X系統--軟硬件軟硬件資產管理制度--文檔編號使用部門編制日期發(fā)行日期修訂及審核記錄文檔信息文檔名稱信息管理制度文檔編號服務對象X平臺有限公司創(chuàng)建日期文檔版本V1.0發(fā)行日期文檔審核審核人職務審核時間審核意見修訂記錄修正章節(jié)修訂日期修訂人變更記錄全文文檔審核目錄一、總則 1二、信息分類管理 1二、信息標注管理 2三、信息處置管理 2四、信息報廢與封存管理 3五、信息清查管理 4

一、總則第一條為了對X平臺系統信息信息進行科學規(guī)范化管理，讓X信息化委員會技術部清晰的了解需要重點保護的信息信息并采取規(guī)范的管理措施，特制定本信息系統信息管理制度。第二條本制度所稱信息系統信息是指應用于X平臺系統的所有信息，包括所有數據信息、軟件信息、實體信息、人員和服務。第三條本制度主要是明確X信息化委員會信息系統信息管理的權限和職責，共同維護和管理本單位的信息系統信息。第四條X平臺有限公司技術部保留對本管理制度的最終解釋權。二、軟硬件資產分類管理第五條管理人員應明確對信息信息的不同類型與機密程度進行分類管理，信息信息類型主要包括：（1）數據信息：數據庫數據文件、系統文檔、用戶手冊、培訓材料、操作或支持步驟、連續(xù)性計劃、回退計劃、歸檔等信息；（2）軟件信息：應用程序軟件、系統軟件、開發(fā)工具以及實用程序；（3）實體信息：計算機設備（處理器、監(jiān)視器）、通訊設備（路由器、傳真機）、磁介質（磁帶和磁盤）、其它技術設備（電源、空調器）、機房等；（4）書面文件：包含系統文件、使用手冊、各種程序及指引辦法、合約書等；（5）服務：計算和通訊服務、常用設備，如照明設備、電源、空調。根據信息的機密程度可將信息分為如下四級；（6）機密信息：機密信息是指那些具有最高安全級別，從本質上是指對X平臺有限公司形象、業(yè)務運作起到至關重要作用的信息。機密信息一旦被非法訪問或篡改，可能會導致災難性的影響，并且這種影響在短時期內是不可恢復的；（7）敏感信息：敏感信息是指那些對單位組織具有重大價值的信息，必須有嚴格訪問控制的信息。任何對敏感信息的非法訪問、修改或刪除會嚴重影響X平臺有限公司的形象或業(yè)務運作，但這種影響是可以在短時期內恢復的；（8）分類受限信息：內部限制信息通常是指那些只供內部使用的信息資料，任何對內部信息的非法訪問、修改或刪除可能會對單位內部的安全造成一定的影響，但不可能是嚴重的或不可恢復的；（9）公用信息：一般信息是指內部公開或可以公共訪問和對外發(fā)布的信息，并且一般信息可以自由散布而不會產生任何安全問題。第六條信息系統各種信息必須編制并保存與信息系統相關的信息清單，如：數據信息表、實體信息表、軟件信息表、人員信息表、服務信息表等。二、軟硬件資產標注管理第七條組織單位應明確規(guī)定信息處于不同載體的標注方法。信息信息的密級必須被明確標注。根據存儲和輸出方式的不同，可以采用物理標簽、電子標記等方法。信息信息的存儲介質必須以物理標簽形式標明其密級。當信息以可視方式輸出（如：打印、屏幕顯示等）時，必須以可視的方式顯示其密級。第八條信息信息分類標識務必詳盡，而且其內容和格式必須統一，對所有的信息信息安全分類標識，必須由專人作定期更新維護。信息必須標注使用部門、使用時間、信息類型、重要程度等信息信息的使用、傳輸和存儲等進行規(guī)范化管理、嚴格按照相關規(guī)定執(zhí)行，對于重大操作，需經過信息中心主任審批、并由科員監(jiān)督執(zhí)行、在傳輸和存儲中必須保證經過嚴密的加密算法、防止信息被竊取三、軟硬件資產處置管理第九條凡列入X信息化委員會技術部的固定信息未經信息技術推廣部主任批準，任何部門不得擅自調拔、轉移、借出和出售。第十條設備信息添置更換流程（1）由需求人員申請；（2）信息技術推廣部技術小組進行技術鑒定；（3）信息技術推廣部負責人簽字；（4）財務部門分析信息系統設備需求，形成設備采購方案，如需采購則依照政府采購標準進行統一采購。第十一條X信息化委員會技術部內部設備的調撥與轉移，必須通過信息技術推廣部信息管理部門辦理信息轉移手續(xù)，同時由調出、調入單位的雙方領導及經辦人簽字后，由財務部門辦理轉帳手續(xù)，并通知相關的會計進行賬、卡交接。第十二條信息系統信息的使用人或保管人即是該信息系統信息的責任人，負責信息系統信息的安全和一般性維護；第十一條公用信息系統信息的責任人為主任，或主任指定的人員；第十二條信息技術推廣部人員在崗位異動或離職時，應向管理人員交還領用的信息系統信息，如有遺失或損毀必須按本單位相關規(guī)定賠償，有特殊情況的須出具書面說明并報辦公室審批。第十三條信息系統設備實行包干管理負責制。每臺設備都應有專人負責保管，在未特別指定管理人員的設備由操作人員負責管理，并切實負起保管、維護責任。信息技術推廣部負責定期檢查信息系統設備使用情況，進行需求分析，制訂解決方案。第十四條在使用信息系統設備前，應掌握操作規(guī)程，閱讀有關手冊。