信息处理设备管理程序下载后可任意编辑编号：ISMS-2024状态：受控编写：200X 年 XX 月 XX 日审核：200X 年 XX 月 XX 日批准：200X 年 XX 月 XX 日发布版次：第 A/0 版200X 年 XX 月 XX 日生效日期200X 年 XX 月 XX 日分发：各部门（或 XXX）接受部门：下载后可任意编辑变 更 记 录变更日期版本变更说明编写审核批准2024-XX-XXA/0初始版本XXXXXXXXX信息处理设备管理程序1 适用与目的本程序适用于公司与 IT 相关各类信息处理设施（包括各类软件、硬件、服务、传输线路）的引进、实施、维护等事宜的管理。本程序通过对技术选型、验收、实施、维护等过程中相关控制的明确规定来确保引进的信息处理设施的保密性、完整性和可用性。2 信息处理设施的分类2.1 研发控制系统、数据存储控制系统及其子系统设备，包括位于机房的服务器和位于使用区域的使用控制系统终端设备。2.2 业务管理系统、财务管理系统，包括位于机房的服务器和位于使用区域的终端设备。2.3 办公用计算机设备，包括所有办公室、会议室内的计算机、打印机，域控制服务器，DNS 服务器、Email 服务器等。2.4 网络设备，包括交换机、路由器、防火墙等。2.5 其它办公设备，包括电话设备、复印机、传真机等。3 职责3.1 XX 部主要负责全公司与 IT 相关各类信息处理设施及其服务的引进。包括制作技术规格书、进行技术选型、安装和验收等。XX 部同时负责全公司网络设备、研发控制系统、业务管理系统、财务管理系统日常管理与维护。3.2 各部负责项目实施过程中设备及软件系统的管理制度的执行与维护。3.3 XX 部负责后勤系统设备及网络系统、电话/网络通讯与办公系统的管理与维护。4 信息处理设施的引进和安装4.1 引进依赖各部门必须采购的信息处理设施、外包开发信息系统项目或外包信息系统服务，得到本部门经理的批准后，向 XX 部提交申请。XX 部以设备投资计划，技术开发计划为依据，结合对新技术的调查，作出是否引进的评价结果并向提出部门返回该信息。下载后可任意编辑本公司禁止员工携带个人或私有信息处理设施（例如便携式电脑、家用电脑或手持设备 PDA 等）处理业务信息。4.2 进行技术选型XX 部负责对购入的信息处理设施的技术选型，并从技术角度对供应商进行评价。技术选型应该包含以下几方面：性能、相关设施的兼容性、协作能力、技术进展能力等。4.3 编写购入规格书XX 部根据要求，负责编写即将购入的信息处理设施的购入...
