XX-b-08信息分類(lèi)管理程序

<XX信息科技有限公司>信息分類(lèi)管理程序[XX-B-08]V1.0發(fā)布日期2013年03月10日發(fā)布部門(mén)信息安全管理小組實(shí)施日期2013年03月10日<XX信息科技有限公司>文件編號(hào)XX-B-08信息分類(lèi)管理程序文件版次1.0密級(jí)機(jī)密目的為對(duì)組織的各類(lèi)信息進(jìn)行分類(lèi)管理，防止因不恰當(dāng)使用或泄漏,特制定本程序。2范圍本程序適用于組織業(yè)務(wù)活動(dòng)中產(chǎn)生的各類(lèi)信息的分類(lèi)管理。3職責(zé)3.1行政部負(fù)責(zé)組織各類(lèi)信息的分類(lèi)管理。4相關(guān)文件《中華人民共和國(guó)保守國(guó)家秘密法》《信息安全管理手冊(cè)》5程序5.1信息資產(chǎn)的分類(lèi)5.1.1信息資產(chǎn)信息資產(chǎn)是組織信息安全所保護(hù)的有價(jià)值的任何事物，以多種形式存在，組織對(duì)信息資產(chǎn)進(jìn)行科學(xué)識(shí)別，以便于進(jìn)行信息資產(chǎn)的管理。5.1.2信息資產(chǎn)范圍組織的信息資產(chǎn)包括：文檔、數(shù)據(jù)、計(jì)算機(jī)硬件設(shè)備、計(jì)算機(jī)系統(tǒng)和軟件、人力資源、安全區(qū)域和無(wú)形資產(chǎn)。5.2文檔5.2.1定義文檔是指涉及組織秘密或機(jī)密的紙質(zhì)的各種文件、記錄、檢驗(yàn)和實(shí)驗(yàn)數(shù)據(jù)、配方、方案、計(jì)劃、報(bào)告、會(huì)議紀(jì)要等。5.2.2識(shí)別對(duì)涉密文檔應(yīng)進(jìn)行識(shí)別，填入《資產(chǎn)清單》。5.4計(jì)算機(jī)硬件設(shè)備5.4.1設(shè)備范圍計(jì)算機(jī)硬件設(shè)備包括個(gè)人計(jì)算機(jī)、計(jì)算機(jī)附件（如打印機(jī)、掃描儀、傳真機(jī)、電話機(jī)）和網(wǎng)絡(luò)設(shè)備（如防火墻、服務(wù)器、交換機(jī)等）。5.4.2識(shí)別對(duì)所有個(gè)人計(jì)算機(jī)應(yīng)進(jìn)行識(shí)別，填入《資產(chǎn)清單》。5.5計(jì)算機(jī)系統(tǒng)和軟件對(duì)計(jì)算機(jī)系統(tǒng)和軟件應(yīng)進(jìn)行識(shí)別和管理，填入《資產(chǎn)清單》。5.6重要崗位和人員5.6.1識(shí)別各部門(mén)應(yīng)識(shí)別重要崗位，填寫(xiě)《信息安全重要崗位一覽表》。5.6.2人員配備行政部負(fù)責(zé)為重要崗位配備人員，并將人員信息填入《信息安全重要崗位一覽表》。5.7安全區(qū)域行政部負(fù)責(zé)識(shí)別重要安全區(qū)域，制定控制方案。5.8無(wú)形資產(chǎn)5.8.1識(shí)別信息安全管理小組應(yīng)識(shí)別組織的專(zhuān)有技術(shù)和專(zhuān)利產(chǎn)權(quán)，編制《專(zhuān)有技術(shù)一覽表》、《專(zhuān)利產(chǎn)權(quán)一覽表》。5.9信息資產(chǎn)的密級(jí)信息資產(chǎn)的密級(jí)分為：絕密、機(jī)密、秘密、敏感和一般共5類(lèi)：“絕密”：按《中華人民共和國(guó)保守國(guó)家秘密法》中指定的秘密和不可對(duì)外公開(kāi)、若泄露或被篡改會(huì)對(duì)本組織的生產(chǎn)經(jīng)營(yíng)造成特別嚴(yán)重?fù)p害的事項(xiàng)；“機(jī)密”：是指不可對(duì)外公開(kāi)、若泄露或被篡改會(huì)對(duì)本組織的業(yè)務(wù)造成嚴(yán)重?fù)p害，或者由于業(yè)務(wù)上的需要僅限有關(guān)人員知道的事項(xiàng)；“秘密”：是指不可對(duì)外公開(kāi)、若泄露或被篡改會(huì)對(duì)本組織的業(yè)務(wù)造成損害，或者由于業(yè)務(wù)上的需要僅限有關(guān)人員知道的事項(xiàng)；“敏感”：是指為了日常的業(yè)務(wù)能順利進(jìn)行而向組織內(nèi)部員工公開(kāi)、但不可向組織以外人員隨意公開(kāi)的事項(xiàng)；“一般”是指