17-信息處理設備管理程序

PAGEPAGE7信息處理設備管理程序1適用與目的本程適于技術中心與T相關類息理施包括類件硬、務、輸路的引進實、護事的管。本程通對術型驗收實施維等中相控的確定確保進信處理設的密、整和可性。2信息處理設施的分類2.1業(yè)系數(shù)存控制統(tǒng)其系設括于房服和位使區(qū)的用控制統(tǒng)端備。2.2公計機備包括有公議內的算印機控制務S器Eal服務器。2.3網(wǎng)設，括機、由、火等。2.4其辦設，電話備復機傳機等。3職責3.1 行部系統(tǒng)運維及IT服務部要責司與T關類息設施其務引。括制技規(guī)書、進行術型安和收等系統(tǒng)運維及IT服務部行部時責公司絡備、業(yè)管系統(tǒng)常理維。3.2 各門責營中設及件統(tǒng)管制度執(zhí)與護。3.3 系統(tǒng)運維及IT服務部行部責話通訊辦系的理維護。4信息處理設施的引進和安裝4.1引進各部必采的息理設外信系目或包息統(tǒng)得到部負人的批后向系統(tǒng)運維及IT服務部政人力提申請系統(tǒng)運維及IT服務部行部設投計劃項開計為據(jù)合新術調查，出價果向出部反該息。4.2進行技術選型系統(tǒng)運維及IT服務部行政人力負對入信處理施技選從技角對應進評術型應該包以幾面性相設的容性作能術展力技選結應寫在《術型告中。4.3編寫購入規(guī)格書各部根工需責編信處設的置規(guī)書規(guī)書應包含術格相關設的能包安相關息、容等，由司管責審。4.4訂貨由系統(tǒng)運維及IT服務部行部照司購程提購要和結公技術中心主負審批采部按照要辦訂手。4.5開箱檢查，安裝、調試，驗收a)開檢查設備貨系統(tǒng)運維及IT服務部行部組相關門行箱照購規(guī)書裝單對數(shù)及品，確認無壞記。b)安、試引進設到后按合同求由關員行安試實試過中現(xiàn)問題，記在調時障履》。c)驗收安裝試成后系統(tǒng)運維及IT服務部行部應織關門據(jù)下文實驗：·購規(guī)書·采合及相附件·調時障歷驗收則由系統(tǒng)運維及IT服務部政實，驗結記《件件驗報由系統(tǒng)運維及IT服務部政責人定。d)驗合后可理入庫續(xù)。5信息處理設施的日常維護管理5.1計算機設備管理5.1.1綜合管理部行政人力部負責計算機固定資產的標識，標識隨具體設備到使用各部門。計算機保管使用部門將計算列該門息產清。5.1.2各部門配備的計算機設備應與本部門的日常經(jīng)營情況相適應，不得配備與工作不相符的高檔次或必的算設公所配多類計機則工作要備記電腦的經(jīng)管總準。5.1.3使用部門需配備計算機設備時，應按照本規(guī)定執(zhí)行。資產搬離安置場所、遷移出公司技術中心，需要獲得門責的權。5.1.4使用部門填寫《物品領用單》后，經(jīng)過本部門負責人簽字后提交行政人力部綜合管理部領取計算機設備。計算機附設屬司息資行部綜合管理部案有關算設所技說明件行部綜合管理部保用門使應妥保計機附設用算設使用門責指專人負使管。5.1.5離時應計交還政人力并銷戶。5.2計算機設備維護5.2.1計算機使用部門應將每部計算機落實到個人管理。計算機使用人員負責計算機的日常維護和保養(yǎng)行部綜合管理部照惡軟件制序要進計算查和毒作。5.2.2計機用門故障異，先司T理處，其解決由T員填《態(tài)件弱記錄向應申維故原及理果記事事脆性記錄。5.3計算機調配與報廢管理5.3.1用戶計算機更新后，原來的計算機由行政人力部綜合管理部根據(jù)計算機的技術狀態(tài)決定調配使用或予以報廢處理。5.3.2含有敏感信息的計算機調配使用或報廢前，計算機使用部門應與行政人力部綜合管理部共同采取安全可靠的方法計機的感息清。5.3.3調配5.3.3.1部門內部的調配由使用部門自行處理，并通知行政人力部綜合管理部進行計算機配置變更，變更執(zhí)行《更改控程。5.3.3.2部門間的調配管理：行政部綜合管理部收回因更新等原因不用的計算機設備，由變更部門變更信息資產清，按本序5.3、5..4求新配用。5.4報廢處理5.4.1計算機設備采用集中報廢處理。報廢前由使用部門或行政人力部綜合管理部提出報廢申請，經(jīng)批準后由行政人力部綜合管理部實報。5.4.2行部綜合管理部照準處置案檢機確任何息行廢理變固資清單。5.5筆記本電腦安全管理5.5.1筆記本電腦應由被授權的使用人保管；對于需多人共用的筆記本電腦，應由部門負責人指定專人管。5.5.2筆本帶件使用本或門責指定人管。5.5.3筆記本電腦使用時應防止惡意軟件的侵害，在系統(tǒng)中應安裝防病毒軟件，并由使用人對其定期升，系定查，行部責督。