ISMS：计算机设备与软件安全管控程序

"ISMS--计算机管理程序-模板.doc 是一份文档资料，主要涉及的是信息安全管理体系中的计算机设备和相关软件的管理规范。该模板旨在确保在计算机的购置、使用、维护等过程中实现有效控制，以保障信息安全。文档涵盖了从设备的购置审批到报废的整个生命周期管理，并明确了各部门的职责，同时引用了多个相关文件作为操作依据。" ISMS（Information Security Management System）是信息安全管理的重要框架，用于规范组织内部的信息安全活动。此文档详细阐述了以下几个关键知识点： 1. **目标**：设立本程序的目标是为了对计算机设备及软件实施有效的管理控制，确保在使用和维护过程中的信息安全。 2. **范围**：程序适用范围广泛，包括所有个人计算机设备的购置、调配、报废、使用、维护，以及与管理、生产和服务相关的计算机软件管理。 3. **职责分配**： - 研发部承担着计算机设备的购置审批、调配、报废、使用、维护及软件管理的主要责任，同时负责保存相关技术说明书。 - 各部门则需保管和使用本部门的计算机设备，根据工作需要安装软件。 4. **相关文件**：该程序参照了《信息安全管理手册》、《信息处理设施管理程序》、《恶意软件管理程序》、《用户访问管理程序》和《笔记本电脑安全管理规定》等，这些都是ISMS实施中的重要指南。 5. **管理程序**： - **计算机设备管理**：研发部负责计算机固定资产标识，各部门需定期更新《固定资产明细表》，确保设备配置与业务需求相匹配，离职员工需归还计算机并注销账户。 - **计算机设备维护**：使用部门需指定专人管理计算机，进行日常维护和保护，而研发部负责执行防病毒工作。 - **计算机调配与报废**：计算机的调配需遵循变更控制程序，若涉及报废，需按照《信息处理设施维护管理程序》操作，确保机密信息的安全。 这份文档为组织提供了一套完整的计算机和软件管理框架，通过严格的流程和责任分工，确保了ISMS的有效实施，从而增强了组织的信息安全性。