设备信息管理制度

相关推荐

设备信息管理制度

　　在当下社会，越来越多地方需要用到制度，制度是指一定的规格或法令礼俗。那么你真正懂得怎么制定制度吗？下面是小编帮大家整理的设备信息管理制度，欢迎大家借鉴与参考，希望对大家有所帮助。

设备信息管理制度

设备信息管理制度1

　　1.遵守学校各项规章制度，遵守劳动纪律，不得擅自离开工作岗位。

　　2.热情礼貌接待来访者，认真检查身份证件，做好校外人员进出登记工作，若被访者不在校要谢绝来访，严格控制闲杂人员及推销人员进入校园。

　　3.维持校门秩序，禁止大门口停放车辆，严禁机动车从学校大门进出，外单位机动车未经批准不得进入校园，提醒学生自行车进出校门要推行。

　　4.携运物资和贵重物品出校门要检查，验证、核实出门证或付款收据等信息后才可放行，并做好相应记录。

　　5.规定在校时间内，学生进出一律验证请假手续并登记，及时反馈当天学生迟到及其他异常情况，未经允许学生不得出校门。

　　6.除学校规定学生到校和放学时间外，校门必须随时保持在关闭状态。

　　7.做好门前安全综合治理工作，主动了解情况，对滋事人员要及时制止，对学生进行保护；发现可疑情况及时向领导反映，有紧急情况立刻向“110”报警。

　　8.负责校门口卫生保洁工作，搞好室内卫生，着装整洁规范，举止得体。

　　9.及时、准确做好信件和报刊杂志的收发工作，校级领导的'报刊、信函等要直送领导办公室；汇款、邮包、重要信函要登记备案，保管好师生员工及家长委托的临时存放物品。

　　10.晚上放学后以及节假日检查关闭办公楼、教学楼门窗和水电，按时开启学校警报设施，做好夜间安全巡视工作，注意火警、防盗、急救等紧急事态现场处理，并及时向相关部门报告。

设备信息管理制度2

　　学校给各班级和办公室配备的信息技术设备是学校的财产，为了保证这些设备正常运行，保证教学正常进行，特制定以下管理制度。

　　1、根据学校的安排，分配给各部的信息技术设备由信息中心统一安装调试后，与各部办理交接手续，由各部保管使用，信息中心负责技术辅导，监督使用和维修。

　　2、各教研组的计算机要有专人保管，明确保管义务，严格按照操作规程操作，防止计算机非正常损坏。更换保管人，要办理交接手续。

　　3、每学年各部要和班主任签订信息技术设备管理责任书。凡各班配置的信息技术设备：计算机、电视机、背投电视机（用户线、遥控器）、展台、遮光窗帘、投影银幕、电源插板、录音机等的管理由班主任负责，并配合各科老师使用设备，完成教学任务。

　　4、对有故障的'设备，要及时报送信息中心维修，信息中心根据实际情况，鉴定是否自然损耗或人为损坏、提出是否应该赔偿的建议。如果设备需要更新或更换零件，需经部、校级领导签字后，信息中心给予更新或维修。零配件费用视具体情况由部、个人承担部分费用或全部费用。

　　5、加强教室信息技术设备在假期中的管理，防止丢失和损坏。放寒暑假前，录音机、遥控器、电源插板、电视机用户线等由班主任自己保管，其它教室固定设备，由部统一安排保管。开学换教室、换班主任时，由各部负责与当事人交接，重新签订责任书。对新班设备要一一检查核对，方可签字，如有问题由部领导追究原负责人的责任。毕业班毕业前班主任要按责任书的要求检查设备，与部负责人验收交接。

　　6、电视机、展台遥控器是电视机和展台的重要配件，要认真保管和交接，凡丢失电视机、展台遥控器每个赔成本价30元，丢失背投电视机遥控器每个陪成本价220元。

　　7、各部可根据本部的实际情况补充管理条例。

设备信息管理制度3

　　现代远程教育设备是学校进行现代化教学的常用设备，为了确保设备的'完好率、提高设备的利用率特制定本管理制度。

　　1.任何教育信息化设备，上班时间不能擅自用于娱乐。

　　2.未经校长签字同意，任何教育信息化设备均不能外借或挪作他用。

　　3.教室、办公室用计算机由教育信息化设备领导组统一安装操作系统、相关软件及还原系统，不得私自更换操作系统，下载或安装任何游戏软件及来历不明的软件，不允许设置任何密码，由领导组统一设定上网IP，不得私自乱设IP。

