[XX-b-32]信息处理设施维护管理程序.doc

《[XX-b-32]信息处理设施维护管理程序.doc》由会员分享，可在线阅读，更多相关《[XX-b-32]信息处理设施维护管理程序.doc（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、信息处理设施维护管理程序XX-B-32V1.0发布日期2013年03月10日发布部门信息安全管理小组实施日期2013年03月10日文件编号XX-B-32信息处理设施维护管理程序文件版次1.0密级机密变更履历版本变更履历变更人/变更日期审核人/审核日期批准人/批准日期1.0初次发布i1 目的为对适用范围内的设备的维护过程实施有效控制，确保其连续的可用性和完整性，特制定本程序。2 目的本程序适用于本组织各类信息处理设施(包括传输线路)的维护管理。3 职责3.1 工程部负责组织内办公用计算机和网络设备的管理与维护。4 相关文件信息安全管理手册5 程序5.1 信息设备的分类办公用计算机设备，包括所有办

2、公室、会议室内的计算机、打印机，域控制服务器，DNS服务器、EMAIL服务器等。网络设备，包括交换机、路由器、防火墙等。其它办公设备，包括电话设备、复印机、传真机等。5.2 办公用计算机、网络设备的管理与维护办公用计算机、网络设备应进行日常点检。日常点检的目的是确认系统硬件是否运行良好，有无硬件及程序上的报警，备份是否正常进行等。5.3 维修服务的外包安全控制工程部应与厂商签订设备维护（维修）服务合同，合同应包含信息安全方面的特殊条款，例如签订保密协议。合同须明确服务的时间、范围、内容和记录保存条款。对厂商现场维护有特殊安全要求时应填写第三方物理访问申请授权表，由相关人员陪同方可进入。5.4

3、资料的保存设备的技术资料由设备所在部门自行保存并建立设备技术资料清单，以备日后查阅。设备厂商对设备进行维修后提供的维修（维护)记录单，由设备部门的组自行保存，以备日后查询。5.5 设备的迁移与报废设备的迁移与报废依照本组织变更管理程序执行。特别的，如报废设备中存有敏感信息，必须予以清除并在设施报废记录中予以说明。5.6 系统故障处理系统发生故障时，各组维护人员应按照各系统的点检业务手册进行及时的处理，故障发生的原因、处理结果应按照点检业务手册的要求予以记录。5.7 网络扫描工具的安全使用管理对网络扫描工具的使用，必须得到经理的授权，并保存使用的记录。5.8 设备转移机房内的设备，包括路由器、服务器、UPS不得移出机房。工作用的PC机不得随便移动。PC机的转移统一由工程部执行，各部门如因工作需要必须要转移PC机，由个人填写信息设备转移单,交由部门经理审核批准后，再向工程部申请，经审核批准后，工程部IT专职人员负责PC机的转移。电话、座椅的转移流程与5.8.2相同。5.9 信息设施的时钟同步Internet时钟服务器为时钟同步服务器，系统自动与时钟同步服务器进行对时。6 记录第三方物理访问申请授权表设备技术资料清单敏感信息清除记录信息设备转移单设施报废记录2