信息资产安全管理制度
竭诚为您提供优质文档/双击可除信息资产安全管理制度
篇一：2.5.3-信息资产安全管理规定
xxxx信息中心信息资产安全管理规定
信息中心年月
xxxx信息中心信息资产安全管理规定
注：xxxx代表单位名称，xx代表单位简称，xxxx代表系统名称，**代表部门名称。
第一章总则
第一条
为了加强xxxx信息中心（以下简称“中心”）对信息资产的安全管理，明确中心硬件资产、软件资产和数据资产的信息安全管理工作，对信息资产实施适当的保护管理，制定本规定。
第二条
本规定适用于中心信息资产的安全管理。
第二章信息资产的分类与登记
第三条
中心信息资产是指中心拥有和控制的信息资源，主要分为以下三类：(一)硬件资产：包括计算机设备、通信设备、可移动介质和其他设备；(二)软件资产：包括应用软件、系统软件、开发工具和实用程序等；(三)数据资产：包括数据库或数据文件、系统文件、操作规范、归档信息等。
第四条
xxxx系统、xxxx系统和xxxx系统所有的信息资产均应指定相应的管理部门，并指定到个人，做到“责任落实到人”。
第五条
信息资产的使用部门负责本部门信息资产的正常使用、保管和维护。
第三章硬件资产安全管理
第六条
中心资产管理员应建立统一的硬件资产管理台账，明确硬件资产使用责任部门、责任人和使用范围，并定期进行资产清点，对硬件资产台账信息进行审核。
第七条
应加强信息系统的硬件资产管理，建立《xxxx信息中心信息资产清单-硬件资产清单》（见附件），明确硬件资产的基本属性和用途。
第八条硬件资产在使用过程中应确保硬件配置的完整
性，不得私自更换硬件资产以及相关配件。
第九条第十条
应遵照机房有关要求，加强对机房内硬件资产的物理安全性管理。
对于需要维修的硬件资产，由设备责任人提出申请，经中心领导批准后，把硬件资产交到维护单位进行维修。
第十一条对于需要报废的硬件资产，由使用部门提出申请，经中心领导批准，由使用部门把
硬件资产交到资产管理员统一处理。
第十二条存储内部信息的硬件资产在重用、维修和报废前，应确保所有存储的敏感数据或授
权软件已经被移除或安全重写。
第十三条硬件资产在重用、维修和报废前，应做好备份工作，保持信息的完整性和可用性。
第四章软件资产的管理
第十四条中心应建立统一的软件资产管理台账，明确软件资产发放和使用范围，并定期清点
软件的安装和使用情况。
第十五条应加强信息系统的软件资产管理，建立《xxxx 信息中心信息资产清单-软件资产清
单》（见附件），明确软件资产的基本属性和用途。
第十六条中心应购买正版商业软件，在安装软件时要规
定使用权限，防止非授权访问。
第十七条应加强对于开发应用软件的管理，确保应用软件系统能够运行稳定，规范软件升级
管理工作。
第十八条应用系统负责人应加强对于应用软件保存、标识、安装、卸载和升级的统一管理。
第十九条对于需要维修的软件资产，软件资产使用人须和信息安全工作组进行沟通后，由软
件供货商进行维护、修改和升级。
第二十条对于需要删除和报废的软件资产，经中心领导批准，由使用部门把软件资产交到资
产管理员统一处理。
第五章数据资产的管理
第二十一条中心数据管理员负责信息系统数据的统一备份和恢复工作，确保重要数据能够
及时进行备份和安全存储。
第二十二条各应用系统负责人根据业务需求将需要备份的重要数据信息提交数据管理员进
行统一备份，数据备份恢复具体要求参照《数据备份和恢复管理规定》执行。
第二十三条对于需要维修的数据资产，数据资产使用人需要及时和中心负责人进行沟通，
由指定维修厂商进行数据修复和恢复。
第二十四条对于需要报废处理的数据资产，经中心领导批准，由使用部门把数据资产交到
数据管理员统一处理。
第六章附则
第二十五条本规定由信息安全工作组负责解释和修订。
