信息资产的分类和标识管理办法Word文件下载.docx
- 文档编号:16083510
- 上传时间:2022-11-18
- 格式:DOCX
- 页数:9
- 大小:16.48KB
信息资产的分类和标识管理办法Word文件下载.docx
《信息资产的分类和标识管理办法Word文件下载.docx》由会员分享,可在线阅读,更多相关《信息资产的分类和标识管理办法Word文件下载.docx(9页珍藏版)》请在冰豆网上搜索。
5信息资产管理与使用
信息资产的存放应立足于管理和安全考虑,尽量以电子介质的形式存储。
信息资产存放地点要求
信息资产存储介质使用控制要求
6附则
本办法由信xi中心负责解释。
本办法自发布之日起试行。
附件1
信息资产密级
定义类别
信息资产名称
1
域名
对外公开信息
网络拓扑结构
秘密信息
网络IP地址及分配规则
信息标准
对内公开信息
2
程序软件源代码
信息系统软件
外购软件使用许可证
系统平台基础数据
3
系统配置数据
系统授权信息
口令文件
机密信息
密钥及算法文件
系统说明文档、用户手册
4
办公应用数据库、数据文件、业务报表等
人事应用数据库、数据文件、业务报表等
劳动工资数据库、数据文件、业务报表等
财务应用数据库、数据文件、业务报表等
固定资产数据库、数据文件、业务报表等
物流管理数据库、数据文件、业务报表等
设备管理数据库、数据文件、业务报表等
安全监督数据库、数据文件、业务报表等
5
数据中心、通讯运行日志及应急计划
客户服务记录
6
经营方案与策略
网络安全方案与策略
各专业的规划与投资方案
业务规范、操作规程、业务流程
7
技术图纸、技术文档、工程资料
8
纸质办公文件(信件)、图象、影象、录音和照片等非结构化资料
具体确定
附件2
信息资产存放形式
存储方式
存储介质
无
脱机
电子介质
联机
电子介质或纸介质
纸介质
各专业系统的应用数据库、数据文件、业务报表等
各类专业系统运行日志
各专业规划、方案与策略
业务流程、业务规范、操作规程
附件3
信息资产访问控制权限
创建和修改权限
查阅和使用权限
信息部门的管理人员
被授权管理者
网络IP地址及规则
所有企业员工
1、信息部门的程序员
2、被授权者
信息部门的程序员
-
信息部门的管理员
被授权者
1、信息部门的系统管理员
2、被授权使用者
2、其他被授权管理者
信息部门的系统管理员
被授权使用者
信息部门的安全管理员
2、系统开发方
人事部门的管理人员
财务部门的管理人员
1、物流部门的管理人员
2、财务部门的管理人员
安监部门的管理人员
数据中心、通讯机房运行日志
机房值班人员
信息部门的管理人员(含通讯运行管理人员)
各级相关领导
各专业规划与投资方案
各专业部门管理人员
制度、业务规范、操作规程、业务流程
企业的所有员工
项目管理人员
附件4
信息资产数据保护要求
信息资产分类
相关应用名称
传输保密性要求
存储保密性要求
无要求
标准编码、业务规范、操作规程、业务流程、支持程序软件、系统说明文档、用户手册等
办公自动化应用
远程应用需加密
未授权不能访问
网络拓扑结构、网络IP地址及分配规则
采用可信信道
程序软件源代码、系统平台基础数据、系统配置数据、系统授权信息
各专业系统运行日志、应急计划等信息
各专业的规划、设计、投资方案等信息
技术图纸、技术文档、工程资料等信息
人事劳资应用
1、联机未授权不能访问
2、脱机存储需加密
物流应用
生产应用
财务应用
2、不允许脱机存储
口令文件、密钥及算法文件
加密
加密,并专项保存
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 信息 资产 分类 标识 管理办法
![提示](https://static.bdocx.com/images/bang_tan.gif)