云平台资产管理规定.docx

青浦区科学技术委员会 云平台资产管理规定 修订日期2014-05-09维护人初版日期文件编号 修订日期 2014-05-09 维护人 初版日期 文件编号 使用部门 修订及复核记录 目 录 TOC \o 1-1 \h \z \u 目 录 3 第一章 总则 4 第二章 管理机构及职能 4 第三章 资产分类与标识 5 第四章 资产使用和处置 6 第四章 奖励与惩处 8 第四章 附则 8 第一章 总则 第一条 为规范青浦电子政务云平台资产管理和使用流程，明确电子政务云平台资产管理的人员岗位划分及职责范围，保证已有资产投资和提供全生命周期的管理维护过程，特制订青浦区电子政务平台资产管理规定。 第二条 本规定的目标主要是明确青浦电子政务云平台资产管理的权限和职责，制订规范化的资产管理流程，使各部门遵循规范化、标准化的云平台资产管理原则，使所有参与管理、使用的组织成员都能共同维护、管理和使用云平台中的资源，确保云平台高效、稳定、可靠、安全运行。 第三条 本规定所述资产是指涉及云平台的任何具有信息价值的存在形式或者载体，按照种类可分为硬件、软件、电子数据、纸质文件、服务性设施、人员及其他。 第四条 资产管理包括采购申请、采购审批、资产登记、资产调配、资产转移、维护与支持、报废审核等。 第二章 管理机构及职能 第五条 青浦区科委信息领导小组负责云平台资产的分类、汇总、权限划分、资产全生命周期维护和本管理规定的贯彻落实等工作。 第六条 云平台资产管理规定涉及以下相关角色须履行相应的资产管理、执行和审核职责。 （一）资产责任人 云平台资产的创建者，或者主要为用户所在组织、单位或部门的负责人，根据青浦区电子政务云平台实际情况，资产责任人应为青浦区科委信息领导小组组长。云平台资产责任人对所属信息资产直接负责，其主要职责包括： 1、负责云平台资产的采购申请审批、资产转移和报废审批； 2、根据云平台业务应用等级标准来确定划分所属信息资产的级别； 3、根据部门组织架构及第三方运维单位分配云平台资产的管理及维护权限； 4、监督核实本资产管理规定的贯彻落实情况。 5、负责本资产管理规定后期的版本更新审核工作。 （二）资产维护人 资产维护人员根据资产责任人分配的资产管理范围及工作职责，对云平台资产进行日常的管理和维护工作。资产维护人员通常是 IT 部门网络维护人员，或者是外聘的第三方 运维人员。其主要工作职责包括： 1、根据相关策略和信息资产责任人的要求，负责云平台信息资产的日常维护操作和管理事务； 2、负责具体应用系统、重要物理环境等信息资产的人员访问权限； 3、负责所管理的信息资产的安全接入控制； 4、部署恰当的安全机制，如数据隔离、备份和恢复、系统准入控制、操作行为审计、安全漏洞检测等措施，保证信息资产的可控性、完整性和安全性； 5、按照信息资产责任人的要求实施其他控制。 （三）资产使用人 资产使用者即云平台资产的使用用户，除了本单位的员工可能还涉及到第三方组织人员。其主要职责包括： 1、向信息资产责任人或资产维护人员提出信息访问申请； 2、按照云平台资产管理规定及资产维护人员授权的资产范围进行规范的信息访问和使用，禁止非法授权访问和尝试登录测试。 3、若因本人操作导致云平台重要业务信息平台故障或者其他违规事件，须及时向资产管理人员汇报，且不得隐瞒事实。 第三章 资产分类与标识 第七条 管理人员应明确对信息的不同类型与机密程度的云平台资产进行分类管理，云平台资产主要包括以下类型： 1、硬件资产：计算机设备（台式机、笔记本、服务器）、存储设备（磁盘阵列、软盘、磁带库）、网络设备（路由器、交换机、网关等）、安全设备（硬件防火墙、入侵检测、网闸等）传输线路（光纤、电源线等）、机房设备（UPS、文件柜、门禁、消防设备）等； 2、软件资产：系统软件、应用程序软件、网管软件、杀毒软件、财务软件、开发工具以及资源库等； 3、电子数据：存在电子媒介的各种数据资料。如源代码、数据库数据、各种数据资料、系统文档、运行管理规程、日周月报告、用户手册、方案资料等； 4、纸质文件：包含系统文件、传真、各种程序及指引办法、合约书等； 5、服务性设施：如照明、供电、供水、电源、空调等； 6、人员组织：包括云平台相关资产干系人，青浦区科委各级领导、正式员工、临时雇员或者第三方组织人员； 7、其他。 第八条 根据云平台资产的分类类型以及对资产业务应用的了解程度，定义资产的机密程度。资产的机密程度分为如下四级： （一）机密信息 机密信息是指那些具有最高安全级别，从本质上对青浦区科委单位形象、业务运作起到至关重要作用的信息。机密信息一旦被非法访问或篡改，可能会导致灾难性的影响，并且这种影响在短时期内是不可恢复的。 （二）敏感信息 分类信息是指那些对单位组织具有重大价