第二十六条本规定自发布之日起执行。
附件：
xxxx信息中心信息资产清单
服务器资产清单
重要程度界定：根据信息系统的重要程度，以及信息资产在受到损害后对xx的影响程度，判定信息资产的重要程度。
篇二：金融行业信息(内网)安全管理规定(参考)
金融行业
信息(内网)安全管理规定
Viacontrol信息安全管理规定(参考)
第一章总则
第一条为了强化xx银行的信息安全管理，防范计算机信息技术风
险，保障我行的电子文档安全，保障员工规范利用公司网络资源，保障网络及终端的软硬件资产安全，提高网络系
统维护的响应能力和速度，保障公司计算机网络与信息系统安全和稳定运行，根据《中华人民共和国计算机信息系统安全保护条例》、《金融机构计算机信息系统安全保护工作暂行规定》等规定，结合本公司的实际，特制定本规定。
第二条本规定所称信息安全管理，是指在xx银行信息化项目立项、
建设、运行、维护及废止等过程中保障计算机信息及其相关系统、环境、网络和操作安全的一系列管理活动。
第三条xx银行信息安全管理工作实行统一领导和分级管理。
总行统
一领导分支机构和直属企事业单位的信息安全管理，负责总行机关的信息安全管理。
分支机构负责本单位和辖内的信息安全管理，各直属企事业单位负责本单位的信息安全管理。
第四条xx银行信息安全管理实行分管领导负责制，按照“谁主管谁
负责，谁运行谁负责，谁使用谁负责”的原则，逐级落实单位与个人信息安全责任制。
第五条本规定适用于xx银行总行机关、各分支机构和直属企事业单
位（以下统称“各单位”）。
所有使用xx银行网络或信息资源的其他外部机构和个人均应遵守本规定。
信息资产管理制度范文（三篇）
信息资产管理制度范文第一章总则第一条目的和意义为了加强对信息资产的管理和保护，保障信息资产的完整性、可用性和机密性，防止信息资产被非法获取、使用、传输、损坏及泄露，确保信息系统的正常运行和网络安全，制定本制度。
第二条适用范围本制度适用于公司内所有信息资产的管理和保护。
第三条定义1. 信息资产：指在信息系统中产生、传输、处理和存储的各种数据和信息。
2. 信息系统：指由计算机硬件、软件、网络设备及其相关设备组成的用于处理和传输信息的系统。
3. 信息资产管理：指对公司信息资产进行规划、采购、使用、维护、监控和处置的全过程管理。
4. 信息安全：指保障信息资产的完整性、可用性和机密性，并防止信息被非法获取、使用、传输、损坏及泄露的状态。
5. 信息资产管理制度：指规范公司信息资产管理和保护的制度和规定。
第二章信息资产保护责任第四条资产归属责任1. 各部门和岗位应清楚明确自己所属的信息资产，并保证其安全和完整。
2. 各部门和岗位负责人应对所属信息资产进行定期巡检和核查，确保其安全和可用性。
第五条信息资产管理岗位职责1. 信息资产管理部门应负责制定和完善信息资产管理制度，监督和检查各部门和岗位的信息资产安全工作。
2. 信息资产管理部门应定期对信息资产进行风险评估和漏洞扫描，及时修复安全漏洞。
3. 信息资产管理部门应负责对信息资产进行备份和恢复，以保障信息的持续可用性。
第三章信息资产的分类和保护第六条信息资产分类1. 根据重要程度和敏感程度，将信息资产分为三个等级：高级、中级和低级。
2. 高级信息资产：包括公司重要的商业机密、核心技术资料等，需要加强保密和防护。
3. 中级信息资产：包括公司一般业务数据和客户信息等，需要进行适当保护。
4. 低级信息资产：包括一般办公数据和公开信息等，需要进行基本保护。
第七条信息资产保护措施1. 高级信息资产应采取以下措施进行保护：(1) 严格的访问控制：权限分级制度、二次认证等。
(2) 数据加密：对重要数据进行加密存储和传输。
信息安全资产管理制度
