一、学生安全管理工作，由校长领导，后勤副校长主管。
二、学校每学期召开一次安全教育大会，*时经常进行安全教育。
三、坚持预防为主，学校要经常检查房舍、电路、运动器械等使用情况，及时发现隐患，消灭不安全因素。
四、加强治安保卫工作，预防和打击犯罪活动，维护好校园秩序，确保学生人身安全。
五、学校或部门组织大型活动，具体组织者必须对学生安全负责，搞好安全防范措施，进行安全教育。各班级组织活动，必须经主管校长批准，班主任必须在场。
六、体育教师必须确保体育课安全，严格执行《体育课细则》，必须做好准备活动，投掷训练必须维护好秩序，单、双杠活动必须有老师保护。
七、实验课教学，学生必须在教师的指导下，严格按规程操作，防止灼伤、触电、中毒等事故发生。
八、严格要求学生做到“十不准”：
1、不准在校内私自接电、使用电器、开闭电闸。
2、不准涉足阳台、玻璃幕区和容易发生危险的处所。
3、不准擦二楼以上的外层窗玻璃或探身窗外。
4、不准攀越学校围墙、跳窗户。
5、出入楼门、楼道，不准拥挤。
6、放学时，校门口30米有坡路段不准骑自行车。
7、遵守交通规则，不准骑自行车带人，或骑飞车。
8、上、下学时要结伴同行，不准单人走黑路。
9、不准野浴。
10、不准进入“三室”、“一厅”。
为了加强对住宿生的安全管理，确保住宿生人身和财产安全，根据《中学生守则》、《中学生日常行为规范》和《黄梅五中在校生的日常规定》，结合学校实际，特制定本安全管理制度。
一、服从生活老师的管理和安排，自觉遵守公寓管理制度，维护公寓成员的安全和利益。
二、自觉遵守作息时间，按时起床、就寝。在夜间就寝时间内，个人不得擅自进出，打就寝铃后，不准在室外活动，不准在室内谈笑喧哗，不做影响别人休息的事。
三、不准在寝室使用电器，严禁将火种带入公寓，不准在床上蹦跳、打闹、玩耍。
四、公寓大门钥锁由生活老师保管，按时开关，钥锁不得乱传，未经允许个人不得私自配钥锁。
五、不得破坏公共设施，污染墙壁。
六、不得留外来人员住宿，外来人员因特殊情况需留校住宿者，应由室长报班主任，宿舍管理员批准后方可住宿。
七、学生应搞好安全防火工作，不得在寝室内使用电器，不准在宿舍内燃烧物品和蜡烛读书。
八、定期检查学校宿舍安全工作，夜间通道安装红外线监控器，消防通道全天开通，保持安全出口的通畅。
九、 住宿学生每期入住前，学*消防安全法，组织一次开展防火演*，遇紧急情况按预定方案紧急疏散。
十、 服从学校安排，不得私自调换床位，严禁攀楼顶、翻墙到室外，严禁使用充电应急灯。
十一、加强自我防盗教育，个人物品注意保管，离开宿舍关好门窗。
十二、宿舍内严禁使用电炉、电热毯等充电加热的电器。
十三、外出必须向宿舍老师请假，不得在外留宿。
十四、学生生病需要在寝室内休息，及时向班主任报告，晚上遇到应急情况或生病等突发事件，应及时向宿舍老师报告。
十五、严禁在寝室内赌博、抽烟、喝酒。
十六、寝室人员离开寝室时，应自觉锁好门，关好窗，关好电源。
十七、严禁在寝室内起哄，打架斗殴。
十八、严禁携带管制刀具进入寝室。
十九、严禁深夜溜出寝室、外出上网。
为了给学校住校生创造一个安全、整洁、卫生、文明的休息环境，确保学生的人生安全，特制定本条例：
一、遵守寝室纪律，不大声喧哗、不吵闹，按时作息，养成科学、文明的生活*惯。
二、寝室内严禁违章用火用电，不得随意乱接电线，乱接电灯，禁用“热得快”、“取暖器”等。严禁在寝室点蜡烛看书，不得焚烧废纸。点蚊香时应注意蚊香摆放位置，确保安全。
三、寝室内要注意防火、防盗，人走时门要及时上锁，贵重物品钱物要妥善保管，现金尽可能存放在银行。
四、严禁私自留宿外人，不准在走廊上玩篮球和足球。
五、不准在寝室内摸高、跳台阶，不准在床上蹦跳，不准在寝室内打闹。
六、不准在寝室内赌博、抽烟、喝酒猜拳，不准玩扑克。禁止传阅淫秽书刊以及其它淫秽物品。禁止搞迷信等不健康活动。
七、严禁夜不归宿，请假一定要由班主任批准，凡未经准假者私自外出，一律按夜不归宿处理。
八、不得向窗外乱扔杂物，吐痰，不得在墙上乱涂、乱写、乱张贴。
九、爱护寝室设施，不得损坏灯具、开关、水龙头、玻璃等物品。寝室内的学校财产如有自然破损，应及时向总务处申请报修。
十、每天搞好寝室卫生和内务整理，积极配合管理人员，进行安全卫生检查。
十、双休日留校住宿，必须由班主任批准，周六下午4:00钟报寝室管理员处。留宿者必须在晚上7:00钟回寝室，服从管理员的管理。
——信息安全管理制度 (菁华6篇)
第一章总则
第一条为加强公司计算机和信息系统（包括涉密信息系统和非涉密信息系统）
安全保密管理，确保国家秘密及商业秘密的安全，根据国家有关保密法规标准和中核集团公司有关规定，制定本规定。
第二条本规定所称涉密信息系统是指由计算机及其相关的配套设备、设施构成的，按照一定的应用目标和规定存储、处理、传输涉密信息的系统或网络，包括机房、网络设备、软件、网络线路、用户终端等内容。
第三条涉密信息系统的建设和应用要本着“预防为主、分级负责、科学管理、保障安全”的方针，坚持“谁主管、谁负责，谁使用、谁负责”和“控制源头、归口管理、加强检查、落实制度”的原则，确保涉密信息系统和国家秘密信息安全。
第四条涉密信息系统安全保密防护必须严格按照国家保密标准、规定和集团公司文件要求进行设计、实施、测评审查与审批和验收；未通过国家审批的涉密信息系统，不得投入使用。
第五条本规定适用于公司所有计算机和信息系统安全保密管理工作。
第二章管理机构与职责
第六条公司法人代表是涉密信息系统安全保密第一责任人，确保涉密信息系统安全保密措施的落实，提供人力、物力、财力等条件保障，督促检查领导责任制落实。
第七条公司保密委员会是涉密信息系统安全保密管理决策机构，其主要职责：
（一）建立健全安全保密管理制度和防范措施，并监督检查落实情况；
（二）协调处理有关涉密信息系统安全保密管理的重大问题，对重大失泄密事件进行查处。
第八条成立公司涉密信息系统安全保密领导小组，保密办、科技信息部（信息化）、党政办公室（密码）、财会部、人力资源部、武装保卫部和相关业务部门、单位为成员单位，在公司党政和保密委员会领导下，组织协调公司涉密信息系统安全保密管理工作。
第九条保密办主要职责：
（一）拟定涉密信息系统安全保密管理制度，并组织落实各项保密防范措施；
（二）对系统用户和安全保密管理人员进行资格审查和安全保密教育培训，审查涉密信息系统用户的职责和权限，并备案；
（三）组织对涉密信息系统进行安全保密监督检查和风险评估，提出涉密信息系统安全运行的保密要求；
（四）会同科技信息部对涉密信息系统中介质、设备、设施的授权使用的审查，建立涉密信息系统安全评估制度，每年对涉密信息系统安全措施进行一次评审；
（五）对涉密信息系统设计、施工和集成单位进行资质审查，对进入涉密信息系统的安全保密产品进行准入审查和规范管理，对涉密信息系统进行安全保密性能检测；
（六）对涉密信息系统中各应用系统进行定密、变更密级和解密工作进行审核；
（七）组织查处涉密信息系统失泄密事件。
第十条科技信息部、财会部主要职责是：
（一）组织、实施涉密信息系统的规划、设计、建设，制定安全保密防护方案；
（二）落实涉密信息系统安全保密策略、运行安全控制、安全验证等安全技术措施；每半年对涉密信息系统进行风险评估，提出整改措施，经涉密信息系统安全保密领导小组批准后组织实施，确保安全技术措施有效、可靠；
（三）落实涉密信息系统中各应用系统进行用户权限设置及介质、设备、设施的授权使用、保管以及维护等安全保密管理措施；
（四）配备涉密信息系统管理员、安全保密管理员和安全审计员，并制定相应的职责；“三员”角色不得兼任，权限设置相互独立、相互制约；“三员”应通过安全保密培训持证上岗；
（五）落实计算机机房、配线间等重要部位的安全保密防范措施及网络的安全管理，负责日常业务数据及其他重要数据的备份管理；
（六）配合保密办对涉密信息系统进行安全检查，对存在的隐患进行及时整改；
（七）制定应急预案并组织演练，落实应急措施，处理信息安全突发事件。
第十一条党政办公室主要职责：按照国家密码管理的相关要求，落实涉密信息系统中普密设备的管理措施。
第十二条相关业务部门、单位主要职责：涉密信息系统的使用部门、单位要严格遵守保密管理规定，教育员工提高安全保密意识，落实涉密信息系统各项安全防范措施；准确确定应用系统密级，制定并落实相应的二级保密管理制度。
第十三条涉密信息系统配备系统管理员、安全保密管理员、安全审计员，其职责是：
（一）系统管理员负责系统中软硬件设备的运行、管理与维护工作，确保信息系统的安全、稳定、连续运行。系统管理员包括网络管理员、数据库管理员、应用系统管理员。
（二）安全保密管理员负责安全技术设备、策略实施和管理工作，包括用户帐号管理以及安全保密设备和系统所产生日志的审查分析。
（三）安全审计员负责安全审计设备安装调试，对各种系统操作行为进行安全审计跟踪分析和监督检查，以及时发现违规行为，并每月向涉密信息系统安全保密领导小组办公室汇报一次情况。
第三章系统建设管理
第十四条规划和建设涉密信息系统时，按照涉密信息系统分级保护标准的规定，同步规划和落实安全保密措施，系统建设与安全保密措施同计划、同预算、同建设、同验收。
第十五条涉密信息系统规划和建设的安全保密方案，应由具有“涉及国家秘密的计算机信息系统集成资质”的机构编制或自行编制，安全保密方案必须经上级保密主管部门审批后方可实施。
第十六条涉密信息系统规划和建设实施时，应由具有“涉及国家秘密的计算机信息系统集成资质”的机构实施或自行实施，并与实施方签署保密协议，项目竣工后必须由保密办和科技信息部共同组织验收。