　　4.教室里电子白板、网络教室、电子备课室的设备使用完毕后，必须按相关操作规程进行操作。凡放学以后(上午或下午)在无人使用的情况下必须正常关闭教室内、网络教室、电子备课室的信息化设备(故障除外)。

　　5.保持所有设备清洁干净，教育信息化设备领导小组将不定期对设备进行检查。定期进行检查保养，保证安全，做好防火、防盗、防尘、防磁、防潮、防震、防高温、防雷击、防腐蚀等工作。

　　6.电教设备发生丢失、损坏后，责任人应立即查明原因，进行登记，并及时将事故经过报告教育信息化设备领导小组。由学校组织有关部门调查，确认事故责任人。

设备信息管理制度4

　　一、信息化设备由市、县（区）统一配发，为学校教育教学专用。

　　二、所有设备由学校统一负责管理，学校要成立管理机构，明确专人负责，分级管理。

　　三、建立设备登记和固定资产管理档案，按型号分类入账、入柜，妥善管理，不得丢失、损坏，保证配套使用。

　　四、建立软、硬件使用登记簿，对使用和运行情况做出详细记录。

　　五、熟悉、了解设备的规格、性能、基本结构和操作使用方法，严格遵守操作规程和技术规范，做到规范操作，正确使用。设备使用后必须断开电源和接收信号源。

　　六、做好设备的日常维护、保养工作，做到防火、防盗、防雷、防潮、防尘、防静电。定期检查设备完好率，保持设备良好性能，保障正常的`教育教学需要。

　　七、学校要建立故障登记薄，做好故障原因、责任、处理和维修等记录。禁止带故障运行设备，在使用过程中发生故障，应立即停机并及时请专职技术人员处理。

　　八、不得以任何借口将设备出借、转让、调拨或变卖给非项目单位，也不允许个人占用。

　　九、未经允许不得私自拆卸设备或安装其它硬件、软件；不得随意移动设备，不得进行与教育教学无关活动。

　　十、做好网络安全、保密工作，严禁违法活动。

设备信息管理制度5

　　为加强微机机房管理工作，保证计算机教学正常运转，防止各种意外事故发生，特制定如下规定

　　1.机房要指定专人负责，按时开关，严禁他人替代。

　　2.机房内严禁易燃易暴物品，未经许可不得将外面的软盘带入机房引入病毒。

　　3.机房必须设置必要数量的`灭火器材，组织使用训练，并定期检查维护使用情况。

　　4.机器发生故障时，操作人员要记录故障现象和信息，及时报告领导，通知维修人员进行维修，故障未查时之前不得随意启动机器。机器的启动和关闭要严格按照规定顺序进行。

　　5.每台机器都应建立档案记录，将每天机器运行情况如实记载。

　　6.非机房工作人员未经许可不准进入机房，非操作人员不准上机操作和动机箱内的各种开关。

　　7.要对机器进行定期维护，清洁，保养，操作台后面和机器上不准放置其它物品。

　　8.进入机房前必须换上工作拖鞋和工作服，随手关门，尽量减少灰尘的带入。

　　9.对各种用途的系统软件加应用；软件，设专柜分类存放，存放时不要挤压。

　　10.每天工作完毕后要打扫整理机房，保持机房内整洁，并由工作人员把空调，照明，机器等电源切开，锁门后才可离开。

　　11.对严重失职造成重大事故者应追究其责任。

设备信息管理制度6

　　1 目的

　　为了提高公司计算机及信息系统的管理水平，确保生产装置实现安、稳、长、满、优运行，制定本制度。

　　2 适用范围

　　适用于公司信息化软硬件设备安全管理。

　　3 职责

　　3.1 综合科是公司信息化软硬件设备管理的归口部门。负责计算机等办公设备及网络的维护管理，负责各类软件安装程序的保管及公共数据的备份与维护，负责计算机、网络及信息的安全管理和控制。

