信息资产和设备管理制度

信息系统、信息设备和保密设施设备管理制度

1.信息系统、信息设备和保密设施设备管理总则

1)为了加强公司涉密计算机信息系统、信息设备的保密管理，防止和杜绝失泄密事件的发生，确保国家秘密安全，根据《中华人民共和国保守国家秘密法》、《保密工作概论》、《保密法规汇编》等国家有关规定，结合公司实际，特制定本制度。

2)公司涉密计算机信息系统为单机涉密计算机信息系统，保密管理实行“控制源头、归口管理、逐级负责、确保安全”的原则。

3)本规定适用于使用公司涉密计算机信息系统的部门和个人。

4)本制度所称涉密计算机是指公司所属各部门按照本规定明确的程序，经过申报、登记、审定，并在公司保密办公室备案的计算机。信息系统是由计算机及其配套设备、设施构成，按照一定的应用目标和规则存储、处理、传输信息的系统或网络。信息设备是指计算机及其存储介质、打印机、传真机、复印机、扫描仪、照相机、摄像机等具有信息存储和处理功能的设备。

2.责任分工

1)公司技术部经理负责涉密信息系统、信息设备的保密安全管理工作。涉密信息系统、信息设备的使用部门指定专人负责本部门计算机信息系统安全保密管理，对本部门涉密信息系统的安全保密负主要责任。

2)公司保密办公室负责公司涉密信息系统、信息设备安全保密工作的指导、协调、监督、检查以及对失泄密事件的查处。

3)公司保密办公室设密钥管理员负责公司涉密信息系统、信息设备内部密码(密钥)的生成、分配和保密管理工作。

4)公司各涉密部门需设系统管理员、安全保密员，按有关保密规定和要求负责公司涉密计算机的管理及其设备的日常维护和维修工作，具体落实有关涉密计算机、信息设备的安全保密管理规定和措施。

3.涉密计算机的确定及变更

1)公司涉密计算机实行申报登记制度。凡涉及国家秘密的单位拟用于处理国家秘密信息的计算机、涉密信息系统必须经过申报、登记、审定，并在公司保密办公室备案。凡未进行申报登记的计算机均属非涉密计算机，非涉密计算机及其信息系统严禁存储、处理、发布、传递国家秘密信息。

第 1 页 共 15 页 信息资产管理制度范文

第一章 总则

第一条 目的和意义

为了加强对信息资产的管理和保护，保障信息资产的完整性、可用性和机密性，防止信息资产被非法获取、使用、传输、损坏及泄露，确保信息系统的正常运行和网络安全，制定本制度。

