JYYH-GD-04-設(shè)備管理制度

1、JYYH-GD-04-設(shè)備管理制度四川久遠(yuǎn)銀海軟件股份有限公司文檔編號文檔版本執(zhí)行日期 設(shè)備管理制度 文檔密級：普通JYYH-GD-04 A0 20XX-01-08 文檔 狀態(tài)： 草案 ，正式發(fā)布正在修訂受控狀態(tài)：，受控 非受控日期版本描述作者質(zhì)量小組審核孫佩審批 連春華 20XX-01-08 A0 A 版首次發(fā)布I設(shè)備管理制度目錄1.2. 3. 4.目 的 3范 圍 3職 責(zé) 3管理辦 法35.識 3設(shè)備 的 提 供 3設(shè) 備 的 驗(yàn)收4設(shè)備的使用、維護(hù)和保養(yǎng)4 設(shè) 備 的 報(bào) 廢 5場外設(shè)備安全管 理5記錄 6設(shè)備管理制度1 .目的為了更好利用公司內(nèi)部計(jì)算機(jī)資源、網(wǎng)絡(luò)設(shè)備、打復(fù)印 機(jī)、傳真

2、機(jī)、碎紙機(jī)、移動(dòng)介質(zhì)、通訊、門禁等設(shè)備，更規(guī) 范管理和使用這些設(shè)備，保證其完備性、有效性、安全性， 特制定本辦法。2 .范圍本管理規(guī)定適用于為實(shí)現(xiàn)產(chǎn)品和服務(wù)符合性所需的公 司所有計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備、打復(fù)印機(jī)、傳真機(jī)、碎紙機(jī)、移 動(dòng)介質(zhì)等公司設(shè)備。3 .職責(zé)采購部負(fù)責(zé)公司購買的設(shè)備的登記、編號、資產(chǎn)性管理 工作； 行政管理部負(fù)責(zé)對實(shí)現(xiàn)產(chǎn)品和服務(wù)符合性所需的設(shè) 備進(jìn)行控制；行政管理部協(xié)助使用部門對實(shí)現(xiàn)產(chǎn)品和服務(wù)符合性所需的設(shè)備進(jìn)行控制；公司其它部門配合行政管理部的監(jiān)管下使用以上設(shè)備；4 .管理辦法設(shè)備的標(biāo)識公司為實(shí)現(xiàn)產(chǎn)品和服務(wù)符合性活動(dòng)所需的設(shè)備包括：公 司所有計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備、打復(fù)印機(jī)、傳真機(jī)、碎

3、紙機(jī)、移 動(dòng)介質(zhì)等。采購部應(yīng)對公司設(shè)備按照監(jiān)測要求識別其狀態(tài)，分別使 用標(biāo)簽等形式標(biāo)識，確定其編號與可接受用途。設(shè)備的提供各部門根據(jù)使用需要，申請計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備、打復(fù)印 機(jī)、傳真機(jī)、碎紙機(jī)、移動(dòng)介質(zhì)、設(shè)備管理制度等，報(bào)管理者代表批準(zhǔn)后，采購部具體采購，參見采 購管理制度。設(shè)備的驗(yàn)收1）采購?fù)瓿傻脑O(shè)備，行政管理部協(xié)助各使用部門進(jìn)行 安裝調(diào)試，確認(rèn)滿足要求后。使用部門在設(shè)備領(lǐng)用單上簽字驗(yàn)收，并記錄設(shè)備名 稱、型號規(guī)格、數(shù)量、等內(nèi)容。設(shè)備領(lǐng)用單行政管理部 保管；2）驗(yàn)收不合格的設(shè)備，采購部與供方協(xié)商解決；3）采購部對驗(yàn)收合格的設(shè)備進(jìn)行編號，計(jì)算機(jī)、服務(wù)器、打印機(jī)、交換機(jī)等重要設(shè)備應(yīng)在信息資產(chǎn)識別表

4、上登記，設(shè)備進(jìn)入生產(chǎn)環(huán)境前 應(yīng)進(jìn)行風(fēng)險(xiǎn)評估，并更新風(fēng)險(xiǎn)評估相關(guān)記錄，參見信息安 全風(fēng)險(xiǎn)評估管理程序。設(shè)備的使用、維護(hù)和保養(yǎng)1）根據(jù)需要，使用部門按照以下流程進(jìn)行設(shè)備領(lǐng)用：a）凡有需要領(lǐng)用/更換/借用公司PC計(jì)算機(jī)及相關(guān)設(shè)備 的員工，必須領(lǐng)用部門通過郵件通知綜合管理中心，確定領(lǐng)用/更換/借用事;b）申請表經(jīng)審核后，綜合管理中心確定所需計(jì)算機(jī)及相關(guān)設(shè)備的具體配置情況登記填寫設(shè)備領(lǐng)用單。c）領(lǐng)用/更換/借用的公司計(jì)算機(jī)及相關(guān)設(shè)備綜合管理 中心統(tǒng)一管理。領(lǐng)用筆記本電腦，具使用參見筆記本管理制度；若領(lǐng)用PC計(jì)算機(jī)則綜合管理中心進(jìn)行系統(tǒng)和軟件安裝， 由庫前應(yīng)保證 PC計(jì)算機(jī)內(nèi)系統(tǒng)補(bǔ)丁與病毒庫已升級至最新

