信息资产管理制度

1

公司总部信息化资产管理办法

（试行）

第一章 总则

第一条 为了规范有限责任公司（以下简称 “集团”） 总部信息化资产管理，提高资产使用效率，优化资产配置，明确各部门对信息化资产管理与使用的权责关系，特制定本办法。

本办法制定的基本依据：

（一） 《有限责任公司固定资产管理办法》（2004年2月23日 神华财字[2004]第101号）；

（二） 《企业国有资产监督管理暂行条例》（国务院令[2003]第378号）。

第二条 本办法明确了集团总部信息化资产购置与管理的过程，以及在此过程中相关部门的职责。

第三条 本办法中信息化资产按照资产的实物形态分为有形资产、无形资产两类。信息化有形资产主要包括固定资产、流动资产等；信息化资产正常使用年限为5年。

第四条 集团信息化固定资产是指使用年限在一年以上的，且单位价值在2000 元以上的信息化资产。不同时具备以上两个条件的一般作为低值易耗品管理。信息化固定资产主要包括：

（一） 集团数据中心机房内设备设施、服务器、存储、网络设备、UPS等；

（二） 集团统一建设类应用系统相关基础设施；

（三） 集团总部楼内网络、视频会议交换机设备；

（四） 集团总部视频会议其他相关设备；

（五） 集团总部桌面终端、员工电子设备，如笔记本、台式机、打印机、复印机、PDA等；

（六） 集团生产指挥中心大屏、多功能厅中控设备等。

流动资产主要指上述信息化设备的备品备件等。

2

第五条 集团信息化无形资产是指使用一年以上而没有实物形态的资产，无形资产主要包括：

（一） 采购的套装软件、自行开发或升级的软件；

（二） 授权使用的代码、介质、许可证、IP地址等；

（三） 信息化相关专利、知识产权等。

第六条 本办法适用于集团总部（以下简称“总部”）。

第二章 组织与职责

第七条 财务部是集团信息化资产的价值管理部门，集团信息管理部、行政后勤部和科技发展部是集团信息化资产实物归口管理部门。

第 1 页 共 11 页 信息资产和设备管理制度范文

1. 引言

本制度旨在规范和管理企业的信息资产和设备，以确保其安全可靠地保护和管理。它适用于所有员工和外部机构与企业合作的情况下。

2. 定义

2.1 信息资产：指企业拥有或使用的所有信息、数据、文档、记录等。

2.2 设备：指企业拥有或使用的所有电脑、服务器、网络设备、存储设备等。

3. 责任

3.1 信息资产负责人：负责信息资产的分类、评估、安全控制和管理。

3.2 设备负责人：负责设备的采购、部署、维护和维修。

3.3 员工：负有保护和正确使用信息资产和设备的责任。

4. 分类与评估

4.1 信息资产应根据其重要性和敏感性进行分类和评估，以确定合适的安全控制措施。

4.2 设备应根据其功能和价值进行分类和评估，以确定合适的维护和保养措施。

5. 安全控制

5.1 信息资产应根据其分类确定相应的安全控制措施，如密码安全、备份与恢复、访问控制等。 第 2 页 共 11 页 5.2 设备应按照厂商建议和最佳实践进行安全配置，如及时安装更新补丁、防病毒、防火墙等。

6. 管理

6.1 信息资产负责人应制定信息资产管理计划，并监督执行。

6.2 设备负责人应建立设备台账，并实施设备管理制度。

6.3 员工应接受相关培训，了解并遵守信息资产和设备管理制度。

7. 监控与审计

7.1 信息资产负责人应定期对信息资产进行检查和审计，以确保其安全和完整性。

7.2 设备负责人应定期对设备进行检查和审计，以确保其正常运行和维护。

8. 违规处理

8.1 对于违反信息资产和设备管理制度的员工，将采取适当的纪律措施，包括警告、罚款、停职或解雇等。

8.2 对于误操作或不当使用造成的设备故障或信息泄露，将追究相应的责任。

9. 附则

本制度的修订和解释权归企业所有。

以上为信息资产和设备管理制度的范文，企业可以根据实际情况进行调整和修改。

信息资产和设备管理制度范文（2）

一、总则

为了加强我单位网络信息资产的安全管理，保障网络信息资产的安全、完整和可用，防止网络信息资产受到非法侵入、篡改、泄露等威胁，根据国家相关法律法规和行业标准，特制定本制度。

