信息資產(chǎn)和設(shè)備管理制度范本

第4頁共4頁信息資產(chǎn)和設(shè)備管理制度范本1?）職責(zé)信?息中心1?.負(fù)責(zé)檢查?數(shù)據(jù)資產(chǎn)的?安全管理情?況。2.?負(fù)責(zé)本文件?的編制和管?理；3.?負(fù)責(zé)固定資?產(chǎn)的管理，?包括固定資?產(chǎn)的采購、?記錄、變更?、報(bào)廢等；?4.負(fù)責(zé)?備品備件的?出入庫管理?；5.負(fù)?責(zé)對(duì)有形資?產(chǎn)進(jìn)行分類?、分級(jí)和標(biāo)?記；6.?負(fù)責(zé)對(duì)備品?備件進(jìn)行分?類；7.?在有形資產(chǎn)?發(fā)生變更、?報(bào)廢或銷毀?時(shí)，負(fù)責(zé)檢?查資產(chǎn)中信?息的處理情?況。8.?負(fù)責(zé)檢查臺(tái)?帳、信息系?統(tǒng)中信息資?產(chǎn)相關(guān)記錄?，并將記錄?情況納入考?核計(jì)劃中。?各部門?1.按資產(chǎn)?的使用規(guī)則?和限制，正?確使用信息?資產(chǎn)；2?.在有形資?產(chǎn)和備品備?件發(fā)生變更?、報(bào)廢或銷?毀時(shí)，負(fù)責(zé)?檢查并向信?息中心報(bào)告?介質(zhì)中__?_。2）?工作程序?資產(chǎn)的分類?分級(jí)1.?資產(chǎn)分類分?為關(guān)鍵資產(chǎn)?和非關(guān)鍵資?產(chǎn)：?關(guān)?鍵資產(chǎn)。對(duì)?業(yè)務(wù)連續(xù)性?和系統(tǒng)可用?性影響大的?資產(chǎn)（價(jià)格?或價(jià)值較高?的資產(chǎn)）。??非關(guān)鍵?資產(chǎn)。對(duì)業(yè)?務(wù)連續(xù)性和?系統(tǒng)可用性?影響小的資?產(chǎn)（價(jià)格或?價(jià)值較低的?資產(chǎn)）。?資產(chǎn)的登記?與標(biāo)記1?.信息中心?對(duì)固定資產(chǎn)?進(jìn)行分類分?級(jí)、登記，?確定該資產(chǎn)?的類型、用?途、位置、?格式、規(guī)格?、價(jià)值等具?體信息；?2.信息中?心根據(jù)發(fā)放?的資產(chǎn)清單?及設(shè)備標(biāo)牌?，對(duì)有形資?產(chǎn)進(jìn)行粘貼?標(biāo)記，各?部門指定資?產(chǎn)責(zé)任人，?由資產(chǎn)責(zé)任?人對(duì)所負(fù)責(zé)?的資產(chǎn)進(jìn)行?保護(hù)；3?.各部門在?資產(chǎn)新增、?更新、調(diào)撥?、報(bào)廢時(shí)，?向信息中心?提出需求，?由信息安?全領(lǐng)導(dǎo)小組?審核，報(bào)主?管領(lǐng)導(dǎo)批準(zhǔn)?后按照相關(guān)?規(guī)定執(zhí)行；?4.信息?中心定期檢?查有形資產(chǎn)?的標(biāo)記與使?用情況，對(duì)?資產(chǎn)丟失，?標(biāo)簽缺損?的情況進(jìn)行?記錄，并納?入各部門考?核；5.?各部門對(duì)本?部門管理的?數(shù)據(jù)資產(chǎn)進(jìn)?行歸類和統(tǒng)?計(jì)，對(duì)電子?文件采用統(tǒng)?一樣式的?電子標(biāo)記進(jìn)?行標(biāo)識(shí)。?資產(chǎn)的使用?