ISO270012013信息处理设施管理程序.docx

XXXXXXXXX 有限责任公司信息处理设施治理程序XXXX-B-38V1.0发布日期2021年02月01日发布部门信息平安小组实施日期2021年02月01日信息处理设施治理程序变更履历版本变更履历变更人/变更日期审核人/审核日期批准人/批准日期1.0初次发布i信息处理设施治理程序1目的为保证引进的信息处理设施的平安性、完整性和可用性,特制定本程序.为对适用范围内的设备的维护过程实施有效限制,保证其连续的可用性和完整性,特制定本程序.2目的本程序适用于组织与IT相关各类信息处理设施包括各类软件、硬件及效劳的采购、安装、配置和使用等事宜的治理.本程序适用于本组织各类信息处理设施包括传输线路的维护治理.3责任3.1技术部负责组织内办公用计算机和网络设备的治理与维护.负责组织与IT相关各类信息处理设施及其效劳的引进.包括制作?采购方案书?、进行技术选型、安装和验收等.4相关文件?信息平安治理手册? ?软件开发治理程序? ?计算机治理程序?5程序5.1采购各部门必须采购的信息处理设施、外包开发信息系统工程或外包信息系统效劳,得到本部门负责人的批准后,向技术部提交?采购方案书?.?采购方案书?得到技术部批准后,技术部负责技术选型和供给商评价.5.2技术选型技术部负责对购入的信息处理设施的技术选型,并从技术角度对供给商进行评价.协作水平、技术开展水平等.技术选型结技术选型应该包含性能、相关设施的兼容性、 果应填写在?采购方案书?相关栏目中.5.3安装验收5.3.1开箱检查设备到货后技术部应负责开箱检查,依照?采购方案书?和装箱单核对数量及物品,确认有无损坏并填写?验收报告?.532安装、调试、验收需要安装、调试的设施,技术部会同使用部门进行安装、调试.在实施调试过程中出现的问题,要如实记录在?验收报告?中.5.3.3记录技术部应保持以下文件和记录：a采购方案书b采购合同及其相关附件c验收报告5.4移交使用验收合格后,可向相关的使用部门移交, 移交时应同时移交相关使用说明书或操作手册, 并填写?信息处理设施移交记录?.设备移交后,使用部门应明确使用责任人,修改?信息处理设施一览表?上该设备的最 新信息.使用责任人应认真阅读相关使用说明书或操作手册,了解信息处理设施合理使用规那么和限制.必要时,技术部制订平安操作规程.设备使用部门负责对设备进行定置治理,采取举措以降低来自环境威胁和危害的风险以及未经授权访问的时机.对无人值守设备,应规定平安要求和程序进行妥善保护.信息处理设施应按批准的使用目的和使用范围使用.如果发现将这些设备用于未经批准的非业务目的,或用于未经授权的目的,将采取惩戒举措.5.5信息设备打印机,域限制效劳器,DNS5.5.1信息设备的分类办公用计算机设备,包括所有办公室、会议室内的计算机、 效劳器、EMAIL效劳器等.网络设备,包括交换机、路由器、防火墙等.4