it信息資產(chǎn)管理辦法-資料下載頁
2024-11-12 18:24本頁面
【導(dǎo)讀】和可用性能夠?qū)崿F(xiàn)。于電子信息、紙質(zhì)數(shù)據(jù)文件、語音和圖像等。信息安全關(guān)注的是信息。的保密性、可用性和完整性。料、信息服務(wù)和人員等，所有這些資產(chǎn)都需要妥善保護(hù)。織本管理辦法的貫徹落實(shí)。第六條全體員工理解并遵守本管理辦法定義的內(nèi)容。護(hù)已經(jīng)建立的保護(hù)措施。資產(chǎn)保管者通常是公司的IT部門或者代表（例如系。（四）人員，承擔(dān)某項(xiàng)與業(yè)務(wù)活動(dòng)相關(guān)責(zé)任的角色和職位。度或者其安全屬性未達(dá)成時(shí)所造成的影響程度來決定的。產(chǎn)在可用性上應(yīng)達(dá)成的不同程度。下表提供了一種可用性賦值的參考。
【正文】 許中斷時(shí)間小于 10min 3 中等 可用性價(jià)值中等，合法使用者對(duì)信息及信息系統(tǒng)的可用度在正常工作時(shí)間達(dá)到 70%以上，或系統(tǒng)允許中斷時(shí)間小于 30min 2 低 可用性價(jià)值較低，合法使用者對(duì)信息及信息系統(tǒng)的可用度在正常工作時(shí)間達(dá)到 25%以上，或系統(tǒng)允許中斷時(shí)間小于 60min 1 很低 可用性價(jià)值可以忽略，合法使用者對(duì)信息及信息系統(tǒng)的可用度在正常工作 時(shí)間低于 25% （四）資產(chǎn)重要性等級(jí) 德信誠培訓(xùn)網(wǎng) 更多免費(fèi)資料下載 請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū) 資產(chǎn)重要性等級(jí)（資產(chǎn)價(jià)值）應(yīng)依據(jù)資產(chǎn)在保密性、完整性和可用性上的賦值等級(jí)，由以下公式計(jì)算得出： ]3/)ln [( AIC eeeA ??? 。 通常，根據(jù)最終賦值將資產(chǎn)劃分為五級(jí)，級(jí)別越高表示資產(chǎn)越重要，也可以根據(jù)組織的實(shí)際情況確定資產(chǎn)識(shí)別中的賦值依據(jù)和等級(jí)。下表中的資產(chǎn)等級(jí)劃分表明了不同等級(jí)的重要性的綜合描述。 表 資產(chǎn)等級(jí)及含義描述 等級(jí) 標(biāo)識(shí) 描述 5 很高 非常重要，其安全屬性破壞后可能對(duì)組織造成非常嚴(yán)重的損失 4 高 重要，其安全屬性破壞后可能對(duì)組織造成比較 嚴(yán)重的損失 3 中等 比較重要，其安全屬性破壞后可能對(duì)組織造成中等程度的損失 2 低 不太重要，其安全屬性破壞后可能對(duì)組織造成較低的損失 1 很低 不重要，其安全屬性破壞后對(duì)組織造成導(dǎo)很小的損失，甚至忽略不計(jì) 第十條 信息資產(chǎn)登記 各部門根據(jù)業(yè)務(wù)流程列出信息資產(chǎn)清單并將每項(xiàng)資產(chǎn)的名稱，資產(chǎn)編號(hào)，所處位置，資產(chǎn)價(jià)值，資產(chǎn)負(fù)責(zé)人等相關(guān)信息記錄在《信息資產(chǎn)登記表》。 第四章 附 則 第十一條 本辦法由科技信息部負(fù)責(zé)解釋與修訂。 第十二條 本辦法自發(fā)布之日起施行。
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1