《信息系统软硬件设备管理制度》-等级保护安全管理制度

第 1 页 XXX系统 管理平台 --信息系统软硬件设备管理制度--

文件编号 使用部门 初版日期 修订日期 第 2 页

目 录 第一章 总 则 ....................................................................................................................3 第二章 指导原则 ................................................................................................................3 第三章 设备采购 ................................................................................................................4 第四章 设备管理 ................................................................................................................5 第五章 设备应用 ................................................................................................................5 第六章 设备维护和维修 ......................................................................................................6 第七章 设备报废 ................................................................................................................7 第八章 附则 ........................................................................................................................7 第 3 页

第一章 总 则 第一条 在单位或组织资产中，信息资产是非常重要组成部分，为规范XXX（以下简称“XXX”）信息系统软硬件设备管理，规范设备购置、管理、应用、维护、维修及报废等方面的工作，保护信息系统安全，制定本制度。 第二条 本细则适用于XXX（以下简称“XXX”）。 第三条 本制度所指的硬件设备只包含一般硬件设备和关键硬件设备。计算机设备所使用的消耗品按照办公用品的有关规定管理。  一般硬件设备：指笔记本电脑、客户端微机主机、显示器、打印机、小型不间断电源装置、稳压电源以及各种接口卡、电缆头、简单网络设备等与微机有关的设备；  关键硬件设备：指各单位主要业务应用系统所使用的各种服务器、网络设备、网络安全设备、大中型不间断电源装置及其外围设备；  消耗品：指各计算机设备日常所使用的各种移动存储介质、打印耗材等低值易耗品。

第二章 指导原则 第四条 严格落实安全责任 有效增强防范措施 积极完善应急机制 确保可靠稳定运行 第五条 信息系统软硬件设备管理制度依据此指导原则对机房工作人员、机房用电管理制度、软件安全使用制度、机房资料和文档数据安全制度进行管理。

第三章 信息资产管理目标 XXX（以下简称“XXX”）安全管理的目标包括以下几个方面： 第六条 资产分类标准化：对信息资产进行等级分类是资产安全管理的前提条件。其分类目标主要体现在： 第 4 页

 通过对XXX的信息资产进行合理的等级分类，为信息资产管理提供科学、有效的方式。

 对XXX现有信息资产进行信息安全属性的赋值，并对其进行等级划分，从而为以后的安全解决方案提供依据。 第七条 资产管理责任制：有专人或部门负责信息资产的安全管理。规范信息资产的使用。 第八条 资产处置流程化：对本单位资产从购置到报废整个过程做到有流程可循，以流程办事，严格遵循评估、申请、审批等过程。保证以资产为载体的信息的安全。

第四章 设备采购 第九条 设备的购置计划由各单位的信息管理部门编制，并由各单位相应的计划审批管理部门负责审批。 第十条 各单位、部门根据自身的业务需求，在编制本单位年度预算时提前一个月向信息管理部门报送下一年度的计算机软硬件设备购置需求清单。由本单位的信息管理部门汇总设备购置清单后，再根据实际的资源配置情况编制软硬件设备购置计划，报相应的计划管理部门审批。审批同意后，由信息管理部门严格按照公司物资采购的有关规定负责组织实施，原则上其他部门不得自行购置计算机有关的软硬件设备。 第十一条 购置软硬件设备时应要求厂家或提供商提交有关设备的运行维护资料，包括技术手册、操作手册等，必要时还需负责运行相关岗位人员的技术培训。 第十二条 对于信息设备的选型、采购和验收应制定具体的软、硬件设备购置管理规定，并且对每次设备的选型、采购和验收应留存相应的文档。 第十三条 网络安全设备选型应根据国家电力行业有关规定选择经过国家有关权威部门的第 5 页

测评或认证的产品。 第十四条 购置的设备到货时，应进行检查是否带有危险品，交付及安装的场地应受到控制，必须与在线运行的应用系统隔离或远离应用系统，以避免重大问题的发生。

