18-资产安全管理制度
- 格式:doc
- 大小:18.60 KB
- 文档页数:12
资产安全管
理制度
第一章
总则
第一条 为了加强公司信息安全保障能力,
建立健全公司的安全
管理体系,提高整体的信息安全水平, 保
证网络和业务系统的正常运
营,提高网络服务质量,在公司安全体系框
架下,本策略主要通过对
公司信息资产的管理,及时规避隐患和风险。
第二条 本制度适用于技术部。
第三条 本办法适用于公司安全管理员,系
统管理员及主管领导
等资产管理人员。
第二章
信息资产识别
第一节
信息资产分类
第四条 信息资产有多种存在形式, 有无形
的、有形的,有硬件、软件,也有数据等。
它的识别是指按照规定属性对各类信息资
产的辨认和区分,包括信息资产识别、分类
和登记等项工作。
第五条 公司信息资产主要包括如下几类:
(1) 网络设备:网关、二层交换机、 负
载均衡、光纤转换器、
路由器、缓冲服务器、调制解调器、多层交
换机等构
成信息系统网络传输环境的设备,软件和传
输介质;
(2) 服务器:各类承载业务系统和软件的
计算机系统及其操
作系统,包括安装在服务器上各类应用系统
以及构建
系统的平台软件(数据库,中间件、群件系
统、各商
业软件平台等);
(3) 存储设备:磁带机、磁带库、磁盘阵
列、光纤交换机等
构成信息系统存储环境的设备,软件和传输
介质;
(4) 安全设备: VPN 网关、防火墙、内
容过滤网关、入侵检
测系统、防病毒网关等构成信息系统信息安
全环境的
设备,软件;
(5) 工作站资产:指监控终端,即用于管
理服务器上的服务
的终端,例如网管终端等。工作站不包括一
般用途的
笔记本和 PC。
(6) 移动专有资产:移动通信类专门设备,
在信息安全管理
的资产管理中,不将其作为资产管理的范畴;
(7) 其他资产:非以上信息资产。
第二节
信息资产安全赋值
第六条 信息资产的安全价值有别于商品价
值,由资产的机密性价值、完整性价值和可
用性价值三部分组成。
第七条 信息资产安全性赋值按照如下规定
进行:
(1) 每项资产的机密性价值、完整性价值
和可用性价值分为
一至三级;
(2) 根据资产所包含秘密信息被揭露时所
可能造成后果的
严重性可将资产的机密性价值分为 “轻度损害 ”,“中
度
损害 ”,“严重损害三级 ”;
(3) 根据资产处于不正确、不完整或可依
赖状态时所可能造
成后果的严重性可将资产的完整性价值分为“轻
度损
害”,“中度损害 ”,“严重损害 ”三级;
(4) 根据资产不可用时所可能造成后果的
严重性可将资产
的可用性分为 “个体不可用 ”,“局部不可用 ”,
“整体不
可用 ”三级。
第三章
信息资产信息管理
第一节
信息资产信息的维护
第八条 各系统管理员识别管理的信息资产,
并将信息资产的信息录入公司安全管理系
统中的信息资产管理部分。
第九条 各部门信息安全管理员有责任协助
本部门系统管理员核实和维护本部门系统
信息资产的信息。
第十条 信息资产内部属性发生变更,系统
管理员要及时更新到公司安全管理系统中。
变更包括地理位置变动、信息资产配置信息、
补丁信息等变动。
第十一条 信息资产管理权限发生变更,系
统管理员要及时通知本部门安全管理员或
公司安全管理员, 将信息资产状况及时更
新到公司安全管理系统中。 管理权限变更
包括信息资产所属系统发生变更和信息资
产所属部门发生变更。
第十二条 维护应按规定要求对本系统信息
资产进行调查,并建立信息资产清单和记录
信息资产状况的档案。
第二节
信息资产信息的检查
第十三条各部门信息安全管理员在部门季
度巡检中,检查本部
门系统管理员信息资产信息与公司安全管
理系统中信息是否一致,结
果作为系统管理员安全考核的因素之一。
第十四条公司半年安全巡检中,检查各部门
信息资产与公司安
全管理系统中信息是否一致, 结果作为被
管理部门信息安全员的考核
因素之一。
第十五条公司及部门信息安全管理员随时
抽检信息资产信息和
公司安全管理系统中信息是否一致,结果作
为被检查系统管理员及该
部门的考核因素之一。
第四章
信息资产保护
第一节
信息资产保护管理
第十六条信息资产设备由设备所属的系统
管理人员负责安全防
护。
第十七条 信息资产所属部门安全管理管理
组织,定期巡检本部门所属系统信息资产的
安全状况。
第十八条 公司网络与安全工作办公室定期
巡检公司所有信息资产的安全状况。
第二节
信息资产保护内容
第十九条 信息资产要及时安装安全补丁,
安全补丁的安装要符合业务影响最小原则。
第二十条信息资产设备每年定期进行信息
安全评估及安全加
固。
第二十一条 信息资产的信息要及时反映到
公司安全管理系统
中。
第二十二条 不同信息资产设备应根据系统
及资产的重要性, 部署不同程度的安全保
护措施。
第二十三条本办法由技术部制定、修改和解
释。
第二十四条本办法自印发之日起实施。
资产清单
重要程 使用状况资产所处位置资产责任人资产类
别数量公司资产名称资产编号使用部门已使用年
限 度