信息资产分级分类标准

合集下载

信息资产分级分类标准

信息资产分级分类标准一、保密性1.定义：保密性是指信息不被未授权方获取的属性。

2.分级：信息资产应根据其保密性要求分为不同的级别，如机密、秘密、内部公开等。

3.分类：根据信息的保密性级别，应将其分为不同的类别，如绝密、高级机密、机密等。

二、完整性1.定义：完整性是指信息在未授权方未对其进行修改或破坏的情况下保持原状的属性。

2.分级：信息资产应根据其完整性要求分为不同的级别，如高度完整、中度完整、低度完整等。

3.分类：根据信息的完整性级别，应将其分为不同的类别，如高度完整信息、中度完整信息、低度完整信息等。

三、可用性1.定义：可用性是指信息在需要时能够被授权方访问和使用的属性。

2.分级：信息资产应根据其可用性要求分为不同的级别，如高可用、中可用、低可用等。

3.分类：根据信息的可用性级别，应将其分为不同的类别，如高可用信息、中可用信息、低可用信息等。

四、安全性1.定义：安全性是指保护信息资产免受未授权方访问、篡改、删除等攻击的属性。

2.分级：信息资产应根据其安全性要求分为不同的级别，如高安全、中安全、低安全等。

3.分类：根据信息的安全性级别，应将其分为不同的类别，如高安全信息、中安全信息、低安全信息等。

五、可靠性和可信性1.定义：可靠性和可信性是指信息在传输、存储和使用过程中的稳定性和可信度。

2.分级：信息资产应根据其可靠性和可信性要求分为不同的级别，如高度可靠和可信、中度可靠和可信、低度可靠和可信等。

3.分类：根据信息的可靠性和可信性级别，应将其分为不同的类别，如高度可靠和可信信息、中度可靠和可信信息、低度可靠和可信信息等。

六、法律和合规性1.定义：法律和合规性是指信息在采集、使用和处置过程中遵守法律法规和相关规定的要求。

2.分级：信息资产应根据其法律和合规性要求分为不同的级别，如高度合规、中度合规、低度合规等。

3.分类：根据信息的法律和合规性级别，应将其分为不同的类别，如高度合规信息、中度合规信息、低度合规信息等。

ISO27001：2013信息资产分类分级管理制度

信息资产分类分级管理程序目录1.目的和范围 (2)2.引用文件 (2)3.职责和权限 (3)4.信息资产的分类分级 (3)4.1信息资产的分类 (3)4.2信息资产的分级管理 (4)4.3信息资产分类指导 (5)5.信息分级标识 (5)5.1分级标识编号 (5)5.2公司绝密、机密信息定义 (6)5.3各密级知晓范围 (6)5.4分级标识编号可作为分级标识使用 (7)6.公司秘密信息使用管理 (8)6.1涉密信息的保管 (8)6.2涉密信息的访问限制 (9)6.3涉密信息的使用 (10)6.4涉密信息发送 (12)6.5涉密信息的废弃处置 (13)7.保密原则 (14)1.目的和范围为降低公司重要资产因遗失、损坏、篡改、外泄等事件带来的潜在风险，这些风险将对公司的信誉、经营活动、经济利益等造成较大或重大损失，需要规范信息资产保护方法和管理要求，特制订本管理制度。

本规定适用于本公司信息资产的安全管理，适用对象为本公司员工和所有外来人员。

特殊岗位或特殊人员，另有规定的从其规定。

公司信息资产是指一切关系公司安全和利益，在保护期内只限一定范围内人员知悉、操作、维护的事物、文档、项目、数据等资源。

2.引用文件1)下列文件中的条款通过本规定的引用而成为本规定的条款。

凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励各部门研究是否可使用这些文件的最新版本。

凡是不注日期的引用文件，其最新版本适用于本标准。

2)GB/T 22080-2016/ISO/IEC 27001:2013 信息技术-安全技术-信息安全管理体系要求3)GB/T 22081-2016/ISO/IEC 27002:2013 信息技术-安全技术-信息安全管理实施细则4)《备份管理规定》5)《访问控制程序》6)《文件控制程序》3.职责和权限本管理规定作为全公司范围信息类资产的最低管理要求，各部门或各项目组，均可以根据客户要求，添加补充策略，并在本部门、本项目组内实施，与本规定一起，作为信息安全管理的工作指南。

