欧美色欧美亚洲高清在线观看,国产特黄特色a级在线视频,国产一区视频一区欧美,亚洲成a 人在线观看中文

    2. <ul id="fwlom"></ul>
    
<object id="fwlom"></object>
    <span id="fwlom"></span><dfn id="fwlom"></dfn>
    

      <object id="fwlom"></object>
      




      

      

      

      
  
      
    
      
      
      
        
      公司信息安全軟硬件整體規(guī)劃
      
        
       時間：2019-05-14 13:07:55下載本文作者：會員上傳
      
      
      
      
      
簡介：寫寫幫文庫小編為你整理了多篇相關(guān)的《公司信息安全軟硬件整體規(guī)劃》，但愿對你工作學(xué)習(xí)有幫助，當(dāng)然你在寫寫幫文庫還可以找到更多《公司信息安全軟硬件整體規(guī)劃》。

      
	
      

      第一篇：公司信息安全軟硬件整體規(guī)劃
      

      公司信息安全軟硬件整體規(guī)劃
      公司信息規(guī)劃，總體來說就是軟件和硬件的規(guī)劃，然后通過軟件和硬件使公司的信息化能夠滿足公司不斷發(fā)展的需要，以下總體對公司的軟硬件作了一個系統(tǒng)的規(guī)劃：
      一、防火墻
      1、定義
      所謂防火墻指的是一個由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護屏障.是一種獲取安全性方法的形象說法，它是一種計算機硬件和軟件的結(jié)合，使Internet與Intranet之間建立起一個安全網(wǎng)關(guān)（Security Gateway），從而保護內(nèi)部網(wǎng)免受非法用戶的侵入，防火墻主要由服務(wù)訪問規(guī)則、驗證工具、包過濾和應(yīng)用網(wǎng)關(guān)4個部分組成2、為什么使用防火墻? 防火墻具有很好的保護作用。入侵者必須首先穿越防火墻的安全防線，才能接觸目標(biāo)計算機。你可以將防火墻配置成許多不同保護級別。高級別的保護可能會禁止一些服務(wù)，如視頻流等，但至少這是你自己的保護選擇。
      2、防火墻產(chǎn)品（1）國外
      ? NETSCREEN(硬件,美國的由華人開發(fā)的被Juniper公司收購)? CHECKPOINT(軟件,以色列的高端產(chǎn)品是加在諾基亞的平臺上)?
      SYMANTEC(硬件,軟件都有)?
      WATCHGUARD(硬件,歐洲的中低端產(chǎn)品)?
      SONICWALL
      ?
      CISCO(美國的硬件)?
      FORTIGATE(硬件,是NETSCREEN的班子開發(fā)的)（2）國內(nèi)
      ? 天融信(做政府的)
      ? 聯(lián)想網(wǎng)御（源自聯(lián)想，現(xiàn)已被網(wǎng)御星云收購）? 網(wǎng)御神州（源自網(wǎng)御）? 東軟(東大阿派)? 方正
      ? 天網(wǎng)(廣州)? 華依(上海的)? 華堂(上海的)
      4、公司現(xiàn)狀及規(guī)劃
      公司已有防火墻，品牌為聯(lián)想網(wǎng)御，暫時可以起到安全防護作用，但產(chǎn)品相對比較過時，可以考慮在1-3年后更換新的產(chǎn)品。
      二、VPN設(shè)備
      1、定義
      虛擬專用網(wǎng)(VPN)被定義為通過一個公用網(wǎng)絡(luò)(通常是因特網(wǎng))建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。虛擬專用網(wǎng)是對企業(yè)內(nèi)部網(wǎng)的擴展。
      2、為什么使用VPN? 虛擬專用網(wǎng)絡(luò)我們可以把它理解成是虛擬出來的企業(yè)內(nèi)部專線。它可以通過特殊的加密的通訊協(xié)議在連接在Internet上的位于不同地方的兩個或多個企業(yè)內(nèi)部網(wǎng)之間建立一條專有的通訊線路，就好比是架設(shè)了一條專線一樣，但是它并不需要真正的去鋪設(shè)光纜之類的物理線路。
      3、VPN產(chǎn)品（1）國外
      ? NETSCREEN(硬件,美國的由華人開發(fā)的被Juniper公司收購)? CHECKPOINT(軟件,以色列的高端產(chǎn)品是加在諾基亞的平臺上)? SYMANTEC(硬件,軟件都有)? WATCHGUARD(硬件,歐洲的中低端產(chǎn)品)? SONICWALL
      ? CISCO(美國的硬件)（2）國內(nèi)
      ? 天融信(做政府的)
      ? 聯(lián)想網(wǎng)御（源自聯(lián)想，現(xiàn)已被網(wǎng)御星云收購）? 網(wǎng)御神州
      （源自網(wǎng)御）? 東軟(東大阿派)? 方正
      ? 天網(wǎng)(廣州)? 華依(上海的)? 華堂(上海的)? 深信服 ? 安達通 ? 網(wǎng)康(聯(lián)想)? 山石網(wǎng)科 ? 網(wǎng)絡(luò)督察
      4、公司現(xiàn)狀及規(guī)劃
      公司目前無VPN設(shè)備，ERP通過極通平臺進行訪問，OA通過防火墻自帶的SSLVPN功能實現(xiàn)外網(wǎng)訪問內(nèi)網(wǎng)，但都有很大弊端，保密性和功能性很差。后續(xù)的HR等系統(tǒng)都需要外網(wǎng)訪問內(nèi)網(wǎng)，并保證數(shù)據(jù)的安全性，所以應(yīng)考慮在2014年做好相應(yīng)規(guī)劃和設(shè)備采購。
      三、入侵檢測IDS
      1、定義和作用
      入侵檢測技術(shù)IDS是一種主動保護自己免受攻擊的一種網(wǎng)絡(luò)安全技術(shù)。作為防火墻的合理補充，入侵檢測技術(shù)能夠幫助系統(tǒng)對付網(wǎng)絡(luò)攻擊，擴展了系統(tǒng)管理員的安全管理能力（包括安全審計、監(jiān)視、攻擊識別和響應(yīng)），提高了信息安全基礎(chǔ)結(jié)構(gòu)的完整性。它從計算機網(wǎng)絡(luò)系統(tǒng)中的若干關(guān)鍵點收集信息，并分析這些信息。入侵檢測被認(rèn)為是防火墻之后的第二道安全閘門，在不影響網(wǎng)絡(luò)性能的情況下能對網(wǎng)絡(luò)進行監(jiān)測。它可以防止或減輕上述的網(wǎng)絡(luò)威脅.2、入侵檢測產(chǎn)品
      ? 國外:  安氏(ISS)? 國外:  安氏領(lǐng)信
      ? 國內(nèi):  啟明星辰--北京 ? 國內(nèi):中科網(wǎng)威 –北京 ? 國內(nèi):金諾網(wǎng)安--上海
      3、公司現(xiàn)狀及規(guī)劃
      公司目前無此類設(shè)備，主要依靠防火墻來保證網(wǎng)絡(luò)安全，為了使信息和網(wǎng)絡(luò)更加安全，可在未來1-3年或公司上市之后考慮此設(shè)備規(guī)劃。
      四、殺毒軟件
      1、產(chǎn)品（1）國外
      ? SYMENTEC(諾頓)
      ? TRENDMICRO(趨勢科技)
      ? MCAFEE(美國高端客戶:銀行 電信)? PANDA(熊貓,西班牙的產(chǎn)品)? 卡巴斯基(蘇聯(lián)的,占內(nèi)存太大)? NOD32（2）國內(nèi)
      ? 江民KV300
      ? 金山毒霸
      ? 瑞星(有防火墻和殺毒軟件)
      2、公司現(xiàn)狀及規(guī)劃
      公司目前采用金山毒霸殺毒軟件，整體效果還算不錯，未出現(xiàn)過大的病毒問題，不過考慮到更加安全和有效的殺毒環(huán)境，在資金充裕的情況下，后續(xù)可以考慮國外大品牌的殺毒軟件。
      五、網(wǎng)絡(luò)設(shè)備管理
      1、定義
      指使用者可以通過使用嵌入式的安全WEB視圖或者CLI單獨管理功能，及管理軟件或簡單網(wǎng)絡(luò)管理協(xié)議(SNMP)對設(shè)備實現(xiàn)管理的功能。
      2、為什么使用網(wǎng)絡(luò)設(shè)備管理
      網(wǎng)絡(luò)規(guī)模越來越大，網(wǎng)絡(luò)設(shè)備越來越多，有助于提高管理效率。
      3、產(chǎn)品（1）國外
      ? HP(OPENVIEW)? IBM(TOVIEL)
      ? CA(UNICENTER)(中文:冠群星辰)（2）國內(nèi)
      ? SITEVIEW(游龍)? 網(wǎng)強 ? 北塔科技
      4、公司現(xiàn)狀
      無此類相關(guān)設(shè)備，考慮到公司網(wǎng)絡(luò)規(guī)模月來越大，為了便于管理和維護，在公司資金允許的情況下，可以考慮采購使用。
      六、內(nèi)網(wǎng)管理軟件
      1、定義
      用于管理、維護網(wǎng)絡(luò)內(nèi)部的眾多電腦的一種軟件
      2、為什么使用內(nèi)網(wǎng)管理軟件
      內(nèi)網(wǎng)管理軟件是為管理內(nèi)網(wǎng)而開發(fā)的軟件。用于解決以下問題： 1． 局域網(wǎng)爆發(fā)病毒，木馬泛濫的問題
      2． 單位電腦中重要資料信息安全問題的解決
      3． 電腦濫用的問題？
      4． 互聯(lián)網(wǎng)訪問及上網(wǎng)權(quán)限管理   5． 域網(wǎng)內(nèi)電腦數(shù)量不斷增加，管理員已無法維護龐大的電腦
      6． 軟硬件資產(chǎn)管理
      7． 補丁自動升級管理
      8． 非法外聯(lián)及非法IP地址管理
      9． 帶寬、流量管理
      3、產(chǎn)品（1）國外
      ? 國外: LANDESK, ? 國外: BIGFIX, ? 國外:微軟(SMS:補丁和軟件的分發(fā) SUS:只做補丁分發(fā))? 國外: Novell(側(cè)重于軟件分發(fā)和桌面管理)（2）國內(nèi)
      ? 北信源安全管理系統(tǒng)
      側(cè)重企業(yè)級用戶。產(chǎn)品有 內(nèi)網(wǎng)安全監(jiān)視、內(nèi)網(wǎng)安全管理、內(nèi)網(wǎng)報警管理、軟硬件資產(chǎn)管理、補丁和軟件分發(fā)、遠(yuǎn)程桌面管理等六大功能
      ?
      VIACONTROL=網(wǎng)程(IPTRUST)=IP-Guard(有技術(shù)糾紛)(保護機密數(shù)據(jù),網(wǎng)絡(luò)行為管理,提高網(wǎng)絡(luò)維護效益和資產(chǎn)管理水平)? 通軟(智能網(wǎng)全SMARTCONFIG,沈陽有三個適用于不同規(guī)模企業(yè)的版本和價格,可以分模塊賣,安全管理,行為管理,通信管理,遠(yuǎn)程維護,資產(chǎn)管理,計費管理,補丁分發(fā),網(wǎng)絡(luò)設(shè)備管理)? 寶信(ECOP網(wǎng)絡(luò)巡警)(針對目前內(nèi)網(wǎng)安全上面臨的網(wǎng)絡(luò)接入安全、客戶端安全、服務(wù)器安全三大安全領(lǐng)域，采取主動預(yù)防和控制，能夠有效地為客戶構(gòu)建一個可信并可控的內(nèi)網(wǎng)安全系統(tǒng)。)? 中軟(防水墻)? 漢邦
      ? 格方
      ? 北信源=啟明星辰 ? 圣博潤 LanSecs ?
      中電信息
      4、公司現(xiàn)狀
      公司目前內(nèi)網(wǎng)管理軟件使用內(nèi)控王，功能上不能完全達到內(nèi)控軟件的應(yīng)有功能，另外服務(wù)比較差。未來可以考慮更換一款更合適的產(chǎn)品。
      七、上網(wǎng)行為管理系統(tǒng)
      1、定義
      網(wǎng)行為管理（EIM）幫助互聯(lián)網(wǎng)用戶控制和管理對互聯(lián)網(wǎng)的使用，包括對網(wǎng)頁訪問過濾、網(wǎng)絡(luò)應(yīng)用控制、帶寬流量管理、信息收發(fā)審計、用戶行為分析。
      2、為什么要使用上網(wǎng)行為管理系統(tǒng)
      ? 工作效率提高；減少上班時間為個人目的網(wǎng)上沖浪例如網(wǎng)上購物和因特網(wǎng)休閑等。? 提高網(wǎng)絡(luò)性能 ；帶寬敏感下載如能夠占用大量的網(wǎng)絡(luò)資源的流動媒體和廣告橫幅。
      ? 免除法律責(zé)任 ；發(fā)送公司沒有授權(quán)的敏感信息，瀏覽色情文學(xué)。
      3、產(chǎn)品（1）國外
      ? WEBSENSE  ? SurControl（2）國內(nèi) ? 深信服 ? 網(wǎng)康 ? 網(wǎng)路崗
      ? 網(wǎng)絡(luò)督察 ? 網(wǎng)盾 ? 雨人科技 ? 任子行
      ? 中科興業(yè)—網(wǎng)絡(luò)哨兵=惠普靈動
      4、公司現(xiàn)狀
      無此類產(chǎn)品，急需。
      八、文件透明加密
      1、定義
      透明加密技術(shù)是近年來針對企業(yè)文件保密需求應(yīng)運而生的一種文件加密技術(shù)。所謂透明，是指對使用者來說是未知的。當(dāng)使用者在打開或編輯指定文件時，系統(tǒng)將 自動對未加密的文件進行加密，對已加密的文件自動解密。文件在硬盤上是密文，在內(nèi)存中是明文。一旦離開使用環(huán)境，由于應(yīng)用程序無法得到自動解密的服務(wù)而無 法打開，從而起來保護文件內(nèi)容的效果。
      2、為什么使用加密技術(shù)
      透明加密技術(shù)是近年來針對企業(yè)文件保密需求應(yīng)運而生的一種文件加密技術(shù)。所謂透明，是指對使用者來說是未知的。當(dāng)使用者在打開或編輯指定文件時，系統(tǒng)將 自動對未加密的文件進行加密，對已加密的文件自動解密。文件在硬盤上是密文，在內(nèi)存中是明文。一旦離開使用環(huán)境，由于應(yīng)用程序無法得到自動解密的服務(wù)而無 法打開，從而起來保護文件內(nèi)容的效果。
      3、產(chǎn)品（1）國外
      ? Airzip ? Authantica ? MarkAny ? PGP
      （2）國內(nèi)
      ? 前沿科技 ? 億賽通 ? 思智泰克 ? 明朝萬達
      4、公司現(xiàn)狀
      無此類軟件，如公司在必要情況需要文件加密，在考慮使用。
      合同管理系統(tǒng)，資金費用管控系統(tǒng)，審計管理系統(tǒng)，風(fēng)險管控系統(tǒng)
      虛擬桌面
      禁止安裝軟件（一些更新可能會帶來很多額外的工作或者出現(xiàn)一些避免不了的小問題），禁止拷貝數(shù)據(jù)（第一防止病毒，第二防止公司資料泄露；弊端：資料備份方面怎么做？），網(wǎng)絡(luò)：
      1、與工作無關(guān)的封閉
      2、與工作無關(guān)的網(wǎng)絡(luò)徹底關(guān)閉。
      第二篇：公司企業(yè)文化宣傳欄整體規(guī)劃方案
      公司企業(yè)文化宣傳欄整體規(guī)劃方案
      一、目的
      1、營造“誠信立足、創(chuàng)新致遠(yuǎn)”的企業(yè)文化；
      2、進一步弘揚企業(yè)文化，樹立起公司正面形象，增強員工歸屬感及榮譽感，推動員工工作積極性；
      3、確定宣傳欄各版面宣傳主旨及方向，以便于人力資源部對企業(yè)文化宣傳內(nèi)容的審核及宣導(dǎo)；
      二、宣傳欄各版面內(nèi)容規(guī)范
      1、第一版面
      版面標(biāo)題：公司簡介及發(fā)展歷程
      宣傳內(nèi)容：“公司使命、目標(biāo)、戰(zhàn)略”、“價值觀”、“公司愿景、職業(yè)規(guī)劃”等
      版面要求：言簡意賅，重點標(biāo)識，圖文并茂。更新周期：固定
      2、第二版面 版面標(biāo)題：員工風(fēng)采 宣傳內(nèi)容：
      （1）企業(yè)文化活動——如公司旅游、文體活動、公司晚會等員工相關(guān)活動；
      （2）員工投稿——通過向各部門征稿，選出部分文章或書畫等內(nèi)容作為宣傳資料； 版面要求：主要以圖片為主，穿插文字說明。內(nèi)容新穎、豐富、貼近生活。
      更新周期：不定期更新
      3、第三版面 版面標(biāo)題：公告欄
      宣傳內(nèi)容：公司新聞，獎懲，人事調(diào)動，內(nèi)部招聘，公告通知等文件。更新周期：不定期更新
      4、第四版面 版面標(biāo)題：學(xué)習(xí)園地
      宣傳內(nèi)容：8S管理知識、車間安全生產(chǎn)知識、生活健康小常識等。更新周期：不定期更新
      三、操作安排
      1、宣傳欄的整體設(shè)計由工藝部負(fù)責(zé)完成；
      2、版面內(nèi)容由行政部提供，工藝部負(fù)責(zé)將資料整理設(shè)計排版好，再統(tǒng)一由廣告公司噴繪打印。此方案妥否，請批示！
      二級建造師記憶小手冊
      （安全）建筑工程施工現(xiàn)場常見的職工傷亡事故類型有：高處墜落、物體打擊、觸電、機械傷害、坍塌事故等。
      三級安全教育是指公司、項目經(jīng)理部、施工班組三個層次的安全教育。三級教育的內(nèi)容、時間及考核結(jié)果要有記錄。按照建設(shè)部《建筑業(yè)企業(yè)職工安全培訓(xùn)教育暫行規(guī)定》的規(guī)定： 公司教育內(nèi)容是：國家和地方有關(guān)安全生產(chǎn)的方針、政策、法規(guī)、標(biāo)準(zhǔn)、規(guī)范、規(guī)程和企業(yè)的安全規(guī)章制度等。
      項目經(jīng)理部教育內(nèi)容是：工地安全制度、施工現(xiàn)場環(huán)境、工程施工特點及可能存在的不安全因素等。
      施工班組教育內(nèi)容是：本工種的安全操作規(guī)程、事故案例剖析、勞動紀(jì)律和崗位講評等。“三寶”指安全帽、安全帶、安全網(wǎng)的正確使用；“四口”指樓梯口、電梯井口、預(yù)留洞口、通道口?！芭R邊”通常指尚未安裝欄桿或欄板的陽臺周邊、無外腳手架防護的樓面與屋面周邊、分層施工的樓梯與樓梯段邊、井架、施工電梯或外腳手架等通向建筑物的通道的兩側(cè)邊、框架結(jié)構(gòu)建筑的樓層周邊、斜道兩側(cè)邊、卸料平臺外側(cè)邊、雨篷與挑檐邊、水箱與水塔周邊等處。
      2)安全管理目標(biāo)主要包括：
      ①傷亡事故控制目標(biāo)：杜絕死亡、避免重傷，一般事故應(yīng)有控制指標(biāo)。②安全達標(biāo)目標(biāo)：根據(jù)工程特點，按部位制定安全達標(biāo)的具體目標(biāo)。③文明施工實現(xiàn)目標(biāo)：根據(jù)作業(yè)條件的要求，制定文明施工的具體方案和實現(xiàn)文明工地的目標(biāo)。
      3)建立安全管理體系的要求有：管理職責(zé)；安全管理體系；采購控制；分包單位控制；施工過程控制；安全檢查、檢驗和標(biāo)識；事故隱患控制；糾正和預(yù)防措施；安全教育和培訓(xùn)；內(nèi)部審核；安全記錄。
      傷亡事故處理的程序一般為：
      ①迅速搶救傷員并保護好事故現(xiàn)場； ②組織調(diào)查組； ③現(xiàn)場勘察；
      ④分析事故原因，明確責(zé)任者； ⑤制定預(yù)防措施；
      ⑥提出處理意見，寫出調(diào)查報告； ⑦事故的審定和結(jié)案； ⑧員工傷亡事故登記記錄。
      3)安全技術(shù)交底要求：安全技術(shù)交底工作在正式作業(yè)前進行，不但口頭講解，而且應(yīng)有書面文字材料，并履行簽字手續(xù)，施工負(fù)責(zé)人、生產(chǎn)班組、現(xiàn)場安全員三方各留一份。安全技術(shù)交底是施工負(fù)責(zé)人向施工作業(yè)人員進行責(zé)任落實的法律要求，要嚴(yán)肅認(rèn)真地進行，不能流于形式。交底內(nèi)容不能過于簡單，千篇一律，應(yīng)按分部分項工程和針對具體的作業(yè)條件進行。安全技術(shù)交底內(nèi)容：
      ①按照施工方案的要求，在施工方案的基礎(chǔ)上對施工方案進行細(xì)化和補充； ②對具體操作者講明安全注意事項，保證操作者的人身安全。2)重大事故書面報告(初報表)應(yīng)包括以下內(nèi)容： ①事故發(fā)生的時間、地點、工程項目、企業(yè)名稱。②事故發(fā)生的簡要經(jīng)過、傷亡人數(shù)和直接經(jīng)濟損失的初步估計。③事故發(fā)生原因的初步判斷。
      ④事故發(fā)生后采取的措施及事故控制情況。⑤事故報告單位。
      3)項目經(jīng)理對合同工程項目的安全生產(chǎn)負(fù)全面領(lǐng)導(dǎo)責(zé)任： ①在項目施工生產(chǎn)全過程中，認(rèn)真貫徹落實安全生產(chǎn)方針、政策、法律法規(guī)和各項規(guī)章制度，結(jié)合項目特點，提出有針對性的安全管理要求，嚴(yán)格履行安全考核指標(biāo)和安全生產(chǎn)獎懲辦法； ②認(rèn)真落實施工組織設(shè)計中安全技術(shù)管理的各項措施，嚴(yán)格執(zhí)行安全技術(shù)措施審批制度，施工項目安全交底制度和設(shè)備、設(shè)施交接驗收使用制度； ③領(lǐng)導(dǎo)組織安全生產(chǎn)檢查，定期研究分析合同項目施工中存在的不安全生產(chǎn)問題，并及時落實解決；
      ④發(fā)生事故，及時上報，保護好現(xiàn)場，做好搶救工作，積極配合調(diào)查，認(rèn)真落實糾正和預(yù)防措施，并認(rèn)真吸取教訓(xùn)。
      3)事故隱患通?？梢赃@樣處理：
      ①項目經(jīng)理部應(yīng)對存在隱患的安全設(shè)施、過程和行為進行控制，確保不合格設(shè)施不使用、不合格物資不放行、不合格過程不通過，組裝完畢后應(yīng)進行檢查驗收。②項目經(jīng)理部應(yīng)確定對事故隱患進行處理的人員，規(guī)定其職責(zé)和權(quán)限。③事故隱患的處理方式： a．停止使用、封存；
      b．指定專人進行整改以達到規(guī)定要求； c．進行返工，以達到規(guī)定要求；
      d．對有不安全行為的人員進行教育或處罰;e．對不安全生產(chǎn)的過程重新組織。④驗證：
      a．項目經(jīng)理部安監(jiān)部門必要時對存在隱患的安全設(shè)施、安全防護用品整改效果進行驗證； b．對上級部門提出的重大事故隱患，應(yīng)由項目經(jīng)理部組織實施整改，由企業(yè)主管部門進行驗證，并報上級檢查部門備案。
      3)主體結(jié)構(gòu)施工階段安全生產(chǎn)的控制要點有：
      ①臨時用電安全； ②內(nèi)外架子及洞口防護；③作業(yè)面交叉施工及臨邊防護； ④大模板和現(xiàn)場堆料防倒塌； ⑤機械設(shè)備使用安全。質(zhì)量
      施工單位應(yīng)采取哪些質(zhì)量控制的對策來保證工程質(zhì)量? 標(biāo)準(zhǔn)答案：質(zhì)量控制的對策主要有： ①以人的工作質(zhì)量確保工程質(zhì)量； ②嚴(yán)格控制投入品的質(zhì)量；
      ③全面控制施工過程，重點控制工序質(zhì)量； ④嚴(yán)把分項工程質(zhì)量檢驗評定關(guān) ⑥嚴(yán)防系統(tǒng)性因素的質(zhì)量變異。； ⑤貫徹“預(yù)防為主”的方針； 2)質(zhì)量控制的方法，主要是審核有關(guān)技術(shù)文件和報告，直接進行現(xiàn)場質(zhì)量檢驗或必要的試驗等。
      3)施工項目的質(zhì)量控制的過程是從工序質(zhì)量到分項工程質(zhì)量、分部工程質(zhì)量、單位工程質(zhì)量的系統(tǒng)控制過程；也是一個由投入原材料的質(zhì)量控制開始，直到完成工程質(zhì)量檢驗為止的全過程的系統(tǒng)過程。4]現(xiàn)場質(zhì)量檢查的方法有目測法、實量事故的處理應(yīng)遵循什么程序? 標(biāo)準(zhǔn)答案：處理程序：測法和試驗法三種。對質(zhì)量事故處理的程序是什么? 對質(zhì) ①進行事故調(diào)查：了解事故情況，并因；
      ③確定是否需要處理，若需處理，施工單位確定處理方案； ④事故處理；確定是否需要采取防護措施； ②分析調(diào)查結(jié)果，找出事故的主要原
      ⑤檢查事故處理結(jié)果是否達到要求； ⑥事故處理結(jié)論； ⑦提交處理方案。
      如果該混凝土強度經(jīng)測試論證達不到要求，需要進行處理，可采用什么處理方法，處理后應(yīng)滿足哪些要求? 標(biāo)準(zhǔn)答案：對該質(zhì)量問題可采取的處理方案有：封閉防護、結(jié)構(gòu)卸荷、加固補強、限制使用、拆除重建等。
      處理的基本要求是：
      ①處理應(yīng)達到安全可靠、不留隱患、滿足生產(chǎn)和使用要求、施工方便、經(jīng)濟合理的目的。②重視消除事故原因。③注意綜合治理。④正確確定處理范圍。
      ⑤正確選擇處理時間和方法。⑥加強事故處理的檢查驗收工作。⑦認(rèn)真復(fù)查事故的實際情況。⑧確保事故處理期的安全。1)驗收條件：
      ①完成建設(shè)工程設(shè)計和合同規(guī)定的內(nèi)容； ②有完整的技術(shù)檔案和施工管理資料；
      ③有工程使用的主要建筑材料、建筑構(gòu)配件和設(shè)備的進場試驗報告； ④有勘查、設(shè)計、施工、工程監(jiān)理等單位分別簽署的質(zhì)量合格文件； ⑤按設(shè)計內(nèi)容完成，工程質(zhì)量和使用功能符合規(guī)范規(guī)定的設(shè)計要求，并按合同規(guī)定完成了協(xié)議內(nèi)容。2)基本要求：
      ①質(zhì)量應(yīng)符合統(tǒng)一標(biāo)準(zhǔn)和砌體工程及相關(guān)專業(yè)驗收規(guī)范的規(guī)定； ②應(yīng)符合工程勘察、設(shè)計文件的要求； ③參加驗收的各方人員應(yīng)具備規(guī)定的資格；
      ④質(zhì)量驗收應(yīng)在施工單位自行檢查評定的基單位進行驗收，并形成驗收文件； ⑥涉及結(jié)構(gòu)安全的試塊、試件以及有關(guān)材料礎(chǔ)上進行；
      ⑤隱蔽工程在隱蔽前應(yīng)由施工單位通知有關(guān)，應(yīng)按規(guī)定進行見證取樣檢測； ⑦檢驗批的質(zhì)量應(yīng)按主控項目和一般項目驗收；
      ⑧對涉及結(jié)構(gòu)安全和使用功能的重要分部工程應(yīng)進行抽樣檢測； ⑨承擔(dān)見證取樣檢測及有關(guān)結(jié)構(gòu)安全檢測的單位應(yīng)具有相應(yīng)資質(zhì)； ⑩工程的觀感質(zhì)量應(yīng)由驗收人員通過現(xiàn)場檢查，并應(yīng)共同確認(rèn)。施工單位現(xiàn)場檢查的內(nèi)容： ①開工前檢查； ②工序交接檢查； ③隱蔽工程檢查；
      ④停工后復(fù)工前的檢查； ⑥成品保護檢查。⑤分項、分部工程完工后，應(yīng)經(jīng)檢查認(rèn)可，簽署驗收記錄后，才允許進行下一工程項目施工； 3)施工現(xiàn)場目測法的手段可歸納為看、摸、敲、照四個字；實測檢查法的手段歸納為靠、吊、量、套四個字。
      材料質(zhì)量控制方法主要是嚴(yán)格檢查驗收，正確合理的使用，建立管理臺賬，進行收、發(fā)、儲、運等環(huán)節(jié)的技術(shù)管理，避免混料和將不合格的原材料使用到工程上。進場材料質(zhì)量控制要點：
      ①掌握材料信息，優(yōu)選供貨廠家；
      ②合理組織材料供應(yīng)，確保施工正常進行； ③合理組織材料使用，減少材料損失；
      ④加強材料檢查驗收，嚴(yán)把材料或使用不合格的材料； ⑥加強現(xiàn)場材料管理。
      材料控制的內(nèi)容主要有：材料的質(zhì)質(zhì)量關(guān)；
      ⑤要重視材料的使用認(rèn)證，以防錯用量標(biāo)準(zhǔn)，材料的性能，材料取樣、試驗方法，材料的適用范圍和施工要求等。
      工序質(zhì)量控制的主要內(nèi)容有： ①嚴(yán)格遵守工藝規(guī)程；
