信息资产管理制度.pdfVIP

信息资产管理制度--第1页

信息资产管理制度

文件编号：

编制：

审核：

批准：

版本：V1.0

发布日期：

信息资产管理制度--第1页

信息资产管理制度--第2页

第一章：总则

第一条对信息系统资产实施适当的分类与分级，建立资产的清

单并加以维护，使用信息资产受到有效的保护。

第二条使用范围：适用于XX单位信息资产的管理。

第三条职责：由XX单位信息管理部门负责此规定的制定、执行。

第二章：资产分类

第四条资产表现形式分类：

XX单位信息资产分为五大类，包括：

1、信息资产：数据、数据文件、合同和协议、系统文档、研

究信息、用户手册、培训教材、各类规章制度和操作规程、归档

信息、业务信息等。

2、软件资产：操作系统、数据库管理系统、业务系统、办公

软件和源程序等。

3、硬件资产：网络设备（交换机、路由器、防火墙、入侵检

测系统等）、计算机设备（服务器、个人办公终端设备）、存储设

备、传输线路、保障设备（UPS、机房空调、门禁等）、打印机等。

4、服务：计算和通信服务、公用设施，例如：供暖、照明、

能源、空调等。

5、无形资产，如组织的声誉和形象。

注释：个人办公终端设备、服务和无形资产不在本管理制度

范围之内。

信息资产管理制度--第2页

信息资产管理制度--第3页

第三章：资产标识

第五条硬件资产标识：硬件资产中属于固定资产的由综合办

公室统一进行标识，使用股份公司固定资产标签。不属于固定资

产的不用标识。

第六条软件资产标识

1、软件资产有原件（盘）由使用人负责保管并自行标识；

2、软件资产为电子档案的，不用标识，证书、序列号等标

志信息由使用人负责保管；

3、信息系统管理软件的文档（安装软件、安装手册、操作

手册、维护手册、开发文档等）由设备技术部安排专人管理，自

行标识。

第四章：信息资产管理

第七条信息资产采购管理：

1、硬件资产采购：由信息系统使用部门提出申请，设备技术

部提供参数、性能要求，按采购管理规定执行。

2、软件资产采购：信息系统所需操作系统、应用软件、数据

库、安全软件、工具软件等的采购必须由所需部门提出申请，对

所需软件的用途、型号等进行说明，由设备技术部提供技术参数

要求，按XX单位采购管理规定执行。

3、信息系统所采购的软件必须是正式版本，严禁使用测试版

和盗版软件。

信息资产管理制度--第3页

信息资产管理制度--第4页

4、应要求应用软件产品供应厂家对以下软件安全性相关内

容做出明确商业承诺，必要时，信息管理部与信息系统实施单位

应对所购买的软件产品进行安全性测试，形成安全测试报告。软

件安全性相关内容包括：

1)软件产品应具有时间安全性，到期不出现锁死、自毁等对

计算机信息系统造成损害的情况；

2)软件不应含有病毒、后门等恶意代码；

3)软件产品应对用户输入数据进行验证，以减少用户输入错