认识信息安全设备 做好设备选型工作
认识信息安全设备 做好设备选型工作
互联网为企业带来了诸多便利，也为企业的信息安全带来了巨大的挑战。现
在，许多企业的运行将更多依赖信息系统的支持，信息系统成为确保企业经济效
益、运行效率的重要手段，甚至成为企业盈利的直接手段，信息系统的安全成为
确保企业正常运转的一个重要因素。山东省软件测试中心结合中国网络信息安全
产品的现状，为大家介绍一些在选择安全产品时的基本原则。
本文试图从产品的角度，提供有关国内信息安全产品现状的介绍，为从事信
息安全工作提供一些参考。
网络安全产品概览
网络安全产品供应厂家基本可分为三类：国家级的专业信息安全产品供应厂
家、新兴的专业信息安全产品供应厂家和国外厂家。
从功能上，常用的一些信息安全产品有：加密产品、防火墙、防病毒产品、
入侵检测产品、虚拟专网产品，此外，还有身份鉴别产品、证书机关、物理安全
产品。加密产品是非常传统的信息安全产品，主要提供信息加密功能。加密产品
一般可以分为链路加密、网络加密、应用加密和加密协处理器等几个层次的产品。
防火墙是用于实施网络访问控制的产品，是最常见也是国内技术非常成熟的
信息安全产品之一。
防病毒产品是国内最早出现并大规模使用的信息安全产品。国内外生产的厂
家很多，目前能够在国内获得一定市场的都是不错的产品。
入侵检测产品是近一两年发展起来的，主要用于检测网络攻击事件的发生。
国内外供货厂家也较多。
身份鉴别产品也属于非常传统的产品，目前技术成熟的是一些基于信息技术
的鉴别产品。一些基于生理参数（如：指纹、眼纹）的技术和产品发展很快，已
经有成熟产品推出。
虚拟专网产品是利用密码技术和公共网络构建专用网络的一种设备，该设备
集成了网络技术、密码技术、远程管理技术、鉴别技术等于一体，是用户以非常
低的成本构建专用网络的一种非常重要的产品。
证书机关是一类非常基础的产品，任何基于证书体制实现安全的信息系统都
需要该产品。
物理安全产品是非常特殊的信息安全产品，如干扰器、隔离计算机、隔离卡
等，其主要功能是确保信息处理设备的物理安全，提供诸如防电磁辐射、物理隔
离等功能。
信息安全产品选型指南
信息安全产品的种类比较多。许多安全产品的功能上也有一定交叉。您在选
型时一定要牢记以下几个基本原则：
适用原则。绝对的安全是不存在的，因此您必须具有“安全风险”意识。信
息安全产品的安装不一定意味信息系统不发生安全事故。所有的安全产品只是降
低安全事件发生的可能性，减小安全事件所造成的损失，提供弥补损失的手段。
您不要（也不可能）追求绝对的安全。
企业应考虑清楚自己信息系统最大的安全威胁来自何处，信息系统中最有价
值的是什么，信息系统造成的哪些损失是自己无法忍受的。安全产品只要为企业
提供足够的手段应对主要的安全威胁，将可能的损失减小到可以接受的范围之内，
就可以了。
不降低信息系统综合服务品质的原则。目前中国许多企业往往是在信息系统
规划（或建设）完成之后才考虑信息安全，即所谓的“打安全补丁”。这种“补
丁”做法往往会给信息安全产品的选型带来很多困难，因为很多时候，信息安全
与系统的使用便利性和效率往往是一对矛盾。
企业需要在考虑安全性的前提下，综合系统的其它性能，结合评估系统的服
务品质，定下系统综合服务品质参数，在此基础上，以不降低综合服务品质为原
则，对信息安全产品进行选型。
确保范围原则。每一类信息安全产品在发挥安全保障作用的同时，都有其功
能范围上的限制，如防火墙“管外”不“管内”；网络入侵检测系统无法检测本
地入侵等。
用户在选型时必须明白自己需要保护的信息系统的范围，选择的产品必须能
覆盖整个范围，整个保护范围内不要留下“安全缝隙”，必要时还必须保证所有
范围必须得到两种不同体制安全技术的共同保护，以防止一种安全措施失效时，
另一种措施仍可发挥作用。
有利于管理和维护原则。信息安全产品是一类非常特殊的产品，其本身的正
确使用和维护也是非常重要的，尤其在企业缺乏专业安全人员的管理和维护情况
下，其支持和服务的有效性和及时性应是选择产品时必须考虑的因素。
