计算机设备管理制度

非涉密计算机管理制度

1. 简介

为了保障非涉密计算机系统的安全性和稳定性，制定本管理制度，规范非涉密计算机的管理和使用。

本管理制度适用于公司内所有的非涉密计算机系统和设备。

2. 非涉密计算机的安全管理

2.1 系统和设备的安装和排布

1. 非涉密计算机系统和设备要安装在指定位置，并按照规定连接电源及网络设备，不得私自更改或改变。

2. 任何节点设备不得摆放在地上和有振动的场所，不可随意堆放或摆放过于拥挤。

2.2 系统安全

1. 非涉密计算机应安装杀毒软件、防火墙软件等安全防护软件，并在使用过程中保证其功能正常。并定期对系统和软件进行安全漏洞扫描和修补。

2. 系统管理员要对安全事件进行记录和报告，及时采取措施并通知有关人员处理。

2.3 系统登录及口令管理

1. 非涉密计算机系统和各个系统应用程序均需设备用户登录口令及口令策略。口令要进行规范化管理，口令不得设置过于简单，不能使用全数字或字母，不得设置与用户相关的信息。

2. 系统管理员要定期对口令进行更换，并保管好口令记录。

2.4 数据备份与恢复

1. 非涉密计算机的重要数据要进行备份，备份数据严格控制，应存储在除本机之外的另一台计算机上或外置存储设备上，以保证数据的可靠性和安全性。

2. 定期进行数据备份与数据备份恢复测试，以验证备份数据的完整性和可靠性。 3. 非涉密计算机的使用管理

3.1 使用权限管理

1. 用户需提出权限申请，经过规定程序审核后才可获得使用非涉密计算机的权利。同时，根据用户角色的不同，分配不同的使用权限。

2. 一般用户不得使用超级管理员的账号进行操作。

3.2 使用规范

1. 在使用计算机及其相关设备时，应尊重其使用规范，如不得借助个人行为和越权操作，实施对计算机系统和网络的攻击；不得利用计算机进行违法犯罪活动或者危害公司等行为。

2. 使用计算机的用户应认真保护涉密计算机系统中的公共信息，不得以任何方式泄露涉密信息，依法保守公司保密信息。

一、目的

为加强非密计算机的安全管理，确保计算机系统稳定运行，保障信息安全，特制定本制度。

二、适用范围

本制度适用于本单位的非密计算机，包括台式机、笔记本电脑、服务器等。

三、安全管理制度

1. 计算机设备管理

（1）计算机设备应按照规定进行采购、验收、登记、分发、使用、维护和报废。

（2）计算机设备应统一配置，确保系统稳定、安全。

（3）禁止使用非法渠道购买的计算机设备。

2. 操作系统管理

（1）操作系统应选择知名厂商的产品，确保系统安全。

（2）操作系统应定期进行安全更新，修复已知漏洞。

（3）禁止使用过期的操作系统。

3. 软件管理

（1）软件应从正规渠道购买，确保软件来源合法。

（2）禁止安装未经批准的软件。

（3）禁止使用盗版软件。

4. 数据安全管理

（1）数据应按照规定进行分类、分级、加密。

（2）重要数据应备份至安全位置。

（3）禁止在非密计算机上存储涉密信息。

5. 网络安全

（1）计算机应接入安全稳定的网络环境。 （2）禁止使用公共Wi-Fi等不安全的网络环境。

（3）禁止访问非法网站。

6. 用户管理

（1）用户应遵守计算机使用规定，不得擅自修改系统设置。

（2）用户应定期更改密码，确保密码复杂度。

（3）禁止将用户名、密码等信息泄露给他人。

7. 病毒防治

（1）计算机应安装杀毒软件，定期进行病毒扫描。

（2）禁止下载、安装未知来源的软件。

（3）发现病毒感染，应立即隔离、清除。

四、安全责任

1. 非密计算机的安全管理由各部门负责人负责。

2. 各部门应定期对计算机设备进行安全检查，发现问题及时整改。

3. 发现计算机安全问题，应立即报告上级管理部门。

五、附则

1. 本制度由本单位信息化管理部门负责解释。

2. 本制度自发布之日起实施。

计算机硬件设备管理制度

本管理办法规定了仁和春天集团管理中心下属业态计算机硬件设备的选型，网络规划，网络管理，网络运行及其日常维护的管理内容，本管理办法适用于各分公司及各单位。

第一条 计算机硬件及配套设备由管理中心信息部统一规划，计算机硬件及配套设备主要包括服务器，各类计算机、UPS、计算机稳压电源、调制解调器、集线器、交换机、打印机、扫描仪和路由器等。

