下載本文檔
版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
XX單位第頁共8頁信息資產(chǎn)管理辦法總則策略目標(biāo):為了加強(qiáng)XX單位信息安全保障能力,建立健全XX單位的安全管理體系,提高整體的網(wǎng)絡(luò)與信息安全水,保證網(wǎng)絡(luò)通信暢通和業(yè)務(wù)系統(tǒng)的正常運(yùn)營(yíng),在XX單位安全體系框架下,本辦法主要通過對(duì)XX單位信息資產(chǎn)的管理,及時(shí)規(guī)避隱患和風(fēng)險(xiǎn)。適用范圍:本辦法適用于XX單位所有部門。使用人員及角色職責(zé):本辦法適用于XX單位安全管理員,系統(tǒng)管理員及綜合司等資產(chǎn)管理人員。策略相關(guān)性:本辦法與《XX單位信息安全安全檢查及考核辦法》中的檢查內(nèi)容相關(guān),遵照XX單位相關(guān)資產(chǎn)及財(cái)務(wù)管理制度。信息資產(chǎn)識(shí)別信息資產(chǎn)分類信息資產(chǎn)有多種存在形式,有無形的、有形的,有硬件、軟件,也有數(shù)據(jù)等。它的識(shí)別是指按照規(guī)定屬性對(duì)各類信息資產(chǎn)的辨認(rèn)和區(qū)分,包括信息資產(chǎn)識(shí)別、分類和登記等項(xiàng)工作。XX單位信息資產(chǎn)主要包括如下幾類:網(wǎng)絡(luò)設(shè)備:鏈路負(fù)載均衡、路由器、核心交換機(jī)、二層交換機(jī)、IB交換機(jī)、服務(wù)器負(fù)載均衡設(shè)備等構(gòu)成信息系統(tǒng)網(wǎng)絡(luò)傳輸環(huán)境的設(shè)備,軟件和傳輸介質(zhì);服務(wù)器:各類承載業(yè)務(wù)系統(tǒng)和軟件的計(jì)算機(jī)系統(tǒng)及其操作系統(tǒng),包括安裝在服務(wù)器上各類應(yīng)用系統(tǒng)以及構(gòu)建系統(tǒng)的臺(tái)軟件(數(shù)據(jù)庫,中間件、群件系統(tǒng)、各商業(yè)軟件臺(tái)等);存儲(chǔ)設(shè)備:NAS、SAN、磁帶機(jī)、磁帶庫、磁盤陣列、光纖交換機(jī)、硬盤等構(gòu)成信息系統(tǒng)存儲(chǔ)環(huán)境的設(shè)備,軟件和傳輸介質(zhì);安全設(shè)備:VPN網(wǎng)關(guān)、防火墻、內(nèi)容過濾網(wǎng)關(guān)、入侵檢測(cè)系統(tǒng)、入侵防御系統(tǒng)、行為審計(jì)系統(tǒng)、漏洞掃描系統(tǒng)、防病毒網(wǎng)關(guān)、安全網(wǎng)閘等構(gòu)成信息系統(tǒng)信息安全環(huán)境的設(shè)備,軟件;工作站資產(chǎn):指監(jiān)控終端,即用于管理服務(wù)器上的服務(wù)的終端,例如網(wǎng)管終端等。工作站不包括一般用途的筆記本和PC;不包括柜臺(tái)終端,NC;不包括on-demand終端;專有資產(chǎn):通信類專門設(shè)備,在信息安全管理的資產(chǎn)管理中,不將其作為資產(chǎn)管理的范疇;基礎(chǔ)設(shè)施資產(chǎn):水冷機(jī)柜、風(fēng)冷機(jī)柜、UPS、液晶電視、監(jiān)控服務(wù)器、視頻切換系統(tǒng)、控制臺(tái)、水冷機(jī)組、風(fēng)冷機(jī)組、柴油發(fā)電機(jī)等為信息系統(tǒng)提供基礎(chǔ)設(shè)施支持的設(shè)備。其他資產(chǎn):非以上信息資產(chǎn)。信息資產(chǎn)安全價(jià)值信息資產(chǎn)的安全價(jià)值有別于商品價(jià)值,由資產(chǎn)的機(jī)密性價(jià)值、完整性價(jià)值和可用性價(jià)值三部分組成。信息資產(chǎn)安全性價(jià)值按照如下規(guī)定進(jìn)行:每項(xiàng)資產(chǎn)的機(jī)密性價(jià)值、完整性價(jià)值和可用性價(jià)值分為一至三級(jí);根據(jù)資產(chǎn)所包含秘密信息被揭露時(shí)所可能造成后果的嚴(yán)重性可將資產(chǎn)的機(jī)密性價(jià)值分為“輕度損害”,“中度損害”,“嚴(yán)重?fù)p害三級(jí)”;根據(jù)資產(chǎn)處于不正確、不完整或可依賴狀態(tài)時(shí)所可能造成后果的嚴(yán)重性可將資產(chǎn)的完整性價(jià)值分為“輕度損害”,“中度損害”,“嚴(yán)重?fù)p害”三級(jí);根據(jù)資產(chǎn)不可用時(shí)所可能造成后果的嚴(yán)重性可將資產(chǎn)的可用性分為“個(gè)體不可用”,“部不可用”,“整體不可用”三級(jí)。