ISO27001信息设备和软件管理制度.doc

《ISO27001信息设备和软件管理制度.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、ISO27001信息设备和软件管理制度第一节总则第一条为进一步加强公司IT设备资产和软件资产的管理，保证其正常使用，特制定本规定。第二条IT设备在本办法中指PC机、笔记本电脑、PC服务器、工作站、小型机、存储设备、防火墙、终端、打印机、扫描仪、UPS不间断电源、网络产品等用电子化资金购置的计算机设备（以下简称“设备”）。软件资产包括作为公司无形资产公司购买的成熟外购软件和由公司自行或联合软件公司开发的软件。第三条本制度适用于总部及各分公司信息技术单位对IT设备资产和软件资产的管理。本制度中如有与

2、公司资产管理制度冲突的内容，以公司资产管理制度为准。第二节到货验收第四条设备和软件到货后，设备管理员和供货方根据合同规定当场拆箱验货；有条件的，应加电检查设备是否有损坏，备品、部件、资料、软件等是否齐全。到货验收合格，由设备管理员签收到货单，并复印存档。若到货验收不合格，设备管理员拒绝签收。设备签收后，设备管理员应及时进行验收登记，认真填写验收记录。第五条设备的系统软件的安装应由设备供应商操作、系统管理员验收：1、安装系统软件的过程中，根据已制定的系统安全管理要求设置新安装的系统软件，确保与整体

3、安全要求的一致性；2、确定系统软件的安装步骤，并根据各安装步骤的预期结果制定安装手册；在系统软件安装过程中作详细记录，并根据安装手册保存操作结果；3、比较安装过程中的操作结果和安装手册的要求，确保系统安装是按照安装要求进行；第三节入库第六条设备和软件正式入库时，设备管理员应填写《入库单》并在设备管理系统中登记。入库设备和软件由设备管理员负责保管，设备管理员同时应将该设备的名称、型号、序列号、基本配置、购机日期等相关信息在《设备档案》卡片及设备管理系统上进行登记。对于软件，需填写软件的版本情况。第

4、四节出库（设备和软件的领用）第七条有关人员领用设备和软件时，必须办理设备和软件的领用手续。设备管理员根据相关领导签批的申请来通知有关人员领取设备和软件，设备管理员在填写《出库单》和《领用单》后进行设备和软件介质的发放，并在设备管理系统中进行登记。第八条领用设备的部门和个人应由其部门领导和个人在接收设备时在《领用单》上签字。第九条员工在离司或退休时，需将其所领用的设备退还信息技术部，同时由设备管理员更新《设备档案》卡片并在设备管理系统中进行登记。第十条总部范围内调动的员工，其领用的设备可随人搬移，

5、同时更改设备管理卡片。第五节出库（设备借用）第十一条有关人员借用设备时，必须办理设备借用手续。设备管理员根据相关领导签批的申请来通知有关人员领取借用设备，填写《出库单》和《借用单》，并在设备管理系统中进行登记。第十二条借用设备的部门或个人应由其部门领导或个人在接收设备时在《借用单》上签字。第六节设备和软件的初验第十三条设备投入使用后，由设备管理员负责组织设备领用部门对设备进行初验，初验的项目和过程按照设备购买合同的约定进行。对于进口设备，必须在索赔有效期内验收，以防止索赔逾期给公司造成损失。初验

6、通过后，设备管理员应详细记录初验过程，并由其与使用部门双方共同在《初验报告》上签字。软件投入使用后，由设备管理员负责组织软件使用部门进行初验，初验过程包括软件的安装调试等，由供应商组织完成。初验过程必须按照购买合同的约定进行。初验通过后，设备管理员应详细记录初验过程，并由其与使用部门双方共同在《初验报告》上签字。《初验报告》一式三份，供应商、设备管理员、设备领用部门各留存一份。（总公司组织集中采购的设备和软件要求提交初验报告到总公司设备管理员，，非总公司集中采购的分公司设备管理员留存即可）。第七

7、节设备和软件的终验第十四条设备和软件初验通过并投入正常运行到合同约定期限后，由设备管理员负责组织设备和软件领用部门对设备进行终验，终验的项目和过程按照购买合同的约定进行。终验通过后，领用部门应详细记录终验过程，并在《终验报告》上签字，《终验报告》一式三份，供应商、设备管理员、设备领用部门各留存一份。（总公司组织集中采购的设备和软件要求提交初验报告到总公司设备管理员，非总公司集中采购的分公司设备管理员留存即可）。第八节设备使用第十五条未经信息技术部许可，设备不得随意调换、拆动、借出。第十六条设备的

8、正常运行应采取“预防为主，维修为辅”的方针，设备维护部门应建立切实可行的设备使用、维护保养及检查制度，充分发挥设备的整体功能。第十七条设备发生故障后由维护部门负责报修，应该有设备使用方领导的审批，同时应在故障排除后将故障现象、原因、维修结果记录告知设备管理员，再由设备管理员在《设备档案》卡片及设备管理系统中进行登记。第九节设备调配第十八条由于计算机设备更新换代较快，为充分发挥计算机的功能，保护计算机投资，信息技术部有权统一调配总部范围内的所有计算机及其辅助设备。第十九条总部与分公司之间的设备调配