ISO27001信息设备和软件管理制度.docx

1、ISO27001信息设备和软件管理制度ISO27001信息设备和软件管理制度第一节 总则第一条 为进一步加强公司IT设备资产和软件资产的管理，保证其正常使用，特制定本规定。第二条 IT设备在本办法中指PC机、笔记本电脑、PC服务器、工作站、小型机、存储设备、防火墙、终端、打印机、扫描仪、UPS不间断电源、网络产品等用电子化资金购置的计算机设备（以下简称“设备”）。软件资产包括作为公司无形资产公司购买的成熟外购软件和由公司自行或联合软件公司开发的软件。第三条 本制度适用于总部及各分公司信息技术单位对IT设备资产和软件资产的管理。本制度中如有与公司资产管理制度冲突的内容，以公司资产管理制度为准。第

2、二节 到货验收第一条 设备和软件到货后，设备管理员和供货方根据合同规定当场拆箱验货；有条件的，应加电检查设备是否有损坏，备品、部件、资料、软件等是否齐全。到货验收合格，由设备管理员签收到货单，并复印存档。若到货验收不合格，设备管理员拒绝签收。设备签收后，设备管理员应及时进行验收登记，认真填写验收记录。第二条 设备的系统软件的安装应由设备供应商操作、系统管理员验收：1 、 安装系统软件的过程中，根据已制定的系统安全管理要求设置新安装的系统软件，确保与整体安全要求的一致性；2 、 确定系统软件的安装步骤，并根据各安装步骤的预期结果制定安装手册；在系统软件安装过程中作详细记录，并根据安装手册保存操作

3、结果；3 、 比较安装过程中的操作结果和安装手册的要求，确保系统安装是按照安装要求进行；第三节 入库第一条 设备和软件正式入库时，设备管理员应填写入库单并在设备管理系统中登记。入库设备和软件由设备管理员负责保管，设备管理员同时应将该设备的名称、型号、序列号、基本配置、购机日期等相关信息在设备档案卡片及设备管理系统上进行登记。对于软件，需填写软件的版本情况。第四节 出库（设备和软件的领用）第一条 有关人员领用设备和软件时，必须办理设备和软件的领用手续。设备管理员根据相关领导签批的申请来通知有关人员领取设备和软件，设备管理员在填写出库单和领用单后进行设备和软件介质的发放，并在设备管理系统中进行登记

4、。第二条 领用设备的部门和个人应由其部门领导和个人在接收设备时在领用单上签字。第三条 员工在离司或退休时，需将其所领用的设备退还信息技术部，同时由设备管理员更新设备档案卡片并在设备管理系统中进行登记。第四条 总部范围内调动的员工，其领用的设备可随人搬移，同时更改设备管理卡片。第五节 出库（设备借用）第一条 有关人员借用设备时，必须办理设备借用手续。设备管理员根据相关领导签批的申请来通知有关人员领取借用设备，填写出库单和借用单，并在设备管理系统中进行登记。第二条 借用设备的部门或个人应由其部门领导或个人在接收设备时在借用单上签字。第六节 设备和软件的初验第一条 设备投入使用后，由设备管理员负责组

5、织设备领用部门对设备进行初验，初验的项目和过程按照设备购买合同的约定进行。对于进口设备，必须在索赔有效期内验收，以防止索赔逾期给公司造成损失。初验通过后，设备管理员应详细记录初验过程，并由其与使用部门双方共同在初验报告上签字。软件投入使用后，由设备管理员负责组织软件使用部门进行初验，初验过程包括软件的安装调试等，由供应商组织完成。初验过程必须按照购买合同的约定进行。初验通过后，设备管理员应详细记录初验过程，并由其与使用部门双方共同在初验报告上签字。初验报告一式三份，供应商、设备管理员、设备领用部门各留存一份。（总公司组织集中采购的设备和软件要求提交初验报告到总公司设备管理员，非总公司集中采购的分公司设备管理员留存即可）。第七节 设备和软件的终验第一条 设备和软件初验通过并投入正常运行到合同约定期限后，由设备管理员负责组织设备和软件领用部门对设备进行终验，终验的项目和过程按照购买合同的约定进行。终验通过后，领用部门应详细记录终验过程，并在终验报告上签字，终验报告一式三份，供应商、设备管理员、设备领用部门各留存一份。（总公司组织集中采购的设备和软件要求提交初验报告到总公司设备管理员，非总公司集中采购的分公司设备管理员留存即可）。