信息资产管理办法_第1页
信息资产管理办法_第2页
信息资产管理办法_第3页
信息资产管理办法_第4页
信息资产管理办法_第5页
已阅读5页,还剩1页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

信息资产管理办法第一章总则第一条 的对XX简重进以便发转恰控确密完和性实。第二条 :办据X安略。第三条 管用行辖支。第四条 定义 一)本管包括各种,包括但电子音和图像等。本管理办法所称信息是指以任何形式存在或内容质数文件全信性、可用性和完整。)本管理办法所称信息的存在形式或算机硬、IT环境、数据库、软件、文档资料、信息服产都需要妥善。第二章组织与管理第五条 门人部息管第组管法彻。第六条 员解守理定内。第七条 法相色应息、。 责任人,信息资产的创建者,或者主要用户负责人。主要职责包括:

1;

2行信息密级息资产的;3关策略确定并检;4的保护措施。 二)保管人委托,常的管理已经建立措施产保管者我行的T系统管。其主要职责包:

1人的要求维护操作和管理事务;2;3所管理全控制;4的安全机制;5。 )用户,信息资工,也可能是因要而客户或第要职责包:

1访问;

2正当访问信息,禁止非授权访问;

3。第三章资产管理要求第八条 资类人应该指导进行相关资产的调查,资产调查以业务流程为线索,包括类输间输供支持。。

一)数据电子档:据、配置记 文 印 件务报表、包,还有胶。OA开发系统、网管软件、安全软件等),包括操作系统、数据库应用程序、、或传输类信。(三物与务相关的T理设备包算)着软件和数据文。四)人员动相关责例如普通系产的操作直接相。 五)服务门禁、保(例如清基础热、供电通信服务)。第九条 准密性、完资产的三评估中资值不是以价值来衡而是由资产在这三其安影响程度来决属性达成程产将的达成。)性值 产性上要五同应上不程或性时个响表种性。表.保赋表赋值标识定义5很高益造成灾难性的损害4高要秘密,其利益遭受害3中等秘密,其全和利益害2低向外扩散有能织的利益造害1很低公开的信息处资源等 )性值

产性上要五同应上整组的下供种值考。表.完赋表赋值标识定义5很高的修改或成重大的或难以弥补4高对业务冲击严重,较难弥补3中等务补2低对 业务冲击轻微,容易弥补1很低常低未造成的影响忽略,对业务冲击可以忽略 )性值

在的,分同分产用成度。表了用值。表.可赋表赋值标识定义5很高可用性息及信息系统的度99.9系统不允许中断4高可较高用信用天90%以上,或系统允许中断于1in3中等可用性价信息及信正常工作时间达到0%或系间小于30n2低可用性价信息及信正常工作时间达到5%或系间小于60n1很低可用性价值可合的可用度在工作时间低于25%产性级

级应密、可性等,式算:A(eCeIeA)/]。 通常据赋资分级别资重也根实况资识据级表资级表重的描。表等级义描述等级标识描述5很高属性破坏后可能失4高安全属对组织的损失3中等属性破坏后可能失2低安全属性造成较低失1很低性破坏后对组织不计第十条资记务流程列出信

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论