文檔信息
|
文檔名稱
|
世界杯官网設備安全管理制度
|
|
文檔編號
|
|
|
文檔類別
|
策略方针 □ 管理制度 ■ 工作流程 □ 操作指南 □ 运维记录 □ 其他 □
|
|
當前版本
|
1.0
|
|
創建日期
|
2020-10-18
|
|
文檔編輯部門
|
信息中心
|
|
文檔作者
|
|
|
聯系方式
|
|
修訂記錄
|
文檔版本
|
日期
|
修改人員
|
審閱人員
|
修訂摘要
|
|
V1.0
|
2020-10-18
|
|
|
建立文檔
|
|
|
|
|
|
|
審批發布
|
序號
|
審核記錄
|
日期
|
審閱人員
|
|
1
|
審閱
|
2020-10-18
|
|
|
2
|
正式核准發布
|
2020-10-18
|
|
|
3
|
|
|
|
一 總則
目的。爲了規範設備管理,使世界杯官网機房和辦公場所擁有的各種設備處于良好狀態,提高世界杯官网辦公效率,依據《世界杯官网信息安全管理辦法》 制定本管理制度。
對象。本制度的對象主要是指世界杯官网各種計算機設備,如服務器、網絡設備、共享打印機、計算機主機、顯示器、UPS、外設(鍵盤、鼠標、音箱)等
範圍。本制度適用于世界杯官网各部門。
要求。世界杯官网信息系統設備使用安全管理要求統一遵循《GB/T 22239-2019信息安全技术 信息系统安全等级保护基本要求》。
二 設備需求管理
1.设备使用部門每年末根据下一年度的业务需求,对辖内设备使用状况及使用需求情况进行评估,在此基础上合理制订设备改造、更新和购置计划,报送设备管理部門。
2.设备管理部門每年末汇总、审核辖内设备使用部門的设备改造、更新和购置计划,报送相关部門审批。
3.設備改造、更新和購置工作計劃須針對不同類型的設備,嚴格按照技術規範和使用要求進行制定。其基本原則:
(1)滿足國家及相關監管要求,避免盲目追求新型號、高配置,造成資源浪費。
(2)對于關鍵環節設備的選擇,應以穩定性作爲第一原則,避免盲目追求新技術或者使用未經過市場檢驗的新型設備。
(3)在充分發揮現有設備使用效益的情況下,避免設備超期服務所帶來的故障隱患和安全隱患,關鍵環節設備超出設計使用壽命須及時進行更換。
(4)特別是對于信息安全設備的購置,應避免采購非國産設備産品,以及外資企業研發生産的設備産品。
4.设备管理部門会同有关部門,根据科技应用规划实施要求或市场变化情况,在对计算机设备进行必要测试和综合评定的基础上,按照产品优秀、服务优质、价格优惠原则,定期或不定期组织设备选型。
三 設備使用管理
1.设备使用部門可根据需求提出设备领用或借用申请,经审批通过后报送设备管理部門。
2.设备管理部門负责接收辖内设备使用部門的计算机设备使用申请,并对申请进行合理性评估,提出评估及设备配置意见。
3.设备申请意见须重点对设备类型、设备配置、设备数量进行把关,避免设备在使用部門出现资源闲置和浪费。
4.设备申请经审批后,信息中心负责指导设备使用部門办理设备领用、借用手续或启动有关设备调拨或采购流程。
四 設備購置管理
1.设备管理部門确认通过调拨迁移、改造升级现有设备无法满足计算机设备使用部門需求时,可启动采购流程。
2.设备管理部門需按照固定资产管理、财务授权管理、集中采购等相关制度组织实施设备购置申请与购置方式报批、设备具体购置等工作流程。
3.除设备管理部門设备工作部署,各部門不得私自向外单位借入设备进行使用。
4.除经设备管理部門审批通过,各部門不得接受外单位赠送的与學校各類技術規範或管理要求不符的計算機設備。
5.設備采購需嚴格遵照《中華人民共和國政府采購法》、《中華人民共和國政府采購法實施條例》、《中華人民共和國招標投標法》和《省政府辦公單位轉發省財政單位關于省級政府采購工作實施意見》(蘇政辦發[2003]51號)等相關文件法規。
五 驗收安裝管理
1.设备管理部門须根据计算机设备采购合同中的具体要求,严格组织计算机设备验收工作,未通过验收的计算机设备,须按照有关合同条款执行。
2.設備驗收須包括:開箱驗貨、設備初驗和設備終驗,具體驗收環節及標准要求須以合同約定爲准。
