信息資產管理辦法

信息資產管理辦法第一章總則第一條 的對XX簡重進以便發(fā)轉恰控確密完和性實。第二條 ：辦據(jù)X安略。第三條 管用行轄支。第四條 定義 一）本管包括各種，包括但電子音和圖像等。本管理辦法所稱信息是指以任何形式存在或內容質數(shù)文件全信性、可用性和完整。）本管理辦法所稱信息的存在形式或算機硬、IT環(huán)境、數(shù)據(jù)庫、軟件、文檔資料、信息服產都需要妥善。第二章組織與管理第五條 門人部息管第組管法徹。第六條 員解守理定內。第七條 法相色應息、。 責任人，信息資產的創(chuàng)建者，或者主要用戶負責人。主要職責包括：

1；

2行信息密級息資產的；3關策略確定并檢；4的保護措施。 二）保管人委托，常的管理已經建立措施產保管者我行的T系統(tǒng)管。其主要職責包：

1人的要求維護操作和管理事務；2；3所管理全控制；4的安全機制；5。 ）用戶，信息資工，也可能是因要而客戶或第要職責包：

1訪問；

2正當訪問信息，禁止非授權訪問；

3。第三章資產管理要求第八條 資類人應該指導進行相關資產的調查，資產調查以業(yè)務流程為線索，包括類輸間輸供支持。。

一）數(shù)據(jù)電子檔：據(jù)、配置記 文 印 件務報表、包，還有膠。OA開發(fā)系統(tǒng)、網(wǎng)管軟件、安全軟件等），包括操作系統(tǒng)、數(shù)據(jù)庫應用程序、、或傳輸類信。（三物與務相關的T理設備包算）著軟件和數(shù)據(jù)文。四）人員動相關責例如普通系產的操作直接相。 五）服務門禁、保（例如清基礎熱、供電通信服務）。第九條 準密性、完資產的三評估中資值不是以價值來衡而是由資產在這三其安影響程度來決屬性達成程產將的達成。）性值 產性上要五同應上不程或性時個響表種性。表.保賦表賦值標識定義5很高益造成災難性的損害4高要秘密，其利益遭受害3中等秘密，其全和利益害2低向外擴散有能織的利益造害1很低公開的信息處資源等 ）性值

產性上要五同應上整組的下供種值考。表.完賦表賦值標識定義5很高的修改或成重大的或難以彌補4高對業(yè)務沖擊嚴重，較難彌補3中等務補2低對 業(yè)務沖擊輕微，容易彌補1很低常低未造成的影響忽略，對業(yè)務沖擊可以忽略 ）性值

在的，分同分產用成度。表了用值。表.可賦表賦值標識定義5很高可用性息及信息系統(tǒng)的度99.9系統(tǒng)不允許中斷4高可較高用信用天90%以上，或系統(tǒng)允許中斷于1in3中等可用性價信息及信正常工作時間達到0%或系間小于30n2低可用性價信息及信正常工作時間達到5%或系間小于60n1很低可用性價值可合的可用度在工作時間低于25%產性級

級應密、可性等，式算：A(eCeIeA)/]。 通常據(jù)賦資分級別資重也根實況資識據(jù)級表資級表重的描。表等級義描述等級標識描述5很高屬性破壞后可能失4高安全屬對組織的損失3中等屬性破壞后可能失2低安全屬性造成較低失1很低性破壞后對組織不計第十條資記務流程列出信