信息資產(chǎn)和設(shè)備管理制度匯編(編輯修改稿)
2025-05-15 06:19 本頁面
【文章內(nèi)容簡(jiǎn)介】 得到信息技術(shù)部負(fù)責(zé)人的同意后方可使用；（六） 對(duì)于無人職守的設(shè)備，要明確管理人員，加強(qiáng)物理安全控制。第十六條 硬件資產(chǎn)的轉(zhuǎn)移安全（一） 當(dāng)設(shè)備遷移時(shí)，必須先對(duì)設(shè)備中存儲(chǔ)的重要信息進(jìn)行備份；（二） 設(shè)備遷移完成后，必須檢查設(shè)備是否損壞；（三） 設(shè)備遷移出本單位時(shí)，設(shè)備中禁止存放重要信息，以防止機(jī)密信息泄露或泄露的風(fēng)險(xiǎn)增加。第十七條 辦公地點(diǎn)外使用任何信息處理設(shè)備必須通過管理者授權(quán)。場(chǎng)外設(shè)備的保護(hù)要考慮下列內(nèi)容：（一） 離開本單位的設(shè)備和介質(zhì)（如現(xiàn)場(chǎng)的設(shè)備和介質(zhì)），必須有人值守或委派負(fù)責(zé)人(或者公共場(chǎng)所放置的需要有人值守或監(jiān)視系統(tǒng))；（二） 制造商保護(hù)設(shè)備用的說明書要始終加以遵守，例如，防止暴露于強(qiáng)電磁場(chǎng)內(nèi)；（三） 根據(jù)風(fēng)險(xiǎn)的不同采取足夠的安全保障措施，以保護(hù)離開辦公室設(shè)備的安全。第十八條 硬件資產(chǎn)的處置和重用（一） 存儲(chǔ)設(shè)備銷毀前，必須確保所有存儲(chǔ)的敏感數(shù)據(jù)或授權(quán)軟件已經(jīng)被移除或安全重寫；（二） 服務(wù)器、主要網(wǎng)絡(luò)設(shè)備的處置由信息技術(shù)部進(jìn)行安全處置；（三） 臺(tái)式機(jī)、打印機(jī)、傳真機(jī)、掃描儀等IT設(shè)備的處置由信息技術(shù)部進(jìn)行并做登記；（四） 如需報(bào)廢時(shí)，應(yīng)向主管部門提出報(bào)廢申請(qǐng)，經(jīng)批準(zhǔn)后報(bào)廢。軟件資產(chǎn)的使用和處置第十九條 軟件資產(chǎn)的使用（一） 所有的軟件資產(chǎn)必須設(shè)置專人管理，明確職責(zé)，避免軟件資產(chǎn)的丟失，泄密；（二） 所有正版軟件實(shí)體由信息技術(shù)部專人保管，在安裝軟件時(shí)要規(guī)定使用權(quán)限，防止非授權(quán)訪問；（三） 按照《數(shù)據(jù)存儲(chǔ)備份管理制度》中要求，對(duì)重要系統(tǒng)進(jìn)行備份；（四） 當(dāng)人員離職或崗位變動(dòng)，需要回收有關(guān)的軟件，必要時(shí)，由信息技術(shù)部技術(shù)人員對(duì)離職人員使用的軟件進(jìn)行卸載，刪除。第二十條 軟件資產(chǎn)的處置：對(duì)過時(shí)或確認(rèn)無效的軟件資產(chǎn)，定期進(jìn)行清除。電子數(shù)據(jù)的使用和處置第二十一條 電子數(shù)據(jù)的使用（一） 對(duì)所有電子數(shù)據(jù)進(jìn)行分類/分級(jí)，標(biāo)識(shí)未授權(quán)人員的訪問限制，不同安全級(jí)別的數(shù)據(jù)應(yīng)存儲(chǔ)在不同的區(qū)域，按類按級(jí)傳達(dá)，便于信息的安全管理；（二） 不同類型的電子文件按照統(tǒng)一規(guī)律存放在個(gè)人電腦或服務(wù)器中，便于整理和查閱以及工作交接時(shí)轉(zhuǎn)移；（三） 所有電子文件保存在電腦或服務(wù)器中，并按照《數(shù)據(jù)存儲(chǔ)備份管理制度》規(guī)定的備份頻率定期進(jìn)行備份；（四） 對(duì)于存于服務(wù)器上的電子數(shù)據(jù)的訪問，根據(jù)服務(wù)器提供服務(wù)的不同與部門／職務(wù)的不同，設(shè)置不同的訪問權(quán)限，避免非授權(quán)訪問；（五） 對(duì)于內(nèi)部公開級(jí)別的電子信息，其使用要控制在內(nèi)部，禁止帶出；（六） 對(duì)于秘密級(jí)別以上的電子
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1