5.5.4筆記本電腦在移動使用中，不得隨意拉接網(wǎng)絡，必要時需填寫《用戶授權申請表》向行政部綜合管理部提出求經(jīng)政人力審后方接網(wǎng)。5.6計算機安全使用的要求5.6.1 計機備公技術中心財產應惜用按正確操步操。5.6.2 使計機應循信安保策要執(zhí)行。5.6.3 員辦入手后由據(jù)工權需開服器限；職，行部綜合管理部理注賬。5.6.4 新用名用姓名全（重時面加字以別初登錄碼員編。用戶第次錄統(tǒng)應變密碼要置在8英字母字或號合優(yōu)密碼）注保。5.6.5 各使自的戶登經(jīng)可得他人戶登用遺忘碼應時行政部請密后錄。5.6.6 不使計機備處正工以的務。5.6.7 計機軟件置管由政負，經(jīng)許，何不更。5.6.8 行部綜合管理部責始件的裝嚴安與作無的件嚴安未經(jīng)權軟禁私自裝各代軟嚴禁自動些統(tǒng)務(DHP\RS禁裝何類的客件；任何不私搭裝服器軟和何本部息統(tǒng)轉影的軟如工要求需要別裝必行政綜合管理部申備每入辦網(wǎng)的端算都必安指的毒軟件并照受理方式裝嚴員私卸載刪企版戶殺毒件計機戶的軟安與級照更改制序執(zhí)。絕使來不的件光盤。5.6.9 嚴亂接源以防成路失禁私網(wǎng)用線及所影網(wǎng)正運行的備，5.6.10計算機桌面要保持清潔，不得將秘密和（或）受控文件直接放置在桌面；計算機桌面必須設置屏幕保護，恢復時需用密碼確認（執(zhí)行密碼口令管理規(guī)定。屏保由公技術中心統(tǒng)一制作，各部門負責安，政人力進監(jiān)。5.7網(wǎng)絡安全使用的要求5.7.1 對網(wǎng)連供商應分慮信現(xiàn)有全范署保協(xié)的礎加以篩。5.7.2 對設必的由器火，用HP、的接式捆定P地防權。6信息處理設施的日常點檢6.1計算機的日常點檢日常檢目是認統(tǒng)硬是運良無硬及序的警備份否常行等。點檢的流程、責任、項目、點檢周期和記錄表詳見《系統(tǒng)日常點檢業(yè)務手冊。如出現(xiàn)在檢查期人外等在情，需在回作位，立補完上手。6.2網(wǎng)絡設備的管理與維護點檢流、任項、點周和錄詳《系日點業(yè)手。6.3點檢策略6.3.1 所存于算網(wǎng)設上服務侵檢系火和他網(wǎng)邊訪控系統(tǒng)的統(tǒng)核賬審和應審日必打，如有報警功必須開。6.3.2 審日必保一定期，何人部門得任理刪保存之的志。6.3.3 審日必由系統(tǒng)理定檢權使圖授的問統(tǒng)障異等內容該到審以找違信安的兆事實。6.3.4 入檢系必處于動態(tài)日保一定期期審?，F(xiàn)所可或經(jīng)確的侵為入企圖及匯并取應的施。6.3.5日的置低求設備型日志容保存期檢查期服務統(tǒng)對外供務的a用戶識符D；b登和銷件；c若可，端置；d成的敗登試?！?≤2周直接于計存、檢測控理查詢系統(tǒng)≥12個月≤2周全公技術中心辦系統(tǒng)≥6≤5周部門部務器≥6≤5周其他務器≥6≤5周防火墻和路由器系統(tǒng)置改志≥1≤5周訪問志向流量)≥1≤5周PN網(wǎng)關a用戶識符D；b登和銷件；c終端置；d成的敗登試?！?周≤1周入侵檢測異常絡接時、P、≥3≤5周系統(tǒng)入侵型遠程訪問系統(tǒng)a用戶識符D；b登和銷件；c終端置；d成的敗登試?！?≤5周6.3.6行部系統(tǒng)運維及IT服務部T理根據(jù)統(tǒng)安要確其日內、存期檢查期其低求不得于表要果因日系本原不能足表最要需降標的必須得行部責或理者表批和案。6.3.7系統(tǒng)運維及IT服務部行部T理配置志統(tǒng)并期查日內，審全況。審內包：授權問特操作圖非權訪統(tǒng)障與常情審束應日檢評審記。6.4維修服務的外包安全控制6.4.1 系統(tǒng)運維及IT服務部行部與商訂設維（修服合同合應含息全方的殊款例如簽保協(xié)。同明確務時、圍內容記保條。6.4.2 對廠商現(xiàn)場維護有特殊安全要求時應填寫《用戶授權申請表，進入機房的需要填寫《機房出入記由關陪同可入。6.4.3不受商過程診端進遠維訪問權。6.5資料的保存6.5.1設的術料備所的門由系統(tǒng)運維及IT服務部政人力保存建受文資料放單以備日后閱。6.5.2設廠對備維修提的修維）記單由系統(tǒng)運維及IT服務部政保，以日查。6.6網(wǎng)絡掃描工具的安全使用管理6.6.1對絡描具用，須到門責以上導授，保使用記。7其它要求涉及用統(tǒng)件開（包外軟開發(fā)的目需《統(tǒng)發(fā)維護制序》的相要。8相關文件 《統(tǒng)發(fā)維控程序》 《統(tǒng)