　　3.2 各部门是计算机等办公设备的使用部门，负责本部门使用办公设备的日常维护和保养。

　　4 管理内容

　　4.1计算机及相关设备的管理

　　1）计算机及相关设备申请

　　按照工作需要，各部门提出配备所需办公设备的申请，由综合科提出设备的型号及相关配置，根据所提出的要求统一向公司领《办公设备申请计划表》。

　　2）计算机及相关设备配备

　　设备落实后，由综合科做好硬件及软件全面测试后，统一配备给相应部门，讲解操作方法，并附带一份《办公设备基本资料及使用人登记表》交与使用人，综合科做好存档记录工作。

　　3）计算机及相关设备的转移

　　因工作岗位在分公司内部调动，原则上计算机跟使用人同步调动。在调动期间综合科需做好网络地址配置更新的准备，若新的工作岗位不需要使用计算机，须将计算机送交综合科并填写《办公设备上交表》。

　　4.2计算机使用与维护

　　1）计算机使用管理

　　使用公司信息网络的所有用户必须遵守国家有关法律、法规，严格执行安全保密制度，对个人的计算机操作和对外所提供的信息负责。

　　a. 计算机日常使用

　　每天下班后或长时间不使用计算机时要自觉关闭计算机。禁止擅自移动、拆卸、改变计算机内部配件及其连接线路；

　　b. 软件使用管理

　　① 各部门在综合科的授权下安装软件。

　　② 已安装到计算机上的软件，任何人和部门不得自行卸载或更改。如需要卸载或更改须经综合科同意后方可进行操作。

　　c. 不得在办公用计算机上安装、使用p2p视频播放、及带有p2p下载功能等严重占用带宽的软件。

　　2) 计算机维护管理

　　当计算机出现故障时，报综合科统一安排人员进行维修。禁止在未得到授权的情况下擅自开启机箱自行维修。如无法及时修复计算机，且使用人急需继续进行网络化办公时，可由综合科安排调配一台临时计算机，供使用人正常办公。

　　4.3 网络安全管理

　　网络安全实行统一管理、使用人负责。综合科负责对全网安全进行监督管理，对个人的计算机，禁止利用网络从事危害国家安全、泄露国家及企业秘密或危害信息专网活动，不得查阅、复制和传播有碍社会治安和不健康的信息。不得做任何有损于企业形象的事。计算机使用人要对自己的行为负责。

　　1) 公司电脑的ip地址由综合科统一分配，不得擅自更改其ip地址，更不得恶意占用他人的地址。如有违反并拒不接受管理，综合科将在不影响正常工作的前提下断开其与局域网的.连接。

　　2) 需要接入因特网的部门及个人，必须提出申请，经批准后方可实施因特网接入。对未经批准擅自接入因特网的部门及个人综合科将在不影响正常工作的前提下断开其与局域网的连接。

　　3) 使用部门及个人禁止私接、改动计算机网络基础设备设施，网络的调试、升级由综合科组织实施。

　　4) 使用人对所保管和使用的信息负有安全责任，应按照相关规定做好保存、保密、销毁工作。

　　5) 未经许可员工不得使用他人计算机设备，也无权将自己使用的计算机设备借予他人使用。如工作需要，在他人使用过程中所有人应全程监控，并对使用过程中的信息安全负责。

　　6) 遵守分公司相关的保密制度，对所需保密的文件资料不得上网共享。

　　7) 外来人员所携带的计算机设备未经综合科同意，不得私自接入分公司办公网络。

　　8) 不得利用任何黑客软件以任何形式攻击分公司的其它电脑或服务器

　　9) 不得利用分公司的网络资源进行入侵、破解、篡改因特网其他工作站或者服务器等网络犯罪行为。

　　4.4 信息系统口令管理

　　1) 使用人需对其所属口令负责。对于使用其所属帐号及口令登陆信息系统所进行的一切操作负全部责任。

　　2) 帐号、口令等用于身份认证的工具仅限于其所属者本人使用，任何人不得擅自告知、转借他人。如工作需要必须告知他人，则在此次工作结束后尽快更改口令。

　　3) 员工有责任管理好用于各种身份认证的帐号、口令等工具，一旦遗失应及时上报其主管部门负责人。

　　4) 在获得新系统账号与初始口令后，应立刻登陆更改口令。口令建议由字母、数字及符号组成，且不低于六位。避免使用与个人信息有关的数据（如生日、电话号码等）作为口令。并在有条件的时候，定期更改口令。