第十七条对涉密信息系统要采取与密级相适应的保密措施，配备通过国家保密主管部门指定的测评机构检测的安全保密产品。涉密信息系统使用的软件产品必须是正版软件。
第四章信息管理
第一节信息分类与控制
第十八条涉密信息系统的密级，按系统中所处理信息的最高密级设定，严禁处理高于涉密信息系统密级的涉密信息。
第十九条涉密信息系统中产生、存储、处理、传输、归档和输出的文件、数据、图纸等信息及其存储介质应按要求及时定密、标密，并按涉密文件进行管理。电子文件密级标识应与信息主体不可分离，密级标识不得篡改。涉密信息系统中的涉密信息总量每半年进行一次分类统计、汇总，并在保密办备案。
第二十条涉密信息系统应建立安全保密策略，并采取有效措施，防止涉密信息被非授权访问、篡改，删除和丢失；防止高密级信息流向低密级计算机。涉密信息远程传输必须采取密码保护措施。
第二十一条向涉密信息系统以外的单位传递涉密信息，一般只提供纸质文件，确需提供涉密电子文档的，按信息交换及中间转换机管理规定执行。
第二十二条清除涉密计算机、服务器等网络设备、存储介质中的涉密信息时，必须使用符合保密标准、要求的工具或软件。
第二节用户管理与授权
第二十三条根据本部门、单位使用涉密信息系统的密级和实际工作需要，确定人员知悉范围，以此作为用户授权的依据。
第二十四条用户清单管理
（一）科技信息部管理“研究试验堆燃料元件数字化信息系统”和“中核集团涉密广域网”用户清单；财会部管理“财务会计核算网”用户清单；
（二）新增用户时，由用户本人提出书面申请，经本部门、单位审核，科技信息部、保密办审批后，由科技信息部备案并统一建立用户；“财务会计核算网”的用户由财会部统一建立；
（三）删除用户时，由用户本人所在部门、单位书面通知科技信息部，核准后由安全保密管理员即时将用户在涉密信息系统内的所有帐号、权限废止；“财务会计核算网”密办审核，公司分管领导审批。开通、审批坚持“工作必须”的原则。
第六十四条国际互联网计算机实行专人负责、专机上网管理，严禁存储、处理、传递涉密信息和内部敏感信息。接入互联网的计算机须建立使用登记制度。
第六十五条上网信息实行“谁上网谁负责”的保密管理原则，信息上网必须经过严格审查和批准，坚决做到“涉密不上网，上网不涉密”。对上网信息进行扩充或更新，应重新进行保密审查。
第六十六条任何部门、单位和个人不得在电子邮件、电子公告系统、聊天室、网络新闻组、博客等上发布、谈论、传递、转发或抄送国家秘密信息。
第六十七条从国际互联网或其它公众信息网下载程序和软件工具等转入涉密系统，经科技信息部审批后，按照信息交换及中间转换机管理规定执行。
第五章便携式计算机管理
第六十八条便携式计算机（包括涉密便携式计算机和非涉密便携式计算机）实行“谁拥有，谁使用，谁负责”的保密管理原则，使用者须与公司签定保密承诺书。
第六十九条涉密便携式计算机根据工作需要确定密级，粘贴密级标识，按照涉密设备进行管理，保密办备案后方可使用。
第七十条便携式计算机应具备防病毒、防非法外联和身份认证（设置开机密码口令）等安全保密防护措施。
第七十一条禁止使用涉密便携式计算机上国际互联网和非涉密网络；严禁涉密便携式计算机与涉密信息系统互联。
第七十二条涉密便携式计算机不得处理绝密级信息。未经保密办审批，严禁在涉密便携式计算机中存储涉密信息。处理、存储涉密信息应在涉密移动存储介质上进行，并与涉密便携式计算机分离保管。
第七十三条禁止使用私有便携式计算机处理办公信息；严禁非涉密便携式计算机存储、处理涉密信息；严禁将涉密存储介质接入非涉密便携式计算机使用。
第七十四条公司配备专供外出携带的涉密便携式计算机和涉密存储介质，按照“集中管理、审批借用”的原则进行管理，建立使用登记制度。外出携带的涉密便携式计算机须经保密办检查后方可带出公司，返回时须进行技术检查。
第七十五条因工作需要外单位携带便携式计算机进入公司办公区域，需办理保密审批手续。
第六章应急响应管理
第七十六条为有效预防和处置涉密信息系统安全突发事件，及时控制和消除涉密信息系统安全突发事件的危害和影响，保障涉密信息系统的安全稳定运行，科技信息部和财会部应分别制定相应应急响应预案，经公司涉密信息系统安全保密领导小组审批后实施。
第七十七条应急响应预案用于涉密信息系统安全突发事件。突发事件分为系统运行安全事件和泄密事件，根据事件引发原因分为灾害类、故障类或攻击类三种情况。
（一）灾害事件：根据实际情况，在保障人身安全前提下，保障数据安全和设备安
（二）故障或攻击事件：判断故障或攻击的来源与性质，关闭影响安全与稳定的网络设备和服务器设备，断开信息系统与攻击来源的网络物理连接，跟踪并锁定攻击来源的IP地址或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照事件发生的性质分别采用以下方案：
1、病毒传播：及时寻找并断开传播源，判断病毒的类型、性质、可能的危害范围。为避免产生更大的损失，保护计算机，必要时可关闭相应的端口，寻找并公布病毒攻击信息，以及杀毒、防御方法；
2、外部入侵：判断入侵的来源，评价入侵可能或已经造成的危害。对入侵未遂、未造成损害的，且评价威胁很小的外部入侵，定位入侵的IP地址，及时关闭入侵的端口，限制入侵的IP地址的访问。对于已经造成危害的，应立即采用断开网络连接的方法，避免造成更大损失和带来的影响；
3、内部入侵：查清入侵来源，如IP地址、所在区域、所处办公室等信息，同时断开对应的交换机端口，针对入侵方法调整或更新入侵检测设备。对于无法制止的多点入侵和造成损害的，应及时关闭被入侵的服务器或相应设备；
4、网络故障：判断故障发生点和故障原因，能够迅速解决的尽快排除故障，并优先保证主要应用系统的运转；
5、其它未列出的不确定因素造成的事件，结合具体的情况，做出相应的处理。不能处理的及时咨询，上报公司信息安全领导小组。
第七十八条按照信息安全突发事件的性质、影响范围和造成的损失，将涉密信息系统安全突发事件分为特别重大事件（I级）、重大事件（II级）、较大事件（III级）和一般事件（IV级）四个等级。
（一）一般事件由科技信息部（或财会部）依据应急响应预案进行处置；
（二）较大事件由科技信息部（或财会部）、保密办依据应急响应预案进行处置，及时向公司信息安全领导小组报告并提请协调处置；
（三）重大事件启动应急响应预案，对突发事件进行处置，及时向公司党政报告并提请协调处置；
（四）特别重大事件由公司报请中核集团公司对信息安全突发事件进行处置。
第七十九条发生突发事件（如涉密数据被窃取或信息系统瘫痪等）应按如下应急响应的基本步骤、基本处理办法和流程进行处理：
（一）上报科技信息部和保密办；
（二）关闭系统以防止造成数据损失；
（三）切断网络，隔离事件区域；
（四）查阅审计记录寻找事件源头；
（五）评估系统受损程度；
（六）对引起事件漏洞进行整改；
（七）对系统重新进行风险评估；
（八）由保密办根据风险评估结果并书面确认安全后，系统方能重新运行；
（九）对事件类型、响应、影响范围、补救措施和最终结果进行详细的记录；
（十）依照法规制度对责任人进行处理。
第八十条科技信息部、财会部应会同保密办每年组织一次应急响应预案演练，检验应急响应预案各环节之间的通信、协调、指挥等是否快速、高效，并对其效果进行评估，以使用户明确自己的角色和责任。应急响应相关知识、技术、技能应纳入信息安全保密培训内容，并记录备案。
第七章人员管理
第八十一条各部门、单位每年应组织开展不少于1次的全员信息安全保密知识技能教育与培训，并记录备案。
第八十二条
涉密人员离岗、离职，应及时调整或取消其访问授权，并将其保管的涉密设备、存储介质全部清退并办理移交手续。
第八十三条承担涉密信息系统日常管理工作的系统管理员、安全保密管理员、安全审计管理员应按重要涉密人员管理。
第八章督查与奖惩
第八十四条公司每年应对涉密信息系统安全保密状况、安全保密制度和措施的落实情况进行一次自查，并接受国家和上级单位的指导和监督。涉密信息系统每两年接受一次上级部门开展的安全保密测评或保密检查，检查结果存档备查。
第八十五条检查涉密计算机和信息系统的保密检查工具和涉密信息系统所使用的安全保密、漏洞检查（取证）软件等，应覆盖保密检查的项目，并通过国家*的检测。安全保密检查工具应及时升级或更新，确保检查时使用最新版本。
第八十六条各部门、单位应将员工遵守涉密计算机及信息系统安全保密管理制度的情况，纳入保密自查、考核的重要内容。对违反本规定造成失泄密的当事人及有关责任人，按公司保密责任考核及奖惩规定执行。
第九章附则
第八十七条本规定由保密办负责解释与修订。
第八十八条本规定自发布之日起实施。原《计算机磁（光）介质保密管理规定）[制度编号：（厂1908号）]、《涉密计算机信息系统保密管理规定》［制度编号：（2006）厂1911号］、《涉密计算机采购、维修、变更、报废保密管理规定》［制度编号：（2007）厂1925号］、《国际互联网信息发布保密管理规定》［制度编号：（2007）厂1926号］、《涉密信息系统信息保密管理规定》［制度通告：（2008）0934号］、《涉密信息系统安全保密管理规定》［制度通告：（2008）0935号］同时废止。
一、计算机安全管理
1、医院计算机操作人员必须按照计算机正确的使用方法操作计算机系统。严禁暴力使用计算机或蓄意破坏计算机软硬件。
2、未经许可，不得擅自拆装计算机硬件系统，若须拆装，则通知信息科技术人员进行。
3、计算机的软件安装和卸载工作必须由信息科技术人员进行。
4、计算机的使用必须由其合法授权者使用，未经授权不得使用。
5、医院计算机仅限于医院内部工作使用，原则上不许接入互联网。因工作需要接入互联网的，需书面向医务科提出申请，经签字批准后交信息科负责接入。接入互联网的计算机必须安装正版的反病毒软件。并保证反病毒软件实时升级。
