ISMS-3004信息资产管理规定
上传者:董军|上传时间:2017-06-04|密次下载
ISMS-3004信息资产管理规定
信息技术-安全技术-信息安全作业文件
深圳市首品精密模型有限公司
ISMS信息资产管理规定
文件编号:ISMS-3004
1 / 7
信息技术-安全技术-信息安全作业文件
变更履历
2 / 7
信息技术-安全技术-信息安全作业文件
第一章 总 则
第一条 目的:本管理办法旨在对公司内部重要的信息资产进行分类分级,以便对信息的分发和流转进行恰当的控制,确保信息资产的保密性、完整性和可用性能够实现。
第二条 依据:本管理办法根据《公司信息安全管理策略》制订。
第三条 范围:本管理办法适用于公司总部。
第四条 定义
(一)本管理办法所涉及的信息包括各种存储或者存在形式,包括但不限于电子信息、纸质数据文件、语音和图像等。
(二)本管理办法所称信息是指以任何形式存在或传播的对公司具有价值的内容,包括电子信息、纸质数据文件、语音图像等。信息安全关注的是信息的保密性、可用性和完整性。
(三)本管理办法所称信息资产是指任何对公司具有价值的信息的存在形式或者载体,包括计算机硬件、通信设施、IT环境、数据库、软件、文档资料、信息服务和人员等,所有这些资产都需要妥善保护。
第二章 组织与管理
第五条 公司各部门负责人是本部门信息资产管理的第一责任人,负责组织本管理办法的贯彻落实。
第六条 全体员工理解并遵守本管理办法定义的内容。
第七条 本管理办法定义以下相关角色,履行相应的信息安全管理、执行和审核职责。
(一)责任人,信息资产的创建者,或者主要用户所在组织、单位或部门的负责人。信息资产责任人对所属信息资产负直接责任。其主要职责包括:
1、理解和各种信息访问活动相关的安全风险;
3 / 7
信息技术-安全技术-信息安全作业文件
2、根据公司信息密级划分标准来确定所属信息资产的级别;
3、根据公司相关策略确定并检查信息访问权限;
4、针对所属信息资产提出恰当的保护措施。
(二)保管者,受信息资产责任人委托,对信息资产进行日常的管理,维护已经建立的保护措施。资产保管者通常是公司的IT部门或者代表(例如系统管理员)。其主要职责包括:
1、根据相关策略和信息资产责任人的要求,负责信息资产的维护操作和日常管理事务;
2、负责具体设置信息访问权限;
3、负责所管理的信息资产的安全控制;
4、部署恰当的安全机制,进行备份和恢复操作;
5、按照信息资产责任人的要求实施其他控制。
(三)用户,信息资产的使用者,除了公司内部员工,也可能是因为业务需要而访问公司信息的客户或第三方组织。 其主要职责包括:
1、向信息资产责任人申请信息访问;
2、按照公司信息安全策略要求正当访问信息,禁止非授权访问;
3、向相关组织报告隐患、故障或者违规事件。
第三章 资产管理要求
第八条 信息资产分类
信息资产责任人应该指导进行相关资产的调查,资产调查以业务流程为线索,包括各类输入、中间环节和输出信息,所有这些信息资产都为业务流程的运转提供支持。
信息资产可以分为以下几大类。
4 / 7
信息技术-安全技术-信息安全作业文件
(一)数据文件,通常包括各种电子档:业务数据、客户数据、配置文件、记录数据(日志、审计记录)、管理文件(策略、流程文件、操作手册等)、商务文件(合同、协议等)。也包括以实物方式存在的资产:各类电子数据的归档、打印件、书面管理文件、业务报表、包含重要商业成果的文件,还有胶片等。
(二)软件资产,各种系统软件、应用软件(OA、业务软件等)和工具软件(开发系统、网管软件、安全软件等),包括操作系统、数据库应用程序、网络软件、办公应用系统、业务系统程序、软件开发工具等,这些软件资产负责处理、存储或传输各类信息。
(三)实物资产,与业务相关的IT物理设备,包括计算机(工作站和服务器等)和网络通信设备、磁介质(磁带和磁盘等)、装置、环境等,这些实物资产容纳着软件和数据文件。
(四)人员,承担某项与业务活动相关责任的角色和职位。例如普通用户、系统管理员、网络管理员、保安、清洁员等,这些人员与各类数据、软件和实物资产的操作直接相关。
(五)服务,安保(例如监控、门禁、保安等),环境服务(例如清洁),基础保障(供水、供热、供电),设备维护,通信服务(例如互联网接入)。
第九条 信息资产分级标准
保密性、完整性和可用性是评价资产的三个安全属性。风险评估中资产的价值不是以资产的经济价值来衡量,而是由资产在这三个安全属性上的达成程度或者其安全属性未达成时所造成的影响程度来决定的。安全属性达成程度的不同将使资产具有不同的价值,而资产面临的威胁、存在的脆弱性、以及已采用的安全措施都将对资产安全属性的达成程度产生影响。
