公司管理系统信息分类、标识、发布、使用管理系统规章制度
信息管理系统规章制度范本
信息管理系统规章制度范本《信息管理系统规章制度范本》第一章总则第一条为规范和管理公司的信息资源，维护公司的信息安全，依据相关法律法规，制定本规章制度。
第二条本规章制度适用于公司的所有部门和员工，包括各种信息管理系统的建设、使用、维护和管理等方面。
第三条公司的信息管理系统包括但不限于电子文件、数据库、网络系统等，所有涉及公司重要信息的系统均需遵守本规章制度。
第四条公司信息管理系统的管理原则是合法、合理、便于操作和安全。
任何单位和个人都不得违反这些原则。
第五条公司应当根据实际情况，制定信息安全管理制度和措施，对信息资源进行分类、管理、备份和保护。
第六条公司应当加强对员工的信息安全教育和培训，提高员工的信息安全意识和技能。
第七条公司信息管理系统的具体管理细则由信息管理部门负责制定和执行。
第二章信息系统建设和使用规定第八条新建信息系统的设计、开发和实施应符合国家、行业和公司的相关规范和标准。
第九条未经批准，任何单位和个人不得对公司的信息系统进行修改和调整。
第十条信息系统的使用应当严格遵循权限控制和安全策略，不得私自操作高敏感性的信息数据。
第十一条对于信息系统的维护和更新，必须提前进行充分的测试和备份，以确保系统的稳定和可靠性。
第十二条公司信息系统的操作日志应当定期进行检查和清理，以确保操作记录的真实性和完整性。
第三章信息资源管理和保护规定第十三条公司对于各类重要信息资源，应当进行分类、备份和加密保护。
第十四条受保护信息的传输和交换应当严格遵循加密和授权的规范，确保信息不被非法获取和传播。
第十五条对于离职员工的信息资源，应当及时进行迁移或销毁，以防止信息泄露和滥用。
第十六条对于信息资源的使用、传播和共享，必须符合公司的管理规定，不得违反国家法律法规。
第十七条对于信息资源的争议和纠纷，应当依照公司的相关规定进行处理，确保公司信息资源的安全和完整。
第四章监督和处罚规定第十八条对于违反本规章制度的行为，公司将按照严重程度给予不同的处理和处罚。
企业信息系统管理系统规章制度
企业信息系统管理系统规章制度一、总则为了加强企业信息系统的管理，确保信息系统的安全、稳定、高效运行，提高企业的管理水平和工作效率，特制定本规章制度。
本规章制度适用于企业内部所有使用信息系统的部门和人员。
二、信息系统管理部门及职责设立专门的信息系统管理部门，负责信息系统的规划、建设、维护和管理工作。
其主要职责包括：1、制定和完善信息系统管理制度和流程，确保信息系统管理工作的规范化和标准化。
2、负责信息系统的硬件和软件的选型、采购、安装、调试和维护工作，保障信息系统的正常运行。
3、组织开展信息系统的培训工作，提高员工的信息技术水平和操作能力。
4、负责信息系统的数据备份、恢复和安全管理工作，保障数据的安全性和完整性。
三、信息系统使用部门及职责各使用部门应指定专人负责本部门的信息系统管理工作。
其主要职责包括：1、按照规定的流程和操作规范使用信息系统，不得擅自更改系统设置和数据。
2、及时反馈信息系统使用过程中出现的问题和需求，配合信息系统管理部门进行系统的优化和改进。
3、负责本部门的数据录入、审核和整理工作，确保数据的准确性和及时性。
四、信息系统的安全管理1、信息系统管理部门应采取有效的安全措施，包括设置防火墙、安装杀毒软件、定期进行系统漏洞扫描等，防止信息系统受到病毒、黑客等的攻击。
2、严格限制信息系统的访问权限，根据员工的工作职责和需要，分配相应的访问权限，禁止未经授权的访问。
3、对重要的数据进行加密存储，定期进行数据备份，并将备份数据存储在安全的地方，防止数据丢失。
4、员工应妥善保管自己的账号和密码，不得将账号和密码泄露给他人，不得使用他人的账号和密码登录信息系统。
五、信息系统的运行管理1、信息系统管理部门应建立信息系统运行监控机制，实时监控信息系统的运行状态，及时发现和解决系统故障。
