信息资产安全管理规定.pdfVIP

XXX

信息资产安全管理规定

第一章总则

第一条为规范科技发展部信息资产的分类分级管理，维护信息资

产清单、明确信息资产管理责任以及对信息资产进行标识，确保信

息资产得到适当的保护，特制定本规定。

第二条本规定适用于科技发展部职责范围内的所有信息资产以及

信息资产管理的相关活动。

第二章组织与职责

第三条科技发展部风险管理组负责组织各部门对信息资产进行识

别、分类、分级、标识和定期评审，建立并维护科技发展部整体信

息资产清单，监督各部门在信息资产安全管理方面的工作。

第四条各部门安全组负责监督和检查本部门在信息资产安全管理

方面的工作。

第五条各部门负责对职责范围内的信息资产进行识别，建立并维

护本部门的信息资产清单，对信息资产进行分类、分级和标识；部

门负责人作为本部门信息资产的第一责任人，负责对本部门信息资

产的管理提出要求，落实部门内员工对资产的管理要求，每年对照

信息资产清单组织一次对本部门信息资产的核查以及对本部门