個人電腦和存儲設(shè)備分類分級管理規(guī)定

個人電腦和存儲設(shè)備分類分級管理規(guī)定目錄TOC\o"1-5"\h\z\o"CurrentDocument"目標(biāo) 2\o"CurrentDocument"適用范圍 2\o"CurrentDocument"一、 設(shè)備分類 2\o"CurrentDocument"二、 設(shè)備分級 21、 筆記本電腦分類 22、 設(shè)備分級 3\o"CurrentDocument"3、 人個電腦和存儲設(shè)備管理規(guī)定 3\o"CurrentDocument"4、 個人電腦的運行配置的更新 .4\o"CurrentDocument"6、 數(shù)據(jù)保密和安全管理 5\o"CurrentDocument"7、 日常管理 5\o"CurrentDocument"8、 領(lǐng)取流程 5\o"CurrentDocument"9、 維護、維修與賠償 5\o"CurrentDocument"10、 歸還 6\o"CurrentDocument"11、 注意事項 7目標(biāo)個人電腦和存儲設(shè)備目前已經(jīng)成為員工辦公的主要設(shè)備，需要對這些設(shè)備進行分級，根據(jù)不同權(quán)限，規(guī)范各類設(shè)備的使用，以提高公司對這些設(shè)備使用的信息安全管理水平。適用范圍本規(guī)定適用于所有員工。一、 設(shè)備分類個人電腦和存儲設(shè)備在硬件管理大類里同屬于三級硬件包括臺式機、筆記本、手機、移動存儲等辦公終端或存儲設(shè)備，標(biāo)記為H3（見《硬件資產(chǎn)分級管理制度》），按照其上存儲的或操作的信息重要性和安全級別的不同，可以劃分了一至五級，標(biāo)記為M1~M5（當(dāng)設(shè)備沒有存放或操作任何信息資產(chǎn)時，標(biāo)記為M5）。為了便于識別不同設(shè)備的風(fēng)險，將上述設(shè)備分為以下細類并給予相應(yīng)的標(biāo)記。1、 臺式機和固定存儲：指不可移動的個人電腦和存儲設(shè)備。標(biāo)記為FX（固定）。2、 移動機：指筆記本、手機移動設(shè)備。標(biāo)記為MP（移動個人）。3、 可讀寫的移動存儲：指所有可讀寫的移動存儲，包括優(yōu)盤、移動硬盤、可讀寫的光盤等。標(biāo)記為MW（移動可寫）4、 只讀移動存儲：一旦寫入即不可擦除的移動設(shè)備，如只讀光盤等。標(biāo)記為MR（移動只讀）。5、 其他硬件設(shè)備：除H3類硬件設(shè)備外，其他固定設(shè)備包括服務(wù)器、網(wǎng)絡(luò)交換機（H1、H2、H4）等，標(biāo)記缺省為FX（即可以不作標(biāo)記）。二、 設(shè)備分級1、筆記本電腦分類1） 自備筆記本電腦為了方便員工高效工作，公司允許員工自備筆記本電腦辦公。2） 公司配備筆記本電腦對于符合以下條件的員工可以向公司提出申請配備筆記本電腦：?經(jīng)理級別以上管理人員。?經(jīng)常需要在公司辦公地點以外使用電腦的員工。符合以上條件者，個人遞交申請后，公司可為其配備筆記本電腦。如以上條件不符但確因工作需要，須經(jīng)部門負責(zé)人審核，總經(jīng)理批準，才能配置。2、 設(shè)備分級1） 一級機密個人電腦或存儲設(shè)備操作或存儲公司一級信息資產(chǎn)的個人電腦或存儲設(shè)備。臺式機或固定存儲設(shè)備標(biāo)記為H3M1-FX，移動機標(biāo)記為H3M1-MP，可讀寫移動存儲標(biāo)記為H3M1-MW，只讀移動存儲標(biāo)記為H3M1-MR。2） 二級秘密個人電腦或存儲設(shè)備操作或存儲公司二級信息資產(chǎn)的個人電腦或存儲設(shè)備。臺式機或固定存儲設(shè)備標(biāo)記為H3M2-FX，移動機標(biāo)記為H3M2-MP，可讀寫移動存儲標(biāo)記為H3M2-MW，只讀移動存儲標(biāo)記為H3M2-MR。3） 三級可內(nèi)部公開的個人電腦或存儲設(shè)備操作或存儲公司三級以下可內(nèi)部公開信息資產(chǎn)的個人電腦或存儲設(shè)備。標(biāo)記為臺式機或固定存儲設(shè)備標(biāo)記為H3M3-FX，移動機標(biāo)記為H3M3-MP，可讀寫移動存儲標(biāo)記為H3M3-MW，只讀移動存儲標(biāo)記為H3M3-MR。4） 其他級別的設(shè)備一般情況下，公司只標(biāo)記1?3級設(shè)備，如有必要標(biāo)記其他級別的設(shè)備，按上述原則依次類推。5） 其他硬件設(shè)備，如服務(wù)器、網(wǎng)絡(luò)交換機（H1、H2、H4）等，可參考上述H3類設(shè)備操作或存儲信息的規(guī)則，統(tǒng)一標(biāo)記安全等級。3、 人個電腦和存儲設(shè)備管理規(guī)定1） 未經(jīng)許可，個人筆記本電腦，不得作為一級二級筆記本電腦使用。2） 經(jīng)審查符合公司信息安全管理規(guī)定的人個電腦和存儲設(shè)備，才可許可作為一級二級設(shè)備使用。3） 一級二級個人電腦的USB接口應(yīng)被管制，禁止一級二級個人電腦使用移動存儲介質(zhì)。如需開放需向部門領(lǐng)導(dǎo)申請開通并記錄。4） 個人電腦設(shè)備必須有嚴格的口令訪問控制措施，口令設(shè)置需滿足公司安全策略要求，正在工作的個人電腦長時間離開，要設(shè)置屏保，輸入口令才能解鎖，如無特殊需要，自動屏保不得超過5分鐘。5） 對無人看守的移動設(shè)備必須實施物理保護，必須放在帶鎖的辦公室、抽屜或文件柜里。6） 凡公司配備的移動設(shè)備帶出公司使用而遺失、被偷盜等均由個人負全責(zé)賠償。7） 凡公司配備的移動設(shè)備除自然損壞外，凡人為損壞（如撞壞、跌壞、電源插錯燒壞等）由本人負責(zé)修好，費用由個人承擔(dān)。8） 一級二級人個電腦和存儲設(shè)備中除工作所需的軟件外，不導(dǎo)入其他與工作無關(guān)的軟件。9） 一級二級人個電腦和存儲設(shè)備丟失或被竊后應(yīng)及時報告給部門經(jīng)理和行政部。10） 授權(quán)使用的人個電腦必須安裝公司要求的防病毒軟件。11） 各部門對標(biāo)記為一級的筆人個電腦和存儲設(shè)備，每兩周對其上的一級二級數(shù)據(jù)文件、文檔資料、程序文件、系統(tǒng)文件進行一次查殺病毒自檢和操作系統(tǒng)補丁自檢。行政部進行不定期抽查。12） 各部門對標(biāo)記為二級的人個電腦和存儲設(shè)備，每兩周對其上的數(shù)據(jù)文件、文檔資料、程序文件、系統(tǒng)文件進行一次查殺病毒自檢和操作系統(tǒng)補丁自檢。行政部進行不定期抽查。13） 各部門對標(biāo)記為三級以上的人個電腦和存儲設(shè)備，每季度對其上的數(shù)據(jù)文件、文檔資料、程序文件、系統(tǒng)文件進行一次查殺病毒自檢和操作系統(tǒng)補丁自檢。行政部進行不定期抽查。14） 移動設(shè)備外出時禁止托運，必須隨身攜帶。15） 筆記本電腦上的重要資料應(yīng)即時做好備份，防止意外丟失。備份的設(shè)備或介質(zhì)應(yīng)符合《信息資產(chǎn)分類分級管理制度》中的保護要求。4、個人電腦的運行配置的更新1） 電腦硬件配置應(yīng)當(dāng)根據(jù)配備個人電腦人員的工作需求而定，工作處理數(shù)據(jù)量較大的技術(shù)人員可配置運行速度較快、內(nèi)存和硬盤相對較大的電腦。2） 個人電腦的配置品牌、硬件配置標(biāo)準根據(jù)公司推薦的品牌，原則上不允許采購指定品牌以外的電腦。3） 公司配備的個人電腦達到規(guī)定使用年限或超過使用年限的電腦列入更新計劃。5、職責(zé)1） 行政部負責(zé)人個電腦和存儲設(shè)備的日常管理、監(jiān)督和協(xié)調(diào)使用；2） 系統(tǒng)服務(wù)管理員負責(zé)日常使用的性能檢測、維修鑒定和相應(yīng)的技術(shù)支持;3） 使用部門及個人負責(zé)維護、日常保養(yǎng)及保管。4） 各使用部門負責(zé)人個電腦和存儲設(shè)備上信息的安全管理。6、 數(shù)據(jù)保密和安全管理1） 電腦使用人必須采取加密等措施，自覺保守公司商業(yè)秘密，未經(jīng)許可，不得擅自將公司生產(chǎn)、經(jīng)營數(shù)據(jù)、經(jīng)營政策、管理制度、財務(wù)數(shù)據(jù)、技術(shù)設(shè)計等涉及公司生產(chǎn)、經(jīng)營管理的數(shù)據(jù)向外界泄露，否則公司將按照有關(guān)規(guī)定追究使用人相應(yīng)的責(zé)任，造成嚴重后果及觸犯法律的按照國家相關(guān)法律法規(guī)移交司法機關(guān)進行處理。