7信息資產(chǎn)和設(shè)備管理制度-文庫吧資料
2024-09-26 14:12本頁面
【正文】 在電腦或服務(wù)器中，并按照《數(shù)據(jù)存儲備份管理制度》規(guī)定的備份頻率定期進(jìn)行備份； （四）對于存于服務(wù)器上的電子數(shù)據(jù)的訪問，根據(jù)服務(wù)器提供服務(wù)的不同與部門／職務(wù)的不同，設(shè)置不同的訪問權(quán)限，避免非授權(quán)訪問； （五）對于內(nèi)部公開級別的電子信息，其使用要控制在內(nèi)部，禁止帶出； （六）對于秘密級別以上的電子文件的處理過程，必須保障數(shù)據(jù)的完整性、機(jī)密性和可用性； （七）對于秘密級別以上的電子文件的使用，系統(tǒng)應(yīng)進(jìn)行審計(jì)； （八）對于秘密級別以上的電子文件的傳輸，必須采取適當(dāng)?shù)陌踩胧┘右员Ｗo(hù)，如加密傳輸、分散傳輸?shù)龋? （九）在整理電腦中的電子數(shù)據(jù)時，要小心操作，確認(rèn)后再進(jìn)行處理，避免由于誤操作將有用的電子數(shù)據(jù)刪除。 第二十條軟件資產(chǎn)的處置。 第十八條硬件資產(chǎn)的處置和重用 （一）存儲設(shè)備銷毀前，必須確保所有存儲的敏感數(shù)據(jù)或授權(quán)軟件已經(jīng)被移除或安全重寫； （二）服務(wù)器、主要網(wǎng)絡(luò)設(shè)備的處置由信息技術(shù)部進(jìn)行安全處置； （三）臺式機(jī)、打印機(jī)、傳真機(jī)、掃描儀等it設(shè)備的處置由信息技術(shù)部進(jìn)行并做登記； （四）如需報(bào)廢時，應(yīng)向主管部門提出報(bào)廢申請，經(jīng)批準(zhǔn)后報(bào)廢。 第十七條辦公地點(diǎn)外使用任何信息處理設(shè)備必須通過管理者授權(quán)。第十五條硬件資產(chǎn)的日常使用安全 （一）所有的硬件資產(chǎn)必須明確設(shè)備的使用人員/管理人員，明確職責(zé)； （二）硬件資產(chǎn)的使用人（或管理人），在使用或管理硬件資產(chǎn)時，要注意硬件資產(chǎn)的安全性、機(jī)密性、完整性，防止信息載體的毀壞和信息的泄密，防止信息處理設(shè)施的濫用；對設(shè)備定期進(jìn)行維護(hù)保養(yǎng)，發(fā)生毀壞，丟失等問題時能夠及時處置； （三）新硬件設(shè)備接入網(wǎng)絡(luò)按照相關(guān)規(guī)定處理； （四）在人員上崗時，可根據(jù)需要為上崗人員配備必要的辦公設(shè)備，包括電腦（筆記本或臺式機(jī)），電話機(jī)，其它辦公用品；信息技術(shù)部根據(jù)該工作人員所處部門、工作性質(zhì)為其設(shè)置相應(yīng)的辦公網(wǎng)訪問權(quán)限； （五）需要使用移動計(jì)算設(shè)備（包括筆記本、無線網(wǎng)卡、移動硬盤和u盤）的用戶，應(yīng)得到信息技術(shù)部負(fù)責(zé)人的同意后方可使用； （六）對于無人職守的設(shè)備，要明確管理人員，加強(qiáng)物理安全控制。由資產(chǎn)管理員對硬件設(shè)備進(jìn)行管理，明確設(shè)備管理職責(zé)。 第四章信息資產(chǎn)的使用和處置 硬件資產(chǎn)的使用和處置 第十二條硬件的使用處置包括購買/接收、使用（交接、維修、重用）、處置等有關(guān)內(nèi)容。 識別各個流程的各類關(guān)鍵信息資產(chǎn)，最終由信息技術(shù)部匯總，并每半年進(jìn)行一次更新，確保重要信息資產(chǎn)的完備性（重要信息資產(chǎn)沒有遺漏和缺失）和準(zhǔn)確性（信息資產(chǎn)的保密級別和重要程度
高考資料相關(guān)推薦
鄂ICP備17016276號-1