信息资产分类分级流程

信息资产分类分级流程下载温馨提示:该文档是我店铺精心编制而成，希望大家下载以后，能够帮助大家解决实际的问题。

文档下载后可定制随意修改，请根据实际需要进行相应的调整和使用，谢谢!并且，本店铺为大家提供各种各样类型的实用资料，如教育随笔、日记赏析、句子摘抄、古诗大全、经典美文、话题作文、工作总结、词语解析、文案摘录、其他资料等等，如想了解不同资料格式和写法，敬请关注!Download tips: This document is carefully compiled by theeditor. I hope that after you download them,they can help yousolve practical problems. The document can be customized andmodified after downloading,please adjust and use it according toactual needs, thank you!In addition, our shop provides you with various types ofpractical materials,such as educational essays, diaryappreciation,sentence excerpts,ancient poems,classic articles,topic composition,work summary,word parsing,copy excerpts,other materials and so on,want to know different data formats andwriting methods,please pay attention!信息资产分类分级流程是对组织内的信息资产进行分类和分级的过程，以便更好地管理和保护这些资产。

ISO27001：2013信息资产分类分级管理制度

XXXXXX软件有限公司人性化科技提升业绩信息资产分类分级管理程序目录1.目的和范围 (2)2.引用文件 (2)3.职责和权限 (3)4.信息资产的分类分级 (3)4.1信息资产的分类 (3)4.2信息资产的分级管理 (4)4.3信息资产分类指导 (5)5.信息分级标识 (5)5.1分级标识编号 (5)5.2公司绝密、机密信息定义 (6)5.3各密级知晓范围 (6)5.4分级标识编号可作为分级标识使用 (7)6.公司秘密信息使用管理 (8)6.1涉密信息的保管 (8)6.2涉密信息的访问限制 (9)6.3涉密信息的使用 (10)6.4涉密信息发送 (12)6.5涉密信息的废弃处置 (13)7.保密原则 (14)1.目的和范围为降低公司重要资产因遗失、损坏、篡改、外泄等事件带来的潜在风险，这些风险将对公司的信誉、经营活动、经济利益等造成较大或重大损失，需要规范信息资产保护方法和管理要求，特制订本管理制度。

本规定适用于本公司信息资产的安全管理，适用对象为本公司员工和所有外来人员。

特殊岗位或特殊人员，另有规定的从其规定。

公司信息资产是指一切关系公司安全和利益，在保护期内只限一定范围内人员知悉、操作、维护的事物、文档、项目、数据等资源。

2.引用文件1)下列文件中的条款通过本规定的引用而成为本规定的条款。

凡是不注日期的引用文件，其最新版本适用于本标准。

ISO27001：2013信息资产识别表

编号
D1
N
none
数据资产
重要敏感数据：非敏感重要数据配置数据，防火墙数据公司内部非敏感数据及第三方非敏感数据普通数据
数据资产范围资产
据
F
file
据仅限业务人员访问，传加密保存在服务器上仅限业务相关业务人落地，仅可保存在服 T2 如果发生安全事故，会对公司运营活动造成较大影响，并对公司造成较大的经济损失仅限业务人访问，传播过程不落地，加密保存在服务器上 P2 采购人员：采购部信息监管者：运营部信息管理者：源代码管理人员、各信息系统管理人员开发人员：平台开发部，云计算与移动互联网开发部，应用创新部、大数据开发部、云呼叫业务开发部仅限人力资源管理人员访问和总监访问，其个人信息存放在保仅限业务相关业务人员访问，可通过移动介质传播，可保存在任何介质中 T3 因其他可能的原因，使服务中断，不会直接对公司运营和经济造成影响的第三方服务仅限业务人访问，可使用移动介质拷贝传播，使用完后立即删除移动介质上 P3 P4 P5 公司内部可自由传播、访问、拷贝、保存在任何介质中
人力资源相关人员：人力资源部项目人员、金点部、战营办公固定资产管理人相关第三方：最终客户部、客增部、服务运营委员：行政部、来自外单位的专业服员会其他相关人员：业务务机构流程部、市场部、总裁办仅限人力资源管理人员和主管访问，其个人信息由人力资源部保管仅限人力资源管理人员和主管访问，其个人信息由人力资源部由相关主管人员访问，其个人信息由相关主管人员保存。
D T
-
data team person
资产范围软件资产
非脚本源代码

信息资产安全管理制度

第一章总则第一条为加强我单位信息资产安全管理，确保信息安全，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》等相关法律法规，结合我单位实际情况，制定本制度。

