信息資產(chǎn)管理辦法-文庫吧
2025-03-23 23:02 本頁面
【正文】 針對(duì)所屬信息資產(chǎn)提出恰當(dāng)?shù)谋Ｗo(hù)措施。（二）保管者，受信息資產(chǎn)責(zé)任人委托，對(duì)信息資產(chǎn)進(jìn)行日常的管理，維護(hù)已經(jīng)建立的保護(hù)措施。資產(chǎn)保管者通常是我行的IT部門或者代表（例如系統(tǒng)管理員）。其主要職責(zé)包括：根據(jù)相關(guān)策略和信息資產(chǎn)責(zé)任人的要求，負(fù)責(zé)信息資產(chǎn)的維護(hù)操作和日常管理事務(wù)；負(fù)責(zé)具體設(shè)置信息訪問權(quán)限；負(fù)責(zé)所管理的信息資產(chǎn)的安全控制；部署恰當(dāng)?shù)陌踩珯C(jī)制，進(jìn)行備份和恢復(fù)操作；按照信息資產(chǎn)責(zé)任人的要求實(shí)施其他控制。（三）用戶，信息資產(chǎn)的使用者，除了我行內(nèi)部員工，也可能是因?yàn)闃I(yè)務(wù)需要而訪問我行信息的客戶或第三方組織。 其主要職責(zé)包括：向信息資產(chǎn)責(zé)任人申請(qǐng)信息訪問；按照我行信息安全策略要求正當(dāng)訪問信息，禁止非授權(quán)訪問；向相關(guān)組織報(bào)告隱患、故障或者違規(guī)事件。第三章 資產(chǎn)管理要求第八條 信息資產(chǎn)分類信息資產(chǎn)責(zé)任人應(yīng)該指導(dǎo)進(jìn)行相關(guān)資產(chǎn)的調(diào)查，資產(chǎn)調(diào)查以業(yè)務(wù)流程為線索，包括各類輸入、中間環(huán)節(jié)和輸出信息，所有這些信息資產(chǎn)都為業(yè)務(wù)流程的運(yùn)轉(zhuǎn)提供支持。信息資產(chǎn)可以分為以下幾大類。（一）數(shù)據(jù)文件，通常包括各種電子檔：業(yè)務(wù)數(shù)據(jù)、客戶數(shù)據(jù)、配置文件、記錄數(shù)據(jù)（日志、審計(jì)記錄）、管理文件（策略、流程文件、操作手冊(cè)等）、商務(wù)文件（合同、協(xié)議等）。也包括以實(shí)物方式存在的資產(chǎn)：各類電子數(shù)據(jù)的歸檔、打印件、書面管理文件、業(yè)務(wù)報(bào)表、包含重要商業(yè)成果的文件，還有膠片等。（二）軟件資產(chǎn)，各種系統(tǒng)軟件、應(yīng)用軟件（OA、業(yè)務(wù)軟件等）和工具軟件（開發(fā)系統(tǒng)、網(wǎng)管軟件、安全軟件等），包括操作系
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1