第十五條未經信息技術推廣部負責人同意，任何人不得外借信息系統設備及其附件給其它單位和個人使用。四、軟硬件資產報廢與封存管理第十六條X平臺有限公司技術部的固定信息報廢處理時，須使用部門提出申請，填寫設備報廢單一式三份由財務部門將其凈損失上報黨辦相關領導批復后，辦理報廢相關手續(xù)。凡符合下列條件可申請報廢：1. 超過使用年限，主要功能停止發(fā)揮功效，耗能高，而且不能改造利用的。2. 腐蝕嚴重無法修復或繼續(xù)使用要發(fā)生危險的。3. 絕緣老化，磁路失效，性能低劣無修復價值的。4. 因事故或其他自然災害，使設備遭受損壞無修復價值的。第十七條凡經批準報廢的固定信息不能繼續(xù)在政府信息網上使用，主管部門與使用部門要及時作價處理。處理后的固定信息由主管部門和使用部門一起辦理固定信息的注銷手續(xù)，對外處理報廢固定信息時由主管部門提出處理意見，信息技術推廣部主任批準，變價收入上交財務部。凡停用三個月以上的固定信息由使用部門封存保管。閑置設備和封存設備啟封后，由使用部門填寫啟封單，信息技術推廣部主管部門同意后，方可使用。五、軟硬件資產清查管理第十八條為了保護固定信息的安全與完整，信息管理部門必須對固定信息進行定期清查、盤點，以掌握固定信息的實有數量，查明有無丟失、毀損或未列入帳的固定信息，保證賬實相符。固定信息每年至少清查一次。遇有下列情況，應當對有關固定信息進行全部或部分的臨時清查：（一）直接經管固定信息的人員調動工作；（二）因機構、業(yè)務變動，辦理財產交接；（三）固定信息發(fā)生非常損失事故；（四）單位負責人根據工作需要決定進行的臨時抽查。第十九條根據固定信息清查的范圍和任務，成立由信息管理部門、財務部門、使用部門、技術人員和實物保管人員參加的清查小組。組長由主管固定信息的單位領導擔任。第二十條對固定信息進行清查以前，財務部門必須檢查有關財產增減變動的憑證是否齊全，如有尚未入賬的會計事項，應當及時入賬，主動與固定信息管理、倉庫以及其他有關部門核對各項固定信息的收、付記錄，做到清查前的賬目相符。經管固定信息的人員，在清查以前，應當將所經管的固定信息進行整理，對尚未點驗入庫和應當調撥出庫的固定信息，盡可能做好入庫和出庫手續(xù)，避免發(fā)生重點、漏點等差錯。固定信息清查應當逐一點清實物，包括查明固定信息的實有數與賬面結存數是否相符，固定信息的保管、使用、維修、報廢和轉讓等情況是否正常等等。發(fā)現沒有入賬的固定信息，應當查明原因，及時入賬。在清查中發(fā)現毀損情況，應當查明毀損的程度、原因和責任以后，在清查表內加以注明，并提出處理意見。對租賃、代管的固定信息，都應當進行清查，并分別填制清查表。對固定信息清查以后，根據清查的結果填制清查表單。清查表單經過審核無誤以后，由參與清查的人員和經管財產的人員共同簽名蓋章。清查表單應當由信息管理部門留存一份，送交財務部門一份。財務部門根據清查表格與固定信息賬簿記錄進行核對。如發(fā)現盤存數與賬存數不一致的時候，應該及時查明原因，必要時進行復查或由經管財產的人員做出書面報告。對清查出的固定信息短缺和溢余，經查明核實以后，經信息清查小組審核，報單位領導集體審批。財務部門根據審查核實后的清查表和審批意見，按照會計制度的規(guī)定，做賬務的調整，使賬簿記錄與實際盤存的資料一致。第二十一條固定信息保管人、使用人玩忽職守，違反有關固定信息管理規(guī)定及操作規(guī)程，造成固定信息損失者，應予賠償。賠償數額依據損失大小和責任大小確定，同時追究其相關領導的責任。第二十二條造成重大固定信息安全事故，依據國家安全法規(guī)有關安全管理規(guī)定，對相關責任人進行紀律處分和經濟處罰，并追究相應的法律責任。六、軟硬件資產維護管理第二十三條對于機房軟硬件信息維修、更換、報廢等維護操作，需提前一天由管理人員項相關領導提出書面申請，填寫進出機房申請單，經審批后方可進行維修、更換等操作，如涉及內部信息則需在相關內部信息銷毀后方可離開機房、維護人員需全程負責陪同維修人員、監(jiān)督、銷毀相關內部數據，保證信息的使用、傳輸和存儲過程中信息的機密性、完整性、安全性。七、信息清單管理第二十四條對信息清單的管理，不同安全等級應有選擇地滿足以下要求的一項：一般信息清單：應編制并維護與信息系統相關的信息清單，至少包括以下內容：信息信息：數據庫和數據文檔、系統文件、用戶手冊、培訓資料、操作和支持程序、持續(xù)性計劃、備用系統安排、存檔信息；軟件信息：應用軟件、系統軟件、開發(fā)工具和實用程序；有形信息：計算機設備（處理器、監(jiān)視器、膝上形電腦、調制解調器），通信設備（路由器、數字程控交換機、傳真機、應答機），磁媒體（磁帶和軟盤），其他技術裝備（電源，空調設備），家具和機房；相關信息：由信息系統控制的或與信息系統密切相關的各類信息。由于信息系統或信息的泄露或破壞，這些信息會受到相應的損壞。服務：計算和通信服務，通用設