      ②主動控制工序活動條件的質(zhì)量； ③及時檢查工序活動效果的質(zhì)量； ④設(shè)置工序質(zhì)量控制點。
      2)檢驗內(nèi)容：標(biāo)準(zhǔn)具體化、度量、比較、判定、處理、記錄。3)質(zhì)量控制點設(shè)置的原則，是根據(jù)工程的重要程度，即質(zhì)量特性值對整個工程質(zhì)量的影響程度來確定。設(shè)置質(zhì)量控制點時，首先要對施工的工程對象進行全面分析、比較，以明確質(zhì)量控制點；爾后進一步分析所設(shè)置的質(zhì)量控制點在施工中可能出現(xiàn)的質(zhì)量問題、或造成質(zhì)量隱患的原因，針對隱患的原因，相應(yīng)地提出對策措施用以預(yù)防。
      4)控制步驟：實測、分析、判斷。
      進度
      1.等節(jié)奏流水施工的特點如下：
      （1）.流水節(jié)拍彼此相（2）.流水步距彼此相等并且等于流水節(jié)拍 2.異節(jié)奏流水施工的特點如下： 流水組中，每一個施工過程本身在各施工段上的流水節(jié)拍都相等，但是不同施工過程之間的流水節(jié)拍不完全相等。
      如果流水節(jié)拍是某一個常數(shù)的倍數(shù)，可組織成倍節(jié)拍流水施工。3.無節(jié)奏流水施工的特點是： 流水組中，每一個施工過程本身在各施工段上的作業(yè)時間(流水節(jié)拍)不完全相等，且無規(guī)律。4.關(guān)鍵線路的確定: ①從起點到終點線路最長.②從起點節(jié)點開始到終點節(jié)點為止，各項工作的計算總時差最小 5.施工進度控制程序與目標(biāo)： ①施工進度控制的程序：確定進度控制目標(biāo)，編制施工進度計劃，申請開工并按指令日期開工，實施施工進度計劃，進度控制總結(jié)并編寫施工進度控制報告。因此，進度控制的第一項任務(wù)就是確定施工進度控制目標(biāo)。
      ②施工進度控制目標(biāo)：項目進度控制應(yīng)以實現(xiàn)合同約定的竣工日期為最終目標(biāo)。6.要編制哪兩種施工進度計劃：
      施工進度計劃是進度控制的依據(jù)。為此，要編制兩種施工進度計劃：施工總進度計劃和單位工程施工進度計劃。
      ①施工總進度計劃是對整個群體工程編制的施工進度計劃。由于施工的內(nèi)容較多，施工工期較長，故其計劃項目綜合性大，較多控制性，很少作業(yè)性。
      ②單位工程施工進度計劃是對單位工程或單體工程編制的施工進度計劃的總稱。由于它所包含的施工內(nèi)容比較具體明確，施工期較短，故其作業(yè)性較強，是進度控制的直接依據(jù)。其編制依據(jù)主要是項目管理目標(biāo)責(zé)任書、施工總進度計劃和施工方案。
      ③編制單位工程施工進度計劃應(yīng)采用工程網(wǎng)絡(luò)計劃技術(shù)或流水施工計劃。有時可編制簡明扼要的里程碑計劃(用開始點時間或結(jié)束點時間表示關(guān)鍵部位進度的計劃)。3)施工進度計劃的實施和檢查工具： ①施工進度計劃的實施，首先應(yīng)編制并執(zhí)行短期的時間周期計劃；其次要用施工任務(wù)書把計劃任務(wù)落實到班組；再次應(yīng)堅持進度過程控制，搞好實際進度記錄，加強分包進度控制、計劃檢查，做必要的計劃調(diào)整。
      ②施工進度計劃記錄和檢查工具有：橫道計劃、網(wǎng)絡(luò)計劃、實際進度前鋒線、“S”形曲線、檢查表等。
      ③檢查后，提出施工進度報告。4)施工進度計劃的調(diào)整和總結(jié)分析：
      工期費用調(diào)整的原則是：壓縮有壓縮潛力的、增加的趕工費最少的關(guān)鍵工作。項目管理
      1.施工項目管理規(guī)劃的作用和種類
      1)作用：制定施工項目管理目標(biāo)；規(guī)劃實施項目目標(biāo)的組織、程序和方法，落實責(zé)任；作為相應(yīng)項目的管理規(guī)范，在項目管理過程中貫徹執(zhí)行；作為考核項目經(jīng)理部的依據(jù)之一。2)種類：(2)大綱的內(nèi)容(3)實施規(guī)劃的內(nèi)容 2.項目經(jīng)理責(zé)任制
      (1)項目經(jīng)理責(zé)任制的作用
      項目經(jīng)理責(zé)任制是以項目經(jīng)理為責(zé)任主體的施工項目管理目標(biāo)責(zé)任制度。它是施工項目管理的基本制度之一，是成功進行施工項目管理的前提和基本保證。其作用如下： 1)項目經(jīng)理責(zé)任制確定了項目經(jīng)理在企業(yè)中的地位。項目經(jīng)理是企業(yè)法定代表人在承包的建設(shè)工程項目上的委托代理人。
      2)項目經(jīng)理責(zé)任制確定了企業(yè)的層次及其相互關(guān)系。3)項目經(jīng)理責(zé)任制確定了項目經(jīng)理在項目管理中的地位。項目經(jīng)理應(yīng)根據(jù)企業(yè)法定代表人的授權(quán)范圍、時間和內(nèi)容對施工項目自開工準(zhǔn)備至竣工驗收實施全過程、全面管理。因此負(fù)責(zé)，又要對承擔(dān)的效益性目標(biāo)向企業(yè)負(fù)責(zé)。4)項目經(jīng)理責(zé)任制用制度確定了項目經(jīng)理，項目經(jīng)理是項目管理的核心人物，是項目管理目標(biāo)的承擔(dān)者和實現(xiàn)者，對項目的實施進行控制，既要對項目的成果性目標(biāo)向建設(shè)單位的基本責(zé)任、權(quán)限和利益。
      3.項目經(jīng)理責(zé)任制的內(nèi)容
      項目經(jīng)理責(zé)任制的內(nèi)容包括，企業(yè)各層之間的關(guān)系；項目經(jīng)理的地位和素質(zhì)要求；項目經(jīng)理目標(biāo)責(zé)任書的制定和實施；項目經(jīng)理的責(zé)、權(quán)、利；項目管理的目標(biāo)責(zé)任體系：有項目經(jīng)理的目標(biāo)責(zé)任制、項目經(jīng)理部內(nèi)各職能部門的目標(biāo)責(zé)任制、項目經(jīng)理部各成員的目標(biāo)責(zé)任制；可建立以施工項目為對象的三種類型目標(biāo)責(zé)任制：項目的目標(biāo)責(zé)任制，子項目的目標(biāo)責(zé)任制，班組的目標(biāo)責(zé)任制。
      4.總承包企業(yè)需要具有的條件 ：1)具有全面能力 2)具有扎實的基礎(chǔ)
      3)有實力雄厚的人才隊伍，有足夠的懂技術(shù)、會管理、善經(jīng)營、精通商務(wù)的復(fù)合型人才。5.工程總承包的主要方式
      1)設(shè)計、采購、施工(EPC)／交鑰匙總承包。2)設(shè)計——施工總承包(D—B)。3)設(shè)計——采購總承包(E—P)4)采購——施工總承包(P—C)。造價
      1.提高價值的途徑：
      按價值工程的公式V＝F／C分析，提高價值的途徑有5條：
      ①功能提高，成本不變； ②功能不變，成本降低； ③功能提高，成本降低； ④降低輔助功能，大幅度降低成本 ； ⑤功能大大提高，成本稍有提高。其中②、③、④條途徑也是降低成本的途徑。2.掙值法的基本理論：
      ①已完成工作預(yù)算費用： BCWP＝已完成工程量×預(yù)算單價 ②計劃完成工作預(yù)算費用： BCWS＝計劃工程量×預(yù)算單價
      ③已完成工作實際費用： 已完成工作實際費用，簡稱ACWP，即到某一時刻為止，已完成的工作(或部分工作)所實際花費的總金額。
      在這三個費用值的基礎(chǔ)上，可以確定掙值法的四個評價指標(biāo)，它們也都是時間的函數(shù)。①費用偏差CV： CV＝BCWP-ACWP 當(dāng)CV為負(fù)值時，即表示項目運行超出預(yù)算費用；當(dāng)CV為正值時，表示項目運行節(jié)支，實際費用沒有超出預(yù)算費用。
      ②進度偏差SV： SV＝BCWP-BCWS 當(dāng)SV為負(fù)值時，表示進度延誤，即實際進度
      當(dāng)CPI<1時，表示超支，即實際費用高于預(yù)算落后于計劃進度；當(dāng)SV為正值時，表示進度提前，即實際進度快于計劃進度。
      ③費用績效指數(shù)CPI： CPI＝BCWP／ACWP費用；當(dāng)CPI>1時，表示節(jié)支，即實際費用低于預(yù)算費用。
      ④進度績效指數(shù)SPI： SPI＝BCWP／BCWS 當(dāng)SPI<1時，表示進度延誤，即實際進度比計劃進度拖后；當(dāng)SPI>1時，表示進度提前，即實際進度比計劃進度快。3.因素分析法的基本理論：
      因素分析法又稱連鎖置換法或連環(huán)代替法。這種方法可用來分析各種因素對成本形成的影響程度。在進行分析時，首先要假定眾多因素中的一個因素發(fā)生了變化，而其他因素則不變，然后逐個替換，并分別比較其計算結(jié)果，以確定各個因素的變化對成本的影響程度。因素分析法的計算步驟如下：
      ①確定分析對象(即所分析的技術(shù)經(jīng)濟指標(biāo))，并計算出實際與目標(biāo)(或預(yù)算)數(shù)的差異； ②確定該指標(biāo)是由哪幾個因素組成的，并按其相預(yù)算)數(shù)相乘，作為分析替代的基數(shù)； ④將各個因素的實際數(shù)按照上面的排列順序進行互關(guān)系進行排序(排序規(guī)則是：先實物量，后價值量；先絕對值，后相對值)；
      ③以目標(biāo)(或預(yù)算)數(shù)為基礎(chǔ)，將各因素的目標(biāo)(或替換計算，并將替換后的實際數(shù)保留下來； ⑤將每次替換計算所得的結(jié)果，與前一次的計算結(jié)果相比較，兩者的差異即為該因素對成本的影響程度。
      4.施工項目管理組織的主要形式有：工作隊式項目組織、部門控制式項目組織、矩陣式項目組織、事業(yè)部式項目組織四種。
      2)最適合該工程的項目組織形式是：工作隊式項目組織。因為：該項目較復(fù)雜、工期緊、建筑面積大，屬于大型項目；建筑企業(yè)為國家一級企業(yè)，且項目經(jīng)理為國家一級項目經(jīng)理，能力較強，管理人員及員工素質(zhì)較高，管理水平較高。
      3)外部關(guān)系協(xié)調(diào)包括：①協(xié)調(diào)總分包之間的關(guān)系。②協(xié)調(diào)好與勞務(wù)作業(yè)層之間的關(guān)系。③協(xié)調(diào)土建與安裝分包的關(guān)系。④重視公共關(guān)系。施工中要經(jīng)常和建設(shè)單位、設(shè)計單位、質(zhì)量監(jiān)督部門以及政府主管部門、行業(yè)管理部門取得聯(lián)系，主動爭取他們的支持和幫助，充分利用它們各自的優(yōu)勢，為工程項目服務(wù)。
      4)及時和建設(shè)單位主管工程的部門聯(lián)系協(xié)商，取得業(yè)主主管部門的支持；及時和建設(shè)行政主管部門、當(dāng)?shù)嘏沙鏊h(huán)保部門、街道辦事處、城管等單位協(xié)商，取得這些部門的理解和支持；增強全體施工人員防噪音擾民的自覺意識，采取專門的隔音、降噪措施，盡量降低施工噪音；凡強噪音施工，避開正常的休息時間；施工噪音超過標(biāo)準(zhǔn)值時，環(huán)保部門按要求測定噪音值，確定噪聲對周圍居民的影響程度、范圍，并出具測定報告書；建設(shè)單位對確定為施工噪聲擾民范圍內(nèi)的居民，根據(jù)受噪聲污染的程度，按有關(guān)要求跟業(yè)主協(xié)商給予適當(dāng)?shù)慕?jīng)濟補償。合同管理
      1.招標(biāo)人對投標(biāo)單位進行資格預(yù)審應(yīng)包括以下內(nèi)容：投標(biāo)單位組織與機構(gòu)和企業(yè)概況；近3年完成工程的情況；目前正在履行的合同情況；資源方面，如財務(wù)狀況、管理人員情況、勞動力和施工機械設(shè)備等方面的情況；其他情況(各種獎勵和處罰等)。
      第三篇：公司企業(yè)文化宣傳欄整體規(guī)劃方案
      公司企業(yè)文化宣傳欄整體規(guī)劃方案
      一、目的1、營造“誠信立足、創(chuàng)新致遠(yuǎn)”的企業(yè)文化；
      2、進一步弘揚企業(yè)文化，樹立起公司正面形象，增強員工歸屬感及榮譽感，推動員工工作積極性；
      3、確定宣傳欄各版面宣傳主旨及方向，以便于人力資源部對企業(yè)文化宣傳內(nèi)容的審核及宣導(dǎo)；
      二、宣傳欄各版面內(nèi)容規(guī)范
      1、第一版面
      版面標(biāo)題：公司簡介及發(fā)展歷程
      宣傳內(nèi)容：“公司使命、目標(biāo)、戰(zhàn)略”、“價值觀”、“公司愿景、職業(yè)規(guī)劃”等
      版面要求：言簡意賅，重點標(biāo)識，圖文并茂。
      更新周期：固定
      2、第二版面
      版面標(biāo)題：員工風(fēng)采
      宣傳內(nèi)容：
      （1）企業(yè)文化活動——如公司旅游、文體活動、公司晚會等員工相關(guān)活動；
      （2）員工投稿——通過向各部門征稿，選出部分文章或書畫等內(nèi)容作為宣傳資料；
      版面要求：主要以圖片為主，穿插文字說明。內(nèi)容新穎、豐富、貼近生活。
      更新周期：不定期更新
      3、第三版面
      版面標(biāo)題：公告欄
      宣傳內(nèi)容：公司新聞，獎懲，人事調(diào)動，內(nèi)部招聘，公告通知等文件。更新周期：不定期更新
      4、第四版面
      版面標(biāo)題：學(xué)習(xí)園地
      宣傳內(nèi)容：8S管理知識、車間安全生產(chǎn)知識、生活健康小常識等。更新周期：不定期更新
      三、操作安排
      1、宣傳欄的整體設(shè)計由工藝部負(fù)責(zé)完成；
      2、版面內(nèi)容由行政部提供，工藝部負(fù)責(zé)將資料整理設(shè)計排版好，再統(tǒng)一由廣告公司噴繪打印。
      此方案妥否，請批示！
      行政部
      2012-03-08
      第四篇：公司信息安全管理制度
      公司信息安全管理制度
      公司信息安全管理制度1
      一、人員方面
      1、建立網(wǎng)絡(luò)與信息安全應(yīng)急領(lǐng)導(dǎo)小組；落實具體的安全管理人員。以上人員要提供24小時有效、暢通的聯(lián)系方式。
      2、對安全管理人員進行基本培訓(xùn)，提高應(yīng)急處理能力。
      3、進行全員網(wǎng)絡(luò)安全知識宣傳教育，提高安全意識。
      二、設(shè)備方面
      1、對電腦采取有效的安全防護措施（及時更新系統(tǒng)補丁，安裝有效的防病毒軟件等）。
      2、強化無線網(wǎng)絡(luò)設(shè)備的安全管理（設(shè)置有效的管理口令和連接口令，防止校園周邊人員入侵網(wǎng)絡(luò)；如果采用自動分配IP地址，可考慮進行Mac地址綁定）。
      3、不用的信息系統(tǒng)及時關(guān)閉（如有些系統(tǒng)只是在開學(xué)、期末、某一階段使用幾天，寒暑假不使用的系統(tǒng)應(yīng)當(dāng)關(guān)閉）；
      4、注意有關(guān)密碼的保密工作并牢記密碼，定期更改相關(guān)密碼，注意密碼的復(fù)雜度，至少8位以上，建議使用字母加數(shù)字加特殊符號的組合方式；
      5、修改默認(rèn)密碼，不能使用默認(rèn)的統(tǒng)一密碼；
      6、在信息系統(tǒng)正常部署完成后，應(yīng)該修改系統(tǒng)后臺調(diào)試期間的密碼，不應(yīng)該繼續(xù)使用工程師調(diào)試系統(tǒng)時所使用的密碼；
      7、正常工作日應(yīng)該保證至少登錄、瀏覽一次系統(tǒng)相關(guān)頁面，及時發(fā)現(xiàn)有無被篡改等異?，F(xiàn)象，特殊時間應(yīng)增加檢查頻率；
      8、服務(wù)器上安裝殺毒軟件（保持升級到最新版），至少每周對操作系統(tǒng)進行一次病毒掃描檢查、修補系統(tǒng)漏洞，檢查用戶數(shù)據(jù)是否有異常（例如增加了一些非管理員添加的用戶），檢查安裝的軟件是否有異常（例如出現(xiàn)了一些不是管理員安裝的未知用途的程序）；
      9、對上網(wǎng)信息（會發(fā)布在前臺的文字、圖片、音視頻等），應(yīng)該由兩位以上工作人員仔細(xì)核對無誤后，再發(fā)布到網(wǎng)站、系統(tǒng)中；
      10、對所有的上傳信息，應(yīng)該有敏感字、關(guān)鍵字過濾、特征碼識別等檢測；
      11、系統(tǒng)、網(wǎng)站的重要數(shù)據(jù)和數(shù)據(jù)，每學(xué)期定期做好有關(guān)數(shù)據(jù)的備份工作，包括本地備份和異地備份；
      12、有完善的運行日志和用戶操作日志，并能記錄源端口號；
      13、保證頁面正常運行，不出現(xiàn)404錯誤等；
      14、加強電腦的使用管理（專人專管，誰用誰負(fù)責(zé)；電腦設(shè)置固定IP地址，并登記備案）。
      15、在變更系統(tǒng)管理員、信息員時，應(yīng)該做好交接工作，避免影響系統(tǒng)的正常運行，管理員變更后，相關(guān)密碼也應(yīng)該隨之變更；
      16、對于所管理的系統(tǒng)中的子帳號，在相關(guān)人員離職等原因不再管理時，應(yīng)該將有關(guān)帳號禁用或刪除，避免帶來安全隱患；
      三、事故處置和匯報
      1．發(fā)生網(wǎng)絡(luò)及信息安全事故，無法立即處理的，要及時斷網(wǎng)（值班人員要會進行斷網(wǎng)操作）；并保護好相關(guān)現(xiàn)場（主要是電腦和網(wǎng)絡(luò)設(shè)備），以便有關(guān)部門處理。
      2．發(fā)生網(wǎng)絡(luò)和信息安全事故要及時逐級匯報。
      公司信息安全管理制度2
      1.總則
      1.1目的：
      為加強公司作風(fēng)建設(shè)，宣傳廉潔文化，預(yù)防利用職務(wù)及職權(quán)謀取不正當(dāng)利益。同時做好公司信息的安全和保密工作，使公司所擁有的信息在經(jīng)營活動中充分利用，保護公司的利益不受侵害，樹立健康積極的企業(yè)文化形象，特制定本管理制度。
      1.2適用范圍：
      本制度適用于公司所有在職員工。
      1.3定義：
      廉潔：清白高潔，不貪污，從不使用公家的錢來養(yǎng)活自己（不貪污），就是指人生光明磊落的態(tài)度和誠信，正直的風(fēng)氣。
      信息安全：信息系統(tǒng)（包括硬件、軟件、數(shù)據(jù)、人、物理環(huán)境及其基礎(chǔ)設(shè)施）受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行。
      業(yè)務(wù)單位：與公司有一切業(yè)務(wù)（含但不限于供貨、施工、促銷合作等關(guān)系）往來或聯(lián)系的單位或個人。
      1.4職責(zé)權(quán)限
      3.1總經(jīng)辦負(fù)責(zé)廉潔文化建設(shè)方向的指引，對公司的信息安全管理具有監(jiān)督和最后裁決權(quán)。
      3.2監(jiān)察部負(fù)責(zé)監(jiān)督和執(zhí)行廉潔與信息安全管理規(guī)定，接受全體員工的舉報和監(jiān)督，對舉報和違規(guī)情況進行調(diào)查核實。
      3.3行政部負(fù)責(zé)廉潔文化和信息安全意識的宣傳和教育，接收和申報處理公司員工收受和外部財物。
      3.4信息部負(fù)責(zé)公司所有文件資料的分類存檔和保存，對電子存檔資料進行定期整理和備份，并做好文件防盜和密碼保護工作。
      3.5各部門：具有共同維護公司廉潔文化建設(shè)和信息保密工作的權(quán)利，都有保守公司秘密的義務(wù)，對公司廉潔和信息安全管理規(guī)定具有監(jiān)督和舉報權(quán)。
      2.主要內(nèi)容：
      2.1廉潔自律規(guī)定
      2.1.1不準(zhǔn)收受任何業(yè)務(wù)單位的個人現(xiàn)金、購物卡券、有價證券和支付憑證。
      2.1.2因各種原因未能拒收業(yè)務(wù)單位的，必須及時向公司行政部申報統(tǒng)一處理。具體需申報的情況如下：
      業(yè)務(wù)單位不回收的樣品和商品贈品；
      業(yè)務(wù)單位節(jié)假日饋贈的禮品、禮籃等；
      業(yè)務(wù)單位贈送的其他具有實際價值實物、活動等。
      業(yè)務(wù)單位組織的集體考察、學(xué)習(xí)、旅游等外出活動；
      業(yè)務(wù)單位贈送的無法拒絕的各類現(xiàn)金、購物卡券、有價證券和支付憑證；
      2.1.3不準(zhǔn)向業(yè)務(wù)單位及其個人借貸錢物。
      2.1.4不準(zhǔn)在各業(yè)務(wù)單位報銷應(yīng)由個人支付的有關(guān)票據(jù)。
      2.1.5不借業(yè)務(wù)辦理之機，對各業(yè)務(wù)單位吃、卡、拿、要。
      4.1.6禁止利用職權(quán)和職務(wù)上的便利和影響為親友及身邊工作人員謀取利益。
      2.1.7工作中不弄虛作假，按規(guī)定收集整理好各類基礎(chǔ)資料，不做假帳或帳外賬。
      2.1.8不準(zhǔn)用公款支付個人名義的宴請。公關(guān)或業(yè)務(wù)接待必須經(jīng)總經(jīng)辦批準(zhǔn)后在合理的范圍內(nèi)進行。
      2.1.9不準(zhǔn)接受可能對商品和設(shè)備供應(yīng)價格、工程施工價格的業(yè)務(wù)合作行為產(chǎn)生影響的錢、物饋贈和宴請。
      2.1.10不準(zhǔn)為謀取不正當(dāng)?shù)睦?，在?jīng)濟往來中違反有關(guān)規(guī)定，以各種名義收取回扣、中介費、手續(xù)費等歸個人所有。
      2.1.11不借出差、考察、學(xué)習(xí)之機利用公款進行旅游娛樂活動，或接受可能影響公正辦理業(yè)務(wù)的宴請、禮品饋贈或其他服務(wù)。
      2.1.12嚴(yán)禁以虛報、謊報等手段獲取榮譽；以虛報、謊報等手段獲取的榮譽、職稱及其他利益予以取消或者糾正。
      2.2信息安全
      2.2.1公開信息：公司已對外公開發(fā)布的信息，如公司宣傳冊、產(chǎn)品或公司介紹視頻等。
      2.2.2保密信息：公司僅允許在一定范圍內(nèi)發(fā)布的信息，一旦泄露，將可能給公司或相關(guān)方造成不良影響。比如公司投資計劃等。
      2.2.3根據(jù)信息價值、影響及發(fā)放范圍的不同，公司將保密信息劃分為絕密、機密、秘密、內(nèi)部公開四個級別。
      絕密信息：關(guān)系公司前途和命運的公司最重要、最敏感的信息，對公司根本利益有著決定性影響的保密信息，如：公司訂單，重大投資決議等。
      機密信息：公司重要秘密，一旦泄露將使公司利益受到嚴(yán)重?fù)p害的保密信息如：未發(fā)布的任命文件，公司財務(wù)分析報告等文件。
      秘密信息：公司一般性信息，但一旦泄露會使公司利益受到損害的保密信息，如：人事檔案，供應(yīng)商選擇評估標(biāo)準(zhǔn)等文件。
      內(nèi)部公開：僅在公司內(nèi)部公開或僅在公司某一個部門內(nèi)公開，對外泄露可能會使公司利益造成損害的保密信息的保密信息，如：培訓(xùn)計劃，員工手冊，各種規(guī)章制度等。
      2.2.4公司保密信息包括但不限于以下內(nèi)容：
      公司經(jīng)營發(fā)展決策中的秘密事項；
      專有技術(shù)，專利技術(shù)、技術(shù)圖紙；
      生產(chǎn)細(xì)則、工程BOM、SOP及治具資料；
      人事決策中的秘密事項；
      重要的合同、客戶和合作渠道；
      招標(biāo)項目的標(biāo)底、合作條件、貿(mào)易條件；
      財務(wù)信息，公司非向公眾公開的財務(wù)情況、銀行賬戶賬號；
      董事會或總經(jīng)理確定應(yīng)當(dāng)保守的公司其他秘密事項。
      2.2.5除公司已經(jīng)正式對外公開發(fā)布的信息外，任何單位和個人不得從事以下活動：
      利用信息網(wǎng)絡(luò)系統(tǒng)制作、傳播、復(fù)制有害信息；
      未經(jīng)允許使用他人在信息網(wǎng)絡(luò)系統(tǒng)中未公開的信息；
      未經(jīng)授權(quán)對網(wǎng)絡(luò)（內(nèi)部信息平臺）系統(tǒng)中存儲、處理或傳輸?shù)男畔ⅲòㄏ到y(tǒng)文件和應(yīng)用程序）進行增加、修改、復(fù)制和刪除等；
      未經(jīng)授權(quán)查閱他人郵件；
      盜用他人名義發(fā)送電子郵件；
      故意干擾網(wǎng)絡(luò)（內(nèi)部信息平臺）的暢通運行；
      從事其他危害信息網(wǎng)絡(luò)（內(nèi)部信息平臺）系統(tǒng)安全的活動。
      2.2.6公司保密信息應(yīng)根據(jù)需要，限于一定范圍的員工接觸。接觸公司秘密的員工，未經(jīng)批準(zhǔn)不準(zhǔn)向他人泄露。非接觸公司秘密的員工，不準(zhǔn)打聽公司秘密。
      2.3違規(guī)追責(zé)處理
      2.3.1公司所有員工一經(jīng)任何人發(fā)現(xiàn)或內(nèi)外部舉報有違廉潔自律的行為，公司將組織相關(guān)部門進行調(diào)查核實，一經(jīng)查證，將追究責(zé)任人所造成的責(zé)任損失，并進行違規(guī)處罰，對造成公司重大經(jīng)濟損失且情節(jié)嚴(yán)重的，將移交公安機關(guān)進行立案處理。
      2.3.2除公司公開的信息外，任何人將公司的保密信息以任何形式（口頭傳達、電子郵件、上傳網(wǎng)絡(luò)、存儲拷貝、拍照影印、復(fù)印資料）對外泄露或散布出去的，公司將從源頭上追究信息泄密者，經(jīng)查實后立即根據(jù)情節(jié)輕重進行追責(zé)處理。因信息泄密造成公司經(jīng)濟損失或形象受損時，將依法移交司法機關(guān)進行處理。
      3.附則
      3.1本制度最終解釋權(quán)歸xx有限公司所有。
      3.2本制度自20xx年8月9日起實行，暫定實施1年。
      公司信息安全管理制度3
      第一章、總則
      第一條、為加強郵政行業(yè)寄遞服務(wù)用戶個人信息安全管理，保護用戶合法權(quán)益，維護郵政通信與信息安全，促進郵政行業(yè)健康發(fā)展，根據(jù)《中華人民共和國郵政法》、《全國人大常委會關(guān)于加強網(wǎng)絡(luò)信息保護的規(guī)定》、《郵政行業(yè)安全監(jiān)督管理辦法》等法律、行政法規(guī)和有關(guān)規(guī)定，制定本規(guī)定。
      第二條、在中華人民共和國境內(nèi)經(jīng)營和使用寄遞服務(wù)涉及用戶個人信息安全的活動以及相關(guān)監(jiān)督管理工作，適用本規(guī)定。
      第三條、本規(guī)定所稱寄遞服務(wù)用戶個人信息（以下簡稱寄遞用戶信息），是指用戶在使用寄遞服務(wù)過程中的個人信息，包括寄（收）件人的姓名、地址、身份證件號碼、電話號碼、單位名稱，以及寄遞詳情單號、時間、物品明細(xì)等內(nèi)容。
      第四條、寄遞用戶信息安全監(jiān)督管理堅持安全第一、預(yù)防為主、綜合治理的方針，保障用戶個人信息安全。
      第五條、國務(wù)院郵政管理部門負(fù)責(zé)全國郵政行業(yè)寄遞用戶信息安全監(jiān)督管理工作。
      省、自治區(qū)、直轄市郵政管理機構(gòu)負(fù)責(zé)本行政區(qū)域內(nèi)的郵政行業(yè)寄遞用戶信息安全監(jiān)督管理工作。
      按照國務(wù)院規(guī)定設(shè)立的省級以下郵政管理機構(gòu)負(fù)責(zé)本轄區(qū)的郵政行業(yè)寄遞用戶信息安全監(jiān)督管理工作。
      國務(wù)院郵政管理部門和省、自治區(qū)、直轄市郵政管理機構(gòu)以及省級以下郵政管理機構(gòu)，統(tǒng)稱為郵政管理部門。
      第六條、郵政管理部門應(yīng)當(dāng)與有關(guān)部門相互配合，健全寄遞用戶信息安全保障機制，維護寄遞用戶信息安全。
