ISMS-2003办公计算机管理程序

办公计算机管理程序制定单位：XX安全部制定日期：20XX年XX月XX日修订记录序号修订日期修订条款修订内容120XX年XX月XX日制订V1.0修订为/2年月日章条款修订为3年月日章条款修订为4年月日章条款修订为5年月日章条款修订为6年月日章条款修订为注：制度的修订直接于正文完成，“修订记录”仅记录修订痕迹。办公计算机管理程序

文件编号：ISMS-2003第一章目的第一条为对公司计算机设备和相关软件进行有效的管理控制，确保在使用和维护过程中的信息安全，特制定本程序。第二章范围第二条本程序适用与公司所有办公计算机设备的配置、调配、使用、维护管理及报废等。第三章职责第三条机关事务部负责公司所有计算机的购置审批、调配、报废；运维部负责维护及相关软件的管理和备存。第四条其他各部门：具体负责保管和使用本部门计算机设备，安装工作中需要使用的软件。第四章计算机硬件范畴第五条计算机硬件是指机房及员工个人日常办公使用的包括计算机、打印机、复印机、网络设备等专有设备及其配件设备等。第五章程序第六条计算机设备管理（1）硬件申购：各部门如需增加、更换、升级计算机硬件，应填写《计算机硬件申请单》，机关事务部根据申请内容提出调换或采购方案，经相关领导审核后实施，并完成相关固定资产登记。（2）机关事务部负责计算机固定资产的标识，标识随具体设备使用部门。并将计算机列入相应的《信息资产清单》；（3）计算机设备的软件由运维部安装，运维部应建立《计算机配置一览表》，明确各部门/岗位软件和配置的要求；（4）机关事务部应为计算机设备进行编号，加贴资产标识；（5）员工离职时，机关事务部应联络运维部注销用户。设备管理流程图如下：调换、采购（机关事务部）物品申请（需求部调换、采购（机关事务部）物品申请（需求部门）软件安装（运维部）资产录入（机关事务部）完成使用（完成使用（使用方）第七条计算机设备维护（1）计算机使用部门应将每部计算机落实到个人管理。计算机使用人负责计算机的日常维护和保养；运维部按照《信息安全应急预案》中病毒处理流程进行计算机查毒和杀毒工作;（2）计算机使用部门发现故障或异常，由计算机使用人员填写《设备维护记录单》向机关事务部申请维修，故障原因及处理结果由运维部记入《设备维护记录单》。第八条计算机标装（1）网络准入；（2）安装杀毒软件；（3）安装DLP；（4）禁止USB端口写入；（5）分配AD账号；（6）添加屏幕水印。第九条软件管理（1）员工到职后所分配的办公电脑，已经统一购买并进行标装；（2）若员工因工作有特殊需求，依《XX公司工作审批制度》提交钉钉审批，由机关事务部进行采买。

（3）公司提供的软件仅限公司内部使用，员工不得私自安装使用或转借他人；（4）财务软件禁止非财务人员使用，特殊情况可由主管领导授权；其余未尽事项按财务制度执行；（5）禁止恶意破坏系统文件（包括：操作系统、系统软件、应用软件）；（6）员工对自己使用的操作系统有安全义务，禁止随意访问网站，禁止安装或下载非法破解软件、未授权版本工具等。第十条日常使用（1）员工有责任提高网络和计算机安全意识，做好必要的防护、保密及备份工作：离开座位时，须立即锁定计算机，以避免计算机被其他人员使用；不得私自传送公司机密数据给不相关的人或者其他公司；（2）员工如发现病毒拦截工具的病毒提示，需谨慎处理并及时进行系统全面查杀，如有感染病毒迹象或杀毒失败情况，需及时通知运维部，以避免病毒在公司网络内传播、扩散；（3）不得私自安装任何软件，由此产生的法律问题，将由使用者个人承担。第十一条上网行为管理（1）公司上网主要是为员工提供网上资料查询、下载等相关服务；（2）不得通过网络私自从事与个人工作无关的交易行为，如：网络炒股、网上购物、玩游戏、看视频等；（3）不得通过网络从事不法的交易行为，例如：贩卖枪支、禁药、毒品或者其他违禁；（4）不得私自浏览情色网站及复制、转载、下载、传送、收发有关猥琐和色情数据；（5）不得在网络上散发恶意信息，冒用他人名义发送信息，侵犯他人隐私；不得制作、传播计算机病毒及从事其他侵犯网络和他人合法权益的活动；（6）不得私自设立BBSNEWS、个人主页、WWW站点、FTP站点等各种网络服务；（7）严格遵守国家法律、法规，不得在网络上发表、传播有损国家形象和民族气节的言论；（8）公司禁止在工作时间使用QQ、MSN、微信等通讯工具进行与工作无关的活动；（9）下载文件应与工作有关，不得下载电影、视频等与工作无关的文件。若下载文件大小超出规定的范围，需向运维部提出申请；（10）禁止员工私自修改IP地址与计算机名称；（11）不得拷贝计算机资源至私人移动介质中，如因工作需要拷贝，需提交申请，等审批通过后方可拷贝；（12）不得使用计算机上传或外发资源到私人邮箱、网络网盘、论坛等网站上，如因工作需要外发，必须通过审批后，方可外发；（13）不得使用手机、相机等有摄影功能的设备，拍摄计算机屏幕。第十二条计算机调配与报废管理：用户更新计算机或计算机部件后，原来计算机或计算机部件由运维部根据计算机的技术状态，评估是否可再使用或报废。第十三条调配：计算机或计算机硬件的调配由部门内部员工按流程提交调配申请，申请通过后，再由运维部负责调配并填写《计算机配置一览表》。第十四条报废（1）计算机设备采取集中报废处理。报废前由运维部评估列明报废清单，由机关事务部按流程申请、实施报废。（2）含有敏感信息的计算机调配使用或报废前，应由运维部将硬盘格式化，删除敏感信息后再将其调配或报废。（3）运维部按照批准的处理方案进行报废处理，机关事务部更新《信息资产清单》。

报废流程图：完成不报废（运维部）完成不报废（运维部）报废（运维部）报废处理（运维部）评估（运维部）申请报废（使用方）

报废（运维部）报废处理（运维部）评估（运维部）申请报废（使用方）

资产更新（机关事务部）资产更新（机关事务部）表单附件：

附件一《计算机硬件申请单》；

附件二《信息资产清单》；

附件三《计算机配置一览表》；

附件四《设备维护记录单》。附件一：计算机硬件申请单

ISMS-4005申请部门：序号名称型号单位数量用途说明备注12345678910111213141516申请部门对申请物品的要求及供货时间：申请人：机关事务部意见：主管领导意见：附件二：《信息资产清单》信息资产清单ISMS-4006备注归属名下责任部门所处位置重要程度资产数量资产型号资产