(一)保密性赋值
根据资产在保密性上的不同要求,将其分为五个不同的等级,分别对应资产在保密性上应达成的不同程度或者保密性缺失时对整个组织的影响。下表提供了一种保密性赋值的参考。
表 1.1 资产保密性赋值表
5 / 7
信息技术-安全技术-信息安全作业文件
(二)完整性赋值
根据资产在完整性上的不同要求,将其分为五个不同的等级,分别对应资产在完整性上缺失时对整个组织的影响。下表提供了一种完整性赋值的参考。
表 1.2 资产完整性赋值表
(三)可用性赋值
根据资产在可用性上的不同要求,将其分为五个不同的等级,分别对应资产在可用性上应达成的不同程度。下表提供了一种可用性赋值的参考。
表 1.3 资产可用性赋值表
6 / 7
信息技术-安全技术-信息安全作业文件
(四)资产重要性等级
资产重要性等级(资产价值)应依据资产在保密性、完整性和可用性上的赋值等级,由以下公式计算得出:
A?ln[(eC?eI?eA)/3]。
通常,根据最终赋值将资产划分为五级,级别越高表示资产越重要,也可以根据组织的实际情况确定资产识别中的赋值依据和等级。下表中的资产等级划分表明了不同等级的重要性的综合描述。
表 1.4 资产等级及含义描述
第十条 信息资产登记
各部门根据业务流程列出信息资产清单并将每项资产的名称,资产编号,所处位置,资产价值,资产负责人等相关信息记录在《信息资产登记表》。
第四章 附 则
第十一条 本办法由信息部负责解释与修订。
第十二条 本办法自发布之日起施行。
7 / 7
下载文档
热门试卷
- 2016年四川省内江市中考化学试卷
- 广西钦州市高新区2017届高三11月月考政治试卷
- 浙江省湖州市2016-2017学年高一上学期期中考试政治试卷
- 浙江省湖州市2016-2017学年高二上学期期中考试政治试卷
- 辽宁省铁岭市协作体2017届高三上学期第三次联考政治试卷
- 广西钦州市钦州港区2016-2017学年高二11月月考政治试卷
- 广西钦州市钦州港区2017届高三11月月考政治试卷
- 广西钦州市钦州港区2016-2017学年高一11月月考政治试卷
- 广西钦州市高新区2016-2017学年高二11月月考政治试卷
- 广西钦州市高新区2016-2017学年高一11月月考政治试卷
- 山东省滨州市三校2017届第一学期阶段测试初三英语试题
- 四川省成都七中2017届高三一诊模拟考试文科综合试卷
- 2017届普通高等学校招生全国统一考试模拟试题(附答案)
- 重庆市永川中学高2017级上期12月月考语文试题
- 江西宜春三中2017届高三第一学期第二次月考文科综合试题
- 内蒙古赤峰二中2017届高三上学期第三次月考英语试题
- 2017年六年级(上)数学期末考试卷
- 2017人教版小学英语三年级上期末笔试题
- 江苏省常州西藏民族中学2016-2017学年九年级思想品德第一学期第二次阶段测试试卷
- 重庆市九龙坡区七校2016-2017学年上期八年级素质测查(二)语文学科试题卷
- 江苏省无锡市钱桥中学2016年12月八年级语文阶段性测试卷
- 江苏省无锡市钱桥中学2016-2017学年七年级英语12月阶段检测试卷
- 山东省邹城市第八中学2016-2017学年八年级12月物理第4章试题(无答案)
- 【人教版】河北省2015-2016学年度九年级上期末语文试题卷(附答案)
- 四川省简阳市阳安中学2016年12月高二月考英语试卷
- 四川省成都龙泉中学高三上学期2016年12月月考试题文科综合能力测试
- 安徽省滁州中学2016—2017学年度第一学期12月月考高三英语试卷
- 山东省武城县第二中学2016.12高一年级上学期第二次月考历史试题(必修一第四、五单元)
- 福建省四地六校联考2016-2017学年上学期第三次月考高三化学试卷
- 甘肃省武威第二十三中学2016—2017学年度八年级第一学期12月月考生物试卷
网友关注
- 音乐教育与大学生素质
- 英文恐怖电影中的宗教文化情结
- 精品学位论文-BT模式研究以济南高新区孙村片区武家庄拆迁安置项目为例(PDF格式可编辑)
- 论英文电影对大学生人文主义教育的辅助功能
- [精品]教育改革背景下的中学音乐欣赏教学之我见
- 【doc】新课程背景下的体育教学模式
- 谈高师音乐教育中的本土音乐教育
- 市场经济论文
- 快乐体育教学模式的解构与重建——以游戏理论为视角
- “甲供材”在“营改增”前后有哪些影响?