6、医院任何科室如发现或怀疑有计算机病毒侵入，应立即断开网络，同时通知信息科技术人员负责处理。信息科应采取措施清除，并向主管院领导报告备案。
7、医院计算机内不得安装游戏、即时通讯等与工作无关的软件，尽量不在院内计算机上使用来历不明的移动存储工具。
二、网络使用人员行为规范
1、不得在医院网络中制作、复制、查阅和传播国家法律、法规所禁止的信息。
2、不得在医院网络中进行国家相关法律法规所禁止的活动。
3、未经允许，不得擅自修改计算机中与网络有关的设置。
4、未经允许，不得私自添加、删除与医院网络有关的软件。
5、未经允许，不得进入医院网络或者使用医院网络资源。
6、未经允许，不得对医院网络功能进行删除、修改或者增加。
7、未经允许，不得对医院网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。
8、不得故意制作、传播计算机病毒等破坏性程序。
9、不得进行其他危害医院网络安全及正常运行的活动。
三、 网络硬件的管理网络硬件包括服务器、路由器、交换机、通信线路、不间断供电设备、机柜、配线架、信息点模块等提供网络服务的设施及设备。
1、各职能部门、各科室应妥善保管安置在本部门的网络设备、设施及通信。
2、不得破坏网络设备、设施及通信线路。由于事故原因造成的网络连接中断的，应根据其情节轻重予以处罚或赔偿。
3、未经允许，不得中断网络设备及设施的供电线路。因生产原因必须停电的，应提前通知网络管理人员。
4、不得擅自挪动、转移、增加、安装、拆卸网络设施及设备。特殊情况应提前通知网络管理人员，在得到允许后方可实施。
四、软件及信息安全
1、计算机及外设所配软件及驱动程序交网络管理人员保管，以便统一维护和管理。
2、管理系统软件由网络管理人员按使用范围进行安装，其他任何人不得安装、复制、传播此类软件。
3、网络资源及网络信息的使用权限由网络管理人员按医院的有关规定予以分配，任何人不得擅自超越权限使用网络资源及网络信息。
4、网络的使用人员应妥善保管各自的密码及身份认证文件，不得将密码及身份认证文件交与他人使用。
5、任何人不得将含有医院信息的计算机或各种存储介质交与无关人员。更不得利用医院数据信息获取不正当利益。
一、人员方面
1. 建立网络与信息安全应急领导小组；落实具体的安全管理人员。以上人员要提供24小时有效、畅通的联系方式。
2. 对安全管理人员进行基本培训，提高应急处理能力。
3. 进行全员网络安全知识宣传教育，提高安全意识。
二、设备方面
1. 对电脑采取有效的安全防护措施（及时更新系统补丁，安装有效的.防病毒软件等）。
2. 强化无线网络设备的安全管理（设置有效的管理口令和连接口令，防止校园周边人员入侵网络；如果采用自动分配IP地址，可考虑进行Mac地址绑定）。
3. 不用的信息系统及时关闭（如有些系统只是在开学、期末、某一阶段使用几天，寒暑假不使用的系统应当关闭）；
4. 注意有关密码的保密工作并牢记密码，定期更改相关密码，注意密码的复杂度，至少8位以上，建议使用字母加数字加特殊符号的组合方式；
5. 修改默认密码，不能使用默认的统一密码；
6. 在信息系统正常部署完成后，应该修改系统后台调试期间的密码，不应该继续使用工程师调试系统时所使用的密码；
7. 正常工作日应该保证至少登录、浏览一次系统相关页面，及时发现有无被篡改等异常现象，特殊时间应增加检查频率；
8. 服务器上安装杀毒软件（保持升级到最新版），至少每周对操作系统进行一次病毒扫描检查、修补系统漏洞，检查用户数据是否有异常（例如增加了一些非管理员添加的用户），检查安装的软件是否有异常（例如出现了一些不是管理员安装的未知用途的程序）；
9. 对上网信息（会发布在前台的文字、图片、音视频等），应该由两位以上工作人员仔细核对无误后，再发布到网站、系统中；
10. 对所有的上传信息，应该有敏感字、关键字过滤、特征码识别等检测；
11. 系统、网站的重要数据和数据，每学期定期做好有关数据的备份工作，包括本地备份和异地备份；
12. 有完善的运行日志和用户操作日志，并能记录源端口号；
13. 保证页面正常运行，不出现404错误等；
14. 加强电脑的使用管理（专人专管，谁用谁负责；电脑设置固定IP地址，并登记备案）。
15. 在变更系统管理员、信息员时，应该做好交接工作，避免影响系统的正常运行，管理员变更后，相关密码也应该随之变更；
16. 对于所管理的系统中的子帐号，在相关人员离职等原因不再管理时，应该将有关帐号禁用或删除，避免带来安全隐患；
三、事故处置和汇报
1．发生网络及信息安全事故，无法立即处理的，要及时断网（值班人员要会进行断网操作）；并保护好相关现场（主要是电脑和网络设备），以便有关部门处理。
2．发生网络和信息安全事故要及时逐级汇报。
一、总则
为了保护企业的信息安全，特订立本制度，望全体员工遵照执行。
二、计算机管理要求
1、管理员负责公司内所有计算机的管理，各部门应将计算机负责人名单报给管理员，管理员（填写《计算机地址分配表》）进行备案管理。如有变更，应在变更计算机负责人一周内向管理员申请备案。
2、公司内所有的计算机应由各部门指定专人使用，每台计算机的使用人员均定为计算机的负责人，如果其他人要求上机（不包括管理员），应取得计算机负责人的同意，严禁让外来人员使用工作计算机，出现问题所带来的一切责任应由计算机负责人承担。
3、计算机设备未经管理员批准同意，任何人不得随意拆卸更换；如果计算机出现故障，计算机负责人应及时向管理员报告，管理员查明故障原因，提出整改措施，如属个人原因，对计算机负责人做出处罚。
4、日常保养内容
A、计算机表面保持清洁。
B、应经常对计算机硬盘进行整理，保持硬盘整洁性、完整性。
C、下班不用时，应关闭主机电源。
5、计算机地址和密码由管理员指定发给各部门，不能擅自更换。计算机系统专用资料（软件盘、系统盘、驱动盘）应由专人进行保管，不得随意带出公司或个人存放。
6、禁止将公司配发的计算机非工作原因私自带走或转借给他人，造成丢失或损坏的要做相应赔偿，禁止计算机使用人员对硬盘格式化操作。
7、计算机的内部调用
A、管理员根据需要负责计算机在公司内的调用，并按要求组织计算机的迁移或调换。
B、计算机在公司内调用，管理员应做好调用记录，《调用记录单》经副总经理签字认可后交管理员存档。
8、计算机报废
A、计算机报废，由使用部门提出，管理员根据计算机的使用、升级情况，组织鉴定，同意报废处理的，报部门经理批准后按《固定资产管理规定》到财务部办理报废手续。
B、报废的计算机残件由管理员回收，组织人员一次性处理。
C、计算机报废的条件：
（1）主要部件严重损坏，无升级和维修价值。
（2）修理或改装费用超过或接*同等效能价值的设备。
三、环境管理
1、计算机的使用环境应做到防尘、防潮、防干扰及安全接地。
2、应尽量保持计算机周围环境的整洁，不要将影响使用或清洁的用品放在计算机周围。
3、服务器机房内应做到干净、整洁、物品摆放整齐；非主管维护人员不得擅自进入。
四、软件管理和防护
1、职责：
A、管理员负责软件的开发购买保管、安装、维护、删除及管理。
B、计算机负责人负责软件的使用及日常维护。
2、使用管理：
A、计算机系统软件：要求管理员统一配装正版d专业版，办公常用办公软件安装正版ffce专业版套装、正版E管理系统，制图软件安装正版CAD专业版，杀毒软件安装安全杀毒套装，邮件软件安装闪电邮，及自主开发等各种正版及绿色软件。
B、禁止私自或安装软件、游戏、电影等，如工作需要安装或删除软件时，向管理员提出申请，经检查符合要求的软件由管理部员或在管理员的监督下进行安装或删除。
C、计算机负责人应管理好计算机的操作系统或软件的用户名、工号、密码。若调整工作岗位，应及时通知管理部员更改相关权限。不得盗用他人用户名和密码登录计算机，或更改、破坏他人的文件资料，做好局域网上共享文件夹的密码保护工作。
D、计算机负责人应及时做好业务相关软件的应用程序数据备份（刻录光盘），防止因机器故障或被误删除而引起文件丢失。
E、计算机软件在使用过程中如发现异常或出现错误代码时，计算机负责人应及时上报管理员进行处理。
3、升级、防护：
A、如操作系统、软件需要更新及版本升级，则由管理员负责升级安装、购买等。
B、盘、软盘在使用前，必须先采用杀毒软件进行扫描杀毒，无病毒后再使用。
C、由管理员协助计算机负责人对计算机进行病毒、木马程序检测和清理工作，要求定期更新杀毒软件。
五、硬件维护
1、要求：
A、管理部员负责计算机或相关电脑设备的维护。
B、对硬件进行维护的人员在拆卸计算机时，必须采取必要的防静电措施。
C、对硬件进行维护的人员在作业完成后或准备离去时，必须将所拆卸的设备复原。
D、对于关键的计算机设备应配备必要的断电、继电保护电源。
E、管理部员应按设备说明书进行日常维护，每月一次。
2、维护：
A、计算机的使用、清洁和保养工作，由计算机负责人负责。
B、管理员必须经常检查计算机及外设的状况，及时发现和解决问题。
六、网络管理
1、禁止浏览或登入*、**、邪教等不明非法网站、浏览非法信息以及利用电子信箱收发有关上述内容的邮件；不得通过互联网或光盘安装传播病毒以及黑客程序。
2、禁止私自将公司的受控文件及数据上传网络与拷贝传播。
七、维修流程
当计算机出现故障时，应立即停止操作，上报公司管理员，填写《公司电脑维修记录表》；由管理员负责维修。
八、奖惩办法
由于计算机设备是我们工作中的重要工具。因此，管理员将计算机的管理纳入对各计算机负责人的绩效考核范围，并将严格实行。从本制度公布之日起：
