信息资产管理制度

1

公司总部信息化资产管理办法

（试行）

第一章 总则

第一条 为了规范有限责任公司（以下简称 “集团”） 总部信息化资产管理，提高资产使用效率，优化资产配置，明确各部门对信息化资产管理与使用的权责关系，特制定本办法。

本办法制定的基本依据：

（一） 《有限责任公司固定资产管理办法》（2004年2月23日 神华财字[2004]第101号）；

（二） 《企业国有资产监督管理暂行条例》（国务院令[2003]第378号）。

第二条 本办法明确了集团总部信息化资产购置与管理的过程，以及在此过程中相关部门的职责。

第三条 本办法中信息化资产按照资产的实物形态分为有形资产、无形资产两类。信息化有形资产主要包括固定资产、流动资产等；信息化资产正常使用年限为5年。

第四条 集团信息化固定资产是指使用年限在一年以上的，且单位价值在2000 元以上的信息化资产。不同时具备以上两个条件的一般作为低值易耗品管理。信息化固定资产主要包括：

（一） 集团数据中心机房内设备设施、服务器、存储、网络设备、UPS等；

（二） 集团统一建设类应用系统相关基础设施；

（三） 集团总部楼内网络、视频会议交换机设备；

（四） 集团总部视频会议其他相关设备；

（五） 集团总部桌面终端、员工电子设备，如笔记本、台式机、打印机、复印机、PDA等；

（六） 集团生产指挥中心大屏、多功能厅中控设备等。

流动资产主要指上述信息化设备的备品备件等。

2

第五条 集团信息化无形资产是指使用一年以上而没有实物形态的资产，无形资产主要包括：

（一） 采购的套装软件、自行开发或升级的软件；

（二） 授权使用的代码、介质、许可证、IP地址等；

（三） 信息化相关专利、知识产权等。

第六条 本办法适用于集团总部（以下简称“总部”）。

第二章 组织与职责

第七条 财务部是集团信息化资产的价值管理部门，集团信息管理部、行政后勤部和科技发展部是集团信息化资产实物归口管理部门。

第 1 页 共 11 页 信息资产和设备管理制度范文

1. 引言

本制度旨在规范和管理企业的信息资产和设备，以确保其安全可靠地保护和管理。它适用于所有员工和外部机构与企业合作的情况下。

2. 定义

2.1 信息资产：指企业拥有或使用的所有信息、数据、文档、记录等。

2.2 设备：指企业拥有或使用的所有电脑、服务器、网络设备、存储设备等。

3. 责任

3.1 信息资产负责人：负责信息资产的分类、评估、安全控制和管理。

3.2 设备负责人：负责设备的采购、部署、维护和维修。

3.3 员工：负有保护和正确使用信息资产和设备的责任。

4. 分类与评估

4.1 信息资产应根据其重要性和敏感性进行分类和评估，以确定合适的安全控制措施。

4.2 设备应根据其功能和价值进行分类和评估，以确定合适的维护和保养措施。

5. 安全控制

5.1 信息资产应根据其分类确定相应的安全控制措施，如密码安全、备份与恢复、访问控制等。 第 2 页 共 11 页 5.2 设备应按照厂商建议和最佳实践进行安全配置，如及时安装更新补丁、防病毒、防火墙等。

