ISMS-2003辦公計(jì)算機(jī)管理程序

辦公計(jì)算機(jī)管理程序制定單位：XX安全部制定日期：20XX年XX月XX日修訂記錄序號(hào)修訂日期修訂條款修訂內(nèi)容120XX年XX月XX日制訂V1.0修訂為/2年月日章條款修訂為3年月日章條款修訂為4年月日章條款修訂為5年月日章條款修訂為6年月日章條款修訂為注：制度的修訂直接于正文完成，“修訂記錄”僅記錄修訂痕跡。辦公計(jì)算機(jī)管理程序

文件編號(hào)：ISMS-2003第一章目的第一條為對(duì)公司計(jì)算機(jī)設(shè)備和相關(guān)軟件進(jìn)行有效的管理控制，確保在使用和維護(hù)過程中的信息安全，特制定本程序。第二章范圍第二條本程序適用與公司所有辦公計(jì)算機(jī)設(shè)備的配置、調(diào)配、使用、維護(hù)管理及報(bào)廢等。第三章職責(zé)第三條機(jī)關(guān)事務(wù)部負(fù)責(zé)公司所有計(jì)算機(jī)的購置審批、調(diào)配、報(bào)廢；運(yùn)維部負(fù)責(zé)維護(hù)及相關(guān)軟件的管理和備存。第四條其他各部門：具體負(fù)責(zé)保管和使用本部門計(jì)算機(jī)設(shè)備，安裝工作中需要使用的軟件。第四章計(jì)算機(jī)硬件范疇第五條計(jì)算機(jī)硬件是指機(jī)房及員工個(gè)人日常辦公使用的包括計(jì)算機(jī)、打印機(jī)、復(fù)印機(jī)、網(wǎng)絡(luò)設(shè)備等專有設(shè)備及其配件設(shè)備等。第五章程序第六條計(jì)算機(jī)設(shè)備管理（1）硬件申購：各部門如需增加、更換、升級(jí)計(jì)算機(jī)硬件，應(yīng)填寫《計(jì)算機(jī)硬件申請(qǐng)單》，機(jī)關(guān)事務(wù)部根據(jù)申請(qǐng)內(nèi)容提出調(diào)換或采購方案，經(jīng)相關(guān)領(lǐng)導(dǎo)審核后實(shí)施，并完成相關(guān)固定資產(chǎn)登記。（2）機(jī)關(guān)事務(wù)部負(fù)責(zé)計(jì)算機(jī)固定資產(chǎn)的標(biāo)識(shí)，標(biāo)識(shí)隨具體設(shè)備使用部門。并將計(jì)算機(jī)列入相應(yīng)的《信息資產(chǎn)清單》；（3）計(jì)算機(jī)設(shè)備的軟件由運(yùn)維部安裝，運(yùn)維部應(yīng)建立《計(jì)算機(jī)配置一覽表》，明確各部門/崗位軟件和配置的要求；（4）機(jī)關(guān)事務(wù)部應(yīng)為計(jì)算機(jī)設(shè)備進(jìn)行編號(hào)，加貼資產(chǎn)標(biāo)識(shí)；（5）員工離職時(shí)，機(jī)關(guān)事務(wù)部應(yīng)聯(lián)絡(luò)運(yùn)維部注銷用戶。設(shè)備管理流程圖如下：調(diào)換、采購（機(jī)關(guān)事務(wù)部）物品申請(qǐng)（需求部調(diào)換、采購（機(jī)關(guān)事務(wù)部）物品申請(qǐng)（需求部門）軟件安裝（運(yùn)維部）資產(chǎn)錄入（機(jī)關(guān)事務(wù)部）完成使用（完成使用（使用方）第七條計(jì)算機(jī)設(shè)備維護(hù)（1）計(jì)算機(jī)使用部門應(yīng)將每部計(jì)算機(jī)落實(shí)到個(gè)人管理。計(jì)算機(jī)使用人負(fù)責(zé)計(jì)算機(jī)的日常維護(hù)和保養(yǎng)；運(yùn)維部按照《信息安全應(yīng)急預(yù)案》中病毒處理流程進(jìn)行計(jì)算機(jī)查毒和殺毒工作;（2）計(jì)算機(jī)使用部門發(fā)現(xiàn)故障或異常，由計(jì)算機(jī)使用人員填寫《設(shè)備維護(hù)記錄單》向機(jī)關(guān)事務(wù)部申請(qǐng)維修，故障原因及處理結(jié)果由運(yùn)維部記入《設(shè)備維護(hù)記錄單》。第八條計(jì)算機(jī)標(biāo)裝（1）網(wǎng)絡(luò)準(zhǔn)入；（2）安裝殺毒軟件；（3）安裝DLP；（4）禁止USB端口寫入；（5）分配AD賬號(hào)；（6）添加屏幕水印。第九條軟件管理（1）員工到職后所分配的辦公電腦，已經(jīng)統(tǒng)一購買并進(jìn)行標(biāo)裝；（2）若員工因工作有特殊需求，依《XX公司工作審批制度》提交釘釘審批，由機(jī)關(guān)事務(wù)部進(jìn)行采買。

