信息资产管理制度.pdf

信息资产管理制度

文件编号：

编制：

审核：

批准：

版本：V1.0

发布日期：

第一章：总则

第一条对信息系统资产实施适当的分类与分级，建立资产的清

单并加以维护，使用信息资产受到有效的保护。

第二条使用范围：适用于XX单位信息资产的管理。

第三条职责：由XX单位信息管理部门负责此规定的制定、执行。

第二章：资产分类

第四条资产表现形式分类：

XX单位信息资产分为五大类，包括：

1、信息资产：数据、数据文件、合同和协议、系统文档、研

究信息、用户手册、培训教材、各类规章制度和操作规程、归档

信息、业务信息等。

2、软件资产：操作系统、数据库管理系统、业务系统、办公

软件和源程序等。

3、硬件资产：网络设备（交换机、路由器、防火墙、入侵检

测系统等）、计算机设备（服务器、个人办公终端设备）、存储设

备、传输线路、保障设备（UPS、机房空调、门禁等）、打印机等。

4、服务：计算和通信服务、公用设施，例如：供暖、照明、

能源、空调等。

5、无形资产，如组织的声誉和形象。

注释：个人办公终端设备、服务和无形资产不在本管理制度

范围之内。

第三章：资产标识

第五条硬件资产标识：硬件资产中属于固定资产的由综合办

公室统一进行标识，使用股份公司固定资产标签。不属于固定资

产的不用标识。

第六条软件资产标识

1、软件资产有原件（盘）由使用人负责保管并自行标识；

2、软件资产为电子档案的，不用标识，证书、序列号等标

志信息由使用人负责保管；

3、信息系统管理软件的文档（安装软件、安装手册、操作

手册、维护手册、开发文档等）由设备技术部安排专人管理，自

行标识。

第四章：信息资产管理

第七条信息资产采购管理：

1、硬件资产采购：由信息系统使用部门提出申请，设备技术

部提供参数、性能要求，按采购管理规定执行。

2、软件资产采购：信息系统所需操作系统、应用软件、数据

库、安全软件、工具软件等的采购必须由所需部门提出申请，对

所需软件的用途、型号等进行说明，由设备技术部提供技术参数

要求，按XX单位采购管理规定执行。

3、信息系统所采购的软件必须是正式版本，严禁使用测试版

和盗版软件。

4、应要求应用软件产品供应厂家对以下软件安全性相关内

容做出明确商业承诺，必要时，信息管理部与信息系统实施单位

应对所购买的软件产品进行安全性测试，形成安全测试报告。软

件安全性相关内容包括：

1)软件产品应具有时间安全性，到期不出现锁死、自毁等对

计算机信息系统造成损害的情况；

2)软件不应含有病毒、后门等恶意代码；

3)软件产品应对用户输入数据进行验证，以减少用户输入错

误的风险和预防包括缓冲区溢出和代码注入等攻击；

4)软件产品应对软件输出数据进行验证，以确保对所存储信

息的处理是正确的且是安全的。

5、软件安装和测试

1）重要的操作系统和主要应用软件必须在信息管理部人员

的监督之下进行安装，注意清理操作系统和应用软件中默认选项。

2）软件安装后，须使用可靠检测软件或手段进行安全性测试，

了解其脆弱性，并根据脆弱性程度采取措施，使风险降至最小。

第八条信息资产档案管理由信息管理部统一登记造册，设立信

息资产管理员，当资产发生变动时随时办理增减变动手续，并定

期进行清查工作。

第九条信息资产实物管理由资产使用人负责管理。

第十条当信息资产需要在内部流动时，由相关资产使用人填写

《固定资产内部转移单》，并在相应的资产清单中作资产变更记

录。

第十一条资产出租或外调：原则上资产不得出租或外调，但如

确有此需要，必须提出书面申请、主管领导审批、由资产所属管

理者填写《资产转移单》，并在相应的资产清单中作资产变更记

录。

第十二条资产报废：由需报废资产的管理员填写《固定资产报

废单》，按公司固定资产报废管理制度执行，并将进行安全资产

报废处理，并在相