7.2　登記與使用維護

7.2　登記與使用維護

7.2.1　資產管理人員應按照GB/T 29245-2012中4.3的要求建立并維護計算機終端軟硬件資產清單，并根據資產清單定期進行盤點。硬件資產清單中應包含硬件設備的名稱、編號、品牌型號、采購時間、領用人或存放位置、領用時間等信息；軟件資產清單應包含軟件名稱、版本號、采購時間、開發方名稱、用途或使用人等信息。

7.2.2　計算機終端因維修或其他原因帶離辦公區域時，應根據所存儲數據的安全屬性，由終端使用人員采取數據備份、數據清除等措施，并履行登記手續，確保重要數據安全。在重新接入辦公局域網前，應由信息安全員進行安全性檢查。

7.2.3　資產管理人員應按照GB/T 29245-2012中5.7的要求對移動存儲介質進行集中統一管理，并記錄介質領用、交回、維修、報廢、銷毀等情況。移動存儲介質使用人員應定期清理移動存儲介質，避免長期保存數據信息。

7.2.4　發生計算機終端或移動存儲介質數據丟失或損壞時，應由信息安全員或信息安全管理機構進行數據恢復；需要送外部做數據恢復時，應經信息安全主管領導書面同意，并選擇可信的數據恢復專業機構。