　　4.5 数据安全管理

　　1) 员工所使用的计算机中的数据由员工本人负责备份，重要资料不得放在系统默认盘下（例如：c：）。

　　2) 数据备份每月一次，重要数据每周备份一次。备份保存时间不应低于三个备份周期。年度终了，对全年重要数据集中备份，各部门自行保管。

　　3) 备份应保存在专用备份硬盘等存储介质上并与原始数据载体分开存放。

　　4) 为保证备份数据的完整性和原始性，备份数据禁止修改。

　　5) 因保密需要，公司涉密部门或人员的usb接口全部被屏蔽，计算机使用人不得擅自解除屏蔽。

　　6) 公司某些列入保密范围数据资料，未经许可，严禁私自复制。

　　7) 计算机使用人对自己的本机保密信息严加管理，不得私自传播给非相关人员。

　　4.6 防病毒管理

　　1) 综合科在下发计算机时，统一安装公司所配置的防病毒软件，配合公司统一防病毒工作。

　　2) 确保及时获取并安装系统漏洞补丁。

　　3) 综合科随时监测公司内部的网络流量,发现有异常情况时,及时进行处理。

　　4) 当网络病毒爆发或接到防病毒服务提供商的病毒预警通知时，及时通知相关系统的管理人员。

　　5) 定期与上级公司和其他分公司联系，交流防病毒的经验，协商解决网络中病毒对网络中其他应用系统的影响。

　　6) 综合科负责防病毒系统文档的维护整理和存档工作。

　　7) 各部门应在技术人员的提示和帮助下，确保操作系统和应用软件进行了最新的安全更新。

　　8) 通过因特网下载文件和应用程序、在共享网络上传输下载的数据和应用程序、拷贝软盘、光盘及其他移动设备上的数据和应用程序应通过防病毒软件扫描，确认安全后才可以使用。

　　9) 一旦发现可能由病毒导致的异常的系统行为，必须立即通知综合科负责防病毒的技术人员。并由综合科汇总通知上级公司相关系统网络管理人员。

　　4.7 突发情况管理

　　1) 如电业部门、通讯部门向分公司发出任何形式的停电通知、例行网络设备检修等影响到日常业务工作时，应立即向东北公司信息处发书面报告，并与相关部门保持沟通，了解线路恢复状况。

　　2) 发生特殊情况，如机房停电、发生事故、设备出现故障等，综合科应及时向上级相关部门传真《南京分公司网络故障汇报》，并组织有关人员进行处理。无法自行处理的，应报请上一级相关部门协助处理，并与相关部门保持沟通，了解线路恢复状况。

设备信息管理制度7

　　为保障学校信息中心正常的教学和工作秩序，加强对计算机设备的管理，更好地发挥计算机设备在教育教学工作中的作用，促进我校教育信息化的发展，制定本制度。

　　第一章总则

　　第一条计算机设备主要包括台式微机、笔记本式微机、显示器、扫描仪、打印机、UPS电流、稳压电源、插座、鼠标、键盘、光驱、多媒体套件、网络服务器、路由器、交换机等。

　　第二条制度管理范围包括：办公计算机、计算机教室、多媒体教室、网络学习室、网管中心等范围。

　　第三条本制度适用于学校计算机设备的使用、调配维护及其管理。

　　第二章设备日常维护及管理

　　第四条信息中心建立设备登记制，建立全校计算机设备档案，内容包括机型、品牌、设备编号、购买日期、配置、使用部门和人员、IP地址、防病毒系统、维护保养记录、维修记录等。

　　第五条计算机设备的使用必须按有关操作规程进行，其主要设备台式微机的开关机顺序：一般先开显示器、后开主机、先关主机、后关显示器，不要频繁开关主机电源，开关之间至少要间隔2分钟以上，绝对不能在带电状态下打开机箱、拔插各种接口卡和连线，下班前要关闭电源。

