個(gè)人電腦和存儲(chǔ)設(shè)備分類分級(jí)管理規(guī)定

XXX信息安全科技有限公司XXX信息安全管理有限公司個(gè)人電腦和存儲(chǔ)設(shè)備分類分級(jí)管理規(guī)定文件編號(hào)：目標(biāo)個(gè)人電腦和存儲(chǔ)設(shè)備目前已經(jīng)成為員工辦公的主要設(shè)備，需要對(duì)這些設(shè)備進(jìn)行分級(jí)，根據(jù)不同權(quán)限，規(guī)范各類設(shè)備的使用，以提高公司對(duì)這些設(shè)備使用的信息安全管理水平。適用范圍本規(guī)定適用于所有員工。一、設(shè)備分類個(gè)人電腦和存儲(chǔ)設(shè)備在硬件管理大類里同屬于三級(jí)硬件包括臺(tái)式機(jī)、筆記本、手機(jī)、移動(dòng)存儲(chǔ)等辦公終端或存儲(chǔ)設(shè)備，標(biāo)記為H3（見《硬件資產(chǎn)分級(jí)管理制度》），按照其上存儲(chǔ)的或操作的信息重要性和安全級(jí)別的不同，可以劃分了一至五級(jí)，標(biāo)記為M1~M5（當(dāng)設(shè)備沒有存放或操作任何信息資產(chǎn)時(shí)，標(biāo)記為M5)。為了便于識(shí)別不同設(shè)備的風(fēng)險(xiǎn)，將上述設(shè)備分為以下細(xì)類并給予相應(yīng)的標(biāo)記。臺(tái)式機(jī)和固定存儲(chǔ)：指不可移動(dòng)的個(gè)人電腦和存儲(chǔ)設(shè)備。標(biāo)記為FX（固定）。移動(dòng)機(jī)：指筆記本、手機(jī)移動(dòng)設(shè)備。標(biāo)記為MP（移動(dòng)個(gè)人）?？勺x寫的移動(dòng)存儲(chǔ)：指所有可讀寫的移動(dòng)存儲(chǔ)，包括優(yōu)盤、移動(dòng)硬盤、可讀寫的光盤等。標(biāo)記為MW（移動(dòng)可寫）只讀移動(dòng)存儲(chǔ)：一旦寫入即不可擦除的移動(dòng)設(shè)備，如只讀光盤等。標(biāo)記為MR（移動(dòng)只讀）。其他硬件設(shè)備：除H3類硬件設(shè)備外，其他固定設(shè)備包括服務(wù)器、網(wǎng)絡(luò)交換機(jī)(H1、H2、H4)等，標(biāo)記缺省為FX(即可以不作標(biāo)記)。二、設(shè)備分級(jí)1、筆記本電腦分類1)自備筆記本電腦為了方便員工高效工作，公司允許員工自備筆記本電腦辦公。2)公司配備筆記本電腦對(duì)于符合以上條件者，個(gè)人遞交申請(qǐng)后，公司可為其配備筆記本電腦。如以上條件不符但確因工作需要，須經(jīng)部門負(fù)責(zé)人審核，總經(jīng)理批準(zhǔn)，才能配置。2、設(shè)備分級(jí)1)一級(jí)機(jī)密個(gè)人電腦或存儲(chǔ)設(shè)備操作或存儲(chǔ)公司一級(jí)信息資產(chǎn)的個(gè)人電腦或存儲(chǔ)設(shè)備。臺(tái)式機(jī)或固定存儲(chǔ)設(shè)備標(biāo)記為H3M1-FX，移動(dòng)機(jī)標(biāo)記為H3M1-MP，可讀寫移動(dòng)存儲(chǔ)標(biāo)記為H3M1-MW，只讀移動(dòng)存儲(chǔ)標(biāo)記為H3M1-MR。2)二級(jí)秘密個(gè)人電腦或存儲(chǔ)設(shè)備操作或存儲(chǔ)公司二級(jí)信息資產(chǎn)的個(gè)人電腦或存儲(chǔ)設(shè)備。臺(tái)式機(jī)或固定存儲(chǔ)設(shè)備標(biāo)記為H3M2-FX，移動(dòng)機(jī)標(biāo)記為H3M2-MP，可讀寫移動(dòng)存儲(chǔ)標(biāo)記為H3M2-MW，只讀移動(dòng)存儲(chǔ)標(biāo)記為H3M2-MR。