第二条 适用范围

本制度适用于公司内所有信息资产的管理和保护。

第三条 定义

1. 信息资产：指在信息系统中产生、传输、处理和存储的各种数据和信息。

2. 信息系统：指由计算机硬件、软件、网络设备及其相关设备组成的用于处理和传输信息的系统。

3. 信息资产管理：指对公司信息资产进行规划、采购、使用、维护、监控和处置的全过程管理。

4. 信息安全：指保障信息资产的完整性、可用性和机密性，并防止信息被非法获取、使用、传输、损坏及泄露的状态。

5. 信息资产管理制度：指规范公司信息资产管理和保护的制度和规定。

第二章 信息资产保护责任

第四条 资产归属责任 第 2 页 共 15 页 1. 各部门和岗位应清楚明确自己所属的信息资产，并保证其安全和完整。

2. 各部门和岗位负责人应对所属信息资产进行定期巡检和核查，确保其安全和可用性。

第五条 信息资产管理岗位职责

1. 信息资产管理部门应负责制定和完善信息资产管理制度，监督和检查各部门和岗位的信息资产安全工作。

2. 信息资产管理部门应定期对信息资产进行风险评估和漏洞扫描，及时修复安全漏洞。

3. 信息资产管理部门应负责对信息资产进行备份和恢复，以保障信息的持续可用性。

第三章 信息资产的分类和保护

第六条 信息资产分类

1. 根据重要程度和敏感程度，将信息资产分为三个等级：高级、中级和低级。

2. 高级信息资产：包括公司重要的商业机密、核心技术资料等，需要加强保密和防护。

3. 中级信息资产：包括公司一般业务数据和客户信息等，需要进行适当保护。

4. 低级信息资产：包括一般办公数据和公开信息等，需要进行基本保护。 第 3 页 共 15 页 第七条 信息资产保护措施

1

2020年4月19日

信息资产和设备管理制度

文档仅供参考，不当之处，请联系改正。

2

2020年4月19日 信息资产和设备管理制度

第一章 范围及职责

第一条 本制度适用于信息资产的管理，包括：获取、分类、使用和处理以及安全设备的管理。

第二条 本制度中的信息资产是指能够存储信息数据的信息载体，包括：硬件、软件、数据（电子数据）、文档（纸质文件）、人员、服务设施、其它。

第三条 某某单位办公室（以下简称：办公室）主要负责信息资产的分类、汇总、使用与处理方法，以及安全设备的选型、检测、安装、登记、使用、维护和储存。

第四条 计算机资产统计信息的范围包含但不限于：计算机主机名、IP地址、MAC地址、使用人/责任人、所属部门、物理位置、服务器的内外网IP对应等。

第二章 信息资产的获取

第五条 软件、硬件设施、服务性设施等的获得主要以采购的方式获得，采购按照有关规定进行采购和验收。

第六条 数据信息资产的获得来源主要为：外包供应商、市场信息、其它信息。

文档仅供参考，不当之处，请联系改正。

3

2020年4月19日 第三章 信息资产的分类

第七条 各部门根据业务流程列出信息资产清单并将每项资产的资产类别、信息资产编号、资产现有编号、资产名称、所属部门（组别）、管理者、使用者、地点等相关信息记录在资产清单上。

第八条 资产的分类原则和编号原则如下：

1、硬件

1) 计算机设备：(台式机、笔记本)、服务器;

2) 存储设备：磁带机、磁盘整列、磁带、光盘、软盘、移动硬盘等；

3) 网络设备：路由器、交换机、网关、程控交换机等；

4) 传输线路：光纤、双绞线、电话线(布线)、电源线；

5) 安全设备：硬件防火墙、入侵检测、网络隔离设备（如网闸）、身份验证等；

6) 办公设备：打印机、复印机、扫描仪、传真机、碎纸机、写字白板、应急照明设备等；

7) 保障设备：动力保障设备（UPS、变电设备）、空调、保险柜、文件柜、门禁、消防设施等；

第一章 总则

第一条 为加强我单位信息资产安全管理，确保信息安全，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》等相关法律法规，结合我单位实际情况，制定本制度。

第二条 本制度适用于我单位所有信息资产，包括但不限于信息系统、网络设备、存储设备、移动存储设备、数据等。

第三条 信息资产安全管理工作应遵循以下原则：

1. 预防为主，防治结合；

2. 安全责任到人，明确分工；

3. 技术与管理相结合；

4. 依法依规，持续改进。

第二章 信息资产分类与分级

第四条 信息资产根据其重要性、敏感性、影响范围等因素进行分类和分级。

第五条 信息资产分类：

1. 核心资产：涉及国家安全、公共利益、重大社会影响的资产；

2. 重要资产：涉及单位关键业务、重要职能的资产；

3. 一般资产：除核心资产和重要资产外的其他资产。

第六条 信息资产分级：

1. 特级：对国家安全、公共利益、重大社会影响具有特别重要性的资产；

2. 一级：对国家安全、公共利益、重大社会影响具有重要性的资产；

3. 二级：对国家安全、公共利益、重大社会影响有一定重要性的资产；

4. 三级：对国家安全、公共利益、重大社会影响影响较小的资产。

第三章 信息资产安全管理制度

第七条 信息资产安全管理制度包括： 1. 信息资产安全管理制度体系；

2. 信息资产安全风险评估与控制；

3. 信息资产安全防护措施；

4. 信息资产安全事件处理；

5. 信息资产安全教育与培训；

6. 信息资产安全监督检查。

第八条 信息资产安全管理制度体系：

1. 制定信息资产安全管理制度；

2. 明确信息资产安全管理组织架构及职责；

3. 建立信息资产安全管理制度评审、修订机制。

第九条 信息资产安全风险评估与控制：

1. 定期开展信息资产安全风险评估；

2. 根据风险评估结果，制定相应的安全防护措施；

3. 对重要信息资产实施重点监控。

第十条 信息资产安全防护措施：