信息资源管理办法.docxVIP

信息资源管理办法

第一章总则

第一条目的与依据

为规范本单位信息资源的采集、存储、使用、共享、传输、销毁等全生命周期管理，保障信息资源的真实性、完整性、安全性、可用性及合规性，提升信息资源利用效率，支撑单位业务开展与决策制定，防范信息泄露、篡改、丢失等安全风险，维护单位合法权益，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全等级保护条例》及本单位《网络与信息安全监督与管理工作责任制度》《网络与信息系统密码管理制度》《信息技术设备管理办法》等相关规定，结合实际工作，制定本办法。

第二条适用范围

本办法适用于本单位所有信息资源的管理，包括但不限于业务数据、办公数据、用户信息、涉密信息、文档资料、音视频资料、图表数据等各类结构化、半结构化及非结构化信息；覆盖信息资源全生命周期各环节的相关行为，涉及全体工作人员（含正式员工、劳务派遣人员、实习生）及外包服务提供商、合作单位等关联主体在为本单位提供服务过程中涉及的信息资源处理活动。

第三条核心定义

（一）信息资源。指本单位在业务开展、办公管理、技术运维等活动中产生、采集、获取的各类数据、文档、资料及其他可被利用的信息载体集合。

（二）核心信息资源。指涉及单位核心业务、商业秘密、敏感数据、个人信息及国家安全、公共利益的重要信息资源，是单位信息安全防护的重点对象。

（三）信息资源全生命周期。指信息从采集生成、审核归档、存储备份、使用共享、传输流转到最终销毁的完整过程。

第四条核心原则

（一）依法合规，分级防护。严格遵循相关法律法规及行业标准，对信息资源按重要程度、敏感级别实行分级分类管理，落实差异化安全防护措施。

（二）权责统一，全程管控。明确各部门、各岗位在信息资源管理中的职责权限，实现信息资源全生命周期可追溯、可管控，确保责任落实到人。

（三）安全优先，适度共享。在保障信息资源安全的前提下，建立规范的信息共享机制，优化信息资源配置，提升信息利用价值，杜绝无序共享、滥用信息。

（四）动态管理，持续优化。结合单位业务发展、技术升级及法律法规更新，动态调整信息资源分类分级标准、安全防护措施及管理流程，确保管理办法的适用性。

第五条管理职责

（一）网络与信息安全工作领导小组（以下简称“领导小组”）。作为信息资源管理的决策机构，负责审定信息资源管理规划、分级分类标准、安全管理制度及重大信息安全事件处置方案，审批核心信息资源共享、出境等重大事项，统筹协调信息资源管理工作中的重大问题。

（二）牵头部门。由网络与信息安全牵头部门担任，负责本办法的组织实施、监督检查及日常管理；制定信息资源分级分类细则、安全防护规范及操作流程；搭建信息资源管理平台，负责技术支撑与运维保障；组织开展信息资源安全检查、隐患排查及应急处置；协调跨部门信息共享，督促各部门落实信息资源管理责任。

（三）各业务部门。作为本部门信息资源管理的责任主体，指定专人担任信息管理员，负责本部门信息资源的采集、审核、归档、使用及日常自查；落实信息分级防护要求，规范本部门信息存储、传输、共享等行为；及时上报信息资源安全隐患、异常情况及安全事件；配合牵头部门开展信息资源清查、安全检查及应急处置工作。

（四）信息管理员职责。负责本部门信息资源的分类梳理、台账建立及更新；审核本部门信息采集的真实性、完整性、合规性；管控本部门信息共享权限，规范信息流转流程；监督本部门人员遵守信息资源管理规定，及时纠正违规行为。

（五）普通工作人员职责。严格遵守信息资源管理规定，规范处理岗位职责范围内的信息资源；确保采集、录入信息的真实准确；妥善保管所接触的信息资源，严禁擅自泄露、篡改、传播；发现信息安全隐患或异常情况，立即向本部门信息管理员及牵头部门报告。

（六）运维人员职责。负责信息资源管理平台、存储设备、备份系统等的技术运维与安全防护；落实信息存储加密、备份恢复、访问控制等技术措施；留存信息资源运维日志，确保操作可追溯；及时排查技术层面的信息安全隐患，配合处置信息安全事件。

第二章信息资源分级分类

第六条分级标准

根据信息资源的重要程度、敏感级别及泄露后造成的影响，将信息资源划分为四级，实行差异化管理：

（一）一级（绝密级）。指涉及国家秘密、单位核心商业秘密，泄露后将导致国家安全受损、单位重大经济损失、核心业务瘫痪或严重声誉损害的信息资源，需采取最高级别安全防护措施。

（二）二级（机密级）。指涉及单位重要商业秘密、敏感业务数据、核心用户信息，泄露后将导致单位较大经济损失、业务运营受影响或声誉受损的信息资源，需采取严格安全防护措施。

（三）三级（秘密级）。指涉及单位一般业务数据、普通用户信息，泄露后将导致单位轻微经济损失或不良影响的信息资源，需采取常规安全防护措施。

（四）四级（公开级）。指可对外