信息資產(chǎn)信息管理信息資產(chǎn)信息的維護(hù)各系統(tǒng)管理員識(shí)別管理的信息資產(chǎn),并將信息資產(chǎn)的信息錄入XX單位安全管理系統(tǒng)中的信息資產(chǎn)管理部分。各部門信息安全管理員有責(zé)任協(xié)助本部門系統(tǒng)管理員核實(shí)和維護(hù)本部門系統(tǒng)信息資產(chǎn)的信息。信息資產(chǎn)內(nèi)部屬性發(fā)生變更,系統(tǒng)管理員要及時(shí)更新到XX單位安全管理系統(tǒng)中。變更包括地理位置變動(dòng)、信息資產(chǎn)配置信息、補(bǔ)丁信息等變動(dòng)。信息資產(chǎn)管理權(quán)限發(fā)生變更,系統(tǒng)管理員要及時(shí)通知本部門安全管理員或XX單位安全管理員,將信息資產(chǎn)狀況及時(shí)更新到XX單位安全管理系統(tǒng)中。管理權(quán)限變更包括信息資產(chǎn)所屬系統(tǒng)發(fā)生變更和信息資產(chǎn)所屬部門發(fā)生變更。維護(hù)應(yīng)按規(guī)定要求對(duì)本系統(tǒng)信息資產(chǎn)進(jìn)行調(diào)查,并建立信息資產(chǎn)清單和記錄信息資產(chǎn)狀況的檔案。信息資產(chǎn)清單通過“XX單位網(wǎng)絡(luò)信息安全管理系統(tǒng)”存儲(chǔ)及管理。信息資產(chǎn)信息的檢查各部門信息安全管理員在部門季度巡檢中,檢查本部門系統(tǒng)管理員信息資產(chǎn)信息與XX單位安全管理系統(tǒng)中信息是否一致,結(jié)果作為系統(tǒng)管理員安全考核的因素之一。XX單位年度安全巡檢中,檢查各部門信息資產(chǎn)與XX單位安全管理系統(tǒng)中信息是否一致,結(jié)果作為被管理部門信息安全員的考核因素之一。XX單位及部門信息安全管理員隨時(shí)抽檢信息資產(chǎn)信息和XX單位安全管理系統(tǒng)中信息是否一致,結(jié)果作為被檢查系統(tǒng)管理員及該部門的考核因素之一。信息資產(chǎn)保護(hù)信息資產(chǎn)保護(hù)管理信息資產(chǎn)設(shè)備由設(shè)備所屬的系統(tǒng)管理人員負(fù)責(zé)安全防護(hù)。信息資產(chǎn)由信息部門管理組織,定期巡檢本部門所屬系統(tǒng)信息資產(chǎn)的安全狀況。XX單位網(wǎng)絡(luò)與安全工作辦公室定期巡檢XX單位所有信息資產(chǎn)的安全狀況。信息資產(chǎn)根據(jù)使用的范圍,進(jìn)行相應(yīng)的存儲(chǔ)保護(hù),物理設(shè)備分成不同重要程度進(jìn)行分類存放。信息資產(chǎn)保護(hù)內(nèi)容信息資產(chǎn)要及時(shí)安裝安全補(bǔ)丁,安全補(bǔ)丁的安裝要符合業(yè)務(wù)影響最小原則。信息資產(chǎn)設(shè)備每年定期進(jìn)行信息安全評(píng)估及安全加固。信息資產(chǎn)的信息要及時(shí)反映到XX單位安
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 小學(xué)2024-2025學(xué)年下學(xué)期教學(xué)計(jì)劃及教學(xué)活動(dòng)安排
- 妊娠合并風(fēng)濕性心臟病的健康宣教
- 孕期腸痙攣的健康宣教
- EPC項(xiàng)目-高壓配變電工程EPC總承包項(xiàng)目-技術(shù)標(biāo)(承包人實(shí)施計(jì)劃方案、實(shí)施技術(shù)方案、管理組織方案)
- 白癜風(fēng)的臨床護(hù)理
- 勾股定理與函數(shù)課件
- 哺乳期乳暈水腫的健康宣教
- 課題研究與教學(xué)創(chuàng)新方案計(jì)劃
- 課外活動(dòng)與實(shí)踐課程設(shè)計(jì)計(jì)劃
- 輔導(dǎo)學(xué)生社交能力的有效措施計(jì)劃
- 人教版數(shù)學(xué)五年級(jí)上冊(cè)期末考試試卷附答案
- 世界一流港口綜合評(píng)價(jià)報(bào)告
- 高三英語一輪復(fù)習(xí)備考實(shí)踐經(jīng)驗(yàn)分享 課件
- 肛周膿腫 課件
- 【論電子商務(wù)對(duì)現(xiàn)代生活的影響(論文)3300字】
- 山東文旅集團(tuán)有限公司招聘筆試題庫2024
- 課外文言文閱讀 專項(xiàng)訓(xùn)練-2025年中考語文復(fù)習(xí)突破(江蘇專用)(解析版)
- 人教PEP版(2024)三年級(jí)上冊(cè)英語全冊(cè)教案(單元整體教學(xué)設(shè)計(jì))
- 《保險(xiǎn)科技》課件-第一章 保險(xiǎn)科技應(yīng)用導(dǎo)論
- 光伏發(fā)電工程監(jiān)理質(zhì)量評(píng)估報(bào)告
- 2025年中考英語熱點(diǎn)時(shí)文閱讀-發(fā)明創(chuàng)造附解析
評(píng)論
0/150
提交評(píng)論