信息资产和设备管理制度范本（二篇）.doc

《信息资产和设备管理制度范本（二篇）.doc》由会员分享，可在线阅读，更多相关《信息资产和设备管理制度范本（二篇）.doc（8页珍藏版）》请在装配图网上搜索。

1、信息资产和设备管理制度范本1.总则第一条为了更好地维护和管理信息系统设备，提高办公效率，降低管理成本，服务信息化建设，特制定本信息资产管理制度；第二条本制度所称信息系统资产是指应用于信息系统的所有资产，包括软件、计算机及其外设、网络设备以及相应的配件、耗材、工具等；第三条本制度主要是明确本办信息系统资产管理的权限和职责，共同维护和管理本办的信息系统资产；第四条信息系统资产的管理包括采购审核、资产登记、维护与支持、报废审核。_分类与标识第五条信息系统资产分为软件、信息系统设备以及配件耗材三大类。信息系统设备包括服务、台式电脑主机、便携式电脑、显示器、打印机、扫描仪、多功能一体机、网络交换机、路由

2、器、防火墙等；第六条信息系统设备必须编制并保存与信息系统相关的资产清单，其内容必须包括资产责任部门、资产重要程度、资产所处位置等，并在初次投入使用前必须由信息系统管理员统一登记。3.添置更换第七条设备添置更换流程（1）由需求人员申请；（2）信息科进行技术鉴定；（3）科负责人签字；（4）信息科分析信息系统设备需求，形成设备采购方案，如需采购则依照政府采购标准进行统一采购。4.领用和交还第八条设备由信息系统管理员统一发放，并登记领用人，并填写设备领用登记表明确责任人；第九条信息系统资产的使用人或保管人即是该信息系统资产的责任人，负责信息系统资产的安全和一般性维护；第十条公用信息系统资产的责任人为科

3、长，或科长指定的员工；第十一条科室人员在岗位异动或离职时，应向信息系统管理员交还领用的信息系统资产，如有遗失或损毁必须按本单位相关规定赔偿。5.管理与维护第十二条信息系统设备实行包干管理负责制。每台设备都应有专人负责保管（包括说明书及有关附件），在未特别指定管理人员的设备由操作人员负责管理，并切实负起保管、维护责任。秘书行政科负责定期检查信息系统设备使用情况，进行需求分析，制订解决方案。第十三条在使用信息系统设备前，应掌握操作规程，阅读有关手册。第十四条爱护信息系统设备，做好防尘、防水、防磁、防震等工作。请勿在计算机上运行与业务无关的程序，未经系统管理员允许不得随意更改系统和网络设置、变更网线

4、、加装设备。信息系统设备若出现故障，应及时向系统管理员反映，由系统管理员及时查明原因，_维修。第十五条未经秘书行政科同意，任何人不得外借信息系统设备及其附件给其它单位和个人使用。6.报废第十六条如需报废计算机及相关设备，由使用人员填写申报表，经相关部门鉴定无二次利用价值时，转由财务部门按相关规定办理设备报废手续。信息资产和设备管理制度范本（二）1）职责信息中心1.负责检查数据资产的安全管理情况。2.负责本文件的编制和管理；3.负责固定资产的管理，包括固定资产的采购、记录、变更、报废等；4.负责备品备件的出入库管理；5.负责对有形资产进行分类、分级和标记；6.负责对备品备件进行分类；7.在有形资

5、产发生变更、报废或销毁时，负责检查资产中信息的处理情况。8.负责检查台帐、信息系统中信息资产相关记录，并将记录情况纳入考核计划中。各部门1.按资产的使用规则和限制，正确使用信息资产；2.在有形资产和备品备件发生变更、报废或销毁时，负责检查并向信息中心报告介质中敏感信息。2）工作程序资产的分类分级1.资产分类分为关键资产和非关键资产：关键资产。对业务连续性和系统可用性影响大的资产（价格或价值较高的资产）。非关键资产。对业务连续性和系统可用性影响小的资产（价格或价值较低的资产）。资产的登记与标记1.信息中心对固定资产进行分类分级、登记，确定该资产的类型、用途、位置、格式、规格、价值等具体信息；2.

6、信息中心根据发放的资产清单及设备标牌，对有形资产进行粘贴标记，各部门指定资产责任人，由资产责任人对所负责的资产进行保护；3.各部门在资产新增、更新、调拨、报废时，向信息中心提出需求，由信息安全领导小组审核，报主管领导批准后按照相关规定执行；4.信息中心定期检查有形资产的标记与使用情况，对资产丢失，标签缺损的情况进行记录，并纳入各部门考核；5.各部门对本部门管理的数据资产进行归类和统计，对电子文件采用统一样式的电子标记进行标识。资产的使用与维护1.信息中心信息资产使用规范说明，包括使用授权、管理方式、操作方法、移动管理等，报信息安全领导小组备案。2.各部门工作人员，包括雇员、承包方人员和第三方人

7、员应明确到他们使用信息资产时的限制条件，应对信息资产的使用和管理负责。3.各部门人员应确保在采用移动介质进行数据传输时，传输完毕应及时删除介质上保留的数据信息，对于只读介质，由本部门信息安全专员进行保存；4.各部门的存储介质在长期存储时，信息安全专员应确保本部门介质贮存地点应符合防火、防水、防震、防潮、防霉、防鼠害、防虫蛀、防静电、防磁等方面的安全要求，介质的存储要符合介质生产商对介质存储的要求；5.各部门定期对本部门存储介质中的数据进行备份和恢复测试，并进行测试记录，防止由于介质老化而导致的重要信息丢失；6.涉及国家秘密的信息通过移动介质进行存储时，各部门应参照国家有关规定执行。7.信息安全

8、领导小组定期检查数据资产的安全管理情况，发现问题进行记录，并纳入各部门考核。资产的移动管理1.所有有形资产的移动必须经过资产责任部门的授权；2.物理介质在物理地点之外运送时，为了防止未授权访问、不当使用或被毁坏，各部门应采取以下必要的措施：物理介质的包装应采取防篡改的包装进行密封（即封口破坏后无法恢复原状，可以很容易发现未授权访问的企图），防止信息在送信的过程中泄漏或被修改。含有敏感信息的物理介质必须由内部人员亲自押运，不得交由第三方公司单独运送。3.所有有形资产的移动必须登记；资产的销毁1.各部门检查并清空待报废设备内的所有信息，交信息中心统一处理；2.信息中心对报废设备进行清点；3.信息中心定期对报废设备进行统一处理，处理前对设备的存储信息进行检查；4.各部门介质上存储的信息的敏感程度，由信息中心采取适当的措施对已报废的介质进行处理：包含敏感信息的介质，应按照国家要求，去专门地点删除原有介质上的数据信息或进行消磁处理；对于只读介质，可采用粉碎等方式进行处理。第8页共8页