1、凡是发现以下行为，管理员有权根据实际情况处罚并追究当事人及其直接领导的责任，严重的则交由上级部门领导对其处理。
A、私自安装和使用未经许可的软件（含游戏、电影），每个软件罚xx元。
B、计算机具有密码功能却未使用，每次罚xx元。
C、下班后，计算机未退出系统或关闭显示器的，每次罚xx元。
D、擅自使用他人计算机或外设造成不良影响的，每次罚xx元。
E、浏览登入*、**、邪教等不明非法网站，传播非法邮件的，每次罚xx元。
F、如有私自或没有经过管理部审核更换计算机地址的，每次罚xx元。
G、如有拷贝受控文件及数据，故意删除共享资料软件及计算机数据的，按损失酌情进行处罚。
2、凡发现由于：违章作业，保管不当，擅自安装、使用硬件和电气装置，而造成硬件的损坏或丢失的，其损失由责任人赔偿硬件价值的全部费用。
九、附则
1、本制度为公司计算机管理制度，要求每一位计算机负责人和员工都必须遵守该制度。
2、本制度由行政部负责编制与修改。
3、本制度由公司总经理批准后执行。
企业规章制度也可以成为企业用工管理的证据，是公司内部的法律，但是并非制定的任何规章制度都具有法律效力，只有依法制定的规章制度才具有法律效力。
劳动争议纠纷案件中，工资支付凭证、社保记录、招工招聘登记表、报名表、考勤记录、开除、除名、辞退、解除劳动合同、减少劳动报酬以及计算劳动者工作年限等都由企业举证，所以企业制定和完善相关规章制度的时候，应该注意收集和保留履行民主程序和公示程序的证据，以免在仲裁和诉讼时候出现举证不能的后果。
1.总则
1.1目的：
为加强公司作风建设，宣传廉洁文化，预防利用职务及职权谋取不正当利益。同时做好公司信息的安全和保密工作，使公司所拥有的信息在经营活动中充分利用，保护公司的利益不受侵害，树立健康积极的企业文化形象，特制定本管理制度。
1.2适用范围：
本制度适用于公司所有在职员工。
1.3定义：
廉洁：清白高洁，不贪污，从不使用公家的钱来养活自己（不贪污），就是指人生光明磊落的态度和诚信，正直的风气。
信息安全：信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行。
业务单位：与公司有一切业务（含但不限于供货、施工、促销合作等关系）往来或联系的单位或个人。
1.4职责权限
3.1总经办负责廉洁文化建设方向的指引，对公司的信息安全管理具有监督和最后裁决权。
3.2*负责监督和执行廉洁与信息安全管理规定，接受全体员工的举报和监督，对举报和违规情况进行调查核实。
3.3行政部负责廉洁文化和信息安全意识的宣传和教育，接收和申报处理公司员工收受和外部财物。
3.4信息部负责公司所有文件资料的分类存档和保存，对电子存档资料进行定期整理和备份，并做好文件防盗和密码保护工作。
3.5各部门：具有共同维护公司廉洁文化建设和信息保密工作的权利，都有保守公司秘密的义务，对公司廉洁和信息安全管理规定具有监督和举报权。
2.主要内容：
2.1廉洁自律规定
2.1.1不准收受任何业务单位的个人现金、购物卡券、有价证券和支付凭证。
2.1.2因各种原因未能拒收业务单位的，必须及时向公司行政部申报统一处理。具体需申报的情况如下：
业务单位不回收的样品和商品赠品；
业务单位节假日馈赠的礼品、礼篮等；
业务单位赠送的其他具有实际价值实物、活动等。
业务单位组织的集体考察、学*、旅游等外出活动；
业务单位赠送的无法拒绝的各类现金、购物卡券、有价证券和支付凭证；
2.1.3不准向业务单位及其个人借贷钱物。
2.1.4不准在各业务单位报销应由个人支付的有关票据。
2.1.5不借业务办理之机，对各业务单位吃、卡、拿、要。
4.1.6禁止利用职权和职务上的便利和影响为亲友及身边工作人员谋取利益。
2.1.7工作中不弄虚作假，按规定收集整理好各类基础资料，不做假帐或帐外账。
2.1.8不准用公款支付个人名义的宴请。公关或业务接待必须经总经办批准后在合理的范围内进行。
2.1.9不准接受可能对商品和设备供应价格、工程施工价格的业务合作行为产生影响的钱、物馈赠和宴请。
2.1.10不准为谋取不正当的利益，在经济往来中违反有关规定，以各种名义收取回扣、中介费、手续费等归个人所有。
2.1.11不借出差、考察、学*之机利用公款进行旅游娱乐活动，或接受可能影响公正办理业务的宴请、礼品馈赠或其他服务。
2.1.12严禁以虚报、谎报等手段获取荣誉；以虚报、谎报等手段获取的荣誉、职称及其他利益予以取消或者纠正。
2.2信息安全
2.2.1*息：公司已对外公开发布的信息，如公司宣传册、产品或公司介绍视频等。
2.2.2保密信息：公司仅允许在一定范围内发布的信息，一旦泄露，将可能给公司或相关方造成不良影响。比如公司投资计划等。
2.2.3根据信息价值、影响及发放范围的不同，公司将保密信息划分为绝密、机密、秘密、内部公开四个级别。
绝密信息：关系公司前途和命运的公司最重要、最敏感的信息，对公司根本利益有着决定性影响的保密信息，如：公司订单，重大投资决议等。
机密信息：公司重要秘密，一旦泄露将使公司利益受到严重损害的保密信息如：未发布的任命文件，公司财务分析报告等文件。
秘密信息：公司一般性信息，但一旦泄露会使公司利益受到损害的保密信息，如：人事档案，供应商选择评估标准等文件。
内部公开：仅在公司内部公开或仅在公司某一个部门内公开，对外泄露可能会使公司利益造成损害的保密信息的保密信息，如：年度培训计划，员工手册，各种规章制度等。
2.2.4公司保密信息包括但不限于以下内容：
公司经营发展决策中的秘密事项；
专有技术，专利技术、技术图纸;
生产细则、工程BOM、SOP及治具资料；
人事决策中的秘密事项；
重要的合同、客户和合作渠道；
招标项目的标底、合作条件、贸易条件；
财务信息，公司非向公众公开的财务情况、银行账户账号；
董事会或总经理确定应当保守的公司其他秘密事项。
2.2.5除公司已经正式对外公开发布的信息外，任何单位和个人不得从事以下活动：
利用信息网络系统制作、传播、复制有害信息；
未经允许使用他人在信息网络系统中未公开的信息；
未经授权对网络（内部信息*台）系统中存储、处理或传输的信息（包括系统文件和应用程序）进行增加、修改、复制和删除等；
未经授权查阅他人邮件；
盗用他人名义发送电子邮件；
故意干扰网络（内部信息*台）的畅通运行；
从事其他危害信息网络（内部信息*台）系统安全的活动。
2.2.6公司保密信息应根据需要，限于一定范围的员工接触。接触公司秘密的员工，未经批准不准向他人泄露。非接触公司秘密的员工，不准打听公司秘密。
2.3违规追责处理
2.3.1公司所有员工一经任何人发现或内外部举报有违廉洁自律的行为，公司将组织相关部门进行调查核实，一经查证，将追究责任人所造成的责任损失，并进行违规处罚，对造成公司重大经济损失且情节严重的，将移交*机关进行立案处理。
2.3.2除公司公开的信息外，任何人将公司的保密信息以任何形式（口头传达、电子邮件、上传网络、存储拷贝、拍照影印、复印资料）对外泄露或散布出去的，公司将从源头上追究信息泄密者，经查实后立即根据情节轻重进行追责处理。因信息泄密造成公司经济损失或形象受损时，将依法移交司法机关进行处理。
3.附则
3.1本制度最终解释权归xx有限公司所有。
3.2本制度自20xx年8月9日起实行，暂定实施1年。
（1）不得利用校园网从事危害*，泄露*的活动。
（2）如在网上发现*、黄色的宣传品和出版物，要保护好现场，及时向有关部门汇报，依据有关规定处理。如发现泄露*的情况，要及时报网络管理员措施，同时向校领导报告。对违反规定造成后果的，依据有关规定进行处理，并追究部门领导的责任。
（3）未经批准，任何人不得开设BBS，一经发现立即依法取缔。
（4）涉密信息不得在与国际网络联网的计算机系统中存储、处理和传输。
（5）对校园网内开设的合法论坛网络管理员要实时监控，发现问题及时处理。坚决取缔未经批准开设的非法论坛。
（6）加强个人主页管理，对于在个人主页中张贴、传播有害信息的责任人要依法处理，并删除个人主页。
（7）校内各机房要严格管理制度，落实责任人。引导学生开展健康、文明的网上活动，杜绝将电子阅览室和计算机房变相为娱乐场所。
（8）对于问题突出，管理失控，造成有害信息传播的网站和网页，坚决依法予以关闭和清除；对于制作、复制、印发和传播有害信息的单位和个人要依法移交有关部门处理。
（9）发生重大突发事件期间，网络管理员要加强网络监控，及时、果断地处置网上突发事件，维护校内稳定。
——学生资助信息安全管理制度(五)份
为了给学校住校生创造一个安全、整洁、卫生、文明的休息环境，确保学生的人生安全，特制定本条例：
一、遵守寝室纪律，不大声喧哗、不吵闹，按时作息，养成科学、文明的生活*惯。
二、寝室内严禁违章用火用电，不得随意乱接电线，乱接电灯，禁用“热得快”、“取暖器”等。严禁在寝室点蜡烛看书，不得焚烧废纸。点蚊香时应注意蚊香摆放位置，确保安全。
三、寝室内要注意防火、防盗，人走时门要及时上锁，贵重物品钱物要妥善保管，现金尽可能存放在银行。
四、严禁私自留宿外人，不准在走廊上玩篮球和足球。
五、不准在寝室内摸高、跳台阶，不准在床上蹦跳，不准在寝室内打闹。
六、不准在寝室内赌博、抽烟、喝酒猜拳，不准玩扑克。禁止传阅淫秽书刊以及其它淫秽物品。禁止搞迷信等不健康活动。
七、严禁夜不归宿，请假一定要由班主任批准，凡未经准假者私自外出，一律按夜不归宿处理。
八、不得向窗外乱扔杂物，吐痰，不得在墙上乱涂、乱写、乱张贴。
九、爱护寝室设施，不得损坏灯具、开关、水龙头、玻璃等物品。寝室内的学校财产如有自然破损，应及时向总务处申请报修。
