资产管理制度-等保安全管理制度

1、 XXX平台 -资产管理制度- 文档编号使用部门XXX编制日期XXX/11/20发行日期 修订及审核记录文档信息文档名称资产管理制度文档编号服务对象XXX创建日期XXX/11/20文档版本V1.0发行日期文档审核审核人职务审核时间审核意见修订记录修正章节修订日期修订人变更记录全文XXX/12/11XXX文档审核 目录一、总则1二、资产分类管理1二、资产标注管理2三、资产处置管理2四、资产报废与封存管理3五、资产清查管理4一、总则第一条 为了对XXX系统信息资产进行科学规范化管理，让XXX清晰的了解需要重点保护的信息资产并采取规范的管理措施，特制定本信息系统资产管理制度。第二条 本制度所称信息系统资产是指应用于XXX系统的所有资产，包括所有数据资产、软件资产、实体资产、人员和服务。第三条 本制度主要是明确XXX信息系统资产管理的权限和职责，共同维护和管理本院的信息系统资产。第四条 上海市XXX保留对本管理制度的最终解释权。二、资产分类管理第五条 管理人员应明确对信息资产的不同类型与机密程度进行分类管理，信息资产类型主要包括：（1）数据资产：数据库数据文件、系统文档、用户手册、培训材料、操

2、作或支持步骤、连续性计划、回退计划、归档等信息；（2）软件资产：应用程序软件、系统软件、开发工具以及实用程序；（3）实体资产：计算机设备（处理器、监视器）、通讯设备（路由器、传真机）、磁介质（磁带和磁盘）、其它技术设备（电源 、空调器）、机房等；（4）书面文件：包含系统文件、使用手册、各种程序及指引办法、合约书等；（5）服务：计算和通讯服务、常用设备，如照明设备、电源、空调。根据资产的机密程度可将资产分为如下四级；（6）机密信息：机密信息是指那些具有最高安全级别，从本质上是指对上海市XXX形象、业务运作起到至关重要作用的信息。机密信息一旦被非法访问或篡改，可能会导致灾难性的影响，并且这种影响在短时期内是不可恢复的；（7）敏感信息：敏感信息是指那些对单位组织具有重大价值的信息，必须有严格访问控制的信息。任何对敏感信息的非法访问、修改或删除会严重影响上海市XXX的形象或业务运作，但这种影响是可以在短时期内恢复的；（8）分类受限信息：内部限制信息通常是指那些只供内部使用的信息资料，任何对内部信息的非法访问、修改或删除可能会对单位内部的安全造成一定的影响，但不可能是严重的或不可恢复的；（9）公

3、用信息：一般信息是指内部公开或可以公共访问和对外发布的信息，并且一般信息可以自由散布而不会产生任何安全问题。第六条 信息系统各种资产必须编制并保存与信息系统相关的资产清单，如：数据资产表、实体资产表、软件资产表、人员资产表、服务资产表等。二、资产标注管理第七条 组织单位应明确规定信息处于不同载体的标注方法。信息资产的密级必须被明确标注。根据存储和输出方式的不同，可以采用物理标签、电子标记等方法。信息资产的存储介质必须以物理标签形式标明其密级。当信息以可视方式输出（如：打印、屏幕显示等）时，必须以可视的方式显示其密级。第八条 信息资产分类标识务必详尽，而且其内容和格式必须统一，对所有的信息资产安全分类标识，必须由专人作定期更新维护。三、资产处置管理第九条 凡列入XXX的固定资产未经信息技术推广部主任批准，任何部门不得擅自调拔、转移、借出和出售。第十条 设备资产添置更换流程（1）由需求人员申请；（2）信息技术推广部技术小组进行技术鉴定；（3）信息技术推广部负责人签字；（4）财务部门分析信息系统设备需求，形成设备采购方案，如需采购则依照政府采购标准进行统一采购。第十一条 XXX内部设备的调拨

