09-信息分类管理程序-模板.docVIP

PAGE4

1目的

为对组织的各类信息进行分类管理，防止因不恰当使用或泄漏,特制定本程序。

2范围

本程序适用于组织业务活动中产生的各类信息的分类管理。

3职责

负责组织各类信息的分类管理。

4相关文件

《中华人民共和国保守国家秘密法》

《信息安全管理手册》

5程序

5.1信息资产的分类

5.1.1信息资产

信息资产是组织信息安全所保护的有价值的任何事物，以多种形式存在，组织对信息资产进行科学识别，以便于进行信息资产的管理。

5.1.2信息资产范围

组织的信息资产包括：文档、数据、计算机硬件设备、计算机系统和软件、人力资源、安全区域和无形资产。

5.2文档

5.2.1定义

文档是指涉及组织秘密或机密的纸质的各种文件、记录、检验和实验数据、配方、方案、计划、报告、会议纪要等。

5.2.2识别

对涉密文档应进行识别，填入《资产清单》。

5.3计算机硬件设备

5.3.1设备范围

计算机硬件设备包括个人计算机、计算机附件（如打印机、扫描仪、传真机、电话机）和网络设备（如防火墙、服务器、交换机等）。

5.3.2识别

对所有个人计算机应进行识别，填入《资产清单》。

5.4计算机系统和软件

对计算机系统和软件应进行识别和管理，填入《资产清单》。

5.5重要岗位和人员

5.5.1识别

各部门应识别重要岗位，填写《信息安全重要岗位一览表》。

5.5.2人