信息類資產(chǎn)管理辦法一、總則（一）目的為了加強(qiáng)公司信息類資產(chǎn)的管理，確保信息類資產(chǎn)的安全、完整和有效利用，保障公司業(yè)務(wù)的正常運(yùn)行，特制定本辦法。（二）適用范圍本辦法適用于公司內(nèi)所有涉及信息類資產(chǎn)的部門、崗位及人員，包括但不限于信息系統(tǒng)、數(shù)據(jù)、軟件、硬件設(shè)備等。（三）定義1.信息類資產(chǎn)：指公司擁有或控制的、與業(yè)務(wù)相關(guān)的各類信息資源、信息技術(shù)設(shè)備及軟件等，包括但不限于服務(wù)器、存儲(chǔ)設(shè)備、網(wǎng)絡(luò)設(shè)備、終端設(shè)備、數(shù)據(jù)庫、應(yīng)用系統(tǒng)、文檔資料、知識(shí)產(chǎn)權(quán)等。2.資產(chǎn)所有者：指對信息類資產(chǎn)具有所有權(quán)或使用權(quán)的部門或個(gè)人。3.資產(chǎn)管理者：指負(fù)責(zé)信息類資產(chǎn)日常管理、維護(hù)、監(jiān)督等工作的部門或人員。（四）管理原則1.安全保密原則：確保信息類資產(chǎn)的安全性和保密性，防止信息泄露、篡改和丟失。2.規(guī)范管理原則：建立健全信息類資產(chǎn)管理制度和流程，實(shí)現(xiàn)規(guī)范化、標(biāo)準(zhǔn)化管理。3.效益優(yōu)先原則：充分發(fā)揮信息類資產(chǎn)的作用，提高資產(chǎn)利用效率，為公司創(chuàng)造價(jià)值。4.責(zé)任明確原則：明確信息類資產(chǎn)所有者、管理者和使用者的責(zé)任，確保資產(chǎn)管理工作落到實(shí)處。二、資產(chǎn)分類與編號(hào)（一）資產(chǎn)分類1.硬件設(shè)備：包括服務(wù)器、存儲(chǔ)設(shè)備、網(wǎng)絡(luò)設(shè)備、終端設(shè)備等。2.軟件資產(chǎn)：包括操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、辦公軟件、應(yīng)用系統(tǒng)等。3.數(shù)據(jù)資產(chǎn)：包括公司內(nèi)部的各類業(yè)務(wù)數(shù)據(jù)、客戶數(shù)據(jù)、財(cái)務(wù)數(shù)據(jù)等。4.文檔資料：包括公司的規(guī)章制度、業(yè)務(wù)流程、技術(shù)文檔、合同協(xié)議等。5.知識(shí)產(chǎn)權(quán)：包括公司擁有的專利、商標(biāo)、著作權(quán)等。（二）資產(chǎn)編號(hào)1.為便于信息類資產(chǎn)的識(shí)別和管理，對每一項(xiàng)資產(chǎn)進(jìn)行唯一編號(hào)。編號(hào)規(guī)則如下：硬件設(shè)備：[設(shè)備類型縮寫][部門代碼][年份][序號(hào)]，如“FW012023001”，表示網(wǎng)絡(luò)設(shè)備（FW），由第01部門使用，2023年采購的第001臺(tái)設(shè)備。軟件資產(chǎn)：[軟件類型縮寫][部門代碼][年份][序號(hào)]，如“RJ012023001”，表示辦公軟件（RJ），由第01部門使用，2023年采購的第001套軟件。數(shù)據(jù)資產(chǎn)：[數(shù)據(jù)類別縮寫][部門代碼][年份][序號(hào)]，如“SJ012023001”，表示業(yè)務(wù)數(shù)據(jù)（SJ），由第01部門產(chǎn)生，2023年的數(shù)據(jù)記錄。文檔資料：[文檔類型縮寫][部門代碼][年份][序號(hào)]，如“WD012023001”，表示規(guī)章制度（WD），由第01部門制定，2023年發(fā)布的第001份文檔。