　　第六条设备必须由专人定期进行保养维护，并将保养维护记录登记入“设备维护记录表”。

　　第七条设备发生故障时，应做好故障或系统提示记录并立即关机，按设备性质通知或送有关部门进行维修。

　　第八条计算机设备不得外借，确实工作需要，须经学校主要领导同意，报教育行政主管部门批准，办好相关手续后，方可外借，并在规定时间内归还。

　　第九条保证计算机设备和计算机机房清洁、防尘、通风，机房温度和湿度适宜（温度保持在20℃±5℃，相对湿度在40-70%）。进入机房必须换鞋（或鞋套），严禁吸烟、吃食品，保持室内清洁卫生。

　　第十条加强机房安全保卫工作，增强安全意识，定期检查各种用电设备和门窗安全，做好防盗、防火、防电、防雷、防水工作，机房和网络中心安装专业安防系统。

　　第十一条除网络设备（含服务器）外，下班时应及时关闭设备总电源；在雷雨季节，下班时除拔掉电源进线外还应拔掉网络进线，严防雷电损坏整机或部件。

　　第十二条不得利用学校网络做与教学无关的'事，严禁利用学校计算机系统上网发布、浏览、下载、传送反动、色情及暴力的信息。

　　第三章监督与检查

　　第十三条学校信息中心、总务部门定期检查本制度的执行情况。

　　第十四条对于设备发生损坏的，由信息中心和总务部门进行技术鉴定，明确责任后，由责任人填写《南师附中新城初级中学设备报损表》，按照责任比例进行赔偿。恶意损坏的，除赔偿外，还须进行罚款处理。设备丢失时，先由保卫部门立案侦察，明确责任后，由责任人按照责任比例予以赔偿。

　　第五章附则

　　第十五条本制度由学校总务部门、信息部门负责解释。

　　第十六条本管理制度自发布之日起施行。

设备信息管理制度8

　　计算机教室、多媒体教室是学校的强用电场所，是消防安全的重点保护地点。为了保护国家财产和广大师生的.人身生命安全，建立以校长为消防安全第一责任人，信息技术设备管理人员为第二责任人的管理机制，定期组织师生学习《消防法》和防火灭火基本知识，懂得人人都有维护消防安全、保护消防设施、预防火灾、报告火警的义务；遇到火灾人人都有参加组织的灭火工作的义务，要做到人人都知道火灾报警电话119，基本学会使用灭火器材扑救初期火灾。

　　所有进入信息技术设备机房的人员必须遵守以下制度：

　　一、未经管理人员许可任何人不得进入机房。

　　二、严禁吸烟或动用明火。

　　三、严格按照国家用电安全有关知识进行用电操作。

　　四、严禁使用超负荷的大功率电器。

　　五、所有用电设备必须保证有良好的接地措施。

　　六、安装防火器材的部位，要人人爱护，不准任何人随意移动和损坏，违者严肃处理。

　　七、管理人员坚持经常检查有无火灾隐患，发现情况及时报告，及时排除。

　　力所乡中小学电教组

　　xx年3月

设备信息管理制度9

　　第一章范围及职责

　　第一条本制度适用于信息资产的管理，包括：获取、分类、使用和处置以及安全设备的管理。

　　第二条本制度中的信息资产是指可以存储信息数据的信息载体，包括：硬件、软件、数据（电子数据）、文档（纸质文件）、人员、服务设施、其他。

　　第三条某某单位办公室（以下简称：办公室）主要负责信息资产的分类、汇总、使用与处置方法，以及安全设备的选型、检测、安装、登记、使用、维护和储存。

　　第四条计算机资产统计信息的范围包含但不限于：计算机主机名、ip地址、mac地址、使用人/责任人、所属部门、物理位置、服务器的内外网ip对应等。

　　第二章信息资产的获取

　　第五条软件、硬件设施、服务性设施等的获得主要以采购的方式获得，采购按照有关规定进行采购和验收。

　　第六条数据信息资产的获得来源主要为：外包供应商、市场信息、其他信息。

　　第三章信息资产的分类

　　第七条各部门根据业务流程列出信息资产清单并将每项资产的资产类别、信息资产编号、资产现有编号、资产名称、所属部门（组别）、管理者、使用者、地点等相关信息记录在资产清单上。