3.設備到貨後,須根據合同約定,組織開箱驗貨工作,開箱驗貨時,設備管理崗須同供應商進行現場實物清點驗收,核對內容包括設備數量、外觀等,確認無誤後,將相關資料整理後存檔。
4.设备管理部門须根据合同约定,组织设备初验工作,设备初验须由管理人员和服务商现场进行,核对内容包括计算机设备型号、具体配置、加电后设备是否正常等,确认无误后,将相关资料整理后并存档。
5.設備運行一段時間後,設備管理員須根據合同約定組織設備終驗,終驗內容包括計算機設備運轉期間的可用率、性能、穩定性等指標,確認無誤後,方可進行驗收,雙方須對設備保修期進行明確界定。
6.由设备申请部門提出申请,由设备管理员组织相关部門或人员组织最终验收。
7.设备管理人员负责根据设备使用部門提供的计算机设备安装需求,组织辖内计算机设备的硬件安装调试工作和硬件资源分配工作。
8.設備管理員須制定計算機設備安裝計劃並負責組織實施:
(1)設備安裝前,設備管理人員須對計算機設備運行環境進行檢查確認,確保供電、空調、監控等設施能夠滿足計算機設備運行要求;
(2)設備安裝過程中,設備管理人員須嚴格按照相關設備的安裝要求和操作規範執行;
(3)设备安装完成后,设备管理人员需组织设备使用部門对计算机设备安装情况进行验收确认,办理交付使用手续,并提供必要的文档资料。
六 設備運維管理
1.對于驗收通過的設備統一進行入庫管理。
2.設備管理員須對設備使用人員進行必要的培訓或指導,設備使用員須依照設備使用規範和操作手冊要求,合理使用計算機設備,不得擅自拆裝設備及更換設備部件。
3.设备管理人员负责督促设备使用部門按时提交设备使用情况,对于设备闲置或资源使用效率持续低下的情况,设备管理人员应及时予以合理调整。
4.設備使用人員不得自行變更設備使用用途,放置地點,須經設備管理人員審批通過並備案後方可實施。
5.設備管理人員須做好計算機設備的維護管理工作,具體包括:日常監控、巡檢、保養、健康檢查、維護修理、擴容升級、停機管理等內容。
6.設備管理人員根據不同種類計算機設備的使用情況,做好計算機設備硬件維護服務的管理工作。
7.對于未購買日常硬件維護服務的計算機設備,日常硬件維護服務工作原則上由設備管理人員承擔;該類設備出現故障,而設備管理人員無法修複的,可通過購買維修備件或計次服務方式解決。
8.對于從事含有保密信息設備維護的廠商,須以簽訂安全保密協議的形式或其它形式,確保其履行安全責任和遵守安全要求。
七 設備調撥管理
1.设备的调拨迁移须在满足使用部門需求的前提下,以最大限度地发挥设备使用效益为原则。
2.不同部門之间的设备调拨迁移须由设备管理部門或人员统一组织实施。
3.设备调拨迁移由设备管理部門统一组织实施。涉及固定资产转移的,须会同相关部門进行,并配合相关部門做好固定资产划转。
4.設備調撥遷移時,設備管理人員須提供調撥設備的合同複印件、驗收報告和相關隨機資料等材料。
5.設備調撥遷移過程中,設備調出、調入單位須由雙方共同對過程進行說明並確認。
八 盤點處理
1.设备管理部門应每年组织相关部門对辖内计算机设备进行一次实地盘点,并进行核对。
2.设备使用人员须及时清理停用闲置的计算机设备,并退回设备管理部門。
3.設備管理人員須對退還計算機設備進行全面檢查,清理數據、審核設備配置,確定設備當前狀態。
4.设备管理人员应组织做好停用闲置设备的检修和维护管理工作,根据使用部門需求情况,合理调配使用闲置设备,最大限度发挥设备使用效益。
5.对于有严重故障、无法修复或修复成本高于价值总和的设备,经设备管理部門鉴定,可以申请报废。
6.设备的报废由设备管理部門统一组织实施,并按照相关制度规定执行。
7.報廢設備的處理須在確保相關設備存儲信息安全處置前提下進行,並符合國家電子類設備處置的相關法律法規。
8.對于報廢設備由設備管理員通知資産管理員對資産清單理行更新。
九 附則
對違反本制度的人員,將按照世界杯官网有關規定進行處罰。
本制度由信息安全工作小組負責制定、解釋和修改。
本制度自發布之日起執行。
世界杯官网信息安全工作小組
2020年10月18日