信息資產(chǎn)管理辦法

信息資產(chǎn)管理辦法第一章總則第一條 的對(duì)XX簡重進(jìn)以便發(fā)轉(zhuǎn)恰控確密完和性實(shí)。第二條 ：辦據(jù)X安略。第三條 管用行轄支。第四條 定義 一）本管包括各種，包括但電子音和圖像等。本管理辦法所稱信息是指以任何形式存在或內(nèi)容質(zhì)數(shù)文件全信性、可用性和完整。）本管理辦法所稱信息的存在形式或算機(jī)硬、IT環(huán)境、數(shù)據(jù)庫、軟件、文檔資料、信息服產(chǎn)都需要妥善。第二章組織與管理第五條 門人部息管第組管法徹。第六條 員解守理定內(nèi)。第七條 法相色應(yīng)息、。 責(zé)任人，信息資產(chǎn)的創(chuàng)建者，或者主要用戶負(fù)責(zé)人。主要職責(zé)包括：

1；

2行信息密級(jí)息資產(chǎn)的；3關(guān)策略確定并檢；4的保護(hù)措施。 二）保管人委托，常的管理已經(jīng)建立措施產(chǎn)保管者我行的T系統(tǒng)管。其主要職責(zé)包：

1人的要求維護(hù)操作和管理事務(wù)；2；3所管理全控制；4的安全機(jī)制；5。 ）用戶，信息資工，也可能是因要而客戶或第要職責(zé)包：

1訪問；

2正當(dāng)訪問信息，禁止非授權(quán)訪問；

3。第三章資產(chǎn)管理要求第八條 資類人應(yīng)該指導(dǎo)進(jìn)行相關(guān)資產(chǎn)的調(diào)查，資產(chǎn)調(diào)查以業(yè)務(wù)流程為線索，包括類輸間輸供支持。。

一）數(shù)據(jù)電子檔：據(jù)、配置記 文 印 件務(wù)報(bào)表、包，還有膠。OA開發(fā)系統(tǒng)、網(wǎng)管軟件、安全軟件等），包括操作系統(tǒng)、數(shù)據(jù)庫應(yīng)用程序、、或傳輸類信。（三物與務(wù)相關(guān)的T理設(shè)備包算）著軟件和數(shù)據(jù)文。四）人員動(dòng)相關(guān)責(zé)例如普通系產(chǎn)的操作直接相。 五）服務(wù)門禁、保（例如清基礎(chǔ)熱、供電通信服務(wù)）。第九條 準(zhǔn)密性、完資產(chǎn)的三評(píng)估中資值不是以價(jià)值來衡而是由資產(chǎn)在這三其安影響程度來決屬性達(dá)成程產(chǎn)將的達(dá)成。）性值 產(chǎn)性上要五同應(yīng)上不程或性時(shí)個(gè)響表種性。表.保賦表賦值標(biāo)識(shí)定義5很高益造成災(zāi)難性的損害4高要秘密，其利益遭受害3中等秘密，其全和利益害2低向外擴(kuò)散有能織的利益造害1很低公開的信息處資源等 ）性值

產(chǎn)性上要五同應(yīng)上整組的下供種值考。表.完賦表賦值標(biāo)識(shí)定義5很高的修改或成重大的或難以彌補(bǔ)4高對(duì)業(yè)務(wù)沖擊嚴(yán)重，較難彌補(bǔ)3中等務(wù)補(bǔ)2低對(duì) 業(yè)務(wù)沖擊輕微，容易彌補(bǔ)1很低常低未造成的影響忽略，對(duì)業(yè)務(wù)沖擊可以忽略 ）性值

在的，分同分產(chǎn)用成度。表了用值。表.可賦表賦值標(biāo)識(shí)定義5很高可用性息及信息系統(tǒng)的度99.9系統(tǒng)不允許中斷4高可較高用信用天90%以上，或系統(tǒng)允許中斷于1in3中等可用性價(jià)信息及信正常工作時(shí)間達(dá)到0%或系間小于30n2低可用性價(jià)信息及信正常工作時(shí)間達(dá)到5%或系間小于60n1很低可用性價(jià)值可合的可用度在工作時(shí)間低于25%產(chǎn)性級(jí)

級(jí)應(yīng)密、可性等，式算：A(eCeIeA)/]。 通常據(jù)賦資分級(jí)別資重也根實(shí)況資識(shí)據(jù)級(jí)表資級(jí)表重的描。表等級(jí)義描述等級(jí)標(biāo)識(shí)描述5很高屬性破壞后可能失4高安全屬對(duì)組織的損失3中等屬性破壞后可能失2低安全屬性造成較低失1很低性破壞后對(duì)組織不計(jì)第十條資記務(wù)流程列出信