第一章總則    

第一條為規(guī)范河北藝術(shù)職業(yè)學(xué)院（以下簡(jiǎn)稱“河北藝校”）設(shè)備安全管理，防范未經(jīng)授權(quán)使用設(shè)備所帶來(lái)的信息安全風(fēng)險(xiǎn)，制定本制度。    

第二條本制度所述機(jī)房設(shè)備指放置在非涉密機(jī)房的服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備及相關(guān)輔助設(shè)施。    

第三條本制度所述辦公設(shè)備指河北藝校辦公使用的桌面電腦、服務(wù)器、網(wǎng)絡(luò)設(shè)備、打印機(jī)、復(fù)印機(jī)等。    

第四條本制度所述便攜機(jī)指河北藝校辦公使用的筆記本電腦等便攜式設(shè)備。    

第五條本制度所述存儲(chǔ)介質(zhì)指非紙質(zhì)的河北藝校各類(lèi)業(yè)務(wù)使用的存儲(chǔ)設(shè)備，包括可移動(dòng)和不可移動(dòng)的硬盤(pán)、光盤(pán)、U盤(pán)、磁盤(pán)陣列等。    

第二章適用范圍    

第六條本制度適用于河北藝術(shù)職業(yè)學(xué)院各部門(mén)。    

第三章機(jī)房設(shè)備管理    

第七條應(yīng)指定專門(mén)維護(hù)人員負(fù)責(zé)設(shè)備維護(hù)，未經(jīng)授權(quán)他人不可隨意操作。    

第八條機(jī)房設(shè)備的增加和移除必須向運(yùn)維管理小組提交申請(qǐng)。    

第九條設(shè)備安放必須合理，做到布線整齊，強(qiáng)電與通信電纜走線分離，避免交叉，禁止隨意改動(dòng)布線。    

第十條信息安全執(zhí)行小組應(yīng)參與設(shè)備的選購(gòu)過(guò)程，嚴(yán)格根據(jù)業(yè)務(wù)系統(tǒng)需求進(jìn)行選型。    

第十一條新增或擴(kuò)容設(shè)備入網(wǎng)時(shí)，由設(shè)備使用部門(mén)組織相關(guān)人員參與驗(yàn)收及測(cè)試工作，機(jī)房管理部門(mén)配合相關(guān)工作。    

第十二條新增或擴(kuò)容設(shè)備入網(wǎng)后，由設(shè)備使用部門(mén)組織相關(guān)人員制定設(shè)備具體操作規(guī)程，指定相關(guān)管理員嚴(yán)格按照操作規(guī)程對(duì)設(shè)備進(jìn)行維護(hù)。    

第十三條對(duì)于現(xiàn)有設(shè)備，各類(lèi)管理員負(fù)責(zé)組織相關(guān)部門(mén)和人員建立設(shè)備操作規(guī)程。    

第十四條設(shè)備位置的變更必須通知機(jī)房管理員并登記備案。    

第十五條設(shè)備帶離必須由運(yùn)維部門(mén)領(lǐng)導(dǎo)批準(zhǔn)，并由機(jī)房管理員進(jìn)行登記。（具體操作參考《機(jī)房管理制度》）。    

第十六條設(shè)備需要斷電、停機(jī)檢查及檢查后的加電啟動(dòng)時(shí)，應(yīng)經(jīng)過(guò)系統(tǒng)使用部門(mén)同意后方可進(jìn)行并詳細(xì)記錄。    

第十七條機(jī)房輔助設(shè)施、信息系統(tǒng)核心設(shè)備需要斷電、停機(jī)檢查及檢查后的加電啟動(dòng)時(shí)，應(yīng)報(bào)運(yùn)維管理小組批準(zhǔn)后方可進(jìn)行，并做詳細(xì)記錄。    

第十八條設(shè)備必須在明顯位置貼有資產(chǎn)標(biāo)簽。    

第十九條未經(jīng)機(jī)房管理部門(mén)授權(quán)，任何人不得擅自裝配或拆卸設(shè)備硬件。    

第二十條未經(jīng)機(jī)房管理部門(mén)授權(quán)，不得允許他人使用任何機(jī)房設(shè)備。    

第二十一條各相關(guān)管理員定期檢查并分析設(shè)備配置策略和日志文件的完整性和可用性。    

第二十二條系統(tǒng)管理員應(yīng)定期根據(jù)業(yè)務(wù)要求對(duì)服務(wù)器進(jìn)行系統(tǒng)安全配置和服務(wù)設(shè)定。    

