信息處理設施控制程序

1、阜新銀行bank of fuxin信息科技部信息處理設施控制程序a版2011年6月1日發(fā)布2011年6月1日實施目阜bfi銀彳亍信息安全管理體系文件：二，一：fismsp-12-a目錄1目的32范圍33相關文件34職責35程序35.1 信息處理設施的采購 35.2 信息處理設施申請程序 45.3 外來人員信息處理設施申請程序 45.4 信息處理設施歸還程序 45.5 信息處理設施檢查程序 45.6 信息處理設施維護程序 46記錄6文件修訂歷史記錄版本日期修訂者修訂描述1.0目室曲銀彳亍信息安全管理體系文件已廣，7卜二：二，.：fismsp-12-a1目的為對阜新銀行信息科技部范圍內的設備的維護

2、過程實施有效控制，確保其連續(xù)的可用性和完整性，特制定本程序。2范圍本程序適用于阜新銀行信息科技部的各類信息處理設施（包括傳輸線路、中心機房基礎設施）的管理。3相關文件4職責4.1 總經理負責計算設備及物品的總體監(jiān)管和指導.4.2 總經理負責制定設備采購計劃，監(jiān)督設備的管理工作。4.3 安全管理員主要負責阜新銀行信息科技部系統(tǒng)安全及計算機安全運行進行 全面管理并定期向總經理報告系統(tǒng)安全狀態(tài)。4.4 硬件工程師主要負責阜新銀行信息科技部計算機的購買、驗收、調試及維護.4.5 項目組組長負責審批外來人員的信息處理設施的使用。5程序5.1 信息處理設施的采購5.1.1 根據業(yè)務發(fā)展需要，對需要進行購置

3、的設備性能、價格、品牌等由主管采 購負責人進行市場調查并出具書面的設備采購申請單，經總經理匯總后制定 采購計劃。5.1.2 采購計劃中涉及固定資產采購應提交總行領導審批，按批示要求進行購置。5.1.3 新購設備到位后，采購負責人組織相關人員對設備進行驗收入庫。5.2 信息處理設施申請程序5.2.1 新購置的設備若直接安裝在生產環(huán)境或辦公環(huán)境中時，管理人員應及時錄 入信息服務管理平臺，建立設備管理總賬，由相應申請人員填寫設備領用登記 表。5.3 外來人員信息處理設施申請程序5.3.1 外來人員如需要使用信息處理設施需填寫第三方公司駐場服務登記臺帳 與第三方公司駐場工作登記審批表 遞交銀行項目組負

4、責人進行審批， 審批通 過填寫后外來人員自帶的或銀行內部設備，外來人員方可使用，如果外來人員使用的是行內的設備需要填寫設備領用登記表。5.4 信息處理設施歸還程序5.4.1 在設備使用完成后需歸還時，應由銀行項目組負責人對設備進行檢查，檢 查完成后根據設備領用登記表的記錄，對照歸還設備的完整性。5.5 信息處理設施檢查程序5.5.1 對新增的各種生產設備在到貨后進行開箱驗收，立即填寫設備驗收單，建立設備臺帳，對設備總賬內容進行添加。5.5.2 對信息科技部管轄的所有設備建立 設備管理總賬，建立完成后和設備 驗收單進行比對，確保賬、物相符。5.5.3 對生產系統(tǒng)和辦公系統(tǒng)以及開發(fā)測試環(huán)境的設備的

5、應用、配置和位置的變 更，應根據機房設備用途/配置/位置變更審批單的變更說明立即對相應的設 備管理總賬進行更新，確保物件的用途、配置、位置等信息的準確。5.6 信息處理設施維護程序5.6.1 信息設備分類5.6.1.1 計算機包括總經理室、副總經理室、開發(fā)辦公室、機房、會議室，用于 辦公計算機。5.6.1.2 服務器包括中心機房、前置機房用于業(yè)務數(shù)據交換及辦公開發(fā)測試。5.6.1.3 網絡設備包括交換機、路由器、防火墻、入侵檢測、加密機等。5.6.1.4 指紋識別系統(tǒng)、實時監(jiān)控系統(tǒng)5.6.1.5 其他辦公設備，包括筆記本電腦、電話設備、復印機、傳真機、投影儀 等。5.6.2 日常維修5.6.2

