P12 基础设施与设备管理

责任部门：设备部、后勤保障部门、生产车间

过程流程

基础设施策划；设备采购；安装验收；使用；维护保养；报废更新

审核要点

是否明确基础设施与设备管理过程的职责、权限及工作流程。
是否识别产品和服务实现所需的基础设施及设备。
是否识别办公场所、生产场所、仓储设施、能源设施及辅助设施等基础设施。
是否识别生产设备、检测设备、运输设备及其他与产品和服务有关的设备。
是否识别服务器、网络设备、存储设备、安全设备、终端设备等信息基础设施。
是否根据设备和设施的重要程度实施分类管理。
是否建立基础设施及设备台账。
设备和设施台账信息是否完整并能够与实物对应。
是否明确设备设施的配置、安装、验收、使用、维护、维修及报废要求。
新购置或新安装设备是否经过必要的验收和确认。
是否根据设备使用要求制定操作规程或作业指导文件。
设备操作人员是否具备相应的操作能力。
是否按照规定对设备进行维护保养。
是否制定设备维护保养计划并按计划实施。
设备发生故障时是否及时进行维修和处理。
是否保存设备维护、维修及故障处理记录。
对关键设备是否采取重点维护和状态监视措施。
是否识别设备故障可能对产品质量、环境、职业健康安全、信息安全及IT服务造成的影响。
是否根据设备风险确定相应的维护、检查及监控要求。
是否对生产设备的运行状态进行必要的监视。
是否对影响产品质量的设备参数进行控制。
是否确保设备处于适宜的工作状态。
是否对设备异常、故障及停机情况进行记录和分析。
是否对能源、供电、供水、供气、通风、照明等基础设施进行必要的维护。
是否关注基础设施运行过程中产生的环境影响。
是否对涉及重要环境因素的设备设施实施相应的运行控制。
是否对废气、废水、噪声、固体废物等相关环保设施进行维护和管理。
环保设施是否与相关生产设施同步运行并保持有效状态。
是否识别设备设施相关的职业健康安全风险。
是否对机械设备、电气设备、特种设备等实施必要的安全控制。
是否对防护装置、安全联锁、报警装置等安全设施进行检查和维护。
是否对设备检修、维护、动火、临时用电等作业实施必要的安全控制。
是否对特种设备进行规定的检查、检验和维护。
是否确保安全通道、消防设施、应急设施等基础设施处于适宜状态。
是否对机房、数据中心等信息基础设施场所实施适宜的环境控制。
是否对服务器、网络设备、安全设备等关键IT基础设施实施维护和监控。
是否对IT基础设施的容量、性能、可用性等进行必要的监视。
是否对关键IT设备设置适当的冗余、备用或故障恢复措施。
是否对服务器、网络及安全设备的配置进行管理。
是否防止未经授权的人员对重要IT设备进行配置或维护。
是否对IT设备维修、升级、配置变更等活动实施相应管理。
是否对重要IT基础设施的运行日志、报警信息及故障记录进行管理。
是否根据IT服务要求保障相关基础设施的可用性和服务连续性。
是否对影响IT服务的设备故障进行及时响应和处理。
是否对设备报废及更新进行适当管理。
设备报废前是否考虑其中存储的信息、数据及配置资料。
IT设备报废或处置时是否对存储介质中的数据进行安全处理。
是否对基础设施及设备相关技术资料进行管理。
是否对设备供应商、维修服务商等外部提供方实施必要控制。
设备发生重大故障后是否分析原因并采取改进措施。
是否通过设备运行数据、故障记录、维护记录及服务指标评价基础设施管理效果。
是否根据设备运行状况及业务变化及时调整基础设施配置。
是否持续改进基础设施与设备管理过程。

