信息资产管理制度-等保制度模板.docx

《信息资产管理制度-等保制度模板.docx》由会员分享，可在线阅读，更多相关《信息资产管理制度-等保制度模板.docx（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、xxxx信息资产管理制度（一）职责行政财务岗1 .负责检查数据资产的平安管理情况。2 .负责本文件的编制和管理；3 .负责固定资产的管理，包括固定资产的采购、记录、变更、报废等；4 .负责备品备件的出入库管理；5 .负责对有形资产进行分类、分级和标记；6 .负责对备品备件进行分类；7 .在有形资产发生变更、报废或销毁时，负责检查资产中信息的处理情况。8 .负责检查台帐、信息系统中信息资产相关记录，并将记录情况纳入考核 计划中。各岗1 .负责对本岗数据资产的统计、分类分级和标记；2 .负责对备品备件的分级、标记和登记；3 .按资产的使用规那么和限制，正确使用信息资产；4 .在有形资产和备品备件发

2、生变更、报废或销毁时，负责检查并清除介质 中敏感信息。（二）资产的分类分级1 .资产分类分为关键资产和非关键资产：关键资产：对业务连续性和系统可用性影响大的资产（价格或价值较高 的资产）。非关键资产：对业务连续性和系统可用性影响小的资产（价格或价值较低的资产）。2 .数据资产可以按其对信息系统的重要性程度，以及信息的保密性、完整 性、可用性被破坏后对信息系带来的影响，划分为以下几种平安级别：敏感信息：涉及工作秘密等信息 一般信息：不涉及工作秘密的信息（三）资产的登记与标记1 .行政财务岗对固定资产进行分类分级、登记，确定该资产的类型、编号、 用途、位置、格式、规格、价值等具体信息；2 .各岗根

3、据发放的资产清单及设备标牌，对有形资产进行粘贴标记，并指 定资产责任人，由资产责任人对所负责的资产进行保护；3 .各部门在资产新增、更新、调拨、报废时，向行政财务岗提出需求，由 行政财务岗审核，报总经理批准后按照相关规定执行，由行政财务岗更 新固定资产清单；4 .行政财务岗定期检查有形资产的标记与使用情况，对资产丧失，标签缺 损的情况进行记录，并纳入各部门考核；5 .各岗对本闵管理的数据资产进行归类和统计，对电子文件采用统一样式 的电子标记进行标识。（四）资产的使用与维护1 .各岗制定本岗信息资产使用规范说明，包括使用授权、管理方式、操作 方法、移动管理等，报行政财务岗汇总。2 .各岗工作人员

4、，包括雇员、承包方人员和第三方人员应明确到他们使用 信息资产时的限制条件，应对信息资产的使用和管理负责。3 .各岗人员应确保在采用移动介质进行数据传输时，传输完毕应及时删除 介质上保存的数据信息，对于只读介质，由本岗信息平安专员进行保存；4 .各岗的存储介质在长期存储时，信息平安专员应确保本卤介质贮存地点 应符合防火、防水、防震、防潮、防霉、防鼠害、防虫蛀、防静电、防 磁等方面的平安要求，介质的存储要符合介质生产商对介质存储的要求;5 .各岗定期对本岗存储介质中的数据进行备份和恢复测试，并进行测试记 录，防止由于介质老化而导致的重要信息丧失；6 .信息平安管理小组定期检查数据资产的平安管理情况

5、，发现问题进行记 录，并纳入各部门考核。（五）资产的移动管理1 .所有有形资产的移动必须经过资产责任部门的授权；2 .物理介质在物理地点之外运送时，为了防止未授权访问、不当使用或被 毁坏，各部门应采取以下必要的措施：物理介质的包装应采取防篡改的包装进行密封（即封口破坏后无法恢 复原状，可以很容易发现未授权访问的企图），防止信息在送信的过程 中泄漏或被修改。含有敏感信息的物理介质必须由内部人员亲自押运，不得交由第三方 人员单独运送。3 .所有有形资产的移动必须登记；（六）资产的销毁1 .各岗检查并清空待报废设备内的所有信息，交行政财务岗统一处理；2 .行政财务岗对报废设备进行清点，形成待报废设备清单；3 .行政财务因定期对报废设备进行统一处理，处理前对设备的存储信息进 行检查；4 .各岗根据介质上存储的信息的敏感程度，采取适当的措施对已报废的介 质进行处理：包含敏感信息的介质，删除原有介质上的数据信息或进行消磁处理； 对于只读介质，可采用粉碎等方式进行处理。应对处置敏感介质做记录，以便保持审核踪迹。