杨厚德 王隆鑫

随着电子政务在提高行政效率、改善单位行政效能、扩大民主参与等方面的作用日益显著，信息安全的重要性与日俱增，信息化部门的重要性也逐渐体现出来。

信息化工作部门的职责主要包括信息化发展规划与规范制定、 实施网络资源集约管理、整合相关信息资源并综合利用、组织实施各类信息化建设项目、各类业务信息系统的维护与管理，以及承担各类硬件设备的管理及维护等。笔者这里着重从安全角度对信息化部门的部分工作实践作一肤浅探讨。

硬件资源规范化管理

伴随着单位信息化应用的深入，目前每个单位的硬件设备也呈现出较大的增长趋势，包括台式计算机、笔记本电脑、打印机、各类服务器、网络交换机、路由器、防火墙等，所有这些设备的规范性管理也变得越来越重要。

从资产管理的角度上，所有硬件设备都属于单位的固定资产；同时，所有硬件设备也反映出一个单位的信息化应用的规模。只要是硬件设备，一定存在着设备的使用期限，进而为今后设备的更新换代提供一个评估依据。

因此，为保证设备的规范管理，首先必须要有一套完整的设备管理台帐，这些台帐应包括：硬件设备购入后，都进行固定资产登记，建立固定资产台帐。登记记录要详细注明硬件型号、生产时间、厂家、操作系统版本、已安装补丁程序号、安装和升级时间、技术支持电话、检修记录等内容。并将设备说明书、产品保修卡等随机资料进行整理后归档保存，所有设备要张贴清晰可见的标签，标注设备IP地址、设备用途、责任人等，方便今后工作查询，涉及到重要网络结构及设备密码要建立相关保密台帐。……