2025 信息资产识别表-模板(1).xlsxVIP

信息资产识别表填写关键字说明

分类说明：将资产分为8大类别。同时，针对每资产类别，根据具体资产的性质进行归类，为资产小类。

资产类别 定义 资产小类 描述

文档和数据 括各种业务相关的电子类及纸质的文件资料，可按照部门现有文件明细列举。 业务文档数据-1 存放于SAP系统的各类数据、

业务文档数据-2 存放于文件服务器（10.0.0.6，10.0.1.40）的非具体项目的各类文档数据

业务文档数据-3 仅存储于个人计算机的业务数据

纸质文档数据 非项目开发的部门管理数据，如采购信息、销售信息、客户信息、市场资料、生产过程记录等

项目成果数据 存储于CC的项目输出结果（源程序除外）

项目管理数据 CQ/REDMINE/漫索、文件服务器等系统中的项目管理文档数据

电子备份数据 各部门备份于磁带机、光盘、移动硬盘、服务器的数据等

流程制度-纸质 打印的纸质的管理制度、体系文件

流程制度-电子 管理制度、体系文件

源程序 源代码、软件安装包、License等

实体数据 印章、证照、硬证书/令牌、其它实体信息等

资质数据-纸质 纸质保留的公司各资质，如体系、产品认证、专利、经营资质等

资质数据-电子 存于系统中（如，OA、专利系统或其他专门的管理系统）的公司各资质，如体系、产品认证、专利、经营资质等

软件和系统 各种本部门安装使用的软件，包括操作系统、中间件、数据库、应用软件、工具应用软件、终端安全软件等。 服务器操作系统 WindowsServer、Linux、Unix、AIX、Solaris等，虚拟化系统（Hyper、ESX/ESXi、XenServer等）

终端操作系统 WindowsXP/7、MaciOS等

数据库 Oracle、Sqlserver、Mysql等

中间件 Websphere、Weblogic、应用服务器、消息中间件、对象中间件等

工具应用软件 office、通讯软件、媒体编辑软件、软件开发工具、测试工具、版本控制软件、设计建模工具、APP小程序等

云服务 ‌IaaS（基础设施即服务）：ECS、云主机、文件存储、API网关、对象存储

‌PaaS（平台即服务）：、云存储网关、云解析DNS、专有网关VPC、API网关、网站等

‌SaaS（软件即服务）：云数据库、SSL证书、域名等

应用系统 OA系统、CC、CQ、RedMine、漫索、邮件系统、业务处理系统、ERP、交易系统、门户网站、终端管理系统、文档加密系统、视频监控管理系统、IT服务管理系统、IT资源监控管理系统等

开发、测试系统 上线的系统以及正在开发、测试的系统

外部网络系统 其他公司运营必须的网络服务系统及账号，如公积金系统，医保系统，公司财务用网银系统等

硬件和设施 各部门用于存储、处理、传输日常办公及客户信息的各种设备和介质，例如移动硬盘、台式机、计算机等。 主机设备 大型机、小型机、PC服务器等

固定终端 台式机、KVM等

移动终端 笔记本、移动终端等

网络设备 路由器、交换机、HUB、负载均衡设备等

安全设备 防火墙、防毒墙、安全网关、入侵检测设备、扫描设备、加密机、VPN、网闸、堡垒主机等

存储介质 磁带、光盘、U盘、移动硬盘等

存储设备 磁盘阵列、磁带库、NAS/SAN/存储设备等

办公辅助设备 传真机、碎纸机、打印机、扫描仪、复印机、刻录机、照相机等

生产及测试设备 定制或购买的测试工装；用于测试、试验、生产加工的非计算机类信息处理设备，如加密机、秘钥分发设备等

物理存储设施 保险柜、铁皮柜、办公桌、办公配柜、钥匙等

产品 指销售的产品在各个过程中的状态，包括购物的原料、过程品及销售的成品 来料 晶圆；芯片；算法；密钥；卡基；定制件

半成品 半成品芯片；半成品模块；还未做个人化或未打码

成品 成品卡片、key、OBU、RSU等；信封；输出文件

废品 封装过程中产生的废芯片，废模块和废卡，个人化生产过程中产生的废卡和废信封、废key，废OBU等

样品 样Key；样卡

人力资源 各部门各种对信息资产进行使用、操作和支持的人员角色，含为部门提供各种服务的外部人员（例如长期驻场外包人员） 高管/总经理 根据HR系统中职位而定

总监/经理 根据HR系统中职位而定

A级员工 除领导层外，根据HR系统中安全级别划分

B级员工 除领导层外，根据HR系统中安全级别划分

C级员工 除领导层外，根据HR系统中安全级别划分

外部人员 业务外包人员、开发外包人员、运维外包人员等

物理环境 承载硬件资产和