基于上述原则进行设备选型，用户将更有针对性，并且其可操作性也将更强，
投资也将更为合理。
设备管理员安全岗位责任制范文（4篇）
设备管理员安全岗位责任制范文令：根据公司设备管理员安全岗位责任制制定的要求，特制定本岗位责任制。
以便明确设备管理员的职责，确保公司设备的安全和正常运行。
具体内容如下：一、岗位概述设备管理员是公司设备管理部门的重要岗位之一，主要负责对公司各类设备的安全管理、维护和运行，包括但不限于计算机、服务器、网络设备、机械设备等。
岗位所属部门负责设备管理员的日常管理和培训，并配合上级领导完成其他相关工作。
二、基本要求1. 严格遵守国家和公司设备安全管理制度和规定，维护公司设备的安全和合法使用。
2. 具备较强的责任心和团队意识，能够独立工作并配合其他部门的协作。
3. 具备较强的沟通能力和解决问题的能力，能够及时处理设备故障和应急情况。
4. 具备一定的学习和适应能力，能够及时掌握新设备的技术知识。
5. 认真负责、勤奋工作，具备较强的抗压能力和服务意识。
三、具体职责1. 负责设备的日常检查和维护，保证设备的正常运行。
包括但不限于检查设备的硬件和软件状态，定期维护和更新设备。
2. 负责设备的存档和备份，定期检查备份数据的完整性和有效性。
3. 负责设备的安全防护和控制，包括但不限于安装和更新防病毒软件、设置访问权限、加密关键文件等。
4. 负责设备的故障排除和应急处理，及时处理设备故障并报告上级领导，保障设备的正常运行。
5. 负责设备的配置和调整，根据需要安装和配置新的设备，确保设备与系统的兼容性和稳定性。
6. 负责设备的报废处理，包括但不限于设备的清理、销毁、报废证明的办理等。
7. 参与设备采购和新设备的验收，协助上级领导完成设备采购和验收工作。
8. 负责设备的更新和升级，根据需要及时进行设备的更新和升级，并保持更新日志。
9. 负责设备故障的分析和报告，及时整理设备故障的信息和处理情况，上报给上级领导并及时报告给相关部门。
10. 负责设备技术支持，提供设备使用教育和培训，解答设备使用中的问题。
四、绩效考核对设备管理员进行定期的岗位绩效考核，考核内容主要包括但不限于以下几个方面：1. 设备管理及维护的情况，包括设备完好率、维护质量等。
网络安全设备功能及部署方式
防止外部攻击
防火墙可以阻止未经授权的访问和攻击，保 护网络免受外部威胁。
流量整形
防火墙可以控制网络流量，确保网络资源的 合理分配和利用。
病毒防护功能
实时检测和清除
网络安全设备能够实时检测和清除网 络中的病毒威胁，保护数据和系统的 安全。
文件和邮件过滤
通过文件和邮件过滤技术，网络安全 设备可以阻止携带病毒的文件和邮件 在网络中传播。
AI和机器学习
AI和机器学习技术在网络安全领 域的应用正在逐渐普及，这些技 术可以帮助网络安全设备更高效
地检测和防御网络攻击。
02
网络安全设备功能介绍
防火墙功能
访问控制
通过防火墙，组织可以控制进出网络的数据 流，只允许授权的数据通过。
日志记录
防火墙可以记录所有通过它的数据流量，帮 助组织监控和审计网络活动。
网络安全设备功能及 部署方式
2023-11-11
contents
目录
• 网络安全设备概述 • 网络安全设备功能介绍 • 网络安全设备部署方式 • 网络安全设备应用场景及案例分析 • 网络安全设备选型及配置指南 • 网络安全设备维护及安全管理建议
01
网络安全设备概述
网络安全设备的作用
1 2 3
防止未经授权的访问和数据泄露
建立严格的安全管理制度和流程
总结词
建立严格的安全管理制度和流程是保障网络安全的重要措施。
详细描述
企业应该建立一套完整的安全管理制度和流程，包括安全策略、访问控制、数 据备份与恢复等。同时，还需要制定应急预案，以便在发生安全事件时能够迅 速响应并减少损失。
THANKS
感谢观看
04
网络安全设备应用场景及案例分析
企业信息化技术规范
企业信息化技术规范信息化技术在现代企业中的应用越来越广泛，它为企业提供了高效的工作方式和管理手段。
