ISMS-B-30]信息处理设施安装使用管理程序.doc

深圳市恒双展业科技有限公司信息处理设施安装使用管理程序编 号：SMS-B-30版 本 号：V1.0编制：曹飞澎 日期：2019-11-01审核：汪倩 日期：2019-11-01批准：汪倩 日期：2019-11-01受控状态1 目的为确保引进的信息处理设施的安全性、完整性和可用性，特制定本程序2 范围本程序适用于组织与IT相关各类信息处理设施（包括各类软件、硬件及服务)的采购、安装、配置和使用等事宜的管理3 职责3.1 综合管理部负责组织与IT相关各类信息处理设施及其服务的引进包括制作《采购计划书》、进行技术选型、安装和验收等3.2 技术部 负责信息处理设施的安装、配置和维护4 相关文件《信息安全管理手册》《软件开发管理程序》《计算机管理程序》5 程序5.1 采购各部门必须采购的信息处理设施、外包开发信息系统项目或外包信息系统服务，得到本部门负责人的批准后，向综合管理部提交《采购计划书》《采购计划书》得到总经理批准后，综合管理部负责技术选型和供应商评价5.2 技术选型综合管理部负责对购入的信息处理设施的技术选型，并从技术角度对供应商进行评价。

技术选型应该包含性能、相关设施的兼容性、协作能力、技术发展能力等技术选型结果应填写在《采购计划书》相关栏目中5.3 安装验收5.3.1 开箱检查设备到货后综合管理部应负责开箱检查，依照《采购计划书》和装箱单核对数量及物品，确认有无损坏并填写《验收报告》5.3.2 安装、调试、验收需要安装、调试的设施，综合管理部会同使用部门进行安装、调试在实施调试过程中出现的问题，要如实记录在《验收报告》中5.3.3 记录综合管理部应保持以下文件和记录：a) 采购计划书b) 采购合同及其相关附件c) 验收报告5.4 移交使用验收合格后，可向相关的使用部门移交，移交时应同时移交相关使用说明书或操作手册，并填写《信息处理设施移交记录》设备移交后，使用部门应明确使用责任人，修改《信息处理设施一览表》上该设备的最新信息并在公司《信息资产识别清单》中增加该资产信息使用责任人应认真阅读相关使用说明书或操作手册，了解信息处理设施合理使用规则和限制必要时，综合管理部制订安全操作规程设备使用部门负责对设备进行定置管理，采取措施以降低来自环境威胁和危害的风险以及未经授权访问的机会对无人值守设备，应规定安全要求和程序进行妥善保护。

信息处理设施应按批准的使用目的和使用范围使用如果发现将这些设备用于未经批准的非业务目的，或用于未经授权的目的，将采取惩戒措施6 记录《采购计划书》《采购合同》《验收报告》《信息处理设施移交记录》《信息处理设施一览表》3。