　　第八条资产的分类原则和编号原则如下：

　　1、硬件

　　1) 计算机设备：(台式机、笔记本)、服务器;

　　2) 存储设备：磁带机、磁盘整列、磁带、光盘、软盘、移动硬盘等；

　　3) 网络设备：路由器、交换机、网关、程控交换机等；

　　4) 传输线路：光纤、双绞线、电话线(布线)、电源线；

　　5) 安全设备：硬件防火墙、入侵检测、网络隔离设备（如网闸）、身份验证等；

　　6) 办公设备：打印机、复印机、扫描仪、传真机、碎纸机、写字白板、应急照明设备等；

　　7) 保障设备：动力保障设备（ups、变电设备）、空调、保险柜、文件柜、门禁、消防设施等；

　　8) 其他设备；

　　2、软件

　　如：操作系统、系统软件（office/autocad）、应用软件（生产软件）、网管软件、杀毒软件、财务软件、开发工具和资源库等；

　　3、电子数据

　　存在电子媒介的各种数据资料。如：源代码、数据库数据、各种数据资料、系统文档、运行管理规程、计划、日周月报告、财务报告（电子版本）、用户手册、方案、电子设计图纸等；

　　4、纸质文件

　　纸质的各种文件。如：传真、电报、合同、纸张图纸等；

　　5、服务性设施

　　如：供电、供水、保洁、门禁、消防设施等；

　　6、人员

　　如：各级领导、各级正式雇员、临时雇员等；

　　7、其他。

　　第九条按照《涉及国家秘密的信息系统分级保护技术标准》和信息安全管理体系建设要求，按照信息资产的公开和敏感程度，将信息资产化分为不同的保护等级，并对不同等级的信息资产进行保护，确保信息安全。各部门要将所有的移动介质和电子文件按照敏感性和重要程度分为不同的保护等级，保密级别与保密期限由持有人自行定义。

　　第十条识别各个流程的各类关键信息资产，最终办公室汇总，并每半年进行一次更新，确保重要信息资产的完备性（重要信息资产没有遗漏和缺失）和准确性（信息资产的保密级别和重要程度能够真实反映信息资产的状态）。

　　第十一条对信息资产进行编号，同时对重要信息资产进行标识：文档需有固定版本编号规则；硬件设备粘贴在设备明显位置处。

　　第四章信息资产的使用和处置

　　（一）硬件资产的使用和处置

　　第十二条硬件的使用处置包括购买/接收、使用（交接、维修、重用）、处置等有关内容。

　　第十三条购买新的硬件设备或者从其他部门接收转移的设备时，要核对设备清单，对相关设备进行测试验证，然后登记。由资产管理员对硬件设备进行管理，明确设备管理职责。

　　第十四条硬件资产的保存

　　1、机房选址要避免在地下室、一楼（水淹和渗水）和顶层（渗水和失火时火向上燃烧），同时考虑相邻楼层的活动（避免热源和渗水）；

　　2、处理敏感数据的信息处理设施放在适当安全的位置，以减少在设备在使用期间信息被窥视的风险，保护储存设施以防止未授权访问；

　　3、设备的选址应采取控制措施以减小潜在的物理威胁的风险，例如偷窃、火灾、爆炸、烟雾、水（或供水故障）、温度、湿度、尘埃、振动、化学影响、电源干扰、通信干扰、电磁辐射和故意破坏；

　　4、禁止在信息处理设施附近进食、喝饮料和抽烟；

　　5、对专门保护的部件要予以隔离，以满足特殊安全要求；

　　第十五条硬件资产的日常使用安全

　　1、所有的硬件资产必须明确设备的使用人员/管理人员，明确职责；

　　2、硬件资产的使用人（或管理人），在使用或管理硬件资产时，要注意硬件资产的安全性、机密性、完整性，防止信息载体的毁坏和信息的泄密，防止信息处理设施的滥用；

　　对设备定期进行维护保养，发生毁坏，丢失等问题时能够及时处置；

　　3、新硬件设备接入网络按照相关规定处理；

　　4、在人员上岗时，可根据需要为上岗人员配备必要的办公设备，包括电脑（笔记本或台式机），电话机，其它办公用品；办公室根据该工作人员所处部门、工作性质为其设置相应的办公网访问权限；

