it信息資產(chǎn)管理辦法-資料下載頁
2024-11-12 18:24本頁面
【導(dǎo)讀】和可用性能夠?qū)崿F(xiàn)。于電子信息、紙質(zhì)數(shù)據(jù)文件、語音和圖像等。信息安全關(guān)注的是信息。的保密性、可用性和完整性。料、信息服務(wù)和人員等，所有這些資產(chǎn)都需要妥善保護?？棻竟芾磙k法的貫徹落實。第六條全體員工理解并遵守本管理辦法定義的內(nèi)容。護已經(jīng)建立的保護措施。資產(chǎn)保管者通常是公司的IT部門或者代表（例如系。（四）人員，承擔某項與業(yè)務(wù)活動相關(guān)責(zé)任的角色和職位。度或者其安全屬性未達成時所造成的影響程度來決定的。產(chǎn)在可用性上應(yīng)達成的不同程度。下表提供了一種可用性賦值的參考。
【正文】 許中斷時間小于 10min 3 中等 可用性價值中等，合法使用者對信息及信息系統(tǒng)的可用度在正常工作時間達到 70%以上，或系統(tǒng)允許中斷時間小于 30min 2 低 可用性價值較低，合法使用者對信息及信息系統(tǒng)的可用度在正常工作時間達到 25%以上，或系統(tǒng)允許中斷時間小于 60min 1 很低 可用性價值可以忽略，合法使用者對信息及信息系統(tǒng)的可用度在正常工作 時間低于 25% （四）資產(chǎn)重要性等級 德信誠培訓(xùn)網(wǎng) 更多免費資料下載 請進： 好好學(xué)習(xí)社區(qū) 資產(chǎn)重要性等級（資產(chǎn)價值）應(yīng)依據(jù)資產(chǎn)在保密性、完整性和可用性上的賦值等級，由以下公式計算得出： ]3/)ln [( AIC eeeA ??? 。 通常，根據(jù)最終賦值將資產(chǎn)劃分為五級，級別越高表示資產(chǎn)越重要，也可以根據(jù)組織的實際情況確定資產(chǎn)識別中的賦值依據(jù)和等級。下表中的資產(chǎn)等級劃分表明了不同等級的重要性的綜合描述。 表 資產(chǎn)等級及含義描述 等級 標識 描述 5 很高 非常重要，其安全屬性破壞后可能對組織造成非常嚴重的損失 4 高 重要，其安全屬性破壞后可能對組織造成比較 嚴重的損失 3 中等 比較重要，其安全屬性破壞后可能對組織造成中等程度的損失 2 低 不太重要，其安全屬性破壞后可能對組織造成較低的損失 1 很低 不重要，其安全屬性破壞后對組織造成導(dǎo)很小的損失，甚至忽略不計 第十條 信息資產(chǎn)登記 各部門根據(jù)業(yè)務(wù)流程列出信息資產(chǎn)清單并將每項資產(chǎn)的名稱，資產(chǎn)編號，所處位置，資產(chǎn)價值，資產(chǎn)負責(zé)人等相關(guān)信息記錄在《信息資產(chǎn)登記表》。 第四章 附 則 第十一條 本辦法由科技信息部負責(zé)解釋與修訂。 第十二條 本辦法自發(fā)布之日起施行。
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1