第一條 為規范計算機軟硬件管理,保障信息系統安全穩定運行,提高資產使用效益,依據國家有關法律法規和行業標準,結合本單位實際,制定本辦法。
第二條 本辦法適用于本單位所有計算機硬件設備(含臺式機、筆記本電腦、服務器、打印機、網絡設備、存儲介質等)及軟件資產(含操作系統、應用軟件、數據庫、開發工具、授權許可等)的采購、登記、使用、維護和處置管理。
第三條 硬件管理實行統一臺賬制度。凡新購或調入的計算機及相關設備,須在到貨后五個工作日內由使用部門向信息管理部門登記設備型號、序列號、配置、存放地點及責任人等信息,并粘貼固定資產標簽,做到賬實相符。
第四條 軟件資產管理實行正版化要求。所有軟件須具有合法授權,嚴禁安裝和使用盜版或未經授權的軟件;專用軟件及授權許可由信息管理部門統一保管授權憑證并建立軟件資產清單,定期核查授權數量與實際安裝情況是否一致。
第五條 設備使用實行責任到人。使用人應妥善保管所領用的計算機及外設,不得擅自拆裝、調換或外借;因工作需要借用設備須履行借用手續,用畢及時歸還。離崗、調崗或退休時,須辦理設備及介質交接手續。
第六條 安全與維護管理。使用人應遵守網絡安全和保密規定,及時更新系統補丁并按周期進行病毒查殺;信息管理部門負責組織設備巡檢、故障維修和定期保養,建立維修記錄;涉密設備及存儲介質按保密管理有關要求單獨管理。
第七條 軟件安裝與權限管理。安裝業務系統及開發工具須經使用部門負責人同意,由信息管理部門核實授權后實施;不得擅自修改系統配置、端口設置及安全策略。重要軟件的注冊碼、密鑰由專人保管。
第八條 備份與數據管理。重要數據應定期備份至指定存儲介質,備份數據和存儲介質由信息管理部門統一歸檔并安全存放,使用人不得私自留存或帶離涉密及敏感數據。
第九條 報廢與處置管理。設備確已損壞或到達使用年限無法使用的,由使用部門提出報廢申請,信息管理部門組織鑒定,并按規定履行審批和處置程序;報廢后須對硬盤等存儲介質進行數據徹底清除或銷毀,防止信息泄露,并及時更新臺賬。
第十條 監督與責任。信息管理部門定期開展軟硬件資產清查和合規檢查,對擅自處置、挪用設備或違規使用軟件的行為,依照相關規定追究責任人責任。
第十一條 本辦法由信息管理部門負責解釋,自發布之日起施行。