1、信息科技部信息處理設施控制程序A 版2011 年 6 月 1 日發布2011 年 6 月 1 日實施阜新銀行BANK OF FUXiN冃瑩朋宅艮彳亍信息安全管理體系文件山:m：ISMSP-12-A目錄1 目的.32 范圍.33 相關文件.34 職責.35 程序.35.1 信息處理設施的采購 . 35.2 信息處理設施申請程序 .45.3 外來人員信息處理設施申請程序 .45.4 信息處理設施歸還程序 .45.5 信息處理設施檢查程序 .45.6 信息處理設施維護程序 .46 記錄.6文件修訂歷史記錄版本日期修訂者修訂描述1.01.0瑩親斤宅艮彳亍BAISTK OF FUXIM信息安全管理體系文

2、件ISMSP-12-A1 目的為對阜新銀行信息科技部范圍內的設備的維護過程實施有效控制，確保其連續的可用性和完整性，特制定本程序。2 范圍本程序適用于阜新銀行信息科技部的各類信息處理設施（包括傳輸線路、 中心機房基礎設施）的管理。3 相關文件4 職責4.14.1 總經理負責計算設備及物品的總體監管和指導. .4.24.2 總經理負責制定設備采購計劃，監督設備的管理工作。4.34.3 安全管理員主要負責阜新銀行信息科技部系統安全及計算機安全運行進行 全面管理并定期向總經理報告系統安全狀態。4.44.4 硬件工程師主要負責阜新銀行信息科技部計算機的購買、驗收、調試及維護4.54.5 項目組組長負責

3、審批外來人員的信息處理設施的使用。5 程序5.1信息處理設施的采購5.1.15.1.1 根據業務發展需要，對需要進行購置的設備性能、價格、品牌等由主管采購負責人進行市場調查并出具書面的設備采購申請單，經總經理匯總后制定 采購計劃5.1.25.1.2 采購計劃中涉及固定資產采購應提交總行領導審批，按批示要求進行購置。5.1.35.1.3 新購設備到位后，采購負責人組織相關人員對設備進行驗收入庫。瑩親斤宅艮彳亍BAISTK OF FUXIM信息安全管理體系文件ISMSP-12-A5.2信息處理設施申請程序5.2.15.2.1 新購置的設備若直接安裝在生產環境或辦公環境中時，管理人員應及時錄 入信息

4、服務管理平臺，建立設備管理總賬，由相應申請人員填寫設備領用登記 表。5.3外來人員信息處理設施申請程序531531 外來人員如需要使用信息處理設施需填寫第三方公司駐場服務登記臺帳 與第三方公司駐場工作登記審批表 遞交銀行項目組負責人進行審批，審批通過填寫后外來人員自帶的或銀行內部設備，外來人員方可使用，如果外來人員使用的是行內的設備需要填寫設備領用登記表。5.4信息處理設施歸還程序5.4.15.4.1 在設備使用完成后需歸還時，應由銀行項目組負責人對設備進行檢查，檢 查完成后根據設備領用登記表的記錄，對照歸還設備的完整性。5.5信息處理設施檢查程序5.5.15.5.1 對新增的各種生產設備在到

5、貨后進行開箱驗收，立即填寫設備驗收單，建立設備臺帳，對設備總賬內容進行添加。5.5.25.5.2 對信息科技部管轄的所有設備建立 設備管理總賬，建立完成后和設備 驗收單進行比對，確保賬、物相符。5.5.35.5.3 對生產系統和辦公系統以及開發測試環境的設備的應用、配置和位置的變更，應根據機房設備用途/ /配置/ /位置變更審批單的變更說明立即對相應的設 備管理總賬進行更新，確保物件的用途、配置、位置等信息的準確。5.6信息處理設施維護程序5.6.15.6.1 信息設備分類5.6.1.15.6.1.1 計算機包括總經理室、副總經理室、開發辦公室、機房、會議室，用于 辦公計算機。5.6.1.25

6、.6.1.2 服務器包括中心機房、前置機房用于業務數據交換及辦公開發測試。耳篁親斤宅艮彳亍BANK OF FtJXIM信息安全管理體系文件ISMSP-12-A561.3561.3 網絡設備包括交換機、路由器、防火墻、入侵檢測、加密機等。561.4561.4 指紋識別系統、實時監控系統5.6.1.55.6.1.5 其他辦公設備，包括筆記本電腦、電話設備、復印機、傳真機、投影儀 等。5.6.25.6.2 日常維修5.6.2.15.6.2.1 辦公用計算機的日常維修的事務是外包給計算機的服務商進行修理，一 旦出現故障由硬件工程師聯絡計算機服務商，計算機服務商對出現故障的計算機進行維修。5.6.35.

