- 目录
包括哪些
设备信息管理制度是企业运营的核心组成部分，它涵盖了设备的购置、登记、维护、更新、报废等全过程的信息管理。具体包括：
1. 设备基本信息管理：如设备名称、型号、供应商、购置日期、价值等。
2. 设备使用状态管理：记录设备的运行时间、维修历史、性能参数等。
3. 设备保养与维修管理：制定预防性维护计划，跟踪维修记录。
4. 设备报废与更新管理：评估设备寿命，决定何时更换或升级设备。
5. 设备安全管理：确保设备的操作安全，防止意外事故的发生。
6. 设备信息的记录与存档：建立完整的信息档案，便于查询和审计。
重要性和意义
设备信息管理制度对企业来说至关重要，其意义主要体现在以下几个方面：
1. 提高效率：通过系统化的设备管理，可以提高设备的使用效率，减少停机时间和维修成本。
2. 保障安全：确保设备的安全运行，预防因设备故障引发的生产事故。
3. 控制成本：科学规划设备的更新与报废，避免过度投资和资源浪费。
4. 支持决策：准确的设备信息为企业的采购、预算编制和战略规划提供依据。
5. 符合法规：满足相关法规对设备管理的要求，降低法律风险。
措施
实施有效的设备信息管理制度，需采取以下措施：
1. 建立完善的设备信息库：利用现代信息技术，构建设备信息管理系统，实现信息化管理。
2. 制定标准操作规程：明确设备的使用、保养、维修等流程，确保操作规范。
3. 定期培训：对员工进行设备操作和维护的培训，提升设备管理水平。
4. 设立专门的设备管理部门：负责设备的日常管理和维护工作，协调各部门需求。
5. 实施定期审计：对设备信息管理进行内部审计，检查制度执行情况。
6. 建立反馈机制：鼓励员工报告设备问题，及时调整和完善管理制度。
在实际操作中，应结合企业具体情况灵活调整这些措施，以确保设备信息管理制度的有效性和适应性。管理层需持续关注设备管理的最新趋势和技术，以便适时更新和完善制度，以适应企业的发展需求。
设备信息管理制度范文
第1篇 信息化软硬件设备安全管理制度
1 目的
为了提高公司计算机及信息系统的管理水平，确保生产装置实现安、稳、长、满、优运行，制定本制度。
2 适用范围
适用于公司信息化软硬件设备安全管理。
3 职责
3.1 综合科是公司信息化软硬件设备管理的归口部门。负责计算机等办公设备及网络的维护管理，负责各类软件安装程序的保管及公共数据的备份与维护，负责计算机、网络及信息的安全管理和控制。
3.2 各部门是计算机等办公设备的使用部门，负责本部门使用办公设备的日常维护和保养。
4 管理内容
4.1计算机及相关设备的管理
1）计算机及相关设备申请
按照工作需要，各部门提出配备所需办公设备的申请，由综合科提出设备的型号及相关配置，根据所提出的要求统一向公司领《办公设备申请计划表》。
2）计算机及相关设备配备
设备落实后，由综合科做好硬件及软件全面测试后，统一配备给相应部门，讲解操作方法，并附带一份《办公设备基本资料及使用人登记表》交与使用人，综合科做好存档记录工作。
3）计算机及相关设备的转移
因工作岗位在分公司内部调动，原则上计算机跟使用人同步调动。在调动期间综合科需做好网络地址配置更新的准备，若新的工作岗位不需要使用计算机，须将计算机送交综合科并填写《办公设备上交表》。
4.2计算机使用与维护
1）计算机使用管理
使用公司信息网络的所有用户必须遵守国家有关法律、法规，严格执行安全保密制度，对个人的计算机操作和对外所提供的信息负责。
a. 计算机日常使用
每天下班后或长时间不使用计算机时要自觉关闭计算机。禁止擅自移动、拆卸、改变计算机内部配件及其连接线路；
b. 软件使用管理
① 各部门在综合科的授权下安装软件。
② 已安装到计算机上的软件，任何人和部门不得自行卸载或更改。如需要卸载或更改须经综合科同意后方可进行操作。
c. 不得在办公用计算机上安装、使用p2p视频播放、及带有p2p下载功能等严重占用带宽的软件。
2) 计算机维护管理
当计算机出现故障时，报综合科统一安排人员进行维修。禁止在未得到授权的情况下擅自开启机箱自行维修。如无法及时修复计算机，且使用人急需继续进行网络化办公时，可由综合科安排调配一台临时计算机，供使用人正常办公。
4.3 网络安全管理
网络安全实行统一管理、使用人负责。综合科负责对全网安全进行监督管理，对个人的计算机，禁止利用网络从事危害国家安全、泄露国家及企业秘密或危害信息专网活动，不得查阅、复制和传播有碍社会治安和不健康的信息。不得做任何有损于企业形象的事。计算机使用人要对自己的行为负责。
1) 公司电脑的ip地址由综合科统一分配，不得擅自更改其ip地址，更不得恶意占用他人的地址。如有违反并拒不接受管理，综合科将在不影响正常工作的前提下断开其与局域网的连接。
2) 需要接入因特网的部门及个人，必须提出申请，经批准后方可实施因特网接入。对未经批准擅自接入因特网的部门及个人综合科将在不影响正常工作的前提下断开其与局域网的连接。
3) 使用部门及个人禁止私接、改动计算机网络基础设备设施，网络的调试、升级由综合科组织实施。
4) 使用人对所保管和使用的信息负有安全责任，应按照相关规定做好保存、保密、销毁工作。