知識(shí)產(chǎn)權(quán)：[知識(shí)產(chǎn)權(quán)類型縮寫][部門代碼][年份][序號(hào)]，如“IP012023001”，表示專利（IP），由第01部門申請，2023年獲得的第001項(xiàng)專利。2.部門代碼由公司統(tǒng)一規(guī)定，確保每個(gè)部門具有唯一的代碼。三、資產(chǎn)登記與入賬（一）資產(chǎn)登記1.資產(chǎn)所有者在資產(chǎn)采購、開發(fā)、創(chuàng)建或接收后，應(yīng)及時(shí)填寫《信息類資產(chǎn)登記表》，詳細(xì)記錄資產(chǎn)的名稱、型號(hào)、規(guī)格、數(shù)量、購置日期、供應(yīng)商、價(jià)格、使用部門等信息。2.對于新開發(fā)的軟件系統(tǒng)、數(shù)據(jù)資產(chǎn)等，還應(yīng)注明開發(fā)人員、開發(fā)時(shí)間、功能描述等相關(guān)信息。（二）資產(chǎn)入賬1.財(cái)務(wù)部門根據(jù)《信息類資產(chǎn)登記表》及相關(guān)發(fā)票、合同等憑證，對信息類資產(chǎn)進(jìn)行入賬處理，確保資產(chǎn)價(jià)值準(zhǔn)確計(jì)入公司財(cái)務(wù)賬目。2.資產(chǎn)入賬時(shí)，應(yīng)按照資產(chǎn)的類別和性質(zhì)，分別計(jì)入固定資產(chǎn)、無形資產(chǎn)或其他資產(chǎn)科目。四、資產(chǎn)使用與維護(hù)（一）資產(chǎn)使用1.資產(chǎn)所有者應(yīng)按照公司規(guī)定的使用范圍和方式使用信息類資產(chǎn)，確保資產(chǎn)的正常運(yùn)行和安全使用。2.未經(jīng)授權(quán)，不得擅自將資產(chǎn)轉(zhuǎn)借、出租或用于其他非公司業(yè)務(wù)目的。3.在使用資產(chǎn)過程中，如發(fā)現(xiàn)資產(chǎn)出現(xiàn)故障或異常情況，應(yīng)及時(shí)報(bào)告資產(chǎn)管理者。（二）資產(chǎn)維護(hù)1.資產(chǎn)管理者應(yīng)制定信息類資產(chǎn)維護(hù)計(jì)劃，定期對資產(chǎn)進(jìn)行檢查、保養(yǎng)、維修等維護(hù)工作，確保資產(chǎn)的性能和可靠性。2.對于硬件設(shè)備，應(yīng)按照設(shè)備廠商的要求進(jìn)行定期巡檢、清潔、更換部件等維護(hù)操作；對于軟件資產(chǎn)，應(yīng)及時(shí)進(jìn)行更新升級(jí)，修復(fù)漏洞，確保軟件的安全性和穩(wěn)定性。3.資產(chǎn)維護(hù)工作應(yīng)做好記錄，包括維護(hù)時(shí)間、維護(hù)內(nèi)容、維護(hù)人員等信息，并存檔備查。五、資產(chǎn)變更與處置（一）資產(chǎn)變更1.信息類資產(chǎn)的變更包括資產(chǎn)的名稱、型號(hào)、規(guī)格、使用部門、存放地點(diǎn)等信息的變更。2.資產(chǎn)所有者如需變更資產(chǎn)信息，應(yīng)填寫《信息類資產(chǎn)變更申請表》，詳細(xì)說明變更原因和內(nèi)容，并提交相關(guān)證明材料。3.資產(chǎn)管理者收到變更申請后，應(yīng)進(jìn)行審核，審核通過后及時(shí)更新資產(chǎn)登記信息，并通知相關(guān)部門和人員。（二）資產(chǎn)處置1.信息類資產(chǎn)的處置包括資產(chǎn)的報(bào)廢、出售、捐贈(zèng)等。2.資產(chǎn)達(dá)到報(bào)廢條件或因其他原因需要處置時(shí)，資產(chǎn)所有者應(yīng)填寫《信息類資產(chǎn)處置申請表》，詳細(xì)說明處置原因和方式，并提交相關(guān)證明材料。3.