第二十三條信息安全執(zhí)行小組每三個(gè)月抽查一次各部門(mén)的設(shè)備管理情況，監(jiān)督檢查設(shè)備安全狀況和設(shè)備記錄的一致性。    

第四章辦公設(shè)備管理    

第二十四條辦公設(shè)備必須在明顯位置粘貼資產(chǎn)標(biāo)簽。    

第二十五條未經(jīng)使用部門(mén)和運(yùn)維部門(mén)授權(quán)，任何人不得擅自裝配或拆卸辦公設(shè)備硬件。    

第二十六條員工未經(jīng)授權(quán)嚴(yán)禁私自接入互聯(lián)網(wǎng)或外部網(wǎng)絡(luò)，經(jīng)授權(quán)的撥號(hào)上網(wǎng)，必須首先與內(nèi)部網(wǎng)絡(luò)斷開(kāi)。    

第二十七條員工離開(kāi)座位超過(guò)30分鐘，必須對(duì)計(jì)算機(jī)進(jìn)行鎖屏，桌面上不能放置與信息系統(tǒng)相關(guān)的敏感信息紙質(zhì)文檔。    

第二十八條辦公設(shè)備資產(chǎn)轉(zhuǎn)移或清退時(shí)，必須先清除機(jī)內(nèi)敏感數(shù)據(jù)。    

第五章便攜機(jī)管理    

第二十九條便攜機(jī)的使用者有責(zé)任保護(hù)保存在便攜機(jī)中信息的安全。    

第三十條對(duì)于各部門(mén)公用的便攜機(jī)，由借用人對(duì)借用期間的信息資產(chǎn)安全負(fù)責(zé)。    

第三十一條外部人員攜帶的便攜機(jī)未經(jīng)批準(zhǔn)禁止接入河北藝校網(wǎng)絡(luò)。接待人員有義務(wù)提醒來(lái)訪人員遵守信息安全管理制度，并承擔(dān)信息安全保密責(zé)任。    

第三十二條便攜機(jī)資產(chǎn)轉(zhuǎn)移或清退時(shí)，必須先清除機(jī)內(nèi)敏感數(shù)據(jù)。    

第三十三條外出期間，不得使便攜機(jī)處于無(wú)人看管狀態(tài)。    

第六章存儲(chǔ)介質(zhì)安全管理    

第三十四條不得通過(guò)存儲(chǔ)介質(zhì)傳播病毒和惡意程序。    

第三十五條存有敏感業(yè)務(wù)信息的移動(dòng)存儲(chǔ)介質(zhì)，必須得到妥善保管，不得處于無(wú)人看管狀態(tài)。    

第三十六條用于各類(lèi)業(yè)務(wù)的電子信息輸出、存放的物理介質(zhì)（特指不可移動(dòng)的硬盤(pán)、磁帶和磁盤(pán)陣列等存儲(chǔ)介質(zhì)）的使用、維修、銷(xiāo)毀等操作參考《介質(zhì)安全管理制度》。    

第三十七條非河北藝校工作人員未經(jīng)許可，不得攜帶存有河北藝校內(nèi)部信息的存儲(chǔ)介質(zhì)離開(kāi)河北藝校辦公場(chǎng)所。    

第七章相關(guān)文件    

第三十八條與本制度相關(guān)的其他文件及表單包括：    

1、《機(jī)房管理制度》    

2、《信息資產(chǎn)安全管理制度》    

3、《網(wǎng)絡(luò)安全管理制度》    

4、《第三方人員安全管理制度》    

5、《介質(zhì)安全管理制度》    

第八章附則    

第三十九條本制度自發(fā)布之日起執(zhí)行。    

第四十條本制度的解釋和修改權(quán)屬于信息安全領(lǐng)導(dǎo)小組。    

第四十一條信息安全領(lǐng)導(dǎo)小組每年統(tǒng)一檢查和評(píng)估本制度，并做出適當(dāng)更新。在業(yè)務(wù)環(huán)境和安全需求發(fā)生重大變化時(shí)，也將對(duì)本制度進(jìn)行檢查和更新。