一种实用合理的信息资产编码及标识方法研究.pdfVIP

情报杂志 Vd．29No．5 第22091旃0豁期年5月 OFINTELLIGENCE May2010 JOURNAL 一种实用合理的信息资产编码及标识方法研究 APracticalandRationalInformationAsset and Method CodingSigning 赵锋 曹文杰 (陕西师范大学国际商学院西安710062) 摘要信息资产的编码及标识是信息资产识别的基础，更是信息安全管理的基础。目前，尚无一个标准化的信息 资产缡码及标识方法，在进行编码时往往照搬固定资产编码方法，这样不能很好地体现出信息资产的管理属性、满 足信息资产特定的安全管理需求，因此制约了信息资产管理工作的效率，容易造成信息安全隐患。本文基于对信息 资产管理属性的分析。设计了一种实用合理的编码及标识方法，并利用实例阐释了其具体应用。 关键词信息资产 管理属性编码唯一标识条形码 中图分类号11珍09．1 文献标识码A 0引言 1信息资产编码原则 在企业、机构的信息系统中，信息资产处于基础地 本文认为，信息资产的编码应在设备资产编码的 位，因此信息资产管理是信息安全管理的基础环节。 基础上，更多地体现出信息资产的特殊性，应该遵循信 信息资产管理包括资产登记、资产分类、资产安全属性 息安全目标的要求，增强对整体信息安全目标的作用。 赋值等管理内容。在资产登记环节，信息安全管理人 在对信息资产编码时，应当遵循以下原则： 员需要采用特定的编码方法对所有信息资产进行唯一 1．1编码必须唯一唯一性是所有资产编码的基 的标识，并对实体形式的信息资产进行标识的粘贴。 本要求，信息资产编码亦如此。若编码出现重复，信息 通过这种唯一的编码，可以有效地将所有信息资产区 安全管理人员就无法对信息资产进行区别、查询和统 分开来，同时方便信息资产管理人员对信息资产进行 计，进而无法对不同的信息资产采取差异化的维护策 查询和统计。因此，信息资产编码在信息资产管理中 略，将影响信息安全管理工作的实施效果和效率。 发挥着基础性作用，更是进行信息安全管理的前提。 1．2体现信息资产特点与其他类型的资产不同， 目前，信息资产编码尚无一个确定规则，信息资产 信息资产具有许多不同的特征。首先。其价值不是以 的用户单位可以自行选择编码规则或参照其他资产编 经济价值来衡量，而是由资产在保密性、完整性和可用 码方法。比较常见的编码方法包括参照《固定资产分 性这三个安全属性上的达成程度或其安全属性未达成 As． 类与代码…自行编码、采用各种EAM(Enterprise 时所造成的影响程度来决定的【2】2。其次，信息资产的 set Management)系统产品进行编码或自行设计编码规 表现形式与其他类型的资产不尽相同。BS7799列出 则。这些编码方法都是针对实物资产而言，然而。信息