資產(chǎn)管理者收到處置申請后，應(yīng)組織相關(guān)部門和人員進(jìn)行評(píng)估，評(píng)估通過后報(bào)公司領(lǐng)導(dǎo)審批。4.經(jīng)公司領(lǐng)導(dǎo)批準(zhǔn)后，資產(chǎn)管理者按照規(guī)定的程序進(jìn)行資產(chǎn)處置，并做好處置記錄，包括處置時(shí)間、處置方式、處置收入等信息，并存檔備查。六、資產(chǎn)安全與保密（一）安全管理1.建立健全信息類資產(chǎn)安全管理制度，采取有效的安全防護(hù)措施，防止資產(chǎn)受到網(wǎng)絡(luò)攻擊、病毒感染、數(shù)據(jù)泄露等安全威脅。2.對硬件設(shè)備、軟件系統(tǒng)等進(jìn)行安全配置，設(shè)置訪問權(quán)限和密碼，定期進(jìn)行安全漏洞掃描和修復(fù)。3.加強(qiáng)對數(shù)據(jù)資產(chǎn)的備份管理，定期進(jìn)行數(shù)據(jù)備份，并將備份數(shù)據(jù)存儲(chǔ)在安全的位置，防止數(shù)據(jù)丟失。（二）保密管理1.明確信息類資產(chǎn)的保密級(jí)別，對涉及公司機(jī)密、商業(yè)秘密等重要信息的資產(chǎn)，采取嚴(yán)格的保密措施。2.與資產(chǎn)使用者簽訂保密協(xié)議，明確其保密義務(wù)和責(zé)任，防止信息泄露。3.對接觸和處理敏感信息的人員進(jìn)行背景審查和保密培訓(xùn)，提高其保密意識(shí)和技能。七、資產(chǎn)盤點(diǎn)與清查（一）盤點(diǎn)計(jì)劃1.資產(chǎn)管理者應(yīng)制定信息類資產(chǎn)盤點(diǎn)計(jì)劃，明確盤點(diǎn)的范圍、時(shí)間、人員、方法等內(nèi)容。2.盤點(diǎn)計(jì)劃應(yīng)定期進(jìn)行，一般每年至少進(jìn)行一次全面盤點(diǎn)，特殊情況下可根據(jù)需要增加盤點(diǎn)次數(shù)。（二）盤點(diǎn)實(shí)施1.按照盤點(diǎn)計(jì)劃，組織相關(guān)人員對信息類資產(chǎn)進(jìn)行逐一盤點(diǎn)，核對資產(chǎn)的實(shí)際數(shù)量、狀態(tài)、使用情況等與資產(chǎn)登記信息是否一致。2.盤點(diǎn)過程中，應(yīng)做好記錄，對發(fā)現(xiàn)的問題及時(shí)進(jìn)行記錄和標(biāo)識(shí)，并填寫《信息類資產(chǎn)盤點(diǎn)表》。（三）清查報(bào)告1.盤點(diǎn)結(jié)束后，資產(chǎn)管理者應(yīng)根據(jù)盤點(diǎn)結(jié)果編制《信息類資產(chǎn)清查報(bào)告》，詳細(xì)說明盤點(diǎn)情況、發(fā)現(xiàn)的問題及處理建議。2.清查報(bào)告應(yīng)提交公司領(lǐng)導(dǎo)審批，并將審批結(jié)果作為資產(chǎn)調(diào)整和管理改進(jìn)的依據(jù)。八、監(jiān)督與考核（一）監(jiān)督檢查1.公司內(nèi)部審計(jì)部門定期對信息類資產(chǎn)管理情況進(jìn)行監(jiān)督檢查，確保資產(chǎn)管理工作符合相關(guān)法律法規(guī)和公司制度的要求。2.監(jiān)督檢查內(nèi)容包括資產(chǎn)登記、入賬、使用、維護(hù)、變更、處置等各個(gè)環(huán)節(jié)的管理情況，以及資產(chǎn)安全與保密措施的落實(shí)情況。（二）考核評(píng)價(jià)1.建立信息類資產(chǎn)管理考核評(píng)價(jià)機(jī)制，對資產(chǎn)所有者、管理者和使用者的資產(chǎn)管理工作進(jìn)行考核評(píng)價(jià)。2.考核評(píng)價(jià)指標(biāo)包括資產(chǎn)完好率、資產(chǎn)利用率、資產(chǎn)