街道信息资产管理制度

街道信息资产管理制度总则制度目的为加强街道信息资产的管理，确保信息资产的安全、完整、有效利用，提高街道信息化工作水平，保障街道各项业务的正常开展，特制定本制度。适用范围本制度适用于街道机关各部门、各社区及下属事业单位所拥有和使用的各类信息资产，包括但不限于计算机设备、网络设备、存储设备、软件系统、数据信息等。管理原则1.统一管理原则：街道信息资产实行统一规划、统一标准、统一管理，明确管理职责，避免多头管理和管理漏洞。2.安全保密原则：确保信息资产的安全，防止信息泄露、篡改和丢失，严格遵守国家有关信息安全保密的法律法规和规章制度。3.规范使用原则：规范信息资产的使用流程，提高使用效率，充分发挥信息资产的作用，为街道工作提供有力支持。4.保值增值原则：加强信息资产的维护和更新，确保其性能和功能满足工作需要，实现信息资产的保值增值。信息资产分类与编号信息资产分类1.硬件设备类：包括计算机、服务器、网络设备、存储设备、终端设备（如打印机、复印机、传真机等）、安全设备（如防火墙、入侵检测系统等）。2.软件系统类：包括操作系统、办公软件、业务应用系统、数据库管理系统等。3.数据信息类：包括街道各类业务数据、文档资料、统计报表、图片影像等。4.网络资源类：包括街道内部网络、互联网接入、无线网络等。信息资产编号为便于信息资产的管理和识别，对每类信息资产进行统一编号。编号规则如下：1.硬件设备编号：[街道简称首字母缩写][年份][资产类型编号][流水号]。例如：JD202301001，表示街道在2023年购置的第1台硬件设备（假设01代表计算机设备）。2.软件系统编号：[街道简称首字母缩写][年份][软件类型编号][版本号]。例如：JD202302V1.0，表示街道在2023年使用的第2类软件系统，版本号为V1.0（假设02代表办公软件）。3.数据信息编号：[街道简称首字母缩写][年份][数据分类编号][数据名称编号]。例如：JD202303001，表示街道在2023年的第3类数据信息中的第1条数据（假设03代表业务数据）。4.网络资源编号：[街道简称首字母缩写][年份][网络类型编号][网络标识]。例如：JD202304WLAN01，表示街道在2023年的第4类网络资源中的无线网络WLAN01（假设04代表无线网络）。信息资产管理职责街道信息资产领导小组职责1.负责制定街道信息资产管理制度、发展规划和年度计划。2.审批重大信息资产采购、处置、变更等事项。3.协调解决信息资产管理中的重大问题，监督检查信息资产管理工作的执行情况。街道信息资产主管部门职责1.贯彻执行街道信息资产管理制度，负责信息资产的日常管理工作。2.组织编制信息资产采购计划、预算，负责信息资产的采购、验收、登记、入账等工作。3.建立信息资产台账，定期对信息资产进行清查盘点，确保账实相符。4.负责信息资产的维护、维修、升级等工作，保障信息资产的正常运行。5.指导和监督各部门、各社区及下属事业单位的信息资产管理工作。各部门、各社区及下属事业单位职责1.负责本部门、本社区及下属事业单位信息资产的使用和日常维护管理，确保信息资产的安全和正常使用。2.配合街道信息资产主管部门做好信息资产的采购、验收、清查盘点等工作。3.及时向街道信息资产主管部门报告本部门、本社区及下属事业单位信息资产的变动情况，包括新增、报废、转移等。信息资产使用人员职责1.严格按照操作规程使用信息资产，爱护信息资产，不得擅自更改信息资产的配置和用途。2.妥善保管信息资产及相关资料，防止丢失、损坏和泄露。3.发现信息资产故障或异常情况时，及时报告本部门负责人和街道信息资产主管部门。信息资产采购管理采购计划编制各部门、各社区及下属事业单位根据工作需要，提前编制信息资产采购计划，明确采购资产的名称、规格、数量、预算等内容，报街道信息资产主管部门审核。街道信息资产主管部门汇总各部门采购计划后，结合街道信息资产总体情况和预算安排，编制街道年度信息资产采购计划，报街道信息资产领导小组审批。采购实施1.对于纳入街道集中采购目录的信息资产，按照街道集中采购相关规定执行采购程序。2.对于未纳入集中采购目录的信息资产，由街道信息资产主管部门按照政府采购相关法律法规和街道内部采购管理办法组织采购。采购方式包括公开招标、邀请招标、竞争性谈判、单一来源采购、询价等，具体采购方式根据项目特点和实际情况确定。3.在采购过程中，应严格按照采购程序进行，确保采购活动的公平、公正、公开。采购合同应明确双方的权利和义务，包括资产规格、数量、价格、交货时间、售后服务等条款。验收管理信息资产到货后，采购部门应及时通知街道信息资产主管部门、使用部门等相关人员进行验收。验收内容包括资产的数量、规格、型号、质量、性能等是否符合采购合同要求。验收合格后，由验收人员填写验收报告，经相关人员签字确认后，办理资产入账手续。对于验收不合格的信息资产，应及时与供应商协商解决，要求供应商限期更换或处理。信息资产登记与入账登记要求街道信息资产主管部门对采购验收合格的信息资产进行详细登记，建立信息资产台账。