      第七條、郵政企業(yè)、快遞企業(yè)及其從業(yè)人員應(yīng)當(dāng)遵守國家有關(guān)信息安全管理的規(guī)定及本規(guī)定，防止寄遞用戶信息泄露、丟失。
      第二章、一般規(guī)定
      第八條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)建立健全寄遞用戶信息安全保障制度和措施，明確企業(yè)內(nèi)部各部門、崗位的安全責(zé)任，加強寄遞用戶信息安全管理和安全責(zé)任考核。
      第九條、以加盟方式經(jīng)營快遞業(yè)務(wù)企業(yè)應(yīng)當(dāng)在加盟協(xié)議中訂立寄遞用戶信息安全保障條款，明確被加盟人與加盟人的安全責(zé)任。加盟人發(fā)生信息安全事故時，被加盟人應(yīng)當(dāng)依法承擔(dān)相應(yīng)安全管理責(zé)任。
      第十條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)與其從業(yè)人員簽訂寄遞用戶信息保密協(xié)議，明確保密義務(wù)和違約責(zé)任。
      第十一條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)組織從業(yè)人員進行寄遞用戶信息安全保護相關(guān)知識、技能培訓(xùn)，加強職業(yè)道德教育，不斷提高從業(yè)人員的法制觀念和責(zé)任意識。
      第十二條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)建立寄遞用戶信息安全投訴處理機制，公布有效聯(lián)系方式，接受并及時處理有關(guān)投訴。
      第十三條、郵政企業(yè)、快遞企業(yè)受網(wǎng)絡(luò)購物、電視購物和郵購等經(jīng)營者委托提供寄遞服務(wù)的，在與委托方簽訂協(xié)議時，應(yīng)當(dāng)訂立寄遞用戶信息安全保障條款，明確信息使用范圍和方式、信息交換安全保護措施、信息泄露責(zé)任劃分等內(nèi)容。
      第十四條、郵政企業(yè)、快遞企業(yè)委托第三方錄入寄遞用戶信息的，應(yīng)當(dāng)確認(rèn)其具有信息安全保障能力，并訂立信息安全保障條款，明確責(zé)任劃分。第三方發(fā)生信息安全事故導(dǎo)致寄遞用戶信息泄露、丟失的，郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)依法承擔(dān)相應(yīng)責(zé)任。
      第十五條、未經(jīng)法律明確授權(quán)或者用戶書面同意，郵政企業(yè)、快遞企業(yè)及其從業(yè)人員不得將其掌握的寄遞用戶信息提供給任何單位或者個人。
      第十六條、公安機關(guān)、國家安全機關(guān)或者檢察機關(guān)的工作人員依照法律規(guī)定程序調(diào)閱、檢查寄遞詳情單實物及電子信息檔案，郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)配合，并對有關(guān)情況予以保密。
      第十七條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)建立寄遞用戶信息安全應(yīng)急處置機制。對于突發(fā)的寄遞用戶信息安全事故，應(yīng)當(dāng)立即采取補救措施，按照規(guī)定報告郵政管理部門，并配合郵政管理部門和相關(guān)部門的調(diào)查處理工作，不得遲報、漏報、謊報、瞞報。
      第三章、寄遞詳情單實物信息安全管理
      第十八條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)加強寄遞詳情單管理，對空白寄遞詳情單發(fā)放情況進行登記，對號段進行全程跟蹤，形成跟蹤記錄。
      第十九條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)加強營業(yè)場所、處理場所管理，嚴(yán)禁無關(guān)人員進出郵件（快件）處理、存放場地，嚴(yán)禁無關(guān)人員接觸、翻閱郵件（快件），防止寄遞詳情單實物信息（以下簡稱實物信息）在處理過程中泄露。
      第二十條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)優(yōu)化寄遞處理流程，減少接觸實物信息的處理環(huán)節(jié)和操作人員。
      第二十一條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)采用有效技術(shù)手段，防止實物信息在寄遞過程中泄露。
      第二十二條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)配備符合國家標(biāo)準(zhǔn)的安全監(jiān)控設(shè)備，安排具有專門技術(shù)和技能的人員，對收寄、分揀、運輸、投遞等環(huán)節(jié)的實物信息處理進行安全監(jiān)控。
      第二十三條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)建立健全寄遞詳情單實物檔案管理制度，實行集中封閉管理，確定集中存放地，及時回收寄遞詳情單妥善保管。設(shè)立、變更集中存放地，應(yīng)當(dāng)及時報告所在地郵政管理部門。
      第二十四條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)對寄遞詳情單實物檔案集中存放地設(shè)專人管理，采取必要的安全防護措施，確保存儲安全。
      第二十五條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)建立并嚴(yán)格執(zhí)行寄遞詳情單實物檔案查詢管理制度。內(nèi)部人員因工作需要查閱檔案時，應(yīng)當(dāng)確保檔案完整無損，并做好查閱登記，不得私自攜帶離開存放地。
      第二十六條、寄遞詳情單實物檔案應(yīng)當(dāng)按照國家相關(guān)標(biāo)準(zhǔn)規(guī)定的期限保存。保存期滿后，由企業(yè)進行集中銷毀，做好銷毀記錄，嚴(yán)禁丟棄或者販賣。
      第二十七條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)對實物信息安全保障情況進行定期自查，記錄自查情況，及時消除自查中發(fā)現(xiàn)的信息安全隱患。
      第四章、寄遞詳情單電子信息安全管理
      第二十八條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)按照國家規(guī)定，加強寄遞服務(wù)用戶信息相關(guān)信息系統(tǒng)和網(wǎng)絡(luò)設(shè)施的安全管理。
      第二十九條、郵政企業(yè)、快遞企業(yè)信息系統(tǒng)的網(wǎng)絡(luò)架構(gòu)應(yīng)當(dāng)符合國家信息安全管理規(guī)定，合理劃分安全區(qū)域，實現(xiàn)各安全區(qū)域之間有效隔離，并具有防范、監(jiān)控和阻斷來自內(nèi)部和外部網(wǎng)絡(luò)攻擊破壞的能力。
      第三十條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)配備必要的。防病毒軟件、硬件，確保信息系統(tǒng)和網(wǎng)絡(luò)具有防范計算機病毒的能力，防止惡意代碼破壞信息系統(tǒng)和網(wǎng)絡(luò)，避免信息泄露或者被篡改。
      第三十一條、郵政企業(yè)、快遞企業(yè)構(gòu)建信息系統(tǒng)和網(wǎng)絡(luò)，應(yīng)當(dāng)避免使用信息系統(tǒng)和網(wǎng)絡(luò)供應(yīng)商提供的默認(rèn)密碼、安全參數(shù)，并對通過開放公共網(wǎng)絡(luò)傳輸?shù)募倪f用戶信息采取加密措施，嚴(yán)格審查并監(jiān)控對信息系統(tǒng)、網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程訪問。
      第三十二條、郵政企業(yè)、快遞企業(yè)在采購計算機軟件、硬件產(chǎn)品或者技術(shù)服務(wù)時，應(yīng)當(dāng)與供應(yīng)商簽訂保密協(xié)議，明確其安全責(zé)任，以及在發(fā)生信息安全事件時配合郵政管理部門和相關(guān)部門調(diào)查的義務(wù)。
      第三十三條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)建立信息系統(tǒng)安全內(nèi)部審計制度，定期開展內(nèi)部審計，對發(fā)現(xiàn)的問題及時整改。
      第三十四條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)加強信息系統(tǒng)及網(wǎng)絡(luò)的權(quán)限管理，基于權(quán)限最小化和權(quán)限分離原則，向從業(yè)人員分配滿足工作需要的最小操作權(quán)限和可訪問的最小信息范圍。
      郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)加強對信息系統(tǒng)和數(shù)據(jù)庫的管理，使網(wǎng)絡(luò)管理人員僅具有進行信息系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò)運行維護和優(yōu)化的權(quán)限。網(wǎng)絡(luò)管理人員的維護操作須經(jīng)安全管理員授權(quán)，并受到安全審計員的監(jiān)控和審計。
      第三十五條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)加強信息系統(tǒng)密碼管理，使用高安全級別密碼策略，定期更換密碼，禁止將密碼透露給無關(guān)人員。
      第三十六條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)加強寄遞用戶電子信息的存儲安全管理，包括：
      （一）使用獨立物理區(qū)域存儲寄遞用戶信息，禁止非授權(quán)人員進出該區(qū)域；
      （二）采用加密方式存儲寄遞用戶信息；
      （三）確保安全使用、保管和處置存有寄遞用戶信息的計算機、移動設(shè)備和移動存儲介質(zhì)。明確管理數(shù)據(jù)存儲設(shè)備、介質(zhì)的負(fù)責(zé)人，建立設(shè)備、介質(zhì)使用和借用登記制度，限制設(shè)備輸出接口的使用。存儲設(shè)備和介質(zhì)報廢的，應(yīng)當(dāng)及時刪除其中的寄遞用戶信息數(shù)據(jù)，并銷毀硬件。
      第三十七條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)加強寄遞用戶信息的應(yīng)用安全管理，對所有批量導(dǎo)出、復(fù)制、銷毀用戶個人信息的操作進行審查，并采取防泄密措施，同時記錄進行操作的人員、時間、地點和事項，留作信息安全審計依據(jù)。
      第三十八條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)加強對離崗人員的信息安全審計，及時刪除或者禁用離崗人員系統(tǒng)賬戶。
      第三十九條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)制定本企業(yè)與市場相關(guān)主體的信息系統(tǒng)安全互聯(lián)技術(shù)規(guī)則，對存儲寄遞服務(wù)信息的信息系統(tǒng)實行接入審查，定期進行安全風(fēng)險評估。
      第五章、監(jiān)督管理
      第四十條、郵政管理部門依法履行下列職責(zé)：
      （一）制定保障寄遞用戶信息安全的政策、制度和相關(guān)標(biāo)準(zhǔn)，并監(jiān)督實施；
      （二）監(jiān)督、指導(dǎo)郵政企業(yè)、快遞企業(yè)落實信息安全責(zé)任制，督促企業(yè)加強寄遞用戶信息安全管理；
      （三）對寄遞用戶信息安全進行監(jiān)測、預(yù)警和應(yīng)急管理；
      （四）監(jiān)督、指導(dǎo)郵政企業(yè)、快遞企業(yè)開展寄遞用戶信息安全宣傳教育和培訓(xùn)；
      （五）依法對郵政企業(yè)、快遞企業(yè)實施寄遞用戶信息安全監(jiān)督檢查；
      （六）組織調(diào)查或者參與調(diào)查寄遞用戶信息安全事故，依法查處違反寄遞用戶信息安全管理規(guī)定的行為；
      （七）法律、行政法規(guī)和規(guī)章規(guī)定的其他職責(zé)。
      第四十一條、郵政管理部門應(yīng)當(dāng)加強郵政行業(yè)寄遞用戶信息安全管理制度和知識的宣傳，強化郵政企業(yè)、快遞企業(yè)及其從業(yè)人員的信息安全管理意識，提高用戶對個人信息安全保護的認(rèn)識。
      第四十二條、郵政管理部門應(yīng)當(dāng)加強郵政行業(yè)寄遞用戶信息安全運行的監(jiān)測預(yù)警，建立信息管理體系，收集、分析與信息安全有關(guān)的各類信息。
      下級郵政管理部門應(yīng)當(dāng)及時向上一級郵政管理部門報告郵政行業(yè)寄遞用戶信息安全情況，并根據(jù)需要通報工業(yè)和信息化、通信管理、公安、國家安全、商務(wù)和工商行政管理等相關(guān)部門。
      第四十三條、郵政管理部門應(yīng)當(dāng)對郵政企業(yè)、快遞企業(yè)建立和執(zhí)行寄遞用戶信息安全管理制度，規(guī)范從業(yè)人員信息安全保護行為，防范信息安全風(fēng)險等情況進行檢查。
      第四十四條、郵政管理部門發(fā)現(xiàn)郵政企業(yè)、快遞企業(yè)存在違反寄遞用戶信息安全管理規(guī)定，妨害或者可能妨害寄遞用戶信息安全的，應(yīng)當(dāng)依法進行調(diào)查處理。違法行為涉及其他部門管理職權(quán)的，郵政管理部門應(yīng)當(dāng)會同有關(guān)部門對涉案郵政企業(yè)、快遞企業(yè)進行調(diào)查處理。
      第四十五條、郵政管理部門應(yīng)當(dāng)加強對郵政企業(yè)、快遞企業(yè)及其從業(yè)人員遵守本規(guī)定情況的監(jiān)督檢查。
      第四十六條、郵政企業(yè)、快遞企業(yè)拒不配合寄遞用戶信息安全監(jiān)督檢查的，依照《中華人民共和國郵政法》第七十七條的規(guī)定予以處罰。
      第四十七條、郵政企業(yè)、快遞企業(yè)及其從業(yè)人員因泄露寄遞用戶信息對用戶造成損失的，應(yīng)當(dāng)依法予以賠償。
      第四十八條、郵政企業(yè)、快遞企業(yè)及其從業(yè)人員違法提供寄遞用戶信息，尚未構(gòu)成犯罪的，依照《中華人民共和國郵政法》第七十六條的規(guī)定予以處罰。構(gòu)成犯罪的，移送司法機關(guān)追究刑事責(zé)任。
      第四十九條、任何單位和個人有權(quán)向郵政管理部門舉報違反本規(guī)定的行為。郵政管理部門接到舉報后，應(yīng)當(dāng)依法及時處理。
      第五十條、郵政管理部門可以在行業(yè)內(nèi)通報郵政企業(yè)、快遞企業(yè)違反寄遞用戶信息安全管理規(guī)定行為、信息安全事件，以及對有關(guān)責(zé)任人員進行處理的情況。必要時可以向社會公布上述信息，但涉及國家秘密、商業(yè)秘密和個人隱私的除外。
      第五十一條、郵政管理部門及其工作人員對在履行職責(zé)過程中知悉的寄遞用戶信息應(yīng)當(dāng)保密，不得泄露、篡改或者損毀，不得出售或者非法向他人提供。
      第五十二條、郵政管理部門工作人員在寄遞用戶信息安全監(jiān)督管理工作中濫用、玩忽職守，依照《郵政行業(yè)安全監(jiān)督管理辦法》第五十五條的規(guī)定予以處理。
      第六章、附則
      第五十三條、本規(guī)定自發(fā)布之日起施行。
      公司信息安全管理制度4
      本制度系列所管轄醫(yī)院信息包括醫(yī)院在運行管理中涉及到的基本信息（人、財、物）、運行信息（各類業(yè)務(wù)工作與質(zhì)量安全管理資料數(shù)據(jù)）和管理信息（投資發(fā)展、人力資源開發(fā)與利用、發(fā)展戰(zhàn)略研究），統(tǒng)稱為“醫(yī)院信息”。依據(jù)《中華人民共和國保密法》、《醫(yī)療質(zhì)量管理辦法》，制定此制度系列。
      一、醫(yī)院數(shù)據(jù)、資料信息安全管理制度
      醫(yī)院內(nèi)部的數(shù)據(jù)、資料信息安全管理尤為重要，如涉及全院的工作統(tǒng)計數(shù)據(jù)、質(zhì)量與安全評價分析相關(guān)的數(shù)據(jù)、與醫(yī)療糾紛有關(guān)的信息、醫(yī)院管理與建設(shè)重大決策信息、醫(yī)院經(jīng)濟管理相關(guān)的信息等，院領(lǐng)導(dǎo)認(rèn)為不宜通過“三重一大”公示的信息，均屬于保密信息，必須實行安全管理，規(guī)定如下：
      （一）任何人未經(jīng)院領(lǐng)導(dǎo)批準(zhǔn)，不得在公眾場合、公共媒體發(fā)布醫(yī)院涉密信息。
      （二）醫(yī)院各職能部門和業(yè)務(wù)科室，對自身所涉密的醫(yī)院信息，有保密的義務(wù)和責(zé)任。
      （三）不屬于分管職能內(nèi)的涉密信息，不得向其他部門和個人打探。
      （四）任何員工不得以謀利為目的，散布、出賣、交換醫(yī)院涉密信息。
      （五）任何員工不得以泄私憤、圖報復(fù)，散布和出賣醫(yī)院涉密信息。違反以上各條，醫(yī)院有權(quán)追究泄密人的相應(yīng)責(zé)任。
      二、醫(yī)院網(wǎng)絡(luò)系統(tǒng)安全管理制度
      （一）為了保證醫(yī)院網(wǎng)絡(luò)的正常運行，保護醫(yī)院網(wǎng)絡(luò)系統(tǒng)的安全和網(wǎng)絡(luò)用戶的使用權(quán)益，特制定本安全管理制度。
      （二）本管理制度所稱的醫(yī)院網(wǎng)絡(luò)系統(tǒng)是指在醫(yī)院信息系統(tǒng)中，由計算機及配套設(shè)施構(gòu)成的，按照醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)的應(yīng)用目標(biāo)和規(guī)定，對數(shù)據(jù)進行采集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng)。
      （三）醫(yī)院網(wǎng)絡(luò)系統(tǒng)安全管理是通過實施身份認(rèn)證、訪問控制與授權(quán)管理、數(shù)據(jù)備份和災(zāi)備系統(tǒng)、安全分域及邊界防護、防病毒系統(tǒng)、入侵檢測、補丁管理、郵件安全網(wǎng)關(guān)、遠(yuǎn)程接入等安全技術(shù)和與之相配套的管理制度，保障網(wǎng)絡(luò)主機及配套設(shè)備、設(shè)施的安全，網(wǎng)絡(luò)運行環(huán)境的安全，從而達到保障計算機網(wǎng)絡(luò)系統(tǒng)安全運行和信息安全的目的。
      （四）信息科負(fù)責(zé)醫(yī)院計算機網(wǎng)絡(luò)系統(tǒng)的安全管理工作，確保對計算機網(wǎng)絡(luò)系統(tǒng)安全管理的有效性。
      （五）計算機網(wǎng)絡(luò)系統(tǒng)的建設(shè)和應(yīng)用應(yīng)遵守上級主管部門頒發(fā)的行政法規(guī)、用戶手冊和其他相關(guān)規(guī)定。
      （六）計算機網(wǎng)絡(luò)系統(tǒng)實行安全等級保護和用戶使用權(quán)限劃分。安全等級和用戶使用權(quán)限的劃分和設(shè)置由信息科負(fù)責(zé)制定和實施。
      （七）計算機入網(wǎng)運行必須經(jīng)信息科批準(zhǔn)備案，分配IP地址后，方可接入網(wǎng)絡(luò)。
      （八）要對重要主機的用戶名、開機口令、應(yīng)用口令和數(shù)據(jù)庫口令實施重點管理，嚴(yán)格控制設(shè)備存取及加密，未經(jīng)允許嚴(yán)禁外來盤片帶入機房對服務(wù)器進行安裝等，不準(zhǔn)將機器設(shè)備和數(shù)據(jù)帶出機房。
      （九）未辦理入網(wǎng)手續(xù)，任何單位和個人不得非法私自將計算機接入醫(yī)院網(wǎng)絡(luò)，不得以不真實身份使用網(wǎng)絡(luò)資源，不得竊取他人賬號、口令使用網(wǎng)絡(luò)資源，不得盜用未經(jīng)合法申請的IP地址入網(wǎng)。未經(jīng)信息科允許，任何單位或個人不得擅自接納網(wǎng)絡(luò)用戶。
      （十）應(yīng)根據(jù)網(wǎng)絡(luò)主機不同的安全級別采取相應(yīng)的訪問控制、數(shù)據(jù)保護、保密監(jiān)控管理和系統(tǒng)安全等技術(shù)措施。
      （十一）信息科定期對網(wǎng)上用戶的訪問及授權(quán)情況進行檢查，及時發(fā)現(xiàn)和限制非法用戶和非授權(quán)訪問。
      （十二）要按要求對數(shù)據(jù)進行日備份、月備份和年備份。嚴(yán)格按操作規(guī)程進行數(shù)據(jù)備份工作，確保備份數(shù)據(jù)的完整和準(zhǔn)確性，做好備份數(shù)據(jù)的審核工作，并做好相應(yīng)記錄。要確保導(dǎo)出、導(dǎo)入數(shù)據(jù)的完整和準(zhǔn)確，并做好導(dǎo)出、導(dǎo)人數(shù)據(jù)的審核工作和相應(yīng)記錄。
      （十三）加強邊界安全的防護，應(yīng)根據(jù)安全區(qū)域劃分情況明確需進行安全防護的邊界，并實施有效的訪問控制策略和機制。
      （十四）應(yīng)在網(wǎng)絡(luò)系統(tǒng)或安全域邊界的關(guān)鍵點采用嚴(yán)格的安全防護機制，如嚴(yán)格的登錄／鏈接控制，高性能的防火墻、防病毒網(wǎng)關(guān)、入侵防范、信息過濾、邊界完整性檢查等。
      （十五）要實施必要的邊界訪問、違規(guī)外聯(lián)的審計和控制。
      （十六）應(yīng)采用必要的手段（如入侵檢測系統(tǒng)、日志分析、網(wǎng)絡(luò)取證分析等）對系統(tǒng)內(nèi)的安全事件進行監(jiān)控，檢測攻擊行為并能發(fā)現(xiàn)系統(tǒng)內(nèi)非授權(quán)使用情況。
      （十七）應(yīng)禁止系統(tǒng)內(nèi)用戶非授權(quán)的外部鏈接（如自動撥號、違規(guī)鏈接和無線上網(wǎng)）。
      （十八）應(yīng)部署有效的網(wǎng)絡(luò)病毒防范軟件系統(tǒng)和相應(yīng)的網(wǎng)絡(luò)病毒防范管理辦法，實施對計算機網(wǎng)絡(luò)病毒的有效防范。
      （十九）要制定文檔化的明確的計算機病毒和惡意代碼防護策略，以及確保策略有效實施規(guī)章制度。
      （二十）應(yīng)在系統(tǒng)內(nèi)關(guān)鍵的入口點以及各工作站、服務(wù)器和移動計算機設(shè)備上采取計算機病毒和惡意代碼防護措施。
      （二十一）應(yīng)制定文檔化的信息系統(tǒng)備份和恢復(fù)的策略，建立健全備份和恢復(fù)的管理制度和操作規(guī)程。
      （二十二）備份包括關(guān)鍵業(yè)務(wù)數(shù)據(jù)的備份、關(guān)鍵業(yè)務(wù)設(shè)備（如服務(wù)器、交換機等）的備份和電源備份。對重要信息系統(tǒng)（如HIs系統(tǒng)）的關(guān)鍵設(shè)施（如服務(wù)器）采取熱備份。
      （二十三）應(yīng)定期備份和對恢復(fù)策略進行測試，以保證其有效性。要有系統(tǒng)恢復(fù)的預(yù)案和演練。
      （二十四）應(yīng)根據(jù)業(yè)務(wù)的重要程度、信息系統(tǒng)的資產(chǎn)價值等進行相應(yīng)的需求分析，確定系統(tǒng)恢復(fù)的目標(biāo)，如：關(guān)鍵業(yè)務(wù)功能、恢復(fù)的優(yōu)先順序、恢復(fù)的時間范圍。
      （二十五）為確保醫(yī)院計算機局域網(wǎng)絡(luò)運行安全，要在有效部署防火墻、入侵檢測和防病毒系統(tǒng)的情況下，實施遠(yuǎn)程接入。醫(yī)院業(yè)務(wù)網(wǎng)（內(nèi)網(wǎng)）與遠(yuǎn)程接入（外網(wǎng)）業(yè)務(wù)的物理隔離。凡涉密的計算機主機不得與互聯(lián)網(wǎng)（Internet）鏈接。
      （二十六）任何部門和個人使用醫(yī)院網(wǎng)絡(luò)提供的遠(yuǎn)程接人服務(wù)必須向信息科申請。入網(wǎng)用戶的用戶名和IP地址是用戶在醫(yī)院局域網(wǎng)上的合法標(biāo)識，也是對用戶收費的重要依據(jù)，一經(jīng)指定不得擅自更改。
      （二十七）未經(jīng)信息科批準(zhǔn)，任何個人或部門不得為外單位人員提供電子郵件或其他網(wǎng)絡(luò)服務(wù)。
      （二十八）所有入網(wǎng)用戶，應(yīng)當(dāng)遵守國家有關(guān)法律、法規(guī)及醫(yī)院的有關(guān)規(guī)章制度，嚴(yán)格執(zhí)行安全保密制度，不得利用計算機網(wǎng)絡(luò)從事危害國家安全、損害醫(yī)院利益等違法、違規(guī)活動，不得制作、查閱、復(fù)制和傳播擾亂社會治安、有傷風(fēng)化、淫穢色情等信息，不得利用網(wǎng)絡(luò)攻擊、損害公用網(wǎng)絡(luò)和其他用戶。否則，醫(yī)院有權(quán)停止對其提供的服務(wù)；由此造成的不良后果由用戶承擔(dān)。
      （二十九）使用計算機機網(wǎng)絡(luò)系統(tǒng)的部門和個人必須遵守計算機安全使用的規(guī)定，對計算機網(wǎng)絡(luò)系統(tǒng)發(fā)生的問題和故障要立即向信息中心報告。
      （三十）用戶不得從事下列危害計算機網(wǎng)絡(luò)安全的行為：
      1、未經(jīng)允許，進入計算機網(wǎng)絡(luò)系統(tǒng)或使用網(wǎng)上信息資源：
      2、私自轉(zhuǎn)借或轉(zhuǎn)讓用戶賬號，盜用他人賬號或IP地址：
      3、未經(jīng)允許，對網(wǎng)上應(yīng)用系統(tǒng)的功能進行刪減或更改：
      4、未經(jīng)允許，對計算機網(wǎng)絡(luò)的存儲、處理或傳輸數(shù)據(jù)和應(yīng)用程序進行刪減或更改；
      5、故意制作、傳播計算機病毒等破壞程序，使用任何工具破壞網(wǎng)絡(luò)正常運行；
      6、破壞、盜用計算機網(wǎng)絡(luò)中的信息資源和危害計算機網(wǎng)絡(luò)安全；
      7、其他危害計算機網(wǎng)絡(luò)安全的行為。
      上述違規(guī)造成醫(yī)院損失的，依照有關(guān)法律、法規(guī)及醫(yī)院有關(guān)處罰規(guī)定進行處理，情節(jié)嚴(yán)重者移交公安機關(guān)處理。
      三、涉密數(shù)據(jù)保密管理制度
      （一）任何科室和個人不得利用涉密計算機網(wǎng)絡(luò)系統(tǒng)泄漏屬于醫(yī)院內(nèi)部秘密的信息數(shù)據(jù)，危害醫(yī)院、員工和患者的合法權(quán)益；不得從事其它違法犯罪活動。涉密單位和涉密人員應(yīng)當(dāng)遵守保密法律法規(guī)，認(rèn)真執(zhí)行國家和省制定的涉密計算機網(wǎng)絡(luò)系統(tǒng)的保密規(guī)定。
      （二）涉密計算機網(wǎng)絡(luò)系統(tǒng)的單位保密管理實行領(lǐng)導(dǎo)負(fù)責(zé)制，并制定部門或?qū)Ｈ素?fù)責(zé)具體的日常管理工作。并保持計算機保密管理人員相對穩(wěn)定。
      （三）涉密計算機網(wǎng)絡(luò)系統(tǒng)工作人員定期進行保密教育和檢查。涉密計算機信息系統(tǒng)的系統(tǒng)管理人員應(yīng)當(dāng)經(jīng)過嚴(yán)格審查，定期進行考核，并保持相對穩(wěn)定。