（3）公司提供的軟件僅限公司內(nèi)部使用，員工不得私自安裝使用或轉(zhuǎn)借他人；（4）財(cái)務(wù)軟件禁止非財(cái)務(wù)人員使用，特殊情況可由主管領(lǐng)導(dǎo)授權(quán)；其余未盡事項(xiàng)按財(cái)務(wù)制度執(zhí)行；（5）禁止惡意破壞系統(tǒng)文件（包括：操作系統(tǒng)、系統(tǒng)軟件、應(yīng)用軟件）；（6）員工對(duì)自己使用的操作系統(tǒng)有安全義務(wù)，禁止隨意訪問網(wǎng)站，禁止安裝或下載非法破解軟件、未授權(quán)版本工具等。第十條日常使用（1）員工有責(zé)任提高網(wǎng)絡(luò)和計(jì)算機(jī)安全意識(shí)，做好必要的防護(hù)、保密及備份工作：離開座位時(shí)，須立即鎖定計(jì)算機(jī)，以避免計(jì)算機(jī)被其他人員使用；不得私自傳送公司機(jī)密數(shù)據(jù)給不相關(guān)的人或者其他公司；（2）員工如發(fā)現(xiàn)病毒攔截工具的病毒提示，需謹(jǐn)慎處理并及時(shí)進(jìn)行系統(tǒng)全面查殺，如有感染病毒跡象或殺毒失敗情況，需及時(shí)通知運(yùn)維部，以避免病毒在公司網(wǎng)絡(luò)內(nèi)傳播、擴(kuò)散；（3）不得私自安裝任何軟件，由此產(chǎn)生的法律問題，將由使用者個(gè)人承擔(dān)。第十一條上網(wǎng)行為管理（1）公司上網(wǎng)主要是為員工提供網(wǎng)上資料查詢、下載等相關(guān)服務(wù)；（2）不得通過網(wǎng)絡(luò)私自從事與個(gè)人工作無關(guān)的交易行為，如：網(wǎng)絡(luò)炒股、網(wǎng)上購物、玩游戲、看視頻等；（3）不得通過網(wǎng)絡(luò)從事不法的交易行為，例如：販賣槍支、禁藥、毒品或者其他違禁；（4）不得私自瀏覽情色網(wǎng)站及復(fù)制、轉(zhuǎn)載、下載、傳送、收發(fā)有關(guān)猥瑣和色情數(shù)據(jù)；（5）不得在網(wǎng)絡(luò)上散發(fā)惡意信息，冒用他人名義發(fā)送信息，侵犯他人隱私；不得制作、傳播計(jì)算機(jī)病毒及從事其他侵犯網(wǎng)絡(luò)和他人合法權(quán)益的活動(dòng)；（6）不得私自設(shè)立BBSNEWS、個(gè)人主頁、WWW站點(diǎn)、FTP站點(diǎn)等各種網(wǎng)絡(luò)服務(wù)；（7）嚴(yán)格遵守國家法律、法規(guī)，不得在網(wǎng)絡(luò)上發(fā)表、傳播有損國家形象和民族氣節(jié)的言論；（8）公司禁止在工作時(shí)間使用QQ、MSN、微信等通訊工具進(jìn)行與工作無關(guān)的活動(dòng)；（9）下載文件應(yīng)與工作有關(guān)，不得下載電影、視頻等與工作無關(guān)的文件。若下載文件大小超出規(guī)定的范圍，需向運(yùn)維部提出申請(qǐng)；（10）禁止員工私自修改IP地址與計(jì)算機(jī)名稱；（11）不得拷貝計(jì)算機(jī)資源至私人移動(dòng)介質(zhì)中，如因工作需要拷貝，需提交申請(qǐng)，等審批通過后方可拷貝；（12）不得使用計(jì)算機(jī)上傳或外發(fā)資源到私人郵箱、網(wǎng)絡(luò)網(wǎng)盤、論壇等網(wǎng)站上，如因工作需要外發(fā)，必須通過審批后，方可外發(fā)；（13）不得使用手機(jī)、相機(jī)等有攝影功能的設(shè)備，拍攝計(jì)算機(jī)屏幕。第十二條計(jì)算機(jī)調(diào)配與報(bào)廢管理：用戶更新計(jì)算機(jī)或計(jì)算機(jī)部件后，原來計(jì)算機(jī)或計(jì)算機(jī)部件由運(yùn)維部根據(jù)計(jì)算機(jī)的技術(shù)狀態(tài)，評(píng)估是否可再使用或報(bào)廢。第十三條調(diào)配：計(jì)算機(jī)或計(jì)算機(jī)硬件的調(diào)配由部門內(nèi)部員工按流程提交調(diào)配申請(qǐng)，申請(qǐng)通過后，再由運(yùn)維部負(fù)責(zé)調(diào)配并填寫《計(jì)算機(jī)配置一覽表》。第十四條報(bào)廢（1）計(jì)算機(jī)設(shè)備采取集中報(bào)廢處理。報(bào)廢前由運(yùn)維部評(píng)估列明報(bào)廢清單，由機(jī)關(guān)事務(wù)部按流程申請(qǐng)、實(shí)施報(bào)廢。（2）含有敏感信息的計(jì)算機(jī)調(diào)配使用或報(bào)廢前，應(yīng)由運(yùn)維部將硬盤格式化，刪除敏感信息后再將其調(diào)配或報(bào)廢。（3）運(yùn)維部按照批準(zhǔn)的處理方案進(jìn)行報(bào)廢處理，機(jī)關(guān)事務(wù)部更新《信息資產(chǎn)清單》。