第二条本制度适用于我单位所有信息资产，包括但不限于信息系统、网络设备、存储设备、移动存储设备、数据等。

第三条信息资产安全管理工作应遵循以下原则：1. 预防为主，防治结合；2. 安全责任到人，明确分工；3. 技术与管理相结合；4. 依法依规，持续改进。

第二章信息资产分类与分级第四条信息资产根据其重要性、敏感性、影响范围等因素进行分类和分级。

第五条信息资产分类：1. 核心资产：涉及国家安全、公共利益、重大社会影响的资产；2. 重要资产：涉及单位关键业务、重要职能的资产；3. 一般资产：除核心资产和重要资产外的其他资产。

第六条信息资产分级：1. 特级：对国家安全、公共利益、重大社会影响具有特别重要性的资产；2. 一级：对国家安全、公共利益、重大社会影响具有重要性的资产；3. 二级：对国家安全、公共利益、重大社会影响有一定重要性的资产；4. 三级：对国家安全、公共利益、重大社会影响影响较小的资产。

第三章信息资产安全管理制度第七条信息资产安全管理制度包括：1. 信息资产安全管理制度体系；2. 信息资产安全风险评估与控制；3. 信息资产安全防护措施；4. 信息资产安全事件处理；5. 信息资产安全教育与培训；6. 信息资产安全监督检查。

第八条信息资产安全管理制度体系：1. 制定信息资产安全管理制度；2. 明确信息资产安全管理组织架构及职责；3. 建立信息资产安全管理制度评审、修订机制。

第九条信息资产安全风险评估与控制：1. 定期开展信息资产安全风险评估；2. 根据风险评估结果，制定相应的安全防护措施；3. 对重要信息资产实施重点监控。

第十条信息资产安全防护措施：1. 物理安全防护：确保信息资产物理安全，防止信息资产丢失、损坏、被窃取；2. 网络安全防护：加强网络安全防护，防止网络攻击、入侵、病毒感染；3. 数据安全防护：对重要数据实施加密、备份等措施，防止数据泄露、篡改；4. 信息系统安全防护：定期对信息系统进行安全检查、漏洞修复，确保信息系统安全稳定运行。

信息安全管理标准(iso27001)资产分类方法

ISO27001信息安全管理标准是全球范围内被广泛认可的信息安全标准之一，它为组织提供了建立、实施、维护和持续改进信息安全管理体系的框架和方法。

资产分类是ISO27001标准中一个重要的环节，它有助于组织识别和管理信息资产，确保其安全性和完整性。

1. 什么是资产分类资产分类是指将组织内的信息资产按照一定的标准和原则进行划分和归类，以便更好地管理和保护这些资产。

在ISO27001标准中，对资产进行分类有助于组织确定其价值、优先级和安全要求，从而合理分配资源和采取措施来保护这些资产。

2. 资产分类的方法在ISO27001标准中，资产分类的方法通常包括以下几个步骤：- 需要识别和确定组织内的所有信息资产，包括数据、设备、软件等，无论其形式和存储方式。

