資產(chǎn)安全管理規(guī)定守則第一章總則第一條為了加強(qiáng)公司信息安全保障能力，建立健全公司的安全管理體系，提高整體的信息安全水平，保證網(wǎng)絡(luò)和業(yè)務(wù)系統(tǒng)的正常運營，提高網(wǎng)絡(luò)服務(wù)質(zhì)量，在公司安全體系框架下，本策略主要第二條本制度適用于技術(shù)部。第三條本辦法適用于公司安全管理員，系統(tǒng)管理員及主管領(lǐng)第二章信息資產(chǎn)識別第一節(jié)信息資產(chǎn)分類第四條信息資產(chǎn)有多種存在形式，有無形的、有形的，有硬件、軟件，也有數(shù)據(jù)等。它的識別是指按照規(guī)定屬性對各類信息資第五條公司信息資產(chǎn)主要包括如下幾類：(1)網(wǎng)絡(luò)設(shè)備：網(wǎng)關(guān)、二層交換機(jī)、負(fù)載均衡、光纖轉(zhuǎn)換器、路由器、緩沖服務(wù)器、調(diào)制解調(diào)器、多層交換機(jī)等構(gòu)成信息系統(tǒng)網(wǎng)絡(luò)傳輸環(huán)境的設(shè)備，軟件和(2)服務(wù)器：各類承載業(yè)務(wù)系統(tǒng)和軟件的計算機(jī)系統(tǒng)及其操作系統(tǒng)，包括安裝在服務(wù)器上各類應(yīng)用系統(tǒng)以，中間件、群件系統(tǒng)、各商業(yè)軟件平臺等)；(3)存儲設(shè)備：磁帶機(jī)、磁帶庫、磁盤陣列、光纖交換機(jī)等構(gòu)成信息系統(tǒng)存儲環(huán)境的設(shè)備，軟件和傳輸介(4)安全設(shè)備：VPN網(wǎng)關(guān)、防火墻、內(nèi)容過濾網(wǎng)關(guān)、入侵檢測系統(tǒng)、防病毒網(wǎng)關(guān)等構(gòu)成信息系統(tǒng)信息安全(5)工作站資產(chǎn)：指監(jiān)控終端，即用于管理服務(wù)器上的服務(wù)的終端，例如網(wǎng)管終端等。工作站不包括一般(6)移動專有資產(chǎn)：移動通信類專門設(shè)備，在信息安全(7)其他資產(chǎn)：非以上信息資產(chǎn)。第二節(jié)信息資產(chǎn)安全賦值第六條信息資產(chǎn)的安全價值有別于商品價值，由資產(chǎn)的機(jī)密第七條信息資產(chǎn)安全性賦值按照如下規(guī)定進(jìn)行：(1)每項資產(chǎn)的機(jī)密性價值、完整性價值和可用性價值(2)根據(jù)資產(chǎn)所包含秘密信息被揭露時所可能造成后果的嚴(yán)重性可將資產(chǎn)的機(jī)密性價值分為“輕度損(3)根據(jù)資產(chǎn)處于不正確、不完整或可依賴狀態(tài)時所可能造成后果的嚴(yán)重性可將資產(chǎn)的完整性價值分為(4)根據(jù)資產(chǎn)不可用時所可能造成后果的嚴(yán)重性可將資第三章信息資產(chǎn)信息管理第一節(jié)信息資產(chǎn)信息的維護(hù)第八條各系統(tǒng)管理員識別管理的信息資產(chǎn)，并將信息資產(chǎn)的第九條各部門信息安全管理員有責(zé)任協(xié)助本部門系統(tǒng)管理員第十條信息資產(chǎn)內(nèi)部屬性發(fā)生變更，系統(tǒng)管理員要及時更新到公司安全管理系統(tǒng)中。變更包括地理位置變動、信息資產(chǎn)配置信第十一條信息資產(chǎn)管理權(quán)限發(fā)生變更，系統(tǒng)管理員要及時通知本部門安全管理員或公司安全管理員，將信息資產(chǎn)狀況及時更新到公司安全管理系統(tǒng)中。管理權(quán)限變更包括信息資產(chǎn)所屬系統(tǒng)發(fā)第十二條維護(hù)應(yīng)按規(guī)定要求對本系統(tǒng)信息資產(chǎn)進(jìn)行調(diào)查，第二節(jié)信息資產(chǎn)信息的檢查第十三條各部門信息安全管理員在部門季度巡檢中，檢查本部門系統(tǒng)管理員信息資產(chǎn)信息與公司安全管理系統(tǒng)中信息是否一第十四條公司半年安全巡檢中，檢查各部門信息資產(chǎn)與公司安全管理系統(tǒng)中信息是否一致，結(jié)果作為被管理部門信息安全員第十五條公司及部門信息安全管理員隨時抽檢信息資產(chǎn)信息和公司安全管理系統(tǒng)中信息是否一致，結(jié)果作為被檢查系統(tǒng)管理第四章信息資產(chǎn)保護(hù)第一節(jié)信息資產(chǎn)保護(hù)管理第十六條信息資產(chǎn)設(shè)備由設(shè)備所屬的系統(tǒng)管理人員負(fù)責(zé)安第十七條信息資產(chǎn)所屬部門安全管理管理組織，定期巡檢第十八條公司網(wǎng)絡(luò)與安全工作辦公室定期巡檢公司所有信第二節(jié)信息資產(chǎn)保護(hù)內(nèi)容第十九條信息資產(chǎn)要及時安裝安全補(bǔ)丁，安全補(bǔ)丁的安裝第二十條信息資產(chǎn)設(shè)備每