ISMS-B-08信息资产分类管理程序

参考模版,仅供参考

1 目的

为对组织的各类信息进行分类管理,防止因不恰当使用或泄漏,特制定本程序。

2 范围

本程序适用于组织业务活动中产生的各类信息的分类管理。

3 职责

3.1 行政部

负责组织各类信息的分类管理。

4 相关文件

《中华人民共和国保守国家秘密法》

《信息安全管理手册》

5 程序

5.1 信息资产的分类

信息资产

信息资产是组织信息安全所保护的有价值的任何事物,以多种形式存在,组织对信息资产进行科学识别,以便于进行信息资产的管理。

信息资产范围

组织的信息资产包括:物理资产、人员资产、软件资产、数据资产、文档资产和服务资产。

5.2 文档

定义

文档资产是指涉及组织秘密或机密的纸质的各种文件、记录、检验和实验数据、配方、方案、计划、报告、会议纪要等。

识别

对涉密文档应进行识别,填入《资产清单》。

5.3物理资产

设备范围

计算机硬件设备包括个人计算机、计算机附件(如打印机、扫描仪、传真机、电话机)和网络设备(如防火墙、服务器、交换机等)。

识别

对所有个人计算机应进行识别,填入《资产清单》。

5.4 计算机系统和软件

对计算机系统和软件应进行识别和管理,填入《资产清单》。

5.5 重要岗位和人员

识别

各部门应识别重要岗位,填入《资产清单》。

人员配备

人事行政部负责为重要岗位配备人员,填入《资产清单》。

5.6 安全区域

人事行政部负责识别重要安全区域,制定控制方案。

5.7 信息资产的密级

信息资产的密级分为:绝密、机密、秘密、敏感和一般共5类:

  1. “绝密”:按《中华人民共和国保守国家秘密法》中指定的秘密和不可对外公开、若泄露或被篡改会对本组织的生产经营造成特别严重损害的事项;

  2. “机密”:是指不可对外公开、若泄露或被篡改会对本组织的业务造成严重损害,或者由于业务上的需要仅限有关人员知道的事项;

  3. “秘密”:是指不可对外公开、若泄露或被篡改会对本组织的业务造成损害,或者由于业务上的需要仅限有关人员知道的事项;

  4. “敏感”:是指为了日常的业务能顺利进行而向组织内部员工公开、但不可向组织以外人员随意公开的事项;

  5. “一般”是指可向组织以外人员随意公开的事项。

5.8《资产清单》的评审

针对完成的《资产清单》,人事行政部负责人组织相关人员进行评审,评审通过才认为该工作的完成。

6 记录

《资产清单》

⭐您的支持将鼓励我继续创作⭐