5、版本，參見軟件使用管理制度、補(bǔ)丁管理制度、惡 意軟件與移動(dòng)代碼管理制度，以保證PC計(jì)算機(jī)的系統(tǒng)和信息安全；若領(lǐng)用傳真、打復(fù)印機(jī)，具使用參見打復(fù)印機(jī)管理制 度若領(lǐng)用移動(dòng)介質(zhì)，其使用參見可移動(dòng)介質(zhì)管理制度2）日常工作中的設(shè)備故障，報(bào)綜合管理中心檢修，檢 修前應(yīng)取生存儲介質(zhì)妥善保管；檢修好的設(shè)備應(yīng)使用部門負(fù)責(zé)人再次領(lǐng)用。3）計(jì)算機(jī)類設(shè)備歸還前，借用人應(yīng)清除其所存儲之敏 感信息，IT人檢查后方可入庫；設(shè)備管理制度設(shè)備的報(bào)廢1）對無法修復(fù)或無使用價(jià)值的設(shè)備，經(jīng)管理者代表批 準(zhǔn)后報(bào)廢，并更新資產(chǎn)清冊表 2）報(bào)廢設(shè)備存放進(jìn)庫房應(yīng)填 寫報(bào)廢單。3）如報(bào)廢設(shè)備中存有敏感信息，其處置應(yīng)該與信息的 敏感程度相一致，

6、設(shè)備的敏感程度應(yīng)考慮風(fēng)險(xiǎn)評估的結(jié)果。4）對存有敏感信息的報(bào)廢設(shè)備處置時(shí)，應(yīng)考慮下列原則:b)a）報(bào)廢設(shè)備處置前應(yīng)該識別需要安全處置的項(xiàng)目。 保存有敏感信息的設(shè)備應(yīng)當(dāng)?shù)玫桨踩拇娣藕吞幹?。c）對于含有敏感信息的設(shè)備應(yīng)采用低級格式化、專業(yè) 軟件重寫、砸毀、粉碎等方式，以保證其中的敏感信息不會泄露。d）應(yīng)對含有敏感信息的設(shè)備處置做由記錄，填寫設(shè) 備處置審批表以備審查。場外設(shè)備安全管理未經(jīng)過高層授權(quán)不得將公司設(shè)備帶由公司，因業(yè)務(wù)需要 進(jìn)行移動(dòng)辦公時(shí)，規(guī)定如下：1）任何設(shè)備帶由公司，需開具經(jīng)部門經(jīng)理簽批的由門條，交前臺，經(jīng)過前臺核對物品與由門條后，方可放行。2）帶由公司的設(shè)備應(yīng)被授權(quán)的使用人保管，對于需

7、多 人共用的設(shè)備，應(yīng)部門負(fù)責(zé)人指定專人保管。3）設(shè)備所帶附件應(yīng)使用者本人或部門負(fù)責(zé)人指定專人 保管。4）設(shè)備在公司外部使用時(shí)應(yīng)防止惡意軟件的侵害，在 系統(tǒng)中應(yīng)安裝防病毒軟件。5）公司設(shè)備在場外使用時(shí)，不能隨意拉接網(wǎng)絡(luò)。需向信息安全委員會提前提由需求，經(jīng)信 息安全委員會審批后方能接入網(wǎng)絡(luò)。6）場外設(shè)備中存放的敏感信息應(yīng)進(jìn)行加密處理，參見加密管理制度。庫存設(shè)備安全管理1）庫存設(shè)備采購部統(tǒng)一管理；2）采購部對庫存設(shè)備建立庫存設(shè)備臺帳；3）設(shè)備驗(yàn)收記錄入庫存設(shè)備臺帳后，方可領(lǐng)用；設(shè)備管理制度4）庫存設(shè)備存放應(yīng)嚴(yán)格遵循設(shè)備相關(guān)存放溫濕度、防 火等要求；5）綜合管理中心指定人員負(fù)責(zé)庫存設(shè)備的清潔工作， 每季度應(yīng)進(jìn)行一次；6）設(shè)備入庫前后