信息资产分级管理(完整资料).pdf资源-CSDN文库

版权申诉

5星 · 超过95%的资源 176 浏览量 2022-06-10 13:15:34 上传评论 1 收藏 252KB PDF 举报

资源推荐

资源详情

资源评论

word 资料，下载后可编辑

新疆汇和银行信息资产分级管理

1. 信息资产分类鉴别

为达到及维护组织资产的保护，应明确识别所有资产，并制作与维持所有重要资

产的清单，与信息处理设施相关的所有信息及资产由信息科技管理小组指定管理者。与

信息处理设施相关的信息与资产。计算机管理中心和会计核心算中心具体负责做好信息

资产定期更新与维护信息资产清单，由信息科技管理小组统一控管，确保信息资产列表

完整性。信息资产依其性质不同，分为5类：人员、硬件、软件、电子数据、书面文件

依序如下：

• 人员：系指业务主管、承办人员、委外厂商、契约人员等。

• 硬件：系指网络设备、主机设备、通讯设备、环境设备等相关硬件设施。例如：

服务器主机、个人计算机、不断电设备等。

• 软件：系指自行开发或委外开发之应用系统程序、外购之软件包等。例如：应

用系统、操作系统、软件包、工具程序等。

• 电子数据：系指以电子形式存在之信息数据。例如：网络设定数据、备份文件

等。

• 书面文件：系指以纸本形式存在之文书数据、报表等相关信息。例如：合同、

规范、系统文件、用户手册、训练教材等。

所有资产经由资产分类，制成「信息资产列表」。

2. 信息资产价值鉴别

为信息依其对组织的价值、法律要求、敏感性及重要性加以分类，价值鉴别准则依

信息资产分类分别针对机密性、可用性、完整性，其评估标准如下：

表1 人员类评估标准

项目

机密性

价值价值描述

3

2

1

可取存各类数据(含机密、内部限阅、内部使用及公开数据)

可取存内部使用及公开数据

可取存公开类资料

为维系正常运作，在该人员无法持续提供服务时，可容忍替换时间为最短

为维系正常运作，在该人员无法持续提供服务时，可容忍替换时间为适中

为维系正常运作，在该人员无法持续提供服务时，可容忍替换时间为最长

可用性

3

2

1

表 2 硬件类评估标准

项目

可用性

价值价值描述

3

2

1

可容许连续中断的时间 4 个小时以下

可容许连续中断的时间在 4 个小时以上，8 个小时以下

可容许连续中断的时间在 8 个小时以上

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余4页未读，立即下载

内容反馈

版权申诉

tellme668

2023-06-18

资源不错，内容挺好的，有一定的使用价值，值得借鉴，感谢分享。
m0_50850560

2023-12-06

资源有一定的参考价值，与资源描述一致，很实用，能够借鉴的部分挺多的，值得下载。
2301_76742642

2023-10-29

这个资源对我启发很大，受益匪浅，学到了很多，谢谢分享~

春哥111

粉丝: 1w+
资源: 5万+

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip