1、編號： ISMS-L2-001商密三級XX信息安全管理體系文檔XX設備安全管理制度編號： ISMS-L2-001XX二一六年十月文檔密級：商密三級B版本控制信息版本日期擬稿和修改說明A初版發行本文檔中的所有內容為XX有限公司的機密和專屬所有。未經XX有限公司的明確書面許可，任何組織或個人不得以任何目的、任何形式及任何手段復制或傳播本文檔部分或全部內容。目 錄目 錄B第一章 總則1第二章 設備的購置審批及購置1第三章 設備的登記與領用5第四章 設備使用5第五章 設備的維護與維修6第六章 設備的調撥與報廢7第七章 罰則7第八章 附則8第一章 總則第一條 信息系統設備指計算機工作站、服務器、小型機、

2、大型機、UPS、網絡設備、通訊設備、存儲設備、輸入/輸出設備、計算機配件及耗材等。信息系統設備簡稱設備。第二條 設備管理由信息技術部的設備管理員總體負責，機房配線間設備由系統管理員具體負責，工作電腦、個人通訊設備、移動存儲設備等由設備使用人具體負責。第三條 本制度適用于所有使用公司信息系統設備的人員。第二章 設備的購置審批及購置第四條 適用于公司所有設備的購置審批及購置過程。各部門提交設備購置需求的過程中，都應按本制度的要求進行規范管理和流程控制。第五條 購置預算（一）加強預算管理，各部門每年年初和季度初報購置計劃，沒有購置計劃的需由各部門自行申請追加預算。（二）購置根據立項金額的不同，采取不

3、同的流程：對于30萬以上的項目，原則上進行公開招標，由招標委員會負責，必要時由信息技術部外聘專家參加。招標委員會成員由公司分管領導或其指定代表、信息技術部、綜合管理部和監察稽核部構成；對于30萬以下的項目，不必招標，但信息技術部應加強內部管理，嚴格購置流程，嚴禁不相容的崗位由相同人員擔任，不招標項目需經向3家以上（含3家）供貨商詢價后確定供貨商。（三）監察稽核部應加強監督檢查,必要時可以經相關公司領導批準外聘專家或咨詢機構進行評估。第六條 權責（一）公司確定信息技術部專門負責對各部門提交的設備購置需求進行統一管理，管理的內容包括設備購置的初步審核、組織內、外部評估、設備購置。（二）信息技術部應

4、根據對設備的性能的具體需求，購置相應的設備。設備的購置需達到如下要求：1、先進性、可擴充性、兼容性、充分可用性；2、較好的性能價格比；3、良好的售后服務；保修期限原則上為三年。（三）信息技術部應盡可能統一設備選型，以保證設備的通用性和可靠性。但為了提高市場化的競爭機制，可以考慮在多個供應商之中進行選擇，以確保供應的良好服務，盡可能地降低設備購置價格。（四）信息技術部定期進行評估，提供統一的品牌、供貨商及市場最新的實際指導價，保證設備的先進性和高性能。（五）信息技術部必須同時建立3家以上的供應商，以充分發揮價格發現機制的市場功能。同時，建立供應商信譽和能力評估紀錄，有利于以后的購置。（六）為了避

5、免設備購置受人為的影響，本部門將設備購置的評估與設備購置分開，“評估的人不購置，購置的人不評估”，形成互為監督的機制，從而降低設備的購置成本。對于重大金額（30萬以上）的設備購置，可請專家進行項目論證。（七）在設備的購置中，必須重視所購買的產品的售后服務，并簽訂售后服務合同。（八）所有設備購置，必須符合公司信息系統招標管理制度的規定。第七條 購置工作流程（一）需求部門人員在OA上填寫工作簽報進行申請，經部門總監審批后報綜合管理部和信息技術部審批。（二）購置需求由信息技術部組織評估小組（至少三人，此小組成員不得參與此次設備的具體購置過程）評估其實施可行性，主要從以下幾方面進行評估，原則上配置的計

6、算機盡量采用公司的庫存計算機，無可用的時候才新購買計算機：1、計算機配置和購買原則：（1）只使用外網的工作人員，只配置一臺計算機，原則上配臺式機，如因工作需要經常外出，則由本人提出申請，經部門總監批準，并報公司領導批準后，可購買配置筆記本計算機；部門總監以上級別，則可以配置筆記本計算機；（2）使用內外網的工作人員，配置兩臺計算機，內網的計算機原則上配置臺式計算機，不得配置筆記本計算機；外網計算機的配置參見上條。2、使用年限，原則上臺式機要至少使用3年以上；使用了3年以上，并不自動具有更換資格，必須通過信息技術部的需求評估，對于筆記本，根據公司關于公司員工配置手提電腦有關事項的通知，通知下發后配