第一章总则第一条为加强我单位信息安全资产的管理，确保信息安全资产的合理配置、有效保护和高效利用，根据《中华人民共和国网络安全法》、《信息安全技术—信息安全管理体系要求》等相关法律法规，结合我单位实际情况，制定本制度。
第二条本制度适用于我单位所有信息安全资产，包括但不限于硬件设备、软件系统、数据资源、网络设施、信息系统等。
第三条信息安全资产管理制度遵循以下原则：1. 全面性原则：覆盖所有信息安全资产，确保管理的全面性；2. 安全性原则：确保信息安全资产的安全，防止泄露、篡改和破坏；3. 合理性原则：合理配置信息安全资产，提高资源利用率；4. 动态管理原则：根据业务发展和安全需求，动态调整信息安全资产配置；5. 责任到人原则：明确信息安全资产管理的责任人和职责。
第二章组织机构与职责第四条成立信息安全资产管理委员会，负责制定信息安全资产管理制度，监督实施，协调解决信息安全资产管理中的重大问题。
第五条信息安全资产管理委员会组成如下：1. 主任：由单位负责人担任；2. 副主任：由信息管理部门负责人担任；3. 成员：由相关部门负责人、信息安全管理人员等组成。
第六条信息安全资产管理委员会职责：1. 制定、修订信息安全资产管理制度；2. 审议信息安全资产配置方案；3. 监督信息安全资产管理工作；4. 定期评估信息安全资产管理制度实施效果；5. 处理信息安全资产管理中的重大问题。
第七条信息管理部门负责信息安全资产的具体管理工作，包括：1. 制定信息安全资产分类、分级标准；2. 建立信息安全资产清单；3. 监督信息安全资产配置、使用、维护和报废；4. 组织信息安全资产安全评估；5. 组织信息安全资产培训。
第三章信息安全资产分类与分级第八条信息安全资产按照以下分类：1. 硬件设备：包括服务器、网络设备、存储设备、终端设备等；2. 软件系统：包括操作系统、数据库、应用软件等；3. 数据资源：包括业务数据、用户数据、管理数据等；4. 网络设施：包括网络设备、网络线路、网络安全设备等；5. 信息系统：包括内部信息系统、外部信息系统等。
公司信息资产安全管理制度
公司信息资产安全管理制度一、总则为有效防范信息安全风险，确保公司信息资产的安全、完整与可用，特制定本制度。
本制度适用于公司内所有涉及信息处理、存储及传输的部门与个人，旨在通过规范管理，提升公司整体的信息安全防护能力。
二、信息资产分类与评估公司应根据信息资产的重要性和敏感性进行分类，通常分为公开级、内部级、秘密级和机密级四个等级。
每个等级的信息资产应定期进行风险评估，包括识别潜在的威胁、漏洞以及可能造成的影响，并据此制定相应的保护措施。
三、物理安全管理物理安全是信息安全的基础。
公司应确保重要信息资产所在区域的物理安全，包括对数据中心、服务器室等关键区域实施访问控制、监控摄像以及防火、防水等灾害防护措施。
四、网络安全管理网络是信息传输的主要渠道，也是安全威胁频发的区域。
公司应部署防火墙、入侵检测系统、病毒防护软件等网络安全设施，并定期更新维护。
同时，对于远程访问、无线网络等特殊场景，应加强认证和加密措施。
五、数据安全管理数据是信息资产的核心。
公司应对敏感数据进行加密处理，并实施备份策略以防数据丢失。
对于数据的传输和共享，应采取严格的权限控制和审计跟踪，确保数据的安全使用。
六、应用系统安全应用系统是信息处理的平台。
公司应对所有应用系统进行安全设计，包括用户身份验证、权限分配、操作日志记录等功能。
对于第三方服务和应用，应进行安全审查和风险评估。
七、人员安全管理人是信息安全的关键因素。
公司应对员工进行安全意识教育和培训，明确各自的安全责任。
对于涉及敏感信息资产的工作人员，应进行背景审查，并签订保密协议。