十、每天搞好寝室卫生和内务整理，积极配合管理人员，进行安全卫生检查。
十、双休日留校住宿，必须由班主任批准，周六下午4:00钟报寝室管理员处。留宿者必须在晚上7:00钟回寝室，服从管理员的管理。
为加强学校正规化管理，端正学风，防止发生各类安全事故，确保学生安全，特制定本制度。
一、家长必须在上课之前将学生送进教室大门，在下课之后于教室大门口将学生接走，防止道路交通安全事故，并做好人员交接手续。无故不得旷课，无特殊情况不得请假。由于学生较多，老师无法关注到学生的往返路途交通安全，因此，学生的往返路途交通安全由家长监护，教室内的学生安全由本校监护。
二、学生在校学*期间，老师不得安排学生独自离开教室；学生必须严格遵守课堂纪律，未经老师同意不准私自离开教室。如遇特殊情况需离开学校，需经老师与家长联系后，由家长或家长指定的亲属到校将学生接走，并做好人员交接手续。
三、对接学生的可疑人员，老师要严加盘询，必要时查验有关证件，与家长电话联系，坚决杜绝学生随同陌生人离开教室；一般情况下，家长应当在教室门口等候，防止可疑人员混进教室冒充家长以蒙骗手段将学生接走；学生应当提高警惕，坚决杜绝随同陌生人离开教室。
四、放学时，如果家长因故未能按时来接，学生不准独自离校；老师应当耐心等待家长；家长因故不能及时到校接学生，应事先安排成年亲属接送并通知老师；对因特殊情况造成学生当天确实无法被接走，且学生家庭住址在九江县城和九江市主城区范围内的，当班老师应当视情义务护送学生回家，并做好人员交接手续。
五、学生不准携带刀具、玩具、游戏机进入教室，一经发现即予收缴，不得携带贵重物品、食品进入教室。培训期间，严禁推拉打斗，严禁触摸电源，防止笔尖伤人，自觉守纪，爱护卫生，讲文明，知礼仪，空闲时间可进行阅读和练字。
六、学生在校学*期间，应当着装整齐，不准穿暴走鞋，不得穿拖鞋和鞋底易滑的鞋子，应当服从老师和班干部的管理；采风期间，必须听从老师和班干部的指挥。
七、本校保留对屡次三番严重违纪、屡教不改的学生劝其退学的权力，同时退还家长相应的学费，以创建良好的学*环境，营造浓郁的学*氛围。
八、为便于安全管理，非本校学生不准进入教室。
九、未尽事宜，敬请家长与本校商定。
为了加强学生乘车安全管理，根据上级要求，结合学校实际，特制订我校学生乘车管理制度。
一、学校
1、加强安全教育，增强师生安全意识，同时将学生遵守道路交通法律、法规的情况纳入操行评定。
2、严格落实学校门口、路口安全值勤制度。在学生放学的集中时间，安排师生值勤，疏导交通，监督学生按交通规则行走，并做好值班记录，把路口值勤情况，路段巡查情况纳入学校全员管理，列入对学生、班级及教师的目标考核。
3、凡用于学生接送的车辆，必须由教育和**车管部门确认，并签订《接送学生车辆安全管理责任书》，方可接送我校学生。
4、认真统计乘车学生人数，科学规划接送学生的路线，合理协调接送学生数额。
5、定期召开车主会议，组织车主学*道路交通法律法规，指导建立健全车主自律制度和奖惩办法。
6、定期组织车主接受**、教育、交通等部门的安全栓查。
二、车主
1、车主及驾驶人须严格执行**道路交通管理部门的各项法律法规，服从**道路交通管理部门的管理的监督。
2、学生接送车必须强制购买第三者责任险和承运人责任险。
3、严禁聘用不具备驾驶客运车辆资格的驾驶人，驾驶员必须具有三年以上准驾车型的安全驾龄。
4、严禁私自拆除或增加车辆座位，严禁无牌无证或报废车辆从事接送学生的服务活动。
5、车主及驾驶人在出车前，必须保持车况良好，专车专用，不得从事营业性运输，要做好车辆安全技术状况检查，发现隐患及时排查、修复，配备、配齐车辆安全设备。车主及驾驶人保证不带病行驶，不疲劳驾驶，不酒后驾驶，不无证驾驶；行车时，不违法上下客、不超载、不超速、不人货混装、不搭载违禁物品。
6、接送车必须配有随车监护管理人员，要有专人到校园内带领乘车学生乘车，确保学生出校门后乘车过程中和上下车过马路时的安全。驾驶室副座不准乘座未成年学生
三、学生
1、不乘坐无牌、无证车辆，要乘坐经学校审核，各项手续齐全的车辆；不乘坐超载车辆，不乘坐摩的、三轮出租车及其他不符合安全管理规定的机动车辆。
2、按指定班次和站点上车、下车，不迟到、不抢车，等车停稳后，按先低年级后高年级的秩序排队上车、下车，上下车时，不拥挤、不推拉，自觉接受驾驶人员和随车管理人员的调度。
3、注意乘车安全，坐稳并拉好扶手，不把头、手伸出窗外。
4、保持车厢环境卫生，不吃零食，不乱扔垃圾。发扬互助友爱精神，主动照顾小同学和晕车同学。
5、自己保管好书包和随身携带物品，做到不乱放，雨天带伞须放在座位底下。
1、学生必须接受学校安全教育，提高安全意识和防范能力，严格遵守学校各项安全管理制度。
2、不准带水果刀等利器、钝器进入校园。同学之间不得玩尖利器具或有毒、有害的化学药品。
3、不准攀爬围墙、栏杆、阳台、建筑物顶层等有危险性的地方。
4、教室、走廊等教学场所严禁追跑嬉闹，不得向窗外抛扔任何杂物、防止砸伤他人和影响校园环境卫生。
5、上下楼梯靠右行，轻步上楼慢步下，不得拥挤，上下楼梯如遇突然停电，不得起哄、推搡、严防挤压等事故发生。
6、新生入学后，均应接受学校统一安排的体检，建立健康档案，如有特殊病史，不得隐瞒。
7、患有不宜进行剧烈体育活动疾病（如先天性心脏病）的学生，应事先向班主任提出书面申请，教育处备案并书面通知有关任课教师，该生可免于参加剧烈体育活动。
8、在校期间，如有身体不适，应及时向老师报告，防止延误治疗时机。
9、学生遭遇挫折或心情烦恼，而自身又无法排除时，应及时告诉家长或向班主任、学校心理咨询室咨询，调整好心态，防止意外发生。
10、学校***外出，应遵守纪律、听从指挥、有序步行，活动期间，严禁擅自离队游玩。
11、提高食品卫生意识，不买“三无”（无生产厂家、无生产日期、无保质期）食品和路边摊贩不洁食品。
12、体育、实验等课，应严格遵守课堂纪律和操作规则，听从老师指挥，防止事故发生。
13、遵守用电、用火规则，注意用电、用火安全，不得触碰校内任何交流电气设备。学生不得抽烟、玩火。严禁学生携带打火机、火柴、烟花爆竹等易燃易爆物进校。
14、当与他人发生矛盾，应及时告诉家长或老师，防止矛盾激化、酿成事端。
15、不与社会上不法人员或其他闲散人员来往，不跟陌生人交往。在校期间不随便走出校门，遇有急事应向班主任请假，不跟陌生人或其他不熟悉的人离开学校，不准私自外出游泳、洗澡。
16、当发现危及人身安全隐患或发生人身伤害事故，知情者应及时向老师或学校领导报告。
17、记住下列几个重要电话：火警119、匪警110、急救120，紧急情况下打电话求救。
为了加强对住宿生的安全管理，确保住宿生人身和财产安全，根据《中学生守则》、《中学生日常行为规范》和《黄梅五中在校生的日常规定》，结合学校实际，特制定本安全管理制度。
一、服从生活老师的管理和安排，自觉遵守公寓管理制度，维护公寓成员的安全和利益。
二、自觉遵守作息时间，按时起床、就寝。在夜间就寝时间内，个人不得擅自进出，打就寝铃后，不准在室外活动，不准在室内谈笑喧哗，不做影响别人休息的事。
三、不准在寝室使用电器，严禁将火种带入公寓，不准在床上蹦跳、打闹、玩耍。
四、公寓大门钥锁由生活老师保管，按时开关，钥锁不得乱传，未经允许个人不得私自配钥锁。
五、不得破坏公共设施，污染墙壁。
六、不得留外来人员住宿，外来人员因特殊情况需留校住宿者，应由室长报班主任，宿舍管理员批准后方可住宿。
七、学生应搞好安全防火工作，不得在寝室内使用电器，不准在宿舍内燃烧物品和蜡烛读书。
八、定期检查学校宿舍安全工作，夜间通道安装红外线监控器，消防通道全天开通，保持安全出口的通畅。
九、 住宿学生每期入住前，学*消防安全法，组织一次开展防火演*，遇紧急情况按预定方案紧急疏散。
十、 服从学校安排，不得私自调换床位，严禁攀楼顶、翻墙到室外，严禁使用充电应急灯。
十一、加强自我防盗教育，个人物品注意保管，离开宿舍关好门窗。
十二、宿舍内严禁使用电炉、电热毯等充电加热的电器。
十三、外出必须向宿舍老师请假，不得在外留宿。
十四、学生生病需要在寝室内休息，及时向班主任报告，晚上遇到应急情况或生病等突发事件，应及时向宿舍老师报告。
十五、严禁在寝室内赌博、抽烟、喝酒。
十六、寝室人员离开寝室时，应自觉锁好门，关好窗，关好电源。
十七、严禁在寝室内起哄，打架斗殴。
十八、严禁携带管制刀具进入寝室。
十九、严禁深夜溜出寝室、外出上网。
——信息化管理制度优秀 (菁华3篇)
第一章总则
第一条为加强公司信息化建设，规范公司信息化管理，降低公司管理成本，提高工作效率和管理水*，特制定本制度。
第二条本制度适用于公司信息化硬件、软件、耗材、系统、数据和安全等管理工作，指导公司的网络使用管理和维护工作，规范设备和耗材采购配置引进流程，为公司的信息化系统健全完善和数据安全工作提供切实有效的方案。
第三条公司信息化管理实行统一管理、分项负责、责任到人的。管理机制。
第四条本办法适用于职能管理系统信息化管理工作，生产技术系统信息化管理参照执行。
第二章管理分工及职责
第五条公司成立信息化管理小组（以下简称信息小组），负责建立健全公司信息化管理体系，组织制定和实施公司信息化管理的规章制度；审查《信息化工程方案》，审核《信息化设备的配置计划》，监督、检查、指导公司各部门信息化建设、运行维护及管理工作。
第六条办公室是公司信息化管理常设机构。负责组织拟定公司信息化管理规章制度和管理流程，承办公司信息化设备的采购、调配与回收，组织信息化设备的安装、调试及技术支持，负责公司办公自动化系统（以下简称0a系统）建设、运营、维护和信息资源管理工作，统筹公司信息安全管理，组织公司信息化管理的知识培训。