审核记录示例

现场与设备设施管理人员沟通基础设施与设备管理过程，结合设备台账、维护计划、维修记录及现场设备运行情况了解管理要求。组织能够根据产品和服务实现需要识别相关基础设施和设备，并对生产设备、办公设施、能源设施及其他相关基础设施进行相应管理。
现场抽查设备台账并与实际设备进行核对，抽查××生产设备、××检测设备等，设备基本信息能够与现场实物对应，相关设备明确了管理责任及使用部门。
抽查新购设备管理资料，组织能够按照规定对新购设备进行安装、调试和验收，确认设备满足使用要求后投入运行。抽查××设备验收记录，相关验收资料能够反映设备型号、安装调试及验收情况。
现场查看设备操作和维护要求，相关设备能够按照操作规程进行使用，设备使用人员能够说明设备的基本操作要求及异常情况处理方式。组织能够根据设备特点安排相关人员进行岗位培训。
抽查设备维护保养计划及实施记录，组织能够根据设备的重要程度和使用情况制定维护保养安排，并对设备维护情况进行记录。抽查××设备维护记录，相关维护内容及实施情况基本能够与设备实际运行情况对应。
结合近期设备故障情况进行追溯，抽查××设备维修记录，组织能够对设备故障进行报修、维修和恢复使用，并对维修情况进行记录。对于影响较大的设备故障，能够结合实际情况分析原因并采取相应措施。
现场查看影响产品质量的关键设备，组织能够对相关设备的运行状态及必要参数进行控制，设备处于正常工作状态，相关监视和维护记录基本完整。
抽查能源及辅助设施管理情况，组织能够对供电、供水、通风、照明等基础设施进行维护和管理，相关设施能够满足生产和服务活动的需要。
现场查看环境保护相关设施，组织能够根据环境管理要求对相关环保设施进行运行和维护，抽查××环保设施运行记录，相关设施能够按照规定运行并保留必要记录。
结合职业健康安全要求查看生产设备及现场设施，组织能够识别机械、电气及其他设备设施相关安全风险，并采取防护、警示、联锁及安全操作等控制措施。现场抽查××设备，安全防护装置基本完好，相关人员能够说明设备安全操作要求。
抽查特种设备管理资料，组织能够建立相关特种设备管理资料，对设备检验、维护及使用情况进行管理。抽查××特种设备检验资料，相关设备按照规定进行检查或检验。
现场查看设备检维修作业管理情况，组织能够根据维修活动的性质采取相应的安全控制措施，对涉及停机、断电、动火及其他危险作业的维修活动能够按照相关要求实施管理。
现场查看消防设施及应急设施，相关设施基本保持适宜状态，组织能够按照规定开展检查和维护，并对发现的问题进行处理。
现场与信息技术人员沟通IT基础设施管理情况，组织能够识别服务器、网络设备、存储设备、安全设备及相关终端等信息基础设施，并根据设备重要程度实施维护和监控。
抽查××服务器及网络设备运行管理资料，组织能够对设备运行状态、性能及故障情况进行监视，相关运行和维护记录能够提供一定的追溯证据。
现场查看机房环境及基础设施，机房供电、温湿度、消防等基础设施能够满足相关设备运行要求，相关环境条件能够按照规定进行监视和管理。
抽查关键IT设备维护及故障记录，组织能够对服务器、网络设备及安全设备发生的故障进行记录和处理。对于影响IT服务的设备故障，相关人员能够按照规定进行响应和恢复。
结合IT服务连续性要求了解关键基础设施保障情况，组织能够根据重要IT服务的实际需要配置相应的备用设备、冗余措施或故障恢复安排，以降低关键设备故障对服务连续性的影响。
抽查IT设备配置管理情况，组织能够对服务器、网络设备及安全设备的重要配置进行管理，对相关配置变更能够按照规定实施相应的审批、记录和控制。
现场抽查外部维修人员进入机房开展设备维护的情况，组织能够根据维护工作需要对外部人员进行授权和管理，对涉及重要系统和设备的访问能够采取相应的权限控制措施。
抽查设备报废资料，组织能够按照规定对设备进行报废和处置。对于计算机、服务器、硬盘等含有业务数据的设备，在报废或处置前能够根据实际情况采取数据清除、介质处理等措施。
结合基础设施与设备运行情况进行综合了解，组织能够根据设备故障、维护记录、运行状态及业务需求对设备设施进行管理和调整，对发现的设备问题能够采取维修、更新或改进措施。
现场抽查基础设施与设备管理过程总体运行情况，组织能够根据产品和服务实现、环境管理、职业健康安全、信息安全及IT服务管理要求识别和管理相关基础设施与设备，对设备配置、使用、维护、维修、故障处理及报废等活动进行了相应控制，基础设施与设备管理过程总体运行基本符合实际管理要求。

高频问题

没有建立完整的设备设施台账。
设备台账与现场实物不一致。
关键设备没有明确管理责任人。
新购设备没有进行验收就直接投入使用。
设备没有相应的操作规程。
操作人员没有经过必要的培训就使用设备。
设备维护保养没有计划。
有维护计划但没有按照计划实施。
设备维护记录与实际维护情况不一致。
设备发生故障后只维修、不分析原因。
关键设备频繁发生故障但没有采取改进措施。
设备异常没有及时记录和处理。
影响产品质量的关键设备参数没有进行控制。
设备状态异常仍继续生产或提供服务。
供电、供水、通风、照明等基础设施维护不到位。
环保设施存在故障但没有及时维修。
环保设施运行记录不完整。
设备运行产生的环境影响没有得到有效控制。
机械设备安全防护装置缺失或失效。
电气设备存在明显安全隐患。
特种设备没有按照规定进行检验。
特种设备操作人员资格管理不到位。
设备检维修作业没有实施必要的安全控制。
消防设施、应急设施维护不到位。
安全通道被占用或存在影响人员疏散的情况。
机房温湿度等环境条件没有进行有效监控。
服务器、网络设备等关键IT设备没有明确维护要求。
IT设备故障记录不完整。
网络设备、服务器等重要设备没有进行必要的状态监控。
关键IT设备没有备用或故障恢复措施。
IT设备配置没有进行有效管理。
运维人员可以随意修改关键设备配置。
设备升级、配置变更没有履行相应的变更管理要求。
服务器、网络及安全设备日志没有按照规定保存。
IT基础设施故障导致服务中断，但没有进行原因分析。
关键IT设备对单一设备或单一部件依赖程度过高。
设备报废时没有考虑其中的数据安全问题。
计算机、硬盘、U盘等存储介质报废前没有进行数据清除。
外部维修人员进入机房进行设备维护，没有进行必要的授权和管理。
设备维修服务商可以直接访问系统，但没有进行权限控制。
设备技术资料、配置文件等没有进行有效管理。
设备设施管理与实际业务需求脱节，设备老化或能力不足没有及时更新。
设备管理只关注“坏了修”，缺少预防性维护和状态管理。