八、应急响应与事故处理公司应建立应急响应机制，制定详细的安全事故响应流程。
一旦发生安全事件，能够迅速采取措施，减少损失，并对事件进行彻底调查，总结经验教训，防止类似事件再次发生。
九、监督与审计公司应定期对信息资产安全管理制度执行情况进行监督和审计。
通过内部审计或邀请第三方机构进行审计，确保各项安全措施得到有效执行。
信息资产管理制度(4篇)
信息资产管理制度是指为了有效保护和管理企业的信息资产而制定的具体规定和流程。
它涉及到信息安全、技术应用、数据管理等多方面内容，是企业信息化建设和安全运营的基础。
一、制度目的信息资产管理制度的主要目的是保护企业的信息资产，确保其安全可靠的使用。
具体目标包括：1. 提高信息资产的利用效率：通过制定合理的规章制度，保证信息资产的有效使用，提高工作效率和生产力。
2. 保护信息资产的安全性：建立健全的信息安全管理机制，防止信息泄露、丢失和不当使用等风险，确保信息资产的机密性、完整性和可用性。
3. 规范信息资产的管理流程：建立明确的管理手续和流程，确保信息资产的合规经营，遵守相关法律法规和行业标准。
4. 提升信息资产价值：通过全面管理和合理配置，提高信息资产的投资回报率，实现信息化对企业的战略支撑和价值创造。
二、制度内容1. 信息资产分类与价值评估：对企业的信息资产进行分类，制定不同级别的安全保护措施，并根据价值评估确定投入和保护的重点。
2. 信息资产使用管理：规定信息资产的访问权限和使用范围，明确禁止和合规行为，建立操作规程和审批流程，确保信息资产的合理使用和安全保护。
3. 信息资产保护措施：制定技术防护措施，包括网络安全、系统安全、数据加密、备份恢复等，保障信息资产的安全性。
4. 信息资产风险管理：建立信息风险评估机制，定期进行信息安全漏洞扫描和风险评估，及时发现和解决潜在风险，减少信息安全事件的发生。
5. 信息资产管理责任：明确信息资产管理的责任人员和部门，建立管理层和员工的责任制度，确保信息资产管理的连续性和稳定性。
6. 信息资产合规与监督：建立内部审计和监控机制，定期对信息资产管理情况进行检查和评估，及时发现问题并采取改进措施。
7. 信息资产培训与教育：开展信息安全培训和教育，提高员工的安全意识和操作技能，确保信息安全的全员参与和有效落实。
8. 信息资产事件应急处理：建立信息资产事件应急处理机制，明确报告、响应和恢复的流程，及时处理和应对各类安全事件。
信息资产安全管理制度
第一章总则第一条为了加强信息资产的安全管理，确保信息系统安全稳定运行，根据信息系统安全工作要求，特制定本制度。
第二条本制度适用于信息资产的管理包括资产的获取、使用、处置、借用及维护。
第三条本制度中的信息资产是指可以存储信息数据的信息载体包括硬件、软件、电子数据、电子文档、纸质文件、服务设施等。
第四条本制度中所涉及固定资产管理体制和机构，固定资产的增加、减少及内部转移变动等固定资产管理参照单位原有相关管理制度及规定执行。
第二章管理要求第五条软件、硬件设施、服务性设施等主要以采购的方式获得，采购按照《信息系统安全建设管理制度》、《信息类设备安全管理制度)》进行采购和验收。
第六条数据信息资产的获得来源主要为：外包供应商、市场信息及其他信息。
第七条信息资产的等级划分（一）根据信息资产的重要程度和对单位的影响程度，将资产分为三级。
1、非常重要：涉及单位重要业务活动的资产。
如核心设备、核心数据、重大决策、程序源代码等。
2、重要：涉及单位主要业务活动，有一定保密要求的资产。
如主要信息处理设施、业务数据、体系文件、管理制度等。
3、一般：除非常重要和重要以外的其他资产。
第八条信息资产的标识（一）信息与数据资产，应在页眉或文件的首页右上角标注其重要等级。
