信息分類和標識管理辦法(共3頁)

1、精選優(yōu)質文檔-傾情為你奉上信息分類和標識管理辦法修訂記錄版本編號修訂日期主要修訂摘要審核記錄審核人員屬于部門審核日期第一章 總則第一條 為有利于公司信息的識別、保護和利用，加強公司信息的安全管理，特制訂本管理辦法。第二條 本管理辦法適用于公司所有信息的管理。第二章 組織機構與職責第三章 信息分類的定義第三條 公司信息分類和標識的目的：1. 通過對公司信息按無形性質（非財務）進行分類和標識，促進信息的增值利用，提高信息的利用率；2. 促進信息分布的合理化、促進非結構化信息向結構化數(shù)字信息的轉換，降低信息管理成本；3. 掌握公司信息狀態(tài)，明確信息的使用方法、保存方式、放置位置、安全分類和責任人等，

2、加強信息的管理，為信息系統(tǒng)的日常與應急工作提供基本資料；4. 根據(jù)各種信息的敏感度和重要性的不同，制定對信息各種相應的分類保護措施，對各類信息實施適當程度的保護。第四條 信息指公司在生產、經(jīng)營和管理過程中，所需要的以及所產生的，用以支持（或指導、或影響）公司生產、經(jīng)營和管理的一切有用的數(shù)據(jù)和資料等非財務的無形，其范圍包括如下現(xiàn)在的和歷史的信息：1. 公司的域名、網(wǎng)絡拓撲結構、網(wǎng)絡IP地址及分配規(guī)則、企業(yè)標準編碼；2. 公司投資開發(fā)的（或具有獨立知識產權的）程序軟件的源代碼、支持程序軟件、外購軟件的使用許可證記錄、系統(tǒng)平臺基礎數(shù)據(jù)等；3. 系統(tǒng)配置數(shù)據(jù)、系統(tǒng)授權信息、口令文件、密鑰及算法文件、系

3、統(tǒng)說明文檔、用戶手冊等系統(tǒng)基礎數(shù)據(jù)；4. 各類專業(yè)系統(tǒng)的應用數(shù)據(jù)庫及數(shù)據(jù)文件、業(yè)務報表等系統(tǒng)業(yè)務數(shù)據(jù)；5. 各類專業(yè)系統(tǒng)的運行方案、運行記錄、變更記錄等系統(tǒng)運行數(shù)據(jù)以及應急計劃；6. 各類專業(yè)的規(guī)劃、方案與策略、業(yè)務流程、業(yè)務規(guī)范、操作規(guī)程等管理數(shù)據(jù)；7. 技術圖紙、技術文檔、工程資料等項目數(shù)據(jù)；8. 其他紙介質的重要辦公文件（信件）、圖象、影象、錄音和照片等非結構化辦公資料；9. 單個員工擁有的專家技能和經(jīng)驗等隱性數(shù)據(jù)。第五條 公司信息的安全分類：信息按信息的敏感度分類為機密信息、秘密信息、對內公開信息、對外公開信息。第六條 信息的存放介質分別為電子介質、紙介質以及其他介質，對于存儲介質同時

4、有電子介質或紙介質兩種情況的信息，其最終目標應該是信息存儲在電子介質。第四章 信息訪問控制權限第七條 信息的訪問控制權限如下：第五章 信息的管理與使用第八條 信息的存放應立足于管理和安全的考慮，為了便于保管、提取、查詢，信息應盡量以電子介質的形式存儲，因此，對于存儲在紙介質等其他非結構化的信息，如果技術上允許并且有必要的話，應及時進行適當?shù)奶幚?，轉換為結構化的電子信息，并以電子介質的形式存儲。第九條 信息的存儲介質存放的地點要求如下：1. 對于對外公開信息，存放地點沒有要求；2. 對于對內公開信息，如果是結構化的電子信息，應存放在內部服務網(wǎng)絡中的文件服務器等；如果是非結構化的其他信息，應存放在

5、室內文件柜中，并有明顯的分類標識；3. 對于秘密信息，如果是結構化的電子信息，應存放在有嚴格管理制度、具有足夠的安全防護措施的機房環(huán)境中的相關服務器和存儲設備上；如果是非結構化的其他信息，應存放在室內具有較強防盜竊能力的文件柜中，并造冊登記，分項存放；4. 對于機密信息，如果是聯(lián)機存儲的結構化電子信息，應存放在有嚴格管理制度、具有高強度的安全防護措施的機房環(huán)境中的相關服務器和存儲設備上； 如果是脫機存儲的結構化電子信息，以及非結構化的其他信息，應存放在具有嚴格保安措施的、專門的保管環(huán)境中（如機要室等），并造冊登記，分項存放。第十條 信息的存儲介質使用控制要求如下：1. 對于對外公開信息，介質使

6、用沒有限制要求，任何人在任何場合均可以使用；2. 對于對內公開信息，對于存儲在電子介質上的信息，必須通過內部網(wǎng)絡，以注冊的合法身份，登錄訪問和下載使用；對于非結構化的其他信息，經(jīng)介質保存部門同意，可以提取存儲信息的介質使用，使用完畢放回原處；3. 對于秘密信息，對于存儲在電子介質上的信息，原則上要求聯(lián)機使用，信息只能通過應用系統(tǒng)專用界面使用，使用者必須具有足夠的使用權限；秘密信息的脫機提取或抄錄，必須有相關領導的書面批準意見，其提取或抄錄的相關細節(jié)必須記錄在案，使用者必須對其提取或抄錄秘密信息的安全保密負責；對于非結構化信息的使用，必須符合秘密級文件的相關使用規(guī)定，信息的提取或抄錄必須有相關領導的書面批準意見，其相關細節(jié)必須記錄在案，使用者必須對其提取或抄錄秘密信息的安全保密負責；4. 對于機密信息，對于存儲在電子介質上的信息，必須聯(lián)機使用，信息只能通過應用系統(tǒng)專用界面使用，使用者必須具有足夠的使用權限；機密信息絕對禁止的脫機提取，特殊信息的抄錄，必須有相關領導及保密人員的書面批準意見，抄錄的過程及內容必須有保密人員現(xiàn)場監(jiān)督檢查，抄錄的相關細節(jié)必須記錄在案，使用者必須對其抄錄的機密信息的安全保密負責；對于非結構化信息的使用，必須符合機密級文件的相關使用規(guī)定，特殊信息的抄錄必須