5) 未经许可员工不得使用他人计算机设备，也无权将自己使用的计算机设备借予他人使用。如工作需要，在他人使用过程中所有人应全程监控，并对使用过程中的信息安全负责。
6) 遵守分公司相关的保密制度，对所需保密的文件资料不得上网共享。
7) 外来人员所携带的计算机设备未经综合科同意，不得私自接入分公司办公网络。
8) 不得利用任何黑客软件以任何形式攻击分公司的其它电脑或服务器
9) 不得利用分公司的网络资源进行入侵、破解、篡改因特网其他工作站或者服务器等网络犯罪行为。
4.4 信息系统口令管理
1) 使用人需对其所属口令负责。对于使用其所属帐号及口令登陆信息系统所进行的一切操作负全部责任。
2) 帐号、口令等用于身份认证的工具仅限于其所属者本人使用，任何人不得擅自告知、转借他人。如工作需要必须告知他人，则在此次工作结束后尽快更改口令。
3) 员工有责任管理好用于各种身份认证的帐号、口令等工具，一旦遗失应及时上报其主管部门负责人。
4) 在获得新系统账号与初始口令后，应立刻登陆更改口令。口令建议由字母、数字及符号组成，且不低于六位。避免使用与个人信息有关的数据（如生日、电话号码等）作为口令。并在有条件的时候，定期更改口令。
4.5 数据安全管理
1) 员工所使用的计算机中的数据由员工本人负责备份，重要资料不得放在系统默认盘下（例如：c：）。
2) 数据备份每月一次，重要数据每周备份一次。备份保存时间不应低于三个备份周期。年度终了，对全年重要数据集中备份，各部门自行保管。
3) 备份应保存在专用备份硬盘等存储介质上并与原始数据载体分开存放。
4) 为保证备份数据的完整性和原始性，备份数据禁止修改。
5) 因保密需要，公司涉密部门或人员的usb接口全部被屏蔽，计算机使用人不得擅自解除屏蔽。
6) 公司某些列入保密范围数据资料，未经许可，严禁私自复制。
7) 计算机使用人对自己的本机保密信息严加管理，不得私自传播给非相关人员。
4.6 防病毒管理
1) 综合科在下发计算机时，统一安装公司所配置的防病毒软件，配合公司统一防病毒工作。
2) 确保及时获取并安装系统漏洞补丁。
3) 综合科随时监测公司内部的网络流量,发现有异常情况时,及时进行处理。
4) 当网络病毒爆发或接到防病毒服务提供商的病毒预警通知时，及时通知相关系统的管理人员。
5) 定期与上级公司和其他分公司联系，交流防病毒的经验，协商解决网络中病毒对网络中其他应用系统的影响。
6) 综合科负责防病毒系统文档的维护整理和存档工作。
7) 各部门应在技术人员的提示和帮助下，确保操作系统和应用软件进行了最新的安全更新。
8) 通过因特网下载文件和应用程序、在共享网络上传输下载的数据和应用程序、拷贝软盘、光盘及其他移动设备上的数据和应用程序应通过防病毒软件扫描，确认安全后才可以使用。
9) 一旦发现可能由病毒导致的异常的系统行为，必须立即通知综合科负责防病毒的技术人员。并由综合科汇总通知上级公司相关系统网络管理人员。
4.7 突发情况管理
1) 如电业部门、通讯部门向分公司发出任何形式的停电通知、例行网络设备检修等影响到日常业务工作时，应立即向东北公司信息处发书面报告，并与相关部门保持沟通，了解线路恢复状况。
2) 发生特殊情况，如机房停电、发生事故、设备出现故障等，综合科应及时向上级相关部门传真《南京分公司网络故障汇报》，并组织有关人员进行处理。无法自行处理的，应报请上一级相关部门协助处理，并与相关部门保持沟通，了解线路恢复状况。
第2篇 信息技术设施设备消防安全管理制度
计算机教室、多媒体教室是学校的强用电场所,是消防安全的重点保护地点。为了保护国家财产和广大师生的人身生命安全,建立以校长为消防安全第一责任人,信息技术设备管理人员为第二责任人的管理机制,定期组织师生学习《消防法》和防火灭火基本知识,懂得人人都有维护消防安全、保护消防设施、预防火灾、报告火警的义务;遇到火灾人人都有参加组织的灭火工作的义务,要做到人人都知道火灾报警电话119,基本学会使用灭火器材扑救初期火灾。
所有进入信息技术设备机房的人员必须遵守以下制度:
一、未经管理人员许可任何人不得进入机房。
二、严禁吸烟或动用明火。
三、严格按照国家用电安全有关知识进行用电操作。
四、严禁使用超负荷的大功率电器。
五、所有用电设备必须保证有良好的接地措施。
六、安装防火器材的部位,要人人爱护,不准任何人随意移动和损坏,违者严肃处理。
七、管理人员坚持经常检查有无火灾隐患,发现情况及时报告,及时排除。
力所乡中小学电教组
2022年3月
第3篇 信息资产和设备管理制度
第一章 范围及职责
第一条 本制度适用于信息资产的管理，包括：获取、分类、使用和处置以及安全设备的管理。
第二条 本制度中的信息资产是指可以存储信息数据的信息载体，包括：硬件、软件、数据（电子数据）、文档（纸质文件）、人员、服务设施、其他。
第三条 某某单位办公室（以下简称：办公室）主要负责信息资产的分类、汇总、使用与处置方法，以及安全设备的选型、检测、安装、登记、使用、维护和储存。
第四条 计算机资产统计信息的范围包含但不限于：计算机主机名、ip地址、mac地址、使用人/责任人、所属部门、物理位置、服务器的内外网ip对应等。
第二章 信息资产的获取