（二）工作设备资产，须根据其类型、重要程度、用途或功能在明显位置进行标记，设备上的所有标记或编号只能由设备管理人员进行标识和管理，其它人员不得随意涂改或是撕毁标记。
（三）对服务器和操作终端，在显示器和主机上都须有编号，服务器必须在明显位置进行标记（如服务器的机箱或显示器上）。
（四）移动计算机：所有移动计算机需设置统一标号。
（五）对于客户提供的设备资产应进行特别的标记并形成相应的记录。
第九条硬件资产的管理（一）硬件的使用处置包括采购、接收、使用（交接、维修、重用）、处置等有关内容。
（二）由资产管理员对机房设备，包括服务器、交换机、防火墙、KVM、存储设备等设备进行详细登记，形成资产清单（见附件1）。
信息资产管理制度模版(四篇)
信息资产管理制度模版信息资产管理制度模板（____字）第一章总则第一条为了有效管理和保护企业的信息资产，提高信息安全管理水平，确保信息资产的安全、完整、可靠、可用，维护企业的合法权益，制定本制度。
第二条本制度适用于本企业的所有信息系统、网络、设备、数据等相关资源，以及涉及到的所有工作人员。
第三条信息资产管理的目标：确保信息资产的保密性、完整性和可用性；防止信息资产的丧失、泄露、毁坏和篡改；提高信息安全的意识和水平；合理利用信息资源，提高工作效率和业务竞争力；建立规范的信息资产管理制度和流程。
第四条信息资产管理的原则：依法合规、分类分级、系统管理、风险管理、全员参与、持续改进。
第五条本制度的术语解释：1. 信息资产：指企业所拥有的各类信息资源，包括但不限于：设备、设施、网络、软件、数据、文档、知识产权、商业秘密等。
2. 信息资产管理：指对信息资产进行全面、系统、有效的管理和保护的过程。
3. 信息资产管理制度：指为实现信息资产安全管理目标，规范信息资产管理工作的一系列规章制度和流程文件。
第二章信息资产管理的组织和责任第六条信息资产管理应建立专门的管理组织机构，设立信息资产管理中心，负责组织、协调、监督和评估信息资产管理工作。
第七条信息资产管理中心应设置合适的岗位和人员，并明确各岗位的职责和权限。
第八条信息资产管理中心的主要职责包括：1. 制定、修订和实施信息资产管理制度和相关规定；2. 组织开展信息资产安全评估和风险评估工作；3. 组织开展信息安全培训和宣传工作；4. 组织开展信息资产的安全监控和应急响应工作；5. 组织开展信息资产的合规审查和内部审核工作；6. 与相关部门进行沟通协调，推进信息资产管理工作。
第九条各部门和单位应配合信息资产管理中心的工作，并按照相关制度和流程履行信息资产管理的职责。
第十条信息资产管理中心应定期向高层管理层报告信息资产管理的情况和问题，并提出改善和优化的建议。
第三章信息资产的分类和分级保护第十一条按照信息资产的重要性和敏感程度，将信息资产分为不同的分类和分级。
信息资产安全管理制度
第一章总则第一条为加强我单位信息资产安全管理，确保信息安全，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》等相关法律法规，结合我单位实际情况，制定本制度。
第二条本制度适用于我单位所有信息资产，包括但不限于信息系统、网络设备、存储设备、移动存储设备、数据等。
第三条信息资产安全管理工作应遵循以下原则：1. 预防为主，防治结合；2. 安全责任到人，明确分工；3. 技术与管理相结合；4. 依法依规，持续改进。
第二章信息资产分类与分级第四条信息资产根据其重要性、敏感性、影响范围等因素进行分类和分级。
第五条信息资产分类：1. 核心资产：涉及国家安全、公共利益、重大社会影响的资产；2. 重要资产：涉及单位关键业务、重要职能的资产；3. 一般资产：除核心资产和重要资产外的其他资产。