为了保证信息化技术在企业中的正常运行和安全性，制定一套全面的企业信息化技术规范非常必要。
本文将介绍一些基本的企业信息化技术规范内容，并提供一些实践经验。
1. 信息安全规范信息安全是企业信息化建设中非常重要的一环，任何企业在进行信息化建设时，都需要采取一系列措施来保护信息资产的安全。
以下是一些常见的信息安全规范：•密码安全：要求员工使用强密码，并定期更换密码。
密码应包含大小写字母、数字和特殊符号，并且长度不少于8位。
•访问控制：对各类信息系统采取严格的访问控制策略，确保只有经授权的人员才能访问相关系统。
•网络安全：防火墙、入侵检测系统等网络安全设备应配置完善，并及时更新补丁。
•数据备份：建立定期备份制度，确保重要数据备份的安全性和可恢复性。
•安全培训：对员工进行信息安全培训，提高员工的安全意识。
2. 网络设备规范企业信息化建设离不开各类网络设备的支撑，包括交换机、路由器、服务器等。
以下是一些网络设备规范的内容：•设备选型：根据企业实际需求，选用合适的网络设备，并确保设备的稳定性、可靠性和易管理性。
•设备配置：对网络设备进行合理的配置，包括IP地址分配、系统参数设置等。
•设备管理：建立网络设备的统一管理平台，定期检查设备的运行状况，并及时修复故障。
•网络拓扑：根据企业的网络规模和需求，设计合理的网络拓扑结构，确保网络的高效运行。
3. 软件开发规范软件开发是企业信息化建设的核心环节之一，制定一套科学合理的软件开发规范对于提高软件质量和开发效率非常重要。
以下是一些软件开发规范的内容：•编码规范：制定统一的编码规范，包括命名规则、代码风格等，以提高代码的可读性和可维护性。
•版本管理：采用版本管理工具对软件进行有效管理，确保开发过程中的代码版本控制和协作效率。
•测试规范：制定全面的测试规范，包括单元测试、集成测试和系统测试等，以保证软件质量。
现代设备管理理念
设备管理机构设置与模式
根据企业生产经营的特点，如机械、电子、冶金、造纸、石化、纺织、矿山、交通运输等。 根据企业的生产规模。 根据设备管理社会化协作程度。 设备管理组织机构主要由以上等因素设置。有垂直集中式、矩阵式、精简史3种。
垂直集中式
经 理
设备管理部门
综合管理科
机械科
动力科
计划修理改造车间
“四”是指保持设备完好，不断提高企业技术装备的水平，充分发挥设备的效能，取得良好的经济效益。
“五”是指制造与使用相结合，日常维护与计划检修相结合，修理改造与更新相结合，日常维护与计划检修相结合，专业管理与全员管理相结合，技术管理与经济管理相结合。
设备管理的职能
负责资产管理，使设备保持安全、稳定、正常、高效运转，满足生产需求。 负责动力能源等公用工程系统的 正常运转，保证生产需求。 制订设备检修、改造、更新计划和设备的技术及管理的规章制度。 负责设备的维护、检查、监测、分析、维修、合理控制维修费用，保持设备的可靠性，发挥技术效能，产生经济效益。
设备资产管理
固定资产概念与计价 固定资产计价 购置时不需要经过建造过程，即可使用的固定资产，按实际支付的购置价、包装费、运输费、安装费、交纳的有关税款。如属于外商投资，采购国产设备，减去退税款2、自行建造的固定资产，按实际发生的费用。如属于专向贷款，包括贷款利息。 投资者投入的固定资产，按双方确认的价格（经中介机构评估）。 融资租入的固定资产，按租赁开始日租赁资产的价值。 在原有固定资产基础上的改、扩建工程费用减去由于改、扩建发生的变价费用。
现代设备管理理念及内容
此处添加副标题内容
现代设备管理概念、职能及组织机构
设备全过程管理 是设备的一生管理，包括设备引进阶段的前期管理，试生产阶段的初期管理，生产现场的使用管理、维护管理（包括润滑管理）、故障管理、精度管理、维修管理、（包括备件管理）、资产管理（包括台帐、档案、资料管理）、技术改造、报废管理。
安全管理信息系统
安全管理信息系统在当今复杂多变的社会环境和日益激烈的市场竞争中，安全管理对于任何组织或企业来说都至关重要。
安全管理信息系统作为一种有效的工具，正逐渐成为提升安全管理水平的关键。
