ISO27001信息设备和软件管理制度

ISO27001信息设备和软件管理制度 第一节总则

第一条为进一步加强公司IT设备资产和软件资产的管理，保证其正常使用，特制定本规定。

第二条IT设备在本办法中指PC机、笔记本电脑、PC服务器、工作站、小型机、存储设备、防火墙、终端、打印机、扫描仪、UPS不间断电源、

网络产品等用电子化资金购置的计算机设备（以下简称“设备”）。软

件资产包括作为公司无形资产公司购买的成熟外购软件和由公司自

行或联合软件公司开发的软件。

第三条本制度适用于总部及各分公司信息技术单位对IT设备资产和软件资产的管理。本制度中如有与公司资产管理制度冲突的内容，以公司资

产管理制度为准。 第二节到货验收

第四条设备和软件到货后，设备管理员和供货方根据合同规定当场拆箱验货；有条件的，应加电检查设备是否有损坏，备品、部件、资料、软

件等是否齐全。到货验收合格，由设备管理员签收到货单，并复印存

档。若到货验收不合格，设备管理员拒绝签收。设备签收后，设备管

理员应及时进行验收登记，认真填写验收记录。

第五条设备的系统软件的安装应由设备供应商操作、系统管理员验收：

1 、安装系统软件的过程中，根据已制定的系统安全管理要求设

置新

安装的系统软件，确保与整体安全要求的一致性；

2 、确定系统软件的安装步骤，并根据各安装步骤的预期结果制定安

装手册；在系统软件安装过程中作详细记录，并根据安装手册 保存操作结果；

3 、比较安装过程中的操作结果和安装手册的要求，确保系统安装是

按照安装要求进行； 第三节入库

第六条设备和软件正式入库时，设备管理员应填写《入库单》并在设备管理系统中登记。入库设备和软件由设备管理员负责保管，设备管理员同

时应将该设备的名称、型号、序列号、基本配置、购机日期等相关信

息在《设备档案》卡片及设备管理系统上进行登记。对于软件，需填

写软件的版本情况。

第四节出库（设备和软件的领用）

第七条有关人员领用设备和软件时，必须办理设备和软件的领用手续。设备管理员根据相关领导签批的申请来通知有关人员领取设备和软件，设

备管理员在填写《出库单》和《领用单》后进行设备和软件介质的发

放，并在设备管理系统中进行登记。

第领用设备的部门和个人应由其部门领导和个人在接收设备时在《领用单》上签字。

第九条员工在离司或退休时，需将其所领用的设备退还信息技术部，同时由设备管理员更新《设备档案》卡片并在设备管理系统中进行登记。