- 根据信息资产的重要性、机密性、完整性和可用性等特征，对这些资产进行分类和分级。

通常可以采用“机密性、完整性和可用性(CIA)”三个维度进行分类，也可以根据具体情况结合其他因素进行综合分类。

- 根据不同级别的信息资产，制定相应的安全措施和管理规定。

对于高级别的资产，可能需要采取更严格的加密、访问控制、备份等措施，而对于低级别的资产，则可以适当降低安全要求和成本。

- 需要建立完善的资产管理制度和流程，包括对资产进行标识、登记、审查和更新，以确保资产分类的持续有效和准确性。

3. 个人观点和理解从我个人的观点来看，资产分类对于信息安全管理至关重要。

通过对信息资产进行科学合理的分类，组织可以更好地了解其拥有的资源和风险，有针对性地制定和实施安全措施，提高信息资产的保护水平。

资产分类也有助于优化资源配置和管理成本，避免对所有资产一刀切的安全策略，提高安全管理的效率和灵活性。

总结回顾在ISO27001信息安全管理标准中，资产分类是一个重要的环节，它有助于组织识别和管理信息资产，确保其安全性和完整性。

通过合理的资产分类方法，组织可以更好地了解自身的信息资产，有针对性地制定安全措施，并提高信息资产的保护水平。

信息资产分级分类标准

1.目的本文件目的在于通过对信息资产进行合理的分类，为信息资产管理提供科学、有效的方式。

对现有信息资产进行信息安全属性的赋值，并对其进行等级划分，从而为以后的安全解决方案及安全保护措施的采用提供依据。

2.适用范围本文件的适用于公司的信息资产的相关管理工作。

3.术语、定义和缩略语无4.职责4.1.信息化科负责本制度的制定与更新，协调和监督资产分级分类工作的实施。

4.2.信息资产管理人负责信息资产的管理工作，负责相关信息资产的识别与登记。

4.3.全体员工协助信息资产管理人进行资产的识别与分类工作。

概述信息资产是组织直接赋予了价值因而需要保护的东西。

它可能是以多种形式存在，有无形的、有形的、硬件、软件、文档、代码、服务和组织形象等。

它们分别具有不同的价值属性和存在特点，其存在的弱点、面临的威胁、需要进行的保护和安全控制都各不相同。

为此，有必要对组织、机构中的信息资产进行科学分类，让组织清晰的了解需要重点保护的对象，并为的信息安全风险评估及信息安全解决方案的设计提供依据。

5.资产分类5.1.硬件主要指组织中的硬件信息设备，包括计算机硬件、路由器、交换机、硬件防火墙、加密设备、布线、备份存储设备等。

硬件资产单指硬件设备，不包括运行在硬件设备中的软件系统、IOS、配置文件和存储的数据等，软件本身属于软件资产，运行中的软件系统和IOS等属于服务资产，配置文件和存储的数据属于数据资产。

5.2.软件软件是现代组织中重要的信息资产之一，与组织的硬件资产一起构成了组织的整个的IT信息环境。

一般情况下，软件资产包括已经安装并正在运行中的软件，软件的许可证、存储的媒体等，与可能安装或运行的硬件无关，软件的价值主要体现在已经安装并运行的软件提供应用和功能，也包括本身的许可证、序列号、软件使用权等。

安装或运行后的软件，也为组织提供服务和应用的功能，也有一定的服务的性质，但服务类资产强调的是业务流程和业务服务能力，是一个抽象的概念，一般不是一个软件就能提供，而是由一套有机组成的系统提供，包括软件提供的服务，标准和配置，人员的操作等，所以服务资产有别于软件资产。

信息资产分级管理

新疆汇和银行信息资产分级管理1.信息资产分类鉴别•为达到及维护组织资产的保护, 应明确识别所有资产, 并制作与维持所有重要资产的清单, 与信息处理设施相关的所有信息及资产由信息科技管理小组指定管理者。

与信息处理设施相关的信息与资产。

计算机管理中心和会计核心算中心具体负责做好信息资产定期更新与维护信息资产清单, 由信息科技管理小组统一控管, 确保信息资产列表完整性。

信息资产依其性质不同, 分为5类：人员、硬件、软件、电子数据、书面文件依序如下：•人员: 系指业务主管、承办人员、委外厂商、契约人员等。

•硬件: 系指网络设备、主机设备、通讯设备、环境设备等相关硬件设施。

例如: 服务器主机、个人计算机、不断电设备等。

•软件: 系指自行开发或委外开发之应用系统程序、外购之软件包等。

例如: 应用系统、操作系统、软件包、工具程序等。

电子数据: 系指以电子形式存在之信息数据。

例如: 网络设定数据、备份文件等。

书面文件: 系指以纸本形式存在之文书数据、报表等相关信息。

例如: 合同、规范、系统文件、用户手册、训练教材等。

所有资产经由资产分类, 制成「信息资产列表」。

2.信息资产价值鉴别为信息依其对组织的价值、法律要求、敏感性及重要性加以分类, 价值鉴别准则依信息资产分类分别针对机密性、可用性、完整性, 其评估标准如下：各资产价值为资产之机密性、完整性及可用性评估值取最大值；如以下式子: 资产价值 = 机密性评估值 + 完整性评估值 + 可用性评估值。