      （四）涉密人員調(diào)離崗位，應(yīng)當(dāng)履行國家規(guī)定保守秘密的義務(wù)。
      （五）涉及醫(yī)院秘密的數(shù)據(jù)，必須按照保密規(guī)定進行采集、存儲、處理、傳遞、使用和銷段。
      （六）計算機存儲、處理、傳遞、輸出的涉密信息要有相應(yīng)的密級標(biāo)識且不得與正文分離，輸出的涉密文件按相應(yīng)密級文件管理。
      （七）涉密醫(yī)院信息和數(shù)據(jù)不得在與公用網(wǎng)絡(luò)聯(lián)網(wǎng)的計算機信息系統(tǒng)中存儲、處理、傳遞，涉密信息一律不得在網(wǎng)上發(fā)布。
      （八）涉密計算機必須設(shè)置口令保護，根據(jù)密級確定口令長度與更換周期，實行專人專用，嚴(yán)禁以任何方式登錄國際互聯(lián)網(wǎng)或與互聯(lián)網(wǎng)物理連接。
      （九）存儲涉密信息的媒體應(yīng)按所存儲信息的最高密級標(biāo)明密級，并按相應(yīng)密級文件管理制度管理，存儲過涉密信息的計算機媒體不能降低密級使用，維修存儲過涉密信息的計算機媒體應(yīng)到部門指定維修點維修，有人全程跟蹤，保證存儲的秘密信息不被泄露。
      （十）儲涉密數(shù)據(jù)的計算機硬盤或其它存儲介質(zhì)不得擅自更換或者報廢。確需更換或者報廢的，應(yīng)當(dāng)經(jīng)院領(lǐng)導(dǎo)批準(zhǔn)后，交醫(yī)院的網(wǎng)絡(luò)管理部門進行登記、封存，或者按規(guī)定銷毀。
      （十一）涉密單位應(yīng)當(dāng)將涉密數(shù)據(jù)與備份數(shù)據(jù)分別保存在單位內(nèi)不同的地點。有條件的，應(yīng)實行異地容災(zāi)備份。不得在便攜式計算機上存儲涉密信息。
      （十二）發(fā)現(xiàn)計算機信息泄密后應(yīng)立即采取補救措施，并按規(guī)定及時報告保密部門。
      四、信息提供、發(fā)布和上網(wǎng)保密審查制度
      1、信息提供、發(fā)布、上網(wǎng)實行保密審查、領(lǐng)導(dǎo)審批和登記備案制度。
      2、信息發(fā)布、上網(wǎng)，堅持涉密不公開、公開不涉密和誰上網(wǎng)、誰負(fù)責(zé)的原則。
      3、對涉密信息確需對外發(fā)布、上網(wǎng)的，應(yīng)采取解密或者刪除、改編、隱去等保密措施，并經(jīng)主管部門或保密工作部門審定。
      4、接受記者采訪，不得涉及醫(yī)院秘密內(nèi)容。
      五、計算機設(shè)備管理制度
      （一）計算機及其輔助設(shè)備是實現(xiàn)現(xiàn)代化管理的工具，各科室有關(guān)工作人員都要結(jié)合本職工作利用計算機手段來提高工作效率。
      （二）各科室購置和上級分配給予的計算機和輔助設(shè)備均屬固定資產(chǎn)，統(tǒng)一由計算機中心負(fù)責(zé)維護，各科室由電腦管理員專人負(fù)責(zé)管理和使用。
      （三）服務(wù)器、計算機及輔助設(shè)備和其他應(yīng)用軟件所配的專用磁盤、光盤，由中心專人登記管理入賬，每年清點一次。
      （四）計算機的備件、易耗件、磁盤及有關(guān)資料的購買，由信息管理部門統(tǒng)一申請，經(jīng)科室負(fù)責(zé)人并上報院長同意后，由后勤采購進行統(tǒng)一購置，統(tǒng)一給各科室配置。
      （五）計算機、服務(wù)器、網(wǎng)絡(luò)通訊電纜設(shè)備，未經(jīng)信息部門同意不得拆裝、移動。
      （六）計算機和輔助設(shè)備需檢修，應(yīng)報告計算機中心專業(yè)工作人員，由計算機中心有關(guān)人員檢修，若需外單位修理，由領(lǐng)導(dǎo)會同有關(guān)部門商量后辦理。
      （七）對外來磁盤要先殺毒，后使用。各計算機一旦發(fā)現(xiàn)病毒，必須立即清除，否則不得使用該計算機，更不能向服務(wù)器上傳數(shù)據(jù)。
      （八）外來人員未經(jīng)科室領(lǐng)導(dǎo)和專業(yè)人員同意不得操作計算機，以免發(fā)生病毒感染和其他損失。
      （九）不得在計算機上進行與工作無關(guān)（如做游戲、下棋、打撲克等）的操作。
      六、服務(wù)器機房管理制度
      為保證網(wǎng)絡(luò)中心設(shè)備與信息的安全，保障機房有良好的運行環(huán)境和工作環(huán)境，作如下規(guī)定：
      （一）各門鑰匙由指定的專人保管，不能隨意轉(zhuǎn)借。丟失要聲明。出入請隨手關(guān)門。
      （二）要有安全防范意識，節(jié)假日值班人員不得擅離崗位。早進入、晚離開時要檢查設(shè)備情況，離開時查看燈、門、窗、鎖是否關(guān)閉好。
      （三）易燃xx物品不準(zhǔn)帶入機房，機房及周邊地區(qū)嚴(yán)禁煙火，不能明火作業(yè)，機房一律禁止吸煙。
      （四）機房工作人員要有防火意識，出現(xiàn)異常情況應(yīng)立即報警，切斷電源，用滅火設(shè)備撲救。
      （五）非工作人員嚴(yán)禁進入服務(wù)器機房，特殊情況要事先征得院長或主管副院長的同意，未經(jīng)許可一律不準(zhǔn)觸碰開關(guān)和設(shè)備，否則后果自負(fù)。
      （六）機房內(nèi)的一切公用物品未經(jīng)許可一律不得挪用和外借。
      （七）機房內(nèi)不準(zhǔn)大聲喧嘩，機房衛(wèi)生由工作人員定期負(fù)責(zé)清掃，保持清潔。
      （八）網(wǎng)管員負(fù)責(zé)機房的安全管理與檢查；負(fù)責(zé)建立與記錄安全日志。
      七、計算機網(wǎng)絡(luò)工作站管理制度
      （一）本制度所稱醫(yī)院計算機網(wǎng)絡(luò)工作站，是指醫(yī)院計算機網(wǎng)絡(luò)中以臺式電腦或筆記本電腦為中心的包括所連打印機等外圍設(shè)備在內(nèi)的計算機工作單元。醫(yī)院未聯(lián)網(wǎng)工作的計算機也采用此制度進行管理。
      （二）各個管理部門和科室中，每一工作站配置的計算機、打印機等設(shè)備須指定專人使用、保管和維護，轉(zhuǎn)交他人保管時需嚴(yán)格交接。
      （三）各工作站所有使用人員必須嚴(yán)格遵守《醫(yī)院網(wǎng)絡(luò)系統(tǒng)安全管理制度》。
      （四）計算機操作人員，不得隨意搡作計算機或相關(guān)設(shè)備，更不允許外來人員操作計算機。
      （五）不在計算機上玩游戲及做與工作無關(guān)的操作。
      （六）不在醫(yī)院計算機上使用來歷不明的光盤、軟盤。
      （七）計算機網(wǎng)絡(luò)上的所有操作人員必須保管好自己的密碼，因密碼保管不善造成的經(jīng)濟損失，概由操作人員自己負(fù)責(zé)。
      （八）計算機一旦發(fā)生故障應(yīng)及時報告信息科處理。
      （九）除計算機網(wǎng)絡(luò)中心機房工作人員外，任何入不得拆裝計算機，或擅自接入其它設(shè)備。
      （十）不間斷電源的計算機，在供電中斷時，操作人員應(yīng)立即保存數(shù)據(jù)，退出程序后按正常操作關(guān)機。
      （十一）嚴(yán)格按照操作規(guī)程操作，下班前必須按程序關(guān)機，并切斷電源。
      （十二）計算機旁不準(zhǔn)抽煙、會客，不準(zhǔn)吃零食物和飲料。
      （十三）計算機旁邊嚴(yán)禁擺放各種易燃易爆、腐蝕性或強磁物品。遇臨時停電及雷電天氣，應(yīng)采取保護措施，避免發(fā)生意外。
      （十四）愛護計算機及各種相關(guān)設(shè)備，計算機主機、顯示器、打印機上不能堆放雜物。
      （十五）科室指定專人負(fù)責(zé)科內(nèi)計算機的一般性管理工作，定期用干凈柔軟的干抹布清除設(shè)備上的灰塵，清潔和整理計算機工作臺。
      （十六）因維護管理不當(dāng)造成計算機硬件設(shè)備損壞，由當(dāng)事人負(fù)責(zé)賠償。
      （十七）外來參觀須報請信息科及主管院領(lǐng)導(dǎo)批準(zhǔn)，不能向外展示和泄露醫(yī)院重要業(yè)務(wù)數(shù)據(jù)。
      （十八）違反本制度者，醫(yī)院將視情節(jié)給予處罰。
      八、監(jiān)控機房管理制度
      （一）為確保監(jiān)控機房安全，設(shè)立監(jiān)控機房管理員，負(fù)責(zé)對機房各類設(shè)備、軟件系統(tǒng)進行維護和管理。
      （二）監(jiān)控機房管理員應(yīng)認(rèn)真履行職責(zé)，及時發(fā)現(xiàn)、報告、解決硬件系統(tǒng)出現(xiàn)的故障，保障系統(tǒng)的正常運行。
      （三）監(jiān)控機房管理員及時完成監(jiān)控數(shù)據(jù)的刻錄歸檔，確保監(jiān)控數(shù)據(jù)完整無誤。不得無故中斷監(jiān)控，不得漏刻監(jiān)控資料，未經(jīng)刻錄不得無故刪除監(jiān)控資料。
      （四）監(jiān)控機房必須做好防火、防靜電、防潮、防塵、防熱和防盜工作。機房禁止放置易燃、易爆、腐蝕、強磁性物品，禁止在監(jiān)控機房內(nèi)使用其他用電設(shè)備，禁止將監(jiān)控機房鑰匙交他人保管，確保監(jiān)控機房安全。
      （五）嚴(yán)格遵守保密制度。數(shù)據(jù)資料必須由監(jiān)控機房管理員負(fù)責(zé)保管，未經(jīng)允許不得私自拷貝、下載和外借。嚴(yán)禁任何人在監(jiān)控計算機上使用未經(jīng)檢測允許的介質(zhì)（軟盤、光盤等），嚴(yán)禁在監(jiān)控計算機上做與監(jiān)控?zé)o關(guān)的事情。
      （六）監(jiān)控機房內(nèi)保持清潔，嚴(yán)禁在機房抽煙、喝水、吃東西、亂扔雜物、大聲喧嘩等。
      （七）實行工作人員值班制度。值班人員應(yīng)按規(guī)定做好實時監(jiān)管工作，并做好書面情況記錄，發(fā)現(xiàn)問題及時匯報并妥善處理。
      （八）值班人員應(yīng)嚴(yán)格執(zhí)行機房管理制度，并與監(jiān)控機房管理員做好交接。如需監(jiān)控機房管理員進行配合的，監(jiān)控機房管理員應(yīng)予以協(xié)助。
      （九）除監(jiān)控機房管理員和工作人員外，任何無關(guān)人員不得進入監(jiān)控機房。
      （十）監(jiān)控機房管理員要經(jīng)常督促檢查本制度執(zhí)行情況，切實履行管理職責(zé)，發(fā)現(xiàn)異常情況必須及時匯報。
      九、計算機網(wǎng)絡(luò)突發(fā)故障處理預(yù)案
      （一）電腦網(wǎng)絡(luò)故障
      電腦網(wǎng)絡(luò)發(fā)生故障后，維護人員要結(jié)合醫(yī)院的分布式特點，通過操作人員反饋回來的信息和現(xiàn)有的網(wǎng)絡(luò)檢測手段，迅速定位故障事件的來源，明確故障事件發(fā)生的范圍，確認(rèn)網(wǎng)絡(luò)系統(tǒng)受損害程度，將情況及時通報直接上級并層層上報。通過進一步的分析，將故障發(fā)生類型劃分為網(wǎng)絡(luò)線路、網(wǎng)絡(luò)交換機、服務(wù)器三大類型，確定起因是硬件故障、外力損壞、惡意攻擊還是感染病毒，進而采取下一步措施。
      1、網(wǎng)絡(luò)線路故障
      （1）通知：值班人員迅速通知直接上級并層層上報。上級管理人員根據(jù)實際情況給予指導(dǎo)和協(xié)調(diào)。
      （2）排查：根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和故障發(fā)生的范圍，使用網(wǎng)絡(luò)檢測指令，確定檢修線路的位置。
      （3）搶修：攜帶對線器、轉(zhuǎn)接器、備用線、壓線鉗等工具，迅速到達線路故障現(xiàn)場，進行修復(fù)。
      （4）驗證：連接網(wǎng)絡(luò)進行檢測，確定故障得到解決。
      （5）回復(fù)：通知故障發(fā)生點恢復(fù)使用。
      （6）記錄：對整個事件的時間、現(xiàn)象、處理過程作出詳細(xì)記錄。
      2、網(wǎng)絡(luò)交換機故障
      （1）通知：值班人員迅速通知直接上級并層層上報。上級管理人員根據(jù)實際情況給予指導(dǎo)和協(xié)調(diào)。聯(lián)系電話：網(wǎng)絡(luò)負(fù)責(zé)人。
      （2）診斷：根據(jù)故障發(fā)生的片區(qū)和網(wǎng)絡(luò)交換機的分布圖，結(jié)合網(wǎng)絡(luò)檢測指令，判斷出故障交換機的位置。
      （3）修復(fù)：攜帶電筆、改刀等常規(guī)工具，迅速到達故障交換機所在位置，通過觀察交換機指示燈，確定其工作狀態(tài)是否正常：如果是斷電所致，立即與維修中心聯(lián)系，恢復(fù)供電；如果狀態(tài)鎖死，立即對交換機進行復(fù)位處理；排除上述因素后如果故障依舊，立即用備用交換機對其進行更換。
      （4）驗證：連接網(wǎng)絡(luò)進行檢測，確定故障得到解決。
      （5）回復(fù)：通知故障發(fā)生點恢復(fù)使用。
      （6）事后：對換下交換機送修。待修復(fù)后備用。
      （7）記錄：對整個事件的時間、現(xiàn)象、處理過程作出詳細(xì)的記錄。
      3、服務(wù)器故障
      （1）通知：值班人員迅速通知直接上級并層層上報。上級管理人員根據(jù)實際情況給予指導(dǎo)和協(xié)調(diào)。
      （2）診斷：根據(jù)故障現(xiàn)象，初步判定是硬件故障還是軟件故障，如果是硬件故障，立即斷開主服務(wù)器，啟用備用服務(wù)器；如果是系統(tǒng)軟件故障，盡量正常下機，重啟服務(wù)器；如果是應(yīng)用軟件故障，立即聯(lián)系HIS公司進行遠(yuǎn)程維護。
      （3）如故障發(fā)生在夜晚或節(jié)假日期間，首先應(yīng)通知負(fù)責(zé)系統(tǒng)技術(shù)人員立即在15分鐘內(nèi)趕赴現(xiàn)場，并通知電腦中心主管組織相關(guān)人員進行搶修，上報設(shè)備科，必要時盡快聯(lián)系相關(guān)公司維修部進行遠(yuǎn)程維護。
      4、停電
      （1）通知：值班人員迅速通知直接上級并層層上報。上級管理人員根據(jù)實際情況給予指導(dǎo)和協(xié)調(diào)。
      （2）配合：聯(lián)系維修中心，確定停電的時間長短，如果在五分鐘以內(nèi)，在恢復(fù)供電后重新運行接口機即可；如果在五分鐘以上，對接口機和服務(wù)器進行正常下機操作，待恢復(fù)供電后，重新開啟服務(wù)器至運行狀態(tài)，再運行接口機。
      （3）記錄：對整個事件的時間、現(xiàn)象、處理過程作出詳細(xì)的記錄。
      5、病毒發(fā)作
      （1）通知：值班人員迅速通知直接上級并層層上報。上級管理人員根據(jù)實際情況給予指導(dǎo)和協(xié)調(diào)，必要時立即赴現(xiàn)場處理。
      （2）診斷：對故障進行分析，找出病毒特征碼，確定是何種病毒。
      （3）排殺：從專業(yè)網(wǎng)站上下載專殺工具進行殺毒。
      （4）補丁：從專業(yè)網(wǎng)站上下載補丁，封堵漏洞，進行免疫處理。
      （5）記錄：對整個事件的時間、現(xiàn)象、處理過程作出詳細(xì)的記錄。
      二、通訊網(wǎng)絡(luò)故障
      當(dāng)通訊網(wǎng)絡(luò)發(fā)生故障后，要迅速根據(jù)設(shè)備監(jiān)控狀況、用戶反饋的故障現(xiàn)象，確定故障類型，將情況及時通報直接上級并層層上報。通過進一步的分析，將故障劃分為通訊電纜故障、數(shù)字程控交換機故障、電深故障三大類型，并采取下一步措施。
      1、通訊電纜故障
      （1）通知：值班人員迅速通知直接上級并層層上報。上級管理人員根據(jù)實際情況給予指導(dǎo)和協(xié)調(diào)，必要時立即赴現(xiàn)場處理，通訊工程師應(yīng)立即奔赴現(xiàn)場。
      （2）查找：根據(jù)故障現(xiàn)象、范圍和分線盒的分布位置，確定故障點：如果是主線纜受損，立即通知電信相關(guān)部門進行搶修；如果是戶線纜受損，立即趕赴現(xiàn)場。
      （3）修復(fù)：對于主線纜受損，為電信維修部門提供準(zhǔn)確的線路資料，協(xié)調(diào)施工工作，掌握搶修進度；對于戶線纜受損，查清故障原因，更換相應(yīng)線纜。
      （4）反饋：通知相關(guān)用戶恢復(fù)使用。
      （5）記錄：對整個事件的時間、現(xiàn)象、處理過程和資料變更情況作出詳細(xì)記載。
      2、交換機故障
      （1）通知：值班人員迅速通知直接上級并層層上報。上級管理人員根據(jù)實際情況給予指導(dǎo)和協(xié)調(diào)，必要時立即赴現(xiàn)場處理，設(shè)備科領(lǐng)導(dǎo)應(yīng)立即趕赴現(xiàn)場。
      （2）分析：作出分析后，根據(jù)交換機的故障現(xiàn)象進行處理。
      （3）反饋：通知相關(guān)用戶恢復(fù)使用。將情況上報相關(guān)領(lǐng)導(dǎo)。
      （4）善后：對故障時間、現(xiàn)象、處理情況作出詳細(xì)記載。
      3、電源故障
      （1）通知：值班人員迅速與院內(nèi)總務(wù)科取得聯(lián)系，確定停電時間的長短。同時通知直接上級。
      （2）處理：中心機房通過UPS電源繼續(xù)正常工作，維護人員必須對設(shè)備的工作情況進行監(jiān)控。
      （3）跟蹤：隨時保持與總務(wù)科的聯(lián)系，如果停電時間超過半小時，按照操作流程關(guān)閉部分外圍設(shè)備，減少蓄電池的負(fù)荷量，以確保程控機的正常運行。
      （4）記錄：詳細(xì)記載停電發(fā)生的起止時間、蓄電池的使用情況，在恢復(fù)正常供電后及時檢查蓄電池充電情況。
      公司信息安全管理制度5
      1目標(biāo)
      勝達集團信息安全檢查工作的主要目標(biāo)是通過自評估工作，發(fā)現(xiàn)本局信息系統(tǒng)當(dāng)前面臨的主要安全問題，邊檢查邊整改，確保信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全。
      2評估依據(jù)、范圍和方法
      2.1 評估依據(jù)
      根據(jù)國務(wù)院信息化工作辦公室《關(guān)于對國家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)開展安全檢查的通知》（信安通［20xx］15號）、國家電力監(jiān)管委員會《關(guān)于對電力行業(yè)有關(guān)單位重要信息系統(tǒng)開展安全檢查的通知》（辦信息[20xx]48號）以及集團公司和省公司公司的文件、檢查方案要求， 開展××單位的信息安全評估。
      2.2 評估范圍
      本次信息安全評估工作重點是重要的業(yè)務(wù)管理信息系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)等，
      管理信息系統(tǒng)中業(yè)務(wù)種類相對較多、網(wǎng)絡(luò)和業(yè)務(wù)結(jié)構(gòu)較為復(fù)雜，在檢查工作中強調(diào)對基礎(chǔ)信息系統(tǒng)和重點業(yè)務(wù)系統(tǒng)進行安全性評估，具體包括：基礎(chǔ)網(wǎng)絡(luò)與服務(wù)器、關(guān)鍵業(yè)務(wù)系統(tǒng)、現(xiàn)有安全防護措施、信息安全管理的組織與策略、信息系統(tǒng)安全運行和維護情況評估。
      2.3 評估方法
      采用自評估方法。
      3重要資產(chǎn)識別
      對本局范圍內(nèi)的重要系統(tǒng)、重要網(wǎng)絡(luò)設(shè)備、重要服務(wù)器及其安全屬性受破壞后的影響進行識別，將一旦停止運行影響面大的系統(tǒng)、關(guān)鍵網(wǎng)絡(luò)節(jié)點設(shè)備和安全設(shè)備、承載敏感數(shù)據(jù)和業(yè)務(wù)的服務(wù)器進行登記匯總，形成重要資產(chǎn)清單。
      資產(chǎn)清單見附表1。
      4安全事件
      對本局半年內(nèi)發(fā)生的較大的、或者發(fā)生次數(shù)較多的信息安全事件進行匯總記錄，形成本單位的安全事件列表。安全事件列表見附表2。
      5安全檢查項目評估
      5.1 規(guī)章制度與組織管理評估
      5.1.1組織機構(gòu)
      5.1.1.1評估標(biāo)準(zhǔn)
      信息安全組織機構(gòu)包括領(lǐng)導(dǎo)機構(gòu)、工作機構(gòu)。
      5.1.1.2現(xiàn)狀描述
      本局已成立了信息安全領(lǐng)導(dǎo)機構(gòu)，但尚未成立信息安全工作機構(gòu)。
      5.1.1.3 評估結(jié)論
      完善信息安全組織機構(gòu)，成立信息安全工作機構(gòu)。
      5.1.2崗位職責(zé)
      5.1.2.1估標(biāo)準(zhǔn)
      崗位要求應(yīng)包括：專職網(wǎng)絡(luò)管理人員、專職應(yīng)用系統(tǒng)管理人員和專職系統(tǒng)管理人員；專責(zé)的工作職責(zé)與工作范圍應(yīng)有制度明確進行界定；崗位實行主、副崗備用制度。
      5.1.2.2現(xiàn)狀描述
      我局沒有配置專職網(wǎng)絡(luò)管理人員、專職應(yīng)用系統(tǒng)管理人員和專職系統(tǒng)管理人員，都是兼責(zé)；專責(zé)的工作職責(zé)與工作范圍沒有明確制度進行界定，崗位沒有實行主、副崗備用制度。
      5.1.2.3 評估結(jié)論
      本局已有兼職網(wǎng)絡(luò)管理員、應(yīng)用系統(tǒng)管理員和系統(tǒng)管理員，在條件許可下，配置專職管理人員；專責(zé)的工作職責(zé)與工作范圍沒有明確制度進行界定，根據(jù)實際情況制定管理制度；崗位沒有實行主、副崗備用制度，在條件許可下，落實主、副崗備用制度。
      5.1.3病毒管理
      5.1.3.1 評估標(biāo)準(zhǔn)
      病毒管理包括計算機病毒防治管理制度、定期升級的安全策略、病毒預(yù)警和報告機制、病毒掃描策略（1周內(nèi)至少進行一次掃描）。
      5.1.3.2 現(xiàn)狀描述
      本局使用Symantec防病毒軟件進行病毒防護，定期從省公司病毒庫服務(wù)器下載、升級安全策略；病毒預(yù)警是通過第三方和網(wǎng)上提供信息來源，每月統(tǒng)計、匯總病毒感染情況并提交局生技部和省公司生技部；每周進行二次自動病毒掃描；沒有制定計算機病毒防治管理制度。
      5.1.3.3 評估結(jié)論
      完善病毒預(yù)警和報告機制，制定計算機病毒防治管理制度。
      5.1.4運行管理
      5.1.4.1 評估標(biāo)準(zhǔn)
      運行管理應(yīng)制定信息系統(tǒng)運行管理規(guī)程、缺陷管理制度、統(tǒng)計匯報制度、運維流程、值班制度并實行工作票制度；制定機房出入管理制度并上墻，對進出機房情況記錄。
      5.1.4.2 現(xiàn)狀描述
      沒有建立相應(yīng)信息系統(tǒng)運行管理規(guī)程、缺陷管理制度、統(tǒng)計匯報制度、運維流程、值班制度，沒有實行工作票制度；機房出入管理制度上墻，但沒有機房進出情況記錄。
      5.1.4.3評估結(jié)論
      結(jié)合本局具體情況，制訂信息系統(tǒng)運行管理規(guī)程、缺陷管理制度、統(tǒng)計匯報制度、運維
      流程、值班制度，實行工作票制度；機房出入管理制度上墻，記錄機房進出情況。
      5.1.5賬號與口令管理
      5.1.5.1 評估標(biāo)準(zhǔn)
      制訂了賬號與口令管理制度；普通用戶賬戶密碼、口令長度要求符合大于6字符，管理員賬戶密碼、口令長度大于8字符；半年內(nèi)賬戶密碼、口令應(yīng)變更并保存變更相關(guān)記錄、通知、文件，半年內(nèi)系統(tǒng)用戶身份發(fā)生變化后應(yīng)及時對其賬戶進行變更或注銷。
      5.1.5.2 現(xiàn)狀描述
      沒有制訂賬號與口令管理制度，普通用戶賬戶密碼、口令長度要求大部分都不符合大于6字符；管理員賬戶密碼、口令長度大于8字符，半年內(nèi)賬戶密碼、口令有過變更，但沒有變更相關(guān)記錄、通知、文件；半年內(nèi)系統(tǒng)用戶身份發(fā)生變化后能及時對其賬戶進行變更或注銷。
      5.1.5.3 評估結(jié)論
      制訂賬號與口令管理制度，完善普通用戶賬戶與管理員賬戶密碼、口令長度要求；對賬戶密碼、口令變更作相關(guān)記錄；及時對系統(tǒng)用戶身份發(fā)生變化后對其賬戶進行變更或注銷。
      5.2 網(wǎng)絡(luò)與系統(tǒng)安全評估
      5.2.1網(wǎng)絡(luò)架構(gòu)
      5.2.1.1 評估標(biāo)準(zhǔn)
      局域網(wǎng)核心交換設(shè)備、城域網(wǎng)核心路由設(shè)備應(yīng)采取設(shè)備冗余或準(zhǔn)備備用設(shè)備，不允許外聯(lián)鏈路繞過防火墻，具有當(dāng)前準(zhǔn)確的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。
      5.2.1.2 現(xiàn)狀描述
      局域網(wǎng)核心交換設(shè)備準(zhǔn)備了備用設(shè)備，城域網(wǎng)核心路由設(shè)備采取了設(shè)備冗余；沒有不經(jīng)過防火墻的外聯(lián)鏈路，有當(dāng)前網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。
      5.2.1.3 評估結(jié)論
      局域網(wǎng)核心交換設(shè)備、城域網(wǎng)核心路由設(shè)備按要求采取設(shè)備冗余或準(zhǔn)備備用設(shè)備，外聯(lián)鏈路沒有繞過防火墻，完善網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。
      5.2.2網(wǎng)絡(luò)分區(qū)
      5.2.2.1 評估標(biāo)準(zhǔn)
      生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間進行分區(qū)，VLAN間的訪問控制設(shè)置合理。
      5.2.2.2 現(xiàn)狀描述
      生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間沒有進行分區(qū)，VLAN間的訪問控制設(shè)置合理。
      5.2.2.3評估結(jié)論
      對生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間進行分區(qū)，VLAN間的訪問控制設(shè)置合理。
      5.2.3 網(wǎng)絡(luò)設(shè)備
      5.2.3.1 評估標(biāo)準(zhǔn)
      網(wǎng)絡(luò)設(shè)備配置有備份，網(wǎng)絡(luò)關(guān)鍵點設(shè)備采用雙電源，關(guān)閉網(wǎng)絡(luò)設(shè)備HTTP、FTP、TFTP等服務(wù)，SNMP社區(qū)串、本地用戶口令強?。?8字符，數(shù)字、字母混雜）。
      5.2.3.2 現(xiàn)狀描述
      網(wǎng)絡(luò)設(shè)備配置沒有進行備份，網(wǎng)絡(luò)關(guān)鍵點設(shè)備是雙電源，網(wǎng)絡(luò)設(shè)備關(guān)閉了HTTP、FTP、TFTP等服務(wù)，SNMP社區(qū)串、本地用戶口令沒達到要求。
      5.2.3.3 評估結(jié)論