2、定期对信息系统进行维护和升级，优化系统性能，提高系统的稳定性和可靠性。
3、对信息系统的运行情况进行记录和统计，包括系统的运行时间、故障次数、处理时间等，为系统的评估和改进提供依据。
数字化管理系统规章制度
数字化管理系统规章制度第一章总则第一条制度目的为提高企业管理效率，推动数字化转型，确保信息化管理系统的顺利运行，订立本规章制度。
第二条适用范围本规章制度适用于全部员工，包含领导层、部门负责人和普通员工。
第三条定义1.数字化管理系统：指通过信息技术手段，对企业各项业务进行管理和协调的系统。
2.员工：指全部在企业工作的人员，包含全职员工、兼职员工和临时员工。
第二章系统管理第四条系统组建1.企业应依据自身业务需求，选择或开发适合的数字化管理系统。
2.系统组建工作应有特地的团队负责，由企业管理负责人指定系统管理员。
3.系统管理员负责系统的日常运维、维护以及用户权限的管理。
第五条系统使用1.员工在使用数字化管理系统前，应接受相关培训，了解系统的基本操作和使用方法。
2.员工需妥当保管个人账号和密码，不得私自泄露或借用他人账号。
3.员工应合理利用数字化管理系统，依照规定的流程和权限进行操作。
第六条数据安全1.企业应建立完善的数据备份和恢复机制，确保数据的安全和可靠性。
2.系统管理员应定期对数据库进行备份，并存放在安全可靠的地方。
3.员工不得删除、窜改或泄露与工作相关的数据，有发现问题应及时报告。
第七条系统更新1.数字化管理系统需依据实际需要，定期进行版本升级和功能优化。
2.系统管理员在系统更新前应提前通知相关人员，并做好备份工作。
3.在系统更新过程中，应有临时措施保证相关功能的正常运行。
第三章业务流程第八条工作流程规范1.企业应依据各个部门的职能和业务特点，订立相应的工作流程。
2.工作流程应合理、透亮，并及时通知相关员工调整和更改。
第九条信息共享1.数字化管理系统应供应信息共享的平台，实现跨部门之间的沟通和协调。
2.部门之间应及时共享工作进展、资源情况等相关信息，保证工作高效顺利。
第十条绩效考核1.数字化管理系统应供应员工工作绩效考核的数据支持，为绩效考核供应参考。
2.企业应订立公平、公正的绩效考核制度，并及时反馈结果给员工。
信息管理系统规章制度范本
信息管理系统规章制度范本一、总则第一条为加强信息管理，保障信息系统的正常运行，提高工作效率，根据国家有关法律法规和公司实际情况，制定本规章制度。
第二条本规章制度适用于公司信息管理系统的运行、维护、使用和管理等活动。
第三条公司信息管理系统是指利用计算机技术、通信技术、网络技术等手段，对公司各项业务信息进行采集、存储、处理、传输和查询的一系列软硬件设施和相应的管理体系。
第四条公司应建立健全信息管理系统规章制度，明确各部门和人员的职责、权限和义务，确保信息系统的安全、稳定、高效运行。
二、组织管理第五条公司应设立信息管理部门，负责信息管理系统的规划、建设、运行和维护工作。
第六条信息管理部门应根据公司业务发展需要，制定信息管理系统的发展规划和年度工作计划，并组织实施。
第七条信息管理部门应建立健全信息管理系统运行维护制度，确保系统正常运行。
第八条信息管理部门应定期对信息管理系统进行评估和优化，提高系统性能和稳定性。
三、用户管理第九条公司员工使用信息管理系统应遵循国家法律法规和公司规章制度。
第十条用户应按照信息管理部门的规定，办理账号注册、信息录入、信息查询等手续。
第十一条用户应妥善保管自己的账号和密码，不得泄露给他人，不得使用他人账号。
第十二条用户应遵守信息道德规范，不得利用信息管理系统进行非法活动，不得发布、传播虚假信息。
第十三条用户应按照信息管理系统的要求，及时更新和维护相关信息，确保信息的真实、准确、完整。
四、系统维护第十四条信息管理部门应定期对信息管理系统进行巡检、维护和升级，确保系统正常运行。
第十五条信息管理部门应建立健全系统安全防护措施，防范计算机病毒、黑客攻击等安全风险。