什么是安全管理信息系统呢？简单来说，它是一个将信息技术与安全管理相结合的综合性系统，旨在收集、处理、分析和传递与安全相关的数据和信息，以支持决策制定、预防事故、保障人员和资产的安全。
安全管理信息系统的重要性不言而喻。
首先，它能够实现对安全数据的集中管理和实时监控。
无论是生产现场的设备运行状况、员工的操作行为，还是环境中的危险因素，都可以通过各种传感器和监测设备将数据及时传输到系统中，让管理者能够第一时间了解到安全状况。
其次，通过对大量数据的分析，系统可以帮助发现潜在的安全隐患和风险趋势。
例如，通过对事故历史数据的分析，可以找出事故发生的规律和原因，从而有针对性地采取预防措施。
再者，它有助于提高安全管理的效率和规范性。
系统可以自动化处理一些繁琐的流程，如安全检查的记录和报告生成，减少人为错误和重复劳动。
一个完善的安全管理信息系统通常包括多个功能模块。
比如，安全数据采集模块，负责收集来自不同渠道的安全相关数据；安全数据分析模块，运用各种分析方法和工具对数据进行处理，提取有价值的信息；安全风险评估模块，根据分析结果对潜在的风险进行评估和分级；安全决策支持模块，为管理者提供决策依据和建议；安全信息发布模块，将安全信息及时传递给相关人员。
在实际应用中，安全管理信息系统的建设需要遵循一定的原则。
首先是系统性原则，要从整体上考虑系统的架构和功能，确保各个模块之间相互协调、相互支持。
其次是实用性原则，系统的功能和操作要符合实际工作的需求，易于使用和维护。
然后是安全性原则，保障系统中的数据安全和隐私，防止数据泄露和被恶意篡改。
此外，还需要遵循开放性原则，以便与其他系统进行集成和数据共享。
然而，要成功实施安全管理信息系统并非一帆风顺，可能会面临一些挑战。
网络物理安全工作计划表
网络物理安全工作计划表一、引言随着互联网的普及和发展，网络安全问题日益突出，网络物理安全作为网络安全的一部分，变得尤为重要。
本文将从网络设备安全、数据中心安全和物理访问控制三个方面制定网络物理安全工作计划，以保障企业的信息安全。
二、网络设备安全1.风险评估评估网络设备的安全风险，包括设备的物理脆弱性、设备管理接口的安全性等。
2.设备选型根据风险评估的结果，选用具备较高安全性的设备，例如具备防火墙功能的路由器、支持加密传输的交换机等。
3.设备配置对所有网络设备进行安全配置，包括关闭不必要的服务、设置强密码、规范访问控制列表等。
4.设备监控建立网络设备监控系统，实时监控设备的运行状态，及时发现异常情况，并采取相应的措施进行应对。
5.设备维护定期进行网络设备的升级和维护，及时修补已知漏洞，防止黑客利用已掌握的漏洞进行攻击。
三、数据中心安全1.物理安全评估评估数据中心的物理安全性，包括机房的位置选择、防火墙的设置、视频监控的部署等。
2.访问控制建立严格的访问控制策略，对进入数据中心的人员进行身份验证，严禁非授权人员进入。
3.隔离措施合理划分数据中心内的区域，并为不同区域设置不同的访问权限，确保各区域之间的隔离。
4.数据备份定期备份数据，并将备份数据存储在离线环境中，以防止数据丢失或遭受损坏。
5.灾备方案制定数据中心的灾备方案，包括备份设备和计划、应急演练等，以应对意外情况的发生。
四、物理访问控制1.门禁系统安装门禁系统，对入口进行监控和控制，确保只有授权人员可以进入。
2.视频监控系统布置视频监控设备，实时监控物理访问控制区域的情况，发现异常情况及时报警。
3.人员培训针对物理访问控制岗位的人员进行培训，教育其保密责任和应对突发情况的应对方案。
4.应急预案制定物理访问控制的应急预案，确保在紧急情况下可以迅速做出反应，并采取合适的措施进行处置。
五、总结网络物理安全是企业信息安全的重要组成部分，通过采取一系列的安全措施，可以减少网络风险和数据泄漏的风险。
涉密信息系统安全保密管理制度
涉密信息系统安全保密管理制度一、为保障局内计算机信息系统安全，防止计算机网络失密泄密事件发生，根据《中华人民共和国计算机信息系统安全保护条例》及有关法律法规，结合本局实际制定本局的安全保密制度。
