上海石化工业学校信息化设备安全管理制度（2019-2020年度继续执行）

第一条为了规范上海石化工业学校信息化设备安全管理，根据国家相关政策、法规以及现有的管理制度，特制定本制度。

第二条本制度用于指导信息化设备使用、维护及维修的过程管理。

第三条本制度中的信息化设备是指与信息系统相关的各种设备，包括网络设备、网络安全设备、计算机及存储设备等。

第二章  管理职责

第四条信息中心负责对信息化设备进行管理，设备管理员负责具体工作。

第五条信息中心负责设备采购和设备维修工作。

第六条各部门配合信息中心完成信息化设备安全管理工作。

第三章  信息化设备使用

第七条新购入的信息化设备必须经过信息中心登记、编号并确定该信息化设备资产等级后，方可交使用部门和使用人使用。信息资产等级确定参见《上海石化工业学校信息资产安全管理制度》。

第八条信息化设备使用部门不得擅自安装或改动信息化设备硬件或软件，也不得擅自修改信息化设备的配置信息。如有必要，应向信息中心申请，经允许后由设备管理员操作完成。

第九条不得私自将信息化设备带离办公地点，如特殊原因需带离办公地点时需经各部门领导同意。

第十条机房内的信息化设备带离机房时需要审批，审批通过后方可带离机房。具体审批流程及审批申请表参见《上海石化工业学校机房安全管理制度》。

第十一条   不得在信息化设备上使用黑客、系统破解、端口扫描等软件；不得在信息化设备上制造和传播恶意代码程序；不得使用信息化设备进行网络攻击。

第四章  信息化设备维护

第十二条   设备管理员对信息化设备、线路进行定期巡检，防止因设备故障、老化等原因造成的信息系统安全问题，巡检结果定期上报运维组长。

第十三条   设备管理员对机房信息化设备的信息（类型、序号、IP地址）进行记录，填写并打印《上海石化工业学校设备信息卡》，将信息卡挂于设备右上方，如设备信息出现变动应及时更新信息卡。各部门指定相应的工作人员对本部门的信息化设备的信息进行记录和维护，并报信息中心备案。由设备管理员建立和维护《上海石化工业学校信息化设备目录清单》。

第十四条   对信息中心重要系统相关的网络设备、服务器及存储设备的操作和使用进行规范化管理，编制《上海石化工业学校重要系统设备开关机操作手册》。操作人员需按操作手册完成主要设备的启动/停止、加电/断电等操作，并填写《上海石化工业学校重要设备开关机记录表》。

第十五条   各部门自身的信息化办公设备应由各部门或使用人妥善保管，防止盗窃或硬件损坏等情况的发生。

第五章  信息化设备维修

第十六条   信息化设备的维修工作由各部门提出申请，设备管理员负责鉴定和内部维修。如需送外部维修，应由信息中心领导审批同意后，到具有相关资质的单位进行维修。

第十七条   各部门的信息化设备在维修前应自行对设备中的数据进行备份。

第十八条   维修的信息化设备如存储涉密数据或重要数据，各部门应对数据备份并清除设备中的数据后方可进行维修。

第十九条   各部门不再使用或不能使用（含不能维修）的信息化设备应及时移交信息中心统一管理。在移交前各部门自行进行信息清除处理工作。

第六章  附  则

第二十条   本制度由信息中心负责解释。

第二十一条     本制度正式发布之日起执行。

附件：设备安全管理表单

上海石化工业学校设备信息卡示例

（编号：SHGY/AQ-SB-01-2013-B01）

上海石化工业学校信息化设备目录清单
（编号：SHGY/AQ-SB-01-2013-B02）

上海石化工业学校重要设备开关机操作手册

（编号：SHGY/AQ-SB-01-2013-B03）