各资产依资产价值数值分级；详如资产价值等级表3.信息资产标示与处理依照组织所采用的分类法, 发展与实作一套适当的信息标示与处置程序。

资产标示必须明确。

资产标示含资产风险等级并以颜色卷标区分。

硬件类资产标示依其价值等级并以颜色卷标区分。

高资产价值: 指该资产价值最高, 贴红色卷标。

中资产价值: 指该资产价值中等, 贴黄色标签。

低资产价值：指该资产价值最低, 不贴卷标。

资产在保存过程中, 应依适当程序作妥善保存。

信息资产管理制度

信息资产管理制度随着信息化建设的不断推进，信息资产已成为企业不可或缺的重要组成部分。

为切实保障企业信息资产安全，提高信息化建设水平，建立完善的信息资产管理制度，已成为企业的迫切需求。

本文将介绍一份信息资产管理制度，以便企业借鉴参考。

一、制度目的本制度的目的是为了规范信息资产管理，提高信息安全保障水平，保护企业信息财产，确保企业信息系统的稳定和安全运行，促进企业健康有序发展。

二、制度适用范围本制度适用于企业的各类信息资产管理工作，除法律法规和政策法规有要求的特殊情况外，适用于全体员工、咨询顾问、承包商、合作伙伴等涉及信息资产管理工作的人员。

三、制度实施机构企业信息化部门负责本制度的执行，并每年开展信息资产管理体系的内部审核，督促全员落实。

同时，企业也可根据实际情况组建其他机构或部门，参与制度的执行和实施。

四、信息资产分类和分级1、信息资产的分类及分级根据不同的性质和用途，将公司信息资产分为内部资产和外部资产两类，分别采用机密、普通和开放3种级别进行分类。

2、信息资产的等级评定公司内部资产根据管理部门的建议和信息安全等级保护要求，由信息化部门评定，并根据机密程度、安全级别等因素，将其划分为不同的等级。

公司外部资产则由双方协商确定。

3、信息资产调整公司在进行信息资产管理的过程中，可能会存在信息资产的变动。

对于变更后的信息资产，需按照管理部门的建议，对原有等级进行调整。

五、信息资产的保护1、知识产权保护企业信息中包含了许多知识产权，如技术、文档、软件等，需对其进行保护。

信息化部门应制定专门的管理规范，遵守知识产权相关法律法规，保护企业知识产权。

2、常规保护措施需要对企业信息资产进行常规保护，包括信息备份、防火墙、杀毒软件、信息审计等，以确保信息的安全性和完整性。

3、入侵检测与攻击防范企业应定期对网络进行检测和分析，发现异常信息及时进行处理。

同时，应强化网络防范措施，加强网络的管理。

4、信息安全教育企业应加强对员工的信息安全意识教育，提升员工的安全意识。

信息资产分类标准

陕西广电网络传媒股份有限公司信息资产分类标准文档信息第一章目标在企业资产中，IT资产是非常重要组成部分，随着企业经营越来越依赖信息化，IT资产的管理也变得越来越重要。

同时IT资产的特点又是复杂多变的，只有运用科学的分类方法，才能实现IT资产的良好管理。

因此对陕西广电IT 资产进行等级分类，是资产管理的前提条件。

其目标主要体现在以下几个方面：●通过对陕西广电合理的IT资产等级分类，为IT资产管理提供科学、有效的方式。

●对陕西广电现有IT资产进行信息安全属性的赋值，并对其进行等级划分，从而为以后的安全解决方案提供依据。

IT资产等级分类也是整个评估工作的前提，是安全评估的基础和重要依据，也为之后的资产管理标准制定提供了良好的基础。

因此本文档可以帮助陕西广电实现IT资产等级分类标准化。

第二章概述IT资产是企业、机构直接赋予了价值因而需要保护的东西。

它可能是以多种形式存在，有无形的、有有形的，有硬件、有软件，有文档、代码，也有服务、企业形象等。

它们分别具有不同的价值属性和存在特点，其存在的弱点、面临的威胁、需要进行的保护和安全控制都各不相同。

为此，有必要对企业、机构中的IT资产进行科学分类，让企业清晰的了解需要重点保护的IT资产，并为后期的基础设备、应用风险评估，进而为解决方案的设计提供依据。

IT资产分类范围根据本标准的分类对象，包括IT和运营支撑中心所有信息系统、信息资产、软件资产、实体资产、书面文件和服务。

IT资产分类步骤根据陕西广电的实际环境，对于IT资产等级分类，主要分成三部分进行：●IT资产的分类方法：根据国际标准ISO27001：2005关于资产的分类描述，参考最佳实践，并结合陕西广电自身的企业特点，定义陕西广电IT资产的分类方法。

●IT资产识别和安全属性赋值：参照国际标准ISO27001：2005关于对资产识别和安全属性的定义，通过对陕西广电的实际调研，综合各方面因素，对陕西广电IT资产进行识别和安全属性赋值。

