信息科技资产管理办法编制部门：版次号：生效日期：目录3修改与审批记录4第一章总则4第二章职责与管理4第三章信息与资产管理要求7第四章附则7附件：8附件1.《资产信息登记表》第1章总则第1条为针对xx银行（以下简称“本行”）内部重要的信息科技资产进行有效管理，对信息与资产进行恰当的控制，确保信息科技资产的保密性、完整性和可用性的实现，根据《xx银行信息科技管理基本
制度
关于办公室下班关闭电源制度矿山事故隐患举报和奖励制度制度下载人事管理制度doc盘点制度下载
》，特制订本办法。第2条本管理办法所称信息，是指以任何形式存在或传播的对本行具有价值的内容，包括电子信息、纸质数据文件等。第3条本管理办法所称信息资产，是指任何对本行具有价值的信息的存在形式或者载体，包括计算机硬件、软件、介质、电子文档资料等需妥善保护的资产。第4条本管理办法适用于本行数据中心。第2章职责与管理第5条系统管理员、网络管理员等各资产管理人员负责识别、管理信息资产，并将信息资产的信息录入科技开发部信息资产登记表。第6条科技开发部各科室人员有责任协助本部门系统管理员、网络管理员等核实和维护本部门系统信息资产的信息。第7条科技开发部运维管理人员定期巡检本部门系统信息资产的安全状况。第8条信息资产负责人员负责信息资产的日常安全管理、基础防护。第3章信息与资产管理要求第9条本办法所定义的信息资产主要包括以下几类：（1）网络设备：无线AP、Hub、交换机、负载均衡、路由器、多层交换机等构成信息系统网络传输环境的设备，软件和传输介质；（2）服务器：各类承载业务系统和软件的计算机系统及其操作系统，包括安装在服务器上各类应用系统以及构建系统的平台软件（数据库，中间件、各应用系统软件等）；（3）存储设备：磁带机、磁带库、磁盘阵列等构成信息系统存储环境的设备；（4）安全设备：防火墙、入侵
检测
工程第三方检测合同工程防雷检测合同植筋拉拔检测方案传感器技术课后答案检测机构通用要求培训
系统、入侵防护系统、抗拒绝服务系统、加密机等构成信息系统信息安全环境的设备；（5）移动存储资产：磁带、磁盘、U盘、光盘等移动存储资产；（6）数据资产：生产/开发过程中的业务数据、客户信息数据以及其他需要保密的敏感信息。第10条科技开发部各资产负责人员负责填写信息资产清单并将每项资产的名称，资产编号，所处位置，资产价值，资产负责人等相关信息，并记录在《资产信息登记表》（附件1.）。第11条资产管理：（1）科技开发部建立资产安全
管理制度
档案管理制度下载食品安全管理制度下载三类维修管理制度下载财务管理制度免费下载安全设施管理制度下载
，规定信息系统资产管理的责任人员，并
规范
编程规范下载gsp规范下载钢格栅规范下载警徽规范下载建设厅规范下载
资产管理和使用的行为；（2）根据资产的重要程度对资产进行标识管理，并配备相应的控制措施；（3）规范化对信息资产的使用、传输和存储等。第12条介质管理：（1）所有数据备份介质要求防磁、防潮、防尘、防高温、防挤压存放；（2）介质在物理传输过程中要有专职人员进行打包、交付，并对介质的使用情况进行登记管理，管理员根据清单目录定期盘点。（3）对重要介质中的数据（客户信息、开发/生产过程数据）和软件采取加密存储，对带出工作环境的存储介质进行内容加密和监控管理；（4）对送出维修或销毁的介质首先清除介质中的敏感数据，对保密性较高的存储介质未经科技开发部领导批准不得带出和自行销毁；（5）对载有敏感信息存储介质，如不再使用，报科技开发部备案，并进行统一销毁，由科技开发部使用专用工具进行信息消除、消磁或物理粉碎等销毁处理，并做相应的销毁记录。（具体内容参见《xx银行数据安全管理办法》）第13条设备管理：（1）科技开发部建立相关设备管理细则，对设备的选型、采购、发放和领用等过程进行规范化管理；（2）运维管理科建立配套设施、软硬件维护方面的管理制度，对其维护进行有效的管理，包括明确维护人员的责任、涉外维修和服务的审批、维修过程的监督控制等；（3）对终端计算机、工作站、便携机、系统和网络等设备的操作和使用进行规范化管理，按
操作规程
操作规程下载怎么下载操作规程眼科护理技术滚筒筛操作规程中医护理技术操作规程
实现主要设备（包括备份和冗余设备）的启动/停止、加电/断电等操作；（4）科技开发部运维管理科负责对信息系统相关的各种设备、线路等进行维护管理；（5）各负责人做好设备登记工作，落实设备使用者的安全保护责任；（6）各责任人确保信息处理设备必须经过审批才能带离机房或办公地点。第4章附则第14条本办法由xx银行总行负责修定、解释与修改。第15条本办法自发布之日起施行。附件：1.《资产信息登记表》附件1.《资产信息登记表》信息资产登记表 资产类型 资产编号 资产名称 资产位置 所属业务系统 应用说明 软件信息（名称、版本）
浙公网安备 33021202002483