第五条 软件、硬件设施、服务性设施等的获得主要以采购的方式获得，采购按照有关规定进行采购和验收。
第六条 数据信息资产的获得来源主要为：外包供应商、市场信息、其他信息。
第三章 信息资产的分类
第七条 各部门根据业务流程列出信息资产清单并将每项资产的资产类别、信息资产编号、资产现有编号、资产名称、所属部门（组别）、管理者、使用者、地点等相关信息记录在资产清单上。
第八条 资产的分类原则和编号原则如下：
1、硬件
1) 计算机设备：(台式机、笔记本)、服务器;
2) 存储设备：磁带机、磁盘整列、磁带、光盘、软盘、移动硬盘等；
3) 网络设备：路由器、交换机、网关、程控交换机等；
4) 传输线路：光纤、双绞线、电话线(布线)、电源线；
5) 安全设备：硬件防火墙、入侵检测、网络隔离设备（如网闸）、身份验证等；
6) 办公设备：打印机、复印机、扫描仪、传真机、碎纸机、写字白板、应急照明设备等；
7) 保障设备：动力保障设备（ups、变电设备）、空调、保险柜、文件柜、门禁、消防设施等；
8) 其他设备；
2、软件
如：操作系统、系统软件（office/autocad）、应用软件（生产软件）、网管软件、杀毒软件、财务软件、开发工具和资源库等；
3、电子数据
存在电子媒介的各种数据资料。如：源代码、数据库数据、各种数据资料、系统文档、运行管理规程、计划、日周月报告、财务报告（电子版本）、用户手册、方案、电子设计图纸等；
4、纸质文件
纸质的各种文件。如：传真、电报、合同、纸张图纸等；
5、服务性设施
如：供电、供水、保洁、门禁、消防设施等；
6、人员
如：各级领导、各级正式雇员、临时雇员等；
7、其他。
第九条 按照《涉及国家秘密的信息系统分级保护技术标准》和信息安全管理体系建设要求，按照信息资产的公开和敏感程度，将信息资产化分为不同的保护等级，并对不同等级的信息资产进行保护，确保信息安全。各部门要将所有的移动介质和电子文件按照敏感性和重要程度分为不同的保护等级，保密级别与保密期限由持有人自行定义。
第十条 识别各个流程的各类关键信息资产，最终办公室汇总，并每半年进行一次更新，确保重要信息资产的完备性（重要信息资产没有遗漏和缺失）和准确性（信息资产的保密级别和重要程度能够真实反映信息资产的状态）。
第十一条 对信息资产进行编号，同时对重要信息资产进行标识：文档需有固定版本编号规则；硬件设备粘贴在设备明显位置处。
第四章 信息资产的使用和处置
（一）硬件资产的使用和处置
第十二条 硬件的使用处置包括购买/接收、使用（交接、维修、重用）、处置等有关内容。
第十三条 购买新的硬件设备或者从其他部门接收转移的设备时，要核对设备清单，对相关设备进行测试验证，然后登记。由资产管理员对硬件设备进行管理，明确设备管理职责。
第十四条 硬件资产的保存
1、机房选址要避免在地下室、一楼（水淹和渗水）和顶层（渗水和失火时火向上燃烧），同时考虑相邻楼层的活动（避免热源和渗水）；
2、处理敏感数据的信息处理设施放在适当安全的位置，以减少在设备在使用期间信息被窥视的风险，保护储存设施以防止未授权访问；
3、设备的选址应采取控制措施以减小潜在的物理威胁的风险，例如偷窃、火灾、爆炸、烟雾、水（或供水故障）、温度、湿度、尘埃、振动、化学影响、电源干扰、通信干扰、电磁辐射和故意破坏；
4、禁止在信息处理设施附近进食、喝饮料和抽烟；
5、对专门保护的部件要予以隔离，以满足特殊安全要求；
第十五条 硬件资产的日常使用安全
1、所有的硬件资产必须明确设备的使用人员/管理人员，明确职责；
2、硬件资产的使用人（或管理人），在使用或管理硬件资产时，要注意硬件资产的安全性、机密性、完整性，防止信息载体的毁坏和信息的泄密，防止信息处理设施的滥用；
对设备定期进行维护保养，发生毁坏，丢失等问题时能够及时处置；
3、新硬件设备接入网络按照相关规定处理；
4、在人员上岗时，可根据需要为上岗人员配备必要的办公设备，包括电脑（笔记本或台式机），电话机，其它办公用品；办公室根据该工作人员所处部门、工作性质为其设置相应的办公网访问权限；
5、需要使用移动计算设备（包括笔记本、无线网卡、移动硬盘和u盘）的用户，应得到办公室负责人的同意后方可使用；
6、对于无人职守的设备，要明确管理人员，加强物理安全控制。
第十六条 硬件资产的转移安全
1、当设备迁移时，必须先对设备中存储的重要信息进行备份；
2、设备迁移完成后，必须检查设备是否损坏；
3、设备迁移出本单位时，设备中禁止存放重要信息，以防止机密信息泄露或泄露的风险增加。
第十七条 办公地点外使用任何信息处理设备必须通过管理者授权。场外设备的保护要考虑下列内容：
1、离开本单位的设备和介质（如现场的设备和介质），必须有人值守或委派负责人(或者公共场所放置的需要有人值守或监视系统)；
2、制造商保护设备用的说明书要始终加以遵守，例如，防止暴露于强电磁场内；
3、根据风险的不同采取足够的安全保障措施，以保护离开办公室设备的安全。
第十八条 硬件资产的处置和重用
1、存储设备销毁前，必须确保所有存储的敏感数据或授权软件已经被移除或安全重写；
2、服务器、主要网络设备的处置由办公室进行安全处置；
