1、共享知識(shí)分享快樂(lè)XXXXXXIT設(shè)備管理辦法文檔信息基本信息文檔名稱IT設(shè)備管理辦法保密級(jí)別內(nèi)部文檔編號(hào)XX-ISMS-III-06牽頭部門信息安全領(lǐng)導(dǎo)小組分發(fā)范圍版本修訂生效日期版本 號(hào)版本說(shuō)明制作復(fù)審批準(zhǔn)2016.1.11.0初稿卑微如蟋蟻、堅(jiān)強(qiáng)似大象共享知識(shí)分享快樂(lè)目錄1. 總則 11.1 目的 11.2 適用范圍 11.3 釋義 12. 組織及職責(zé) 13. IT 設(shè)備管理 13.1 新設(shè)備管理流程 13.2 設(shè)備管理 23.3 系統(tǒng)的驗(yàn)收 33.4 無(wú)人值守的用戶設(shè)備 33.5 設(shè)備的安置和保護(hù) 33.61 T設(shè)備的歸還 33.62 支持性設(shè)備 43.63 電纜安全 43.64 設(shè)備維

2、護(hù) 44. 相關(guān)記錄 45. 相關(guān)文件 46. 附則 47. 附錄 58. 1 : IT設(shè)備配置申請(qǐng)單 59. 2：低值資產(chǎn)入庫(kù)單 610. 3：固定資產(chǎn)入庫(kù)單 711. : IT設(shè)備出庫(kù)單 812. 5 ：設(shè)備移交記錄表 91. 總則1.1 目的為了確保XXXXXX以下簡(jiǎn)稱“ XX'） IT設(shè)備合理使用、高效運(yùn)行，特制定 本規(guī)定。1.2 適用范圍本規(guī)定適用于XX所有內(nèi)設(shè)機(jī)構(gòu)。1.3 釋義IT設(shè)備：指?jìng)€(gè)人計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備、服務(wù)器、安全設(shè)備、打印機(jī)、移動(dòng)智 能終端和具有網(wǎng)絡(luò)接口的電話機(jī)、 傳真機(jī)、復(fù)印機(jī)和多功能一體機(jī)等可進(jìn)行信息 處理的設(shè)備。關(guān)鍵設(shè)備：指支持XXXX業(yè)務(wù)安全運(yùn)行的IT支撐

3、設(shè)備，設(shè)備的損害會(huì)對(duì) XXXX的業(yè)務(wù)造成嚴(yán)重影響。2. 組織及職責(zé)科技資源和信息管理部主要負(fù)責(zé)：制定分類清晰、系統(tǒng)完整的 IT設(shè)備運(yùn)行 維護(hù)標(biāo)準(zhǔn)，制定服務(wù)水平協(xié)議（簡(jiǎn)稱 SLA）。監(jiān)督、分析IT設(shè)備運(yùn)行維護(hù)管理 情況。3. IT設(shè)備管理3.1 新設(shè)備管理流程申購(gòu) ,f批準(zhǔn)授權(quán)f 采購(gòu)-驗(yàn)證 f 入庫(kù) f 投入使用流程說(shuō)明：(1) IT 設(shè)備的申購(gòu)由需求人或需求單位填寫IT 設(shè)備配置申請(qǐng)單(附錄1) ，經(jīng)主管領(lǐng)導(dǎo)審核后，交資產(chǎn)管理部門。資產(chǎn)管理部門根據(jù)設(shè)備現(xiàn)狀，出具專業(yè)意見(jiàn)，并明確是調(diào)配還是采購(gòu)。然后經(jīng)財(cái)務(wù)部門預(yù)算管理審核，報(bào)總 經(jīng)理 / 總裁批準(zhǔn)后，交資產(chǎn)管理部門予以調(diào)配或采購(gòu)。(2) 對(duì)所有