6、.1 辦公用計算機的日常維修的事務是外包給計算機的服務商進行修理，一 旦出現(xiàn)故障由硬件工程師聯(lián)絡計算機服務商，計算機服務商對出現(xiàn)故障的計算機進行維修。5.6.3 定期維護5.6.3.1 由硬件工程師制定設備維護計劃，按照維護計劃執(zhí)行并記錄。5.6.4 服務器設備維護與管理5.6.4.1 服務器需每天更新病毒庫，由網絡工程師每周進行定期檢查。5.6.4.2 日常維護是確認系統(tǒng)硬件是否運行良好，有無經常死機或自動重新啟動等 現(xiàn)象的發(fā)生；自動備份是否正常進行等。5.6.4.3 所有服務器每月進行一次檢查，確保硬件和操作系統(tǒng)運行穩(wěn)定，檢查內容包括：查殺病毒軟件升級情況、重大安全補丁升級等、cpu利用率

7、、硬盤空間容量、是否定期進行備份等，確保系統(tǒng)性能符合當前業(yè)務需要。5.6.5 網絡設備維護與管理5.6.5.1 日常維護5.6.5.1.1 確認網絡設備系統(tǒng)硬件及網絡連接是否運行良好， 有無經常死機或連接 間斷等故障現(xiàn)象發(fā)生。檢查網絡設備接口，確保網絡設備系統(tǒng)性能滿足當前業(yè)務1w-05.6.6 其他信息處理設施維護與管理5.6.6.1 日常維護5.6.6.1.1 對于其他信息處理設施日常維護，需要聯(lián)系設備服務商進行維護的由硬 件工程師負責聯(lián)絡，硬件工程師負責對 如監(jiān)控系統(tǒng)、指紋識別系統(tǒng)、傳輸線路、 三包期內等”設備的日常檢查，主要檢查設備運行是否穩(wěn)定、 數(shù)據備份是否正常、 硬盤空間利用率等數(shù)據

8、。5.6.7 資料的保存5.6.7.1 設備技術資料由綜合管理負責按照設備裝箱記錄單所標明的資料清單收集并管理，建立設備技術資料清單，以備日后查閱。5.6.7.2 設備廠商對設備進行維修后提供維修（維護）記錄單，由綜合管理員負 責收集并保存，以備日后查詢。5.6.7.3 設備的遷移與報廢5.6.7.3.1 阜新銀行信息科技部任何區(qū)域信息處理設施在得到該區(qū)域副總經理的審批后，方可對設備進行移動并填寫機房設備用途/配置/位置變更審批單；如緊急情況需要對信息處理設施進行移動時，則可現(xiàn)行移動，在移動后補填機房設備用途/配置/位置變更審批單；除以上兩種情況以外，不經過審批或不是 緊急情況，對信息處理設施

9、進行移動的均屬違紀現(xiàn)象， 一經發(fā)現(xiàn)按信息安全懲 戒管理規(guī)定進行處罰。5.6.7.3.2 阜新銀行信息科技部任何區(qū)域信息處理設施，如果設備以報廢，需填寫信息處理設施報廢檢查單拿到該區(qū)域副總經理處確認，方可進行報廢處理；設備中含有敏感信息填寫信息處理設施報廢檢查單交由區(qū)域副總經理審批， 審批完成后硬件工程師對其實施清理。6記錄設備管理總賬設備領用登記表設備驗收單機房設備用途/配置/位置變更審批單信息處理設施報廢檢查單設備技術資料清單目阜新銀行信息安全管理體系文件ema e 卜；。一：i .l:li4ismsp-12-r01設備領用登記表廳p設備名稱用途序號安1色位置領用日期領用人部室負責人設1備1

10、領1用1情況1m室而主艮千亍信息安全管理體系文件ismsp-25. i.m i j k e zismsp-25-r03目室而銀行baistk of ftjxln第頁/共頁設備驗收單驗收時間合同/批文名稱月 日合同/批文編號供貨公司設備名稱到貨日期主要配置產品質保書產品合格證設備序列號有s/n:s/n:s/n:s/n:s/n:質保時間設備外形、包裝s/n:s/n: s/n: s/n: s/n年 月至年 月完整口 有損口其它需注明事項:設備名稱型號數(shù)量主要配置有無口質保時間有無口設備外形、包裝s/n:s/ns/n:s/ns/n:s/ns/n:s/n產品質保書產品合格證設備序列號年 月至 年 月完整口 有損口其它需注明事項:參加驗收人員簽字公司負責人簽字：信息科技部負責人簽字：年 月 日年 月 日注：1、合同中的設備采購清單作為附件附在本批驗收單后。2 、本報告單一式兩份，供需雙方各執(zhí)一份機房設備用途/配置/位置變更審批單編號：年 月 日原設備名稱變更后設備名稱原設備序號變更后設備序號原設備用途變更后用途原設備配置變更后配置原設備ip變更后ip原設備位置號機力巨 u變更后位置號機柜 u變更原因說明：變更申請人：吾 r 令升* t簽字：實施結果變更實施人：設備管理員信息服務平臺對應設備檔案修改：已修改 口設備用途標識標簽：已粘貼