第七条公司各部门分别负责权限内信息化设备设施的日常使用、维护管理和软件系统维护及信息收集、汇总、整理、申报及信息安全管理工作。
第八条公司各使用部门应指定专人负责本部门信息化管理工作。
第三章软硬件管理
第九条公司因工作需添置计算机及其他设备，应先根据项目情况和公司计划管理规定编写《信息化配置需求计划》，计划应详细说明使用目的、使用软件情况、配置计算机及外设数量、设备设施配置标准。提交到办公室审核后，履行公司及中煤龙化公司采购计划审批程序。
第十条需求计划经批准后，公司权限内采购依据公司管理分工和采购规定，硬件设施采购由办公室负责办理，软件由申请部门会同办公室办理，所有信息化设备设施的型号、性能数据、厂商、供货商、购买日期等详细数据及软件信息，各使用部门均应以书面的形式提供给办公室备案。
第十一条各使用部门应加强信息化设备设施（含软件）的管理，落实专责制，严禁私自处置。
第十二条公司各使用部门负责本部门计算机及辅助设施的日常维护工作，确保设备在使用期内正常使用。
第十三条计算机及辅助设施在使用中由于人为原因造成损坏，损失由当事人所在的科室进行赔偿或由当事人赔偿。
第十四条公司各个科室因工作需要，添加或更换设备，应向办公室提交《信息化配置申请》，经办公室审核后，由总经理审批后，办公室负责组织购置或进行调剂。
第十五条公司各部室的计算机及辅助设施变更后，办公室应登记备案。
第十六条公司计算机设备的日常维修工作由办公室负责，维修和更换部件相关费用列入申请部门费用。
第十七条办公室应维护计算机及设备的注册信息和分布信息，确保每一设备的信息真实可查。
第十八条信息设备的淘汰、报废由使用部门提出申请，办公室审核，经公司主管领导审批后，办公室负责淘汰或报废设备的回收、处置。
第十九条公司信息设备耗材由办公室统一采购、发放。办公室应根据公司耗材储备情况和各个部室的需求情况，在每个季度初拟定《耗材采购季度计划》，按公司规定程序审批后，组织采购和发放工作。耗材供应应及时、充足，保证经营管理需要。
办公室应根据各部门消耗情况，核定耗材定额，并根据实际需求及时调整。办公室应指定专人负责耗材管理，耗材管理人员应按部门、品类设置耗材使用台账，详细登记各部门耗材使用情况，并根据定额定期考核。
第四章oa系统管理
第二十条办公室是公司oa系统归口管理部门，负责公司oa系统资源分配，系统日常维护和管理。公司oa系统管理执行《中煤龙化公司办公自动化管理办法》规定。
第二十一条办公室应指定专人负责对计算机设备、服务器要定期对其操作系统和文件进行检查，经常查杀病毒，保障设备正常运行。负责服务器运行日志记录工作。
第五章网络管理
第二十二条办公室负责公司内部局域网的网络通畅，网络共享和网络安全。
第二十三条办公室负责搭建公司的'远程访问*台，确保*台7x24的不间断的网络服务。对网络数据流进行安全过滤，应用防火墙和安全策略进行入侵监测和病毒监测。
第六章数据及申报管理
第二十四条信息管理人员应定期对公司数据进行异地备份，并保证备份数据安全，确保数据丢失后，可以通过备份还原数据。养成时时备份数据的*惯。
第二十五条办公室应协助各部门设计备份策略，综合使用日志备份、差异备份和完全备份来维护数据库的数据安全，以便数据损坏后可以成功的恢复数据。
第二十六条公司各信息系统使用部门负责权限内数据信息的收集、审核、汇总、整理、审批和按时申报工作。
第七章安全管理
第二十七条信息系统管理人员应加强密码管理，并定期更换。系统登录密码不得相互泄漏。
第二十八条操作人员操作完毕应及时退出应用程序，以防他人非法进入系统。
第二十九条涉密文件以纸质方式发送，不得以电子公文形式在网上传递。对网上处理信息应执行“上网不涉密、涉密不上网”制度，坚决杜绝发生泄密、盗取信息等现象。
第三十条公司全体工作人员对信息化设备有管理和维护的责任。来访人员或非本部门人员未经许可，不得操作公司设备，时刻注意防火、防水、防盗。下班之后操作人员应按照正确程序关闭办公自动化设备及电源，要及时关闭门窗，防止失窃。
第三十一条信息化设备的具体使用者为该设备的第一责任人。对于每台计算机中保存的文件、资料等保密信息，第一责任人负保密责任。严禁操作人员私自利用工作便利及非法手段调阅非共享信息。
第三十二条操作人员应有强烈的病毒防范意识，使用u盘、光盘及网络信息准用存储设备时，首先须对其进行杀毒操作，确认其未带病毒后才可在系统上使用。定期进行杀毒处理，发现计算机遭受计算机病毒感染时应立即隔离，尽快杀毒。工作数据要经常做备份，检查、杀毒后备用。
第三十三条任何个人不得从事下列危害信息系统安全的活动：
（一）未经允许，进入信息系统或使用公司信息系统资源；
（二）未经允许，对信息系统功能进行删除、修改或者增加；
（三）未经允许，对信息系统中存储、处理或者传输的数据或应用程序进行删除、修改或者增加；
（四）故意制作、传播计算机病毒等破坏性程序；
（五）任意方式对数据的恶意操作，如篡改、删除、转移等。
（六）未经授权查阅其他人的电子邮件，冒用他人名义发送电子邮件。
违反本规定，公司将视情节和公司奖惩相关规定追究责任人责任。
第八章附则
第三十四条本办法由公司办公室负责解释。
第三十五条本办法自发布之日起施行。
一、总则
为进一步加强学校信息化工作规范管理，促进学校信息资源的交流与共享，保证信息化建设的时效性和可持续发展，真正发挥数字化校园*台在学校教学、科研、及管理方面的支撑作用，根据大连市加强教育信息化建设的指导意见和实施方案，结合实际，特制订本制度。
学校信息化工作实行统一领导、统筹规划、集中管理、分级负责的管理原则。
二、每两周召开一次例会制度
1、信息化建设工作领导小组统一领导全校的信息化建设与管理工作。负责审议学校信息化建设发展的中长期规划与经费预算；制定审议学校信息化建设、运行管理及校园网安全的规划制定；明确在推进高信息化建设进程中各部门的责任分工、资源分配以及考核机制；对我校信息化建设中的重大问题和政策性问题进行决策。每两周召开一次例会，及时交流和反馈。
2、学校资源开发小组具体负责分期实施学校信息化建设规划，负责对信息化相关项目进行评估和管理，负责信息化建设中的技术指导和支持，负责数据标准的制定和公共*台应用的推广与培训，负责健全和完善信息化工作管理体系。学校各信息化建设小组具体负责本小组系统建设和信息安全工作，保证信息的准确性、实时性、完整性、和安全性，切实www.shubaoc.com做好与本职相关的各项信息化建设工作，完成好信息化建设任务。
三、资金保障制度
学校设立信息化管理经费，用于支付信息化项目在实施管理、系统功能改进和数据维护、部门信息化技能培训等方面产生的费用
1、信息化建设项目包括班班通系统、广播电视系统、专用教室信息化建设系统、校园网络基础设施建设和网络基础应用、学校信息化资源系统建设、信息技术与学科整合建设系统等。
2、学校信息化建设项目中的网络设备、服务器、存储设备等硬件设施均由资源开发小组统一管理和分配。
3、学校各开发支持小组负责本小组所建的应用系统的使用和管理，要保证对系统数据的及时更新维护，并配合资源开发小组做好信息系统的备案工作，及时做好相关人员的培训工作，做好系统的推广使用。
四、定期反馈和交流制度
1、制定定期反馈和交流制度，学校资源开发小组具体负责分期实施学校信息化建设规划，负责对信息化相关项目进行评估和管理，负责信息化建设中的技术指导和支持，负责数据标准的制定和公共*台应用的推广与培训，负责健全和完善信息化工作管理体系。学校各信息化建设小组具体负责本小组系统建设和信息安全工作，保证信息的准确性、实时性、完整性、和安全性，切实做好与本职相关的各项信息化建设工作，完成好信息化建设任务。
2、每学期组织一次本学校信息技术建设工作检查，形成检查报告。每学期组织一次校内交流，形成交流成果和经验推广方案，做好年度总结。
五、信息化工作激励机制
1、信息化工作将纳入部门工作考核范围；
2、学校设立信息化管理经费，用于支付信息化项目在实施管理、系统功能改进和数据维护、部门信息化技能培训等方面产生的费用
3、学校每年进行信息化工作的评优工作，对信息化建设工作中成绩优秀的部门和信息员给予表彰和奖励。
本制度自发布之日起实行。
20xx年9月1日
第一章总则
第一条为加强公司信息化建设，规范公司信息化管理，降低公司管理成本，提高工作效率和管理水*，特制定本制度。
第二条本制度适用于公司信息化硬件、软件、耗材、系统、数据和安全等管理工作，指导公司的网络使用管理和维护工作，规范设备和耗材采购配置引进流程，为公司的信息化系统健全完善和数据安全工作提供切实有效的方案。
第三条公司信息化管理实行统一管理、分项负责、责任到人的。管理机制。
第四条本办法适用于职能管理系统信息化管理工作，生产技术系统信息化管理参照执行。
第二章管理分工及职责
第五条公司成立信息化管理小组（以下简称信息小组），负责建立健全公司信息化管理体系，组织制定和实施公司信息化管理的规章制度；审查《信息化工程方案》，审核《信息化设备的配置计划》，监督、检查、指导公司各部门信息化建设、运行维护及管理工作。
第六条办公室是公司信息化管理常设机构。负责组织拟定公司信息化管理规章制度和管理流程，承办公司信息化设备的采购、调配与回收，组织信息化设备的安装、调试及技术支持，负责公司办公自动化系统（以下简称0a系统）建设、运营、维护和信息资源管理工作，统筹公司信息安全管理，组织公司信息化管理的知识培训。
第七条公司各部门分别负责权限内信息化设备设施的日常使用、维护管理和软件系统维护及信息收集、汇总、整理、申报及信息安全管理工作。
