公司信息分類、標識、發(fā)布、使用管理制度-全文預(yù)覽
【正文】 定并檢查信息訪問權(quán)限；4）針對所屬信息資產(chǎn)提出恰當?shù)谋Ｗo措施。第三章 職責權(quán)限第三條 好收益（北京）金融信息服務(wù)有限公司各部門負責人是本部門信息資產(chǎn)管理的第一責任人，負責本制度的貫徹落實，總裁辦是好收益（北京）金融信息服務(wù)有限公司內(nèi)部各類信息的歸口管理部門。第三條 定義（一）本制度所涉及的信息包括各種存儲或者存在形式，包括但不限于電子信息、紙質(zhì)數(shù)據(jù)文件、語音和圖像等。第二章 適用范圍第二條 本制度適用于好收益（北京）金融信息服務(wù)有限公司所涉及的所有信息資產(chǎn)。（三）本制度所稱信息資產(chǎn)是指任何對好收益（北京）金融信息服務(wù)有限公司具有價值的信息的存在形式或者載體，包括計算機硬件、通信設(shè)施、IT環(huán)境、數(shù)據(jù)庫、軟件、文檔資料、信息服務(wù)和人員等，所有這些資產(chǎn)都需要妥善保護。信息資產(chǎn)責任人對所屬信息資產(chǎn)負直接責任。其主要職責包括：1）根據(jù)相關(guān)策略和信息資產(chǎn)責任人的要求，負責信息資產(chǎn)的維護操作和日常管理事務(wù)；2）負責具體設(shè)置信息訪問權(quán)限；3）負責所管理的信息資產(chǎn)的安全控制；4）部署恰當?shù)陌踩珯C制，進行備份和恢復(fù)操作；5）按照信息資產(chǎn)責任人的要求實施其他控制。信息資產(chǎn)可以分為以下幾大類：（一）數(shù)據(jù)文件，通常包括各種電子檔：業(yè)務(wù)數(shù)據(jù)、客戶數(shù)據(jù)、配置文件、記錄數(shù)據(jù)（日志、審計記錄）、管理文件（策略、流程文件、操作手冊等）、商務(wù)文件（合同、協(xié)議等）。（四）人員，承擔某項與業(yè)務(wù)活動相關(guān)責任的角色和職位。風險評估中資產(chǎn)的價值不是以資產(chǎn)的經(jīng)濟價值來衡量，而是由資產(chǎn)在這三個安全屬性上的達成程度或者其安全屬性未達成時所造成的影響程度來決定的?！ ”恚毙畔①Y產(chǎn)保密賦值表賦值標識 定義Ｖ很高Ｖ等級文獻為高度絕密級，其查閱人僅限公司董事會、高層決策者及事件相關(guān)負責人；ＩＶ高ＩＶ等級文獻為絕密級，其查閱人僅限公司董事會、高層決策者、高層管理人員及事件相關(guān)負責人；ＩＩＩ中等ＩＩＩ等級文獻為機密級，其查閱人僅限公司董事會、高層決策者、高
教學教案相關(guān)推薦
鄂ICP備17016276號-1