4、的IT 設(shè)備配置需求，均先行調(diào)配；不能調(diào)配時(shí)，再行采購(gòu)。(3) IT設(shè)備采購(gòu)在原則上采取“統(tǒng)談分簽”的辦法，XXXMJ息管理部門提供技 術(shù)標(biāo)準(zhǔn)及要求，由XXX沒(méi)購(gòu)部門通過(guò)招標(biāo)或競(jìng)爭(zhēng)性談判方式選定供應(yīng)商， 簽署采購(gòu)框架協(xié)議。各單位如有采購(gòu)需求，根據(jù)采購(gòu)框架協(xié)議，直接與指定供應(yīng)商簽訂采購(gòu)合同，自行結(jié)算。IT設(shè)備的供應(yīng)商、設(shè)備型號(hào)、設(shè)備配置等信息由XXXXW息管理部在XXXX辦公平臺(tái)發(fā)布，并根據(jù)實(shí)際情況不定期進(jìn)行調(diào)整。(5) 公司共同使用的IT 設(shè)備，由公司采購(gòu)部門統(tǒng)一采購(gòu)。(6) 新購(gòu)置的IT 設(shè)備，經(jīng)采購(gòu)人員驗(yàn)收后，填寫入庫(kù)單，經(jīng)信息管理部主管簽字后，交IT 設(shè)備管理員，辦理入庫(kù)手續(xù)。低值設(shè)備填

5、寫低值資產(chǎn)入庫(kù)單 (附錄 2) ，固定設(shè)備填寫固定資產(chǎn)入庫(kù)單(附錄3) 。(7) 軟件資產(chǎn)經(jīng)IT 設(shè)備管理員登記入庫(kù)后，須提交檔案管理部門保管。XXXX自行開(kāi)發(fā)的軟件、程序代碼須定期提交檔案管理部門保管。(8) 設(shè)備入庫(kù)時(shí)，IT 設(shè)備管理員須即時(shí)建立該項(xiàng)IT 設(shè)備的臺(tái)帳。(9) 按照設(shè)備編碼規(guī)范，分配設(shè)備編碼，登記該設(shè)備的相關(guān)信息。屬 IT 固定設(shè)備的，須將設(shè)備編碼打印并貼于該IT 設(shè)備的明顯位置。(10) IT 設(shè)備管理人員根據(jù)配置申請(qǐng)單，填寫IT 設(shè)備出庫(kù)單(附錄4)，經(jīng)領(lǐng)用人簽字確認(rèn)后出庫(kù)。IT 設(shè)備管理人員須即時(shí)更新IT 設(shè)備臺(tái)帳。3.2 設(shè)備管理容量的管理：(1) 設(shè)備管理人員應(yīng)制定

6、未來(lái)容量要求的預(yù)算規(guī)劃，來(lái)確保充分的系統(tǒng)資源和容量，從而降低系統(tǒng)超載的風(fēng)險(xiǎn)。卑微如螻蟻、堅(jiān)強(qiáng)似大象共享知識(shí)分享快樂(lè)(2) 關(guān)鍵設(shè)備的管理員應(yīng)監(jiān)視系統(tǒng)資源的使用情況，包括處理器、主存儲(chǔ)器、 文件存儲(chǔ)器、以及通信系統(tǒng)帶寬。(3) 在設(shè)計(jì)新系統(tǒng)時(shí)，應(yīng)考慮將來(lái)容量和資源的需求，包括處理器、主存儲(chǔ)器、 文件存儲(chǔ)器、以及通信系統(tǒng)帶寬。(4) 在設(shè)備容量出現(xiàn)不足時(shí)，應(yīng)有應(yīng)急預(yù)案，并定期檢查應(yīng)急預(yù)案是否可行。3.3 系統(tǒng)的驗(yàn)收(1) 新的信息系統(tǒng)在上線前，應(yīng)對(duì)信息系統(tǒng)進(jìn)行測(cè)試。測(cè)試內(nèi)容包含但不限于以下方面：a) 性能和容量的使用是否正常。b) 新的信息系統(tǒng)是否會(huì)對(duì)現(xiàn)有的信息系統(tǒng)造成影響。c) 信息系統(tǒng)是否符合

