資產(chǎn)安全管理制度

資產(chǎn)安全管理制度一、 資產(chǎn)管理職責(zé)部門(mén)綜合保障處歸口管理我公司所有固定資產(chǎn)，公司所有固定資產(chǎn)均適用公司制定的《資產(chǎn)使用管理辦法》，信息部為本單位信息系統(tǒng)資產(chǎn)管理的責(zé)任部門(mén)，其職責(zé)如下：負(fù)責(zé)相關(guān)信息資產(chǎn)的管理，包括采購(gòu)、記錄、變更、報(bào)廢等；負(fù)責(zé)備品備件的出入庫(kù)管理；負(fù)責(zé)對(duì)有形資產(chǎn)進(jìn)行分類(lèi)、分級(jí)和標(biāo)記；負(fù)責(zé)檢查臺(tái)帳、信息系統(tǒng)中信息資產(chǎn)相關(guān)記錄，并將記錄情況納入考核計(jì)劃中。建立重要數(shù)據(jù)信息管理登記檔案，詳細(xì)記錄數(shù)據(jù)信息的分類(lèi)、名稱(chēng)、用途、借閱等情況，并對(duì)所有信息系統(tǒng)實(shí)行登記備案管理。按資產(chǎn)的使用規(guī)則和限制，正確使用信息資產(chǎn)；對(duì)于數(shù)據(jù)信息設(shè)有明確的訪問(wèn)權(quán)限，具有相應(yīng)權(quán)限的人員才能訪問(wèn)該類(lèi)數(shù)據(jù)信息。根據(jù)數(shù)據(jù)信息的重要等級(jí)規(guī)定相應(yīng)的傳播方式。嚴(yán)禁涉密數(shù)據(jù)信息在非涉密網(wǎng)絡(luò)上傳播。已確認(rèn)作廢的數(shù)據(jù)信息需妥善處理，避免數(shù)據(jù)的外泄。二、 資產(chǎn)的分類(lèi)分級(jí)資產(chǎn)分類(lèi)分為關(guān)鍵資產(chǎn)和非關(guān)鍵資產(chǎn)：?關(guān)鍵資產(chǎn)：對(duì)業(yè)務(wù)連續(xù)性和系統(tǒng)可用性影響大的資產(chǎn)（價(jià)格或價(jià)值較高的資產(chǎn)）。?非關(guān)鍵資產(chǎn)：對(duì)業(yè)務(wù)連續(xù)性和系統(tǒng)可用性影響小的資產(chǎn)（價(jià)格或價(jià)值較低的資產(chǎn)）。數(shù)據(jù)資產(chǎn)可以按其對(duì)信息系統(tǒng)的重要性程度，以及信息的保密性、完整性、可用性被破壞后對(duì)信息系帶來(lái)的影響，劃分為以下幾種安全級(jí)別：?敏感信息：涉及工作秘密等信息一般信息：不涉及工作秘密的信息三、 資產(chǎn)的登記與標(biāo)記各科室配合綜合保障處對(duì)固定資產(chǎn)進(jìn)行分類(lèi)分級(jí)登記，確定該資產(chǎn)的類(lèi)型、編號(hào)、用途、位置、格式、規(guī)格、價(jià)值等具體信息；根據(jù)發(fā)放的資產(chǎn)清單及設(shè)備標(biāo)牌，對(duì)有形資產(chǎn)進(jìn)行粘貼標(biāo)記，并指定資產(chǎn)責(zé)任人，由資產(chǎn)責(zé)任人對(duì)所負(fù)責(zé)的資產(chǎn)進(jìn)行保護(hù)；在資產(chǎn)新增、更新、調(diào)撥、報(bào)廢時(shí)，向綜合保障處提出需求，經(jīng)過(guò)審核，報(bào)告領(lǐng)導(dǎo)批準(zhǔn)后按照相關(guān)規(guī)定執(zhí)行，由綜合保障處更新固定資產(chǎn)清單；各科室配合綜合保障處定期檢查有形資產(chǎn)的標(biāo)記與使用情況，對(duì)資產(chǎn)丟失，標(biāo)簽缺損的情況進(jìn)行記錄，并納入考核；對(duì)管理的數(shù)據(jù)資產(chǎn)進(jìn)行歸類(lèi)和統(tǒng)計(jì)，對(duì)電子文件采用統(tǒng)一樣式的電子標(biāo)記進(jìn)行標(biāo)識(shí)。