信息资产管理制度

第 1 页 共 15 页 信息资产管理制度范文

第一章 总则

第一条 目的和意义

为了加强对信息资产的管理和保护，保障信息资产的完整性、可用性和机密性，防止信息资产被非法获取、使用、传输、损坏及泄露，确保信息系统的正常运行和网络安全，制定本制度。

第二条 适用范围

本制度适用于公司内所有信息资产的管理和保护。

第三条 定义

1. 信息资产：指在信息系统中产生、传输、处理和存储的各种数据和信息。

2. 信息系统：指由计算机硬件、软件、网络设备及其相关设备组成的用于处理和传输信息的系统。

3. 信息资产管理：指对公司信息资产进行规划、采购、使用、维护、监控和处置的全过程管理。

4. 信息安全：指保障信息资产的完整性、可用性和机密性，并防止信息被非法获取、使用、传输、损坏及泄露的状态。

5. 信息资产管理制度：指规范公司信息资产管理和保护的制度和规定。

第二章 信息资产保护责任

第四条 资产归属责任 第 2 页 共 15 页 1. 各部门和岗位应清楚明确自己所属的信息资产，并保证其安全和完整。

2. 各部门和岗位负责人应对所属信息资产进行定期巡检和核查，确保其安全和可用性。

第五条 信息资产管理岗位职责

1. 信息资产管理部门应负责制定和完善信息资产管理制度，监督和检查各部门和岗位的信息资产安全工作。

2. 信息资产管理部门应定期对信息资产进行风险评估和漏洞扫描，及时修复安全漏洞。

3. 信息资产管理部门应负责对信息资产进行备份和恢复，以保障信息的持续可用性。

第三章 信息资产的分类和保护

第六条 信息资产分类

1. 根据重要程度和敏感程度，将信息资产分为三个等级：高级、中级和低级。

2. 高级信息资产：包括公司重要的商业机密、核心技术资料等，需要加强保密和防护。

3. 中级信息资产：包括公司一般业务数据和客户信息等，需要进行适当保护。

4. 低级信息资产：包括一般办公数据和公开信息等，需要进行基本保护。 第 3 页 共 15 页 第七条 信息资产保护措施

信息安全设备资产管理规定

第一条 为加强中心信息安全设备资产管理，保障和维护国有资产的安全和完整，保证资产的合理配置和有效利用，充分发挥其使用效率，制定本规定。

第二条 中心各种来源的信息安全设备资产，产权均属中心所有。

第三条 信息安全设备资产配置原则：效率优先、节约为本。

第四条 参照中心相关规定，信息安全设备分为四类：

（一）服务器：主要有IBM，HP，DELL。

（二）非家用路由器和交换机：主要有华为、中兴、CISCO。

（三）硬件防火墙：天融信。

（四）VPN设备：深信服。

第五条 后勤管理处负责中心信息安全设备的管理,并负责以下工作:

（一）牵头制定资产的管理规定，督促规定的落实；

（二）汇总各部门提出的信息安全设备购置计划，并按配置原则提出购置建议，提交中心领导办公会议议定后执行；

（三）实施信息安全设备购置批准计划的招标、采购、验收和建立管理台帐；

（四）每半年与使用部门和计划财务处核对固定资产帐目；

（五）加强信息安全设备放置场所的安全措施。

第六条 公共卫生信息所负责信息安全设备的使用和维护。

第七条 计划财务处负责管理信息安全设备资产账目，每半年与后勤管理处核对1次。

第八条 各部门负责拟定本部门信息安全设备的添置计划，指定专人建立在用设备运行台帐，协助后勤管理处做好设备的验收和对账目的核对工作。

第九条 纪检监察审计处负责对信息安全设备资产购买、调拨、处置等环节进行监督。

第十条 中心对信息安全设备的购置实行统一招标、专家论证、统一采购的管理办法，具体管理办法如下：

（一）审批程序：使用部门提出购置申请，后勤管理处汇总并提出信息安全设备资产购置建议（必要时通过专家论证），按程序交中心主要领导或中心领导办公会议审定；

（二）采购程序：符合政府采购程序的按照政府采购执行，未进入政府采购的按照《四川省疾病预防控制中心内部采购评选工作实施细则》及《四川省疾病预防控制中心设备物资采购领用制度》执行。

