信息资产分类分级管理制度.docxVIP

信息资产分类分级管理制度

第一章总则

第一条目的与依据

为规范本单位信息资产的管理，明确信息资产的类别与级别，保障信息资产的机密性、完整性和可用性，降低信息安全风险，依据国家相关法律法规及行业最佳实践，特制定本制度。

第二条适用范围

本制度适用于本单位及所属机构所有信息资产的识别、分类、分级、标记、保护、使用和处置等管理活动。全体员工及涉及本单位信息资产的外部合作方均需遵守本制度。

第三条定义

信息资产：指由本单位拥有或控制的，对组织具有价值的数据、信息、软件、硬件、服务、文档等。

信息资产分类：根据信息资产的性质、用途、载体等特征，将其划分为不同类别的过程。

信息资产分级：根据信息资产的重要程度、敏感程度以及一旦泄露、损坏或不可用可能造成的影响，将其划分为不同安全级别的过程。

第四条基本原则

信息资产分类分级管理遵循以下原则：

1.全面覆盖：确保所有信息资产均被识别和纳入管理。

2.分类指导：根据资产特性进行科学分类，为后续分级和保护提供基础。

3.分级管控：依据资产价值和风险等级，采取差异化的安全管控措施。

4.动态调整：信息资产的类别和级别应根据其价值变化、业务需求变更等因素进行定期review和调整。

5.责任到人：明确各类信息资产的管理责任部门和责任人。

第二章信息资产分类

第五条分类维度与方法

本单位信息资产分类主要依据其载体、内容