第八条公司各使用部门应指定专人负责本部门信息化管理工作。
第三章软硬件管理
第九条公司因工作需添置计算机及其他设备，应先根据项目情况和公司计划管理规定编写《信息化配置需求计划》，计划应详细说明使用目的、使用软件情况、配置计算机及外设数量、设备设施配置标准。提交到办公室审核后，履行公司及中煤龙化公司采购计划审批程序。
第十条需求计划经批准后，公司权限内采购依据公司管理分工和采购规定，硬件设施采购由办公室负责办理，软件由申请部门会同办公室办理，所有信息化设备设施的型号、性能数据、厂商、供货商、购买日期等详细数据及软件信息，各使用部门均应以书面的形式提供给办公室备案。
第十一条各使用部门应加强信息化设备设施（含软件）的管理，落实专责制，严禁私自处置。
第十二条公司各使用部门负责本部门计算机及辅助设施的日常维护工作，确保设备在使用期内正常使用。
第十三条计算机及辅助设施在使用中由于人为原因造成损坏，损失由当事人所在的科室进行赔偿或由当事人赔偿。
第十四条公司各个科室因工作需要，添加或更换设备，应向办公室提交《信息化配置申请》，经办公室审核后，由总经理审批后，办公室负责组织购置或进行调剂。
第十五条公司各部室的计算机及辅助设施变更后，办公室应登记备案。
第十六条公司计算机设备的日常维修工作由办公室负责，维修和更换部件相关费用列入申请部门费用。
第十七条办公室应维护计算机及设备的注册信息和分布信息，确保每一设备的信息真实可查。
第十八条信息设备的淘汰、报废由使用部门提出申请，办公室审核，经公司主管领导审批后，办公室负责淘汰或报废设备的回收、处置。
第十九条公司信息设备耗材由办公室统一采购、发放。办公室应根据公司耗材储备情况和各个部室的需求情况，在每个季度初拟定《耗材采购季度计划》，按公司规定程序审批后，组织采购和发放工作。耗材供应应及时、充足，保证经营管理需要。
办公室应根据各部门消耗情况，核定耗材定额，并根据实际需求及时调整。办公室应指定专人负责耗材管理，耗材管理人员应按部门、品类设置耗材使用台账，详细登记各部门耗材使用情况，并根据定额定期考核。
第四章oa系统管理
第二十条办公室是公司oa系统归口管理部门，负责公司oa系统资源分配，系统日常维护和管理。公司oa系统管理执行《中煤龙化公司办公自动化管理办法》规定。
第二十一条办公室应指定专人负责对计算机设备、服务器要定期对其操作系统和文件进行检查，经常查杀病毒，保障设备正常运行。负责服务器运行日志记录工作。
第五章网络管理
第二十二条办公室负责公司内部局域网的网络通畅，网络共享和网络安全。
第二十三条办公室负责搭建公司的远程访问*台，确保*台7x24的`不间断的网络服务。对网络数据流进行安全过滤，应用防火墙和安全策略进行入侵监测和病毒监测。
第六章数据及申报管理
第二十四条信息管理人员应定期对公司数据进行异地备份，并保证备份数据安全，确保数据丢失后，可以通过备份还原数据。养成时时备份数据的*惯。
第二十五条办公室应协助各部门设计备份策略，综合使用日志备份、差异备份和完全备份来维护数据库的数据安全，以便数据损坏后可以成功的恢复数据。
第二十六条公司各信息系统使用部门负责权限内数据信息的收集、审核、汇总、整理、审批和按时申报工作。
第七章安全管理
第二十七条信息系统管理人员应加强密码管理，并定期更换。系统登录密码不得相互泄漏。
第二十八条操作人员操作完毕应及时退出应用程序，以防他人非法进入系统。
第二十九条涉密文件以纸质方式发送，不得以电子公文形式在网上传递。对网上处理信息应执行“上网不涉密、涉密不上网”制度，坚决杜绝发生泄密、盗取信息等现象。
第三十条公司全体工作人员对信息化设备有管理和维护的责任。来访人员或非本部门人员未经许可，不得操作公司设备，时刻注意防火、防水、防盗。下班之后操作人员应按照正确程序关闭办公自动化设备及电源，要及时关闭门窗，防止失窃。
第三十一条信息化设备的具体使用者为该设备的第一责任人。对于每台计算机中保存的文件、资料等保密信息，第一责任人负保密责任。严禁操作人员私自利用工作便利及非法手段调阅非共享信息。
第三十二条操作人员应有强烈的病毒防范意识，使用u盘、光盘及网络信息准用存储设备时，首先须对其进行杀毒操作，确认其未带病毒后才可在系统上使用。定期进行杀毒处理，发现计算机遭受计算机病毒感染时应立即隔离，尽快杀毒。工作数据要经常做备份，检查、杀毒后备用。
第三十三条任何个人不得从事下列危害信息系统安全的活动：
（一）未经允许，进入信息系统或使用公司信息系统资源；
（二）未经允许，对信息系统功能进行删除、修改或者增加；
（三）未经允许，对信息系统中存储、处理或者传输的数据或应用程序进行删除、修改或者增加；
（四）故意制作、传播计算机病毒等破坏性程序；
（五）任意方式对数据的恶意操作，如篡改、删除、转移等。
（六）未经授权查阅其他人的电子邮件，冒用他人名义发送电子邮件。
违反本规定，公司将视情节和公司奖惩相关规定追究责任人责任。
第八章附则
第三十四条本办法由公司办公室负责解释。
第三十五条本办法自发布之日起施行。
——安全生产信息管理制度 (菁华5篇)
第1章 总则
第1条 为防止客户信息泄露，确保信息完整和安全，科学、高效地保管和利用客户信息，特制定本制度。
第2条 本制度适用于客户信息相关人员的工作。
第3条 客户的分类如下。
1. 一般客户：与企业有业务往来的经销单位及个人。
2. 特殊客户：与企业有合作关系的律师、财务顾问、广告、公关、银行、保险等个人及机构。
第2章 客户信息归档
第4条 客户开发专员每发展、接触一个新客户，均应及时在客户信息专员处建立客户档案，客户档案应标准化、规范化。
第5条 客户服务部负责企业所有客户信息、客户信息报表的汇总、整理。
第6条 为方便查找，应为客户档案设置索引。
第7条 客户档案按客户服务部的要求分类摆放，按从左至右、自上而下的顺序排列。
第8条 客户信息的载体（包括纸张、磁盘等）应选用质量好、便于长期保管的材料。信息书写应选用耐久性强、不易褪色的材料，如碳素墨水或蓝黑墨水，避免使用圆珠笔、铅笔等。
第3章 客户信息统计报表
第9条 客户服务部信息管理人员对客户信息进行分析、整理，编制客户信息统计报表。
第10条 其他部门若因工作需要，要求客户服务部提供有关客户信息资料的定期统计报表，须经客户服务部经理的审查同意，并经总经理批准。
第11条 客户信息统计报表如有个别项需要修改时，应报总经理批准，由客户服务部备案，不必再办理审批手续。
第12条 客户服务部编制的各种客户信息资料定期统计报表必须根据实际业务工作需要，统一印刷、保管及发放。
第13条 为确保客户信息统计报表中数据资料的正确性，客户信息主管、客户服务部经理应对上报或分发的报表进行认真审查，审查后方可报发。
第4章 客户档案的检查
第14条 每半年对客户档案的保管状况进行一次全面检查，做好检查记录。
第15条 发现客户档案字迹变色或材料破损要及时修复。
第16条 定期检查客户档案的`保管环境，防潮、防霉等工作一定要做好。
第5章 客户信息的使用
第17条 建立客户档案查阅权限制度，未经许可，任何人不得随意查阅客户档案。
第18条 查阅客户档案的具体规定如下。
1. 由申请查阅者提交查阅申请，在申请中写明查阅的对象、目的、理由、查阅人概况等情况。
2. 由申请查阅者所在单位（部门）盖章，负责人签字。
3. 由客户服务部对查阅申请进行审核，若理由充分、手续齐全，则予以批准。
4. 非本企业人员查阅客户档案，必须持介绍信或工作证进行登记和审核，查阅密级文件须经客户服务部经理批准。
第19条 客户资料外借的具体规定如下。
1. 任何处室和个人不得以任何借口分散保管客户资料和将客户资料据为己有。
2. 借阅者提交借阅申请，内容与查阅申请相似。
3. 借阅申请由借阅者所在单位（部门）盖章，负责人签字。
4. 信息管理专员对借阅申请进行审核、批准。
5. 借阅者把借阅的资料的名称、份数、借阅时间、理由等在客户资料外借登记册上填写清楚，并签字确认，客户资料借阅时间不得超过三天。
第20条 借阅者归还客户资料时，及时在客户资料外借登记册上注销。
第6章 客户信息的保密
第21条 客户服务部各级管理人员和信息管理人员要相互配合，自觉遵守客户信息保密制度。
第22条 凡属“机密”、“绝密”的客户资料，登记造册时，必须在检索工具备注栏写上“机密”、“绝密”字样，必须单独存放、专人管理，其他人员未经许可不得查阅。
第23条 各类重要的文件、资料必须采取以下保密措施。
1. 非经总经理或客户信息主管批准，不得复制和摘抄。
2. 其收发、传递和外出携带由指定人员负责，并采取必要的安全措施。
第24条 企业相关人员在对外交往与合作中如果需要提供客户资料时，应事先获得客户信息主管和客户服务部经理的批准。
第25条对保管期满，失去保存价值的客户资料要按规定销毁，不得当作废纸出售。
第26条 客户信息管理遵循“三不准”规定，其具体内容如下。
1. 不准在私人交往中泄露客户信息。
2. 不准在公共场所谈论客户信息。
3. 不准在普通电话、明码电报和私人通信中泄露客户信息。
第27条 企业工作人员发现客户信息已经泄露或者可能泄露时，应当立即采取补救措施，并及时报告客户信息主管及客户服务部经理。相关人员接到报告后，应立即处理。
第7章 附则
第28条 本制度由客户服务部负责解释、修订和补充。
第29条 本制度呈报总经理审批后，自颁布之日起执行。
目的：
制定设备安全管理制度，要求各部门必须坚持“安全第一，预防为主”的方针；必须坚持设备――生产全过程的系统管理方式；必须坚持不断更新改造，提高安全技术水*的原则；能及时有效地消除设备运行过程中的不安全因素，确保公司财产和人身安全。