第十六条信息管理部门应制定应急预案，应对信息管理系统突发事件，确保系统数据安全。
第十七条信息管理部门应定期对系统运行情况进行总结和分析，不断提高系统管理水平。
五、违规处理第十八条违反本规章制度的，信息管理部门应予以制止，并根据情节轻重给予警告、停用账号等处理。
公司信息管理制度模板
公司信息管理制度模板一、总则为保证本公司信息资源的合理利用和有效管理，根据国家有关法律法规，结合本公司实际情况，特制定本信息管理制度。
本制度适用于全体员工，旨在通过规范信息的收集、存储、使用、传播和销毁等环节，确保公司信息的安全与保密性，支持公司的正常运作和发展需要。
二、信息分类与归档公司信息按其性质分为公开信息和非公开信息两大类。
公开信息指对外发布或在内部公开流通的信息；非公开信息则是涉及公司商业秘密、员工个人信息等敏感数据。
所有信息必须进行分类标记，并按照公司规定的流程归档存储，确保能够迅速检索与使用。
三、信息的使用与保护1. 公司员工应按照岗位职责和权限合理使用信息资源，不得越权访问、修改或泄露非授权的信息。
2. 对于非公开信息，应严格控制知悉人员范围，采取加密、访问控制等技术手段加以保护。
3. 任何员工发现信息系统出现异常或存在安全隐患时，应立即上报信息技术部门或管理层处理。
四、信息的传递与交流1. 内部信息的传递应遵循最小必要原则，仅在必要时才提供给相关人员。
2. 对外交流信息需经过严格审查，确保不泄露公司机密及个人隐私。
3. 采用电子邮件、即时通讯等方式传递信息时，应确保数据传输的安全性。
五、监督与考核1. 公司设立专门的信息管理部门负责监督本制度的执行情况。
2. 定期对员工进行信息管理培训，提高员工的信息安全意识。
3. 违反信息管理制度的员工，将视情节轻重给予相应的纪律处分。
六、附则本信息管理制度由公司管理层负责解释，如有与国家法律法规相抵触之处，以国家法律法规为准。
本制度自发布之日起实施，原有相关规定与本制度不一致的，以本制度为准。
总结：。
信息管理系统规章制度
信息管理系统规章制度第一章总则第一条为加强信息管理工作，规范信息系统的运行和使用，提高信息资源的利用效率，保障信息系统的安全和稳定运行，特制定本制度。
第二条本制度适用于全公司的信息管理系统，包括硬件、软件和网络设备等。
第三条全公司各部门和员工应遵守本制度，自觉维护公司信息资源的安全、完整和使用顺畅。
第四条信息管理部门是全公司信息管理系统的主管单位，其职责是协调、管理、监督全公司信息管理系统的运行。
第二章信息管理系统的基本规定第五条公司信息管理系统应具备以下基本功能：数据存储、数据处理、信息传输、信息安全保障等。
第六条公司信息管理系统应具备相应的硬件和软件设备，确保系统的正常运行和数据的安全性。
第七条公司员工应使用统一的账号和密码登录信息管理系统，并遵守系统的使用规范和操作流程。
第八条公司信息管理系统实行权限管理制度，不同岗位和部门的员工拥有不同的权限，必须按照权限范围内的操作。
第九条公司信息管理系统实行备份制度，每日定时进行数据备份，确保系统数据的安全可靠。
第三章信息管理系统的安全保障第十条公司信息管理系统应安装防火墙、杀毒软件等安全防护设备，确保系统运行的安全性。
第十一条公司信息管理系统应设有专门的信息安全管理岗位，负责系统安全的监控和应急处理。
第十二条公司信息管理系统应定期进行安全漏洞扫描和风险评估，及时采取措施加强系统的安全性。
第十三条公司信息管理系统的维护和保养工作应定期进行，确保系统设备的正常运行。
第四章信息管理系统的使用规范第十四条公司员工在使用信息管理系统时，应遵守国家相关法律法规，不得利用系统从事违法犯罪活动。
第十五条公司员工不得向外部透露公司的商业机密和个人隐私信息，保护公司信息资源的安全和完整。
第十六条公司员工在使用信息管理系统时应正确使用公司资源，不得进行非法下载、传播淫秽、暴力等不良信息。
第十七条公司员工在使用信息管理系统时应注意数据的准确性和完整性，确保数据的真实可信。