信息保密管理制度内容

信息保密管理制度内容第一条总则为规范和保障本企业信息系统的运行以及信息资产的安全，根据国家有关法律、法规和标准规范要求，特制定本制度。

第二条信息保密管理的范围本制度适用于本企业所有信息系统及其相关的信息资产、信息资源的保密管理工作。

第三条信息资产的分类按照信息资产的重要性和保密程度，将信息资产分为三个级别：核心级、重要级和一般级。

1、核心级信息资产：对企业核心竞争力具有重要影响的信息资产，属于最高保密级别；2、重要级信息资产：对企业正常运营具有较大影响的信息资产，属于次高保密级别；3、一般级信息资产：一般信息资产，属于普通保密级别。

第四条信息保密管理的责任部门信息保密管理工作的责任部门为信息安全管理部门，负责统一组织协调、指导监督企业的信息保密管理工作。

第五条信息保密管理的责任人1、各部门应当指派专门的信息保密管理员，负责本部门的信息保密管理工作；2、信息保密管理员应当定期对本部门的信息资源和信息资产进行核查和评估，及时发现并处理信息泄露和风险隐患。

第六条信息资产的保护1、核心级信息资产应当采取严格的访问控制措施，确保只有授权人员可以访问和使用；2、重要级信息资产应当采取适当的访问控制措施，确保信息资产的安全性和完整性；3、一般级信息资产应当采取基本的访问控制措施，确保信息的基本安全。

第七条信息保密管理制度的实施1、信息保密管理制度应当得到企业领导的高度重视和支持，确保制度的顺利实施；2、信息保密管理制度应当不断进行改进和完善，以适应信息安全环境的变化。

第八条信息保密管理的监督和检查1、信息安全管理部门应当定期对各部门的信息保密管理工作进行监督和检查，发现问题及时纠正；2、对于违反信息保密管理制度的行为，应当及时进行处理并追究相关责任人的责任。

第九条信息保密管理的培训和教育1、企业应当开展定期的信息保密管理培训和教育活动，提高员工的信息保密意识和技能；2、员工应当参加培训和教育活动，并签署保密承诺书，严格遵守信息保密管理制度。

公司信息分类分级标准

公司信息分类分级标准公司信息分类分级标准是根据公司在经济活动中的属性和特征来划分的，主要用于对公司进行各种管理和分析。

根据公司的经营规模、行业、法律地位和财务状况等因素，可以将公司信息进行分类和分级。

以下是对公司信息分类分级标准的一些参考内容：一、按照公司的经营规模分类：1. 大型公司：拥有较大的资产规模、雇佣人数众多、业务范围广泛的公司，如跨国公司或国有大型企业等。