4、与转移，必须通过信息技术推广部资产管理部门办理资产转移手续，同时由调出、调入单位的双方领导及经办人签字后，由财务部门办理转帐手续，并通知相关的会计进行账、卡交接。第十二条 信息系统资产的使用人或保管人即是该信息系统资产的责任人，负责信息系统资产的安全和一般性维护；第十一条 公用信息系统资产的责任人为主任，或主任指定的人员；第十二条 信息技术推广部人员在岗位异动或离职时，应向管理人员交还领用的信息系统资产，如有遗失或损毁必须按本单位相关规定赔偿，有特殊情况的须出具书面说明并报办公室审批。第十三条 信息系统设备实行包干管理负责制。每台设备都应有专人负责保管，在未特别指定管理人员的设备由操作人员负责管理，并切实负起保管、维护责任。信息技术推广部负责定期检查信息系统设备使用情况，进行需求分析，制订解决方案。第十四条 在使用信息系统设备前，应掌握操作规程，阅读有关手册。第十五条 未经信息技术推广部负责人同意，任何人不得外借信息系统设备及其附件给其它单位和个人使用。四、资产报废与封存管理第十六条 上海市XXX的固定资产报废处理时，须使用部门提出申请，填写设备报废单一式三份由财务部门将其净损失上报党

5、办相关领导批复后，办理报废相关手续。凡符合下列条件可申请报废：1.超过使用年限，主要功能停止发挥功效，耗能高，而且不能改造利用的。2.腐蚀严重无法修复或继续使用要发生危险的。3.绝缘老化，磁路失效，性能低劣无修复价值的。4.因事故或其他自然灾害，使设备遭受损坏无修复价值的。第十七条 凡经批准报废的固定资产不能继续在教育信息网上使用，主管部门与使用部门要及时作价处理。处理后的固定资产由主管部门和使用部门一起办理固定资产的注销手续，对外处理报废固定资产时由主管部门提出处理意见，信息技术推广部主任批准，变价收入上交财务部。凡停用三个月以上的固定资产由使用部门封存保管。闲置设备和封存设备启封后，由使用部门填写启封单，信息技术推广部主管部门同意后，方可使用。五、资产清查管理第十八条 为了保护固定资产的安全与完整，资产管理部门必须对固定资产进行定期清查、盘点，以掌握固定资产的实有数量，查明有无丢失、毁损或未列入帐的固定资产，保证账实相符。固定资产每年至少清查一次。遇有下列情况，应当对有关固定资产进行全部或部分的临时清查：（一）直接经管固定资产的人员调动工作；（二）因机构、业务变动，办理财产交接；（

6、三）固定资产发生非常损失事故；（四）单位负责人根据工作需要决定进行的临时抽查。第十九条 根据固定资产清查的范围和任务，成立由资产管理部门、财务部门、使用部门、技术人员和实物保管人员参加的清查小组。组长由主管固定资产的单位领导担任。第二十条 对固定资产进行清查以前，财务部门必须检查有关财产增减变动的凭证是否齐全，如有尚未入账的会计事项，应当及时入账，主动与固定资产管理、仓库以及其他有关部门核对各项固定资产的收、付记录，做到清查前的账目相符。经管固定资产的人员，在清查以前，应当将所经管的固定资产进行整理，对尚未点验入库和应当调拨出库的固定资产，尽可能做好入库和出库手续，避免发生重点、漏点等差错。固定资产清查应当逐一点清实物，包括查明固定资产的实有数与账面结存数是否相符，固定资产的保管、使用、维修、报废和转让等情况是否正常等等。发现没有入账的固定资产，应当查明原因，及时入账。在清查中发现毁损情况，应当查明毁损的程度、原因和责任以后，在清查表内加以注明，并提出处理意见。对租赁、代管的固定资产，都应当进行清查，并分别填制清查表。对固定资产清查以后，根据清查的结果填制清查表单。清查表单经过审核无误以后，由参与清查的人员和经管财产的人员共同签名盖章。清查表单应当由资产管理部门留存一份，送交财务部门一份。财务部门根据清查表格与固定资产账簿记录进行核对。如发现盘存数与账存数不一致的时候，应该及时查明原因，必要时进行复查或由经管财产的人员做出书面报告。对清查出的固定资产短缺和溢余，经查明核实以后，经资产清查小组审核，报单位领导集体审批。财务部门根据审查核实后的清查表和审批意见，按照会计制度的规定，做账务的调整，使账簿记录与实际盘存的资料一致。第二十一条 固定资产保管人、使用人玩忽职守，违反有关固定资产管理规定及操作规程，造成固定资产损失者，应予赔偿。赔偿数额依据损失大小和责任大小确定，同时追究其相关领导的责任。第二十二条 造成重大固定资产安全事故，依据国家安全法规有关安全管理规定，对相关责任人进行纪律处分和经济处罚，并追究相应的法律责任。第5页

《资产管理制度-等保安全管理制度》由会员道**分享，可在线阅读，更多相关《资产管理制度-等保安全管理制度》请在金锄头文库上搜索。