公司信息平台管理制度
公司信息平台管理制度一、总则为了规范公司信息平台的管理工作，提高信息化管理水平，确保公司信息的安全性和准确性，特制定本管理制度。
二、管理范围本管理制度适用于公司内部使用的所有信息系统和信息平台，包括但不限于企业内部网、办公自动化系统、财务系统、OA系统等。
三、管理责任1. 公司信息技术部门负责公司信息平台的建设、维护和管理工作，定期对信息系统进行安全检查和维护。
2. 各部门负责自身信息数据的保管和使用，确保信息的安全性和完整性。
3. 公司领导层负责信息平台管理制度的执行和监督，对违反规定的行为进行处罚。
四、信息平台使用规定1. 使用公司信息平台的员工必须遵守公司相关规定，不得擅自安装软件、修改系统配置，不得私自泄露公司信息。
2. 禁止在公司信息平台上传播违法、淫秽等不良信息，不得利用公司信息平台进行非法活动。
3. 使用公司信息平台进行公文传递、协同办公等工作时，应遵守相关规定，确保信息准确、及时。
4. 对于个人信息的操作和存储，应当遵守隐私保护规定，不得泄露他人信息。
五、信息安全管理1. 公司信息技术部门应定期对信息系统进行漏洞扫描和安全检查，及时修复安全漏洞，确保系统的安全性。
2. 员工在外出办公或者出差时，应注意信息安全，不得擅自连接未知的公共网络，不得在外部设备上登录公司信息平台。
3. 对于重要数据和文档的备份和存储，公司应建立完善的数据备份和恢复机制，确保数据的安全性和可靠性。
六、信息平台监督管理1. 公司领导层应加强对信息平台的监督管理，定期举行信息安全例会，查看信息平台使用情况。
2. 对于违反信息平台管理制度的员工，公司可以根据情节轻重给予相应的处罚，包括责令停止使用公司信息平台、行政处罚等。
3. 对于严重违反信息平台管理制度的员工，公司有权解除劳动合同，追究其法律责任。
七、附则1. 本制度自颁布之日起正式执行，如有修改和补充，由公司领导层批准后生效。
2. 对于员工对信息平台管理制度的违反行为，将按照公司相关规定进行处理。
系统管理规章制度
系统管理规章制度系统管理规章制度一、总则为了进一步规范和加强公司的系统管理，提高工作效率和质量，确保公司运行的稳定和安全，特制定本制度。
二、系统管理的目标和原则（一）目标：1. 确保公司信息系统的正常运行和安全性；2. 提高系统的稳定性和可靠性；3. 提高员工的信息化水平和工作效率。
（二）原则：1. 安全优先：确保信息系统和数据的安全性，防范各种网络攻击和数据泄露；2. 规范运作：按照统一的规定和流程进行系统管理，确保各个系统的正常运行；3. 提高效率：通过优化系统配置和性能，提高工作效率和员工的工作满意度；4. 协作共享：推动各个系统之间的数据共享和协作，提高整体资源利用率。
三、系统管理的具体规定1. 所有公司内部使用的信息系统必须进行备案，并向系统管理部门报备。
2. 配置、安装和更新系统必须经过系统管理部门的指导和审核，并记录备案。
（二）系统运维：1. 对系统进行日常的巡检和监控，确保系统的正常运行。
2. 定期进行系统维护和升级，确保系统的稳定性和安全性。
3. 对出现故障的系统进行及时响应和修复，确保系统的正常恢复。
（三）系统安全：1. 建立健全的安全策略和权限管理机制，确保各个系统的安全性。
2. 对系统进行定期的安全检查和漏洞扫描，及时修补漏洞和防范风险。
3. 加强对员工的安全教育和培训，提高员工的安全意识和防范能力。
（四）系统优化：1. 对系统进行性能优化，提高系统的响应速度和并发处理能力。
2. 定期检查系统配置和资源使用情况，调整和优化系统的配置和部署方案。
3. 对系统进行容量规划和扩展，确保系统能够满足日益增长的业务需求。
1. 对系统进行定期的版本升级和功能更新，提供更好的服务和功能。
2. 在升级过程中，需提前通知相关部门和用户，并进行必要的培训和指引。
（六）数据管理：1. 建立数据备份和恢复机制，确保数据的安全性和可恢复性。