7、置的筆記本，按折舊期三年計算，三年后該筆記本歸個人所有，可再申請新的筆記本，通知下發前已配置的筆記本，按折舊期四年計算，四年后該筆記本歸個人所有，可再行申請新的筆記本。3、需求是否合理，從工作人員的具體需要出發，評價當前的計算機設備是否能滿足當前工作的需要，如能滿足工作需要，則不進行更換；如可以更換，則首先選擇更換公司庫存的計算機，除非庫存計算機不能滿足申請人的工作需要；4、是否需要添置設備；如需要，何種設備選型及價格適宜；是否符合公司的有關的規定；是否支持公司未來的規劃。（三）評估小組填寫評估意見并簽字確認，然后交由信息技術部總監審批后，報公司分管領導批準。（四）公司領導審批后，由信息技術部

8、的非評估小組成員負責組織項目實施。（五）所有設備到貨后由信息技術人員檢收。對分批到貨的要分批驗收。并且在設備交付使用達到結算條件后由信息技術部及時辦理相關財務入賬手續,公司稽核部要定期對設備購置進行稽核監督，杜絕不正常購置。第三章 設備的登記與領用第八條 信息技術部應建立設備登記檔案，詳細記錄設備的名稱、規格、配置、裝載軟件、單價、購入日期、供貨商、存放地點、使用部門、使用年限等參數，關鍵設備應建立維護檔案。第九條 所有設備都應粘貼印有其設備編號、名稱、類別、使用部門的標簽，并填寫固定資產登記卡。第十條 計算機主機加貼封條，信息技術部或信息技術部指定設備維修商以外的人員不得隨意打開、拆裝。第十

9、一條 部門及個人領用設備時應填寫固定資產領用單，領用后實行使用者負責制，每臺設備由使用者負責管理和使用，不得隨意轉借，更不得交給無關人員使用。第四章 設備使用第十二條 設備管理員負責安裝殺毒軟件、定義殺毒策略、殺毒軟件的定期升級。新購或組裝的計算機在系統設置完成后，必須進行計算機病毒的檢查，在確認沒有計算機病毒時才能并入網絡。所有計算機一律安裝信息技術部指定的殺毒工具或客戶端。運行中的服務器、計算機由系統管理員和使用者定期查毒、殺毒。第十三條 計算機使用人員，一旦發現機器故障，必須及時向信息技術部報告，并由信息技術部或信息技術部指定的設備維修商進行故障排除,嚴重的故障情況登記于計算機故障登記表

10、中。第十四條 由于使用人員重大責任事故而造成的設備報廢，必須追究當事人的責任，經公司領導批準后，再作報廢處理，并報財務室備案。第十五條 設備一經領用，使用人需妥善保管。設備丟失，需及時向信息技術部設備管理員報告被案。由于使用人責任造成設備丟失或沒有及時報告丟失情況的，須追究當事人責任，并按公司相關規定負責賠償。第十六條 在計算機上安裝的軟件在安裝前必須進行病毒檢查，在確認沒有計算機病毒時才能安裝。第十七條 用戶桌面計算機設定域策略，禁止用戶私自安裝軟件。如對未經公司批準私自安裝的軟件，信息技術部不給予維護和服務，并不得給公司系統造成隱患，對可能存在安全問題的，信息技術部有權要求刪除，由于私自安

11、裝軟件造成使用者計算機系統問題所產生的費用由使用者承擔。對于私自安裝的軟件可能引起的法律糾紛問題，公司不負任何責任。其中用戶桌面電腦操作系統必須使用正版windows軟件，禁止用戶私自重裝系統。另外用戶桌面電腦的常用軟件比如OFFICE等，必須使用正版序列號。第五章 設備的維護與維修第十八條 公司所有設備都應遵守定期維護檢查制度，對關鍵電子設備的維護與維修要建立詳細的維護檔案，凡因疏于保養而造成的設備損壞或工作延誤將追究當事人的責任。第十九條 信息技術部應建立相關設備的維護和維修手冊，詳細記錄各廠商的聯系電話、服務熱線等信息。各分支機構的設備的維護與維修手冊由各分支機構負責。第二十條 各部門設

12、備自然使用損壞后，使用者需填寫故障維修申請單報信息技術部，由信息技術部指派專人檢查損壞情況后進行維修，對無法當時維修好的設備聯系廠商或維修單位進行修理，各分支機構電子設備的維修由分支機構負責。第二十一條 非信息技術部指定維護人員不得私自拆卸設備、不得維修設備或更換零件，凡因此而造成的設備損壞或配件丟失由當事人負責賠償。第六章 設備的調撥與報廢第二十二條 各部門長期閑置或不再使用的設備應向信息技術部提出調撥或報廢申請，由信息技術部根據設備的完好率、使用年限等因素決定進行入庫、調配或報廢。第二十三條 計算機等設備在使用一定年限(3年以上)后，確實已經無法正常使用或承擔正常的工作，可以申請報廢，報廢必須經信息技術部的評估，評估通過后報請公司領導批準，對報廢的計算機設備由信息技術部提出處理意見，報請領導審批后進行處理。第七章 罰則第二十四條 對違反本制度給公司利益造成損害的，根據影響程度，在部門內部、公司內部予以通報批評；觸犯國家法律的，交有關機關追究其法律責任。第二十五條 在給予紀律處分的同時，對當事人視情節及后果，處以公司受損利益310倍的罰款。第八章 附則第二十六條 本制度由信息技術部負責解釋和修訂。第二十七條 本制度自頒布之日起執行。附表一：信息