设备管理制度（通用模板）.docx

设备管理制度 设备选型 严禁采购和使用未获得销售许可证的信息安全产品。 应优先采用我国自主开发研制的信息安全技术和设备。 避免采用境外的密码设备。如需采用境外信息安全产品时，必须确保产品获得我国权威机构的认证测试和销售许可证。 使用经国家密码管理部门批准和认可的国内密码技术及相关产品。 终端物理隔离必须使用国家必威体育官网网址局认可的隔离卡或采用国家必威体育官网网址局认可的其他方式。 设备检测 信息系统中的所有安全设备必须符合中华人民共和国国家标准《数据处理设备的安全》、《电子办公机器的安全》中规定的要求，其电磁辐射强度、可靠性及兼容性也必须符合安全管理等级要求。 设备安装 设备符合系统选型要求并获得批准后，方可购置安装。 凡购回的设备均须在测试环境下，经过连续72小时以上的单机运行测试和联机48小时的应用系统兼容性运行测试。 主机、服务器、网络设备、安全设备等上架运行前必须通过安全监测，禁止安装有默认操作系统的主机、服务器直接接入系统。 通过上述测试后，设备进入试运行阶段，试运行时间的长短根据业务需要动态设定。 通过试运行的设备才能接入生产系统，正式运行。 日常管理 （一）设备日常管理 设备储存环境应符合出厂标称要求。 为避免质量问题和病毒侵害，对新购的信息系统设备，须信息中心组织专业人员检测后，方可安装运行。 各部门要本着勤俭节约的原则，按各部门工作实际需要出库各种耗材，耗材按部门核算成本费用。 各部门不定期检查计算机使用、保养情况。每季度对单位内的计算机进行至少一次病毒检测。 各部门不得安装和使用非法、盗版软件；不得安装有损网络安全及运行效率的软件。因违反本项规定造成损失的，由违反者及其所在部门负责。 所有人员不得在计算机上玩游戏；不得在网络上浏览、传播不健康或反动的内容；在论坛上发表的言论责任自负。 信息中心负责实施信息系统设备的网络接入。其他人员不得改动综合布线系统及插座，不得修改计算机的IP地址。 处理单位内部工作的信息系统设备，须与互联网物理隔离；处理单位内部工作的移动存储不得与处理互联网信息的移动存储共用。 安全产品及必威体育官网网址设备必须单独储存并有相应的保护措施。 （二）便携式计算机日常管理 便携式计算机在使用时不得处理涉及国家秘密信息。 便携式计算机需要外部人员维修时，应采取有效措施，防止数据泄露事件发生。 便携式计算机因使用人员岗位变动、到期更换、使用期满等原因交回时，原使用人员应将便携式计算机内所有信息清除干净，所属部门应对便携式计算机进行检查、确认并妥善保管。 设备维护 硬件设备的维护应由信息中心统筹安排，应根据内部人员的配置情况及硬件设备的数量采取自行维护或集中外包的方式。 各部门不得安装和使用非法、盗版软件；不得安装有损网络安全及运行效率的软件。因违反本项规定造成损失的，由违反者及其所在部门负责。 应定期安装、更新设备厂家发布的补丁程序，及时修补宿主机操作系统的漏洞，并做好升级记录。 硬件设备配置的变更，应该得到信息系统运行管理部门负责人的批准，方可付诸实施。 定期开展硬件设备安全自查工作。 各部门应根据设备供应商建议的维护周期和规范进行维护。应对硬件设备安装、设置变更、配置备份等维护工作进行记录。 各部门应要求所有日常维护和故障处理都记录在案。硬件等设备发生故障，应启动相应的应急预案，并记录故障发生的时间、现象，及其应急处理的方法和结果。 各部门的设备维护人员必须经过授权。对设备的维修只有授权的维护人员才可以进行，应防止因维修造成数据损失和泄密，更换部件和设备工作变更时，全程工作必须至少有两人以上参加，工作完成后及时做好维修记录。 对需要送出单位维修的设备、拆除或者改为他用的设备及需要报废的设备，必须对其设备有敏感（内部以上）信息的存储部件进行物理销毁或安全地覆盖，并进行维修、报废登记。 设备报废 信息系统设备报废年限以采购部门要求为准。 信息系统设备的报废处理须经检查，拆除数据硬盘并清除、销毁数据后才能进行报废。 移动存储设备的报废处理，不得随意丢弃，须移动存储设备进行销毁。