第二条 为防止质量引起的问题和原始病毒的侵害，凡是上级统一配置或自行购置的计算机及配套设备，必须组织专业人员检测后，按工作要求调拨安装和使用，未经允许，不得挪作它用，设备内的器件也不得随意拆卸和挪用。各单位或部门分别自行购置硬件设备应及时报管理中心信息部备案，以便逐级汇总填报统计表。

第三条 各业态（部门）需指定专人设置计算机硬件设备管理台帐，及时向管理中心信息部反映硬件设备的配（购）置[包括生产厂家、供应（保修）商、型号、购置或估价金额]、使用岗位人员、保修维修、转让、调拨和报废等情况。

第四条 根据填制好的《计算机设备档案表》，各业态系统管理员须按管理中心信息部要求，与计算机使用人当面将计算机及配套设备逐一核对，服务器、交换机、UPS和路由器等关键设备

应加贴封条盖封印。使用人发现封条有撕裂痕迹或损坏现象，应立即向管理中心信息部报告。

第五条 各业态（部门）应及时登记收集和保管随机技术资料，各类随机技术资料以及磁介质资料由各子业态（部门）按公司归档要求组卷、编号、装订（或装盒）指定专人妥善保管，技术资料不得丢失，列入移交范围。并及时上缴予管理中心信息部保存，严格借阅制度并严禁外借。并按技术资料要求操作和使用设备，对使用的设备应定期进行维护和保养。

第七条 各业态（部门）建立的业务系统专用硬件设备的资源管理库（包括软硬件配置、厂商技术支持联系人及电话等、常规故障处理流程等项目），由各业态指定专人负责落实，保证项目各种硬件设备的正常运行。

计算机及设备维护维修管理制度

一、维护维修管理制度的目的

计算机及设备是现代企业管理的重要工具，对于保障企业生产经营和信息化建设具有重要作用。为了保证企业计算机及设备的正常运行，做到预防性维护，强化信息安全管理，特制定以下制度：

二、计算机和设备的管理责任

1、各部门应当按照职责将计算机和设备进行分类归口管理，具体负责人应当确定。

2、计算机和设备的日常维护保养以及技术保障，应由专业人员担任，并制定相应的职责、权限、工作计划。

3、设备出现故障或异常情况时，应当第一时间进行检修及维护，确保设备的稳定运行。

4、对于负责的计算机和设备，存在必要更换的情况，应当及时提出替换申请，强化预算管理，防止造成资金浪费。

5、设备报废后，应当将设备在记录簿上注明出售或报废日期，并及时上报主管部门进行审批。

三、预防性维护管理

1、每台电脑在创建时应当纳入保养制度，具体包括硬件、软件、数据文件的备份及防病毒等措施。

2、各部门应当根据实际情况，制订具体的设备维护保养计划，并将计划书定期提交给专业人员。

3、定期实施维护保养，需要专业人员组织实施，根据保养、维修反馈及时调整维保计划。

4、各部门在使用计算机和相关的设备时，要保证操作规范，不得故意损坏设备，对一些不当操纵对设备造成的损坏，责任将由具体部门负责人承担。

四、信息安全管理

1、为了保证数据不受到恶意攻击和破坏，各部门应当加强内部数据的安全保护，如信息加密、防病毒、备份与恢复等。 2、各部门应当建立计算机用户管理制度，以避免不合法操作及外部攻击。

3、有关机房、配电房、网络工程等敏感地区应当实行严格的权限管理，还要防止临时人员入内私自操作。

4、针对信息安全事件，应当实行及时报告、跟踪、处理、督察等工作，避免信息泄露或其他破坏事件的发生。

五、设备维修报废管理

1、针对计算机及设备在使用过程中出现的损坏情况，需要及时上报维修人员进行处理，并开立故障记录。