2. 对数据进行定期的备份和归档，保证数据的完整性和可访问性。
公司公共信息规范管理制度
公司公共信息规范管理制度一、目的和依据为规范本公司公共信息的管理，确保信息的准确性、时效性和安全性，特制定本制度。
本制度依据国家有关法律法规及公司实际情况，旨在明确公司内部信息分类、处理流程及责任分配。
二、适用范围本制度适用于公司所有员工，包括全职、兼职以及合同工等，涵盖所有公共信息的创建、存储、使用、传播、销毁等各个环节。
三、信息分类1. 按照信息的性质和重要程度，公司信息分为公开信息、内部信息和机密信息三类。
- 公开信息：指对外发布的非敏感信息，如公司简介、产品介绍等。
- 内部信息：指仅供公司内部人员使用的信息，如管理制度、运营数据等。
- 机密信息：指涉及公司商业秘密的信息，如研发资料、客户信息等。
四、信息管理原则1. 准确性原则：确保信息的真实性和可靠性。
2. 时效性原则：保证信息的及时更新和传递。
3. 安全性原则：防止信息的泄露和滥用。
4. 完整性原则：保持信息的完整和连续性。
五、信息处理流程1. 信息创建：由相关部门或指定人员负责创建信息内容，并进行初步审核。
2. 信息审核：由上级领导或专门机构进行复审，确保信息无误后方可发布或存储。
3. 信息发布：根据信息类别选择合适的渠道进行发布，如公司网站、内网等。
4. 信息存储：采用电子化管理系统对信息进行分类存储，并定期备份。
5. 信息使用：员工在授权范围内合理使用信息资源，不得越权访问。
6. 信息更新：定期对信息进行评估和更新，确保信息的时效性。
7. 信息销毁：对过时或无用的信息进行安全销毁处理。
六、责任分配1. 信息管理部门：负责制度的制定、修订及监督执行。
2. 各部门主管：负责本部门信息的管理和审核工作。
3. 全体员工：遵守信息管理规范，正确使用信息资源。
七、违规处理违反本制度规定的，将根据情节轻重给予相应的纪律处分，情节严重者可能面临法律责任。
八、附则本制度自发布之日起实施，由信息管理部门负责解释。
如有变更，需经公司高层批准后修订。
管理系统使用规章制度
管理系统使用规章制度
《管理系统使用规章制度》
一、系统登录规定
1.1 使用公司分配的账号和密码进行登录，不得私自更改账号
和密码；
1.2 任何人不得将自己的账号和密码泄露给他人，一经发现将
严肃处理；
1.3 严禁使用他人的账号和密码登录系统，否则将受到相应的
处罚。
二、系统操作规定
2.1 在进行系统操作前，先进行系统培训，掌握系统使用技巧
和操作流程；
2.2 禁止随意更改系统设置和参数，否则会影响系统正常运行；
2.3 在进行数据录入和修改时，必须核对信息准确，不得随意
删除或篡改数据；
2.4 对于系统出现问题或故障，应立即报告相关部门进行处理，不得私自擅自处理。
三、系统安全规定
3.1 遵守公司的信息安全管理制度，严禁在系统中传播黄、赌、毒等违法信息；
3.2 在离开工作岗位时，务必及时注销系统或锁定计算机，防
止他人非法操作；
3.3 对系统中的重要数据进行备份，在系统出现故障后能够及
时恢复数据。
四、系统监督和检查
4.1 上级领导有权对系统的使用情况进行监督和检查，发现违规行为应当及时处理；
4.2 系统管理员有权随时对系统进行检查和维护，对超出权限进行操作的人员进行警告或处理。
五、处罚规定
5.1 对违反规章制度的人员，将依据公司管理制度进行相应处罚，包括警告、罚款及停职等；
5.2 对于严重违规行为，公司将保留追究法律责任的权利。
管理系统使用规章制度是公司内部运转的重要规定，所有员工都应该严格遵守，切实履行好自己的职责，维护公司的正常运行。
任何违反规定的行为都将受到相应的处罚，以维护公司的利益和信息安全。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实用文案
信息资产管理制度文案大全
好收益（北京）金融信息服务有限公司
信息资产管理制度
第一章总则
