信息网络管理中心资产安全管理制度

信息网络管理中心资产安全管理制度第一章总则第一条为规范信息网络管理中心（以下简称“中心”）资产的全生命周期管理，保障资产的安全、完整与高效利用，防止资产流失、损坏或被不当使用，依据国家相关法律法规及单位内部管理规定，结合中心实际情况，特制定本制度。第二条本制度所指资产，是指由中心直接管理、使用或负责维护的，具有一定价值的各类有形与无形资产。有形资产主要包括服务器、网络设备、存储设备、安全设备、计算机终端、办公设备、通信设备及其他专用设备等；无形资产主要包括软件著作权、授权使用的软件、重要数据、技术文档等。第三条资产安全管理遵循“统一领导、分级负责、责任到人、规范管理、安全第一”的原则，确保资产从采购、入库、领用、使用、维护、变更到处置的各个环节均处于有效监控之下。第四条本制度适用于中心所有员工及涉及中心资产管理、使用、维护的相关人员。任何单位或个人在与中心发生资产相关的业务往来时，亦应遵守本制度的相关规定。第二章组织与职责第五条中心主任是资产安全管理的第一责任人，对中心资产安全负总责。中心应指定一名副主任分管资产安全管理工作，并设立或明确资产管理员岗位，负责资产的日常管理事务。第六条资产管理员主要职责包括：（一）负责资产管理制度、流程的制定、修订与监督执行；（二）组织资产的清查、盘点与统计工作，确保账实相符；（三）负责资产入库、领用、变更、处置等环节的登记与审核；（四）建立和维护资产台账，确保资产信息的准确性和完整性；（五）监督资产的维护保养，确保资产处于良好运行状态；（六）组织开展资产安全检查，及时发现并处理资产安全隐患。第七条各科室负责人是本科室资产安全管理的直接责任人，负责本科室领用资产的日常管理、使用监督和安全维护，确保资产合理使用，防止损坏和丢失。科室应指定专人（可由科室秘书或指定人员兼任）协助资产管理员处理本科室资产相关事务。第八条资产使用人是所使用资产的直接保管责任人，对资产的日常安全、完好负直接责任，应严格按照操作规程使用资产，妥善保管，防止被盗、损坏或擅自处置。第三章资产采购与入库管理第九条资产采购应遵循单位相关的采购管理规定，根据工作需要和预算计划进行。对于网络设备、服务器、安全设备等关键信息资产，还需进行充分的技术论证和安全评估。第十条资产到货后，由资产管理员会同采购人员、使用科室代表及技术人员共同进行验收。验收内容包括：资产数量、型号、规格、配置、外观、质量证明、技术资料及相关许可证明等。验收合格后方可办理入库手续。第十一条所有入库资产均需进行统一编号，登记资产台账。资产台账应至少包含以下信息：资产名称、型号规格、资产编号、采购日期、供应商、购置价值、使用部门、使用人、存放地点、状态（在用、备用、维修、报废等）及主要配置信息。对于软件等无形资产，还应登记授权范围、授权期限、版本等信息。第十二条资产标签应清晰、牢固地粘贴在资产显著位置，标签内容至少包含资产编号、资产名称。对于小型或不便粘贴标签的资产，应采取其他易于识别的标识方式。第四章资产使用与维护管理第十三条资产领用需由使用人提出申请，经科室负责人批准后，到资产管理员处办理领用手续，明确使用责任。资产管理员应及时更新资产台账中的使用人及存放地点信息。第十四条资产使用人应爱护资产，严格按照操作规程正确使用，不得擅自拆卸、改装、更换、出借、出租、抵押或处置所使用的资产。确因工作需要进行改装或维修的，须向科室负责人及资产管理员报告，经批准后由专业人员或指定服务商进行。第十五条中心及各科室应建立资产日常巡检和定期维护保养制度，特别是对服务器、网络设备、安全设备等关键资产，应制定详细的维护计划并记录维护情况，确保其稳定、安全运行。第十六条资产发生故障或损坏时，使用人应立即向科室负责人和资产管理员报告。资产管理员会同技术人员进行故障诊断，属人为损坏的，应查明原因和责任人。维修工作由中心技术人员或授权的专业服务商进行，维修记录应及时记入资产台账。第十七条对于存储有敏感信息或重要数据的存储介质（如硬盘、U盘等），使用人应妥善保管，严格遵守数据安全管理规定，防止数据泄露、丢失或被篡改。报废或停用前，必须进行彻底的数据清除或物理销毁。第五章资产变更管理第十八条资产在中心内部科室之间调拨，需由调入、调出科室负责人共同提出申请，经中心分管领导批准后，由资产管理员办理调拨手续，更新资产台账。第十九条资产使用人发生变更（如人员调动、离职等），原使用人应办理资产交接手续，经科室负责人和资产管理员确认资产完好后，方可办理相关人事手续。资产管理员应及时更新资产台账中的使用人信息。第二十条资产存放地点发生变更，使用人应及时向资产管理员报告，由资产管理员更新资产台账中的存放地点信息。第二十一条对于资产的重大配置变更（如升级硬件、更换关键部件等），应事先向资产管理员和技术负责人报告，批准后实施，并更新资产台账中的配置信息。第六章资产处置管理第二十二条资产处置包括报废、报损、转让、捐赠等。达到使用年限、性能无法满足工作需要、维修成本过高或国家规定应淘汰的资产，可申请报废或报损。第二十三条资产处置需由使用科室提出申请，详细说明处置原因、资产状况等，并附相关证明材料。经资产管理员审核、中心技术人员技术鉴定、中心领导审批后，方可进行处置。重大资产处置还需报请单位相关主管部门审批。第二十四条报废资产中涉及存储介质的，必须进行严格的数据清除或物理销毁处理，确保信息安全，由资产管理员和技术人员共同监督执行，并做好记录。第二十五条资产处置收入（如废旧物资变卖收入）应按照单位财务规定及时足额上缴。处置过程应遵循公开、公正、透明的原则，防止国有资产流失。第二十六条资产处置后，资产管理员应及时在资产台账中注销该资产，并做好处置记录存档。第七章资产盘点与清查第二十七条中心应定期组织资产盘点工作，每年至少进行一次全面清查盘点。资产管理员负责制定盘点计划，各科室配合实施。第二十八条盘点工作应做到账、卡、物核对一致。对盘点中发现的盘盈、盘亏、毁损、闲置等情况，应查明原因，明确责任，并按规定程序报批后进行账务处理和资产台账调整。第二十九条盘点结束后，资产管理员应编制资产盘点报告，报中心领导审阅，并将盘点结果及处理情况存档。第八章安全管理第三十条中心应加强资产存放环境的安全管理，配备必要的防火、防盗、防潮、防雷、防静电、防鼠害等设施，确保资产安全。第三十一条对于服务器机房、网络机房等重要区域，应严格执行出入管理制度，非授权人员不得进入。第三十二条加强对资产管理人员和使用人员的安全意识教育和技能培训，提高其安全防范意识和能力。第三十三条建立资产安全事件报告和应急处理机制。发生资产被盗、严重损坏、信息泄露等安全事件时，相关人员应立即报告，并采取相应措施防止事态扩大，配合有关部门进行调查处理。第九章监督与责任第三十四条中心将资产安全管理纳入日常监督检查范围，定期对各科室资产管理制度执行情况进行检查。第三十五条对在资产安全管理工作中认真负责、表现突出的科室和个人，给予表彰或奖励。第三十六条对违反本制度规定，造成资产损坏、丢失、流失或信息泄露的，将视情节轻重和