7信息資產和設備管理制度(編輯修改稿)
2024-09-26 14:12 本頁面
【文章內容簡介】 門、工作性質為其設置相應的辦公網訪問權限； （五）需要使用移動計算設備（包括筆記本、無線網卡、移動硬盤和u盤）的用戶，應得到信息技術部負責人的同意后方可使用； （六）對于無人職守的設備，要明確管理人員，加強物理安全控制。第十六條硬件資產的轉移安全 （一）當設備遷移時，必須先對設備中存儲的重要信息進行備份； （二）設備遷移完成后，必須檢查設備是否損壞； （三）設備遷移出本單位時，設備中禁止存放重要信息，以防止機密信息泄露或泄露的風險增加。 第十七條辦公地點外使用任何信息處理設備必須通過管理者授權。場外設備的保護要考慮下列內容： （一）離開本單位的設備和介質（如現(xiàn)場的設備和介質），必須有人值守或委派負責人（或者公共場所放置的需要有人值守或監(jiān)視系統(tǒng)）； （二）制造商保護設備用的說明書要始終加以遵守，例如，防止暴露于強電磁場內； （三）根據風險的不同采取足夠的安全保障措施，以保護離開辦公室設備的安全。 第十八條硬件資產的處置和重用 （一）存儲設備銷毀前，必須確保所有存儲的敏感數(shù)據或授權軟件已經被移除或安全重寫； （二）服務器、主要網絡設備的處置由信息技術部進行安全處置； （三）臺式機、打印機、傳真機、掃描儀等it設備的處置由信息技術部進行并做登記； （四）如需報廢時，應向主管部門提出報廢申請，經批準后報廢。 軟件資產的使用和處置 第十九條軟件資產的使用 （一）所有的軟件資產必須設置專人管理，明確職責，避免軟件資產的丟失，泄密； （二）所有正版軟件實體由信息技術部專人保管，在安裝軟件時要規(guī)定使用權限，防止非授權訪問； （三）按照《數(shù)據存儲備份管理制度》中要求，對重要系統(tǒng)進行備份； （四）當人員離職或崗位變動，需要回收有關的軟件，必要時，由信息技術部技術人員對離職人員使用的軟件進行卸載，刪除。 第二十條軟件資產的處置。對過時或確認無效的軟件資產，定期進行清除。 電子數(shù)據的使用和處置 第二十一條電子數(shù)據的使用 （一）對所有電子數(shù)據進行分類/分級，標識未授權人員的訪問限制，不同安全級別的數(shù)據應存儲在不同的區(qū)域，按類按級傳達，便于信息的安全管理； （二）不同類型的電子文件按照統(tǒng)一規(guī)律存放在個人電腦或服務器中，便于整理和查閱以及工作交接時轉移； （三）所有電子文件保存在電腦或服務器中，并按照《數(shù)據存儲備份管理制度》規(guī)定的備份頻率定期進行備份； （四）對于存于服務器上的電子數(shù)據的訪問，根據服務器提供服務的不同與部
高考資料相關推薦
鄂ICP備17016276號-1