信息資產(chǎn)和設備管理制度匯編(編輯修改稿)
2025-05-15 06:19 本頁面
【文章內(nèi)容簡介】 得到信息技術部負責人的同意后方可使用；（六） 對于無人職守的設備，要明確管理人員，加強物理安全控制。第十六條 硬件資產(chǎn)的轉移安全（一） 當設備遷移時，必須先對設備中存儲的重要信息進行備份；（二） 設備遷移完成后，必須檢查設備是否損壞；（三） 設備遷移出本單位時，設備中禁止存放重要信息，以防止機密信息泄露或泄露的風險增加。第十七條 辦公地點外使用任何信息處理設備必須通過管理者授權。場外設備的保護要考慮下列內(nèi)容：（一） 離開本單位的設備和介質（如現(xiàn)場的設備和介質），必須有人值守或委派負責人(或者公共場所放置的需要有人值守或監(jiān)視系統(tǒng))；（二） 制造商保護設備用的說明書要始終加以遵守，例如，防止暴露于強電磁場內(nèi)；（三） 根據(jù)風險的不同采取足夠的安全保障措施，以保護離開辦公室設備的安全。第十八條 硬件資產(chǎn)的處置和重用（一） 存儲設備銷毀前，必須確保所有存儲的敏感數(shù)據(jù)或授權軟件已經(jīng)被移除或安全重寫；（二） 服務器、主要網(wǎng)絡設備的處置由信息技術部進行安全處置；（三） 臺式機、打印機、傳真機、掃描儀等IT設備的處置由信息技術部進行并做登記；（四） 如需報廢時，應向主管部門提出報廢申請，經(jīng)批準后報廢。軟件資產(chǎn)的使用和處置第十九條 軟件資產(chǎn)的使用（一） 所有的軟件資產(chǎn)必須設置專人管理，明確職責，避免軟件資產(chǎn)的丟失，泄密；（二） 所有正版軟件實體由信息技術部專人保管，在安裝軟件時要規(guī)定使用權限，防止非授權訪問；（三） 按照《數(shù)據(jù)存儲備份管理制度》中要求，對重要系統(tǒng)進行備份；（四） 當人員離職或崗位變動，需要回收有關的軟件，必要時，由信息技術部技術人員對離職人員使用的軟件進行卸載，刪除。第二十條 軟件資產(chǎn)的處置：對過時或確認無效的軟件資產(chǎn)，定期進行清除。電子數(shù)據(jù)的使用和處置第二十一條 電子數(shù)據(jù)的使用（一） 對所有電子數(shù)據(jù)進行分類/分級，標識未授權人員的訪問限制，不同安全級別的數(shù)據(jù)應存儲在不同的區(qū)域，按類按級傳達，便于信息的安全管理；（二） 不同類型的電子文件按照統(tǒng)一規(guī)律存放在個人電腦或服務器中，便于整理和查閱以及工作交接時轉移；（三） 所有電子文件保存在電腦或服務器中，并按照《數(shù)據(jù)存儲備份管理制度》規(guī)定的備份頻率定期進行備份；（四） 對于存于服務器上的電子數(shù)據(jù)的訪問，根據(jù)服務器提供服務的不同與部門／職務的不同，設置不同的訪問權限，避免非授權訪問；（五） 對于內(nèi)部公開級別的電子信息，其使用要控制在內(nèi)部，禁止帶出；（六） 對于秘密級別以上的電子
公司管理相關推薦
鄂ICP備17016276號-1