二、适用范围

本制度适用于我单位所有网络信息资产的规划、建设、运行、维护和报废等各个环节。

三、组织架构

1. 成立网络信息资产安全管理领导小组，负责网络信息资产安全管理的统筹规划、组织实施和监督检查。

2. 设立网络信息安全管理办公室，负责具体实施网络信息资产安全管理。

3. 各部门、各岗位按照职责分工，共同参与网络信息资产安全管理。

四、安全管理制度

1. 网络信息资产分类与分级

（1）根据网络信息资产的重要程度、敏感程度和业务影响，将其分为核心、重要、一般三个等级。

（2）针对不同等级的网络信息资产，采取相应的安全防护措施。

2. 网络设备与系统安全

（1）加强网络设备的物理安全，确保设备安全运行。

（2）定期对操作系统、数据库、中间件等系统进行安全加固，及时修补安全漏洞。

（3）对重要系统进行安全审计，确保系统安全可靠。

3. 数据安全

（1）对重要数据进行加密存储和传输，防止数据泄露。

（2）建立数据备份和恢复机制，确保数据安全。

（3）定期对数据进行安全检查，发现异常情况及时处理。 4. 访问控制

（1）实行严格的访问控制策略，限制对网络信息资产的非法访问。

（2）定期对用户权限进行审核和调整，确保用户权限合理。

5. 安全意识与培训

（1）加强网络安全意识教育，提高全体员工的安全防范意识。

（2）定期组织网络安全培训，提高员工的安全技能。

6. 应急响应

（1）建立网络安全事件应急响应机制，确保在发生网络安全事件时能够迅速响应。

（2）定期开展网络安全应急演练，提高应急处理能力。

五、监督检查

1. 网络信息资产安全管理领导小组负责对本制度的执行情况进行监督检查。

2. 网络信息安全管理办公室负责对各部门、各岗位的网络信息资产安全管理情况进行日常监督检查。

网络信息化资产管理制度

第一章 总 则

第一条 为了规范和加强企业网络信息化资产的管理，提高资产的利用率和安全性，制定本制度。

第二条 本制度适用于企业内所有的网络信息化资产的管理。

第三条 网络信息化资产包括但不限于计算机、网络设备、软件、数据等各类信息化设备和资源。

第四条 管理目标是通过规范管理措施和有效监督制度，确保网络信息化资产的安全、可靠、高效地运营。

第五条 管理原则是依法合规、科学合理、安全可靠、严格保密、节约节能、环保节材。

第六条 本制度实施标准是国家有关规定和企业具体情况相结合，并不断进行科学合理的更新和调整。

第七条 本制度由企业领导制定，主管领导负责监督，各部门和相关人员执行。

第二章 管理机构及职责

第八条 设立网络信息化资产管理委员会，由企业领导任主任，网络信息化部门主管和其他相关部门负责人为成员，负责网络信息化资产的全面管理。

第九条 管理委员会职责包括但不限于：

1. 制定网络信息化资产管理规章制度；

2. 监督网络信息化资产的采购、使用情况；

3. 审查网络信息化资产的维护、更新、报废情况；

4. 协调网络信息化资源的合理配置和利用；

5. 审核网络信息化资产相关的重大决策。

第十条 设立网络信息化资产管理部门，专门负责网络信息化资产的管理工作。

第十一条 管理部门的职责包括但不限于：

1. 负责网络信息化资产的日常管理工作；

2. 负责网络信息化资产的采购、维护、更新、报废等工作； 3. 组织实施网络信息化资产的安全防范和保护措施；

4. 负责网络信息化资产的档案管理和维护。

第十二条 各部门和相关人员应按照制度的要求，配合管理委员会和管理部门进行工作。

第三章 资产信息管理

第十三条 对于网络信息化资产的采购、更新、报废，必须按照企业有关规定和程序进行申请、审批和操作。

第十四条 管理部门对网络信息化资产的登记、存档和信息化管理系统的建设与维护。

第十五条 管理部门应每年对企业的网络信息化资产进行一次全面的清查和盘点，并做出相应的报告和合理的处理。