第六条信息资产分级：1. 特级：对国家安全、公共利益、重大社会影响具有特别重要性的资产；2. 一级：对国家安全、公共利益、重大社会影响具有重要性的资产；3. 二级：对国家安全、公共利益、重大社会影响有一定重要性的资产；4. 三级：对国家安全、公共利益、重大社会影响影响较小的资产。
第三章信息资产安全管理制度第七条信息资产安全管理制度包括：1. 信息资产安全管理制度体系；2. 信息资产安全风险评估与控制；3. 信息资产安全防护措施；4. 信息资产安全事件处理；5. 信息资产安全教育与培训；6. 信息资产安全监督检查。
第八条信息资产安全管理制度体系：1. 制定信息资产安全管理制度；2. 明确信息资产安全管理组织架构及职责；3. 建立信息资产安全管理制度评审、修订机制。
第九条信息资产安全风险评估与控制：1. 定期开展信息资产安全风险评估；2. 根据风险评估结果，制定相应的安全防护措施；3. 对重要信息资产实施重点监控。
第十条信息资产安全防护措施：1. 物理安全防护：确保信息资产物理安全，防止信息资产丢失、损坏、被窃取；2. 网络安全防护：加强网络安全防护，防止网络攻击、入侵、病毒感染；3. 数据安全防护：对重要数据实施加密、备份等措施，防止数据泄露、篡改；4. 信息系统安全防护：定期对信息系统进行安全检查、漏洞修复，确保信息系统安全稳定运行。
信息资产安全管理制度
信息资产安全管理制度第一章总则第一条为加强学院信息资产管理和保护，制定本制度。
第二条信息资产是指在信息系统范围内，具有价值并需要保护的对象，除有形的固定资产外，还包括责任书、授权书、许可证、各类策略文档、事故报告处理文档、安全配置文档、系统各类日志、信息数据等资料。
第三条信息资产管理是指对信息资产进行识别、安全性赋值和安全保护。
第二章适用范围第四条本制度适用于学院各部门，规范非涉密信息系统的信息资产管理。
第五条计算机系统设计、开发、测试和运行的技术文档，用于数据备份的磁带、磁盘和光盘等数据存储介质等，参照《介质管理制度》进行管理。
第三章职责第六条的信息资产包含所有部门的信息系统资产。
第七条信息系统运维部门各管理员负责根据各信息资产管理员提供的《信息资产登记表》中的赋值等级和管理措施进行相应的日常维护工作。
第八条信息资产管理员：负责信息系统资产的管理，具体人员由各部门指定。
1、负责信息资产的识别、记录、赋值和标识。
2、负责信息资产等级划分、信息授权。
第四章信息资产识别第九条信息资产有多种形式，包括软件、硬件和数据等。
它的识别是指按照规定属性对各类信息资产的辨认和区分。
第十条信息资产共分为六类：1、网络资产：交换机、负载均衡、光纤转换器、路由器、调制解调器等构成信息系统网络传输环境的设备、软件和传输介质等。
2、服务器资产：各类承载业务系统的服务器硬件及其操作系统，包括安装在服务器上的各类应用系统以及平台软件（数据库、中间件等）。
3、存储资产：NAS、SAN、磁带机、磁带库、磁盘阵列、光纤交换机等构成信息系统存储环境的设备、软件和传输介质。
4、安全资产：VPN网关、防火墙、内容过滤网关、入侵检测系统、防病毒网关、加密机、安全网闸等安全设备软硬件。
5、工作站资产：指信息系统环境中的各用户终端设备。
6、其他资产：非以上五类的信息资产。
第十一条信息资产管理员应对信息资产按上述六类逐项分类识别。
第十二条在信息资产识别中，信息资产管理员按规定对本部门信息资产进行调查，并建立资产清单。
信息中心资产安全管理制度
第一章总则第一条为确保信息中心资产安全，提高资产使用效益，根据国家有关法律法规和我国相关政策，结合我单位实际情况，制定本制度。
第二条本制度适用于信息中心所有固定资产、无形资产和流动资产的安全管理。
