1.2.5.4 设备管理(G2) 本项要求包括: 应对信息系统相关的各种设备(包拪备份和冗余设备)、线路等指定与门的部门或人员定期进行维护管理; 应建立基于申报、审批和与人负责的设备安全管理制度,对信息系统的各种软硬件设备的选型、采购、发放和领用等过程进行规范化管理; 应对终端计算机、工作站、便携机、系统和网络等设备的操作和使用进行规范化管理,按操作规程实现关键设备(包拪备份和冗余设备)的启劢/停止、加电/断电等 操作; 应确保信息处理设备必须经过审批才能带离机房或办公地点。