　　5、需要使用移动计算设备（包括笔记本、无线网卡、移动硬盘和u盘）的用户，应得到办公室负责人的同意后方可使用；

　　6、对于无人职守的设备，要明确管理人员，加强物理安全控制。

　　第十六条硬件资产的转移安全

　　1、当设备迁移时，必须先对设备中存储的重要信息进行备份；

　　2、设备迁移完成后，必须检查设备是否损坏；

　　3、设备迁移出本单位时，设备中禁止存放重要信息，以防止机密信息泄露或泄露的风险增加。

　　第十七条办公地点外使用任何信息处理设备必须通过管理者授权。场外设备的保护要考虑下列内容：

　　1、离开本单位的设备和介质（如现场的设备和介质），必须有人值守或委派负责人(或者公共场所放置的需要有人值守或监视系统)；

　　2、制造商保护设备用的说明书要始终加以遵守，例如，防止暴露于强电磁场内；

　　3、根据风险的不同采取足够的安全保障措施，以保护离开办公室设备的安全。

　　第十八条硬件资产的处置和重用

　　1、存储设备销毁前，必须确保所有存储的敏感数据或授权软件已经被移除或安全重写；

　　2、服务器、主要网络设备的处置由办公室进行安全处置；

　　3、台式机、打印机、传真机、扫描仪等it设备的处置由办公室进行并做登记；

　　4、如需报废时，应向主管部门提出报废申请，经批准后报废。

　　（二）软件资产的使用和处置

　　第十九条软件资产的使用

　　1、所有的软件资产必须设置专人管理，明确职责，避免软件资产的丢失，泄密；

　　2、所有正版软件实体由办公室专人保管，在安装软件时要规定使用权限，防止非授权访问；

　　3、按照《系统运行维护管理制度》中“备份与恢复管理”章节要求，对重要系统进行备份；

　　4、当人员离职或岗位变动，需要回收有关的软件，必要时，由办公室技术人员对离职人员使用的软件进行卸载，删除。

　　第二十条软件资产的处置：对过时或确认无效的软件资产，定期进行清除。

　　（三）电子数据的使用和处置

　　第二十一条电子数据的使用

　　1、对所有电子数据进行分类/分级，标识未授权人员的访问限制，不同安全级别的数据应存储在不同的区域，按类按级传达，便于信息的安全管理；

　　2、不同类型的电子文件按照统一规律存放在个人电脑或服务器中，便于整理和查阅以及工作交接时转移；

　　3、所有电子文件保存在电脑或服务器中，并按照《备份和恢复管理制度》规定的备份频率定期进行备份；

　　4、对于存于服务器上的电子数据的访问，根据服务器提供服务的不同与部门／职务的不同，设置不同的访问权限，避免非授权访问；

　　5、对于内部公开级别的电子信息，其使用要控制在内部，禁止带出；

　　6、对于秘密级别以上的电子文件的处理过程，必须保障数据的完整性、机密性和可用性；

　　7、对于秘密级别以上的电子文件的使用，系统应进行审计；

　　8、对于秘密级别以上的电子文件的传输，必须采取适当的安全措施加以保护，如加密传输、分散传输等；

　　9、在整理电脑中的电子数据时，要小心操作，确认后再进行处理，避免由于误操作将有用的电子数据删除。

　　（四）纸质文档的使用和处置

　　第二十二条纸质文档的使用

　　1、所有的秘密级以上的纸质文件资料要（通过标签或其它方式）标识出资产的.保密级别，分类存放，不同安全级别的纸质文件应按类按级传达，便于纸质文件的安全管理；

　　2、对于比较重要的纸质文件（机密级别以上）必须保存在带锁的文件柜或保险柜中，钥匙由专人保管；

　　3、对于纸质文件的保存期限依据实际要求制定和实施；

　　4、对于比较重要的纸质文件的使用过程，必须注意信息的保密，确保信息的完整性和可用性；

　　5、对于比较重要的纸质文件的传输，必须采取适当的安全措施加以保护，如专人递送、分散传输等。

　　第二十三条纸质文档的处置

　　1、实体数据资料达到保存期限后，必须将其撕毁或者粉碎到读不出来为止，避免实体数据资料的泄密；

