Продолжаем опасное путешествие в зловещий мир менеджмента качества.
Сегодня – попытаемся управлять оборудованием информационных технологий (ОИТ).
Редкий разработчик стандартов СМК вспомнит, что в инфраструктуру организации входит ОИТ. Незаметное, вроде бы, оборудование, о котором вспоминают, когда не удается напечатать договор, снять копию или отправить факс. Слёзы, слюни, истерика...
Как всегда, определимся с терминами – неплохо знать, чем собираемся управлять.
Соответственно ОИТ – это оборудование для реализации вышеизложенного. Тут важно не перехлестнуть и не навключать в ОИТ чего-нибудь лишнего. Например: оборудование информационных технологий, входящее в состав средств измерений и контроля, технологического и испытательного оборудования. Этим оборудованием необходимо управлять по соответствующим СТО (управление испытательным оборудованием и др.).
Целями реализации процедуры управления оборудованием информационных технологий организации, как правило, являются:
- обеспечение бесперебойной деятельности организации;
- обеспечение функционирования процессов и процедур СМК для решения задач, определенных политикой и целями в области качества.
Целесообразно оговорить, что в рамках реализуемой процедуры, управлению в организации подлежат следующие группы оборудования информационных технологий (названия групп я взял из ГОСТ IEC 60950-1):
- машины по обработке данных и текстовой информации и оборудование, связанное с ними (оборудование подготовки данных, оборудование обработки данных, оборудование хранения данных, персональные компьютеры, плоттеры, принтеры, сканеры, оборудование обработки текстовой информации, визуальные дисплейные блоки);
- оборудование сети данных (устройства сопряжения, оконечное оборудование цепей данных, оконечное оборудование данных, маршрутизаторы);
- электрическое и электронное офисное оборудование (копировальные машины, машины для уничтожения документов, микрографическое офисное оборудование);
- оконечное телекоммуникационное оборудование (факсимильное оборудование, системы коммутируемых телефонов, модемы, учрежденческие АТС с исходящей и входящей связью, телефонные аппараты для проводной связи с проводной и беспроводной трубками).
Не забываем и про аппаратуру электропитания для вышеупомянутой «красоты».
Процедура управления оборудованием информационных технологий, имеющимся в организации, обычно включает следующие этапы:
- идентификация (назначение идентификатора и (или) опознавание объекта по идентификатору);
- учет и закрепление;
- установка (перемещение) ОИТ на месте эксплуатации, настройка;
- эксплуатация, обеспечение сохранности;
- техническое обслуживание;
- ремонт;
- контроль выполнения установленных требований по эксплуатации, обслуживанию и ремонту;
- прекращение эксплуатации, списание и утилизация;
- планирование модернизации и замены ОИТ;
- модернизация и замена ОИТ.
Для закупаемого ОИТ процедура дополняется следующими этапами:
- проведение договорной работы;
- верификация (входной контроль).
Для ОИТ, выделенного для ВП, целесообразно оговорить, что оно управляется в соответствии с установленной в организации процедурой.
Начало алгоритма управления ОИТ организации может выглядеть так.
Между прочим, свежетребуемая новым ГОСТ РВ 0015-002-2020, конфигурация может включать и конфигурацию рабочего места...
Не забываем сослаться на стандарты (инструкции), в которых установлены процедуры управления программным обеспечением и защиты информации.
Содержание стандартов организации, устанавливающих процедуру управления оборудованием информационных технологий, можно посмотреть:
а) для СМК, сертифицированных на соответствие требованиям ГОСТ Р ИСО 9001‒2015
- здесь «СТО 8765RISO-113-2022 Система менеджмента качества. Управление инфраструктурой. Оборудование информационных технологий»
б) для СМК, сертифицированных на соответствие требованиям ГОСТ Р ИСО 9001‒2015 и ГОСТ РВ 0015‒002‒2020
- здесь «СТО 123456RW-113-2021 Система менеджмента качества. Управление инфраструктурой. Оборудование информационных технологий».
Актуальный перечень опубликованных статей в рамках цикла «СМК без секретов» посмотреть/скачать.
25.08.2021
