ISMS-B-30信息處理設(shè)施安裝使用管理程序

深圳市恒雙展業(yè)科技有限公司信息處理設(shè)施安裝使用管理程序編號：SMS-B-30版本號：V1.0編制：曹飛澎日期：2019-11-01審核：汪倩日期：2019-11-01批準：汪倩日期：2019-11-01受控狀態(tài)1目的為確保引進的信息處理設(shè)施的安全性、完整性和可用性，特制定本程序。2范圍本程序適用于組織與IT相關(guān)各類信息處理設(shè)施（包括各類軟件、硬件及服務(wù))的采購、安裝、配置和使用等事宜的管理。3職責(zé)3.1綜合管理部負責(zé)組織與IT相關(guān)各類信息處理設(shè)施及其服務(wù)的引進。包括制作《采購計劃書》、進行技術(shù)選型、安裝和驗收等。3.2技術(shù)部負責(zé)信息處理設(shè)施的安裝、配置和維護。4相關(guān)文件《信息安全管理手冊》《軟件開發(fā)管理程序》《計算機管理程序》5程序5.1采購各部門必須采購的信息處理設(shè)施、外包開發(fā)信息系統(tǒng)項目或外包信息系統(tǒng)服務(wù)，得到本部門負責(zé)人的批準后，向綜合管理部提交《采購計劃書》。《采購計劃書》得到總經(jīng)理批準后，綜合管理部負責(zé)技術(shù)選型和供應(yīng)商評價。5.2技術(shù)選型綜合管理部負責(zé)對購入的信息處理設(shè)施的技術(shù)選型，并從技術(shù)角度對供應(yīng)商進行評價。技術(shù)選型應(yīng)該包含性能、相關(guān)設(shè)施的兼容性、協(xié)作能力、技術(shù)發(fā)展能力等。技術(shù)選型結(jié)果應(yīng)填寫在《采購計劃書》相關(guān)欄目中。5.3安裝驗收5.3.1開箱檢查設(shè)備到貨后綜合管理部應(yīng)負責(zé)開箱檢查，依照《采購計劃書》和裝箱單核對數(shù)量及物品，確認有無損壞并填寫《驗收報告》。5.3.2安裝、調(diào)試、驗收需要安裝、調(diào)試的設(shè)施，綜合管理部會同使用部門進行安裝、調(diào)試。在實施調(diào)試過程中出現(xiàn)的問題，要如實記錄在《驗收報告》中。5.3.3記錄綜合管理部應(yīng)保持以下文件和記錄：采購計劃書采購合同及其相關(guān)附件驗收報告5.4移交使用驗收合格后，可向相關(guān)的使用部門移交，移交時應(yīng)同時移交相關(guān)使用說明書或操作手冊，并填寫《信息處理設(shè)施移交記錄》。設(shè)備移交后，使用部門應(yīng)明確使用責(zé)任人，修改《信息處理設(shè)施一覽表》上該設(shè)備的最新信息。并在公司《信息資產(chǎn)識別清單》中增加該資產(chǎn)信息。使用責(zé)任人應(yīng)認真閱讀相關(guān)使用說明書或操作手冊，了解信息處理設(shè)施合理使用規(guī)則和限制。必要時，綜合管理部制訂安全操作規(guī)程。設(shè)備使用部門負責(zé)對設(shè)備進行定置管理，采取措施以降低來自環(huán)境威脅和危害的風(fēng)險以及未經(jīng)授權(quán)訪問的機會。對無人值守設(shè)備，應(yīng)規(guī)定安全要求和程序進行妥善保護。信息處理設(shè)施應(yīng)按批準的使用目的和使用范圍使用。如果發(fā)現(xiàn)將這些設(shè)備用于未經(jīng)批準的非業(yè)務(wù)目的，或用于未經(jīng)授權(quán)的目