2. 中型公司：资产规模较大，雇佣人数适中，业务范围相对较窄的公司，如一些地区性的大型企业或跨地区的中小企业等。

3. 小型公司：资产规模相对较小，雇佣人数较少，业务范围较为狭窄的公司，如一些中小型企业或个体工商户等。

二、按照公司所属行业分类：1. 制造业公司：涉及生产和加工制造不同类别产品的公司，如汽车制造公司、电子产品制造公司等。

2. 服务业公司：提供各种服务的公司，如餐饮公司、咨询公司、物流公司等。

3. 金融业公司：从事金融服务的公司，如银行、证券公司、保险公司等。

4. 农业公司：从事农业生产和相关服务的公司，如农产品种植公司、农产品加工公司等。

5. 公益组织：从事公益事业的非营利组织，如慈善基金会、环保组织、教育机构等。

三、按照公司的法律地位分类：1. 国有企业：由政府或政府控股的公司。

2. 民营企业：由私人个人或私人企业家创办和经营的公司。

3. 外资企业：由外国公司或个人投资的公司，在国内开展经营活动。

4. 合资企业：具有国内和外国企业投资的公司。

四、按照公司财务状况分类：1. 上市公司：股票在证券交易所上市并可以通过公开市场进行交易的公司。

2. 非上市公司：不在证券交易所上市，股权转让受限的公司。

3. 盈利公司：年度净利润为正的公司。

4. 亏损公司：年度净利润为负的公司。

通过对公司信息进行分类和分级，可以更好地了解不同类型公司的经营状态和特点，有助于政府和企业进行管理和决策。

同时，也有助于投资者和债权人进行风险评估和投资分析。

信息分类分级标识管理制度

信息分类分级标识管理制度一、信息资产分类标准分类原则根据信息资产的表现形式，可将信息资产分为系统相关信息、业务信息等。

二、信息等级划分标准信息包括数据和文档，各部门需将所有信息按照敏感性和重要程度分为不同的等级，并按不同的等级进行标识和处理。

三、等级划分标准信息等级划分标准描述如下：涉及国家秘密的信息数据按照相关国家保密要求的进行处理，在安全保密管理相关制度中具体描述。

涉及国家秘密的信息不准进入城市综合管理和应急联动中心系统。

本单位以业务系统的信息为主：1.敏感信息：最重要的业务系统信息，泄露会使业务系统安全遭受特别严重的损害。

•保存方法：根据相关规定，统一存放在指定地点。

•处置方法：对于敏感信息需严禁复制、存储、邮寄、传真和E-MAIL，不允许将其通过电话和手机等以交谈方式告诉第三方，如需借阅必须经过授权或填写借阅记录。

2.内部信息：重要的业务系统信息，泄露会使系统的安全和利益遭受严重的损害。

•保存方法：各部门分别存放在加锁文件柜中。

•处置方法：可在得到授权的情况下对机密文件进行复制、存储、邮寄、传真和E-MAIL，可在授权的情况下将其部分内容通过电话和手机等以交谈方式告诉相关人员，如需借阅必须经过授权或填写借阅记录。

3.公开信息：一般的业务系统信息，泄露会使业务系统安全遭受损害。

•保存方法：指定专人管理，具有专门存放的文件夹。

•处置方法：对于信息文件可以在本单位内或部门内部复制、存储，可以传真和E-MAIL给相关人员，可以将其通过电话和手机等方式告诉相关人员，如需借阅必须经过授权或填写借阅记录。

