信息化软硬件设备安全管理制度与信息化项目验收实施细则.docx

信息化软硬件设备安全管理制度与信息化项目 验收实施细则

信息化软硬件设备安全管理制度
1 目的
为了提高公司计算机及信息系统的管理水平，确保生产装置实现 安、稳、长、满、优运行，制定本制度。
2 适用范围
适用于公司信息化软硬件设备安全管理。
3 职责
3.1 综合科是公司信息化软硬件设备管理的归口部门。 负责计算 机等办公设备及网络的维护管理，负责各类软件___程序的保管及公 共数据的备份与维护，负责计算机、网络及信息的安全管理和控制。
3.2 各部门是计算机等办公设备的使用部门， 负责本部门使用办 公设备的日常维护和保养。
4 管理内容
4.1 计算机及相关设备的管理
1)计算机及相关设备申请
按照工作需要， 各部门提出配备所需办公设备的申请， 由综合科 提出设备的型号及相关配置， 根据所提出的要求统一向公司领 《办公 设备申请计划表》。
2)计算机及相关设备配备
设备落实后， 由综合科做好硬件及软件全面测试后， 统一配备给 相应部门，讲解操作方法， 并附带一份《办公设备基本资料及使用人 登记表》交与使用人，综合科做好存档记录工作。

第 1 页 共 13 页
3)计算机及相关设备的转移
因工作岗位在分公司内部调动，原则上计算机跟使用人同步调 动。 在调动期间综合科需做好网络地址配置更新的准备， 若新的工作 岗位不需要使用计算机， 须将计算机送交综合科并填写 《办公设备上 交表》。
4.2 计算机使用与维护
1)计算机使用管理
使用公司信息网络的所有用户必须遵守国家有关法律、 法规， 严 格执行安全保密制度，对个人的计算机操作和对外所提供的信息负 责。
a.计算机日常使用
每天下班后或长时间不使用计算机时要自觉关闭计算机。禁止擅 自移动、拆卸、改变计算机内部配件及其连接线路；
b.软件使用管理
①各部门在综合科的授权下___软件。
②已___到计算机上的软件，任何人和部门不得自行卸载或更改。 如需要卸载或更改须经综合科同意后方可进行操作。
c.不得在办公用计算机上___ 、使用 P2P 视频播放、及带有 P2P 下载功能等严重占用带宽的软件。
2)计算机维护管理
当计算机出现故障时， 报综合科统一安排人员进行维修。 禁止在 未得到授权的情况下擅自开启机箱自行维修。如无法及时修复计算 机， 且使用人急需继续进行网络化办公时， 可由综合科安排调配一台 临时计算机，供使用人正常办公。
4.3 网络安全管理

第 2 页 共 13 页
网络安全实行统一管理、 使用人负责。 综合科负责对全网安全进 行监督管理，对个人的计算机，禁止利用网络从事危害国家安全、泄 露国家及企业___或危害信息专网活动，不得查阅、复制和传播有碍 社会治安和不健康的信息。 不得做任何有损于企业形象的事。 计算机 使用人要对自己的行为负责。
1)公司电脑的 IP 地址由综合科统一分配，不得擅自更改其 IP 地址，更不得恶意占用他人的地址。如有违反并拒不接受管理，综合 科将在不影响正常工作的前提下断开其与局域网的连接。
2)需要接入因特网的部门及个人， 必须提出申请， 经批准后方可 实施因特网接入。对未经批准擅自接入因特网的部门及个人综合科将 在不影响正常工作的前提下断开其与局域网的连接。
3)使用部门及个人禁止私接、 改动计算机网络基础设备设施， 网 络的调试、升级由综合科___实施。
4)使用人对所保管和使用的信息负有安全责任，应按照相关规定 做好保存、保密、销毁工作。
5)未经许可员工不得使用他人计算机设备，也无权将自己使用的 计算机设备借予他人使用。 如工作需要， 在他人使用过程中所有人应 全程监控，并对使用过程中的信息安全负责。
6)遵守分公司相关的保密制度，对所需保密的文件资料不得上网 共享。
7)外来人员所携带的计算机设备未经综合科同意，不得私自接入 分公司办公网络。
8)不得利用任何___ 以任何形式攻击分公司的其它电脑或服务器
9)不得利用分公司的网络资源进行入侵、 破解、 篡改因特网其他 工作站或者服务器等网络犯罪行为。