第一条为了明确好收益（北京）金融信息服务有限公司内各类信息资产的分类和标识，方便信息资产的有效管理。
第二章适用范围
第二条本制度适用于好收益（北京）金融信息服务有限公司所涉及的所有信息资产。
第三条定义
（一）本制度所涉及的信息包括各种存储或者存在形式，包括但不限于电子信息、纸质数据文件、语音和图像等。
（二）本制度所称信息是指以任何形式存在或传播的对好收益（北京）金融信息服务有限公司具有价值的内容，包括电子信息、纸质数据文件、语音图像等。
信息安全关注的是信息的保密性、可用性和完整性。
（三）本制度所称信息资产是指任何对好收益（北京）金融信息服务有限公司具有价值的信息的存在形式或者载体，包括计算机硬件、通信设施、IT环境、数据库、软件、文档资料、信息服务和人员等，所有这些资产都需要妥善保护。
第三章职责权限
第三条好收益（北京）金融信息服务有限公司各部门负责人是本部门信息资产管理的第一责任人，负责本制度的贯彻落实，总裁办是好收益（北京）金融信息服务有限公司内部各类信息的归口管理部门。
第四条本制度定义以下相关角色，履行相应的信息安全管理、执行和审核职责。
（一）责任人，信息资产的创建者，或者主要用户所在组织、单位或部门的负责人。
信息资产责任人对所属信息资产负直接责任。
其主要职责包括：
1）理解和各种信息访问活动相关的安全风险；
2）根据好收益（北京）金融信息服务有限公司信息密级划分标准来确定所属信息资产的级别；
3）根据好收益（北京）金融信息服务有限公司相关策略确定并检查信息访问权限；4）针对所属信息资产提出恰当的保护措施。
（二）保管者，受信息资产责任人委托，对信息资产进行日常的管理，维护已经建立的保护措施。
资产保管者通常是好收益（北京）金融信息服务有限公司的信息中心及相关部门负责人（例如系统管理员或各部门相关人员）。
其主要职责包括：1）根据相关策略和信息资产责任人的要求，负责信息资产的维护操作和日常管理事务；
2）负责具体设置信息访问权限；
3）负责所管理的信息资产的安全控制；
4）部署恰当的安全机制，进行备份和恢复操作；
5）按照信息资产责任人的要求实施其他控制。
（三）用户，信息资产的使用者，除了好收益（北京）金融信息服务有限公司内部员工，也可能是因为业务需要而访问好收益（北京）金融信息服务有限公司信息的客户或第三方组织。
其主要职责包括：
1）向信息资产责任人申请信息访问；
2）按照好收益（北京）金融信息服务有限公司信息安全策略要求正当访问信息，禁止非授权访问；
3）向相关组织报告隐患、故障或者违规事件。
第四章资产管理要求
第五条信息资产分类
信息资产责任人应该指导进行相关资产的调查，资产调查以业务流程为线索，包括各类输入、中间环节和输出信息，所有这些信息资产都为业务流程的运转提供支持。
信息资产可以分为以下几大类：
（一）数据文件，通常包括各种电子档：业务数据、客户数据、配置文件、记录数据（日志、审计记录）、管理文件（策略、流程文件、操作手册等）、商务文件（合同、协议等）。
也包括以实物方式存在的资产：各类电子数据的归档、打印件、书面管理文件、业务报表、包含重要商业成果的文件，还有胶片等。
（二）软件资产，各种系统软件、应用软件（OA、业务软件等）和工具软件（开发系统、网管软件、安全软件等），包括操作系统、数据库应用程序、网络软件、办公应用系统、业务系统程序、软件开发工具等，这些软件资产负责处理、存储或传输各类信息。
（三）实物资产，与业务相关的IT物理设备，包括计算机（工作站和服务器等）和网络通信设备、磁介质（磁带和磁盘等）、装置、环境等，这些实物资产容纳着软件和数据文件。
（四）人员，承担某项与业务活动相关责任的角色和职位。
例如普通用户、系统管理员、网络管理员、保安、清洁员等，这些人员与各类数据、软件和实物资产的操作直接相关。
（五）服务，安保（例如监控、门禁、保安等），环境服务（例如清洁），基础保障（供水、供热、供电），设备维护，通信服务（例如互联网接入）。
第六条信息资产分级标准