6. 管理

6.1 信息资产负责人应制定信息资产管理计划，并监督执行。

6.2 设备负责人应建立设备台账，并实施设备管理制度。

6.3 员工应接受相关培训，了解并遵守信息资产和设备管理制度。

7. 监控与审计

7.1 信息资产负责人应定期对信息资产进行检查和审计，以确保其安全和完整性。

7.2 设备负责人应定期对设备进行检查和审计，以确保其正常运行和维护。

8. 违规处理

8.1 对于违反信息资产和设备管理制度的员工，将采取适当的纪律措施，包括警告、罚款、停职或解雇等。

8.2 对于误操作或不当使用造成的设备故障或信息泄露，将追究相应的责任。

9. 附则

本制度的修订和解释权归企业所有。

以上为信息资产和设备管理制度的范文，企业可以根据实际情况进行调整和修改。

信息资产和设备管理制度范文（2）

ISO/IEC27001-2022/ISO20000信息安全管理体系文件范例

文件名称： 信息资产管理规定 生效日期： 2024-02-25

文件编号： 页数 1/6 生效版本： A0

文件制修订记录

NO 制/修订日期 修订编号 制/修订内容 版本 页次

1 2024-02-25 - 新制订 A0

核准 审核 制订

ISO/IEC27001-2022/ISO20000信息安全管理体系文件范例

文件名称： 信息资产管理规定 生效日期： 2024-02-25

文件编号： 页数 2/6 生效版本： A0

1、目的

为加强对本公司信息资产的管理，保障信息资产安全，制定本程序。

2、适用范围

本公司的信息资产可分为以下七类资产：

 硬件类资产：包括网络设备、服务器、主机、传输线路/设备、空调、打印/复印机、传真机、碎纸机、投影仪等等。

 软件类资产：包括应用软件、操作系统、数据库、开发工具和实用程序等软件。

 信息类资产：包括配置信息、帐户权限信息、口令信息、系统各类文档、源代码和安装包等。

 人员类资产：包括内部人员和外部人员。

 环境设施类资产：如保险柜、文件柜、空调、UPS等。

 外购服务类资产：包括供电、通讯、保洁、快递服务、IT服务、网站托管等。

 无形类资产：包括声誉和形象、业务和技术经验等。

3、定义

信息：有价值的符号、数据、图片和语音，它能够被企业创建、使用、处理、存储及传输。信息是必须依赖介质存在。

信息资产：与信息相关且对企业有价值，信息资产包括在信息收集、输入、传输、处理、输出和存储中产生的数据、使用的工具和服务、承载的介质及处理和使用的人员，如：计算机硬件、通信设施、运行环境、数据库、软件、文档资料、信息服务和人员等。

4、岗位职责

角色 职责

所有者（ower）

指个人或实体拥有授权/指派(被公司最高层)的控制资产的生产、开发、维护、使用以及安全管理的责任，所有者并不意味对某项资产拥有任何的所有权（财产权)。 ➢ 对信息资产进行定义、识别和分类；

一、总则

为了加强我单位网络信息资产的安全管理，保障网络信息资产的安全、完整和可用，防止网络信息资产受到非法侵入、篡改、泄露等威胁，根据国家相关法律法规和行业标准，特制定本制度。

二、适用范围

本制度适用于我单位所有网络信息资产的规划、建设、运行、维护和报废等各个环节。

三、组织架构

1. 成立网络信息资产安全管理领导小组，负责网络信息资产安全管理的统筹规划、组织实施和监督检查。

2. 设立网络信息安全管理办公室，负责具体实施网络信息资产安全管理。

3. 各部门、各岗位按照职责分工，共同参与网络信息资产安全管理。

四、安全管理制度

1. 网络信息资产分类与分级

（1）根据网络信息资产的重要程度、敏感程度和业务影响，将其分为核心、重要、一般三个等级。

（2）针对不同等级的网络信息资产，采取相应的安全防护措施。

2. 网络设备与系统安全

（1）加强网络设备的物理安全，确保设备安全运行。

（2）定期对操作系统、数据库、中间件等系统进行安全加固，及时修补安全漏洞。

（3）对重要系统进行安全审计，确保系统安全可靠。

3. 数据安全

（1）对重要数据进行加密存储和传输，防止数据泄露。

（2）建立数据备份和恢复机制，确保数据安全。

（3）定期对数据进行安全检查，发现异常情况及时处理。 4. 访问控制

（1）实行严格的访问控制策略，限制对网络信息资产的非法访问。

（2）定期对用户权限进行审核和调整，确保用户权限合理。

5. 安全意识与培训

（1）加强网络安全意识教育，提高全体员工的安全防范意识。

（2）定期组织网络安全培训，提高员工的安全技能。

6. 应急响应

（1）建立网络安全事件应急响应机制，确保在发生网络安全事件时能够迅速响应。

（2）定期开展网络安全应急演练，提高应急处理能力。

五、监督检查

1. 网络信息资产安全管理领导小组负责对本制度的执行情况进行监督检查。

2. 网络信息安全管理办公室负责对各部门、各岗位的网络信息资产安全管理情况进行日常监督检查。