3、台式机、打印机、传真机、扫描仪等it设备的处置由办公室进行并做登记；
4、如需报废时，应向主管部门提出报废申请，经批准后报废。
（二）软件资产的使用和处置
第十九条 软件资产的使用
1、所有的软件资产必须设置专人管理，明确职责，避免软件资产的丢失，泄密；
2、所有正版软件实体由办公室专人保管，在安装软件时要规定使用权限，防止非授权访问；
3、按照《系统运行维护管理制度》中“备份与恢复管理”章节要求，对重要系统进行备份；
4、当人员离职或岗位变动，需要回收有关的软件，必要时，由办公室技术人员对离职人员使用的软件进行卸载，删除。
第二十条 软件资产的处置：对过时或确认无效的软件资产，定期进行清除。
（三）电子数据的使用和处置
第二十一条 电子数据的使用
1、对所有电子数据进行分类/分级，标识未授权人员的访问限制，不同安全级别的数据应存储在不同的区域，按类按级传达，便于信息的安全管理；
2、不同类型的电子文件按照统一规律存放在个人电脑或服务器中，便于整理和查阅以及工作交接时转移；
3、所有电子文件保存在电脑或服务器中，并按照《备份和恢复管理制度》规定的备份频率定期进行备份；
4、对于存于服务器上的电子数据的访问，根据服务器提供服务的不同与部门／职务的不同，设置不同的访问权限，避免非授权访问；
5、对于内部公开级别的电子信息，其使用要控制在内部，禁止带出；
6、对于秘密级别以上的电子文件的处理过程，必须保障数据的完整性、机密性和可用性；
7、对于秘密级别以上的电子文件的使用，系统应进行审计；
8、对于秘密级别以上的电子文件的传输，必须采取适当的安全措施加以保护，如加密传输、分散传输等；
9、在整理电脑中的电子数据时，要小心操作，确认后再进行处理，避免由于误操作将有用的电子数据删除。
（四）纸质文档的使用和处置
第二十二条 纸质文档的使用
1、所有的秘密级以上的纸质文件资料要（通过标签或其它方式）标识出资产的保密级别，分类存放，不同安全级别的纸质文件应按类按级传达，便于纸质文件的安全管理；
2、对于比较重要的纸质文件（机密级别以上）必须保存在带锁的文件柜或保险柜中，钥匙由专人保管；
3、对于纸质文件的保存期限依据实际要求制定和实施；
4、对于比较重要的纸质文件的使用过程，必须注意信息的保密，确保信息的完整性和可用性；
5、对于比较重要的纸质文件的传输，必须采取适当的安全措施加以保护，如专人递送、分散传输等。
第二十三条 纸质文档的处置
1、实体数据资料达到保存期限后，必须将其撕毁或者粉碎到读不出来为止，避免实体数据资料的泄密；
2、对于重要纸质文件的销毁，如财务纸质文件，要求两人以上在场，防止信息的泄密。
（五）人员招调、在职、离职
第二十四条 所有人员的招调、在职、离职安全管理按照《用户管理制度》的要求进行实施。
（六）服务性资产的使用和处置
第二十五条 所有服务性资产要设置专人管理，定期维护，避免损坏、非授权使用或丢失。涉及服务性的合同，相关管理部门在签署合同时，应审核涉及信息保密的相关条款。
第二十六条 当服务性设施损坏，如果可以维修，由负责人联络相关人员进行维修，如果涉及到第三方，依据《用户管理制度》对第三方进行管理。
第二十七条 当服务性设施损坏，不可维修，只能报废时，应联络相关管理部门提出报废申请。
第五章 安全设备管理
（一）设备的选型
第二十八条 严禁采购和使用未获得销售许可证的信息安全产品。
第二十九条 应优先采用我国自主开发研制的信息安全技术和设备。
第三十条 避免采用境外的密码设备。
第三十一条 如需采用境外信息安全产品时，必须确保产品获得我国权威机构的认证测试和销售许可证。
第三十二条 使用经国家密码管理部门批准和认可的国内密码技术及相关产品。
第三十三条 终端物理隔离必须使用国家保密局认可的隔离卡或采用国家保密局认可的其他方式。
（二）设备检测
第三十四条 信息系统中的所有安全设备必须符合中华人民共和国国国家标准《数据处理设备的安全》、《电动办公机器的安全》中规定的要求，其电磁辐射强度、可靠性及兼容性也必须符合安全管理等级要求。
（三）设备安装
第三十五条 设备符合系统选型要求并获得批准后，方可购置安装。
第三十六条 凡购回的设备均须在测试环境下经过连续72小时以上的单机运行测试和联机48小时的应用系统兼容性运行测试。
第三十七条 主机、服务器、网络设备、安全设备等上架运行前必须通过安全检测，禁止安装有默认操作系统的主机、服务器直接接入系统。
第三十八条 通过上述测试后，设备进入试运行阶段，试运行时间的长短根据业务需要动态设定。
第三十九条 通过试运行的设备才能接入生产系统，正式运行。
（四）设备登记
第四十条 对所有设备均应建立严格完整的购置、移交、使用、维护、维修和报废等记录，认真做好资产登记和管理工作，保证设备管理的正规化。
（五）设备使用管理
第四十一条 每台设备的使用均应指定专人负责并建立详细的运行日志。
第四十二条 由责任人负责进行设备的日常清洗及定期保养维护，做好维护记录，保证设备处于最佳状态。
第四十三条 保证设备在其适宜的使用环境下工作。
第四十四条 一旦设备出现故障，管理员如实填写故障报告，通知有关人员处理。
（六）设备维修管理
第四十五条 设备由专人负责维修，并建立满足正常运行最低要求的易损件的备件库。
