29信息处理设施安装使用管理程序.doc

文档编号：XXXX-IT/ISMS-B-29

XXXX有限公司

IT/ISMS程序文件

信息处理设施安装使用管理程序

拟制

编制小组

审核

XXX

批准

XXX

日期

2023-01-10

日期

2023-01-10

日期

2023-01-10

修订记录

日期

版本

修订内容概要

拟制

审核

批准

2023-01-10

A/0

首次发布

编制小组

XXX

XXX

XXXX有限公司对本文件资料享受著作权及其它专属权利，未经书面许可，不得将该等文件资料（其全部或任何部分）披露予任何第三方，或进行修改后使用。

目录

TOC\o1-2\h\z\u12959目录 2

326941目的 3

264742范围 3

298393职责 3

114734相关文件 3

81115程序 3

10516记录 4

1目的

为确保引进的信息处理设施的安全性、完整性和可用性，特制定本程序。

2范围

本程序适用于组织与IT相关各类信息处理设施（包括各类软件、硬件及服务)的采购、安装、配置和使用等事宜的管理。

3职责

3.1技术部

负责组织与IT相关各类信息处理设施及其服务的引进。包括制作《仪器设备采购领用单》、进行技术选型、安装和验收等。

4相关文件

《信息安全及信息技术服务管理手册》

《信息系统开发控制程序》

《计算机管理程序》

5程序

5.1采购

各部门必须采购的信息处理设施、外包开发信息系统项目或外包信息系统服务，得到本部门负责人的批准后，向技术部提交《仪器设备采购领用单》。

《仪器设备采购领用单》得到技术部批准后，技术部负责技术选型和供应商评价。

5.2技术选型

技术部负责对购入的信息处理设施的技术选型，并从技术角度对供应商进行评价。

技术选型应该包含性能、相关设施的兼容性、协作能力、技术发展能力等。技术选型结果应填写在《仪器设备采购领用单》相关栏目中。

5.3安装验收

5.3.1开箱检查

设备到货后技术部应负责开箱检查，依照《仪器设备采购领用单》和装箱单核对数量及物品，确认有无损坏并填写《仪器设备采购领用单》签字确认验收检测结果。

5.3.2安装、调试、验收

需要安装、调试的设施，技术部会同使用部门进行安装、调试。在实施调试过程中出现的问题，要如实记录在《仪器设备采购领用单》中。

5.3.3记录

技术部应保持以下文件和记录：

仪器设备采购领用单

采购合同及其相关附件

5.4移交使用

验收合格后，可向相关的使用部门移交，移交时应同时移交相关使用说明书或操作手册，并在《仪器设备采购领用单》中签字确认。

设备移交后，使用部门应明确使用责任人，使用责任人应认真阅读相关使用说明书或操作手册，了解信息处理设施合理使用规则和限制。必要时，技术部制订安全操作规程。

设备使用部门负责对设备进行定置管理，采取措施以降低来自环境威胁和危害的风险以及未经授权访问的机会。

对无人值守设备，应规定安全要求和程序进行妥善保护。

信息处理设施应按批准的使用目的和使用范围使用。如果发现将这些设备用于未经批准的非业务目的，或用于未经授权的目的，将采取惩戒措施。