設(shè)備管理規(guī)定-v1-文庫(kù)吧
2025-10-10 15:59 本頁(yè)面
【正文】 等各階段進(jìn)行有效控制，在保證設(shè)備安全的前提下最大限度發(fā)揮設(shè)備的效能 ，同時(shí) 減少由于設(shè)備入網(wǎng)造成安全 安全風(fēng)險(xiǎn) 。 2. 引用文件 1) 下列文件中的條款通過(guò)本規(guī)定的引用而成為本規(guī)定的條款。凡是注日期的引用文件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)，然而，鼓勵(lì)各部門(mén)研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。 2) ISO/IEC 27001:2020 信息技術(shù) 安全技術(shù) 信息安全管理體系要求 3) ISO/IEC 27002:2020 信息技術(shù) 安全技術(shù) 信息安全管理實(shí)施細(xì)則 4) 介質(zhì)管理規(guī)定 5) 筆記本電腦管理規(guī)定 6) 機(jī)房管理制度 3. 職責(zé) 1) 實(shí)施部 :負(fù)責(zé)信息設(shè)備的規(guī)劃、安裝、驗(yàn)收、使用、維護(hù)、處置。信息設(shè)備指公司 IT建設(shè)方面所需的硬件設(shè)備。 負(fù)責(zé)重大設(shè)備或新類(lèi)設(shè)備的安全評(píng)估、風(fēng)險(xiǎn)分析和安全驗(yàn)收。 4. 設(shè)備管理流程 1) 需按 設(shè)備本身提供的 “設(shè)備安全操作說(shuō)明書(shū)”進(jìn)行正確操作和使用，設(shè)備在日常使用過(guò)程中應(yīng)注意安全； 2) 系統(tǒng)工程師應(yīng)查找有關(guān)的風(fēng)險(xiǎn)評(píng)估 報(bào)告，確定準(zhǔn)備入網(wǎng)的設(shè)備是否已做過(guò)風(fēng)險(xiǎn)評(píng)估。 3) 如果沒(méi)有類(lèi)似的設(shè)備做過(guò)風(fēng)險(xiǎn)分析和處置計(jì)劃，則應(yīng)按風(fēng)險(xiǎn)評(píng)估的要求，通知信息安全管理小組進(jìn)行。 4) 如果做過(guò)風(fēng)險(xiǎn)分析和處置計(jì)劃，則應(yīng)按照相關(guān)的處置計(jì)劃和實(shí)施要求，制定設(shè)備入網(wǎng)計(jì)劃。 5) 系統(tǒng)工程師對(duì)計(jì)劃入網(wǎng)的設(shè)備在獨(dú)立的測(cè)試環(huán)境中進(jìn)行測(cè)試，測(cè)試通過(guò)后 發(fā)起 “入網(wǎng)申請(qǐng) ”，填寫(xiě) 在 《 設(shè)備入網(wǎng)記錄表 》 的“入網(wǎng)申請(qǐng) ”部分 ，提交 實(shí)施部 審批 。 6) 實(shí)施部 批準(zhǔn) 入網(wǎng)申請(qǐng) 后 ,由系統(tǒng)工程師組織設(shè)備入網(wǎng)。 7) 設(shè)備入網(wǎng)應(yīng)按照處置計(jì)劃和入網(wǎng)計(jì)劃對(duì)設(shè)備進(jìn)行安全加固。 8)
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1