第四十六条 根据每台设备的使用情况及系统的可靠性等级，制定预防性维修计划。
第四十七条 对系统进行维修时必须采取数据保护措施，安全设备维修时应有安全管理员在场。
第四十八条 对设备进行维修时必须记录维修对象、故障原因、排除方法、主要维修过程及维修有关情况等。
第四十九条 对设备应规定折旧期，设备到了规定使用年限或因严重故障不能恢复，由专业技术人员对设备进行鉴定和残值估价，并对设备情况进行详细登记，提出报告书和处理意见，由主管领导和上级主管部门批准后方能进行报废处理。
（七）设备储存管理
第五十条 设备储存环境应符合出厂标称要求。
第五十一条 建立详细的设备进出库、领用和报废登记。
第五十二条 必须定期对储存设备进行清洁、核查及通电检测。
第五十三条 安全产品及保密设备必须单独储存并有相应的保护措施。
第六章 附则
第五十四条 本制度由某某单位负责解释。
第五十五条 本制度自发布之日起生效执行。
第4篇 信息资产设备管理制度
第一章 范围及职责
第一条 本制度适用于信息资产的管理,包括:获取、分类、使用和处置以及安全设备的管理。
第二条 本制度中的信息资产是指可以存储信息数据的信息载体,包括:硬件、软件、数据(电子数据)、文档(纸质文件)、人员、服务设施、其他。
第三条 某某单位办公室(以下简称:办公室)主要负责信息资产的分类、汇总、使用与处置方法,以及安全设备的选型、检测、安装、登记、使用、维护和储存。
第四条 计算机资产统计信息的范围包含但不限于:计算机主机名、ip地址、mac地址、使用人/责任人、所属部门、物理位置、服务器的内外网ip对应等。
第二章 信息资产的获取
第五条 软件、硬件设施、服务性设施等的获得主要以采购的方式获得,采购按照有关规定进行采购和验收。
第六条 数据信息资产的获得来源主要为:外包供应商、市场信息、其他信息。
第三章 信息资产的分类
第七条 各部门根据业务流程列出信息资产清单并将每项资产的资产类别、信息资产编号、资产现有编号、资产名称、所属部门(组别)、管理者、使用者、地点等相关信息记录在资产清单上。
第八条 资产的分类原则和编号原则如下:
1、硬件
1) 计算机设备:(台式机、笔记本)、服务器;
2) 存储设备:磁带机、磁盘整列、磁带、光盘、软盘、移动硬盘等;
3) 网络设备:路由器、交换机、网关、程控交换机等;
4) 传输线路:光纤、双绞线、电话线(布线)、电源线;
5) 安全设备:硬件防火墙、入侵检测、网络隔离设备(如网闸)、身份验证等;
6) 办公设备:打印机、复印机、扫描仪、传真机、碎纸机、写字白板、应急照明设备等;
7) 保障设备:动力保障设备(ups、变电设备)、空调、保险柜、文件柜、门禁、消防设施等;
8) 其他设备;
2、软件
如:操作系统、系统软件(office/autocad)、应用软件(生产软件)、网管软件、杀毒软件、财务软件、开发工具和资源库等;
3、电子数据
存在电子媒介的各种数据资料。如:源代码、数据库数据、各种数据资料、系统文档、运行管理规程、计划、日周月报告、财务报告(电子版本)、用户手册、方案、电子设计图纸等;
4、纸质文件
纸质的各种文件。如:传真、电报、合同、纸张图纸等;
5、服务性设施
如:供电、供水、保洁、门禁、消防设施等;
6、人员
如:各级领导、各级正式雇员、临时雇员等;
7、其他。
第九条 按照《涉及国家秘密的信息系统分级保护技术标准》和信息安全管理体系建设要求,按照信息资产的公开和敏感程度,将信息资产化分为不同的保护等级,并对不同等级的信息资产进行保护,确保信息安全。各部门要将所有的移动介质和电子文件按照敏感性和重要程度分为不同的保护等级,保密级别与保密期限由持有人自行定义。
第十条 识别各个流程的各类关键信息资产,最终办公室汇总,并每半年进行一次更新,确保重要信息资产的完备性(重要信息资产没有遗漏和缺失)和准确性(信息资产的保密级别和重要程度能够真实反映信息资产的状态)。
第十一条 对信息资产进行编号,同时对重要信息资产进行标识:文档需有固定版本编号规则;硬件设备粘贴在设备明显位置处。
第四章 信息资产的使用和处置
(一)硬件资产的使用和处置
第十二条 硬件的使用处置包括购买/接收、使用(交接、维修、重用)、处置等有关内容。
第十三条 购买新的硬件设备或者从其他部门接收转移的设备时,要核对设备清单,对相关设备进行测试验证,然后登记。由资产管理员对硬件设备进行管理,明确设备管理职责。
第十四条 硬件资产的保存
1、机房选址要避免在地下室、一楼(水淹和渗水)和顶层(渗水和失火时火向上燃烧),同时考虑相邻楼层的活动(避免热源和渗水);
2、处理敏感数据的信息处理设施放在适当安全的位置,以减少在设备在使用期间信息被窥视的风险,保护储存设施以防止未授权访问;
3、设备的选址应采取控制措施以减小潜在的物理威胁的风险,例如偷窃、火灾、爆炸、烟雾、水(或供水故障)、温度、湿度、尘埃、振动、化学影响、电源干扰、通信干扰、电磁辐射和故意破坏;
4、禁止在信息处理设施附近进食、喝饮料和抽烟;
5、对专门保护的部件要予以隔离,以满足特殊安全要求;
第十五条 硬件资产的日常使用安全