報(bào)廢流程圖：完成不報(bào)廢（運(yùn)維部）完成不報(bào)廢（運(yùn)維部）報(bào)廢（運(yùn)維部）報(bào)廢處理（運(yùn)維部）評(píng)估（運(yùn)維部）申請(qǐng)報(bào)廢（使用方）

報(bào)廢（運(yùn)維部）報(bào)廢處理（運(yùn)維部）評(píng)估（運(yùn)維部）申請(qǐng)報(bào)廢（使用方）

資產(chǎn)更新（機(jī)關(guān)事務(wù)部）資產(chǎn)更新（機(jī)關(guān)事務(wù)部）表單附件：

附件一《計(jì)算機(jī)硬件申請(qǐng)單》；

附件二《信息資產(chǎn)清單》；

附件三《計(jì)算機(jī)配置一覽表》；

附件四《設(shè)備維護(hù)記錄單》。附件一：計(jì)算機(jī)硬件申請(qǐng)單

ISMS-4005申請(qǐng)部門：序號(hào)名稱型號(hào)單位數(shù)量用途說明備注12345678910111213141516申請(qǐng)部門對(duì)申請(qǐng)物品的要求及供貨時(shí)間：申請(qǐng)人：機(jī)關(guān)事務(wù)部意見：主管領(lǐng)導(dǎo)意見：附件二：《信息資產(chǎn)清單》信息資產(chǎn)清單ISMS-4006備注歸屬名下責(zé)任部門所處位置重要程度資產(chǎn)數(shù)量資產(chǎn)型號(hào)資產(chǎn)