IT资产管理程序.docxVIP

IT 资产管理程序 文件编号： ISMS/OP-2088 文件版本： A 制定部门： 人力资源部 发行日期： 2018-9-21 分发部门： 业务管理部 财务部 人力资源部 采购中心 模具开发部 技术研发部 品质保证部 锻冲压部 CNC加工中心 二次加工部 受控状态： 核准： 审核： 制定： ISO27001 ※ 修订页 版本 修改摘要 修改人 修改时间 批准人 A 全新改版 ISO27001 第2 页共8 页 目的 IT 资产是公司重要资源，为了更好的利用和保证安全，特制定本程序文件。 适用范围 此程序适用于所有属于公司的 IT 资产，包括固定资产（计算机、网络设备、办公周边 设备等）和无形资产（应用程序系统、购入的软件使用许可等）。 责任部门 本规定的制定、修改、废除由 IT 资讯课申请，人力总监审核及总经理批准通过实施。 定义 IT 资产管理包括 IT 资产取得、使用、盘点、转移、闲置、报废等全生命周期的管理。 根据公司标准化定义， IT 资产特指以下 7 类： 4.1.1 计算机：包括服务器、台式机和笔记本； 4.1.2 网络设备：路由器、交换机、集线器等； 4.1.3 办公周边设备：打印机、扫描仪、复印机等； 4.1.4 应用程序系统：办公软件、 ERP、操作系统等； 4.1.5 购入的软件使用许可：购买的软件序列号或授权证书； 4.1.6 对于以 USB连接的移动存储以及 SD卡等“介质”，不作为 IT 资产来看待； 4.1.7 所有 IT 资产都必须通过合法途径取得。 5. 作业程序： 5.1 IT 资产的取得 IT 资讯课根据公司中长期计划和事业计划做成年度 IT 资产投资整体规划，由总经理批 准，根据该计划，各部门责任人拟定年度 IT 资产投资计划，由人力资源部、财务部和 总经理审核。 ISO27001 第3 页共8 页 具体按以下流程实行： 5.1.1 购买：在购置 IT 资产时，各部门须根据年度计划，确认其是否与公司年度 IT 资产投 资整体规划相一致，由资产申请部门责任人、 IT 资讯课责任人及财务责任人在协商 承认的基础上得到总经理的批准。 5.1.2 合同签订： a） 属于固定资产范畴的 IT 资产的合同按一般固定资产合同签订。 b） 属于无形资产范畴的 IT 资产与供应商签订的合同必须包括在整个资产取得过程中 及该 IT 资产生命周期中的信息安全、技术服务、版本升级等方面涉及到的事项 按照合同约定的交货期限、金额及其他详细要求来推进资产的导入过程，当出现 差异时，双方协商解决。 c） 其他 IT 资产的购买可以不签订合同，售后服务条款依生产厂商出厂规 定。 d） IT 资产的合同签订必须依照公司规定取得总经理签名并盖公司章。 5.1.3 资产录入： a） 属于固定资产范畴的 IT 资产的录入由资 IT 资讯课、使用部门和财务部门进行确认， 按照公司固定资产管理办法进行录入。 b） 无形资产范畴的 IT 资产的录入： 应用程序系统类 IT 资产在开发导入完成时，由 IT 资讯课与使用部门依据系统导入合同约定的各项内容进行审核确认。 软件使用许可类 IT 资产由 IT 资讯课对软件生产厂商以各种形式提供的软件使用许可证明文件来确认资产的合法性及完整性，并与供应商送货单注明的软件版 本、数量等内容核对确认无误后，在收货单上签名，并以此作为收货凭证，如无送货单，以生产厂商提供的软件使用许可证明文件复印件为收货凭证。 其它 IT 资产由 IT 资讯课按合同里的内容确认外观、数量等内容，并与供应商送货单进行核对确认无误后，在收货单上签名，并以此作为收货凭证。 取得部门在接收 IT 资产时，须填写《 IT 资产领用登记表》。 5.1.4 资产终验收： IT 资产录入一个月以内必须验收合格完毕。 IT 安装调试合格后，由 IT 资讯课、使用部门对事前验收项目及相关的资产状况最后确认，达到验收要求时，由 IT 资 ISO27001 第4 页共8 页 讯课出具《 IT 资产验收报告书》，并得到使用部门责任者的承认。以此作为证明购入 IT 资产的安全、性能和品质保证，交付完成的依据。 5.2 IT 资产的日常使用 5.2.1 IT 资产购入后，使用部门为资产实物管理责任部门，负责 IT 资产日常使用中的管 理，包括建立 IT 资产日常管理清单，确认 IT 资产实物是否与清单一致，及资产使用 状态等。 IT 资产发生异常时，及时联络 IT 资讯课进行维护维修等。涉及到 IT 资产 的变更，须得到 IT 资讯课的批准及备案。 5.2.2 无形资产并无实物，由 IT 资讯课以保留介质及软件生产厂商以各种形式提供的软件 使用许可证明文件的方式进行资产管理。其它部门不得擅自安装或变更任何应用程序