1、所有的硬件资产必须明确设备的使用人员/管理人员,明确职责;
2、硬件资产的使用人(或管理人),在使用或管理硬件资产时,要注意硬件资产的安全性、机密性、完整性,防止信息载体的毁坏和信息的泄密,防止信息处理设施的滥用;
对设备定期进行维护保养,发生毁坏,丢失等问题时能够及时处置;
3、新硬件设备接入网络按照相关规定处理;
4、在人员上岗时,可根据需要为上岗人员配备必要的办公设备,包括电脑(笔记本或台式机),电话机,其它办公用品;办公室根据该工作人员所处部门、工作性质为其设置相应的办公网访问权限;
5、需要使用移动计算设备(包括笔记本、无线网卡、移动硬盘和u盘)的用户,应得到办公室负责人的同意后方可使用;
6、对于无人职守的设备,要明确管理人员,加强物理安全控制。
第十六条 硬件资产的转移安全
1、当设备迁移时,必须先对设备中存储的重要信息进行备份;
2、设备迁移完成后,必须检查设备是否损坏;
3、设备迁移出本单位时,设备中禁止存放重要信息,以防止机密信息泄露或泄露的风险增加。
第十七条 办公地点外使用任何信息处理设备必须通过管理者授权。场外设备的保护要考虑下列内容:
1、离开本单位的设备和介质(如现场的设备和介质),必须有人值守或委派负责人(或者公共场所放置的需要有人值守或监视系统);
2、制造商保护设备用的说明书要始终加以遵守,例如,防止暴露于强电磁场内;
3、根据风险的不同采取足够的安全保障措施,以保护离开办公室设备的安全。
第十八条 硬件资产的处置和重用
1、存储设备销毁前,必须确保所有存储的敏感数据或授权软件已经被移除或安全重写;
2、服务器、主要网络设备的处置由办公室进行安全处置;
3、台式机、打印机、传真机、扫描仪等it设备的处置由办公室进行并做登记;
4、如需报废时,应向主管部门提出报废申请,经批准后报废。
(二)软件资产的使用和处置
第十九条 软件资产的使用
1、所有的软件资产必须设置专人管理,明确职责,避免软件资产的丢失,泄密;
2、所有正版软件实体由办公室专人保管,在安装软件时要规定使用权限,防止非授权访问;
3、按照《系统运行维护管理制度》中“备份与恢复管理”章节要求,对重要系统进行备份;
4、当人员离职或岗位变动,需要回收有关的软件,必要时,由办公室技术人员对离职人员使用的软件进行卸载,删除。
第二十条 软件资产的处置:对过时或确认无效的软件资产,定期进行清除。
(三)电子数据的使用和处置
第二十一条 电子数据的使用
1、对所有电子数据进行分类/分级,标识未授权人员的访问限制,不同安全级别的数据应存储在不同的区域,按类按级传达,便于信息的安全管理;
2、不同类型的电子文件按照统一规律存放在个人电脑或服务器中,便于整理和查阅以及工作交接时转移;
3、所有电子文件保存在电脑或服务器中,并按照《备份和恢复管理制度》规定的备份频率定期进行备份;
4、对于存于服务器上的电子数据的访问,根据服务器提供服务的不同与部门/职务的不同,设置不同的访问权限,避免非授权访问;
5、对于内部公开级别的电子信息,其使用要控制在内部,禁止带出;
6、对于秘密级别以上的电子文件的处理过程,必须保障数据的完整性、机密性和可用性;
7、对于秘密级别以上的电子文件的使用,系统应进行审计;
8、对于秘密级别以上的电子文件的传输,必须采取适当的安全措施加以保护,如加密传输、分散传输等;
9、在整理电脑中的电子数据时,要小心操作,确认后再进行处理,避免由于误操作将有用的电子数据删除。
(四)纸质文档的使用和处置
第二十二条 纸质文档的使用
1、所有的秘密级以上的纸质文件资料要(通过标签或其它方式)标识出资产的保密级别,分类存放,不同安全级别的纸质文件应按类按级传达,便于纸质文件的安全管理;
2、对于比较重要的纸质文件(机密级别以上)必须保存在带锁的文件柜或保险柜中,钥匙由专人保管;
3、对于纸质文件的保存期限依据实际要求制定和实施;
4、对于比较重要的纸质文件的使用过程,必须注意信息的保密,确保信息的完整性和可用性;
5、对于比较重要的纸质文件的传输,必须采取适当的安全措施加以保护,如专人递送、分散传输等。
第二十三条 纸质文档的处置
1、实体数据资料达到保存期限后,必须将其撕毁或者粉碎到读不出来为止,避免实体数据资料的泄密;
2、对于重要纸质文件的销毁,如财务纸质文件,要求两人以上在场,防止信息的泄密。
(五)人员招调、在职、离职
第二十四条 所有人员的招调、在职、离职安全管理按照《用户管理制度》的要求进行实施。
(六)服务性资产的使用和处置
第二十五条 所有服务性资产要设置专人管理,定期维护,避免损坏、非授权使用或丢失。涉及服务性的合同,相关管理部门在签署合同时,应审核涉及信息保密的相关条款。
第二十六条 当服务性设施损坏,如果可以维修,由负责人联络相关人员进行维修,如果涉及到第三方,依据《用户管理制度》对第三方进行管理。
第二十七条 当服务性设施损坏,不可维修,只能报废时,应联络相关管理部门提出报废申请。
第五章 安全设备管理
(一)设备的选型
第二十八条 严禁采购和使用未获得销售许可证的信息安全产品。
第二十九条 应优先采用我国自主开发研制的信息安全技术和设备。
第三十条 避免采用境外的密码设备。
