资产设备管理制度

1、资产和设备治理制度资产和设备治理制度资产和设备治理制度第一章范围及职责使用和处置以及安全设备的治理。电子数据、文档纸质文件、人员、效劳设施、其他。护和储存。MAC/责任人、所属部门、物理IP其次章信息资产的猎取的方式获得，选购依据有关规定进展选购和验收。场信息、其他信息。第三章信息资产的分类组别、治理者、使用者、地点等相关信息记录备案。1、硬件计算机设备：(台式机、笔记本)、效劳器;盘、移动硬盘等；等；传输线路：光纤、双绞线、 线(布线)、电源线；安全设备：硬件防火墙、入侵检测、网络隔离设备如网闸、身份验证等；纸机、写字白板、应急照明设备等；保障设备：动力保障设备UPS、变电设备、空调、保险柜

2、、文件柜、门禁、消防设施等；其他设备；2、软件。如：操作系统、系统软件office/AutoCA生产软件和资源库等；3、存在电子媒介的各种数据资料。如：源代码、数据库数电子版本等；6、人员。如：各级领导、各级正式雇员、临时雇员等；7、其他。 限由持有人自行定义。重要信息资产没有遗漏和缺失信息资产的保密级别和重要程度能够真实反映信息资产的状态。置处。第四章 信息资产的使用和处置第一节 硬件资产的使用和处置/、重用、处置等有关内容。治理，明确设备治理职责。1、机房选址要避开在地下室、一楼水淹和渗水和顶层渗水和失火时火向上燃烧，同时考虑相邻楼层的活动热源和渗水；未授权访问；3、设备的选址应实行把握措

3、施以减小潜在的物理威逼的风有意破坏；4、制止在信息处理设施四周进食、喝饮料和抽烟；5、对特地保护的部件要予以隔离，以满足特别安全要求；1/确职责；2或治理人的毁坏和信息的泄密，防止信息处理设施的滥用；处置；3、硬件设备接入网络依据相关规定处理；笔记本或台式机网访问权限；5、需要使用移动计算设备包括笔记本、无线网卡、移动、对于无人职守的设备，要明确治理人员，加强物理安全把握。1、当设备迁移时，必需先对设备中存储的重要信息进展备份；2、设备迁移完成后，必需检查设备是否损坏；、设备迁移出本单位时，设备中制止存放重要信息，以防止机密信息泄露或泄露的风险增加。场外设备的保护要考虑以下内容：1如现场的设备

4、和介质有人值守或委派负责人(或者公共场所放置的需要有人值守或监视系统)；、制造商保护设备用的说明书要始终加以遵守，例如，防止暴露于强电磁场内；办公室设备的安全。软件已经被移除或安全重写；2息中心并做登记；4、如需报废时，应向主管部门提出报废申请，经批准后报废。其次节 软件资产的使用和处置、全部的软件资产必需设置专人治理，明确职责，避开软件资产的丧失，泄密；定使用权限，防止非授权访问；3、依据系统运行维护治理制度中“备份与恢复治理”章节要求，对重要系统进展备份；由信息中心技术人员对离职人员使用的软件进展卸载，删除。定期进展去除。第三节 电子数据的使用和处置1/便于信息的安全治理；、不同类型的电子

5、文件依据统一规律存放在个人电脑或效劳器中，便于整理和查阅以及工作交接时转移；、全部电子文件保存在电脑或效劳器中，并依据备份和恢复治理制度规定的备份频率定期进展备份；授权访问；5、对于内部公开级别的电子信息，其使用要把握在内部，制止带出；据的完整性、机密性和可用性；7安全措施加以保护，如加密传输、分散传输等；9、在整理电脑中的电子数据时，要留神操作，确认后再进第四节 纸质文档的使用和处置1、全部的隐秘级以上的纸质文件资料要通过标签或其它标识出资产的保密级别，分类存放，不同安全级别的纸质文件应按类按级传达，便于纸质文件的安全治理；、对于比较重要的纸质文件机密级别以上必需保存在带锁的文件柜或保险柜中

6、，钥匙由专人保管；3、对于纸质文件的保存期限依据实际要求制定和实施；保密，确保信息的完整性和可用性；措施加以保护，如专人递送、分散传输等。到读不出来为止，避开实体数据资料的泄密；、对于重要纸质文件的销毁，如财务纸质文件，要求两人以上在场，防止信息的泄密。第五节 人员招调、在职、离职户治理制度的要求进展实施。第六节 效劳性资产的使用和处置门在签署合同时，应审核涉及信息保密的相关条款。度对第三方进展治理。应联络相关治理部门提出报废申请。第五章 安全设备治理第一节 设备的选型全产品。术和设备。得我国权威机构的认证测试和销售许可证。密码技术及相关产品。离卡或承受国家保密局认可的其他方式。其次节 设备检

7、测第三十三条 信息系统中的全部安全设备必需符合安全治理等级要求。第三节 设备安装置安装。第三十五条 凡购回的设备均须在测试环境下经过连续 72测试。器直接接入系统。行时间的长短依据业务需要动态设定。行。第四节 设备登记保证设备治理的正规化。第五节 设备使用治理的运行日志。养维护，做好维护记录，保证设备处于最正确状态。通知有关人员处理。第六节 设备修理治理低要求的易损件的备件库。级，制定预防性修理打算。全设备修理时应有安全治理员在场。、排解方法、主要修理过程及修理有关状况等。主管领导和上级主管部门批准前方能进展报废处理。第七节 设备储存治理测。的保护措施。第六章 附则第五十三条 本制度由信息中心负责解释。资产和设备治理制度资产和设备治理制度序号序号