第 3 页 共 13 页
4.4 信息系统口令管理
1)使用人需对其所属口令负责。对于使用其所属帐号及口令登陆 信息系统所进行的一切操作负全部责任。
2)帐号、口令等用于身份认证的工具仅限于其所属者本人使用， 任何人不得擅自告知、转借他人。如工作需要必须告知他人，则在此 次工作结束后尽快更改口令。
3) 员工有责任管理好用于各种身份认证的帐号、 口令等工具， 一 旦遗失应及时上报其主管部门负责人。
4)在获得新系统账号与初始口令后， 应立刻登陆更改口令。 口令 建议由字母、数字及符号组成，且不低于六位。避免使用与个人信息 有关的数据(如生日、 ___号码等)作为口令。并在有条件的时候， 定期更改口令。
4.5 数据安全管理
1)员工所使用的计算机中的数据由员工本人负责备份，重要资料 不得放在系统默认盘下(例如： C：)。
2)数据备份每月一次， 重要数据每周备份一次。 备份保存时间不 应低于三个备份周期。年度终了，对全年重要数据集中备份，各部门 自行保管。
3)备份应保存在专用备份硬盘等存储介质上并与原始数据载体 分开存放。
4)为保证备份数据的完整性和原始性，备份数据禁止修改。 5) 因保密需要，公司___部门或人员的 USB 接口全部被屏蔽，计
算机使用人不得擅自解除屏蔽。 6)公司某些列入保密范围数据资料，未经许可，严禁私自复制。 7)计算机使用人对自己的本机保密信息严加管理，不得私自传播

第 4 页 共 13 页
给非相关人员。
4.6 防病毒管理
1)综合科在下发计算机时，统一___公司所配置的防病毒软件， 配合公司统一防病毒工作。
2)确保及时获取并___ 系统漏洞补丁。
3)综合科随时监测公司内部的网络流量,发现有异常情况时 ,及 时进行处理。
4) 当网络病毒爆发或接到防病毒服务提供商的病毒预警通知时， 及时通知相关系统的管理人员。
5)定期与上级公司和其他分公司联系， 交流防病毒的经验， 协商 解决网络中病毒对网络中其他应用系统的影响。
6)综合科负责防病毒系统文档的维护整理和存档工作。
7)各部门应在技术人员的提示和帮助下，确保操作系统和应用软 件进行了最新的安全更新。
8)通过因特网下载文件和应用程序、在共享网络上传输下载的数 据和应用程序、 拷贝软盘、 光盘及其他移动设备上的数据和应用程序 应通过防病毒软件扫描，确认安全后才可以使用。
9)一旦发现可能由病毒导致的异常的系统行为，必须立即通知综 合科负责防病毒的技术人员。并由综合科汇总通知上级公司相关系统 网络管理人员。
4.7 突发情况管理
1)如电业部门、 通讯部门向分公司发出任何形式的停电通知、 例 行网络设备检修等影响到日常业务工作时， 应立即向东北公司信息处 发书面报告，并与相关部门保持沟通，了解线路恢复状况。
2)发生特殊情况， 如机房停电、发生事故、设备出现故障等，综

第 5 页 共 13 页
合科应及时向上级相关部门传真《___分公司网络故障汇报》，并___ 有关人员进行处理。 无法自行处理的， 应报请上一级相关部门协助处 理，并与相关部门保持沟通，了解线路恢复状况。