4.可以公开：可以在单位内部传阅。

•保存方法：各人文件夹。

四、标记与处理在对信息划分等级的同时，必须对信息进行标记。

信息的标记遵循以下规范：1.电子文档的右上角加上方框来标明该文档的信息等级，方框高2cm，宽3cm，方框内加注字体大小为4号，字体为宋体。

2.纸质文档要标上信息等级（一级、二级、三级）。

比亚迪信息资产分级

比亚迪信息资产分级随着信息技术的快速发展，信息资产在企业中的重要性日益凸显。

作为一家以新能源汽车为主要业务的企业，比亚迪也意识到信息资产的重要性，并对其进行了分级管理。

比亚迪信息资产分级是指根据信息的重要性和敏感程度，将信息资产划分为不同的级别，并采取相应的保护措施。

这种分级管理有助于保护企业的核心竞争力和商业机密，防止信息泄露和不当使用。

首先，比亚迪将信息资产分为三个级别：核心级、重要级和一般级。

核心级信息资产是指对企业的运营和发展至关重要的信息，包括研发数据、商业计划、市场调研等。

重要级信息资产是指对企业的正常运营有较大影响的信息，包括客户数据、供应链信息、财务数据等。

一般级信息资产是指对企业运营影响较小的信息，包括员工档案、内部文件等。

针对不同级别的信息资产，比亚迪采取了不同的保护措施。

对于核心级信息资产，比亚迪实行了严格的访问控制和权限管理，只有经过严格审批的人员才能访问和使用这些信息。

此外，比亚迪还对核心级信息资产进行了加密和备份，以防止数据丢失和被非法获取。

对于重要级信息资产，比亚迪也采取了类似的保护措施，但相对较为灵活。

一般级信息资产的保护相对较为简单，主要是通过网络安全措施和员工教育来保护。

除了分级管理，比亚迪还注重信息资产的监控和审计。

比亚迪建立了信息安全管理系统，通过网络安全设备和软件对信息资产进行实时监控，及时发现和阻止潜在的安全威胁。

此外，比亚迪还定期进行信息资产的审计，检查信息资产的使用情况和安全性，及时发现和纠正问题。

比亚迪信息资产分级的实施，不仅提高了信息资产的安全性，也提高了企业的运营效率和竞争力。

通过对核心级信息资产的严格保护，比亚迪确保了自身的核心竞争力和商业机密不被泄露。

同时，对重要级和一般级信息资产的保护，也保证了企业的正常运营和员工的工作效率。

然而，信息资产分级管理也面临一些挑战和难题。

首先，信息资产的分级需要对信息进行准确的评估和分类，这需要企业具备一定的专业知识和技术支持。

数据资产分级分类标准

数据资产分级分类标准1. 引言数据资产是组织中最重要的资源之一。

为了更有效地管理和保护数据资产，需要将其进行分级分类。

本文档旨在为组织提供数据资产分级分类的标准。

2. 数据资产分级分类的目的数据资产分级分类的目的是根据其重要性和敏感性将数据资产划分为不同的等级，以便采取适当的保护和管理措施。

3. 分级分类标准为了准确划分数据资产等级，以下几个因素需要考虑：3.1 数据重要性数据的重要性取决于其对组织运营的关键性。

以下是数据重要性的评估标准：- 关键数据：对组织运营至关重要的数据，例如财务信息、客户数据等。

关键数据：对组织运营至关重要的数据，例如财务信息、客户数据等。

- 重要数据：对组织运营具有重要影响的数据，例如市场研究数据、合作伙伴信息等。

重要数据：对组织运营具有重要影响的数据，例如市场研究数据、合作伙伴信息等。

- 一般数据：对组织运营有一定影响的数据，例如员工数据、日常运营数据等。

一般数据：对组织运营有一定影响的数据，例如员工数据、日常运营数据等。

3.2 数据敏感性数据敏感性是指数据被泄露、篡改或冒用可能造成的风险程度。

以下是数据敏感性的评估标准：- 密级数据：数据被泄露、篡改或冒用会造成严重影响的数据，例如个人身份信息、商业机密等。

密级数据：数据被泄露、篡改或冒用会造成严重影响的数据，例如个人身份信息、商业机密等。

- 内部数据：数据被泄露、篡改或冒用会造成适度影响的数据，例如内部报告、内部沟通记录等。

内部数据：数据被泄露、篡改或冒用会造成适度影响的数据，例如内部报告、内部沟通记录等。

- 一般数据：数据被泄露、篡改或冒用的影响较小的数据，例如息、业务公告等。

一般数据：数据被泄露、篡改或冒用的影响较小的数据，例如公开信息、业务公告等。

3.3 数据访问权限数据的访问权限是指谁有权访问数据的能力。

以下是数据访问权限的评估标准：- 高度受限访问：仅授权的特定人员或部门可访问的数据，例如高层管理人员访问的数据。

数据资产分级管理制度

文件制修订记录一、数据资产等级分类及责任部门1、一级：重要敏感数据，包括公司数据资产，主要用于公司直接营收的数据，如提交给客户的客探结果数据，泄露会造成直接经济损失。

公司核心数据，经过加工的数据，有全方面的数据信息，需要严格管理，如客户肖像库，信息库，客户方提供的需要通过业务外包平台操作的数据，泄露后对公司可能造成全面损失。

这些数据被非法复制传播后，可造成经济上的重大损失和引发重大安全事故及涉诉事件。

由所涉及到的部门人员：服务部、如涉及财务数据由财务部共同承担安全管理责任。

标记为D1。

主要包括：➢业务结果数据➢客户信息数据➢系统或网络安全控制配置数据，防火墙数据➢业务帐号安全配置数据➢业务运行配置数据➢敏感客户业务原始数据➢录音记录数据➢财务帐目数据➢其他敏感信息数据2、二级：非敏感重要数据，包括公司系统数据，由各种公司系统产生出的原始数据，限制范围使用，泄露对公司有可能造成某方面损失。

如启通宝系统通话记录，客探系统记录，被非法复制传播或丢失、损坏后，可造成一定的经济损失或引发客户投诉事件。

由所涉及到的部门人员：服务部承担安全管理责任。

标记为D2。

主要包括：➢业务过程数据➢启通宝通话记录➢客探系统数据➢系统运行日志数据➢其他重要数据3、三级：公司内部非敏感数据及第三方非敏感数据，不对外公开，但公开对公司无损失的信息，如话术列表、在项目施工中或开发测试中涉及到的客户方提供的测试数据或业务数据。

由所涉及到的部门人员：服务部、测试部，销售部，研发部共同承担安全管理责任。

标记为D3。

主要包括：➢员工通讯录➢话述信息数据➢系统测试业务数据➢项目施工测试数据➢项目施工过程数据➢销售业绩数据➢其他非敏感数据4、四级：普通数据，除上述数据以外的其他数据，包括公司可公开数据，可对外发布的各类信息，所有部门均可公开使用，如电话号段记录，城市区号记录。

由相关使用部门人员承担安全管理责任。

标记为D4。

主要包括：➢通用电话号码➢区号➢其他普通数据二、管理部门职责：1、服务部：1)对公司经营或运营数据资产进行统一编号。