二、为防止病毒造成严重后果，对外来光盘、软件要严格管理，原则上不允许外来光盘、软件在局内局域网计算机上使用。
确因工作需要使用的，事先必须进行防（杀）毒处理，证实无病毒感染后，方可使用。
三、严格限制接入网络的计算机设定为网络共享或网络共享文件，确因工作需要，要在做好安全防范措施的前提下设置，确保信息安全保密。
四、为防止黑客攻击和网络病毒的侵袭，接入网络的计算机一律安装杀毒软件，及时更新系统补丁和定时对杀毒软件进行升级，并安装必要的局域网ARP拦截防火墙。
五、本局酝酿或规划重大事项的材料，在保密期间，将有关涉密材料保存到非上网计算机上。
六、各科室禁止将涉密办公计算机擅自联接国际互联网。
七、保密级别在秘密以下的材料可通过电子信箱、QQ或MSN传递和报送，严禁保密级别在秘密以上(含秘密)的材料通过电子信箱、QQ或MSN传递和报送。
一、岗位管理制度：（一）计算机上网安全保密管理规定1、未经批准涉密计算机一律不许上互联网，如有特殊需求，必须事先提出申请报主管领导批准后方可实施，并安装物理隔离卡，在相关工作完成后撤掉收集。
2、要坚持“谁上网，谁负责”的准绳，各科室科长负责严格审查上网呆板资格工作，并报主管领导批准。
3、国际互联网必须与涉密计算机系统实行物理隔离。
4、在与国际互联网相连的信息设备上不得储备、处理和传输任何涉密信息。
5、加强对上网人员的保密意识教育，提高上网人员保密观念，增强防范意识，自觉执行保密规定。
（二）涉密储备介质保密管理规定1、涉密存储介质是指存储了涉密信息的硬盘、光盘、软盘、移动硬盘及U盘等。
2、有涉密储备介质的科室需妥善保管，且需填写“涉密储备介质登记表”。
3、存有涉密信息的储备介质不得接入或安装在非涉密计算机或低密级的计算机上，不得转借他人，不得带出工作区，下班后存放在本单位指定的柜中。
设备管理方案及总结
设备管理方案及总结在如今的信息时代，各种设备已成为人们生活和工作中不可或缺的一环。
而随着设备的数量不断增多和种类不断繁多，设备管理逐渐成为了一个复杂而繁琐的工作。
在这样的情况下，如何建立一套科学有效的设备管理方案是每个企业或组织都需要面对的问题。
本文将从以下三个方面探讨设备管理的具体方案及总结。
设备管理的要素设备管理是一个包括硬件设备、软件系统、网络设施、数据库及应用程序等多种要素的综合领域。
设备管理的主要内容包括设备的采购、配送、配置、修理、维护、废弃等各个环节。
为了确保设备管理的高效性，需要针对具体的工作环节进行制定管理方案。
具体工作流程涵盖以下环节：1. 设备采购管理设备采购是设备管理中最基础的工作内容之一。
在进行设备采购时，需要考虑到设备选型、设备供货商选择、设备价格等多种因素。
采购流程涵盖以下环节：•设备需求确认•选择供应商•编制采购计划•编制采购合同•设备验收和入库2. 设备配置管理设备配置管理是设备管理方案中非常重要的一环。
通过正确的设备配置工作，可以确保设备的可用性、易用性及安全性。
配置管理流程涵盖以下环节：•设备基础信息建档•设备配置确认•设备计划配置（包括硬件设备安装及软件系统配置等）•设备配置（包括硬件设备与软件系统的配合、参数设定、接口配置等）3. 设备维护管理设备维护是设备管理工作的一大关键。
设备维护包括设备管理各环节中的故障和修理问题。
维护管理流程涵盖以下环节：•定期巡检与保养•故障处理•维修保养管理设备管理的注意点在设备管理的工作过程中，需要引起注意。
设备管理的上游在设备管理中的上游环节中，设备的选购和配置需要选择专业的技术人员进行，这样才能确保设备和配置符合公司或者组织的实际要求。
此外，许多组织在新购设备时，往往会对返修和保修机器坚持不收，这是很不合理的，因为这并不代表这些设备做工不好或有品质问题，而只是不能从技术上满足公司或组织的实际需求，对于这样的设备，在后续管理过程中，还是应该进行正常维护或者加强保修。
设备管理员个人工作总结5篇
设备管理员个人工作总结5篇篇1一、工作背景与目标在过去的一年中，我作为设备管理员，主要负责设备的维护、保养、更新以及日常管理工作。