3)三級(jí)可內(nèi)部公開的個(gè)人電腦或存儲(chǔ)設(shè)備操作或存儲(chǔ)公司三級(jí)以下可內(nèi)部公開信息資產(chǎn)的個(gè)人電腦或存儲(chǔ)設(shè)備。標(biāo)記為臺(tái)式機(jī)或固定存儲(chǔ)設(shè)備標(biāo)記為H3M3-FX，移動(dòng)機(jī)標(biāo)記為H3M3-MP，可讀寫移動(dòng)存儲(chǔ)標(biāo)記為H3M3-MW，只讀移動(dòng)存儲(chǔ)標(biāo)記為H3M3-MR。4)其他級(jí)別的設(shè)備一般情況下，公司只標(biāo)記1～3級(jí)設(shè)備，如有必要標(biāo)記其他級(jí)別的設(shè)備，按上述原則依次類推。5)其他硬件設(shè)備，如服務(wù)器、網(wǎng)絡(luò)交換機(jī)(H1、H2、H4)等，可參考上述H3類設(shè)備操作或存儲(chǔ)信息的規(guī)則，統(tǒng)一標(biāo)記安全等級(jí)。3、人個(gè)電腦和存儲(chǔ)設(shè)備管理規(guī)定未經(jīng)許可，個(gè)人筆記本電腦，不得作為一級(jí)二級(jí)筆記本電腦使用。經(jīng)審查符合公司信息安全管理規(guī)定的人個(gè)電腦和存儲(chǔ)設(shè)備，才可許可作為一級(jí)二級(jí)設(shè)備使用。一級(jí)二級(jí)個(gè)人電腦的USB接口應(yīng)被管制，禁止一級(jí)二級(jí)個(gè)人電腦使用移動(dòng)存儲(chǔ)介質(zhì)。如需開放需向部門領(lǐng)導(dǎo)申請(qǐng)開通并記錄。個(gè)人電腦設(shè)備必須有嚴(yán)格的口令訪問控制措施，口令設(shè)置需滿足公司安全策略要求，正在工作的個(gè)人電腦長(zhǎng)時(shí)間離開，要設(shè)置屏保，輸入口令才能解鎖，如無特殊需要，自動(dòng)屏保不得超過5分鐘。對(duì)無人看守的移動(dòng)設(shè)備必須實(shí)施物理保護(hù)，必須放在帶鎖的辦公室、抽屜或文件柜里。凡公司配備的移動(dòng)設(shè)備帶出公司使用而遺失、被偷盜等均由個(gè)人負(fù)全責(zé)賠償。凡公司配備的移動(dòng)設(shè)備除自然損壞外，凡人為損壞（如撞壞、跌壞、電源插錯(cuò)燒壞等）由本人負(fù)責(zé)修好，費(fèi)用由個(gè)人承擔(dān)。一級(jí)二級(jí)人個(gè)電腦和存儲(chǔ)設(shè)備中除工作所需的軟件外，不導(dǎo)入其他與工作無關(guān)的軟件。一級(jí)二級(jí)人個(gè)電腦和存儲(chǔ)設(shè)備丟失或被竊后應(yīng)及時(shí)報(bào)告給部門經(jīng)理和行政部。授權(quán)使用的人個(gè)電腦必須安裝公司要求的防病毒軟件。各部門對(duì)標(biāo)記為一級(jí)的筆人個(gè)電腦和存儲(chǔ)設(shè)備，每?jī)芍軐?duì)其上的一級(jí)二級(jí)數(shù)據(jù)文件、文檔資料、程序文件、系統(tǒng)文件進(jìn)行一次查殺病毒自檢和操作系統(tǒng)補(bǔ)丁自檢。行政部進(jìn)行不定期抽查。各部門對(duì)標(biāo)記為二級(jí)的人個(gè)電腦和存儲(chǔ)設(shè)備，每?jī)芍軐?duì)其上的數(shù)據(jù)文件、文檔資料、程序文件、系統(tǒng)文件進(jìn)行一次查殺病毒自檢和操作系統(tǒng)補(bǔ)丁自檢。行政部進(jìn)行不定期抽查。