ISO27001：2013计算机管理程序.pdfVIP

XXXXXXXXX 有限责任公司 计算机管理程序 [XXXX-B-13] V1.0 发布日期 2015年 02月01 日 发布部门 信息安全小组 实施日期 2015年 02月01 日 计算机管理程序 变更履历 版本 变更履历 变更人 / 变更日期 审核人 / 审核日期 批准人 / 批准日期 1.0 初次发布 i 计算机管理程序 1 目的 为了对本组织计算机设备和相关软件进行有效的管理控制， 确保在使用和维护过程中的 信息安全，特制定本程序。 2 范围 本程序适用于本组织所有个人计算机设备的购置、调配、报废、使用、维护及在管理、 生产、服务等方面所需计算机软件的管理。 3 职责 3.1 技术部 负责本组织所有计算机的购置审批、 调配、 报废、 使用、维护及相关软件的管理和备存。 3.2 其他各部门 具体负责保管和使用本部门计算机设备，安装工作中需要使用的软件。 4 相关文件 《信息安全管理手册》 《信息处理设施安装使用管理程序》 《恶意软件管理程序》 《用户访问管理程序》 5 程序 5.1 计算机设备管理 技术部负责计算机固定资产的标识 , 标识随具体设备到使用各部门。计算机保管使用部 门将计算机列入该部门《信息资产清单》 。 技术部负责建立《计算机配备一览表》 ，明确组织内配备个人计算机设备的硬件配置要 求， 《计算机配备一览表》应每半年进行一次更新。各部门配备的计算机设备应与本部门的 业务情况相适应，不得配备低于工作要求的或不必要的计算机设备。 计算机使用部门需配备计算机设备时， 应按照 《信息处理设施安装使用管理程序》 的规 1 计算机管理程序 定执行。 技术部负责按《计算机配备一览表》 为员工配备计算机， 并对计算机设备进行验收。有 关计算机设备所带技术说明书、软件由技术部保存。 计算机设备的软件由技术部安装，技术部应建立《计算机软件安装说明书》 和《计算机 软件配置一览表》 ，明确各部门 / 岗位软件和配置的要求。 技术部应为计算机设备进行编号，加贴资产标识。 员工离职时，应将计算机交还技术部，由技术部注销账户。 5.2 计算机设备维护 计算机使用部门应将每部计算机落实到个人管理。 计算机使用人员负责计算机的日常维 护和保养；技术部按照《恶意软件管理程序》要求进行计算机查毒和杀毒工作。 计算机使用部门发现故障或异常， 由计算机使用人员填写 《设备