保密性、完整性和可用性是评价资产的三个安全属性。
风险评估中资产的价值不是以资产的经济价值来衡量，而是由资产在这三个安全属性上的达成程度或者其安全属性未达成时所造成的影响程度来决定的。
安全属性达成程度的不同将使资产具有不同的价值，而资产面临的威胁、存在的脆弱性、以及已采用的安全措施都将对资产安全属性的达成程度产生影响。
（一）保密性赋值
根据信息资产在保密性上的不同要求，将其分为五个不同的等级，分别对应资产在保密性上应达成的不同程度或者保密性缺失时对整个组织的影响。
下表提供了一种保密性赋值的参考。
表１信息资产保密赋值表
（二）完整性赋值
根据信息资产在完整性上的不同要求，将其分为五个不同的等级，分别对应资产在完整性上缺失时对整个组织的影响。
下表提供了一种完整性赋值的参考。
表２信息资产完整性赋值表
（三）可用性赋值
根据信息资产在可用性上的不同要求，将其分为五个不同的等级，分别对应资产在可用性上应达成的不同程度。
下表提供了一种可用性赋值的参考。
表３：信息资产可用性赋值表
第五章信息披露管理
第七条对外信息披露管理
（一）责任部门
对外信息披露的责任部门为总裁办，总裁办是公司的对外公告、启事、宣传文稿等工作的对口部门。
（二）对外信息披露的流程
1）信息的报送：各部门根据工作需要对外发布及传送信息时，需提前通知总裁办，并将对外公布信息内容、信息披露的渠道等报送总裁办审批；
2）信息的审批：总裁办对各部门对外公布信息内容和渠道进行审批，审批通过后由总裁办统一执行对外信息发布的工作（附表一）。
重要对外信息的审批则需上报董事长审批，审批通过后由总裁办进行发布工作（附表二）。
注：对于经常性或较为适于职能部门发布的信息，经总裁办审批后，可由相应部门负责对外信息发布，发布信息内容则必须在总裁办留档。
3）发生费用的控制：对于因信息发布披露而产生的费用，各部门在年初时需制订相应的预算，在具体信息对外公布执行中，财务部按照预算进行控制。
对于超出预算或其他特殊情况的费用，则需相应部门上报公司董事长进行审批，审批通过后予以执行。
4）对外披露信息的存档：对外披露的信息由总裁办统一存档、保留。
第六章电子数据的使用和处置
第八条对所有电子数据进行分类/分级，标识未授权人员的访问限制，不同安全级别的数据应存储在不同的区域，按类按级传达，便于信息的安全管理。
第九条不同类型的电子文件按照统一规律存放在个人电脑或服务器中，便于整理和查阅以及工作交接时转移。
第十条所有电子文件保存在电脑或服务器中，并按照《xxxxx公司备份和恢复管理制度》规定的备份频率定期进行备份。
第十一条对于存于服务器上的电子数据的访问，根据服务器提供服务的不同与部门／职务的不同，设置不同的访问权限，避免非授权访问。
第十二条对于内部公开级别的电子信息，其使用要控制在内部，禁止带出。
第十三条对于秘密级别以上的电子文件的处理过程，必须保障数据的完整性、机密性和可用性。
第十四条对于秘密级别以上的电子文件的使用，系统应进行审计。
第十五条对于秘密级别以上的电子文件的传输，必须采取适当的安全措施加以保护，如加密传输、分散传输等。
第十六条在整理电脑中的电子数据时，要小心操作，确认后再进行处理，避免由于误操作将有用的电子数据删除。
第七章纸质文档的使用和处置
第十七条所有的秘密级以上的纸质文件资料要（通过标签或其它方式）标识出资产的保密级别，分类存放，不同安全级别的纸质文件应按类按级传达，便于纸质文件的安全管理。
第十八条对于比较重要的纸质文件（机密级别以上）必须保存在带锁的文件柜或保险柜中，钥匙由专人保管。
第十九条对于纸质文件的保存期限依据实际要求制定和实施。
第二十条对于比较重要的纸质文件的使用过程，必须注意信息的保密，确保信息的完整性和可用性。
第二十一条对于比较重要的纸质文件的传输，必须采取适当的安全措施加以保护，如专人递送、分散传输等。
第八章附则
第二十二条本制度由总裁办负责解释与修订。
第二十三条本制度自发布之日起施行。