第三十一条 如需采用境外信息安全产品时,必须确保产品获得我国权威机构的认证测试和销售许可证。
第三十二条 使用经国家密码管理部门批准和认可的国内密码技术及相关产品。
第三十三条 终端物理隔离必须使用国家保密局认可的隔离卡或采用国家保密局认可的其他方式。
(二)设备检测
第三十四条 信息系统中的所有安全设备必须符合中华人民共和国国国家标准《数据处理设备的安全》、《电动办公机器的安全》中规定的要求,其电磁辐射强度、可靠性及兼容性也必须符合安全管理等级要求。
(三)设备安装
第三十五条 设备符合系统选型要求并获得批准后,方可购置安装。
第三十六条 凡购回的设备均须在测试环境下经过连续72小时以上的单机运行测试和联机48小时的应用系统兼容性运行测试。
第三十七条 主机、服务器、网络设备、安全设备等上架运行前必须通过安全检测,禁止安装有默认操作系统的主机、服务器直接接入系统。
第三十八条 通过上述测试后,设备进入试运行阶段,试运行时间的长短根据业务需要动态设定。
第三十九条 通过试运行的设备才能接入生产系统,正式运行。
(四)设备登记
第四十条 对所有设备均应建立严格完整的购置、移交、使用、维护、维修和报废等记录,认真做好资产登记和管理工作,保证设备管理的正规化。
(五)设备使用管理
第四十一条 每台设备的使用均应指定专人负责并建立详细的运行日志。
第四十二条 由责任人负责进行设备的日常清洗及定期保养维护,做好维护记录,保证设备处于最佳状态。
第四十三条 保证设备在其适宜的使用环境下工作。
第四十四条 一旦设备出现故障,管理员如实填写故障报告,通知有关人员处理。
(六)设备维修管理
第四十五条 设备由专人负责维修,并建立满足正常运行最低要求的易损件的备件库。
第四十六条 根据每台设备的使用情况及系统的可靠性等级,制定预防性维修计划。
第四十七条 对系统进行维修时必须采取数据保护措施,安全设备维修时应有安全管理员在场。
第四十八条 对设备进行维修时必须记录维修对象、故障原因、排除方法、主要维修过程及维修有关情况等。
第四十九条 对设备应规定折旧期,设备到了规定使用年限或因严重故障不能恢复,由专业技术人员对设备进行鉴定和残值估价,并对设备情况进行详细登记,提出报告书和处理意见,由主管领导和上级主管部门批准后方能进行报废处理。
(七)设备储存管理
第五十条 设备储存环境应符合出厂标称要求。
第五十一条 建立详细的设备进出库、领用和报废登记。
第五十二条 必须定期对储存设备进行清洁、核查及通电检测。
第五十三条 安全产品及保密设备必须单独储存并有相应的保护措施。
第六章 附则
第五十四条 本制度由某某单位负责解释。
第五十五条 本制度自发布之日起生效执行。
第5篇 信息技术设备消防安全管理制度
计算机教室、多媒体教室是学校的强用电场所，是消防安全的重点保护地点。为了保护国家财产和广大师生的人身生命安全，建立以校长为消防安全第一责任人，信息技术设备管理人员为第二责任人的管理机制，定期组织师生学习《消防法》和防火灭火基本知识，懂得人人都有维护消防安全、保护消防设施、预防火灾、报告火警的义务；遇到火灾人人都有参加组织的灭火工作的义务，要做到人人都知道火灾报警电话119，基本学会使用灭火器材扑救初期火灾。
所有进入信息技术设备机房的人员必须遵守以下制度：
一、未经管理人员许可任何人不得进入机房。
二、严禁吸烟或动用明火。
三、严格按照国家用电安全有关知识进行用电操作。
四、严禁使用超负荷的大功率电器。
五、所有用电设备必须保证有良好的接地措施。
六、安装防火器材的部位，要人人爱护，不准任何人随意移动和损坏，违者严肃处理。
七、管理人员坚持经常检查有无火灾隐患，发现情况及时报告，及时排除。
力所乡中小学电教组
2011年3月
第6篇 信息化软硬件设备 安全管理制度
1 目的
为了提高公司计算机及信息系统的管理水平,确保生产装置实现安、稳、长、满、优运行,制定本制度。
2 适用范围
适用于公司信息化软硬件设备安全管理。
3 职责
3.1 综合科是公司信息化软硬件设备管理的归口部门。负责计算机等办公设备及网络的维护管理,负责各类软件安装程序的保管及公共数据的备份与维护,负责计算机、网络及信息的安全管理和控制。
3.2 各部门是计算机等办公设备的使用部门,负责本部门使用办公设备的日常维护和保养。
4 管理内容
4.1计算机及相关设备的管理
1)计算机及相关设备申请
按照工作需要,各部门提出配备所需办公设备的申请,由综合科提出设备的型号及相关配置,根据所提出的要求统一向公司领《办公设备申请计划表》。
2)计算机及相关设备配备
设备落实后,由综合科做好硬件及软件全面测试后,统一配备给相应部门,讲解操作方法,并附带一份《办公设备基本资料及使用人登记表》交与使用人,综合科做好存档记录工作。
3)计算机及相关设备的转移
因工作岗位在分公司内部调动,原则上计算机跟使用人同步调动。在调动期间综合科需做好网络地址配置更新的准备,若新的工作岗位不需要使用计算机,须将计算机送交综合科并填写《办公设备上交表》。
4.2计算机使用与维护
1)计算机使用管理
使用公司信息网络的所有用户必须遵守国家有关法律、法规,严格执行安全保密制度,对个人的计算机操作和对外所提供的信息负责。