      對網(wǎng)絡(luò)設(shè)備配置進行備份，完善SNMP社區(qū)串、本地用戶口令強?。?8字符，數(shù)字、字母混雜）。
      5.2.4 IP管理
      5.2.4.1 評估標(biāo)準(zhǔn)
      有IP地址管理系統(tǒng)，IP地址管理有規(guī)劃方案和分配策略，IP地址分配有記錄。
      5.2.4.2 現(xiàn)狀描述
      沒有IP地址管理系統(tǒng)，正在進行對IP地址的規(guī)劃和分配，IP地址分配有記錄。
      5.2.4.3 評估結(jié)論
      建立IP地址管理系統(tǒng)，加快進行對IP地址的規(guī)劃和分配，IP地址分配有記錄。
      5.2.5補丁管理
      5.2.5.1 評估標(biāo)準(zhǔn)
      有補丁管理的手段或補丁管理制度，Windows系統(tǒng)主機補丁安裝齊全，有補丁安裝的測試記錄。
      5.2.5.2現(xiàn)狀描述
      通過手工補丁管理手段，沒有制訂相應(yīng)管理制度；Windows系統(tǒng)主機補丁安裝基本齊全，沒有補丁安裝的測試記錄。
      5.2.5.3 評估結(jié)論
      完善補丁管理的手段，制訂相應(yīng)管理制度；補缺Windows系統(tǒng)主機補丁安裝，補丁安裝前進行測試記錄。
      5.2.6系統(tǒng)安全配置
      5.2.6.1 評估標(biāo)準(zhǔn)
      公司信息安全管理制度6
      第一章、總則
      第一條、目的
      為規(guī)范公司經(jīng)濟合同的管理，防范與控制合同風(fēng)險，有效維護公司的合法權(quán)益，制定本制度。
      第二條、適用范圍
      本制度適用于公司對外簽訂、履行的建立民事權(quán)利義務(wù)關(guān)系的各類合同、協(xié)議等，包括買賣合同、借款合同、租賃合同、加工承攬合同、運輸合同、資產(chǎn)轉(zhuǎn)讓合同、倉儲合同、服務(wù)合同等。
      第三條、公司總經(jīng)理負(fù)責(zé)公司銷售、采購合同及其他經(jīng)濟合同的審批。
      第四條、公司法律顧問室負(fù)責(zé)公司各類合同的管理工作，具體職責(zé)是：
      （一）負(fù)責(zé)除銷售、采購合同以外，其他各類合同的談判工作并根據(jù)公司法定代表人的授權(quán)簽訂合同。
      （二）負(fù)責(zé)制定銷售、采購合同統(tǒng)一文本。
      （三）負(fù)責(zé)對合同專用章、合同統(tǒng)一文本、法人授權(quán)委托書的發(fā)放和管理。
      （四）負(fù)責(zé)各部門提交的各類合同的合法性、可行性審查。
      （五）負(fù)責(zé)經(jīng)濟合同糾紛的處理。
      （六）負(fù)責(zé)經(jīng)濟合同的檔案管理。
      （七）負(fù)責(zé)本制度的監(jiān)督執(zhí)行。
      第二章、合同的簽訂
      第五條、合同的主體
      （一）訂立合同的主體必須是公司，其他部門不得以部門名義擅自簽訂合同。
      （二）訂立合同前，應(yīng)當(dāng)針對對方當(dāng)事人的主體資格、資信能力、履約能力進行調(diào)查，不得與不能獨立承擔(dān)民事責(zé)任的組織簽訂合同，也不得與法人單位簽訂與該單位履約能力明顯不相符的經(jīng)濟合同。
      （三）公司一般不與自然人簽訂經(jīng)濟合同，確有必要簽訂經(jīng)濟合同，應(yīng)經(jīng)公司總經(jīng)理同意。
      第六條、合同的形式
      訂立合同，除即時交割（銀貨兩訖）的簡單小額經(jīng)濟業(yè)務(wù)外，應(yīng)當(dāng)采用書面形式。“書面形式”是指合同書、補充協(xié)議、公文信件、數(shù)據(jù)電文（包括電報、傳真、電子郵件等），除情況緊急或條件限制外，公司一般要求采用正式的合同書形式。
      第三章、合同的內(nèi)容規(guī)定
      第七條、當(dāng)事人的名稱、住所
      合同抬頭、落款、公章以及對方當(dāng)事人提供的資信情況載明的當(dāng)事人的名稱、住所應(yīng)保持一致。
      第八條、合同標(biāo)的
      合同標(biāo)的應(yīng)具有唯一性、準(zhǔn)確性，買賣合同應(yīng)詳細(xì)約定規(guī)格、型號、商標(biāo)、產(chǎn)地、等級等內(nèi)容；服務(wù)合同應(yīng)約定詳細(xì)的服務(wù)內(nèi)容及要求。
      對合同標(biāo)的無法以文字描述的應(yīng)將圖紙作為合同的附件。
      第九條、數(shù)量條款
      合同應(yīng)采用國家標(biāo)準(zhǔn)的計量單位，一般應(yīng)約定標(biāo)的物數(shù)量，常年經(jīng)銷合同無法約定確切數(shù)量的應(yīng)約定數(shù)量的確定方式（如電子郵件、傳真、送貨單、發(fā)票等）。
      第十條、質(zhì)量條款
      有國家標(biāo)準(zhǔn)，部門行業(yè)標(biāo)準(zhǔn)或企業(yè)標(biāo)準(zhǔn)的，應(yīng)約定所采用標(biāo)準(zhǔn)的代號；化工產(chǎn)品等可以用指標(biāo)描述的產(chǎn)品應(yīng)約定主要指標(biāo)要求（標(biāo)準(zhǔn)已涵蓋的除外）；憑樣品支付的應(yīng)約定樣品的產(chǎn)生方式及樣品存放地點。
      第十一條、價款或報酬條款
      （一）價款或者報酬應(yīng)在合同中明確，采用折扣形式的應(yīng)約定合同的實際價款。
      （二）價款的支付方式如轉(zhuǎn)賬支票、匯票（電匯、票匯）信用證、現(xiàn)金等應(yīng)予以明確。
      （三）價款或報酬的支付期限應(yīng)約定確切日期或約定在一定條件成就后多少日內(nèi)支付。
      第十二條、履行期限、地點和方式
      （一）履行期限應(yīng)具體明確定，無法約定具體時間的，應(yīng)在合同中約定履行期間的方式。
      （二）合同履行地點應(yīng)力爭作對本方有利的約定，如買賣合同一般約定交貨地點為本公司倉庫或本公司的住所地；約定具體地名的應(yīng)明確至市轄區(qū)或縣一級。
      （三）買賣合同在合同中一般應(yīng)約定交付的手續(xù)，即合同履行的標(biāo)志，如運單、倉庫保管員簽單等。
      第十三條、合同的擔(dān)保條款
      合同中對方事人要求提供擔(dān)?；虮痉揭髮Ψ疆?dāng)事人提供擔(dān)保的，應(yīng)經(jīng)總經(jīng)理批準(zhǔn)、法律顧問室審核后結(jié)合具體情況根據(jù)《擔(dān)保法》的要求辦理相關(guān)手續(xù)。
      第十四條、合同的解釋條款
      風(fēng)險提示：
      實踐中，發(fā)生離職員工侵犯公司商業(yè)秘密時，爭議焦點往往不是員工有沒有義務(wù)保守公司的商業(yè)秘密，而是該秘密是不是構(gòu)成受法律保護的“商業(yè)秘密”，以及單位如何提供證據(jù)證明離職員工實施了侵權(quán)行為及侵權(quán)造成的損失。由于商業(yè)秘密侵權(quán)證據(jù)很難收集，或調(diào)查取證的成本非常高，往往導(dǎo)致單位對侵權(quán)行為束手無策。
      企業(yè)在制定規(guī)章的時候可以約定通過保密協(xié)議，據(jù)此證明商業(yè)秘密的存在、證明企業(yè)對商業(yè)秘密采取了保護措施，一旦發(fā)生侵犯商業(yè)秘密的行為，便于舉證，有利于企業(yè)借助法律手段保護自己的商業(yè)秘密，維護合法的權(quán)益。
      第十五條、保密條款
      對技術(shù)類合同和其他涉及經(jīng)營信息、技術(shù)信息的合同應(yīng)約定保密承諾與違反保密承諾時的違約責(zé)任。
      第十六條、合同聯(lián)系制度
      履行期限1年以上的重大經(jīng)濟合同應(yīng)當(dāng)約定合同雙方聯(lián)系制度。
      第十七條、違約責(zé)任
      根據(jù)《合同法》作適當(dāng)約定，注意合同的公平性。
      第十八條、解決爭議的方式
      解決爭議的方式可選擇協(xié)商、調(diào)解、仲裁或起訴，選擇仲裁的應(yīng)明確約定仲裁機構(gòu)的名稱，雙方對仲裁機構(gòu)不能達成一致意見的，可選擇第三地仲裁機構(gòu)。
      簽訂經(jīng)濟合同，除合同履行地在公司所在地外，簽約時應(yīng)力爭合同糾紛由公司所在地人民法院管轄。
      第四章、簽訂合同的工作程序
      第十九條、簽訂合同前，業(yè)務(wù)人員或公司指定的其他談判人員應(yīng)按照本制度第五條對對方當(dāng)事人的有關(guān)情況進行審查，并復(fù)印對方當(dāng)事人的法人營業(yè)執(zhí)照及其他行政許可證明留存。
      第二十條、銷售、采購合同，由主辦業(yè)務(wù)人員與對方當(dāng)事人商談后擬好合同條款，附合同會審表報總經(jīng)理審批，由法律顧問室編寫合同編號并加蓋合同專用章，必要時，由總經(jīng)理指定責(zé)任人員對合同進行合法性審查。
      第二十一條、除銷售、采購合同以外的合同由總經(jīng)理指定責(zé)任人員會同相關(guān)部門與對方當(dāng)事人進行商談，擬好合同條款，附合同會審表報總經(jīng)理審批，由法律顧問室加蓋合同專用章。
      第二十二條、法律、行政法規(guī)規(guī)定應(yīng)當(dāng)辦理批準(zhǔn)登記手續(xù)的合同，合同成立后由法律顧問室依法及時辦理。
      第二十三條、合同正式簽訂后，合同文本除經(jīng)辦人自行保管外，應(yīng)當(dāng)隨合同會審表交存公司法律顧問室一份備案。
      第五章、合同的變更、解除
      第二十四條、在合同履行期間由于客觀原因需要變更或者解除合同的，須經(jīng)雙方協(xié)商，重新達成書面協(xié)議，新協(xié)議未達成前，原合同仍然有效。本方收到對方當(dāng)事人要求解除或變更的通知書后，應(yīng)當(dāng)在規(guī)定的期限內(nèi)作出書面答復(fù)。
      第二十五條、存在下列情形之一的，本方可以單方解除合同
      （一）因不可抗力致使不能實現(xiàn)合同目的。
      （二）在履行期限屆滿之前，對方明確表示或者以自己的行為表明不履行主要債務(wù)。
      （三）對方遲延履行主要債務(wù)，經(jīng)催告后在合理期限內(nèi)仍未履行。
      （四）對方遲延履行債務(wù)或其他違約行為致使不能實現(xiàn)合同目的。
      （五）法律規(guī)定的其他情形。
      第二十六條、變更或解除經(jīng)濟的，應(yīng)當(dāng)采用書面形式（包括書信、電報）。
      第二十七條、變更或解除經(jīng)濟合同的協(xié)議應(yīng)按照合同簽訂程序報原審批人員批準(zhǔn)。法律、行政法規(guī)規(guī)定變更合同應(yīng)當(dāng)辦理批準(zhǔn)登記等手續(xù)的，應(yīng)依法及時辦理。
      第六章、合同的履行
      第二十八條、公司應(yīng)當(dāng)按照合同約定全面履行自己的義務(wù)，并隨時督促對方當(dāng)事人及時履行其義務(wù)。
      第二十九條、在合同履行過程中，對本公司的履行情況應(yīng)及時做好記錄并經(jīng)對方確認(rèn)。履行銷售合同交付貨物時應(yīng)由對方當(dāng)事人簽署一式二份的收貨單，一份留存對方，一份交銷售部門備查。向?qū)Ψ疆?dāng)事人交付增值稅發(fā)票時應(yīng)由對方當(dāng)事人出具收條。履行采購合同付款時應(yīng)由對方當(dāng)事人出具收款收據(jù)或收條，公司原則上只開具限制性抬頭的轉(zhuǎn)賬支票，不允許以現(xiàn)金形式支付。
      第三十條、在履行合同過程中，經(jīng)辦人員若發(fā)現(xiàn)并有確切證據(jù)證明對方當(dāng)事人有下列情況之一的，應(yīng)立即中止履行，并及時書面上報公司法律顧問室處理，并報總經(jīng)理。
      （一）經(jīng)營狀況嚴(yán)重惡化。
      （二）轉(zhuǎn)移財產(chǎn)，抽逃資金，以逃避債務(wù)。
      （三）喪失商業(yè)信譽。
      （四）有喪失或者可能喪失履行債務(wù)能力的其他情形。
      第三十一條、債權(quán)債務(wù)的定期確認(rèn)和發(fā)生重大變動時的確認(rèn)。
      （一）在常年合同特別是常年銷售、采購合同履行過程中，經(jīng)辦人員應(yīng)定期對賬，確認(rèn)雙方債權(quán)債務(wù)。
      （二）在對方當(dāng)事人發(fā)生兼（合）并、分立、改制或其他重大事項以及本公司或?qū)Ψ疆?dāng)事人的合同經(jīng)辦人員發(fā)生變動時，應(yīng)及時對賬，確認(rèn)合同效力及雙方債權(quán)債務(wù)。
      第七章、經(jīng)濟合同糾紛的調(diào)解、仲裁和訴訟
      第三十二條、合同雙方在履行過程中發(fā)生糾紛時，應(yīng)首先按照實事求是的原則，平等協(xié)商解決。
      第三十三條、合同雙方在一定期限（一般為一個月）內(nèi)無法就糾紛的處理達成一致意思或?qū)Ψ疆?dāng)事人無意協(xié)商解決的，經(jīng)辦人員應(yīng)及時書面報告部門經(jīng)理和總經(jīng)理，并擬定處理意見，報總經(jīng)理決定。對方當(dāng)事人涉嫌合同詐騙的，應(yīng)立即報告公司法律顧問室和總經(jīng)理。
      第三十四條、公司決定采用訴訟或仲裁處理的合同糾紛，以及對方當(dāng)事人起訴的，相關(guān)部門應(yīng)及時將合同的簽訂、履行、糾紛的產(chǎn)生及協(xié)商情況整理成書面材料連同有關(guān)證據(jù)報公司法律顧問室。
      第八章、合同的日常管理
      第三十五條、本公司實行二級合同管理，公司法律顧問室全面負(fù)責(zé)公司的合同管理；銷售、采購部門的業(yè)務(wù)人員負(fù)責(zé)所在部門的合同管理。
      第三十六條、公司的合同專用章專人管理，公司財務(wù)部負(fù)責(zé)保管。公司的空白合同、授權(quán)委托書也由專人管理，業(yè)務(wù)人員不得隨帶合同專用章或已蓋章的空白授權(quán)委托書、空白合同出差，特殊情況，由總經(jīng)理批準(zhǔn)。合同專用章、蓋章的空白合同、授權(quán)委托書、已簽訂的合同等遺失的，應(yīng)及時向當(dāng)?shù)毓矙C關(guān)報案，并登報聲明。
      第三十七條、已簽訂的合同及送貨回單，增值稅發(fā)票收據(jù)以及業(yè)務(wù)往來傳真、信函、對賬單等資料，銷售、采購部門的業(yè)務(wù)人員應(yīng)自行保管好；重要資料應(yīng)將原件交公司法律顧問室隨合同保管。
      第三十八條、合同經(jīng)辦人員與本公司終止勞動關(guān)系前應(yīng)把有關(guān)材料及空白合同、名片、委托書移交完畢，經(jīng)公司法律顧問室和有關(guān)部門確認(rèn)后方可辦理有關(guān)手續(xù)。合同經(jīng)辦人員與本公司終止勞動關(guān)系或因其他原因發(fā)生變更的，公司法律顧問室應(yīng)在情況發(fā)生后一周內(nèi)書面告知各有關(guān)單位。
      第九章、合同審批管理
      第三十九條、下屬公司、企業(yè)對外簽訂的經(jīng)濟合同，除按規(guī)定須上報公司審查批準(zhǔn)者外，由公司、企業(yè)領(lǐng)導(dǎo)審批。
      第四十條、下列合同由總經(jīng)理或其授權(quán)人審批：
      （一）標(biāo)的超過100萬元的。
      （二）預(yù)付定金或預(yù)付貨款超過10萬元的。
      （三）聯(lián)營、合資、合作合同。
      （四）重大涉外合同。
      第四十一條、下列合同由董事長審批：
      （一）標(biāo)的超過500萬元的。
      （二）投資100萬元以上的聯(lián)營、合資、合作、涉外合同。
      第四十二條、合同標(biāo)的超過公司資產(chǎn)1/3以上的合同由董事會審批。
      第四十三條、法律顧問室負(fù)責(zé)對下列合同進行審查：
      （一）董事會、總經(jīng)理委托審查的合同。
      （二）內(nèi)容復(fù)雜、較難掌握，各企業(yè)要求提供法律幫助的合同。
      第四十四條、法律顧問室主要負(fù)責(zé)審查合同條款、內(nèi)容的合法性、嚴(yán)密性、可行性，提出意見供決策部門參考。經(jīng)濟合同審查的要點是：
      （一）合同的合法性。包括：當(dāng)事人有無簽訂、履行該合同的權(quán)利能力和行為能力；合同內(nèi)容是否符合國家法律、政策和本《制度》規(guī)定；當(dāng)事人的意思表示是否真實、一致，權(quán)利、義務(wù)是否平等；訂約程序是否符合法律規(guī)定。
      （二）合同的嚴(yán)密性。包括：合同應(yīng)具備的條款是否齊全；當(dāng)事人雙方的權(quán)利、義務(wù)是否具體、明確；文字表述是否確切無誤。
      （三）合同的可行性。包括：當(dāng)事人雙方特別是對方是否具備履行合同的能力、條件；預(yù)計取得的經(jīng)濟效益和可能承擔(dān)的風(fēng)險；合同非正常履行時可能受到的經(jīng)濟損失。
      （四）根據(jù)法律規(guī)定或?qū)嶋H需要，經(jīng)濟合同還應(yīng)當(dāng)或可以呈報上級主管機關(guān)見證、批準(zhǔn)，或報工商行政管理部門鑒證，或請公證處公證。
      第四十五條、經(jīng)濟合同的審批程序如下：
      （一）申報。各企業(yè)的法人委托人在授權(quán)范圍內(nèi)對外簽訂合同，應(yīng)事先填寫“經(jīng)濟合同簽約申報表”（一式二份），報本企業(yè)的領(lǐng)導(dǎo)審查批準(zhǔn)。（凡先經(jīng)領(lǐng)導(dǎo)口頭同意簽約的，簽約后需補辦手續(xù)）需報總經(jīng)理、董事長審批的，應(yīng)由該企業(yè)領(lǐng)導(dǎo)簽署意見，隨同合同初稿及有關(guān)資料、附件等，一并上報。
      （二）審核。對送審的經(jīng)濟合同，應(yīng)按本《制度》規(guī)定的審批權(quán)限，由主管人或有關(guān)人認(rèn)真審閱，必要時可進行調(diào)查研究，最后作出：批準(zhǔn)、不批準(zhǔn)；通知申報單位補報材料或進一步談判。（應(yīng)提出談判的具體要求和注意事項）
      （三）主管人在“申報表”上批寫意見后，“申報表”一份及合同初稿留底，另一份“申報表”連同其他材料發(fā)還申報單位，由承辦人按批準(zhǔn)的意見辦理。
      上述審批程序，一般為1～2天。特殊情況，經(jīng)批準(zhǔn)或授權(quán)的可不受審批程序的約束。
      第十章、經(jīng)濟合同糾份的處理
      第四十六條、合同在履行過程中如與對方當(dāng)事人發(fā)生糾紛的，應(yīng)按《中華人民共和國合同法》等有關(guān)法規(guī)和本《制度》規(guī)定妥善處理。
      第四十七條、合同糾紛由簽約企業(yè)負(fù)責(zé)處理。涉及內(nèi)部幾個企業(yè)的，可以協(xié)商或由公司確定一個企業(yè)為主負(fù)責(zé)修理。簽約人對糾紛的處理必須具體負(fù)責(zé)到到底。
      第四十八條、處理合同糾紛的原則是：
      （一）堅持以事實為依據(jù)、以法律為準(zhǔn)繩，法律沒規(guī)定的，以國家政策或合同條款為準(zhǔn)。
      （二）以雙方協(xié)商解決為基本辦法。糾紛發(fā)生后，應(yīng)及時與對方當(dāng)事人友好協(xié)商，在既維護本企業(yè)合法權(quán)益，又不侵犯對方合法權(quán)益的基礎(chǔ)上，互諒互讓，達成協(xié)議，解決糾紛。
      （三）因?qū)Ψ截?zé)任引起的糾紛，應(yīng)堅持原則，保障我方合法權(quán)益不受侵犯；因我方責(zé)任引起的糾紛，應(yīng)尊重對方的合法權(quán)益，并盡量采取補救措施，減少我方損失；因雙方責(zé)任引起的糾紛，應(yīng)實事求是，分清主次，合情合理解決。
      （四）各企業(yè)在處理糾紛時，應(yīng)加強聯(lián)系，及時通氣，積極主動地做好應(yīng)做的工作，不互相推諉、指責(zé)、埋怨，統(tǒng)一意見，統(tǒng)一行動，一致對外。
      第四十九條、法律顧問室處理合同糾紛的范圍是：
      （一）董事會、總經(jīng)理交辦的。
      （二）經(jīng)各企業(yè)協(xié)商處理解決不了的。
      （三）其他應(yīng)由法律顧問室處理的。
      第五十條、提請?zhí)幚砗贤m紛的程序是：
      （一）承辦人填寫“對外經(jīng)濟合同糾紛申報表（一式二分），按本《制度》的規(guī)定報批。
      （二）審批單位可依據(jù)情況，在1天內(nèi)作出；由上報單位負(fù)責(zé)處理；由法律顧問室負(fù)責(zé)處理。
      （三）法律顧問室對經(jīng)協(xié)商仍無法解決或認(rèn)為有必要的合同糾紛，經(jīng)主管領(lǐng)導(dǎo)同意，可提交上級主管機關(guān)、仲裁部門或人民法院依法處理。
      第五十一條、合同糾紛的提出，加上由我方與對方當(dāng)事人協(xié)商處理糾紛的時間，應(yīng)在法律規(guī)定的時效內(nèi)（一般為2年）進行，并必須考慮有申請仲裁或訴訟的足夠時間。
      第五十二條、凡由法律顧問室處理的經(jīng)濟合同糾紛，有關(guān)企業(yè)必須主動提供下列證據(jù)材料（原件或影印件）
      （一）經(jīng)濟合同的文本（包括變更、解除合同的協(xié)議），以及與合同有關(guān)的附件、文書、電報、圖表等。
      （二）關(guān)貨、提貨、托運、驗收、發(fā)票等有關(guān)憑證。
      （三）貨款的承付、托收憑證，有關(guān)財務(wù)財目。
      （四）產(chǎn)品的質(zhì)量標(biāo)準(zhǔn)、封樣、樣品或鑒定報告。
      （五）有關(guān)違約的證據(jù)材料。
      （六）其他與處理糾紛有關(guān)的材料。
      第五十三條、對于經(jīng)濟合同糾紛經(jīng)雙方協(xié)商達成一致意見的，應(yīng)簽訂書面協(xié)議，由雙方代表簽字并加蓋雙方法人公章或合同專用章。
      第五十四條、各企業(yè)對雙方已經(jīng)簽署的解決合同糾紛的協(xié)議書，上級主管機關(guān)或仲裁機關(guān)的調(diào)解書、仲裁書，在正式生效后，應(yīng)復(fù)印若干份，分別送與該糾紛處理及履行有關(guān)的部門收執(zhí)，各部門應(yīng)由專人負(fù)責(zé)該文書執(zhí)行的了解或履行。
      對于對方當(dāng)事人在規(guī)定期限屆滿時沒有執(zhí)行上述文書中有關(guān)規(guī)定的，承辦人應(yīng)及時向主管領(lǐng)導(dǎo)和法律顧問匯報。
      第五十五條、對方當(dāng)事人逾期不履行已經(jīng)發(fā)生法律效力的調(diào)解書、仲裁決定書或判決書的，由法律顧問室配合各單位向人民法律申請執(zhí)行。
      第五十六條、在向人民法院提交申請執(zhí)行書之前，有關(guān)單位應(yīng)認(rèn)真檢查對方的執(zhí)行情況，防止差錯。
      執(zhí)行中若達成和解協(xié)議的，應(yīng)制作協(xié)議書并按協(xié)議書規(guī)定辦理。
      第五十七條、合同糾紛處理或執(zhí)行完畢的，應(yīng)及時通知有關(guān)單位，并將有關(guān)資料匯總、歸檔，以備查考。
      第十一章、考核與獎懲
      第五十八條、公司全體職員應(yīng)當(dāng)嚴(yán)格遵守本制度，有效訂立、履行合同，切實維護公司的整體利益。公司法律顧問室負(fù)責(zé)本制度執(zhí)行情況的監(jiān)督考核。
      第五十九條、對在合同簽訂、履行過程中發(fā)現(xiàn)重大問題，積極采取補救措施，使本公司避免重大經(jīng)濟損失以及在經(jīng)濟糾紛處理過程中，避免或挽回重大經(jīng)濟損失的，予以獎勵。
      第六十條、合同經(jīng)辦人員出現(xiàn)下列情況之一，給公司造成損失的，公司將依法向責(zé)任人員追償損失：
      （一）未經(jīng)授權(quán)批準(zhǔn)或超越職權(quán)簽訂合同。
      （二）為他人提供合同專用章或蓋章的空白合同，授權(quán)委托書。
      （三）應(yīng)當(dāng)簽訂書面合同而未簽訂書面合同。
      第六十一條、合同經(jīng)辦人員出現(xiàn)下列情況之一，給公司造成損失的，公司酌情向有關(guān)人員追償損失：
      （一）因工作過失致使公司被詐騙。
      （二）公司履行合同未經(jīng)對方當(dāng)事人確認(rèn)。
      （三）遺失重要證據(jù)。
      （四）發(fā)生糾紛后隱瞞不報或私自了結(jié)或報告避重就輕，從而貽誤時機的。
      （五）合同專用章、蓋章的`空白合同、授權(quán)委托書遺失未及時報案和報告。
      （六）其他違反公司相關(guān)制度的。
      第六十二條、公司職員在簽訂、履行合同過程中觸犯刑法，構(gòu)成犯罪的，將依法移交司法機關(guān)處理。
      第十二章、附則
      第六十三條、本制度未盡事宜，均按有關(guān)法律法規(guī)和本公司補充細(xì)則規(guī)定辦理；本制度的解釋、修訂和發(fā)放由本公司法律顧問室負(fù)責(zé)。
      第六十四條、本制度自公示之日起開始執(zhí)行。
      風(fēng)險提示：
      企業(yè)規(guī)章制度也可以成為企業(yè)用工管理的證據(jù)，是公司內(nèi)部的“法律”，但是并非制定的任何規(guī)章制度都具有法律效力，只有依法制定的規(guī)章制度才具有法律效力。
      勞動爭議糾紛案件中，工資支付憑證、社保記錄、招工招聘登記表、報名表、考勤記錄、開除、除名、辭退、解除勞動合同、減少勞動報酬以及計算勞動者工作年限等都由企業(yè)舉證，所以企業(yè)制定和完善相關(guān)規(guī)章制度的時候，應(yīng)該注意收集和保留履行民主程序和公示程序的證據(jù)，以免在仲裁和訴訟時候出現(xiàn)舉證不能的后果。
      公司信息安全管理制度7
      一、計算機設(shè)備管理制度
      1、計算機的使用部門要保持清潔、安全、良好的計算機設(shè)備工作環(huán)境，禁止在計算機應(yīng)用環(huán)境中放置易燃、易爆、強腐蝕、強磁性等有害計算機設(shè)備安全的物品。
      2、非本單位技術(shù)人員對我單位的設(shè)備、系統(tǒng)等進行維修、維護時，必須由公司相關(guān)技術(shù)人員現(xiàn)場全程監(jiān)督。計算機設(shè)備送外維修，須經(jīng)有關(guān)部門負(fù)責(zé)人批準(zhǔn)。
      3、嚴(yán)格遵守計算機設(shè)備使用、開機、關(guān)機等安全操作規(guī)程和正確的使用方法。任何人不允許帶電插拔計算機外部設(shè)備接口，計算機出現(xiàn)故障時應(yīng)及時向IT部門報告，不允許私自處理或找非本單位技術(shù)人員進行維修及操作。
      二、操作員安全管理制度
      （一）操作代碼是進入各類應(yīng)用系統(tǒng)進行業(yè)務(wù)操作、分級對數(shù)據(jù)存取進行控制的代碼。操作代碼分為系統(tǒng)管理代碼和一般操作代碼。代碼的設(shè)置根據(jù)不同應(yīng)用系統(tǒng)的要求及崗位職責(zé)而設(shè)置；
      （二）系統(tǒng)管理操作代碼的設(shè)置與管理
      1、系統(tǒng)管理操作代碼必須經(jīng)過經(jīng)營管理者授權(quán)取得；
      2、系統(tǒng)管理員負(fù)責(zé)各項應(yīng)用系統(tǒng)的環(huán)境生成、維護，負(fù)責(zé)一般操作代碼的生成和維護，負(fù)責(zé)故障恢復(fù)等管理及維護；
      3、系統(tǒng)管理員對業(yè)務(wù)系統(tǒng)進行數(shù)據(jù)整理、故障恢復(fù)等操作，必須有其上級授權(quán)；