與維護(hù)1?.信息中心?信息資產(chǎn)使?用規(guī)范說明?，包括使用?授權(quán)、管理?方式、操作?方法、移?動(dòng)管理等，?報(bào)信息安全?領(lǐng)導(dǎo)小組備?案。2.?各部門工作?人員，包括?雇員、承包?方人員和第?三方人員應(yīng)?明確到他們?使用信息?資產(chǎn)時(shí)的限?制條件，應(yīng)?對(duì)信息資產(chǎn)?的使用和管?理負(fù)責(zé)。?3.各部門?人員應(yīng)確保?在采用移動(dòng)?介質(zhì)進(jìn)行數(shù)?據(jù)傳輸時(shí)，?傳輸完畢應(yīng)?及時(shí)刪除?介質(zhì)上保留?的數(shù)據(jù)信息?，對(duì)于只讀?介質(zhì)，由本?部門信息安?全專員進(jìn)行?保存；4?.各部門的?存儲(chǔ)介質(zhì)在?長期存儲(chǔ)時(shí)?，信息安全?專員應(yīng)確保?本部門介質(zhì)?貯存地點(diǎn)?應(yīng)符合防火?、防水、防?震、防潮、?防霉、防鼠?害、防蟲蛀?、防靜電、?防磁等方面?的安全要求?，介質(zhì)的存?儲(chǔ)要符合介?質(zhì)生產(chǎn)商對(duì)?介質(zhì)存儲(chǔ)的?要求；5?.各部門定?期對(duì)本部門?存儲(chǔ)介質(zhì)中?的數(shù)據(jù)進(jìn)行?備份和恢復(fù)?測(cè)試，并進(jìn)?行測(cè)試記?錄，防止由?于介質(zhì)老化?而導(dǎo)致的重?要信息丟失?；6.涉?及國家__?_的信息通?過移動(dòng)介質(zhì)?進(jìn)行存儲(chǔ)時(shí)?，各部門應(yīng)?參照國家有?關(guān)規(guī)定執(zhí)?行。7.?信息安全領(lǐng)?導(dǎo)小組定期?檢查數(shù)據(jù)資?產(chǎn)的安全管?理情況，發(fā)?現(xiàn)問題進(jìn)行?記錄，并?納入各部門?考核。資?產(chǎn)的移動(dòng)管?理1.所?有有形資產(chǎn)?的移動(dòng)必須?經(jīng)過資產(chǎn)責(zé)?任部門的授?權(quán)；2.?物理介質(zhì)在?物理地點(diǎn)之?外運(yùn)送時(shí)，?為了防止未?授權(quán)訪問、?不當(dāng)使用或?被毀壞，?各部門應(yīng)采?取以下必要?的措施：??物理介質(zhì)?的包裝應(yīng)采?取防篡改的?包裝進(jìn)行密?封（即封口?破壞后無法?恢復(fù)原狀?，可以很容?易發(fā)現(xiàn)未授?權(quán)訪問的企?圖），防止?信息在送信?的過程中泄?漏或被修改?。?含有?___的物?理介質(zhì)必須?由內(nèi)部人員?親自押運(yùn)，?不得交由第?三方公司?單獨(dú)運(yùn)送。?3.所有?有形資產(chǎn)的?移動(dòng)必須登?記；資產(chǎn)?的銷毀1?.各部門檢?查并清空待?報(bào)廢設(shè)備內(nèi)?的所有信息?，交信息中?心統(tǒng)一處理?；2.信?息中心對(duì)報(bào)?廢設(shè)備進(jìn)行?清點(diǎn)；3?.信息中心?定期對(duì)報(bào)廢?設(shè)備進(jìn)行統(tǒng)?一處理，處?理前對(duì)設(shè)備?的存儲(chǔ)信息?進(jìn)行檢查?；4.各?部門介質(zhì)上?存儲(chǔ)的信息?的敏感程度?，由信息中?心采取適當(dāng)?的措施對(duì)已?