台账内容应包括资产编号、名称、规格、型号、购置日期、购置价格、使用部门、使用人员、维护记录等信息。信息资产登记应及时、准确、完整，确保账实相符。入账管理信息资产登记完成后，财务部门根据验收报告和发票等相关凭证，按照财务管理制度进行入账处理。硬件设备等固定资产应按照固定资产折旧方法计提折旧，软件系统等无形资产应按照相关规定进行摊销。信息资产使用与维护管理使用管理1.各部门、各社区及下属事业单位应根据工作需要合理分配和使用信息资产，不得擅自转借、出租信息资产。2.信息资产使用人员应严格遵守信息资产操作规程，正确使用信息资产，不得擅自更改信息资产的配置和用途。3.对于多人共用的信息资产，应明确使用责任人，确保信息资产的正常使用和安全。维护管理1.街道信息资产主管部门负责制定信息资产维护计划，定期对信息资产进行维护保养，确保信息资产的性能和功能正常。2.信息资产使用人员在使用过程中发现信息资产故障或异常情况时，应及时报告本部门负责人和街道信息资产主管部门。街道信息资产主管部门根据故障情况，安排专业技术人员进行维修或维护。3.对于硬件设备的维修和维护，应记录维修时间、维修内容、更换部件等信息，建立维修档案。对于软件系统的升级和维护，应做好备份工作，确保数据的安全。信息资产安全管理安全策略制定街道信息资产主管部门应根据国家有关信息安全法律法规和街道实际情况，制定信息资产安全策略，明确信息资产的安全保护要求和措施。安全策略应包括网络安全策略、数据安全策略、用户认证与授权策略、信息资产访问控制策略等。网络安全管理1.加强街道内部网络的安全防护，设置防火墙、入侵检测系统等安全设备，防止外部非法入侵。2.定期对网络设备进行检查和维护，确保网络设备的正常运行。3.规范用户上网行为，禁止访问非法网站和下载非法软件，防止网络病毒感染和信息泄露。数据安全管理1.建立数据备份制度，定期对重要数据进行备份，备份数据应存储在安全的介质上，并异地存放。2.加强对数据的访问控制，根据用户的职责和权限，设置不同的数据访问级别，确保数据的安全性。3.对涉及国家秘密、商业秘密等敏感数据，应采取加密存储、传输等措施，防止数据泄露。用户认证与授权管理1.建立用户认证机制，采用用户名和密码、数字证书、指纹识别等多种认证方式，确保用户身份的真实性。2.根据用户的工作职责和权限，授予相应的信息资产访问权限，严格控制用户对信息资产的访问。3.定期对用户账号进行清理和审计，删除长期不用的账号，检查用户的操作行为是否合规。信息资产访问控制管理1.建立信息资产访问控制列表，明确哪些用户可以访问哪些信息资产以及访问的权限级别。2.对信息资产的访问进行审计和记录，包括访问时间、访问人员、访问内容等信息，以便及时发现和处理异常访问行为。3.根据工作需要和人员变动情况，及时调整信息资产的访问权限，确保信息资产的访问安全。信息资产处置管理处置申请各部门、各社区及下属事业单位因信息资产闲置、报废、损坏等原因需要处置信息资产时，应填写信息资产处置申请表，详细说明处置资产的名称、规格、型号、数量、购置日期、处置原因等信息，报街道信息资产主管部门审核。审核与审批街道信息资产主管部门对处置申请进行审核，审核内容包括资产的现状、处置方式的合理性等。审核通过后，报街道信息资产领导小组审批。对于价值较大的信息资产处置，还应按照规定进行资产评估。处置实施1.经审批同意处置的信息资产，由街道信息资产主管部门按照相关规定组织实施处置。处置方式包括报废、出售、捐赠等。2.对于报废的信息资产，应进行实物销毁或拆除关键部件，防止信息资产被非法利用。对于出售的信息资产，应按照公开、公平、公正的原则进行交易，确保资产价值最大化。对于捐赠的信息资产，应办理相关手续，确保捐赠资产的合理使用。3.信息资产处置完成后，街道信息资产主管部门应及时更新信息资产台账，并通知财务部门进行账务处理。信息资产清查盘点清查盘点计划街道信息资产主管部门应定期组织信息资产清查盘点工作，制定清查盘点计划，明确清查盘点的范围、时间、人员等要求。清查盘点计划应报街道信息资产领导小组批准后实施。清查盘点实施1.清查盘点人员按照清查盘点计划，对信息资产进行逐一清查核对，包括资产的数量、规格、型号、使用状态等。2.在清查盘点过程中，应做好记录工作，填写信息资产清查盘点表，详细记录清查盘点情况。对于清查盘点中发现的问题，应及时查明原因，并提出处理意见。清查盘点报告清查盘点工作结束后，清查盘点人员应编制信息资产清查盘点报告，报告内容包括清查盘点的基本情况、发现的问题及处理情况、信息资产的账实相符情况等。清查盘点报告经街道信息资产主管部门审核后，报街道信息资产领导小组。对于清查盘点中发现的账实不符等问题，应及时进行调整，确保信息资产的账实相符。监督与考核监督检查街道信息资产主管部门应定期对各部门、各社区及下属事业单位的信息资产管理情况进行监督检查，检查内容包括信息资产管理制度的执行情况、信息资产的采购、使用、维护、安全等方面的管理情况。对于监督检查中发现的问题，应及时下达整改通知书，要求相关部门限期整改。考核评价街道信息资