      4、系統(tǒng)管理員不得使用他人操作代碼進行業(yè)務(wù)操作；
      5、系統(tǒng)管理員調(diào)離崗位，上級管理員（或相關(guān)負(fù)責(zé)人）應(yīng)及時注銷其代碼并生成新的系統(tǒng)管理員代碼；
      （三）一般操作代碼的設(shè)置與管理
      1、一般操作碼由系統(tǒng)管理員根據(jù)各類應(yīng)用系統(tǒng)操作要求生成，應(yīng)按每操作用戶一碼設(shè)置。
      2、操作員不得使用他人代碼進行業(yè)務(wù)操作。
      3、操作員調(diào)離崗位，系統(tǒng)管理員應(yīng)及時注銷其代碼并生成新的操作員代碼。
      三、密碼與權(quán)限管理制度
      1、密碼設(shè)置應(yīng)具有安全性、保密性，不能使用簡單的代碼和標(biāo)記。密碼是保護系統(tǒng)和數(shù)據(jù)安全的控制代碼，也是保護用戶自身權(quán)益的控制代碼。密碼分設(shè)為用戶密碼和操作密碼，用戶密碼是登陸系統(tǒng)時所設(shè)的密碼，操作密碼是進入各應(yīng)用系統(tǒng)的操作員密碼。密碼設(shè)置不應(yīng)是名字、生日，重復(fù)、順序、規(guī)律數(shù)字等容易猜測的數(shù)字和字符串；
      2、密碼應(yīng)定期修改，間隔時間不得超過一個月，如發(fā)現(xiàn)或懷疑密碼遺失或泄漏應(yīng)立即修改，并在相應(yīng)登記簿記錄用戶名、修改時間、修改人等內(nèi)容。
      3、服務(wù)器、路由器等重要設(shè)備的超級用戶密碼由運行機構(gòu)負(fù)責(zé)人指定專人（不參與系統(tǒng)開發(fā)和維護的人員）設(shè)置和管理，并由密碼設(shè)置人員將密碼裝入密碼信封，在騎縫處加蓋個人名章或簽字后交給密碼管理人員存檔并登記。如遇特殊情況需要啟用封存的密碼，必須經(jīng)過相關(guān)部門負(fù)責(zé)人同意，由密碼使用人員向密碼管理人員索取，使用完畢后，須立即更改并封存，同時在“密碼管理登記簿”中登記。
      4、系統(tǒng)維護用戶的密碼應(yīng)至少由兩人共同設(shè)置、保管和使用。
      5、有關(guān)密碼授權(quán)工作人員調(diào)離崗位，有關(guān)部門負(fù)責(zé)人須指定專人接替并對密碼立即修改或用戶刪除，同時在“密碼管理登記簿”中登記。
      四、數(shù)據(jù)安全管理制度
      1、存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標(biāo)識。備份數(shù)據(jù)必須異地存放，并明確落實異地備份數(shù)據(jù)的管理職責(zé)；
      2、注意計算機重要信息資料和數(shù)據(jù)存儲介質(zhì)的存放、運輸安全和保密管理，保證存儲介質(zhì)的物理安全。
      3、任何非應(yīng)用性業(yè)務(wù)數(shù)據(jù)的使用及存放數(shù)據(jù)的設(shè)備或介質(zhì)的調(diào)撥、轉(zhuǎn)讓、廢棄或銷毀必須嚴(yán)格按照程序進行逐級審批，以保證備份數(shù)據(jù)安全完整。
      4、數(shù)據(jù)恢復(fù)前，必須對原環(huán)境的數(shù)據(jù)進行備份，防止有用數(shù)據(jù)的丟失。數(shù)據(jù)恢復(fù)過程中要嚴(yán)格按照數(shù)據(jù)恢復(fù)手冊執(zhí)行，出現(xiàn)問題時由技術(shù)部門進行現(xiàn)場技術(shù)支持。數(shù)據(jù)恢復(fù)后，必須進行驗證、確認(rèn)，確保數(shù)據(jù)恢復(fù)的完整性和可用性。
      5、數(shù)據(jù)清理前必須對數(shù)據(jù)進行備份，在確認(rèn)備份正確后方可進行清理操作。歷次清理前的備份數(shù)據(jù)要根據(jù)備份策略進行定期保存或永久保存，并確?？梢噪S時使用。數(shù)據(jù)清理的實施應(yīng)避開業(yè)務(wù)高峰期，避免對聯(lián)機業(yè)務(wù)運行造成影響。
      6、需要長期保存的數(shù)據(jù)，數(shù)據(jù)管理部門需與相關(guān)部門制定轉(zhuǎn)存方案，根據(jù)轉(zhuǎn)存方案和查詢使用方法要在介質(zhì)有效期內(nèi)進行轉(zhuǎn)存，防止存儲介質(zhì)過期失效，通過有效的查詢、使用方法保證數(shù)據(jù)的完整性和可用性。轉(zhuǎn)存的數(shù)據(jù)必須有詳細(xì)的文檔記錄。
      7、非本單位技術(shù)人員對本公司的設(shè)備、系統(tǒng)等進行維修、維護時，必須由本公司相關(guān)技術(shù)人員現(xiàn)場全程監(jiān)督。計算機設(shè)備送外維修，須經(jīng)設(shè)備管理機構(gòu)負(fù)責(zé)人批準(zhǔn)。送修前，需將設(shè)備存儲介質(zhì)內(nèi)應(yīng)用軟件和數(shù)據(jù)等涉經(jīng)營管理的信息備份后刪除，并進行登記。對修復(fù)的設(shè)備，設(shè)備維修人員應(yīng)對設(shè)備進行驗收、病毒檢測和登記。
      8、管理部門應(yīng)對報廢設(shè)備中存有的程序、數(shù)據(jù)資料進行備份后清除，并妥善處理廢棄無用的資料和介質(zhì)，防止泄密。
      9、運行維護部門需指定專人負(fù)責(zé)計算機病毒的防范工作，建立本單位的計算機病毒防治管理制度，經(jīng)常進行計算機病毒檢查，發(fā)現(xiàn)病毒及時清除。
      10、營業(yè)用計算機未經(jīng)有關(guān)部門允許不準(zhǔn)安裝其它軟件、不準(zhǔn)使用來歷不明的載體（包括軟盤、光盤、移動硬盤等）。
      五、機房管理制度
      1、進入主機房至少應(yīng)當(dāng)有兩人在場，并登記“機房出入管理登記簿”，記錄出入機房時間、人員和操作內(nèi)容。
      2、IT部門人員進入機房必須經(jīng)領(lǐng)導(dǎo)許可，其他人員進入機房必須經(jīng)IT部門領(lǐng)導(dǎo)許可，并有有關(guān)人員陪同。值班人員必須如實記錄來訪人員名單、進出機房時間、來訪內(nèi)容等。非IT部門工作人員原則上不得進入中心對系統(tǒng)進行操作。如遇特殊情況必須操作時，經(jīng)IT部門負(fù)責(zé)人批準(zhǔn)同意后有關(guān)人員監(jiān)督下進行。對操作內(nèi)容進行記錄，由操作人和監(jiān)督人簽字后備查。
      3、保持機房整齊清潔，各種機器設(shè)備按維護計劃定期進行保養(yǎng)，保持清潔光亮。
      4、工作人員進入機房必須更換干凈的工作服和拖鞋。
      5、機房內(nèi)嚴(yán)禁吸煙、吃東西、會客、聊天等。不得進行與業(yè)務(wù)無關(guān)的活動。嚴(yán)禁攜帶液體和食品進入機房，嚴(yán)禁攜帶與上機無關(guān)的物品，特別是易燃、易爆、有腐蝕等危險品進入機房。
      6、機房工作人員嚴(yán)禁違章操作，嚴(yán)禁私自將外來軟件帶入機房使用。
      7、嚴(yán)禁在通電的情況下拆卸，移動計算機等設(shè)備和部件。
      8、定期檢查機房消防設(shè)備器材。
      9、機房內(nèi)不準(zhǔn)隨意丟棄儲蓄介質(zhì)和有關(guān)業(yè)務(wù)保密數(shù)據(jù)資料，對廢棄儲蓄介質(zhì)和業(yè)務(wù)保密資料要及時銷毀（碎紙），不得作為普通垃圾處理。嚴(yán)禁機房內(nèi)的設(shè)備、儲蓄介質(zhì)、資料、工具等私自出借或帶出。
      10、主機設(shè)備主要包括：服務(wù)器和業(yè)務(wù)操作用PC機等。在計算機機房中要保持恒溫、恒濕、電壓穩(wěn)定，做好靜電防護和防塵等項工作，保證主機系統(tǒng)的平穩(wěn)運行。服務(wù)器等所在的主機要實行嚴(yán)格的門禁管理制度，及時發(fā)現(xiàn)和排除主機故障，根據(jù)業(yè)務(wù)應(yīng)用要求及運行操作規(guī)范，確保業(yè)務(wù)系統(tǒng)的正常工作。
      11、定期對空調(diào)系統(tǒng)運行的各項性能指標(biāo)（如風(fēng)量、溫升、濕度、潔凈度、溫度上升率等）進行測試，并做好記錄，通過實際測量各項參數(shù)發(fā)現(xiàn)問題及時解決，保證機房空調(diào)的正常運行。
      12、計算機機房后備電源（UPS）除了電池自動檢測外，每年必須充放電一次到兩次。
      公司信息安全管理制度8
      為加強計算機信息系統(tǒng)安全和保密管理，保障計算機信息系統(tǒng)和國家秘密的安全，規(guī)范計算機及信息系統(tǒng)的使用和管理，確保網(wǎng)絡(luò)安全和信息保密，根據(jù)國家、省有關(guān)信息系統(tǒng)管理和保密的規(guī)定，現(xiàn)依據(jù)國家有關(guān)法律法規(guī)和政策，結(jié)合實際，制定本制度。
      一、本制度適用于州政府辦公室所有接入政務(wù)內(nèi)、外網(wǎng)的計算機及輔助設(shè)備、網(wǎng)絡(luò)和信息系統(tǒng)。
      二、按照“誰主管誰負(fù)責(zé)、誰運行誰負(fù)責(zé)”的原則，各科室、各單位主要負(fù)責(zé)人是計算機信息系統(tǒng)安全和保密工作的第一責(zé)任人，負(fù)責(zé)本科室、本單位計算機信息系統(tǒng)的安全和保密管理，具體操作人員是管理員，負(fù)責(zé)本機信息系統(tǒng)安全和保密和管理。
      三、計算機信息系統(tǒng)應(yīng)當(dāng)按照國家信息安全等級保護的要求實行分類分級管理。
      四、涉及國家秘密的信息系統(tǒng)（以下簡稱涉密信息系統(tǒng)）應(yīng)當(dāng)按照國家保密法規(guī)和標(biāo)準(zhǔn)管理。涉密信息系統(tǒng)的建設(shè)，應(yīng)當(dāng)與保密設(shè)施的建設(shè)同步進行，經(jīng)保密工作部門審批后，才能投入使用。
      五、涉及國家秘密的信息（以下簡稱涉密信息）應(yīng)當(dāng)在涉密信息系統(tǒng)中處理。非涉密信息系統(tǒng)不得處理涉密信息。涉密信息系統(tǒng)必須與互聯(lián)網(wǎng)實行物理隔離。
      六、要加強對與互聯(lián)網(wǎng)聯(lián)接的信息網(wǎng)絡(luò)的管理，采取有效措施，防止違規(guī)接入，防范外部進攻，并留存互聯(lián)網(wǎng)訪問日志。
      七、計算機的使用管理應(yīng)當(dāng)符合下列要求:
      1、對計算機及軟件安裝情況進行登記備案，定期核查；
      2、設(shè)置開機口令，長度不得少于8個字符，并定期更換，防止口令被盜；
      3、安裝防病毒等安全防護軟件，并及時進行升級；及時更新操作系統(tǒng)補丁程序；
      4、不得安裝、運行、使用與工作無關(guān)的軟件；
      5、嚴(yán)禁同一計算機既上互聯(lián)網(wǎng)又處理涉密信息；
      6、嚴(yán)禁使用含有無線網(wǎng)卡、無線鼠標(biāo)、無線鍵盤等具有無線互聯(lián)功能的設(shè)備處理涉密信息
      7、嚴(yán)禁將涉密計算機帶到與工作無關(guān)的場所。
      八、移動存儲設(shè)備的使用管理應(yīng)當(dāng)符合下列要求:
      1、實行登記管理；
      2、移動存儲設(shè)備不得在涉密信息系統(tǒng)和非涉密信息系統(tǒng)間交叉使用，涉密移動存儲設(shè)備不得在非涉密信息系統(tǒng)中使用；
      3、移動存儲設(shè)備在接入本單位計算機信息系統(tǒng)之前，應(yīng)當(dāng)查殺病毒、木馬等惡意代碼；
      4、鼓勵采用密碼技術(shù)等對移動存儲設(shè)備中的信息進行保護；
      5、嚴(yán)禁將涉密存儲設(shè)備帶到與工作無關(guān)的場所。
      九、數(shù)據(jù)復(fù)制操作管理應(yīng)當(dāng)符合下列要求:
      1、將互聯(lián)網(wǎng)上的信息復(fù)制到處理內(nèi)部信息的系統(tǒng)時，應(yīng)當(dāng)采取嚴(yán)格的技術(shù)防護措施，查殺病毒、木馬等惡意代碼，嚴(yán)防病毒等傳播；
      2、嚴(yán)格限制從互聯(lián)網(wǎng)向涉密信息系統(tǒng)復(fù)制數(shù)據(jù)。確需復(fù)制的，應(yīng)當(dāng)嚴(yán)格按照國家有關(guān)保密標(biāo)準(zhǔn)執(zhí)行；
      3、系統(tǒng)管理員應(yīng)每天做好數(shù)據(jù)庫、電子郵件及各部門的文件、數(shù)據(jù)備份工作，最大限度地保證各部門的文件因停電或其他意外造成損壞時能夠恢復(fù)到最近的備份；
      4、不得使用移動存儲設(shè)備從涉密計算機向非涉密計算機復(fù)制數(shù)據(jù)。確需復(fù)制的，應(yīng)當(dāng)采取嚴(yán)格的保密措施，防止泄密；
      5、復(fù)制和傳遞涉密電子文檔，應(yīng)當(dāng)嚴(yán)格按照復(fù)制和傳遞同等密級紙質(zhì)文件的有關(guān)規(guī)定辦理。
      十、嚴(yán)禁外單位人員或無關(guān)人員操作涉密計算機。
      十一、涉密計算機應(yīng)與國際互聯(lián)網(wǎng)實行物理隔離，禁止與其它非涉密計算機進行單機對聯(lián)。
      十二、未經(jīng)許可，無關(guān)人員不得進入涉密計算機控制區(qū)。
      十三、涉密計算機中的資料應(yīng)實行安全備份，以防止病毒的感染或硬件的受損造成資料丟失。備份磁盤（含軟盤、優(yōu)盤、光盤、移動硬盤、磁帶等）應(yīng)標(biāo)明密級進行登記，存放在密碼文件柜中，按照《國家秘密載體保密管理的規(guī)定》進行管理。
      十四、涉密計算機及相關(guān)設(shè)備維修，應(yīng)當(dāng)在本單位內(nèi)部現(xiàn)場進行，并指定專人全過程監(jiān)督，嚴(yán)禁維修人員讀取和復(fù)制涉密信息。確需送修的，應(yīng)當(dāng)拆除涉密信息存儲部件。
      十五、涉密計算機及相關(guān)設(shè)備存儲數(shù)據(jù)的恢復(fù)，必須由保密工作部門指定的具有涉密數(shù)據(jù)恢復(fù)資質(zhì)的單位進行。
      十六、處理內(nèi)部信息的計算機及相關(guān)設(shè)備在變更用途時，應(yīng)當(dāng)使用能夠有效刪除數(shù)據(jù)的工具刪除存儲部件中的內(nèi)部信息。
      十七、涉密計算機及相關(guān)設(shè)備不再用于處理涉密信息或不再使用時，應(yīng)當(dāng)將涉密信息存儲部件拆除或及時銷毀。涉密信息存儲部件的銷毀必須按照涉密載體銷毀要求進行。
      十八、加強對計算機使用人員的管理，開展經(jīng)常性的保密教育培訓(xùn)，提高計算機使用人員的安全和保密意識與技能。
      十九、各科室、各單位應(yīng)當(dāng)與重點崗位的計算機使用人員簽訂安全保密責(zé)任書，明確安全和保密要求與責(zé)任。
      二十、計算機使用人員離崗離職，有關(guān)部門應(yīng)當(dāng)即時取消其計算機信息系統(tǒng)訪問授權(quán)，收回計算機、移動存儲設(shè)備等相關(guān)物品。
      二十一、各科室、各單位要加強對本單位計算機信息系統(tǒng)安全和保密管理情況的監(jiān)督，定期開展檢查，發(fā)現(xiàn)問題及時糾正。
      二十二、計算機信息系統(tǒng)使用管理人員違反本規(guī)定，情節(jié)較輕的，由本單位予以批評教育；情節(jié)嚴(yán)重，造成安全和泄密隱患的，按有關(guān)規(guī)定處理。
      二十三、違反本規(guī)定泄露國家秘密的，按照有關(guān)規(guī)定給予直接責(zé)任人和有關(guān)領(lǐng)導(dǎo)處分；構(gòu)成犯罪的，依法追究刑事責(zé)任。
      二十四、各科室、各單位要根據(jù)本規(guī)定，結(jié)合實際，制定完善本科室、本單位計算機信息系統(tǒng)安全和保密管理的具體辦法。
      二十五、本制度自下發(fā)之日起執(zhí)行。
      公司信息安全管理制度9
      第一章總則
      第一條為進一步規(guī)范安全信息管理，暢通安全信息渠道，及時掌握現(xiàn)場安全生產(chǎn)動態(tài)，準(zhǔn)確處理各類安全信息和資料，切實提高對安全信息的分析、統(tǒng)計、處理能力，更好地發(fā)揮用安全信息指導(dǎo)安全生產(chǎn)和預(yù)防安全隱患的作用，逐步建立、完善公司安全信息管理網(wǎng)絡(luò)，制定本制度。
      第二條本制度規(guī)定的安全信息系指在公司生產(chǎn)過程中發(fā)生的運輸行車事故、人身傷亡事故、特種設(shè)備事故、生產(chǎn)安全隱患、設(shè)備隱患、治安事件、管理問題、職工違章違紀(jì)及其它影響安全生產(chǎn)的信息。
      第三條安全信息管理必須遵循的原則
      1、真實性原則。凡反饋的安全信息，必須做到件件真實、來源可靠、實事求是，具有可追蹤性，杜絕虛假信息、失效信息、重復(fù)信息，保證安全信息的真實性。
      2、準(zhǔn)確性原則。各類安全信息的數(shù)據(jù)統(tǒng)計和綜合分析，要做到全面、客觀、準(zhǔn)確，避免錯、漏信息的發(fā)生。
      3、時效性原則。安全信息的反饋要及時、快捷，嚴(yán)格按照規(guī)定時間、周期提報，不得人為拖延，影響信息暢通。
      第四條充分利用辦公信息系統(tǒng)網(wǎng)絡(luò)資源，通過信息交換中心，傳真電話等方式，及時傳遞安全信息，逐步實現(xiàn)安全信息網(wǎng)絡(luò)化管理。
      第五條公司各部門要完善安全信息管理辦法，對安全信息的報道、反饋、處理等環(huán)節(jié)應(yīng)作出具體規(guī)定，形成安全信息工作管理的閉環(huán)。
      第二章管理職責(zé)
      第六條公司領(lǐng)導(dǎo)職責(zé)：掌握安全生產(chǎn)動態(tài)，超前預(yù)測、超前防范，及時處置安全生產(chǎn)重要信息，組織解決危及安全生產(chǎn)的重大問題；公司安委會等監(jiān)督檢查發(fā)現(xiàn)的突出問題，及時通報有關(guān)單位、主管部門和貴州鐵路實業(yè)集團公司，并對整改落實情況進行督促、檢查；處理突發(fā)安全生產(chǎn)重大事件，審核或直接向貴州鐵路實業(yè)集團公司（地方政府主管部門）報告或通報發(fā)生的安全重要信息。
      分管領(lǐng)導(dǎo)：負(fù)責(zé)監(jiān)督指導(dǎo)分管部門安全信息管理工作，督促分管部門及時掌握現(xiàn)場安全生產(chǎn)動態(tài)，確保信息渠道暢通；審核分管部門日常向貴州鐵路實業(yè)集團公司（地方政府主管部門）報告或通報安全重要信息；按規(guī)定參加分管部門安全生產(chǎn)分析會議，對分管部門安全信息進行分析，查找傾向性、關(guān)鍵性問題，指導(dǎo)分管部門制訂整改措施，掌握整改措施實施進度，督促危及安全的傾向性、關(guān)鍵性問題得到及時解決和整改。
      第七條安委會職責(zé)：公司安委會是公司安全信息管理的監(jiān)督部門。負(fù)責(zé)公司安全信息的收集、統(tǒng)計、綜合分析，跟蹤處理領(lǐng)導(dǎo)督辦的信息，及時向公司領(lǐng)導(dǎo)匯報安全情況及重要信息，按規(guī)定向集團公司安監(jiān)部和地方政府主管部門報送、反饋安全信息，按規(guī)定對公司各部門安全信息管理工作進行監(jiān)督檢查及考核。
      第八條部門職責(zé)：公司各部門是安全信息的主體單位，負(fù)責(zé)本單位安全信息的收集，按規(guī)定時限和要求向公司安委會報送、反映、通報安全生產(chǎn)信息。
      第九條信息主要來源：
      1、安全事故信息；
      2、領(lǐng)導(dǎo)干部監(jiān)督檢查信息；
      3、公司安委會監(jiān)督檢查信息；
      4、公司各部門檢查發(fā)現(xiàn)、反饋的信息；
      5、上級通報的信息；
      6、其他信息（群眾舉報，新聞媒體等）。
      第十條信息分類：安全信息分為生產(chǎn)安全事故信息和其他安全信息
      事故信息包括：行車安全事故，人身傷亡事故，特種設(shè)備事故，火災(zāi)、爆炸、中毒、治安、交通事故信息。
      其他安全信息包括：嚴(yán)重威脅行車安全，勞動安全和特種設(shè)備安全的重大隱患；未構(gòu)成事故，但對于行車安全有影響，對人身安全構(gòu)成威脅的信息；特種設(shè)備發(fā)生故障影響正常使用，運輸不暢，裝卸車多，卸車?yán)щy；公司布置的安全工作重點落實情況；安全監(jiān)督檢查情況；上級通報的信息；各種安全報表資料；明確要求上報的材料（活動安排工作小結(jié)，整改結(jié)果等）和其它有關(guān)影響安全生產(chǎn)的信息。其中：事故信息為重要信息。
      第十一條事故信息傳遞要求
      1、行車安全事故信息
      凡施工裝卸作業(yè)、調(diào)車作業(yè)、軌道車輛故障中斷行車的信息，貨場部發(fā)生或收到后，要認(rèn)真做好記錄，立即報告公司安委會，公司安委會在事發(fā)12小時內(nèi)將事故發(fā)生地點、事故概況、初步影響范圍、事故損失及人員傷亡情況報集團公司安監(jiān)部，詳細(xì)情況24小時內(nèi)書面上報。
      2、人身傷亡事故信息
      在生產(chǎn)過程中，生產(chǎn)區(qū)域內(nèi)發(fā)生的人身傷亡事故，不論原因、責(zé)任、傷亡人員歸屬情況是否屬于工傷事故，相關(guān)部門都應(yīng)認(rèn)真做好記錄并立即通知公司安委會，安委會電話速報集團公司安全部、人力資源部和黨群工作部（工會）。
      3、特種設(shè)備事故信息
      發(fā)生嚴(yán)重以上的特種設(shè)備事故（有人員傷亡或者直接經(jīng)濟損失50萬元（含50萬元）以上的設(shè)備、事故或有人員傷亡的設(shè)備爆炸事故）。貨場部立即報告公司安委會，公司安委會立即報告集團公司安全部、質(zhì)量技術(shù)部及當(dāng)?shù)刭|(zhì)量技術(shù)監(jiān)督行政部門，并同時報告設(shè)備使用注冊登記的質(zhì)量技術(shù)監(jiān)督行政部門。
      4、火災(zāi)、爆炸、中毒、治安、交通事故信息
      1）火災(zāi)、爆炸一般以上事故，治安事件、交通（涉及人員輕傷）、中毒事故，公司安委會事發(fā)2小時內(nèi)電話報集團公司安監(jiān)部。
      2）發(fā)生較大治安事件、交通安全事故（重傷及以上嚴(yán)重事故苗子和造成經(jīng)濟損失5萬元以下的交通事故），公司安委會電話速報集團公司安監(jiān)部，并于2日內(nèi)書面上報。
      3）發(fā)生急性中毒事故、火災(zāi)大事故、重大治安事件、重大交通事故及造成經(jīng)濟損失5萬元（含5萬元）以上50萬元以下的特種設(shè)備事故，公司安委會電話速報集團公司安監(jiān)部并于20小時之內(nèi)書面上報。
      4）發(fā)現(xiàn)或收到事故信息，除立即報告主管上級部門外，應(yīng)向駐站民警通報和報案。
      第十二條其它信息傳遞要求
      1、發(fā)生或收到未構(gòu)成安全事故，但對行車安全有影響，對人身安全構(gòu)成威脅的信息，公司安委會要認(rèn)真做好記錄，必要時，應(yīng)形成專題報告上報并在公司交班會上通報。
      2、集團公司布置的安全重點落實情況、安全監(jiān)督檢查情況、安全通報信息，公司安委會在規(guī)定時間內(nèi)反饋；上報信息處理情況。
      3、集團公司明確要求上報的材料（活動安排、工作小結(jié)、
      整改結(jié)果等），公司安委會必須按規(guī)定時期上報。
      第三章綜合分析處理
      第十三條信息的綜合分析
      1、公司安委會定期對本系統(tǒng)安全信息進行綜合分析，按照等級管理和時效管理要求，納入本系統(tǒng)安全問題庫。
      2、公司安委會結(jié)合公司的安全信息、監(jiān)督檢查信息和上級通報的信息定期進行綜合分析。
      3、公司安委會每月定期對安全信息進行綜合分析并形成月度安全分析報告（紀(jì)要）。
      4、公司把安全生產(chǎn)信息納入日交班、周大交班等會議及時進行分析。
      第十四條信息處理
      1、公司各部要充分利用安全信息的預(yù)測功能、許價功能、導(dǎo)向功能，把信息作為安全決策的重要依據(jù)，運用信息正確指導(dǎo)安全工作。
      2、對安全信息做到三不放過的原則：不弄清責(zé)任不放過；不分析管理原因不放過；不制定措施不放過。
      3、針對安全信息反映的傾向性問題采取加強管理、加大投入、強化控制等多種措施，及時消除安全隱患。
      4、對上級主管部門及公司各部門反饋的安全信息及時調(diào)查、處理、反饋。
      5、建立安全問題庫，從信息的收集、分析到處理形成動態(tài)的閉環(huán)管理，保證安全信息暢通和有效利用，對上級通報、反饋的安全信息，公司各部要按要求及時上報調(diào)查處理及整改結(jié)果。
      第四章附則
      第十五條公司安委會是公司安全生產(chǎn)信息中心，任何部門、個人不得以任何借口對安全生產(chǎn)信息進行隱瞞、遲報、越級上報，一經(jīng)發(fā)現(xiàn)，將追究責(zé)任人責(zé)任。
      未按規(guī)定上報的信息分為漏報、遲報、錯報。凡未上報視為漏報；凡超過規(guī)定時限上報，視為遲報；不符合完整、準(zhǔn)確、質(zhì)量要求者，視為錯報。
      第十六條公司安委會對各部門安全生產(chǎn)信息管理情況進行抽查檢查，并將抽查檢查情況納入季度考核、獎懲。
      第十七條安全生產(chǎn)信息管理工作的考核，由公司安委會按公司安全管理考核辦法有關(guān)規(guī)定進行。
      第十八條本制度由公司安委會負(fù)責(zé)解釋。
      公司信息安全管理制度10
      1.信息安全禁止行為：
      1.1利用公司信息系統(tǒng)平臺、網(wǎng)絡(luò)制作、傳播、復(fù)制危害公司及員工的有關(guān)任何信息;
      1.2攻擊、入侵他人計算機，未經(jīng)允許使用他人計算機設(shè)備、信息系統(tǒng)等;
      1.3未經(jīng)授權(quán)對信息平臺erp、crm、wms、網(wǎng)站、企業(yè)郵件系統(tǒng)中存儲、處理或傳輸?shù)男畔?包括系統(tǒng)文件和應(yīng)用程序)進行增加、修改、移動、復(fù)制和刪除等;
      1.4未經(jīng)授權(quán)查閱他人郵件，盜用他人名義進行發(fā)送任何電子郵件;
      1.5故意干擾、破壞公司信息平臺erp、crm、wms、網(wǎng)站、企業(yè)郵件等系統(tǒng)的安全、穩(wěn)定暢通運行;從事其他危害公司計算機、網(wǎng)絡(luò)設(shè)備、信息平臺的安全活動;
      1.6未經(jīng)公司高管領(lǐng)導(dǎo)批準(zhǔn)不得通過網(wǎng)絡(luò)、移動存儲設(shè)備等向外傳輸、發(fā)布、泄露有關(guān)公司的任何信息;
      其它危害公司信息安全或違反國家相關(guān)法律法規(guī)、信息安全條例的行為。
      2.信息安全響應(yīng)機制
      2.1信息技術(shù)部負(fù)責(zé)公司信息安全的整體指導(dǎo)與管理工作，并對數(shù)據(jù)中心機房軟硬件及信息系統(tǒng)、數(shù)據(jù)庫的維護、備份等安全進行日常管理。各分支機構(gòu)、部門涉及公司(或商業(yè))機密的信息安全由分支或部門本身自行負(fù)責(zé)管理和控制。
      2.2為保障各信息系統(tǒng)安全穩(wěn)定運行，信息技術(shù)部在工作日時間由分管管理員負(fù)責(zé)維護，節(jié)假日根據(jù)需要，安排相關(guān)人員負(fù)責(zé)值班支持。使用人如發(fā)現(xiàn)問題應(yīng)及時通知信息技術(shù)部，管理員應(yīng)及時處理并做好系統(tǒng)事件記錄。