各部門對(duì)標(biāo)記為三級(jí)以上的人個(gè)電腦和存儲(chǔ)設(shè)備，每季度對(duì)其上的數(shù)據(jù)文件、文檔資料、程序文件、系統(tǒng)文件進(jìn)行一次查殺病毒自檢和操作系統(tǒng)補(bǔ)丁自檢。行政部進(jìn)行不定期抽查。移動(dòng)設(shè)備外出時(shí)禁止托運(yùn)，必須隨身攜帶。筆記本電腦上的重要資料應(yīng)即時(shí)做好備份，防止意外丟失。備份的設(shè)備或介質(zhì)應(yīng)符合《信息資產(chǎn)分類分級(jí)管理制度》中的保護(hù)要求。4、個(gè)人電腦的運(yùn)行配置的更新1)電腦硬件配置應(yīng)當(dāng)根據(jù)配備個(gè)人電腦人員的工作需求而定，工作處理數(shù)據(jù)量較大的技術(shù)人員可配置運(yùn)行速度較快、內(nèi)存和硬盤相對(duì)較大的電腦。2)個(gè)人電腦的配置品牌、硬件配置標(biāo)準(zhǔn)根據(jù)公司推薦的品牌，原則上不允許采購指定品牌以外的電腦。公司配備的個(gè)人電腦達(dá)到規(guī)定使用年限或超過使用年限的電腦列入更新計(jì)劃。5、職責(zé)1)行政部負(fù)責(zé)人個(gè)電腦和存儲(chǔ)設(shè)備的日常管理、監(jiān)督和協(xié)調(diào)使用；2)系統(tǒng)服務(wù)管理員負(fù)責(zé)日常使用的性能檢測(cè)、維修鑒定和相應(yīng)的技術(shù)支持；3)使用部門及個(gè)人負(fù)責(zé)維護(hù)、日常保養(yǎng)及保管。4)各使用部門負(fù)責(zé)人個(gè)電腦和存儲(chǔ)設(shè)備上信息的安全管理。6、數(shù)據(jù)保密和安全管理1)電腦使用人必須采取加密等措施，自覺保守公司商業(yè)秘密，未經(jīng)許可，不得擅自將公司生產(chǎn)、經(jīng)營數(shù)據(jù)、經(jīng)營政策、管理制度、財(cái)務(wù)數(shù)據(jù)、技術(shù)設(shè)計(jì)等涉及公司生產(chǎn)、經(jīng)營管理的數(shù)據(jù)向外界泄露，否則公司將按照有關(guān)規(guī)定追究使用人相應(yīng)的責(zé)任，造成嚴(yán)重后果及觸犯法律的按照國家相關(guān)法律法規(guī)移交司法機(jī)關(guān)進(jìn)行處理。2)個(gè)人使用的工作用個(gè)人電腦內(nèi)公司的重要資料、經(jīng)營數(shù)據(jù)和管理文件應(yīng)每月備份一次，采用公司指定移動(dòng)硬盤進(jìn)行機(jī)外備份，個(gè)人本電腦內(nèi)保存的資料應(yīng)當(dāng)定期進(jìn)行清理，及時(shí)刪除不再使用的公司重要資料。如公司定期檢查未執(zhí)行備份的，處罰200元/次。3)個(gè)人電腦發(fā)生丟失或損毀應(yīng)及時(shí)向公司書面報(bào)告，并采取必要措施進(jìn)行應(yīng)急處理，以減少損失。公司保留追究由于使用人遺失電腦導(dǎo)致公司資料泄密的相應(yīng)責(zé)任。7、日常管理1)公司所購置的筆記本電腦作為公司的固定資產(chǎn)，由行政部進(jìn)行統(tǒng)一管理。使用人按規(guī)范辦理領(lǐng)用手續(xù)，管理和維護(hù)責(zé)任落實(shí)到使用者個(gè)人。2)因離職或達(dá)到年限升級(jí)淘汰的，但在其它崗位仍能繼續(xù)使用的，由行政部進(jìn)行調(diào)配，使用年限續(xù)計(jì)，直至徹底報(bào)廢。8、領(lǐng)取流程領(lǐng)取時(shí)，使用人須檢查、核對(duì)筆記本電腦及其所有配件物品無任何問題后，辦理領(lǐng)用登記手續(xù)《辦公電腦領(lǐng)用登記表》、《新員工入職手續(xù)辦理清單》。