信 息 技 术 管 理 中 心

资

产

管

理

制

度

2012年2月

信息技术管理中心综合部 2 目录

一、 目的

二、 信息中心资产的范围和管理

三、物品申购流程概述

四、保管与领用

五、维修和报废

七、附则

3 一、 目的

（一）、为加强公司资产的购置、保管、使用和维修的管理，规范相应程序，制订本制度。

（二）、本制度所规定的资产指公司办公事务所必需且具有耐用性的物品。

二、 信息中心资产的范围和管理

（一）、资产的范围

办公家具类——办公用桌椅、文件柜等。

仪器用品类——U盘、电话机、插座、计算器、移动式硬盘等。

大型设备类——电脑及配套部件、空调、打印机、饮水机、传真机、影视器材及其他办公用机器等。

易耗品类——笔、本子等。

（二）、资产管理的原则：惜财节用，使用人负责保管，必须做到申购有计划，领用有登记，管理有程序，维护有记录，报废有依据。

（三）、公司固定资产应当办理登记并编号，登记由综合部负责，其他部门应予以配合。综合部于每年年底对资产进行一次盘点清查。

三、物品申购流程概述

（一）、各部门因工作需要购置有关物品，应当出具物品申购计划（领料申请单），详细说明所需物品的名称、规格、数量、用途、预估价额，由本部门负责人签署，然后交综合部申购。

（二）、申购回的物品须办理入库验收手续，并做好财产登记。在特殊情况下未按照申购审核程序采购的，经领导批准将申购计划和发票统一交财务部报销。 4 四、保管与领用

（一）、购置回来的物品在验收入库后由综合部专人保管，申购部门领用时应办理领用手续并填写《资产保管记录表；

（二）、负责人应按照物品类别制作台帐，详细填写物品的品名、规格型号、数量、入库单编号及日期、领料单编号及领用部门和领用人；

（三）、物品分部门领用和个人领用，部门领用是指本部门共同使用的物品，如空调、饮水机、打印机等；个人领用是指个人使用和保管的物品，如U盘、桌椅等。部门领用的物品由本部门资产负责人负责管理，大家共同维护。个人领用的物品由个人负责保管，严禁私自交换如有需要向综合部提交申请，经综合部领导审批；

第 1 页 共 10 页 信息资产管理制度

是指为了有效保护和管理企业的信息资产而制定的具体规定和流程。它涉及到信息安全、技术应用、数据管理等多方面内容，是企业信息化建设和安全运营的基础。

一、制度目的

信息资产管理制度的主要目的是保护企业的信息资产，确保其安全可靠的使用。具体目标包括：

1. 提高信息资产的利用效率：通过制定合理的规章制度，保证信息资产的有效使用，提高工作效率和生产力。

2. 保护信息资产的安全性：建立健全的信息安全管理机制，防止信息泄露、丢失和不当使用等风险，确保信息资产的机密性、完整性和可用性。

3. 规范信息资产的管理流程：建立明确的管理手续和流程，确保信息资产的合规经营，遵守相关法律法规和行业标准。

4. 提升信息资产价值：通过全面管理和合理配置，提高信息资产的投资回报率，实现信息化对企业的战略支撑和价值创造。

二、制度内容

1. 信息资产分类与价值评估：对企业的信息资产进行分类，制定不同级别的安全保护措施，并根据价值评估确定投入和保护的重点。

2. 信息资产使用管理：规定信息资产的访问权限和使用范围，明确禁止和合规行为，建立操作规程和审批流程，确保信息资产的合理使用和安全保护。 第 2 页 共 10 页 3. 信息资产保护措施：制定技术防护措施，包括网络安全、系统安全、数据加密、备份恢复等，保障信息资产的安全性。

4. 信息资产风险管理：建立信息风险评估机制，定期进行信息安全漏洞扫描和风险评估，及时发现和解决潜在风险，减少信息安全事件的发生。

5. 信息资产管理责任：明确信息资产管理的责任人员和部门，建立管理层和员工的责任制度，确保信息资产管理的连续性和稳定性。

6. 信息资产合规与监督：建立内部审计和监控机制，定期对信息资产管理情况进行检查和评估，及时发现问题并采取改进措施。

7. 信息资产培训与教育：开展信息安全培训和教育，提高员工的安全意识和操作技能，确保信息安全的全员参与和有效落实。