021-信息处理设施控制程序

1、信息处理设施控制程序撰写： 发布：2021年4月1日文件编号：YJF-SP-021版本：A1文档秘级：秘密版本历史序号版本修订内容修订部门/人修订时间1A0制定2020-8-12A1制定2021-4-13451范围本标准对信息处理设施的采购、安装、验收、授权使用、更新、停用、报废等管理, 包括停用设备敏感信息的清除、设备迁移的控制。本标准适用于*科技企业网信息处理设施的控制。2规范性引用文件以下文件中的条款通过本标准的引用而成为本标准的条款。但凡注日期的引用文 件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓 励各部门研究是否可使用这些文件的最新版本。但凡不注日期的

2、引用文件，其最新版本 适用于本标准。YJF-001信息平安管理手册YJF-SP-010计算机控制程序YJF-SP-019信息平安奖惩控制程序3术语和定义无4职责和权限1系统运维部是全公司计算机信息系统和信息资源的统一归口管理部门，负责本公司计算机设施 的购置计划制订，选型、配置、安装、调试、维修，并根据实际要求和使用条件，必要 时经领导批准，进行统一调配。任何部门不得私自改变配置、更换和借用现有运行设备。负责全公司信息资源（如IP地址、DNS、WINS、VLAN等）的规划、配置和管理等工 作，建立和完善信息资源管理制度。负责和指导公司各部门计算机运行、维护和保养以及定期检查、管理工作，并做好

3、故障及异常情况记录。4.2其他部门按照本程序的各项要求，正确使用及保管本部门的信息处理设施，配合系统运维部 进行信息处理设施的定期检查及相关处理工作。5控制描述信息处理设备的分类服务器，包括小型机、PC服务器、带库等。指服务于邮件系统、知识管理系 统等在企业网内的所有服务器设备。5. 1.2网络设备，包括交换机、路由器、防火墙等。1.3桌面工作站及其打印机、辅助设备。1.4辅助设备：电源、UPS、电缆、光缆等传输线路及设备。2信息处理设备管理2.1各部门的信息处理设施，包括计算机及其相关和配套的设备、设施（含网络）、 软件、资料（以下统称为计算机设备）的购置，无论资金来源，均应由使用部门提出申

4、 请，系统运维部负责审查设计方案、选型配置和必要的论证后提出配置和购置意见和计 划，报请领导批准后，由负责采购的部门及人员统一采购。需要安装的计算机设备，使用部门应确定安装地点，对计算机设备进行定置 管理和妥善保护，以降低来自环境威胁和危害的风险，以及非授权访问的机会。系统运维部负责进行计算机设备的接收、调试、运行管理，经领导批准后交 付部门使用。凡未经申请、审核、批准，任何部门和个人不得擅自购置计算机设备。对其 它来源的计算机，需移交经营管理使用时，应由系统运维部IT管理人员统一调配。5. 3信息处理设备使用3.1计算机设备使用部门应确定设备的使用负责人，确保按批准的使用目的和使 用范围使用

5、。如果将这些设备用于未经批准的非业务目的，或用于未经授权的目的，为 设备使用不当。一经发现，将按公司行政管理要求及信息平安奖惩管理规定采取惩 戒措施。计算机设备管理部门应识别计算机设备的使用要求和限制，必要时应制定文 件化的使用规那么或指南（操作手册或说明书），并保证包括本本公司员工、合作方及第 三方用户在内的所有使用者了解和遵守设备的使用要求和的限制。进入各部门和单位的计算机设备以及电缆、接驳器等应严格保管，不准随意 搬迁、拆拉或损坏，如发现设备异常及时通知归口管理部门。不得擅自将设备、信息或软件带出工作场所。因工作需要应经使用部门领导 批准，并经网络组主管或IT部经理签批.并清楚说明将设备

6、带到场所外的责任人及时间 限制，归还时应进行符合性检查并对带出场所外及返还的设备进行记录。5. 3.5严禁在计算机旁使用强电磁场设备和进行有腐蚀气体和尘埃产生的一切作业 活动。5. 3. 6严禁在专用UPS电源上使用与计算机工作无关的用电设备。5. 3.7电脑更换使用单位或部门时，必须由网络部将原硬盘上的所有资料（经咨询 原使用部门确认已有备份的情况下），全部删除，并格式化，重装系统，以确保没有原 部门的信息流传到下一使用部门。5. 4信息处理设备维护非计算机专业维护人员、管理人员不得随意翻开计算机设备的机箱，任意插 拔各种接驳口及更换零部件。计算机设备大修或升级，应按年度大修计划及时报送归口

7、管理部门，经汇总 和初审后，交设备大修管理部门审核，领导批准后由归口管理部门统一安排和实施大修 或升级。计算机设备的停用或报废应由使用部门提出申请，报系统运维部对应管理人 员审核，经领导批准后，将停用或报废设备移交系统运维部对应管理人员，系统运维部 对应管理人员对设备进行评估后交物资供应部门进行残值回收。计算机设备实施大修、升级、停用或报废前由使用部门和个人对包含储存媒 体的设备的所有工程进行检查，报系统运维部IT管理人员存档，确保在处置之前所有 敏感数据和许可软件都被清除或者覆盖掉。5.5隐私管理IT确保每当重新分配存储空间时，以前驻留在该存储空间的任何PII都不可访问。在删除系统中保存的PH时，性能问题可能意味着明确删除PH是不切