资产安全管理制度.docVIP

资产安全管理制度.doc

资产安全管理制度

总则

为了加强公司信息安全保障能力，建立健全公司的安全管理体系，提高整体的信息安全水平，保证网络和业务系统的正常运营，提高网络服务质量，在公司安全体系框架下，本策略重要通过对公司信息资产的管理，及时规避隐患和风险。

本制度合用于技术部。

本办法合用于公司安全管理员，系统管理员及主管领导等资产管理人员。

信息资产辨认

信息资产分类

信息资产有多种存在形式，有无形的、有形的，有硬件、软件，也有数据等。它的辨认是指按照规定属性对各类信息资产的辨认和区分，涉及信息资产辨认、分类和登记等项工作。

公司信息资产重要涉及如下几类：

网络设备：网关、二层互换机、负载均衡、光纤转换器、路由器、缓冲服务器、调制解调器、多层互换机等构成信息系统网络传输环境的设备，软件和传输介质；

服务器：各类承载业务系统和软件的计算机系统及其操作系统，涉及安装在服务器上各类应用系统以及构建系统的平台软件（数据库，中间件、群件系统、各商业软件平台等）；

存储设备：磁带机、磁带库、磁盘阵列、光纤互换机等构成信息系统存储环境的设备，软件和传输介质；

安全设备：VPN网关、防火墙、内容过滤网关、入侵检测系统、防病毒网关等构成信息系统信息安全环境的设备，软件；

工作站资产：指监控终端，即用于管理服务器上的服务的终端，例如网管终端等。工作站不涉及一般用途的笔记本和PC。