4-8資產(chǎn)安全管理制度

1、資產(chǎn)安全管理制度資產(chǎn)安全管理制度文檔信息文檔信息單位名稱淄博市衛(wèi)生和計劃生育委員會文檔名稱資產(chǎn)安全管理制度文檔編號受控狀態(tài)受控文件擴散范圍內(nèi)部使用制作人審核人批準人頁數(shù)共10頁發(fā)布日期生效日期版本歷史版本歷史版本日期說明修訂人1.0創(chuàng)建文件22、負責具體設置信息訪問權限；3、負責所管理的信息資產(chǎn)的安全控制；4、部署恰當?shù)陌踩珯C制，進行備份和恢復操作；5、按照信息資產(chǎn)責任人的要求實施其他控制。（三）用戶，信息資產(chǎn)的使用者，除了本單位內(nèi)部員

2、工，也可能是因為業(yè)務需要而訪問本單位信息的客戶或第三方組織。其主要職責包括：1、向信息資產(chǎn)責任人申請信息訪問；2、按照單位信息安全策略要求正當訪問信息，禁止非授權訪問；3、向相關組織報告隱患、故障或者違規(guī)事件。第三章第三章資產(chǎn)管理要求資產(chǎn)管理要求第七條信息資產(chǎn)分類信息資產(chǎn)責任人應該指導進行相關資產(chǎn)的調查，資產(chǎn)調查以業(yè)務流程為線索，包括各類輸入、中間環(huán)節(jié)和輸出信息，所有這些信息資產(chǎn)都為業(yè)務流程的運轉提供支持。信息資產(chǎn)可以分為以下幾大類。（

3、一）數(shù)據(jù)文件，通常包括各種電子文檔：業(yè)務數(shù)據(jù)、客戶數(shù)據(jù)、配置文件、記錄數(shù)據(jù)（日志、審計記錄）、管理文件（策略、流程文件、操作手冊等）、商務文件（合同、協(xié)議等）。也包括以實物方式存在的資產(chǎn)：各類電子數(shù)據(jù)的歸檔、打印件、書面管理文件、業(yè)務報表、包含重要商業(yè)成果的文件，還有膠片等。（二）軟件資產(chǎn)，各種系統(tǒng)軟件、應用軟件（OA、業(yè)務軟件等）和工具軟件（開發(fā)系統(tǒng)、網(wǎng)管軟件、安全軟件等），包括操作系統(tǒng)、數(shù)據(jù)庫應用程序、網(wǎng)絡軟件、辦公應用系統(tǒng)、業(yè)務系

4、統(tǒng)程序、軟件開發(fā)工具等，這些軟件資產(chǎn)負責處理、存儲或傳輸各類信息。（三）實物資產(chǎn)，與業(yè)務相關的IT物理設備，包括計算機（工作站和服務器等）和網(wǎng)絡通信設備、磁介質（磁帶和磁盤等）、裝置、環(huán)境等，這些實物資產(chǎn)容納著軟件和數(shù)據(jù)文件。（四）人員，承擔某項與業(yè)務活動相關責任的角色和職位。例如普通用戶、系統(tǒng)管理員、網(wǎng)絡管理員、保安、清潔員等，這些人員與各類數(shù)據(jù)、軟件和實物資產(chǎn)的操作直接相關。（五）服務，安保（例如監(jiān)控、門禁、保安等），環(huán)境服務（例如