ISMS-B-30信息處理設(shè)施安裝使用管理程序

深圳市恒雙展業(yè)科技有限公司信息處理設(shè)施安裝使用管理程序編號(hào)：SMS-B-30版本號(hào)：V1.0編制：曹飛澎日期：2019-11-01審核：汪倩日期：2019-11-01批準(zhǔn)：汪倩日期：2019-11-01受控狀態(tài)1目的為確保引進(jìn)的信息處理設(shè)施的安全性、完整性和可用性，特制定本程序。2范圍本程序適用于組織與IT相關(guān)各類信息處理設(shè)施（包括各類軟件、硬件及服務(wù))的采購(gòu)、安裝、配置和使用等事宜的管理。3職責(zé)3.1綜合管理部負(fù)責(zé)組織與IT相關(guān)各類信息處理設(shè)施及其服務(wù)的引進(jìn)。包括制作《采購(gòu)計(jì)劃書》、進(jìn)行技術(shù)選型、安裝和驗(yàn)收等。3.2技術(shù)部負(fù)責(zé)信息處理設(shè)施的安裝、配置和維護(hù)。4相關(guān)文件《信息安全管理手冊(cè)》《軟件開發(fā)管理程序》《計(jì)算機(jī)管理程序》5程序5.1采購(gòu)各部門必須采購(gòu)的信息處理設(shè)施、外包開發(fā)信息系統(tǒng)項(xiàng)目或外包信息系統(tǒng)服務(wù)，得到本部門負(fù)責(zé)人的批準(zhǔn)后，向綜合管理部提交《采購(gòu)計(jì)劃書》?！恫少?gòu)計(jì)劃書》得到總經(jīng)理批準(zhǔn)后，綜合管理部負(fù)責(zé)技術(shù)選型和供應(yīng)商評(píng)價(jià)。5.2技術(shù)選型綜合管理部負(fù)責(zé)對(duì)購(gòu)入的信息處理設(shè)施的技術(shù)選型，并從技術(shù)角度對(duì)供應(yīng)商進(jìn)行評(píng)價(jià)。技術(shù)選型應(yīng)該包含性能、相關(guān)設(shè)施的兼容性、協(xié)作能力、技術(shù)發(fā)展能力等。技術(shù)選型結(jié)果應(yīng)填寫在《采購(gòu)計(jì)劃書》相關(guān)欄目中。5.3安裝驗(yàn)收5.3.1開箱檢查設(shè)備到貨后綜合管理部應(yīng)負(fù)責(zé)開箱檢查，依照《采購(gòu)計(jì)劃書》和裝箱單核對(duì)數(shù)量及物品，確認(rèn)有無損壞并填寫《驗(yàn)收?qǐng)?bào)告》。5.3.2安裝、調(diào)試、驗(yàn)收需要安裝、調(diào)試的設(shè)施，綜合管理部會(huì)同使用部門進(jìn)行安裝、調(diào)試。在實(shí)施調(diào)試過程中出現(xiàn)的問題，要如實(shí)記錄在《驗(yàn)收?qǐng)?bào)告》中。5.3.3記錄綜合管理部應(yīng)保持以下文件和記錄：采購(gòu)計(jì)劃書采購(gòu)合同及其相關(guān)附件驗(yàn)收?qǐng)?bào)告5.4移交使用驗(yàn)收合格后，可向相關(guān)的使用部門移交，移交時(shí)應(yīng)同時(shí)移交相關(guān)使用說明書或操作手冊(cè)，并填寫《信息處理設(shè)施移交記錄》。設(shè)備移交后，使用部門應(yīng)明確使用責(zé)任人，修改《信息處理設(shè)施一覽表》上該設(shè)備的最新信息。并在公司《信息資產(chǎn)識(shí)別清單》中增加該資產(chǎn)信息。使用責(zé)任人應(yīng)認(rèn)真閱讀相關(guān)使用說明書或操作手冊(cè)，了解信息處理設(shè)施合理使用規(guī)則和限制。必要時(shí)，綜合管理部制訂安全操作規(guī)程。設(shè)備使用部門負(fù)責(zé)對(duì)設(shè)備進(jìn)行定置管理，采取措施以降低來自環(huán)境威脅和危害的風(fēng)險(xiǎn)以及未經(jīng)授權(quán)訪問的機(jī)會(huì)。對(duì)無人值守設(shè)備，應(yīng)規(guī)定安全要求和程序進(jìn)行妥善保護(hù)。信息處理設(shè)施應(yīng)按批準(zhǔn)的使用目的和使用范圍使用。如果發(fā)現(xiàn)將這些設(shè)備用于未經(jīng)批準(zhǔn)的非業(yè)務(wù)目的，或用于未經(jīng)授權(quán)的目