信息资产保护治理架构构建研究.docxVIP

信息资产保护治理架构构建研究

目录

一、内容概览．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．2

二、理论基础与相关概念解读．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．2

三、信息资产保护治理架构设计原则与关键考量．．．．．．．．．．．．．．．．5

3.1治理架构设计基本原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

3.2组织责任界定与权责分配．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

3.3治理机制与运行模式．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

四、信息资产识别、分类与分级管理机制．．．．．．．．．．．．．．．．．．．．．13

4.1信息资产识别范围与方法论．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

4.2基于价值、风险的分类分级体系构建．．．．．．．．．．．．．．．．．．．．．15

4.3不同级别信息资产差异化保护策略．．．．．．．．．．．．．．．．．．．．．．．16

五、信息资产全生命周期管控流程研究．．．．．．．．．．．．．．．．．．．．．．．18

5.1信息资产创建、获取阶段(引入)安全规范．．．．．．．．．．．．．．．18

5.2存储与使用阶段．．．．．．．．．．．