9、維護(hù)、維修與賠償1)使用人要愛護(hù)筆記本電腦，保持電腦清潔。2)公司將定期和不定期安排專人檢查設(shè)備的使用情況。3)使用人如遇技術(shù)或操作不當(dāng)而出現(xiàn)的問題，應(yīng)及時(shí)找系統(tǒng)服務(wù)部技術(shù)人員尋求幫助，不得私自隱瞞或調(diào)試。4)在使用期間電腦出現(xiàn)故障時(shí)，使用人應(yīng)及時(shí)通知行政部同時(shí)親自將電腦交回公司報(bào)修，填寫《固定資產(chǎn)維修審批單》，由行政部負(fù)責(zé)聯(lián)系廠家進(jìn)行責(zé)任鑒定及維修事宜。修復(fù)后通知使用者領(lǐng)取。5)當(dāng)筆記本電腦配件更換或升級(jí)時(shí)，固定資產(chǎn)管理員須更新固定資產(chǎn)清單內(nèi)容，確保清單與筆記本電腦的最新同步。6)電腦發(fā)生故障，可由公司統(tǒng)一維修，非人為因素造成的維修費(fèi)，在保修期內(nèi)由供應(yīng)廠商承擔(dān)，超過保修期的可由公司報(bào)銷。屬于操作不當(dāng)或管理不善等個(gè)人原因造成故障或損壞，由使用者承擔(dān)責(zé)任及維修費(fèi)用。7)使用人必須正確使用并妥善保管筆記本電腦及配件，若因使用或保管不當(dāng)造成電腦及配件受損、損毀、遺失等，由使用者書面申報(bào)行政部門（丟失聲明）并按購買價(jià)格進(jìn)行全額賠償，由財(cái)務(wù)從使用人工資中扣除。10、歸還1)凡屬于下列情況的使用人要將筆記本電腦交回行政部A.如筆記本電腦使用人經(jīng)人事變動(dòng)，不再擔(dān)任現(xiàn)職工作，變動(dòng)后的新崗位不需要再使用筆記本電腦的；B.如使用人辭職或解聘，請(qǐng)?jiān)谵k理人事關(guān)系前歸還筆記本電腦，否則不予辦理離職手續(xù)。2)流程及要求A.使用人親自攜帶筆記本電腦到行政部辦理歸還手續(xù)，經(jīng)相關(guān)技術(shù)人員檢查鑒定機(jī)器是否完好，配件是否齊全，確認(rèn)無誤后，在《崗位調(diào)動(dòng)交接清單》/《離職手續(xù)辦理清單》上簽字確認(rèn)歸還內(nèi)容。B.使用人需親自完成歸還工作，如發(fā)現(xiàn)問題則按合同履行。3)使用人不再使用配置筆記本電腦的，也可選擇折價(jià)購買。購買筆記本電腦的折價(jià)比例如下所述：使用年限不滿一年，按筆記本電腦原價(jià)的90%收??；使用年限滿一年不滿兩年，按筆記本電腦原價(jià)的80%收??；使用年限滿兩年不滿三年，按筆記本電腦原價(jià)的50%收取使用年限滿三年不滿四年，按筆記本電腦原價(jià)的20%收??；使用年限滿四年不滿五年，按筆記本電腦原價(jià)的5%收??；使用年限五年以上，不再收取費(fèi)用。4)如使用者選擇按折舊價(jià)購買歸個(gè)人所有，必須將個(gè)人筆記本電腦內(nèi)與公司相關(guān)的全部資料拷貝到公司指定的電腦或其他存儲(chǔ)器中，有密碼的應(yīng)解除密碼，并將個(gè)人筆記本電腦中公司相關(guān)的資料全部刪除。5)購置指定品牌以外的筆記本電腦，申請(qǐng)需得到總經(jīng)理簽批，購置實(shí)際價(jià)格與配置標(biāo)準(zhǔn)價(jià)格之間的差價(jià)由申請(qǐng)人自負(fù)。該筆記本電腦使用人不再使用的，必須折價(jià)購買，折價(jià)收取金額按配置標(biāo)準(zhǔn)價(jià)格的使用年限對(duì)應(yīng)的折價(jià)比例收取。11、注意事項(xiàng)1)筆記本電腦原則上