it信息資產(chǎn)管理辦法-wenkub.com
2024-11-08 18:24 本頁面
【正文】 第十二條 本辦法自發(fā)布之日起施行。 通常，根據(jù)最終賦值將資產(chǎn)劃分為五級，級別越高表示資產(chǎn)越重要，也可以根據(jù)組織的實(shí)際情況確定資產(chǎn)識別中的賦值依據(jù)和等級。下表提供了一種完整性賦值的參考。安全屬性達(dá)成程度的不同將使資產(chǎn)具有不同的價值，而資產(chǎn)面臨的威脅、存在的脆弱性、以及已采用的安全措施都將對資產(chǎn)安全屬性的達(dá)成程度產(chǎn)生影響。例如普通用戶、系統(tǒng)管理員、網(wǎng)絡(luò)管理員、保安、清潔員等，這些人員與各類數(shù)據(jù)、軟件和實(shí)物資產(chǎn)的操作直接相關(guān)。也包括以實(shí)物方式存在的資產(chǎn)：各類電子數(shù)據(jù)的歸檔、打印件、書面管理文件、業(yè)務(wù)報表、包含重要商業(yè)成果的文件，還有膠片等。 其主要職責(zé)包括： 向信息資產(chǎn)責(zé)任人申請信息訪問； 按照 公司 信息安全策略要求正當(dāng)訪問信息，禁止非授權(quán)訪問； 向相關(guān)組織報告隱患、故障或者違規(guī)事件。 （二）保管者，受信息資產(chǎn)責(zé)任人委托，對信息資產(chǎn)進(jìn)行日常的管理，維護(hù)已經(jīng)建立的保護(hù)措施。 第七條 本管理辦法定義以下相關(guān)角色，履行相應(yīng)的信息安全管理、執(zhí)行和審核職責(zé)。信息安全關(guān)注的是信息的保密性、可用性和完整性。 第二條 依據(jù)：本管理辦法根據(jù)《 公司 信息安全管理策略》制訂。 第三條 范圍： 本 管理辦法 適用于 公司 總部 。 （三）本管理辦法所稱信息資產(chǎn)是指任何對 公司 具有價值的信息的存在形式或者載體，包括計算機(jī)硬件、通信設(shè)施、 IT 環(huán)境、數(shù)據(jù)庫、軟件、文檔資料、信息服務(wù)和人員等，所有這些資產(chǎn)都需要妥善保護(hù)。 （一）責(zé)任人，信息資產(chǎn)的創(chuàng)建者，或者主要用戶所在組織、單位或部門的負(fù)責(zé)人。資產(chǎn)保管者通常是 公司 的 IT 部門或者代表（例如系統(tǒng)管理員）。 第三章 資產(chǎn)管理要求 第八條 信息資產(chǎn)分類 信息資產(chǎn)責(zé)任人應(yīng)該指導(dǎo)進(jìn)行相關(guān)資產(chǎn)的調(diào)
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1