      2.3信息系統(tǒng)的權(quán)限管理部門為信息技術(shù)部，負(fù)責(zé)各信息系統(tǒng)的權(quán)限管理，并指定專人為系統(tǒng)管理員完成各系統(tǒng)賬號、權(quán)限的設(shè)立、注銷及變更。
      2.4如出現(xiàn)特殊情況，分管管理員應(yīng)及時處理及解決，同時第一時間向部門經(jīng)理報告，如確定異常情況為災(zāi)難、重大影響的還須上報公司高層。
      3.如其它信息管理制度涉及信息安全的條款與本制度有沖突，則以本制度為準(zhǔn)。本管理規(guī)定由信息技術(shù)部負(fù)責(zé)制定、解釋，自頒布之日開始暫行。
      公司信息安全管理制度11
      一、總則
      為了加強公司內(nèi)所有信息安全的管理，讓大家充分運用計算機來提高工作效率，特制定本制度。
      二、計算機管理要求
      1、IT管理員負(fù)責(zé)公司內(nèi)所有計算機的管理，各部門應(yīng)將計算機負(fù)責(zé)人名單報給IT管理員，IT管理員（填寫《計算機IP地址分配表》）進行備案管理。如有變更，應(yīng)在變更計算機負(fù)責(zé)人一周內(nèi)向IT管理員申請備案。
      2、公司內(nèi)所有的計算機應(yīng)由各部門指定專人使用，每臺計算機的使用人員均定為計算機的負(fù)責(zé)人，如果其他人要求上機（不包括IT管理員），應(yīng)取得計算機負(fù)責(zé)人的同意，嚴(yán)禁讓外來人員使用工作計算機，出現(xiàn)問題所帶來的一切責(zé)任應(yīng)由計算機負(fù)責(zé)人承擔(dān)。
      3、計算機設(shè)備未經(jīng)IT管理員批準(zhǔn)同意，任何人不得隨意拆卸更換；如果計算機出現(xiàn)故障，計算機負(fù)責(zé)人應(yīng)及時向IT管理員報告，IT管理員查明故障原因，提出整改措施，如屬個人原因，對計算機負(fù)責(zé)人做出處罰。
      4、日常保養(yǎng)內(nèi)容：
      A、計算機表面保持清潔
      B、應(yīng)經(jīng)常對計算機硬盤進行整理，保持硬盤整潔性、完整性；
      C、下班不用時，應(yīng)關(guān)閉主機電源。
      5、計算機IP地址和密碼由IT管理員指定發(fā)給各部門，不能擅自更換。計算機系統(tǒng)專用資料（軟件盤、系統(tǒng)盤、驅(qū)動盤）應(yīng)由專人進行保管，不得隨意帶出公司或個人存放。
      6、禁止將公司配發(fā)的計算機非工作原因私自帶走或轉(zhuǎn)借給他人，造成丟失或損壞的要做相應(yīng)賠償，禁止計算機使用人員對硬盤格式化操作。
      7、計算機的內(nèi)部調(diào)用：
      A、IT管理員根據(jù)需要負(fù)責(zé)計算機在公司內(nèi)的調(diào)用，并按要求組織計算機的遷移或調(diào)換。
      B、計算機在公司內(nèi)調(diào)用，IT管理員應(yīng)做好調(diào)用記錄，《調(diào)用記錄單》經(jīng)副總經(jīng)理簽字認(rèn)可后交IT管理員存檔。
      8、計算機報廢：
      A、計算機報廢，由使用部門提出，IT管理員根據(jù)計算機的使用、升級情況，組織鑒定，同意報廢處理的，報部門經(jīng)理批準(zhǔn)后按《固定資產(chǎn)管理規(guī)定》到財務(wù)部辦理報廢手續(xù)。
      B、報廢的計算機殘件由IT管理員回收，組織人員一次性處理。
      C、計算機報廢的條件：
      1）主要部件嚴(yán)重?fù)p壞，無升級和維修價值；
      2）修理或改裝費用超過或接近同等效能價值的設(shè)備。
      三、環(huán)境管理
      1、計算機的使用環(huán)境應(yīng)做到防塵、防潮、防干擾及安全接地。
      2、應(yīng)盡量保持計算機周圍環(huán)境的整潔，不要將影響使用或清潔的用品放在計算機周圍。
      3、服務(wù)器機房內(nèi)應(yīng)做到干凈、整潔、物品擺放整齊；非主管維護人員不得擅自進入。
      四、軟件管理和防護
      1、職責(zé)：
      A、IT管理員負(fù)責(zé)軟件的開發(fā)購買保管、安裝、維護、刪除及管理。
      B、計算機負(fù)責(zé)人負(fù)責(zé)軟件的使用及日常維護。
      2、使用管理：
      A、計算機系統(tǒng)軟件：要求IT管理員統(tǒng)一配裝正版Windows專業(yè)版，辦公常用辦公軟件安裝正版office專業(yè)版套裝、正版ERP管理系統(tǒng)，制圖軟件安裝正版CAD專業(yè)版，殺毒軟件安裝安全殺毒套裝，郵件軟件安裝閃電郵，及自主開發(fā)等各種正版及綠色軟件。
      B、禁止私自下載或安裝軟件、游戲、電影等，如工作需要安裝或刪除軟件時，向IT管理員提出申請，經(jīng)檢查符合要求的軟件由IT管理部員或在IT管理員的監(jiān)督下進行安裝或刪除。
      C、計算機負(fù)責(zé)人應(yīng)管理好計算機的操作系統(tǒng)或軟件的用戶名、工號、密碼。若調(diào)整工作崗位，應(yīng)及時通知IT管理部員更改相關(guān)權(quán)限。不得盜用他人用戶名和密碼登錄計算機，或更改、破壞他人的文件資料，做好局域網(wǎng)上共享文件夾的密碼保護工作。
      D、計算機負(fù)責(zé)人應(yīng)及時做好業(yè)務(wù)相關(guān)軟件的應(yīng)用程序數(shù)據(jù)備份（刻錄光盤），防止因機器故障或被誤刪除而引起文件丟失。
      E、計算機軟件在使用過程中如發(fā)現(xiàn)異?；虺霈F(xiàn)錯誤代碼時，計算機負(fù)責(zé)人應(yīng)及時上報IT管理員進行處理。
      3、升級、防護：
      A、如操作系統(tǒng)、軟件需要更新及版本升級，則由IT管理員負(fù)責(zé)升級安裝、購買等。
      B、U盤、軟盤在使用前，必須先采用殺毒軟件進行掃描殺毒，無病毒后再使用。
      C、由IT管理員協(xié)助計算機負(fù)責(zé)人對計算機進行病毒、木馬程序檢測和清理工作，要求定期更新殺毒軟件。
      五、硬件維護
      1、要求：
      A、IT管理部員負(fù)責(zé)計算機或相關(guān)電腦設(shè)備的維護。
      B、對硬件進行維護的人員在拆卸計算機時，必須采取必要的防靜電措施。
      C、對硬件進行維護的人員在作業(yè)完成后或準(zhǔn)備離去時，必須將所拆卸的設(shè)備復(fù)原。
      D、對于關(guān)鍵的計算機設(shè)備應(yīng)配備必要的斷電、繼電保護電源。
      E、IT管理部員應(yīng)按設(shè)備說明書進行日常維護，每月一次。
      2、維護：
      A、計算機的使用、清潔和保養(yǎng)工作，由計算機負(fù)責(zé)人負(fù)責(zé)；
      B、IT管理員必須經(jīng)常檢查計算機及外設(shè)的狀況，及時發(fā)現(xiàn)和解決問題。
      六、網(wǎng)絡(luò)管理
      A、禁止瀏覽或登入反動、色情、邪教等不明非法網(wǎng)站、瀏覽非法信息以及利用電子信箱收發(fā)有關(guān)上述內(nèi)容的郵件；不得通過互聯(lián)網(wǎng)或光盤下載安裝傳播病毒以及黑客程序。
      B、禁止私自將公司的受控文件及數(shù)據(jù)上傳網(wǎng)絡(luò)與拷貝傳播。
      七、維修流程
      當(dāng)計算機出現(xiàn)故障時，應(yīng)立即停止操作，上報公司IT管理員，填寫《公司電腦維修記錄表》；由IT管理員負(fù)責(zé)維修。
      八、獎懲辦法
      由于計算機設(shè)備是我們工作中的重要工具。因此，IT管理員將計算機的管理納入對各計算機負(fù)責(zé)人的績效考核范圍，并將嚴(yán)格實行。
      從本制度公布之日起：
      1、凡是發(fā)現(xiàn)以下行為，IT管理員有權(quán)根據(jù)實際情況處罰并追究當(dāng)事人及其直接領(lǐng)導(dǎo)的責(zé)任，嚴(yán)重的則交由上級部門領(lǐng)導(dǎo)對其處理。
      A、私自安裝和使用未經(jīng)許可的軟件（含游戲、電影），每個軟件罰50元。
      B、計算機具有密碼功能卻未使用，每次罰10元。
      C、下班后，計算機未退出系統(tǒng)或關(guān)閉顯示器的，每次罰10元。
      D、擅自使用他人計算機或外設(shè)造成不良影響的，每次罰50元。
      E、瀏覽登入反動、色情、邪教等不明非法網(wǎng)站，傳播非法郵件的，每次罰100元。
      F、如有私自或沒有經(jīng)過IT管理部審核更換計算機IP地址的，每次罰10元。
      G、如有拷貝受控文件及數(shù)據(jù)，故意刪除共享資料軟件及計算機數(shù)據(jù)的，按損失酌情進行處罰。
      2、凡發(fā)現(xiàn)由于：違章作業(yè)，保管不當(dāng)，擅自安裝、使用硬件和電氣裝置，而造成硬件的損壞或丟失的，其損失由責(zé)任人賠償硬件價值的全部費用。
      九、附則
      1、本制度為公司計算機管理制度，要求每一位計算機負(fù)責(zé)人必須遵守該制度。
      2、本制度由IT管理員負(fù)責(zé)編制與修改。
      3、本制度由公司總經(jīng)理批準(zhǔn)后執(zhí)行。
      公司信息安全管理制度12
      一、總則
      為了保護企業(yè)的信息安全，特訂立本制度，望全體員工遵照執(zhí)行。
      二、計算機管理要求
      1、IT管理員負(fù)責(zé)公司內(nèi)所有計算機的管理，各部門應(yīng)將計算機負(fù)責(zé)人名單報給IT管理員，IT管理員（填寫《計算機IP地址分配表》）進行備案管理。如有變更，應(yīng)在變更計算機負(fù)責(zé)人一周內(nèi)向IT管理員申請備案。
      2、公司內(nèi)所有的計算機應(yīng)由各部門指定專人使用，每臺計算機的使用人員均定為計算機的負(fù)責(zé)人，如果其他人要求上機（不包括IT管理員），應(yīng)取得計算機負(fù)責(zé)人的同意，嚴(yán)禁讓外來人員使用工作計算機，出現(xiàn)問題所帶來的一切責(zé)任應(yīng)由計算機負(fù)責(zé)人承擔(dān)。
      3、計算機設(shè)備未經(jīng)IT管理員批準(zhǔn)同意，任何人不得隨意拆卸更換；如果計算機出現(xiàn)故障，計算機負(fù)責(zé)人應(yīng)及時向IT管理員報告，IT管理員查明故障原因，提出整改措施，如屬個人原因，對計算機負(fù)責(zé)人做出處罰。
      4、日常保養(yǎng)內(nèi)容
      A、計算機表面保持清潔。
      B、應(yīng)經(jīng)常對計算機硬盤進行整理，保持硬盤整潔性、完整性。
      C、下班不用時，應(yīng)關(guān)閉主機電源。
      5、計算機IP地址和密碼由IT管理員指定發(fā)給各部門，不能擅自更換。計算機系統(tǒng)專用資料（軟件盤、系統(tǒng)盤、驅(qū)動盤）應(yīng)由專人進行保管，不得隨意帶出公司或個人存放。
      6、禁止將公司配發(fā)的計算機非工作原因私自帶走或轉(zhuǎn)借給他人，造成丟失或損壞的要做相應(yīng)賠償，禁止計算機使用人員對硬盤格式化操作。
      7、計算機的內(nèi)部調(diào)用
      A、IT管理員根據(jù)需要負(fù)責(zé)計算機在公司內(nèi)的調(diào)用，并按要求組織計算機的遷移或調(diào)換。
      B、計算機在公司內(nèi)調(diào)用，IT管理員應(yīng)做好調(diào)用記錄，《調(diào)用記錄單》經(jīng)副總經(jīng)理簽字認(rèn)可后交IT管理員存檔。
      8、計算機報廢
      A、計算機報廢，由使用部門提出，IT管理員根據(jù)計算機的。使用、升級情況，組織鑒定，同意報廢處理的，報部門經(jīng)理批準(zhǔn)后按《固定資產(chǎn)管理規(guī)定》到財務(wù)部辦理報廢手續(xù)。
      B、報廢的計算機殘件由IT管理員回收，組織人員一次性處理。
      C、計算機報廢的條件：
      （1）主要部件嚴(yán)重?fù)p壞，無升級和維修價值。
      （2）修理或改裝費用超過或接近同等效能價值的設(shè)備。
      三、環(huán)境管理
      1、計算機的使用環(huán)境應(yīng)做到防塵、防潮、防干擾及安全接地。
      2、應(yīng)盡量保持計算機周圍環(huán)境的整潔，不要將影響使用或清潔的用品放在計算機周圍。
      3、服務(wù)器機房內(nèi)應(yīng)做到干凈、整潔、物品擺放整齊；非主管維護人員不得擅自進入。
      四、軟件管理和防護
      1、職責(zé)：
      A、IT管理員負(fù)責(zé)軟件的開發(fā)購買保管、安裝、維護、刪除及管理。
      B、計算機負(fù)責(zé)人負(fù)責(zé)軟件的使用及日常維護。
      2、使用管理：
      A、計算機系統(tǒng)軟件：要求IT管理員統(tǒng)一配裝正版Windows專業(yè)版，辦公常用辦公軟件安裝正版office專業(yè)版套裝、正版ERP管理系統(tǒng)，制圖軟件安裝正版CAD專業(yè)版，殺毒軟件安裝安全殺毒套裝，郵件軟件安裝閃電郵，及自主開發(fā)等各種正版及綠色軟件。
      B、禁止私自下載或安裝軟件、游戲、電影等，如工作需要安裝或刪除軟件時，向IT管理員提出申請，經(jīng)檢查符合要求的軟件由IT管理部員或在IT管理員的監(jiān)督下進行安裝或刪除。
      C、計算機負(fù)責(zé)人應(yīng)管理好計算機的操作系統(tǒng)或軟件的用戶名、工號、密碼。若調(diào)整工作崗位，應(yīng)及時通知IT管理部員更改相關(guān)權(quán)限。不得盜用他人用戶名和密碼登錄計算機，或更改、破壞他人的文件資料，做好局域網(wǎng)上共享文件夾的密碼保護工作。
      D、計算機負(fù)責(zé)人應(yīng)及時做好業(yè)務(wù)相關(guān)軟件的應(yīng)用程序數(shù)據(jù)備份（刻錄光盤），防止因機器故障或被誤刪除而引起文件丟失。
      E、計算機軟件在使用過程中如發(fā)現(xiàn)異常或出現(xiàn)錯誤代碼時，計算機負(fù)責(zé)人應(yīng)及時上報IT管理員進行處理。
      3、升級、防護：
      A、如操作系統(tǒng)、軟件需要更新及版本升級，則由IT管理員負(fù)責(zé)升級安裝、購買等。
      B、U盤、軟盤在使用前，必須先采用殺毒軟件進行掃描殺毒，無病毒后再使用。
      C、由IT管理員協(xié)助計算機負(fù)責(zé)人對計算機進行病毒、木馬程序檢測和清理工作，要求定期更新殺毒軟件。
      五、硬件維護
      1、要求：
      A、IT管理部員負(fù)責(zé)計算機或相關(guān)電腦設(shè)備的維護。
      B、對硬件進行維護的人員在拆卸計算機時，必須采取必要的防靜電措施。
      C、對硬件進行維護的人員在作業(yè)完成后或準(zhǔn)備離去時，必須將所拆卸的設(shè)備復(fù)原。
      D、對于關(guān)鍵的計算機設(shè)備應(yīng)配備必要的斷電、繼電保護電源。
      E、IT管理部員應(yīng)按設(shè)備說明書進行日常維護，每月一次。
      2、維護：
      A、計算機的使用、清潔和保養(yǎng)工作，由計算機負(fù)責(zé)人負(fù)責(zé)。
      B、IT管理員必須經(jīng)常檢查計算機及外設(shè)的狀況，及時發(fā)現(xiàn)和解決問題。
      六、網(wǎng)絡(luò)管理
      1、禁止瀏覽或登入反動、色情、邪教等不明非法網(wǎng)站、瀏覽非法信息以及利用電子信箱收發(fā)有關(guān)上述內(nèi)容的郵件；不得通過互聯(lián)網(wǎng)或光盤下載安裝傳播病毒以及黑客程序。
      2、禁止私自將公司的受控文件及數(shù)據(jù)上傳網(wǎng)絡(luò)與拷貝傳播。
      七、維修流程當(dāng)計算機出現(xiàn)故障時，應(yīng)立即停止操作，上報公司IT管理員，填寫《公司電腦維修記錄表》；由IT管理員負(fù)責(zé)維修。
      八、獎懲辦法由于計算機設(shè)備是我們工作中的重要工具。因此，IT管理員將計算機的管理納入對各計算機負(fù)責(zé)人的績效考核范圍，并將嚴(yán)格實行。從本制度公布之日起：
      1、凡是發(fā)現(xiàn)以下行為，IT管理員有權(quán)根據(jù)實際情況處罰并追究當(dāng)事人及其直接領(lǐng)導(dǎo)的責(zé)任，嚴(yán)重的則交由上級部門領(lǐng)導(dǎo)對其處理。
      A、私自安裝和使用未經(jīng)許可的軟件（含游戲、電影），每個軟件罰________元。
      B、計算機具有密碼功能卻未使用，每次罰________元。
      C、下班后，計算機未退出系統(tǒng)或關(guān)閉顯示器的，每次罰________元。
      D、擅自使用他人計算機或外設(shè)造成不良影響的，每次罰________元。
      E、瀏覽登入反動、色情、邪教等不明非法網(wǎng)站，傳播非法郵件的，每次罰________元。
      F、如有私自或沒有經(jīng)過IT管理部審核更換計算機IP地址的，每次罰________元。
      G、如有拷貝受控文件及數(shù)據(jù)，故意刪除共享資料軟件及計算機數(shù)據(jù)的，按損失酌情進行處罰。
      2、凡發(fā)現(xiàn)由于：違章作業(yè)，保管不當(dāng)，擅自安裝、使用硬件和電氣裝置，而造成硬件的損壞或丟失的，其損失由責(zé)任人賠償硬件價值的全部費用。
      九、附則
      1、本制度為公司計算機管理制度，要求每一位計算機負(fù)責(zé)人和員工都必須遵守該制度。
      2、本制度由行政部負(fù)責(zé)編制與修改。
      3、本制度由公司總經(jīng)理批準(zhǔn)后執(zhí)行。
      第五篇：公司IT信息安全管理制度
      **IT信息安全管理制度
      第一條 總則通過加強公司計算機系統(tǒng)、辦公網(wǎng)絡(luò)、服務(wù)器系統(tǒng)的管理。保證網(wǎng)絡(luò)系統(tǒng)安全運行，保證公司機密文件的安全，保障服務(wù)器、數(shù)據(jù)庫的安全運行。加強計算機辦公人員的安全意識和團隊合作精神，把各部門相關(guān)工作做好。
      第二條 范圍
      1、計算機網(wǎng)絡(luò)系統(tǒng)由計算機硬件設(shè)備、軟件及客戶機的網(wǎng)絡(luò)系統(tǒng)配置組成。
      2、軟件包括：服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫及應(yīng)用軟件、有關(guān)專業(yè)的網(wǎng)絡(luò)應(yīng)用軟件等。
      3、客戶機的網(wǎng)絡(luò)系統(tǒng)配置包括客戶機在網(wǎng)絡(luò)上的名稱，IP地址分配，用戶登陸名稱、用戶密碼、及Internet的配置等。
      4、系統(tǒng)軟件是指：操作系統(tǒng)（如WINDOWS XP、WINDOWS 2003等）軟件。
      5、平臺軟件是指：防偽防竄貨系統(tǒng)、辦公用軟件（如OFFICE 2003）等平臺軟件。
      6、專業(yè)軟件是指：設(shè)計工作中使用的繪圖軟件（如Photoshop等）。
      第三條 職責(zé)
      1、信息網(wǎng)絡(luò)部門為網(wǎng)絡(luò)安全運行的管理部門，負(fù)責(zé)公司計算機網(wǎng)絡(luò)系統(tǒng)、計算機系統(tǒng)、數(shù)據(jù)庫系統(tǒng)的日常維護和管理。
      2、負(fù)責(zé)系統(tǒng)軟件的調(diào)研、采購、安裝、升級、保管工作。
      3、網(wǎng)絡(luò)管理人員負(fù)責(zé)計算機網(wǎng)絡(luò)系統(tǒng)、辦公自動化系統(tǒng)、平臺系統(tǒng)的安全運行；服務(wù)器安全運行和數(shù)據(jù)備份；Internet對外接口安全以及計算機系統(tǒng)防病毒管理；各種軟件的用戶密碼及權(quán)限管理協(xié)助各部門進行數(shù)據(jù)備份和數(shù)據(jù)歸檔。
      4、網(wǎng)絡(luò)管理人員執(zhí)行公司保密制度，嚴(yán)守公司商業(yè)機密。
      5、員工執(zhí)行計算機安全管理制度，遵守公司保密制度。
      6、系統(tǒng)管理員的密碼必須由網(wǎng)絡(luò)管理部門相關(guān)人員掌握。
      第三條 管理辦法
      I、公司電腦使用管理制度
      1、從事計算機網(wǎng)絡(luò)信息活動時，必須遵守《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》的規(guī)定，應(yīng)遵守國家法律、法規(guī)，加強信息安全教育。
      2、電腦由公司統(tǒng)一配置并定位，任何部門和個人不得允許私自挪用調(diào)換、外借和移動電腦。
      3、電腦硬件及其配件添置應(yīng)列出清單報行政部，在征得公司領(lǐng)導(dǎo)同意后，由網(wǎng)絡(luò)信息管理員負(fù)責(zé)進行添置。
      4、電腦操作應(yīng)按規(guī)定的程序進行。
      （1）電腦的開、關(guān)機應(yīng)按按正常程序操作，因非法操作而使電腦不能正常使用的，修理費用由該部門負(fù)責(zé)；
      （2）電腦軟件的安裝與刪除應(yīng)在公司管理員的許可下進行，任何部門和個人不允許擅自增添或刪除電腦硬盤內(nèi)的數(shù)據(jù)程序；
      （3）電腦操作員應(yīng)在每周及時進行殺毒軟件的升級, 每月打好系統(tǒng)補丁；
      （4）不允許隨意使用外來U盤，確需使用的，應(yīng)先進行病毒監(jiān)測；
      （5）禁止工作時間內(nèi)在電腦上做與工作無關(guān)的事，如玩游戲、聽音樂等。
      5、任何人不得利用網(wǎng)絡(luò)制作、復(fù)制、查閱和傳播宣傳封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪的內(nèi)容
      6、電腦發(fā)生故障應(yīng)盡快通知IT管理員及時解決，不允許私自打開電腦主機箱操作。
      7、電腦操作員要愛護電腦并注意保持電腦清潔衛(wèi)生，并在正確關(guān)機并完全關(guān)掉電源后，方可下班離開。
      8、因操作人員疏忽或操作失誤給工作帶來影響但經(jīng)努力可以挽回的，對其批評教育；因操作人員故意違反上述規(guī)定并使工作或財產(chǎn)蒙受損失的，要追究當(dāng)事人責(zé)任，并給予經(jīng)濟處罰。
      9、為文件資料安全起見，勿將重要文件保存在系統(tǒng)活動分區(qū)內(nèi)如：C盤、我的文檔、桌面等；請將本人的重要文件存放在硬盤其它非活動分區(qū)（如：D、E、F）。（保存前用殺毒軟件檢察無病毒警告后才可）。并定期清理本人相關(guān)文件目錄，及時把一些過期的、無用的文件刪除，以免占用硬盤空間。
      10、所有電腦必須設(shè)置登陸密碼，一般不要使用默認(rèn)的administrator作為登陸用戶名，密碼必須自身保管，嚴(yán)禁告訴他人，計算機名與登陸名不能一致,一般不要使用含有和個人、單位相關(guān)信息的名稱。
      11、其他管理辦法請參看《IT終端用戶安全手冊》
      II、網(wǎng)絡(luò)系統(tǒng)維護
      1、系統(tǒng)管理員每周定時對托管的網(wǎng)絡(luò)服務(wù)器進行巡視，并對公司局域網(wǎng)內(nèi)部服務(wù)器進行檢查，如：財務(wù)服務(wù)器。
      2、對于系統(tǒng)和網(wǎng)絡(luò)出現(xiàn)的異?，F(xiàn)象網(wǎng)絡(luò)管理部門應(yīng)及時組織相關(guān)人員進行分析，制定處理方案，采取積極措施。針對當(dāng)時沒有解決的問題或重要的問題應(yīng)將問題描述、分析原因、處理方案、處理結(jié)果、及時制定出解決方案。
      3、定時對服務(wù)器數(shù)據(jù)進行備份。
      4、維護服務(wù)器，監(jiān)控外來訪問和對外訪問情況，如有安全問題，及時處理。
      5、制定服務(wù)器的防病毒措施，及時下載最新的防病毒疫苗，防止服務(wù)器受病毒的侵害。
      III、用戶帳號申請/注銷
      1、新員工（或外借人員）需使用計算機向部門主管提出申請經(jīng)批準(zhǔn)由網(wǎng)絡(luò)部門負(fù)責(zé)分配計算機、和登入公司網(wǎng)絡(luò)的用戶名及密碼。如需使用財務(wù)軟件需向財務(wù)主管申請，由網(wǎng)絡(luò)管理部門人員負(fù)責(zé)軟件客戶端的安裝調(diào)試。
      2、員工離職應(yīng)將本人所使用的計算機名、IP地址、用戶名、登錄密碼、平臺軟件信息以書面形式記錄，經(jīng)網(wǎng)絡(luò)管理人員將該記錄登記備案。網(wǎng)絡(luò)管理人員對離職人員計算機中的公司資料信息備份，方可對該離職人員保存在公司服務(wù)器中所有的資料刪除。
      IV、數(shù)據(jù)備份管理
      服務(wù)器數(shù)據(jù)備份，應(yīng)對數(shù)據(jù)庫進行自動實時備份，并每周應(yīng)至少做一次手工備份，并在備份服務(wù)器中進行邏輯備份的驗證工作，經(jīng)過驗證的邏輯備份存放在不同的物理設(shè)備中。個人電腦的備份統(tǒng)一由各部門自行負(fù)責(zé)，可申請移動硬盤、信息光盤等儲存介質(zhì)進行安全備份。
      第四條 計算機/電腦維修
      1、計算機出現(xiàn)重大故障，須填寫《計算機維修單》，并交IT管理員進行維修。
      2、IT管理員對《計算機維修單》存檔，便于查詢各電腦使用情況。
      3、須外出維修，須報分管領(lǐng)導(dǎo)審批。須采購配件，按采購管理流程執(zhí)行。
      第五條公司信息系統(tǒng)管理（暫定）
      1、新中大財務(wù)系統(tǒng)服務(wù)器（以下簡稱：服務(wù)器），放置地點暫放為財務(wù)室辦公室內(nèi)，財務(wù)室現(xiàn)有辦公室已達到視頻監(jiān)控、防盜、溫度控制等條件。待條件成熟時重新搭建獨立機房，便以安全管理。
      2、對于服務(wù)器數(shù)據(jù)（包括財務(wù)軟件系統(tǒng)）由管理員每月定期異地備份一次，并設(shè)置服務(wù)器自動每周備份二次數(shù)據(jù)庫；異地備份數(shù)據(jù)由財務(wù)部安排存放在異地。
      3、系統(tǒng)后臺數(shù)據(jù)只能由服務(wù)器系統(tǒng)管理員進行維護，若需外援時，必須在管理員的陪同下進行操作，其他終端用戶不得設(shè)置權(quán)限進入數(shù)據(jù)管理后臺。
      4、終端用戶的開通及變更需以書面形式提交給相關(guān)部門領(lǐng)導(dǎo)簽字確認(rèn)，其中包括用戶的權(quán)限變更、賬號密碼變更、終端軟件更新。
      5、當(dāng)遇到服務(wù)器需要變更時，管理員應(yīng)該做好詳細(xì)的變更記錄。如：程序變更、緊急變更、配置/ 參數(shù)變更、基礎(chǔ)架構(gòu)變更、數(shù)據(jù)庫修改等。
      6、定于每月25號對公司服務(wù)器賬號進行核查及管理。
      7、相關(guān)記錄表格如下：
      a、**信息中心機房巡查記錄表
      b、**信息中心用戶賬號登記表
      c、數(shù)據(jù)庫備份記錄表
      d、外來人員工作記錄
      e、終端用戶系統(tǒng)變更申請
      第六條違規(guī)操作賠償標(biāo)準(zhǔn)
      1、違規(guī)操作者：沒有造成經(jīng)濟損失的，當(dāng)事人和責(zé)任人賠償工作時間誤工費50-100元。
      2、違規(guī)操作者：造成經(jīng)濟損失的，除造價賠償外，另外當(dāng)事人與責(zé)任人賠償誤工費100元。
      第六條附則
      1、本制度由信息管理部門負(fù)責(zé)解釋，自公布之日起實施。
      2、本制度有不妥之處在運行中修改并公布。
       