四、 資產(chǎn)的使用與維護(hù)制定信息資產(chǎn)使用規(guī)范說(shuō)明，包括使用授權(quán)、管理方式、操作方法、移動(dòng)管理等。工作人員，包括雇員、承包方人員和第三方人員需明確到他們使用信息資產(chǎn)時(shí)的限制條件，需對(duì)信息資產(chǎn)的使用和管理負(fù)責(zé)；確保在采用移動(dòng)介質(zhì)進(jìn)行數(shù)據(jù)傳輸時(shí)，傳輸完畢后及時(shí)刪除介質(zhì)上保留的數(shù)據(jù)信息，對(duì)于只讀介質(zhì)，由信息安全專(zhuān)員進(jìn)行保存；存儲(chǔ)介質(zhì)在長(zhǎng)期存儲(chǔ)時(shí)，需確保介質(zhì)貯存地點(diǎn)符合防火防水、防震、防潮、防霉、防鼠害、防蟲(chóng)蛀、防靜電、防磁等方面的安全要求，介質(zhì)的存儲(chǔ)要符合介質(zhì)生產(chǎn)商對(duì)介質(zhì)存儲(chǔ)的要求；定期對(duì)單位存儲(chǔ)介質(zhì)中的數(shù)據(jù)進(jìn)行備份和恢復(fù)測(cè)試，并進(jìn)行測(cè)試記錄，防止由于介質(zhì)老化而導(dǎo)致的重要信息丟失；涉及國(guó)家秘密的信息通過(guò)移動(dòng)介質(zhì)進(jìn)行存儲(chǔ)時(shí)，應(yīng)參照國(guó)家有關(guān)規(guī)定執(zhí)行；定期檢查數(shù)據(jù)資產(chǎn)的安全管理情況，發(fā)現(xiàn)問(wèn)題進(jìn)行記錄。五、 資產(chǎn)的移動(dòng)管理所有有形資產(chǎn)的移動(dòng)必須經(jīng)過(guò)資產(chǎn)責(zé)任授權(quán)；物理介質(zhì)在物理地點(diǎn)之外運(yùn)送時(shí)為了防止未授權(quán)訪問(wèn)不當(dāng)使用或被毀壞，各部門(mén)可采取以下必要的措施：?物理介質(zhì)的包裝采取防篡改的包裝進(jìn)行密封（即封口破壞后無(wú)法恢復(fù)原狀，可以很容易發(fā)現(xiàn)未授權(quán)訪問(wèn)的企圖），防止信息在送信的過(guò)程中泄漏或被修改。?含有敏感信息的物理介質(zhì)必須由內(nèi)部人員親自押運(yùn)，不得交由第三方單獨(dú)運(yùn)送。所有有形資產(chǎn)的移動(dòng)必須登記。六、 資產(chǎn)的銷(xiāo)毀各部門(mén)檢查并清空待報(bào)廢設(shè)備內(nèi)的所有信息，交綜合保障處統(tǒng)一處理。綜合保障處對(duì)報(bào)廢設(shè)備進(jìn)行清點(diǎn)，形成待報(bào)廢設(shè)備清單。綜合保障處定期對(duì)報(bào)廢設(shè)備進(jìn)行統(tǒng)一處理，處理前對(duì)設(shè)備的存儲(chǔ)信息進(jìn)行檢查。門(mén)根據(jù)介質(zhì)上存儲(chǔ)的信息的敏感程度，采取適當(dāng)?shù)拇胧?duì)已報(bào)廢的介質(zhì)進(jìn)行處理：?包含敏感信