第三条信息中心资产安全管理遵循以下原则：1. 统一领导，归口管理；2. 责任到人，明确分工；3. 预防为主，防治结合；4. 实施全过程管理，确保资产安全。
第二章资产分类及管理职责第四条信息中心资产分为以下类别：1. 固定资产：包括房屋、设备、家具等；2. 无形资产：包括专利、软件著作权、商标等；3. 流动资产：包括现金、存货、应收账款等。
第五条信息中心资产管理部门负责以下职责：1. 负责制定和完善资产管理制度，组织实施；2. 负责资产采购、验收、入库、领用、调拨、报废等管理工作；3. 负责资产盘点、清查、评估等工作；4. 负责资产信息统计、分析、报告等工作；5. 负责资产安全防范措施的落实和监督；6. 负责处理资产纠纷和赔偿事宜。
第三章资产采购及验收第六条信息中心资产采购应遵循以下程序：1. 制定采购计划，明确采购项目、数量、规格、技术参数等；2. 选择合适的供应商，进行比价、谈判；3. 采购合同签订，明确双方权利义务；4. 采购验收，对采购物品进行质量、数量、规格、性能等方面的验收。
第七条信息中心资产验收应遵循以下要求：1. 验收人员应具备相关专业知识，确保验收质量；2. 验收过程中，对验收不合格的资产应予以退回或更换；3. 验收合格后，及时办理入库手续，建立资产台账。
第四章资产使用及保管第八条信息中心资产使用应遵循以下要求：1. 资产使用人应爱护资产，合理使用，避免损坏；2. 资产使用人应遵守操作规程，确保资产安全；3. 资产使用人应定期对资产进行维护保养。
第九条信息中心资产保管应遵循以下要求：1. 资产应存放于安全、通风、干燥、防潮、防盗的场所；2. 资产应分类存放，便于管理和使用；3. 资产保管人员应严格执行保管制度，确保资产安全。
网络信息资产安全管理制度
一、总则为了加强我单位网络信息资产的安全管理，保障网络信息资产的安全、完整和可用，防止网络信息资产受到非法侵入、篡改、泄露等威胁，根据国家相关法律法规和行业标准，特制定本制度。
二、适用范围本制度适用于我单位所有网络信息资产的规划、建设、运行、维护和报废等各个环节。
三、组织架构1. 成立网络信息资产安全管理领导小组，负责网络信息资产安全管理的统筹规划、组织实施和监督检查。
2. 设立网络信息安全管理办公室，负责具体实施网络信息资产安全管理。
3. 各部门、各岗位按照职责分工，共同参与网络信息资产安全管理。
四、安全管理制度1. 网络信息资产分类与分级（1）根据网络信息资产的重要程度、敏感程度和业务影响，将其分为核心、重要、一般三个等级。
（2）针对不同等级的网络信息资产，采取相应的安全防护措施。
2. 网络设备与系统安全（1）加强网络设备的物理安全，确保设备安全运行。
（2）定期对操作系统、数据库、中间件等系统进行安全加固，及时修补安全漏洞。
（3）对重要系统进行安全审计，确保系统安全可靠。
3. 数据安全（1）对重要数据进行加密存储和传输，防止数据泄露。
（2）建立数据备份和恢复机制，确保数据安全。
（3）定期对数据进行安全检查，发现异常情况及时处理。
4. 访问控制（1）实行严格的访问控制策略，限制对网络信息资产的非法访问。
（2）定期对用户权限进行审核和调整，确保用户权限合理。
5. 安全意识与培训（1）加强网络安全意识教育，提高全体员工的安全防范意识。
（2）定期组织网络安全培训，提高员工的安全技能。
6. 应急响应（1）建立网络安全事件应急响应机制，确保在发生网络安全事件时能够迅速响应。
（2）定期开展网络安全应急演练，提高应急处理能力。
五、监督检查1. 网络信息资产安全管理领导小组负责对本制度的执行情况进行监督检查。
2. 网络信息安全管理办公室负责对各部门、各岗位的网络信息资产安全管理情况进行日常监督检查。
3. 对违反本制度的行为，将依法依规追究相关责任。