7、6.3 定期維護5.6.3.15.6.3.1 由硬件工程師制定設備維護計劃，按照維護計劃執行并記錄。5.6.45.6.4 服務器設備維護與管理5.6.4.15.6.4.1 服務器需每天更新病毒庫，由網絡工程師每周進行定期檢查。5.6.4.25.6.4.2 日常維護是確認系統硬件是否運行良好， 有無經常死機或自動重新啟動等 現象的發生；自動備份是否正常進行等。5.6.4.35.6.4.3 所有服務器每月進行一次檢查，確保硬件和操作系統運行穩定，檢查內 容包括：查殺病毒軟件升級情況、重大安全補丁升級等、CPUCPU 利用率、硬盤空間容量、是否定期進行備份等，確保系統性能符合當前業務需要。5.6.5

8、5.6.5 網絡設備維護與管理5.6.5.15.6.5.1 日常維護5.6.5.1.15.6.5.1.1 確認網絡設備系統硬件及網絡連接是否運行良好， 有無經常死機或連接 間斷等故障現象發生。檢查網絡設備接口，確保網絡設備系統性能滿足當前業務 需要。5.6.65.6.6 其他信息處理設施維護與管理5.6.6.15.6.6.1 日常維護5.6.6.1.15.6.6.1.1 對于其他信息處理設施日常維護，需要聯系設備服務商進行維護的由硬 件工程師負責聯絡，硬件工程師負責對 如監控系統、指紋識別系統、傳輸線路、 三包期內等”設備的日常檢查，主要檢查設備運行是否穩定、 數據備份是否正常、 硬盤空間利用

9、率等數據。5.6.75.6.7 資料的保存5.6.7.15.6.7.1 設備技術資料由綜合管理負責按照設備裝箱記錄單所標明的資料清單收冃阜胡宅艮彳亍信息安全管理體系文件、5: m r：ISMSP-12-A集并管理，建立設備技術資料清單，以備日后查閱。567.2567.2 設備廠商對設備進行維修后提供維修（維護）記錄單，由綜合管理員負 責收集并保存，以備日后查詢。567.3567.3 設備的遷移與報廢5.6.7.3.15.6.7.3.1 阜新銀行信息科技部任何區域信息處理設施在得到該區域副總經理的 審批后，方可對設備進行移動并填寫機房設備用途/ /配置/ /位置變更審批單；如緊急情況需要對信息處

10、理設施進行移動時，則可現行移動，在移動后補填機房設備用途/ /配置/ /位置變更審批單；除以上兩種情況以外，不經過審批或不是 緊急情況，對信息處理設施進行移動的均屬違紀現象， 一經發現按信息安全懲 戒管理規定進行處罰。5.6.7.3.25.6.7.3.2 阜新銀行信息科技部任何區域信息處理設施，如果設備以報廢，需填寫信息處理設施報廢檢查單拿到該區域副總經理處確認，方可進行報廢處理； 設備中含有敏感信息填寫信息處理設施報廢檢查單交由區域副總經理審批， 審批完成后硬件工程師對其實施清理。6 記錄設備管理總賬設備領用登記表設備驗收單機房設備用途/ /配置/ /位置變更審批單信息處理設施報廢檢查單設備

11、技術資料清單冃瑩箭宅艮行信息安全管理體系文件B/XIMK OF FUXIMISMSP-12-R01設備領用登記表序號設備名稱用途序號安裝位置領用日期領用人部室負責人111設11備1領11用1情11況111111111111111111111信息安全管理體系文件ISMSP-12-R2耳篁親斤宅艮彳亍BAIStK OF FtJXlN設備驗收單驗收時間其它需注明事項:主要配置其它需注明事項:有無質保時間年 月至年 月有無設備外形、包裝完整口 有損口S/N:S/N:S/N:S/N:S/N:S/N:S/N:S/N:S/N:S/N:S/N:S/N:S/N:S/N:S/N:S/N:產品質保書產品合格證設備序

12、列號合同/ /批文合同/ /批文編號供貨公司設備名稱主要配置產品質保書產品合格證設備序列號有S/N:S/N:S/N:S/N:S/N:S/N:S/N:S/N:S/N:S/N:質保時間設備外形、包裝S/N:S/N:S/N:S/N:S/N:S/N:S/N:S/N:S/NS/N完整口 有損口設備名稱型號數量型號到貨日期年 月至年 月信息安全管理體系文件ISMSP-12-R3參加驗收人員簽字公司負責人簽字：信息科技部負責人簽字：年 月日年 月日注：1、合同中的設備采購清單作為附件附在本批驗收單后。2 、本報告單一式兩份，供需雙方各執一份瑩新毛艮彳亍mAZY OF FUXtN信息安全管理體系文件ISMSP-25-R4機房設備用途/配置/位置變更審批單編號：年 月 日稱名備設后更變號號備設后更變途用后更變置配后更變后更變U柜機號置位后更變U柜機號人請申更變說因原更變立部|令目#E I員IT ? t實施結果人施實更變設備管理員宀簽網口兩改曲貼印修胴粘仆已范已服用息備信設領導審核昌新毛艮彳亍BAZX OF FUX1