　　2、对于重要纸质文件的销毁，如财务纸质文件，要求两人以上在场，防止信息的泄密。

　　（五）人员招调、在职、离职

　　第二十四条所有人员的招调、在职、离职安全管理按照《用户管理制度》的要求进行实施。

　　（六）服务性资产的使用和处置

　　第二十五条所有服务性资产要设置专人管理，定期维护，避免损坏、非授权使用或丢失。涉及服务性的合同，相关管理部门在签署合同时，应审核涉及信息保密的相关条款。

　　第二十六条当服务性设施损坏，如果可以维修，由负责人联络相关人员进行维修，如果涉及到第三方，依据《用户管理制度》对第三方进行管理。

　　第二十七条当服务性设施损坏，不可维修，只能报废时，应联络相关管理部门提出报废申请。

　　第五章安全设备管理

　　（一）设备的选型

　　第二十八条严禁采购和使用未获得销售许可证的信息安全产品。

　　第二十九条应优先采用我国自主开发研制的信息安全技术和设备。

　　第三十条避免采用境外的密码设备。

　　第三十一条如需采用境外信息安全产品时，必须确保产品获得我国权威机构的认证测试和销售许可证。

　　第三十二条使用经国家密码管理部门批准和认可的国内密码技术及相关产品。

　　第三十三条终端物理隔离必须使用国家保密局认可的隔离卡或采用国家保密局认可的其他方式。

　　（二）设备检测

　　第三十四条信息系统中的所有安全设备必须符合中华人民共和国国国家标准《数据处理设备的安全》、《电动办公机器的安全》中规定的要求，其电磁辐射强度、可靠性及兼容性也必须符合安全管理等级要求。

　　（三）设备安装

　　第三十五条设备符合系统选型要求并获得批准后，方可购置安装。

　　第三十六条凡购回的设备均须在测试环境下经过连续72小时以上的单机运行测试和联机48小时的应用系统兼容性运行测试。

　　第三十七条主机、服务器、网络设备、安全设备等上架运行前必须通过安全检测，禁止安装有默认操作系统的主机、服务器直接接入系统。

　　第三十八条通过上述测试后，设备进入试运行阶段，试运行时间的长短根据业务需要动态设定。

　　第三十九条通过试运行的设备才能接入生产系统，正式运行。

　　（四）设备登记

　　第四十条对所有设备均应建立严格完整的购置、移交、使用、维护、维修和报废等记录，认真做好资产登记和管理工作，保证设备管理的正规化。

　　（五）设备使用管理

　　第四十一条每台设备的使用均应指定专人负责并建立详细的运行日志。

　　第四十二条由责任人负责进行设备的日常清洗及定期保养维护，做好维护记录，保证设备处于最佳状态。

　　第四十三条保证设备在其适宜的使用环境下工作。

　　第四十四条一旦设备出现故障，管理员如实填写故障报告，通知有关人员处理。

　　（六）设备维修管理

　　第四十五条设备由专人负责维修，并建立满足正常运行最低要求的易损件的备件库。

　　第四十六条根据每台设备的使用情况及系统的可靠性等级，制定预防性维修计划。

　　第四十七条对系统进行维修时必须采取数据保护措施，安全设备维修时应有安全管理员在场。

　　第四十八条对设备进行维修时必须记录维修对象、故障原因、排除方法、主要维修过程及维修有关情况等。

　　第四十九条对设备应规定折旧期，设备到了规定使用年限或因严重故障不能恢复，由专业技术人员对设备进行鉴定和残值估价，并对设备情况进行详细登记，提出报告书和处理意见，由主管领导和上级主管部门批准后方能进行报废处理。

　　（七）设备储存管理

　　第五十条设备储存环境应符合出厂标称要求。

　　第五十一条建立详细的设备进出库、领用和报废登记。

　　第五十二条必须定期对储存设备进行清洁、核查及通电检测。

　　第五十三条安全产品及保密设备必须单独储存并有相应的保护措施。

　　第六章附则

　　第五十四条本制度由某某单位负责解释。

　　第五十五条本制度自发布之日起生效执行。