2） 個人使用的工作用個人電腦內(nèi)公司的重要資料、經(jīng)營數(shù)據(jù)和管理文件應(yīng)每月備份一次，采用公司指定移動硬盤進行機外備份，個人本電腦內(nèi)保存的資料應(yīng)當(dāng)定期進行清理，及時刪除不再使用的公司重要資料。如公司定期檢查未執(zhí)行備份的，處罰200元/次。3） 個人電腦發(fā)生丟失或損毀應(yīng)及時向公司書面報告，并采取必要措施進行應(yīng)急處理，以減少損失。公司保留追究由于使用人遺失電腦導(dǎo)致公司資料泄密的相應(yīng)責(zé)任。7、 日常管理1） 公司所購置的筆記本電腦作為公司的固定資產(chǎn)，由行政部進行統(tǒng)一管理。使用人按規(guī)范辦理領(lǐng)用手續(xù)，管理和維護責(zé)任落實到使用者個人。2） 因離職或達到年限升級淘汰的，但在其它崗位仍能繼續(xù)使用的，由行政部進行調(diào)配，使用年限續(xù)計，直至徹底報廢。8、 領(lǐng)取流程領(lǐng)取時，使用人須檢查、核對筆記本電腦及其所有配件物品無任何問題后，辦理領(lǐng)用登記手續(xù)《辦公電腦領(lǐng)用登記表》、《新員工入職手續(xù)辦理清單》。9、 維護、維修與賠償1） 使用人要愛護筆記本電腦，保持電腦清潔。2） 公司將定期和不定期安排專人檢查設(shè)備的使用情況。3） 使用人如遇技術(shù)或操作不當(dāng)而出現(xiàn)的問題，應(yīng)及時找系統(tǒng)服務(wù)部技術(shù)人員尋求幫助，不得私自隱瞞或調(diào)試。4） 在使用期間電腦出現(xiàn)故障時，使用人應(yīng)及時通知行政部同時親自將電腦交回公司報修，填寫《固定資產(chǎn)維修審批單》，由行政部負責(zé)聯(lián)系廠家進行責(zé)任鑒定及維修事宜。修復(fù)后通知使用者領(lǐng)取。5） 當(dāng)筆記本電腦配件更換或升級時，固定資產(chǎn)管理員須更新固定資產(chǎn)清單內(nèi)容，確保清單與筆記本電腦的最新同步。6） 電腦發(fā)生故障，可由公司統(tǒng)一維修，非人為因素造成的維修費，在保修期內(nèi)由供應(yīng)廠商承擔(dān)，超過保修期的可由公司報銷。屬于操作不當(dāng)或管理不善等個人原因造成故障或損壞，由使用者承擔(dān)責(zé)任及維修費用。7） 使用人必須正確使用并妥善保管筆記本電腦及配件，若因使用或保管不當(dāng)造成電腦及配件受損、損毀、遺失等，由使用者書面申報行政部門（丟失聲明）并按購買價格進行全額賠償，由財務(wù)從使用人工資中扣除。10、歸還1） 凡屬于下列情況的使用人要將筆記本電腦交回行政部如筆記本電腦使用人經(jīng)人事變動，不再擔(dān)任現(xiàn)職工作，變動后的新崗位不需要再使用筆記本電腦的；如使用人辭職或解聘，請在辦理人事關(guān)系前歸還筆記本電腦，否則不予辦理離職手續(xù)。2） 流程及要求使用人親自攜帶筆記本電腦到行政部辦理歸還手續(xù)，經(jīng)相關(guān)技術(shù)人員檢查鑒定機器是否完好，配件是否齊全，確認無誤后，在《崗位調(diào)動交接清單》/《離職手續(xù)辦理清單》上簽字確認歸還內(nèi)容。使用人需親自完成歸還工作，如發(fā)現(xiàn)問題則按合同履行。3） 使用人不再使用配置筆記本電腦的，也可選擇折價購買。購買筆記本電腦的折價比例如下所述：使用年限不滿一年，按筆記本電腦原價的90%收?。皇褂媚晗逎M一年不滿兩年，按筆記本電腦原價的80%收??；使用年限滿兩年不滿三年，按筆記本電腦原價的50%收取使用年限滿三年不滿四年，按筆記本電腦原價的20%收??；使用年限滿四年不滿五年，按筆記本電腦原價的5%收??；使用年限五年以上，不再收取費用。4） 如使用者選擇按折舊價購買歸個人所有，必須將個人筆記本電腦內(nèi)與公司相關(guān)的全部資料拷貝到公司指定的電腦或其他存儲器中，有密碼的應(yīng)解除密碼，并將個人筆記本電腦中公司相關(guān)的資料全部刪除。5） 購置指定品牌以外的筆記本電腦，申請需得到總經(jīng)理簽批，購置實際價格與配置標(biāo)準價格之間的差價由申請人自負。該筆記本電腦使用人不再使用的，必須折價購