信息資產(chǎn)的分類和標識管理辦法

信息資產(chǎn)的分類和標識管理辦法分類和標識管理信息資產(chǎn)的辦法為了加強信息資產(chǎn)的管理，明確信息資產(chǎn)的使用方法、保存方式，提高信息資產(chǎn)的利用率，本文特制訂了信息資產(chǎn)分類和標識管理辦法。本辦法適用于信息系統(tǒng)的信息資產(chǎn)的管理。定義信息資產(chǎn)是指在生產(chǎn)、經(jīng)營和管理過程中所需要的，以及所產(chǎn)生的支持生產(chǎn)、經(jīng)營和管理的所有有用的數(shù)據(jù)和資料等無形資產(chǎn)，不包括財務資產(chǎn)。具體包括：1.域名、網(wǎng)絡拓撲結(jié)構(gòu)、網(wǎng)絡IP地址及分配規(guī)則、標準。2.投資開發(fā)的（或具有獨立知識產(chǎn)權(quán)的）程序軟件的源代碼、信息系統(tǒng)軟件、外購軟件的使用許可證、系統(tǒng)平臺、基礎數(shù)據(jù)等。3.系統(tǒng)配置數(shù)據(jù)、系統(tǒng)授權(quán)信息、口令文件、密鑰及算法文件、系統(tǒng)說明文檔、用戶手冊等系統(tǒng)基礎數(shù)據(jù)。4.各類專業(yè)系統(tǒng)的數(shù)據(jù)庫、數(shù)據(jù)文件、業(yè)務報表等系統(tǒng)業(yè)務數(shù)據(jù)。5.各類專業(yè)系統(tǒng)的運行記錄、變更記錄等系統(tǒng)運行數(shù)據(jù)以及應急計劃。6.各類專業(yè)的規(guī)劃、方案與策略、業(yè)務流程、業(yè)務規(guī)范、操作規(guī)程等管理數(shù)據(jù)。7.技術(shù)圖紙、技術(shù)文檔、工程資料等項目數(shù)據(jù)。8.其他紙介質(zhì)的重要辦公文件（信件）、圖象、影象、錄音和照片等非結(jié)構(gòu)化資料。信息資產(chǎn)的密級根據(jù)信息的敏感度不同，分為機密信息、秘密信息、對內(nèi)公開信息、對外公開信息，各信息資產(chǎn)密級見附件1。信息資產(chǎn)的存放形式根據(jù)信息的存儲介質(zhì)不同，分為電子介質(zhì)、紙介質(zhì)以及其他介質(zhì)，各信息資產(chǎn)存放形式見附件2。信息資產(chǎn)訪問控制權(quán)限見附件3。信息資產(chǎn)數(shù)據(jù)保護要求見附件4。信息資產(chǎn)管理與使用1.信息資產(chǎn)的存放應立足于管理和安全考慮，盡量以電子介質(zhì)的形式存儲。2.信息資產(chǎn)存放地點要求：-對外公開信息的存放地點沒有要求。-對內(nèi)公開的電子信息存放在內(nèi)部網(wǎng)絡中的文件服務器，非電子信息存放在室內(nèi)文件柜中，并有明顯的分類標識。-秘密的電子信息存放在有足夠安全防護措施的服務器或存儲設備上，非電子信息存放在有較強防盜能力的文件柜中，并造冊登記，分類存放。-機密的聯(lián)機存儲電子信息存放在有高強度安全防護措施的服務器或存儲設備上，脫機存儲的電子信息和非電子信息存放在有嚴格保安措施、專門的保管環(huán)境中（如機要室），并造冊登記，分類存放。35.3信息資產(chǎn)存儲介質(zhì)使用控制要求5.3.1對外公開信息的介質(zhì)使用沒有限制要求，任何人在任何地方均可使用。5.3.2對內(nèi)公開的電子信息須以內(nèi)部合法身份登錄訪問和下載使用，非電子信息須經(jīng)保存部門同意方可使用。5.3.3秘密的電子信息原則上要求聯(lián)機使用，只能通過系統(tǒng)專用界面使用。非電子信息的使用須符合秘密級文件相關使用規(guī)定。信息的提取或抄錄須有相關領導的書面批準意見，其提取或抄錄相關細節(jié)須記錄在案。使用者須對提取或抄錄內(nèi)容的安全保密負責。5.3.4機密的電子信息必須聯(lián)機使用，只能通過系統(tǒng)專用界面使用。非電子信息的使用須符合機密級文件相關使用規(guī)定。禁止信息的提取或抄錄。附則6.1本辦法由信xi中心負責解釋。6.2本辦法自發(fā)布之日起試行。附件1：信息資產(chǎn)密級信息資產(chǎn)名稱|信息資產(chǎn)密級---|---對外公開信息|無秘密信息|1、2、3、4對內(nèi)公開信息|2、3機密信息|4域名、網(wǎng)絡拓撲結(jié)構(gòu)、網(wǎng)絡IP地址及分配規(guī)則、信息標準、程序軟件源代碼、信息系統(tǒng)軟件、外購軟件使用許可證、系統(tǒng)平臺基礎數(shù)據(jù)、系統(tǒng)配置數(shù)據(jù)、系統(tǒng)授權(quán)信息、口令文件、密鑰及算法文件、系統(tǒng)說明文檔、用戶手冊、辦公應用數(shù)據(jù)庫、數(shù)據(jù)文件、業(yè)務報表等、人事應用數(shù)據(jù)庫、數(shù)據(jù)文件、業(yè)務報表等、勞動工資數(shù)據(jù)庫、數(shù)據(jù)文件、業(yè)務報表等、財務應用數(shù)據(jù)庫、數(shù)據(jù)文件、業(yè)務報表等、固定資產(chǎn)數(shù)據(jù)庫、數(shù)據(jù)文件、業(yè)務報表等、物流管理數(shù)據(jù)庫、數(shù)據(jù)文件、業(yè)務報表等、設備管理數(shù)據(jù)庫、數(shù)據(jù)文件、業(yè)務報表等。信息資產(chǎn)名稱|信息資產(chǎn)密級---|---安全監(jiān)督數(shù)據(jù)庫、數(shù)據(jù)文件、業(yè)務報表等|4數(shù)據(jù)中心、通訊運行日志及應急計劃|5客戶服務記錄|5經(jīng)營方案與策略|6網(wǎng)絡安全方案與策略|6各專業(yè)的規(guī)劃與投資方案|6業(yè)務規(guī)范、操作規(guī)程、業(yè)務流程|6技術(shù)圖紙、技術(shù)文檔、工程