信息资产分级管理VIP免费

新疆汇和银行信息资产分级管理1.信息资产分类鉴别为达到及维护组织资产的保护，应明确识别所有资产，并制作与维持所有重要资产的清单，与信息处理设施相关的所有信息及资产由信息科技管理小组指定管理者。与信息处理设施相关的信息与资产。计算机管理中心和会计核心算中心具体负责做好信息资产定期更新与维护信息资产清单，由信息科技管理小组统一控管，确保信息资产列表完整性。信息资产依其性质不同，分为5类：人员、硬件、软件、电子数据、书面文件依序如下：人员：系指业务主管、承办人员、委外厂商、契约人员等。硬件：系指网络设备、主机设备、通讯设备、环境设备等相关硬件设施。例如：服务器主机、个人计算机、不断电设备等。软件：系指自行开发或委外开发之应用系统程序、外购之软件包等。例如：应用系统、操作系统、软件包、工具程序等。电子数据：系指以电子形式存在之信息数据。例如：网络设定数据、备份文件等。书面文件：系指以纸本形式存在之文书数据、报表等相关信息。例如：合同、规范、系统文件、用户手册、训练教材等。所有资产经由资产分类，制成「信息资产列表」。2.信息资产价值鉴别为信息依其对组织的价值、法律要求、敏感性及重要性加以分类，价值鉴别准则依信息资产分类分别针对机密性、可用性、完整性，其评估标准如下：表1人员类评估标准项目价值价值描述机密性3可取存各类数据(含机密、内部限阅、内部使用及公开数据)2可取存内部使用及公开数据1可取存公开类资料可用性3为维系正常运作，在该人员无法持续提供服务时，可容忍替换时间为最短2为维系正常运作，在该人员无法持续提供服务时，可容忍替换时间为适中1为维系正常运作，在该人员无法持续提供服务时，可容忍替换时间为最长表2硬件类评估标准项目价值价值描述可用性3可容许连续中断的时间4个小时以下2可容许连续中断的时间在4个小时以上，8个小时以下1可容许连续中断的时间在8个小时以上表3软件类评估标准项目价值价值描述机密性3其知识产权属或所有权为银行所有，且该软件处理之数据内容或设计规格涉及银行经营秘密2其知识产权属或所有权为机关所有，且该软件处理之数据内容或设计规格，未经书面同意，不得由第三方使用1其软件处理之数据内容或设计规格不具机密性完整性3软件设计规格之不完整，可能造成业务运行之全面性中断或违反法令之遵循2软件设计规格之不完整，可能造成应用上之不便，须改以人工操作1软件设计规格之不完整，并不影响日常运作可用性3可容许连续中断的时间2个小时以下2可容许连续中断的时间在2个小时以上，8个小时以下1可容许连续中断的时间在8个小时以上表4电子数据、书面文件类评估标准项目价值价值描述机密性3除工作职责之所须外，须经拥有者同意后始可使用或阅读2仅签有保密协议之人员或总行可以使用1为公开信息，不具机密性完整性3其完整性可能影响法令之遵循，且会对该信息资产有重大影响且可能导致严重的业务中断2其完整性可能影响业务导致效能降低，但不致对业务造成停顿1其完整性对该信息资产的影响极低，且不会对业务运作的效能造成任何影响或影响极低可用性3该数据若未及时取得，可能直接影响运作业务或法令之遵循2该数据若未及时取得，可能导致作业上之不便1该资料并无时效性之问题各资产价值为资产之机密性、完整性及可用性评估值取最大值；如以下式子：资产价值=机密性评估值+完整性评估值+可用性评估值。各资产依资产价值数值分级；详如资产价值等级表表5资产价值等级表類别数值等级描述人员类6高资产价值(3)4~5中资产价值(2)2~3低资产价值(1)硬件类3高资产价值(3)2中资产价值(2)1低资产价值(1)软件类电子数据类书面文件类9高资产价值(3)6~8中资产价值(2)3~5低资产价值(1)3.信息资产标示与处理依照组织所采用的分类法，发展与实作一套适当的信息标示与处置程序。资产标示必须明确。资产标示含资产风险等级并以颜色卷标区分。硬件类资产标示依其价值等级并以颜色卷标区分。高资产价值：指该资产价值最高，贴红色卷标。中资产价值：指该资产价值中等，贴黄色标签。低资产价值：指该资产价值最低，不贴卷标。资产在保存过程中，应依适当程序作妥善保存...