7、信息系統(tǒng)設(shè)計(jì)前的功能說(shuō)明書。(2) 業(yè)務(wù)系統(tǒng)軟件、網(wǎng)絡(luò)設(shè)備由廠商或集成商移交時(shí)，應(yīng)有設(shè)備移交記錄表(附錄5) ， 設(shè)備移交記錄表必須包括時(shí)間、接受人或部門、帳號(hào)和口令等信息。(3) 新的信息系統(tǒng)在驗(yàn)收后，應(yīng)立即修改默認(rèn)的用戶名和密碼。3.4 無(wú)人值守的用戶設(shè)備(1) 設(shè)備在無(wú)人值守時(shí)門窗應(yīng)上鎖，對(duì)門窗應(yīng)進(jìn)行外部保護(hù)，尤其是對(duì)靠近地面的門窗。(2) 當(dāng)不使用設(shè)備時(shí)，應(yīng)將設(shè)備妥善放置，防止未授權(quán)的訪問(wèn)。(3) 在離開(kāi)個(gè)人電腦時(shí)，應(yīng)關(guān)機(jī)或設(shè)置帶有口令的屏幕保護(hù)程序。3.5 設(shè)備的安置和保護(hù)參見(jiàn)環(huán)境安全管理規(guī)定的對(duì)應(yīng)章節(jié)。3.6 IT 設(shè)備的歸還從公司領(lǐng)用的員工個(gè)人保管的IT 設(shè)備，當(dāng)員工因個(gè)人原因離

8、開(kāi)工作崗位超過(guò) 30 個(gè)工作日，須將IT 設(shè)備歸還公司。卑微如螻蟻、堅(jiān)強(qiáng)似大象共享知識(shí)分享快樂(lè)3.7 支持性設(shè)備參見(jiàn)環(huán)境安全管理規(guī)定的對(duì)應(yīng)章節(jié)。3.8 電纜安全參見(jiàn)環(huán)境安全管理規(guī)定的對(duì)應(yīng)章節(jié)。3.9 設(shè)備維護(hù)參見(jiàn)環(huán)境安全管理規(guī)定的對(duì)應(yīng)章節(jié)。4. 相關(guān)記錄 IT 設(shè)備配置申請(qǐng)單低值資產(chǎn)入庫(kù)單固定資產(chǎn)入庫(kù)單 IT 設(shè)備出庫(kù)單設(shè)備移交記錄表5. 相關(guān)文件環(huán)境安全管理規(guī)定6. 附則(1) 本文件由XX 科技資源和信息管理部負(fù)責(zé)解釋。(2) 本文件自頒布之日起實(shí)行，有新的修改版本頒布后，本文件自行終止。7.附錄附錄1: IT設(shè)備配置申請(qǐng)單IT設(shè)備配置申請(qǐng)單申請(qǐng)單位經(jīng)辦人聯(lián)系電 話申請(qǐng)單位申請(qǐng)時(shí)間申請(qǐng)姓名

9、申請(qǐng)人職務(wù)數(shù)量預(yù)算金額配備類別職務(wù)配備工作配備口特殊配備原因說(shuō)明預(yù)算內(nèi)是否申請(qǐng)部門主管意見(jiàn)：IT資產(chǎn)管理部門意見(jiàn)：財(cái)務(wù)部門意見(jiàn)：總經(jīng)理/總裁意見(jiàn)：備注卑微如蟋蟻、堅(jiān)強(qiáng)似大象共享知識(shí)分享快樂(lè)附錄2:低值資產(chǎn)入庫(kù)單低值資產(chǎn)入庫(kù)單使用單位：編號(hào)：使用部門：年 月 日單位：元資產(chǎn)編碼資產(chǎn)名稱規(guī)格型號(hào)單位數(shù)量單價(jià)金額備注資產(chǎn)管理部門主管資產(chǎn)管理員采購(gòu)經(jīng)辦人卑微如蟋蟻、堅(jiān)強(qiáng)似大象附錄3:固定資產(chǎn)入庫(kù)單固定資產(chǎn)入庫(kù)單單位：元編號(hào)：資產(chǎn)所屬單位:年 月 日資產(chǎn)編碼數(shù)量資產(chǎn)名稱購(gòu)建時(shí)間成本項(xiàng)目資產(chǎn)類別使用期限貨架支出規(guī)格型號(hào)預(yù)計(jì)閥值運(yùn)雜費(fèi)存放地點(diǎn)附屬設(shè)備安裝費(fèi)用增加方式備注成木百計(jì)財(cái)務(wù)審批資產(chǎn)管理部門主管資產(chǎn)管理員采購(gòu)人員附錄4: IT