2022年信息处理设施控制程序资料 .pdf

《2022年信息处理设施控制程序资料 .pdf》由会员分享，可在线阅读，更多相关《2022年信息处理设施控制程序资料 .pdf（17页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、信息科技部信息处理设施控制程序A 版2011 年 6 月 1 日 发布2011 年 6 月 1 日 实施名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 17 页 - - - - - - - - - 信息安全管理体系文件ISMSP-12-A 目录1 目的 . 32 范围 . 33 相关文件 . 34 职责 . 35 程序 . 35.1 信息处理设施的采购. 35.2 信息处理设施申请程序. 45.3 外来人员信息处理设施申请程序. 45.4 信息处理设施归还程序. 45.5

2、 信息处理设施检查程序. 45.6 信息处理设施维护程序. 46 记录 . 6文件修订历史记录版本日期修订者修订描述1.0 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 17 页 - - - - - - - - - 信息安全管理体系文件ISMSP-12-A 1 目的为对阜新银行信息科技部范围内的设备的维护过程实施有效控制，确保其连续的可用性和完整性，特制定本程序。2 范围本程序适用于阜新银行信息科技部的各类信息处理设施（包括传输线路、中心机房基础设施）的管理。3 相关文

3、件4 职责4.1 总经理负责计算设备及物品的总体监管和指导. 4.2 总经理负责制定设备采购计划，监督设备的管理工作。4.3 安全管理员主要负责阜新银行信息科技部系统安全及计算机安全运行进行全面管理并定期向总经理报告系统安全状态。4.4 硬件工程师主要负责阜新银行信息科技部计算机的购买、验收、调试及维护。4.5 项目组组长负责审批外来人员的信息处理设施的使用。5 程序5.1 信息处理设施的采购5.1.1 根据业务发展需要，对需要进行购置的设备性能、价格、品牌等由主管采购负责人进行市场调查并出具书面的设备采购申请单，经总经理汇总后制定采购计划。5.1.2 采购计划中涉及固定资产采购应提交总行领导

4、审批，按批示要求进行购置。5.1.3 新购设备到位后，采购负责人组织相关人员对设备进行验收入库。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 17 页 - - - - - - - - - 信息安全管理体系文件ISMSP-12-A 5.2 信息处理设施申请程序5.2.1 新购置的设备若直接安装在生产环境或办公环境中时，管理人员应及时录入信息服务管理平台， 建立设备管理总账， 由相应申请人员填写 设备领用登记表 。5.3 外来人员信息处理设施申请程序5.3.1 外来人员如需

5、要使用信息处理设施需填写第三方公司驻场服务登记台帐与第三方公司驻场工作登记审批表递交银行项目组负责人进行审批，审批通过填写后外来人员自带的或银行内部设备，外来人员方可使用， 如果外来人员使用的是行内的设备需要填写设备领用登记表。5.4 信息处理设施归还程序5.4.1 在设备使用完成后需归还时，应由银行项目组负责人对设备进行检查，检查完成后根据设备领用登记表的记录，对照归还设备的完整性。5.5 信息处理设施检查程序5.5.1 对新增的各种生产设备在到货后进行开箱验收，立即填写设备验收单，建立设备台帐，对设备总账内容进行添加。5.5.2 对信息科技部管辖的所有设备建立设备管理总账，建立完成后和 设

6、备验收单进行比对，确保账、物相符。5.5.3 对生产系统和办公系统以及开发测试环境的设备的应用、配置和位置的变更，应根据机房设备用途 /配置/位置变更审批单 的变更说明立即对相应的 设备管理总账进行更新，确保物件的用途、配置、位置等信息的准确。5.6 信息处理设施维护程序5.6.1 信息设备分类5.6.1.1 计算机包括总经理室、副总经理室、开发办公室、机房、会议室，用于办公计算机。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 17 页 - - - - - - - -

7、- 信息安全管理体系文件ISMSP-12-A 5.6.1.2 服务器包括中心机房、前置机房用于业务数据交换及办公开发测试。5.6.1.3 网络设备包括交换机、路由器、防火墙、入侵检测、加密机等。5.6.1.4 指纹识别系统、实时监控系统5.6.1.5 其他办公设备，包括笔记本电脑、电话设备、复印机、传真机、投影仪等。5.6.2 日常维修5.6.2.1 办公用计算机的日常维修的事务是外包给计算机的服务商进行修理，一旦出现故障由硬件工程师联络计算机服务商，计算机服务商对出现故障的计算机进行维修。5.6.3 定期维护5.6.3.1由硬件工程师制定设备维护计划 ，按照维护计划执行并记录。5.6.4 服

8、务器设备维护与管理5.6.4.1 服务器需每天更新病毒库，由网络工程师每周进行定期检查。5.6.4.2日常维护是确认系统硬件是否运行良好，有无经常死机或自动重新启动等现象的发生；自动备份是否正常进行等。5.6.4.3 所有服务器每月进行一次检查，确保硬件和操作系统运行稳定，检查内容包括：查杀病毒软件升级情况、重大安全补丁升级等、CPU利用率、硬盘空间容量、是否定期进行备份等，确保系统性能符合当前业务需要。5.6.5 网络设备维护与管理5.6.5.1 日常维护5.6.5.1.1 确认网络设备系统硬件及网络连接是否运行良好，有无经常死机或连接间断等故障现象发生。 检查网络设备接口， 确保网络设备系