a. 计算机日常使用
每天下班后或长时间不使用计算机时要自觉关闭计算机。禁止擅自移动、拆卸、改变计算机内部配件及其连接线路;
b. 软件使用管理
① 各部门在综合科的授权下安装软件。
② 已安装到计算机上的软件,任何人和部门不得自行卸载或更改。如需要卸载或更改须经综合科同意后方可进行操作。
c. 不得在办公用计算机上安装、使用p2p视频播放、及带有p2p下载功能等严重占用带宽的软件。
2) 计算机维护管理
当计算机出现故障时,报综合科统一安排人员进行维修。禁止在未得到授权的情况下擅自开启机箱自行维修。如无法及时修复计算机,且使用人急需继续进行网络化办公时,可由综合科安排调配一台临时计算机,供使用人正常办公。
4.3 网络安全管理
网络安全实行统一管理、使用人负责。综合科负责对全网安全进行监督管理,对个人的计算机,禁止利用网络从事危害国家安全、泄露国家及企业秘密或危害信息专网活动,不得查阅、复制和传播有碍社会治安和不健康的信息。不得做任何有损于企业形象的事。计算机使用人要对自己的行为负责。
1) 公司电脑的ip地址由综合科统一分配,不得擅自更改其ip地址,更不得恶意占用他人的地址。如有违反并拒不接受管理,综合科将在不影响正常工作的前提下断开其与局域网的连接。
2) 需要接入因特网的部门及个人,必须提出申请,经批准后方可实施因特网接入。对未经批准擅自接入因特网的部门及个人综合科将在不影响正常工作的前提下断开其与局域网的连接。
3) 使用部门及个人禁止私接、改动计算机网络基础设备设施,网络的调试、升级由综合科组织实施。
4) 使用人对所保管和使用的信息负有安全责任,应按照相关规定做好保存、保密、销毁工作。
5) 未经许可员工不得使用他人计算机设备,也无权将自己使用的计算机设备借予他人使用。如工作需要,在他人使用过程中所有人应全程监控,并对使用过程中的信息安全负责。
6) 遵守分公司相关的保密制度,对所需保密的文件资料不得上网共享。
7) 外来人员所携带的计算机设备未经综合科同意,不得私自接入分公司办公网络。
8) 不得利用任何黑客软件以任何形式攻击分公司的其它电脑或服务器
9) 不得利用分公司的网络资源进行入侵、破解、篡改因特网其他工作站或者服务器等网络犯罪行为。
4.4 信息系统口令管理
1) 使用人需对其所属口令负责。对于使用其所属帐号及口令登陆信息系统所进行的一切操作负全部责任。
2) 帐号、口令等用于身份认证的工具仅限于其所属者本人使用,任何人不得擅自告知、转借他人。如工作需要必须告知他人,则在此次工作结束后尽快更改口令。
3) 员工有责任管理好用于各种身份认证的帐号、口令等工具,一旦遗失应及时上报其主管部门负责人。
4) 在获得新系统账号与初始口令后,应立刻登陆更改口令。口令建议由字母、数字及符号组成,且不低于六位。避免使用与个人信息有关的数据(如生日、电话号码等)作为口令。并在有条件的时候,定期更改口令。
4.5 数据安全管理
1) 员工所使用的计算机中的数据由员工本人负责备份,重要资料不得放在系统默认盘下(例如:c:)。
2) 数据备份每月一次,重要数据每周备份一次。备份保存时间不应低于三个备份周期。年度终了,对全年重要数据集中备份,各部门自行保管。
3) 备份应保存在专用备份硬盘等存储介质上并与原始数据载体分开存放。
4) 为保证备份数据的完整性和原始性,备份数据禁止修改。
5) 因保密需要,公司涉密部门或人员的usb接口全部被屏蔽,计算机使用人不得擅自解除屏蔽。
6) 公司某些列入保密范围数据资料,未经许可,严禁私自复制。
7) 计算机使用人对自己的本机保密信息严加管理,不得私自传播给非相关人员。
4.6 防病毒管理
1) 综合科在下发计算机时,统一安装公司所配置的防病毒软件,配合公司统一防病毒工作。
2) 确保及时获取并安装系统漏洞补丁。
3) 综合科随时监测公司内部的网络流量,发现有异常情况时,及时进行处理。
4) 当网络病毒爆发或接到防病毒服务提供商的病毒预警通知时,及时通知相关系统的管理人员。
5) 定期与上级公司和其他分公司联系,交流防病毒的经验,协商解决网络中病毒对网络中其他应用系统的影响。
6) 综合科负责防病毒系统文档的维护整理和存档工作。
7) 各部门应在技术人员的提示和帮助下,确保操作系统和应用软件进行了最新的安全更新。
8) 通过因特网下载文件和应用程序、在共享网络上传输下载的数据和应用程序、拷贝软盘、光盘及其他移动设备上的数据和应用程序应通过防病毒软件扫描,确认安全后才可以使用。
9) 一旦发现可能由病毒导致的异常的系统行为,必须立即通知综合科负责防病毒的技术人员。并由综合科汇总通知上级公司相关系统网络管理人员。
4.7 突发情况管理
1) 如电业部门、通讯部门向分公司发出任何形式的停电通知、例行网络设备检修等影响到日常业务工作时,应立即向东北公司信息处发书面报告,并与相关部门保持沟通,了解线路恢复状况。
2) 发生特殊情况,如机房停电、发生事故、设备出现故障等,综合科应及时向上级相关部门传真《南京分公司网络故障汇报》,并组织有关人员进行处理。无法自行处理的,应报请上一级相关部门协助处理,并与相关部门保持沟通,了解线路恢复状况。