      
    
      

        下載公司信息安全軟硬件整體規(guī)劃word格式文檔
        
      
            
      下載公司信息安全軟硬件整體規(guī)劃.doc
      
            
      將本文檔下載到自己電腦，方便修改和收藏，請勿使用迅雷等下載。
      
        
      
        
      
            
            
      
                
      點此處下載文檔
      
                
      文檔為doc格式
      
            
      
        
      
          
    
      相關(guān)專題
信息安全整體規(guī)劃
公司信息安全建設(shè)項目
公司信息安全控制程序

      
    

      聲明：本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻自行上傳，本網(wǎng)站不擁有所有權(quán)，未作人工編輯處理，也不承擔(dān)相關(guān)法律責(zé)任。如果您發(fā)現(xiàn)有涉嫌版權(quán)的內(nèi)容，歡迎發(fā)送郵件至：645879355@qq.com 進行舉報，并提供相關(guān)證據(jù)，工作人員會在5個工作日內(nèi)聯(lián)系你，一經(jīng)查實，本站將立刻刪除涉嫌侵權(quán)內(nèi)容。 
      

      
      
      
        
      相關(guān)范文推薦
      
      
      
            
      

        公司信息安全保密制度
        公司信息安全保密制度 1． 計算機信息系統(tǒng)的建設(shè)和應(yīng)用，應(yīng)嚴(yán)格遵守國家各項網(wǎng)絡(luò)安全管理規(guī)定。包括：《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《中華人民共和國......
        公司IT信息安全管理制度
        富世康公司IT信息安全管理制度 第一條 總則通過加強公司計算機系統(tǒng)、辦公網(wǎng)絡(luò)、服務(wù)器系統(tǒng)的管理，保證網(wǎng)絡(luò)系統(tǒng)安全運行，保證公司機密文件的安全，保障服務(wù)器、數(shù)據(jù)庫的安全運行......
        2-9.信息化軟硬件設(shè)備安全管理制度
        中長燃九江分公司 信息化軟硬件設(shè)備安全管理制度 1 目的 為了提高公司計算機及信息系統(tǒng)的管理水平，確保生產(chǎn)裝置實現(xiàn)安、穩(wěn)、長、滿、優(yōu)運行，制定本制度。 2 適用范圍 適用于......
        公司的信息安全管理體系
        公司的信息安全管理體系信息安全通過人員安全、文檔與數(shù)據(jù)安全，軟件與系統(tǒng)安全、硬件與網(wǎng)絡(luò)安全，區(qū)域安全實現(xiàn)對信心機密性，完整性，可用性的保護。信息安全管理體系的引入，可以協(xié)......
        公司信息安全保密工作情況匯報
        **公司信息安全保密工作情況匯報近一、兩年來，在研究院各級領(lǐng)導(dǎo)的關(guān)心下，**公司對于信息安全保密的認(rèn)知和重視程度發(fā)生了非常大的變化。信息安全保密工作，是**公司管理工作中的......
        公司信息安全管理制度(修訂版)
        信息安全管理制度 一、總則 為了加強公司內(nèi)所有信息安全的管理，讓大家充分運用計算機來提高工作效率，特制定本制度。 二、計算機管理要求 1. IT管理員負(fù)責(zé)公司內(nèi)所有計算機的......
        公司信息安全保密工作情況匯報
         公司信息安全保密工作情況匯報  **近一、兩年來，在研究院各級領(lǐng)導(dǎo)的關(guān)心下，**公司對于信息安全保密的認(rèn)知和重視程度發(fā)生了非常大的變化。信息安全保密工作，是**公司管理工作......
        公司保密與信息安全
        公司保密與信息安全制度 企業(yè)的數(shù)據(jù)和文件是企業(yè)的商業(yè)機密，為了防止企業(yè)內(nèi)部數(shù)據(jù)和文件造成丟失、外泄、擴散和被人竊取，公司特作如下嚴(yán)格規(guī)定： 【名詞解釋】： 1、 企業(yè)數(shù)據(jù)：指......