ISMS信息處理設施管理程序.doc

《ISMS信息處理設施管理程序.doc》由會員分享，可在線閱讀，更多相關《ISMS信息處理設施管理程序.doc（4頁珍藏版）》請在裝配圖網(wǎng)上搜索。

信息處理設施管理程序 1 目的 為了對公司信息處理設施的管理活動實施控制，特制定本程序。 2 范圍 適用于對公司信息安全管理體系范圍內信息處理設施的管理。 3 職責 3.1 行政部 負責信息處理設施的管理與控制。 3.2 研發(fā)部 負責系統(tǒng)設備及網(wǎng)絡系統(tǒng)、電話/網(wǎng)絡通訊與辦公系統(tǒng)的檢查和維護。 4 程序 4.1 信息處理設施的分類 4.1.1 信息處理設施包括服務器，網(wǎng)絡設備，桌面工作站及打印機、復印機，輔助設備，通信設備，其他設備。 4.1.2 服務器，包括小型機、PC服務器等服務于信息系統(tǒng)的所有服務器設備。 4.1.3 網(wǎng)絡設備，包括交換機、路由器、防火墻等。 4.1.4 桌面工作站，包括臺式計算機、筆記本電腦。 4.1.5 輔助設備，包括電源、電纜、光纜等傳輸線路及設備。 4.1.6 通信設備，包括電話機、傳真機等。 4.1.7 其他設備，包括相機、攝像機，數(shù)碼相機、數(shù)碼攝像機，投影機。 4.2 信息處理設施采購 4.2.1 各部門的信息處理設施，包括計算機及其相關和配套的設備、設施(含網(wǎng)絡)、軟件、資料的購置，應由使用部門提出申請，總經(jīng)理批準后，統(tǒng)一采購。 4.2.2 凡未經(jīng)申請、審核、批準，任何部門和個人不得擅自購置信息處理設施。對其它來源的信息處理設施，需移交使用時，應由公司統(tǒng)一調配。 4.3 信息處理設施的安置和保護 4.3.1 需要安裝的信息處理設施，使用部門應確定安裝地點，對信息處理設施進行定置管理和妥善保護，以降低來自環(huán)境威脅和危害的風險，以及非授權訪問的機會。 4.3.2 行政部負責進行信息處理設施的接收、調試、運行管理，經(jīng)總經(jīng)理批準后交付部門使用。 4.4 信息處理設施使用 4.4.1行政部將信息處理設施錄入文檔,包括使用部門、負責人等。 4.4.2使用部門確定設備的使用負責人，確保按批準的使用目的和使用范圍使用。如果將這些設備用于未經(jīng)批準的非業(yè)務目的，或用于未經(jīng)授權的目的，為設備使用不當。一經(jīng)發(fā)現(xiàn)，將按公司考核制度采取懲戒措施。 4.4.3 經(jīng)培訓合格或具有計算機操作能力的人員，方可維護信息處理設施，不得隨意拆裝信息處理設施。 4.4.4 信息處理設施管理部門要識別信息處理設施的使用要求和限制，必要時應制定文件化的使用規(guī)則或指南（操作手冊或說明書），并保證包括本公司員工、合作方及第三方用戶在內的所有使用者了解和遵守設備的使用要求和的限制。 4.5 支持性設施 4.5.1 服務器放置于溫濕度的變化范圍在設備運行所允許的范圍內的房間，必要時安裝空調設施。 4.5.2 放置主要信息處理設施的安全區(qū)域配備消防設施，并定期檢查。 4.6 綜合布線 4.6.1 網(wǎng)絡的綜合布線考慮免受竊聽或損壞，綜合布線應處于公司安全區(qū)域內。 4.6.2 通信線纜、接駁器等嚴格保護，不準隨意搬遷、拆拉或損壞，如發(fā)現(xiàn)設備異常及時通知行政部。 4.7信息處理設施維護 4.7.1 研發(fā)部對信息處理設施進行的檢查、維護、清潔并作好必要的記錄。 4.7.2 非計算機專業(yè)維護人員、管理人員不得隨意打開計算機設備的機箱，任意插拔各種接駁口及更換零部件。 4.7.3 信息處理設施大修或升級，報行政部，經(jīng)總經(jīng)理批準后統(tǒng)一安排和實施大修或升級。 4.8 場所外的設備安全 4.8.1 使用筆記本電腦離開辦公場所需經(jīng)授權，見《個人計算機管理程序》，離開辦公場所的設備要考慮損壞、盜竊和截取的風險并加以保護。 4.8.2 嚴禁在計算機旁使用強電磁場設備和進行有腐蝕氣體和塵埃產(chǎn)生的一切作業(yè)活動。 4.9 信息處理設施的處置或再利用 4.9.1 信息處理設施的停用或報廢需由使用部門提出申請，經(jīng)總經(jīng)理批準后，將停用或報廢設備移交行政部，行政部對設備進行評估后進行殘值回收。 4.9.2 信息處理設施實施大修、升級、停用或報廢前由使用部門和個人對包含儲存媒體的設備的所有項目進行檢查，并填寫《敏感信息清除記錄》報行政部存檔，確保在處置之前所有敏感數(shù)據(jù)和許可軟件都被清除或者覆蓋掉。 4.10 資產(chǎn)的移動 不得擅自將設備、信息或軟件帶出工作場所。因工作需要的，需經(jīng)使用部門領導批準，并清楚說明將設備帶到場所外的責任人及時間限制，歸還時應進行符合性檢查并對帶出場所外及返還的設備進行記錄。 5 引用文件 5.1《個人計算機管理程序》 6 記錄 JL0303-01《敏感信息清除記錄》 JL0303-02《設備維修記錄單》