ISO27001认证信息安全管理体系认证咨询顾问培训辅导办理

1、计算机设备管理

办公室负责计算机设备的对时，采取自动对时，每周检查1-2次，没有自动对时要手动对时。

办公室负责计算机固定资产的标识,标识随具体设备到使用各部门。办公室将计算机列入《信息处理设施一览表》。

办公室负责建立《计算机配置说明书》，明确组织内配备个人计算机设备的硬件配置要求，《计算机配置说明书》应每半年进行一次更新。各部门配备的计算机设备应与本部门的业务情况相适应，不得配备低于工作要求的或不必要的计算机设备。

计算机使用部门需配备计算机设备时，应按照《信息处理设施安装使用管理程序》的规定执行。

工程与 服务部负责按《计算机配置说明书》为员工配备计算机，并对计算机设备进行验收。有关计算机设备所带技术说明书、软件由工程与服务部保存。

计算机设备的软件由办公室安装，办公室应建立《计算机软件安装说明书》，明确各部门/岗位软件和配置的要求。

2 计算机设备维护

计算机使用部门应将每部计算机落实到个人管理。计算机使用人员负责计算机的日常维护和保养；办公室按照《恶意软件管理程序》要求进行计算机查毒和杀毒工作。

计算机使用部门发现故障或异常，由计算机使用人员向办公室申请维修。故障原因及处理结果应记入《信息安全故障处理记录》。

硬盘、电脑一般性故障由办公室人员负责维修，无法修复必须外出维修的硬盘、电脑等要清除秘密信息，涉密设备需要进行拆除硬盘处理。

3 计算机调配与报废管理

用户更新计算机或计算机部件后，原来的计算机或计算机部件由办公室根据计算机的技术状态决定调配使用或予以报废处理。

3.2调配

计算机或计算机硬件的调配由部门内部成员在青铜器管理系统中提交资产申请，流程完成后由办公室负责调配，调配后变更信息处理设施一览表，并按照本程序要求重新分配使用。

3.3报废

计算机设备采用集中报废处理。报废前由办公室提出报废，经审核后实施报废。

含有秘密信息的计算机调配使用或报废前，应由办公室将硬盘格式化，删除秘密信息后再将其调配或报废。

办公室按照批准的处置方案进行报废处理，并变更《信息处理设施一览表》。

4笔记本电脑移动办公安全管理

4.1个人笔记本电脑安全管理

个人笔记本电脑属于私人财产，带入组织使用前应先向办公室提出申请。

个人笔记本电脑由办公室测试过没有病毒及其他可疑移动代码的前提下，方可接入组织的计算机网络从事工作。

4.2办公笔记本电脑安全管理

笔记本电脑不允许随意带离公司。笔记本电脑使用时应防止恶意软件的侵害，在系统中应安装防病毒软件，并由办公室对其定期升级，对系统定期查杀。

笔记本电脑在移动使用中，不能随意拉接网络，需按《用户访问管理程序》向办公室提前提出需求，经办公室审批后方能接入网络。