HYK-MS-209 信息系统设备设施管理程序.docVIP

第PAGE\*Arabic6页共9页

深圳市企启信息科技有限公司

信息系统设备设施管理程序

文档编号：HYK-MS-209

版本信息：V1.0

创建人：信息安全与隐私安全小组

审核者：周静

批准人：黄伟

编制日期：2022年5月10日

批准日期：2022年5月10日

文件变更记录

版本

变更描述

日期

修订人

批准日期

批准人

V1.0

初始版本，文档建立

2022年5月10日

周静

2022年5月10日

黄伟

目录

TOC\o1-2\h\u82201.目的 4

282802.范围 4

118803.职责 4

314844.相关文件 4

19945.程序 5

6915.1信息处理设施的分类 5

8145.2配置标准 5

283005.3采购和技术选型 5

257785.4安装验收 6

75365.5移交使用 6

55905.6维护和管理 6

102865.7转移和报废 7

51795.8涉密信息设备管理 7

260596.恶意软件控制 8

294787.记录 8

1.目的

为确保引进的信息处理设施的安全性、完整性和可用性，特制定本程序。

2.范围

本程序适用于组织与IT相关各类信息处理设施（包括各类软件、硬件及服务)的采购、安装、配置和使用等事宜的管理。

3.职责

3.1总经理/行政部负责办公方面的信息系统设施设备的管理；

3.2业务部门负责设备维修过程的质检管理；

3.3业务部门负责项目检验等；

3.4业务部门负责检测设备管理；

3.5各部门负责本部门的信息系统实施设备的采购申请、提交和使用。

4.相关文件

《HYK-MS-207供应商管理程序》

《HYK-MS-209信息系统设备设施管理程序》

《HYK-MS-211信息和隐私安全风险管理程序》

《HYK-MS-213电子邮件管理程序》

《HYK-MS-216安全区域管理程序》

《HYK-MS-217用户访问管理程序》

《HYK-MS-218第三方服务管理程序》

《HYK-MS-221重要信息管理及备份控制程序》

《HYK-MS-209-S01计算机硬件管理维护规定》

《HYK-MS-209-S02计算机软件管理规定》

《HYK-MS-209-S03可移动介质管理规定》

5.程序

5.1信息处理设施的分类

5.1.1办公用计算机设备，包括所有办公室、会议室内的计算机、打印机，域控制服务器，EMAIL服务等。

5.1.2网络设备，包括交换机、路由器、服务器等。

其它办公设备，包括电话设备、电脑、打印机等。

5.2配置标准

5.2.1各部室桌面IT设备的配置标准

依据部门组织架构及岗位职责要求进行合理配置。

5.2.2软件配置标准

满足正常办公、业务及体系运行等需要进行合理配置。

5.2.3对于超出本配置标准之外的硬件配置需求，须需求部门以请示件形式报本公司审批。批准后，由本公司统一配备。对于因新投产系统而产生新增设备种类的情况，由本公司统一规划，并报公司领导审批后，统一配备并更新本配置标准。

5.3采购和技术选型

5.3.1各部门必须采购的信息处理设施，得到本部门负责人的批准后，按《HYK-MS-207供应商管理程序》向行政部提交采购计划，总经理负责技术选型和供应商评价。

5.3.2行政部负责对购入的项目上的信息处理设施的采购。

5.3.3技术选型应该包含性能、相关设施的兼容性、协作能力、技术发展能力等。技术选型结果应填写在采购计划书相关栏目中。

5.4安装验收

5.4.1设备到货后市场应开箱检查，依照采购计划书和装箱单核对数量及物品，确认有无损坏并填写《HYK-MS-209-R01信息处理设施验收报告》。

5.4.2需要安装、调试的设施，使用部门进行安装、调试。在实施调试过程中出现的问题，要如实记录在《HYK-MS-209-R01信息处理设施验收报告》中。

5.4.3行政部、业务部门应保持以下文件和记录：

采购计划书；

采购合同及其相关附件；

验收报告。

5.5移交使用

5.5.1验收合格后，可向相关的使用部门移交，移交时应同时移交相关使用说明书或操作手册，并填写《HYK-MS-209-R02信息处理设施移交记录》。

5.5.2设备移交后，使用部门应明确使用责任人，修改《HYK-MS-209-R03信息处理设施一览表》上该设备的最新信息。

5.5.3使用责任人应认真阅读相关使用说明书或操作手册，了解信息处理设施合理使用规则和限制。

5.5.4设备使用部门负责对设备进行定置管理，采取措施以降低来自环境威胁和危害的风险以及未经授权访问的机会。

5.5