第 6 页 共 13 页
信息化项目验收实施细则
第一章总则
第一条为规范市交委系统各单位信息化项目验收管理工作，确保 项目建设质量达到相关要求和标准，正常投入运行，根据《___市信 息化项目建设项目管理暂行办法》 (渝___发[___]号)文件要求，制 定本实施细则。
第二条我市交委系统的信息化项目的验收，适用于本实施细则。
第二章对象、依据及前提条件
第三条___市交通委员会根据相关规定以及接受业主单位委托 ___ 委级信息化项目和委属行政事业单位在委立项的信息化项目的验 收。
第四条依据项目前期工作批复文件 (立项、 可行性论证、 设计批 复)、合同书及合同附件、有关技术说明文件，按照国家和我市的相 关法律、法规、国家标准、地方标准、行业标准进行验收。
具体验收标准和依据可根据具体项目情况提出。
第五条项目验收的前提条件：
(一)所有建设项目按照合同要求全部建成，并满足使用要求， 试运行三个月上；
(二)各个分项目全部初验合格；
(三)已通过软件确认测试评审；
(四)已通过软件系统测试评审；
(五)软件已置于配置管理之下；
(六)各种技术文档和验收资料完备，符合合同的内容；
(七)系统建设和数据处理符合信息安全的要求， ___信息系统 需提供保密主管部门出具的验收合格证书；

第 7 页 共 13 页
(八)项目已决算并完成审计工作；
(九)外购的操作系统、数据库、 中间件、应用软件和开发工具 符合知识产权相关政策法规的要求；
(十)各种设备经加电试运行，状态正常；
(十一)经过监理方同意；
(十二)经过相关主管部门和项目业主同意；
(十三)合同或合同附件规定的其他验收条件。
第三章内容
第六条验收内容及标准根据具体项目实际制定，一般由项目监理 单位编写，报项目业主及___市交通委员会审定。
第七条验收内容一般包括测试(复核)、资料评审、质量鉴定三 部分。
(一) 验收评测工作主要包括： 文档分析、 方案制定、 现场测试、 问题单提交、测试报告；
(二) 验收测试内容主要包括： 检查合同或验收标准要求的所有 功能、所有质量特性，验证功能和接口与需求说明的一致性，以及商 定的一些特殊测试。
三) 资料评审标准一般包括：文档完备性、内容针对性、 内容充 分性、 内容一致性、 文字明确性、 图表详实性、 易读性、 文档价值等。
第八条需要评审的资料包括以下几部分：
(一)基础资料：招标书、投标书、有关合同、有关批复文件、 系统设计说明书、 系统功能说明书、 系统结构图、 项目详细实施方案。
(二)项目竣工资料：项目开工报告、项目实施报告、 项目质量 测试报告、项目检查报告、测试报告、材料清单、项目实施质量与安 全检查记录、项目竣工图纸、操作使用说明书、售后服务保证文件、

第 8 页 共 13 页
培训文档、其他文件。
(三)软件开发文档：需求说明书、概要设计说明书、详细设计 说明书、数据库设计说明书、测试计划、测试报告、程序维护手册、 程序员开发手册、用户操作手册。
(四)软件开发管理文档： 项目计划书、质量控制计划、 配置管 理计划、用户培训计划、质量总结报告、会议记录和开发进度月报。
第四章方法及程序
第九条验收方法
(一)登记法
对项目中涉及的所有硬件、 软件和应用程序登记造册， 特别是硬 件使用手册、系统软件使用手册、应用程序各种技术文档。
(二)对照法
对照检查项目各项建设内容的结果是否与合同条款及项目实施 方案相一致。
(三)操作法
对项目系统硬件一一实际加电操作，验证是否与硬件提供的技术 性能相一致； 运行项目系统软件， 检验其管理硬件及应用软件的实际 能力是否与合同规定的一致；运行应用软件，实际操作，处理业务， 检查是否与合同规定的一致，达到了预期的目的。
(四)测试法
对能使用检测仪器进行检测的设备、 进行实际测试， 检查是否和 设备、实施的规格、性能要求相一致。
第十条验收程序
(一)初验
1、项目竣工后经测试和试运行合格，承建单位根据合同、招标