- 改革创新——提高党的建设科学化
- 潍坊美食旅游开发研究
- 目标定向理论在体育教育专业篮球专修课教学中的应用研究
- 基于单片机的论文模版
- 高中英语新课程语法教学策略浅探
- 如何培养英语学习兴趣
- 美国继续医学教育概况及卫生监督员教育培训探讨
- [财税论文]关联企业避税的法律思考
- (劳动卫生与环境卫生学优秀论文)飞机制造业噪声及噪声敏感与作业工人听力损伤关系的研究
- 建构主义视野下的中级汉语口语教学研究(可编辑)
- 如何培养高中生自主探究英语语法的能力
- 试论中国古代文学自主学习方法
- 2010-2014年中国医学影象设备产业行业现状及发展前景报...
- 一部名符其实的实用词典——评《实用汉语词典》
- 走进英语电影,感知语言的文化魅力——浅谈高中英文原版电影赏析课的开发与教学
- 科技论文写作
- 病例研究教学模式在中职基础医学教学中发挥的重要作用.doc
- 探析美术欣赏对美术教育的作用
- 在体育教学中应用建构主义理论的理性认识
- 体育教学活动应注重素质教育
网友关注视频
- 冀教版小学数学二年级下册1
- 三年级英语单词记忆下册(沪教版)第一二单元复习
- 【部编】人教版语文七年级下册《老山界》优质课教学视频+PPT课件+教案,安徽省
- 沪教版牛津小学英语(深圳用) 四年级下册 Unit 7
- 【部编】人教版语文七年级下册《老山界》优质课教学视频+PPT课件+教案,安徽省
- 外研版英语七年级下册module1unit3名词性物主代词讲解
- 冀教版英语四年级下册第二课
- 沪教版牛津小学英语(深圳用) 五年级下册 Unit 7
- 外研版英语七年级下册module3 unit2第二课时
- 外研版八年级英语下学期 Module3
- 沪教版八年级下册数学练习册21.4(1)无理方程P18
- 二次函数求实际问题中的最值_第一课时(特等奖)(冀教版九年级下册)_T144339
- 冀教版小学数学二年级下册第二单元《余数和除数的关系》
- 沪教版八年级下次数学练习册21.4(2)无理方程P19
- 冀教版小学数学二年级下册第二周第2课时《我们的测量》宝丰街小学庞志荣
- 8.对剪花样_第一课时(二等奖)(冀美版二年级上册)_T515402
- 北师大版数学 四年级下册 第三单元 第二节 小数点搬家
- 冀教版小学数学二年级下册第二单元《有余数除法的整理与复习》
- 沪教版八年级下册数学练习册一次函数复习题B组(P11)
- 沪教版牛津小学英语(深圳用) 四年级下册 Unit 2
- 《空中课堂》二年级下册 数学第一单元第1课时
- 【部编】人教版语文七年级下册《逢入京使》优质课教学视频+PPT课件+教案,安徽省
- 二年级下册数学第二课
- 19 爱护鸟类_第一课时(二等奖)(桂美版二年级下册)_T3763925
- 北师大版数学四年级下册第三单元第四节街心广场
- 沪教版八年级下册数学练习册21.3(3)分式方程P17
- 苏科版数学七年级下册7.2《探索平行线的性质》
- 化学九年级下册全册同步 人教版 第18集 常见的酸和碱(二)
- 二年级下册数学第一课
- 苏科版数学八年级下册9.2《中心对称和中心对称图形》
精品推荐
- 2016-2017学年高一语文人教版必修一+模块学业水平检测试题(含答案)
- 广西钦州市高新区2017届高三11月月考政治试卷
- 浙江省湖州市2016-2017学年高一上学期期中考试政治试卷
- 浙江省湖州市2016-2017学年高二上学期期中考试政治试卷
- 辽宁省铁岭市协作体2017届高三上学期第三次联考政治试卷
- 广西钦州市钦州港区2016-2017学年高二11月月考政治试卷
- 广西钦州市钦州港区2017届高三11月月考政治试卷
- 广西钦州市钦州港区2016-2017学年高一11月月考政治试卷
- 广西钦州市高新区2016-2017学年高二11月月考政治试卷
- 广西钦州市高新区2016-2017学年高一11月月考政治试卷
分类导航
- 互联网
- 电脑基础知识
- 计算机软件及应用
- 计算机硬件及网络
- 计算机应用/办公自动化
- .NET
- 数据结构与算法
- Java
- SEO
- C/C++资料
- linux/Unix相关
- 手机开发
- UML理论/建模
- 并行计算/云计算
- 嵌入式开发
- windows相关
- 软件工程
- 管理信息系统
- 开发文档
- 图形图像
- 网络与通信
- 网络信息安全
- 电子支付
- Labview
- matlab
- 网络资源
- Python
- Delphi/Perl
- 评测
- Flash/Flex
- CSS/Script
- 计算机原理
- PHP资料
- 数据挖掘与模式识别
- Web服务
- 数据库
- Visual Basic
- 电子商务
- 服务器
- 搜索引擎优化
- 存储
- 架构
- 行业软件
- 人工智能
- 计算机辅助设计
- 多媒体
- 软件测试
- 计算机硬件与维护
- 网站策划/UE
- 网页设计/UI
- 网吧管理