信息处理设施控制程序..docVIP

信息安全管理体系文件 ISMSP-12-A 信息科技部 信息处理设施控制程序 A版 2011年6 目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc209534878 1 目的 PAGEREF _Toc209534878 \h 3 HYPERLINK \l _Toc209534879 2 范围 PAGEREF _Toc209534879 \h 3 HYPERLINK \l _Toc209534880 3 相关文件 PAGEREF _Toc209534880 \h 3 HYPERLINK \l _Toc209534881 4 职责 PAGEREF _Toc209534881 \h 3 HYPERLINK \l _Toc209534882 5 程序 PAGEREF _Toc209534882 \h 3 HYPERLINK \l _Toc209534883 5.1 信息处理设施的采购 PAGEREF _Toc209534883 \h 3 HYPERLINK \l _Toc209534884 5.2 信息处理设施申请程序 PAGEREF _Toc209534884 \h 4 HYPERLINK \l _Toc209534885 5.3 外来人员信息处理设施申请程序 PAGEREF _Toc209534885 \h 4 HYPERLINK \l _Toc209534886 5.4 信息处理设施归还程序 PAGEREF _Toc209534886 \h 4 HYPERLINK \l _Toc209534887 5.5 信息处理设施检查程序 PAGEREF _Toc209534887 \h 4 HYPERLINK \l _Toc209534888 5.6 信息处理设施维护程序 PAGEREF _Toc209534888 \h 5 HYPERLINK \l _Toc209534889 6 记录 PAGEREF _Toc209534889 \h 6 文件修订历史记录 版本 日期 修订者 修订描述 1.0 1 目的 为对阜新银行信息科技部范围内的设备的维护过程实施有效控制，确保其连续的可用性和完整性，特制定本程序。 2 范围 本程序适用于阜新银行信息科技部的各类信息处理设施（包括传输线路、中心机房基础设施）的管理。 3 相关文件 4 职责 4.1 总经理负责计算设备及物品的总体监管和指导. 4.2 总经理负责制定设备采购计划，监督设备的管理工作。 4.3 安全管理员主要负责阜新银行信息科技部系统安全及计算机安全运行进行全面管理并定期向总经理报告系统安全状态。 4.4 硬件工程师主要负责阜新银行信息科技部计算机的购买、验收、调试及维护。 4.5 项目组组长负责审批外来人员的信息处理设施的使用。 5 程序 5.1 信息处理设施的采购5.1.1 根据业务发展需要，对需要进行购置的设备性能、价格、品牌等由主管采购负责人进行市场调查并出具书面的《设备采购申请单》，经总经理汇总后制定采购计划。 5.1.2 采购计划中涉及固定资产采购应提交总行领导审批，按批示要求进行购置。 5.1.3 新购设备到位后，采购负责人组织相关人员对设备进行验收入库。 5.2 信息处理设施申请程序 5.2.1 新购置的设备若直接安装在生产环境或办公环境中时，管理人员应及时录入信息服务管理平台，建立设备管理总账，由相应申请人员填写《设备领用登记表》。 5.3 外来人员信息处理设施申请程序 5.3.1 外来人员如需要使用信息处理设施需填写《第三方公司驻场服务登记台帐》与《第三方公司驻场工作登记审批表》递交银行项目组负责人进行审批，审批通过填写后外来人员自带的或银行内部设备，外来人员方可使用，如果外来人员使用的是行内的设备需要填写《设备领用登记表》。 5.4 信息处理设施归还程序 5.4.1 在设备使用完成后需归还时，应由银行项目组负责人对设备进行检查，检查完成后根据《设备领用登记表》的记录，对照归还设备的完整性。 5.5 信息处理设施检查程序 5.5.1 对新增的各种生产设备在到货后进行开箱验收，立即填写《设备验收单》，建立设备台帐，对设备总账内容进行添加。 5.5.2 对信息科技部管辖的所有设备建立《设备管理总账》，建立完成后和《设备验收单》进行比对，确保账、物相符。 5.5.3 对生产系统和办公系统以及开发测试环境的设备的应用、配置和位置的变更，应根据《机房设备用途/配置/位置变更审批单》的变更说明立即对相应的《设备管理总账》进行更新，确保物件的用途、配置、位置等信息的准确。 5.6 信息处理设施维护程序 5.6.1 5.6.1.1 计算机包括总经理室、副总经理室、开发办公室、机房、 5.6