我的工作目标是确保设备的稳定运行，提高生产效率，降低维修成本，同时保证设备的安全性能。
二、主要工作内容1. 设备维护与保养：我定期对设备进行维护和保养，确保设备处于良好状态。
根据设备的不同需求，我制定了详细的维护计划，并严格按照计划执行。
通过定期的维护和保养，我成功地减少了设备的故障率，提高了设备的运行效率。
2. 设备更新与改造：根据生产需求和设备状况，我提出了多个设备更新和改造方案。
在经过充分的论证和评估后，我积极推动方案的实施。
通过更新和改造，我们引入了更先进的技术和设备，提高了生产效率和产品质量。
3. 日常管理工作：我建立了完善的设备管理档案，对设备的维修、保养、更新等记录进行详细记录。
同时，我定期对设备进行安全性能检查，确保设备的安全运行。
此外，我还积极参与设备的选型、采购和验收工作，为公司的设备管理提供了有力的支持。
三、工作成果与亮点1. 成功降低了设备故障率：通过定期的维护和保养，我成功地降低了设备的故障率，提高了设备的稳定性和可靠性。
2. 提高了生产效率：通过设备更新和改造，我们引入了更先进的技术和设备，提高了生产效率和产品质量。
3. 确保了设备的安全性能：我定期对设备进行安全性能检查，确保设备的安全运行，避免了潜在的安全隐患。
四、遇到的问题与解决方案1. 设备老化问题：部分设备由于长期使用，出现了老化现象，影响了设备的性能和稳定性。
针对这一问题，我提出了定期更换关键部件的建议，并得到了公司的支持。
通过更换部件，设备的性能得到了恢复，故障率也得到了降低。
2. 技术更新迅速：随着技术的不断更新换代，部分设备的性能无法满足生产需求。
为了解决这一问题，我积极关注行业动态和技术发展趋势，及时向公司提出新的设备选型建议。
通过引进新技术和新设备，我们有效地提升了生产效率和产品质量。
信息化设备管理办法
信息化设备管理办法第一章总则第一条为规范和加强xxxx（以下简称公司）信息化设备管理，确保信息设备正常、可靠、有效地运行，保证各单位日常工作顺利开展，根据国家有关法律法规和xxxx 集团公司有关规定，制定本办法。
第二条本办法所称信息化设备包括：计算机类设备（台式机、笔记本电脑、服务器、显示器、打印机、复印机、扫描仪、传真、音视频输入、输出设备、可移动存储设备等）、网络设备（交换机、路由器）、电话、投影仪、防爆对讲设备、视频监控、无线巡检设备、一卡通等。
第三条公司信息化设备实行“统一管理、统一维护、分级负责”的管理体制。
第四条公司信息化设备管理原则是：科学合理地规划、配置、更新和维护公司信息化设备，实现信息化设备的动态化和常态化管理，为公司生经营活动提供高效和稳定的信息化支持。
第五条本办法适用于信息化设备的计划、购置、使用、维护、维修、费用及报废等管理工作。
第二章职责与权限第六条信息安全部是公司信息化设备的主管部门，负责对信息化设备资源进行统一调配及维护工作，主要履行以下职责：（一）贯彻执行公司信息化设备管理的规章、制度；（二）制定公司信息化设备管理的规章、制度，并组织、监督实施；（三）指导和监督检查各单位信息化设备的管理工作；（四）负责对各单位信息化设备日常管理进行考核；（五）汇总、审核、编制公司信息化设备年度计划，并按要求上报。
第七条信息化设备属地单位是信息化设备日常管理及保养的责任单位，履行以下主要职责：（一）负责在信息安全部的指导下建立《信息资产清单表》（内容包括：资产名称、资产类型、安全级别、所在位置、用途、责任人等）；（二）负责本单位属地区域内信息化设备的管理及日常保养，认真做好“防尘、防潮、防火、防盗、防故障、防雷击”的“六防”工作。
第三章设备计划管理第八条为体现厉行节约的原则，在满足正常办公、生产运行需求的条件下，公司在帐的信息化设备的更新年限不低于 3年。
第九条更新的信息化设备，要按照各单位上报给科技信息部的岗位需求，以及公司所批计划内容直接发给最终使用者，各单位不得进行二次分配，信息安全部将把计划实行准确率作为考核内容，纳入考核范围。