9、统性能满足当前业务需要。5.6.6 其他信息处理设施维护与管理5.6.6.1 日常维护5.6.6.1.1 对于其他信息处理设施日常维护， 需要联系设备服务商进行维护的由硬件工程师负责联络，硬件工程师负责对“ 如监控系统、指纹识别系统、传输线路、三包期内等 ” 设备的日常检查， 主要检查设备运行是否稳定、数据备份是否正常、硬盘空间利用率等数据。5.6.7 资料的保存5.6.7.1 设备技术资料由综合管理负责按照设备装箱记录单所标明的资料清单收名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - -

10、第 5 页，共 17 页 - - - - - - - - - 信息安全管理体系文件ISMSP-12-A 集并管理，建立设备技术资料清单 ，以备日后查阅。5.6.7.2 设备厂商对设备进行维修后提供维修（维护）记录单，由综合管理员负责收集并保存，以备日后查询。5.6.7.3 设备的迁移与报废5.6.7.3.1 阜新银行信息科技部任何区域信息处理设施在得到该区域副总经理的审批后，方可对设备进行移动并填写机房设备用途/配置/位置变更审批单；如紧急情况需要对信息处理设施进行移动时，则可现行移动， 在移动后补填 机房设备用途 /配置/位置变更审批单；除以上两种情况以外，不经过审批或不是紧急情况， 对信息

11、处理设施进行移动的均属违纪现象，一经发现按 信息安全惩戒管理规定进行处罚。5.6.7.3.2 阜新银行信息科技部任何区域信息处理设施，如果设备以报废， 需填写信息处理设施报废检查单拿到该区域副总经理处确认，方可进行报废处理；设备中含有敏感信息填写信息处理设施报废检查单交由区域副总经理审批，审批完成后硬件工程师对其实施清理。6 记录设备管理总账设备领用登记表设备验收单机房设备用途 /配置/位置变更审批单信息处理设施报废检查单设备技术资料清单名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第

12、 6 页，共 17 页 - - - - - - - - - 信息安全管理体系文件ISMSP-12-R01 设备领用登记表序号设备名称用途序号安 装 位 置领用日期领 用 人部室负责人设备领用情名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 17 页 - - - - - - - - - 信息安全管理体系文件ISMSP-12-A 况名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - -

13、 - - 第 8 页，共 17 页 - - - - - - - - - 信息安全管理体系文件ISMSP-12-R02 设 备 验 收 单第页/共页验收时间年月日合同/批文名称合同/批文编号名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 17 页 - - - - - - - - - 信息安全管理体系文件ISMSP-12-A 供货公司到货日期设备验收内容设备名称型号数量主要配置产品质保书有 无 质保时间年月至年月产品合格证有 无 设备外形、包装完整 有损 设备序列号S/N:

14、S/N: S/N: S/N: S/N: S/N: S/N: S/N: S/N: S/N 其它需注明事项：设备名称型号数量主要配置产品质保书有 无 质保时间年月至年月产品合格证有 无 设备外形、包装完整 有损 设备序列号S/N: S/N: S/N: S/N: S/N: S/N: S/N: S/N: 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 17 页 - - - - - - - - - 信息安全管理体系文件ISMSP-12-A 注：1、合同中的设备采购清单作为附件附在

15、本批验收单后。2、本报告单一式两份，供需双方各执一份其它需注明事项：参加验收人员签字公司负责人签字：年月日信息科技部负责人签字：年月日名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 17 页 - - - - - - - - - 信息安全管理体系文件ISMSP-25-R03 机房设备用途 /配置 /位置变更审批单编号：年月日原设备名称变更后设备名称原设备序号变更后设备序号原设备用途变更后用途原设备配置变更后配置原设备 IP 变更后 IP 原设备位置号机柜U 变更后位置号机

16、柜U 变更原因说明：变更申请人：部门领导审批签字：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 17 页 - - - - - - - - - 信息安全管理体系文件ISMSP-25-R03 实施结果变更实施人：设备管理员信息服务平台对应设备档案修改：已修改设备用途标识标签：已粘贴签字：领导审核签字：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共

17、17 页 - - - - - - - - - 信息安全管理体系文件ISMSP-12-R04 信息处理设施报废检查单编号： _日期：_设备名称设备所在位置 /层号设备型号设备功能简述及检查情况描述设备功能描述：检查情况描述：硬件工程师处理意见名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 17 页 - - - - - - - - - 信息安全管理体系文件ISMSP-25-R03 签字：分管副总处理意见签字备注名师资料总结 - - -精品资料欢迎下载 - - - - - -

18、 - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 15 页，共 17 页 - - - - - - - - - 信息安全管理体系文件ISMSP-12-R05 设备技术资料清单资料名导入 /更新时间保管人名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 16 页，共 17 页 - - - - - - - - - 信息安全管理体系文件ISMSP-12-R05 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 17 页，共 17 页 - - - - - - - - -