第 9 页 共 13 页
书、计划任务书，检查、总结项目完成情况后向项目业主提出初验申 请。
2、项目业主___监理和承建单位组成初验小组， 对项目各项工作 进行全面检查。
3、承建单位提供材料：初验申请书、完工报告、项目总结报告， 以及第八条要求的验收评审资料。
(二)终验
终验的全过程 :
1、 申请： 初验合格后， 项目业主根据项目前期工作批复文件 (立 项、可行性论证、设计批复)、合同、招标书、任务书，检查、总结 项目___实施和完成情况后向___市交通委员会提出验收申请， 并提交 验收方案(计划书)。
2、经过审核，材料齐全则由 ___市交通委员会科技处会同计划、 财务、审计等相关部门___验收。
验收工作可分为两个步骤：验收小组验收和验收专家组评审。
(1)验收小组验收
验收小组一般由 3－5 人组成，成员由___市交通委员会相关部门 以及项目业主的管理人员、 监理单位专业技术人员共同组成。 验收时 参照相关验收内容及标准进行，验收后提交验收报告。
验收小组的工作也可委托有资质的信息化项目咨询中介机构进 行。
(2)验收专家组评审
验收专家组一般由 3－7 人组成，成员由相关行业专家和验收小 组代表组成。 验收专家组评审一般采取会议评审结合现场检查方式进 行。包括以下几个步骤：

第 10 页 共 13 页
A、 业主单位作关于项目背景、 项目执行情况、 试用情况的报告；
B、承建单位作关于项目建设情况、 自检情况及竣工情况的报告；
C、监理单位作关于项目监理内容、监理情况以及竣工意见的报 告；
D、业主单位作试用情况报告；
E、验收小组代表作验收小组验收报告；
F、验收专家组进行现场检查；
G、验收专家组对___进行抽样复核和资料评审；
H 、验收专家组对项目进行全面评价并给出验收意见。
(3)项目业主提供材料：验收申请、项目建设总结报告(___ 与实施协调)、项目实施报告(技术、项目管理、质量控制)、验收安 排计划、验收小组及专家组___ 、验收计划书(由监理单位负责)以 及第八条规定的验收评审材料。
3、验收签字
经过验收、 评审形成的验收报告和评审报告， 验收专家组成员签 字， ___市交通委员会和项目业主存档。
第五章验收结论
第十一条验收结果分为：验收合格、需要复议和验收不合格三种。 符合信息化项目建设标准、系统运行安全可靠、任务按期保质完成、 经费使用合理的，视为验收合格；由于提供材料不详难以判断，或目 标任务完成不足 80%而又难以确定其原因等导致验收结论争议较大 的，视为需要复议。
第十二条项目凡具有下列情况之一的，按验收不合格处理：
(一)未按项目考核指标或合同要求达到所预定的主要技术指标 的；

第 11 页 共 13 页
(二)所提供的验收材料不齐全或不真实的；
(三) 项目的内容、 目标或技术路线等已进行了较大调整， 但未 曾得到相关单位认可的；
(四) 实施过程中出现重大问题， 尚未解决和作出说明， 或项目 实施过程及结果等存在纠纷尚未解决的；
(五)没有对系统或设备进行试运行，或者试运行不合格；
(六)项目经费使用情况审计发现问题的；
(七)违___律、法规的其他行为。 第六章验收结论确认和处理
第十三条由___市交通委员会会同相关部门根据验收意见和相关 资料得出结论，并进行确认。
第十四条项目验收结论的处理
(一) 验收结论为验收合格的， 项目业主将全部验收材料统一装 订成册并连同相应的电子文档，报___市交通委员会备案。
(二)验收结论为需要复议的， ___市交通委员会以书面形式通 知建设单位在三个月内补充有关材料或者进行相关说明。
(三)验收结论为验收不合格的， ___市交通委员会以书面形式 通知项目业主和设计、承建单位，限期整改，整改后试运行合格的， 项目业主重新申请验收。
(四)未通过验收的信息化项目，不得交付使用。
第十五条项目交接
项目竣工验收合格后 ,应办理项目交接手续。项目的移交包括项 目实体移交和项目文件移交部分。
第七章附则
第十六条本实施细则由___市交通委员会科技处负责解释。

第 12 页 共 13 页
第十七条本实施细则自公布之日起实施。

第 13 页 共 13 页