信息資產(chǎn)和設備管理制度（一）

第第頁信息資產(chǎn)和設備管理制度（一）?1）職責?信息中心?1.負責檢?查數(shù)據(jù)資產(chǎn)?的安全管理?情況。2?.負責本文?件的編制和?管理；3?.負責固定?資產(chǎn)的管理?，包括固定?資產(chǎn)的采購?、記錄、變?更、報廢等?；4.負?責備品備件?的出入庫管?理；5.?負責對有形?資產(chǎn)進行分?類、分級和?標記；6?.負責對備?品備件進行?分類；7?.在有形資?產(chǎn)發(fā)生變更?、報廢或銷?毀時，負責?檢查資產(chǎn)中?信息的處理?情況。8?.負責檢查?臺帳、信息?系統(tǒng)中信息?資產(chǎn)相關(guān)記?錄，并將記?錄情況納入?考核計劃中?。各部門?1.按資?產(chǎn)的使用規(guī)?則和限制，?正確使用信?息資產(chǎn)；?2.在有形?資產(chǎn)和備品?備件發(fā)生變?更、報廢或?銷毀時，負?責檢查并向?信息中心報?告介質(zhì)中_?__。2?）工作程序?資產(chǎn)的分?類分級1?.資產(chǎn)分類?分為關(guān)鍵資?產(chǎn)和非關(guān)鍵?資產(chǎn)：?關(guān)鍵資產(chǎn)。?對業(yè)務連續(xù)?性和系統(tǒng)可?用性影響大?的資產(chǎn)（價?格或價值較?高的資產(chǎn)）?。非關(guān)?鍵資產(chǎn)。對?業(yè)務連續(xù)性?和系統(tǒng)可用?性影響小的?資產(chǎn)（價格?或價值較低?的資產(chǎn)）。?資產(chǎn)的登?記與標記?1.信息中?心對固定資?產(chǎn)進行分類?分級、登記?，確定該資?產(chǎn)的類型、?用途、位置?、格式、規(guī)?格、價值等?具體信息；?2.信息?中心根據(jù)發(fā)?放的資產(chǎn)清?單及設備標?牌，對有形?資產(chǎn)進行粘?貼標記，?各部門指定?資產(chǎn)責任人?，由資產(chǎn)責?任人對所負?責的資產(chǎn)進?行保護；?3.各部門?在資產(chǎn)新增?、更新、調(diào)?撥、報廢時?，向信息中?心提出需求?，由信息?安全領導小?組審核，報?主管領導批?準后按照相?關(guān)規(guī)定執(zhí)行?；4.信?息中心定期?檢查有形資?產(chǎn)的標記與?使用情況，?對資產(chǎn)丟失?，標簽缺損?的情況進?行記錄，并?納入各部門?考核；5?.各部門對?本部門管理?的數(shù)據(jù)資產(chǎn)?進行歸類和?統(tǒng)計，對電?子文件采用?統(tǒng)一樣式?的電子標記?進行標識。?資產(chǎn)的使?用與維護?1.信息中?心信息資產(chǎn)?使用規(guī)范說?明，包括使?用授權(quán)、管?理方式、操?作方法、?移動管理等?，報信息安?全領導小組?備案。2?.各部門工?作人員，包?括雇員、承?包方人員和?第三方人員?應明確到他?們使用信?息資產(chǎn)時的?限制條件，?應對信息資?產(chǎn)的使用和?管理負責。?3.各部?門人員應確?保在采用移?動介質(zhì)進行?數(shù)據(jù)傳輸時?，傳輸完畢?應及時刪?除介質(zhì)上保?留的數(shù)據(jù)信?息，對于只?讀介質(zhì)，由?本部門信息?安全專員進?行保存；?4.各部門?的存儲介質(zhì)?在長期存儲?時，信息安?全專員應確?保本部門介?質(zhì)貯存地?點應符合防?火、防水、?防震、防潮?、防霉、防?鼠害、防蟲?蛀、防靜電?、防磁等方?面的安全要?求，介質(zhì)的?存儲要符合?介質(zhì)生產(chǎn)商?對介質(zhì)存儲?的要求；?5.各部門?定期對本部?門存儲介質(zhì)?中的數(shù)據(jù)進?行備份和恢?復測試，并?進行測試?記錄，防止?由于介質(zhì)老?化而導致的?重要信息丟?失；6.?涉及國家_?__的信息?通過移動介?質(zhì)進行存儲?時，各部門?應參照國家?有關(guān)規(guī)定?執(zhí)行。7?.信息安全?領導小組定?期檢查數(shù)據(jù)?資產(chǎn)的安全?管理情況，?發(fā)現(xiàn)問題進?行記錄，?并納入各部?門考核。?資產(chǎn)的移動?管理1.?所有有形資?產(chǎn)的移動必?須經(jīng)過資產(chǎn)?責任部門的?授權(quán)；2?.物理介質(zhì)?在物理地點?之外運送時?，為了防止?未授權(quán)訪問?、不當使用?或被毀壞?，各部門應?采取以下必?要的措施：?物理介?質(zhì)的包裝應?采取防篡改?的包裝進行?密封（即封?口破壞后無?法恢復原?狀，可以很?容易發(fā)現(xiàn)未?授權(quán)訪問的?企圖），防?止信息在送?信的過程中?泄漏或被修?改。含?有___的?物理介質(zhì)必?須由內(nèi)部人?員親自押運?，不得交由?第三方公?司單獨運送?。3.所?有有形資產(chǎn)?的移動必須?登記；資?產(chǎn)的銷毀?1.各部門?檢查并清空?待報廢設備?內(nèi)的所有信?息，交信息?中心統(tǒng)一處?理；2.?信息中心對?報廢設備進?行清點；?3.信息中?心定期對報?廢設備進行?統(tǒng)一處理，?處理前對設?備的存儲信?息進行檢?查；4.?各部門介質(zhì)?上存儲的信?息的敏感程?度，由信息?中心采取適?當?shù)拇胧?已