第五章 设备管理 第十五条 各单位的信息系统运行管理部门应设置专门的软硬件设备台帐，并由专人保管，做到登记明晰，设备的进出库、安装有帐可查。每年各单位的信息系统运行管理部门应对本单位的计算机设备资产进行核查，要求做到与财务部门的有关固定资产资料相对应。 第十六条 设备进入使用部门后，使用部门应保证运行设备的安全及完整性，防止出现设备的人为损坏或丢失。 第十七条 各单位内部各部门因工程项目需要而自行购置的软硬件设备，应在向财务部门报送固定资产资料的同时，向信息管理部门报送所购置的软硬件设备台帐。 第十八条 对于软件，应注意母盘或源代码的保存登记工作，并由专人管理。日常工作中应尽量使用母盘的复制品，避免造成对母盘或源代码的破坏。

第六章 设备应用 第十九条 各单位信息系统运行管理部门应根据各种软硬件设备的具体情况，组织安排相应的厂家或设备运行维护单位的技术人员入场安装调试。对于关键的软硬件设备，应安排专人负责跟踪、记录整个安装调试过程；在完成设备的安装调试后，应注意做好有关文档的验收及归档保存工作。 第二十条 信息系统运行管理部门应查验设备厂商或提供商提交有关设备的运行维护资料，包括技术手册、操作手册等，并负责监督设备厂商或提供商提供的运行相关岗位人员的技术培训。 第 6 页

第二十一条 设备投运前，信息系统运行管理部门要掌握有关设备所提供的各种系统监控、维护工具，并检查其安全性和完整性。 第二十二条 设备投运前，信息系统运行管理部门应与设备的供应商共同制定设备投运实施方案以及应急处理方案，并尽可能在测试环境中测试通过后，再在实际运行环境中实施。 第二十三条 信息系统运行管理部门负责软硬件设备的应用管理及用户培训工作。对于各专业应用系统的客户端软件，应根据“谁建设，谁维护”的原则，由各专业应用系统的建设单位负责用户的应用管理工作。 第二十四条 设备完成安装调试后，未经本单位信息系统运行管理部门同意，任何个人或部门不得擅自移动或拆除。如因工第二十条 作需要，确实要对有关设备进行移动或拆除，需报信息系统运行管理部门审批同意后，由信息系统运行管理部门组织有关厂家或运行维护单位的技术人员实施，并要求做好相应的登记变更工作。关键硬件设备完成安装后，运行地点要相对固定，移动或拆除要在完成审批程序后，方可实施。

第七章 设备维护和维修 第二十五条 硬件设备的维护由各单位的信息系统运行管理部门统筹安排，各单位可根据内部人员的配置情况及硬件设备的数量采取自行维护或集中外包的方式。 第二十六条 对设备的维修只有授权的维护人员才可以进行，应防止因维修造成数据损失；对设备故障的预警信息应及时响应，采取有效措施；并做好相应的故障预警记录和维修记录。 第二十七条 对需要送出单位维修的硬件设备，以及拆除或者改为他用的硬件设备，对该设备有敏感（内部以上）信息的存储部件应该物理销毁或安全地覆盖，并填写维修记录。 第二十八条 应注意保护信息传输线缆，防止线缆上传输的信息被侦听或线缆被破坏。 第二十九条 应建立设备故障报告制度，软硬件设备出现故障要及时向信息系统运行管理部门报告，并填写系统运行故障记录。 第三十条 对已投入运行的应用软件的维护或更改，应根据业务管理部门的需求申请，制定第 7 页

维护方案，以及相关部门领导批准，具体实施必须实行两人以上负责制等有关规定，并记录修改过程和有关技术资料。 第三十一条 应根据“谁建设，谁维护”的原则，由应用软件的建设单位负责应用软件的专业性维护工作，由信息系统运行管理部门负责系统软、硬件设备的专业性维护和日常应急维护工作。

第八章 设备报废 第三十二条 硬件设备的报废应由使用部门提出书面申请，信息系统运行管理部门根据设备的使用情况进行审核，提出设备报废清单，按固定资产报废程序办理。

第九章 附则 第三十三条 本管理规定自发布之日起开始实施； 第三十四条 本管理规定的解释和修改权属于XXX管理部； 第三十五条 XXX在业务环境和安全需求发生重大变化时，XXX管理部信息安全组织应对本管理规定进行及时更新，并加以说明。