信息资产的分类和标识管理办法

1、信息资产的分类和标识管理办法1 总则1.1 为加强信息资产的管理，掌握信息资产状态，明确信息资产的使 用方法、保存方式，提高信息资产的利用率，特制订本办法。1.2 本办法适用于信息系统的信息资产的管理。2 定义2.1 信息资产是指在生产、经营和管理过程中，所需要的以及所产生 的支持（或指导、影响）生产、经营和管理一切有用的数据和资料等非财 务的无形资产，具体包括：2.2 信息资产的密级。根据信息的敏感度不同，信息资产的密级分为 机密信息、秘密信息、对内公开信息、对外公开信息，各信息资产密级 见附件 1。2.3 信息资产的存放形式。根椐信息的存储介质不同，信息资产的存 放形式分为电子介质、纸介质

2、以及其他介质，各信息资产存放形式见附 件 2 。3 信息资产访问控制权限信息资产的访问控制权限见附件 3。4 信息资产数据保护信息资产的数据保护要求见附件 4。5 信息资产管理与使用5.1 信息资产的存放应立足于管理和安全考虑，尽量以电子介质的形 式存储。5.2 信息资产存放地点要求5.3 信息资产存储介质使用控制要求6 附则6.1 本办法由信 xi 中心负责解释6.2 本办法自发布之日起试行。信息资产密级定义 类别信息资产名称信息资产密级1域名对外公开信息1网络拓扑结构秘密信息1网络IP地址及分配规则秘密信息1信息标准对内公开信息2程序软件源代码秘密信息2信息系统软件对内公开信息2外购软件使

3、用许可证对内公开信息2系统平台基础数据秘密信息3系统配置数据秘密信息3系统授权信息秘密信息3口令文件机密信息3密钥及算法文件机密信息3系统说明文档、用户手册对内公开信息4办公应用数据库、数据文件、业务报表等对内公开信息4人事应用数据库、数据文件、业务报表等秘密信息4劳动工资数据库、数据文件、业务报表等秘密信息4财务应用数据库、数据文件、业务报表等秘密信息4固定资产数据库、数据文件、业务报表等秘密信息4物流管理数据库、数据文件、业务报表等秘密信息4设备管理数据库、数据文件、业务报表等秘密信息定义 类别信息资产名称信息资产密级4安全监督数据库、数据文件、业务报表等秘密信息5数据中心、通讯运行日志及

4、应急计划秘密信息5客户服务记录秘密信息6经营方案与策略机密信息6网络安全方案与策略机密信息6各专业的规划与投资方案秘密信息6业务规范、操作规程、业务流程对内公开信息7技术图纸、技术文档、工程资料秘密信息8纸质办公文件（信件）、图象、影象、录音和照片等非结 构化资料具体确定信息资产存放形式定义 类别信息资产名称存储方式存储介质1域名无无1网络拓扑结构脱机电子介质1网络IP地址及分配规则脱机电子介质1信息标准联机电子介质或纸介质2程序软件源代码脱机电子介质2信息系统软件联机电子介质2外购软件使用许可证脱机纸介质2系统平台基础数据联机电子介质3系统配置数据脱机电子介质或纸介质3系统授权信息脱机电子介

5、质或纸介质3口令文件脱机电子介质或纸介质3密钥及算法文件脱机电子介质3系统说明文档、用户手册联机纸介质4各专业系统的应用数据库、数据文件、业务报表等联机电子介质5各类专业系统运行日志联机电子介质或纸介质5客户服务记录联机电子介质6各专业规划、方案与策略脱机电子介质或纸介质6业务流程、业务规范、操作规程联机电子介质或纸介质7技术图纸、技术文档、工程资料联机电子介质或纸介质8纸质办公文件（信件）、图象、影象、录 音和照片等非结构化资料联机电子介质信息资产访问控制权限定义 类别信息资产名称创建和修改权限查阅和使用权限1网络拓扑结构信息部门的管理人员被授权管理者1网络IP地址及规则信息部门的管理人员被

6、授权管理者1信息标准信息部门的管理人员所有企业员工2程序软件源代码1、信息部门的程序员2、被授权者信息部门的程序员2信息系统软件信息部门的管理员2系统平台基础数据被授权者1、信息部门的系统管 理员2、被授权使用者3系统配置数据1、信息部门的系统管理员2、其他被授权管理者1、信息部门的系统管 理员2、被授权使用者3系统授权信息信息部门的系统管理员被授权使用者3口令文件信息部门的安全管理员被授权使用者3密钥及算法文件信息部门的安全管理员被授权使用者3系统说明文档、用户手册1、信息部门的系统管理员2、系统开发方1、信息部门的系统管 理员2、被授权使用者4办公应用数据库、数据文件、业务报表等被授权者被

7、授权使用者4人事应用数据库、数据文件、业 务报表等人事部门的管理人员被授权使用者4劳动工资数据库、数据文件、业 务报表等人事部门的管理人员被授权使用者4财务应用数据库、数据文件、业 务报表等财务部门的管理人员被授权使用者4固定资产数据库、数据文件、业 务报表等财务部门的管理人员被授权使用者4物流管理数据库、数据文件、业 务报表等1、物流部门的管理人员2、财务部门的管理人员被授权使用者定义 类别信息资产名称创建和修改权限查阅和使用权限4安全监督数据库、数据文件、业 务报表等安监部门的管理人员被授权使用者5数据中心、通讯机房运行日志机房值班人员信息部门的管理人员（含通讯运行管理人 员）6经营方案与

8、策略各级相关领导各级相关领导6网络安全方案与策略信息部门的安全管理员信息部门的安全管理 员6各专业规划与投资方案各专业部门管理人员被授权使用者6制度、业务规范、操作规程、业 务流程各专业部门管理人员企业的所有员工7技术图纸、技术文档、工程资料项目管理人员被授权使用者8纸质办公文件（信件）、图象、 影象、录音和照片等非结构化资 料被授权者被授权使用者信息资产数据保护要求信息资产分类相关应用名称传输保密性要求存储保密性要求对外公开信息域名无要求无要求对内公开信息标准编码、业务规范、操作规 程、业务流程、支持程序软件、 系统说明文档、用户手册等无要求无要求对内公开信息办公自动化应用远程应用需加密未授权不能访问秘密信息网络拓扑结构、网络IP地址及分配规则米用可信信道未授权不能访问秘密信息程序软件源代码、系统平台基础 数据、系统配置数据、系统授权 信息米用可信信道未授权不能访问秘密信息各专业系统运行日志、应急计划 等信息米用可信信道未授权不能访问秘密信息各专业的规划、设计、投资方案 等信息米用可信信道未授权不能访问秘密信息技术图纸、技术文档、工程资料 等信息米用可信信道未授权不能访问秘密信息人事劳资应用米用可信信道