范围：
公司所有设备。
职责：
公司所有部门及所有岗位员工
规程：
1、设备选购
1.1必须坚持“安全高于一切”的设备选购原则，要求做到设备运行中，在能保证自身安全的同时，确保操作工和环境的安全。
1. 2设备管理人员应根据本企业工艺生产特点、工艺要求广泛搜集信息（包括：国际、国内本行业的生产技术水*，设备安全可靠程度、价格、售后服务等），经过论证提出初步意见报总经理批准实施。
1.3安装、调试、验收、建立档案等。
2、设备使用前的管理工作
2.1制定安全操作规程。
2.2制定设备维护保养责任制。
2.3安装安全防护装置。
2.4员工培训：内容包括设备原理、结构、操作方法、安全注意事项、维护保养知识等，经考核合格后，方可持证上岗。
3、设备使用中的管理工作
3.1严格执行《设备安全管理制度》，由公司主管领导和设备管理人员负责检查落实。
3.2设备操作工人须每天对自己所使用的机器做好日常保养工作。生产过程中设备发生故障应及时给予排除。
3.3为了便于操作工日常维护保养，由设备管理人员、工程技术人员共同确定设备“点检”位置和技术要求，由部门经理和设备管理人员负责检查实施。
3.4预检预修，是确保设备正常运转，避免发生事故的有效措施。设备管理人员根据设备零件的使用寿命，预先制定出安全检修周期和检修内容，落实专人负责实施。将设备故障消灭在萌芽状态，确保设备从本质上的安全性。
4、设备维护保养制度
4.1设备运行与维护坚持“设备专人负责，共同管理”的原则精心养护，保证设备安全，负责人调离，立即配备新人。
4.2操作人员要做好以下工作：
4.2.1自觉爱护设备，严格遵守操作规程，不得违章操作。
4.2.2设备、管线、阀门做到不渗不漏。
4.2.3做好设备经常性的润滑、紧固、防腐等工作。
4.2.4设备要定期更换，强制保养，保持技状况良好。
4.2.5建立设备保养日志，做好设备的运行、维护、养护记录。
4.2.6保持设备清洁，场所窗明地净，环境卫生好
5、设备检查制度
5.1生产部设备维修人员，每两周对生产设备进行检查一次，并将检查结果进行记录。
5.2每半年由使用部门组织维修人员，根据生产需要和设备实际运转状况，制定设备大修计划。设备大修前必须计划修理工时，完工时间，准备配件材料及维修所需工具等。
5.3设备大修完工后，必须进行质量检查的验收，并上作好记录。
5.4每年定期由公司主管领导、设备管理人员、部门经理、维修人员负责，按照事先规定的项目、内容进行检查打分，评定出是否完好、能否继续使用，提出对责任人的处理意见和改进措施等。
6、设备更新改造及报废的管理工作
6.1设备报废的基本原则：
6.1.1国家或行业规定需要淘汰的设备。
6.1.2设备己过正常使用年限或经正常磨损后达不到要求。
6.1.3设备发生操作意外事故，造成无法修复或修复不合算。
6.1.4设备使用时间不长，但有更合理更经济先进的设备或在生产使用时需要更换的。
6.1.5从安全、精度、效率等方面，已落后于本行业的*均水*。
符合以上情况的设备均可按照设备报废规程申请报废。
6.2设备报废手续
6.2.1）由设备使用部门提出报废申请，经技部确认并签署意见。
6.2.2由使用部门负责人填写报废申请单上交技部审核，经副总经理批准、移交财务部办理报废结算手续。
6.3.设备改造的基本要求
6.3.1经过技术论证后，采取新技术、新材料、新的零部件就可以提高设备的综合安全技术水*，经济上也是合算的。
6.3.2设备改造要持谨慎负责的态度，不能轻易蛮干，必须按照申请、论证、批准的基本程序运行。
7、严格执行设备管理过程中的记录制度
建立设备技术管理档案，记载设备一生全过程的状态。按照设备选购，设备维护保养、检修、更新改造、报废处理等程序运行。每个环节的责任人都要填写规定的管理表格记录，负责人和主管领导签名确认，存档保存。
总则
(一)目的：为加强全员安全生产意识，充分贯彻“安全第一、预防为主”的安全方针，落实各项安全管理措施，保证生产经营正常进行，根据国家有关法令、法规，结合公司的实际情况，特制订本制度。
(二)适用范围：本制度适用于生产经营的安全管理。
安全生产责任制
(一)安全生产组织机构
1、设立安全生产委员会，由总经理任主任委员，由生产副总经理任副主任委员。
2、公司安全生产委员会委员，由各部门负责人、车间负责人组成。
3、公司安全工程师任专职安全生产管理员，各部门及车间设立兼职安全生产管理员。
4、综合办公室为管理安全生产的职能部门。
(二)安全职责
一、总经理安全职责
(1)总经理是公司安全生产的第一责任人，全面负责本公司的.安全生产管理工作。
(2)贯彻执行国家有关安全生产的法律、法规和规章制度，对本公司的安全生产、劳动保护工作负全面领导责任。
(3)积极改善劳动条件，消除事故隐患，组织制订、修改、审批安全生产和劳动条件改善规划，使生产经营符合安全技术标准和行业要求。
(4)建立健全安全生产管理机构和安全生产管理人员，组织安全管理人员制订安全生产管理制度及实施细则。支持安全部门工作，对安全生产工作有突出贡献者给予奖励，对失职者或事故责任者给予惩罚。
(5)认真执行国家有关规定，合理使用安全费用。
(6)参加或组织重大伤亡事故及重大经济损失事故的调查、分析和处理，认真落实整改措施并做好善后处理工作。
二、生产副总经理安全职责
(1)坚持“安全第一，预防为主”的方针和“管生产必须管安全”的原则，在计划、布置、检查、总结、评比生产工作的同时要计划、布置、检查、总结、评比安全工作。
(2)定期研究安全生产状况，及时解决有关安全的重大问题，及时消除安全生产事故隐患。
(3)认真组织好各类安全大检查及专业性的安全检查，确保安全生产，对查出的安全事故隐患采取措施及时进行整改。
(4)参加重大伤亡事故及重大经济损失事故的调查和处理。
三、综合办公室安全职责
(1)综合办公室作为安全生产管理的职能部门，协助总经理贯彻执行劳动安全管理制度，组织公司安全生产管理委员会委员对公司安全生产现场管理情况进行定期检查。对存在的安全隐患责令责任部门及时整改，并跟踪验证。
(2)负责公司新员工的安全教育培训工作。
(3)负责公司安全文书档案的管理，做好防火工作。
(4)负责工伤员工的社保索赔支付事宜。
(5)负责所属员工的岗位安全教育及所辖车辆的年审工作管理。
(6)负责公司安全消防设施的管理。
四、安全生产管理员安全职责
(1)协助领导贯彻执行安全生产、劳动保护的相关制度和法规，及时向车间领导和有关部门反应安全生产中存在的问题，提交安全生产工作的建议。
(2)开展安全生产宣传教育工作，总结安全生产的先进经验，对新工人和换岗工人进行上岗前的安全教育。
(3)经常进行现场检查，发现问题及时解决，遇有险情有权暂停作业，并立即报告公司领导解决。
(4)参加新添或自制机械设备的验收工作，不符合安全卫生要求的不准使用。
(5)协助领导组织安全检查，制定技术措施计划和事故隐患整改计划，并督促实施。
五、设备部安全职责
(1)组织下属员工文明生产，严格控制加班加点，确保安全生产。
(2)负责下属员工岗位安全教育工作，加强员工安全操作规程执行的监督检查。
(3)负责编制、审查本部门安全技术规程、安全操作规程。
(4)协助综合办公室对本部门员工的安全教育和考核。
(5)加强易燃易爆物品的领取、使用、管理，防止火灾发生。
(6)负责新投产的设备包括自制设备，符合安全技术要求。
(7)负责本部门特种设备等操作人员的培训。
(8)对本部门发生的安全事故进行调查分析并提出处理建议和整改措施。
(9)参加安全生产检查，对本部门存在的安全隐患及时整改。
(10)负责本部门区域内的消防器材的使用保管。
(11)负责全厂的电气、机械、起重、锅炉、压力容器、环境保护等设备的安全管理，保证安全附件齐全、灵敏，按照安全技术规范定期进行检查和检验，使全部设备保持良好状态。
六、生产车间安全职责
(1)认真贯彻执行国家和公司有关安全生产方针、政策、法令、制度，对员工在生产过程中的安全与健康负直接责任。
(2)在计划、布置、检查、总结、评比生产工作时，必须同时把安全工作贯彻到每个具体环节中，做到安全生产经常化、制度化、具体化、标准化。
(3)负责组织本车间的员工安全教育，对新员工、调岗人员进行岗位安全教育后，方可上岗，并做好相关原始记录。
(4)坚持安全值班制，每月至少进行一次全面性的安全检查，召开一次安全例会，对检查出的事故隐患要及时组织整改。对本车间无法整改的应及时报综合办公室，由综合办公室负责组织有关部门进行整改。
(5)按照公司安全生产目标，编制安全技术措施，负责组织实施，不断改善劳动条件。
(6)发生工伤事故时，要立即组织抢救，保护现场及时上报并负责查找原因，采取防止事故重复发生的措施，对安全生产有贡献或事故的责任者，提出奖惩意见。
七、班组长安全职责
(1)对班组的安全生产负全面责任，对所辖范围内的员工安全教育负责。
(2)坚持“安全第一”的方针，带领全班做到把安全放在首位，决不做任何违章的事。
(3)贯彻执行各项规章制度、安全生产操作规程，领导班组安全开展工作。
(4)坚持开展日常性安全检查，做到班前有布置，班中有检查，班后有总结。发现隐患，必须及时处理或上报车间领导解决。
(5)开展日常性安全教育，组织班组员工学*安全生产操作规程和安全制度，教育职工遵章守纪。
(6)发生事故要立即组织抢救，并立即报告上级和保护现场，配合上级做好事故检查分析，不隐瞒、不掩盖，如实报告事实真相。
八、一线员工安全职责
(1)认真学*和严格遵守各项规章制度、劳动纪律，不违章作业，并劝阻制止他人违章作业。
(2)精心操作，做好各项纪录，交接班必须交接安全生产情况，交班要为接班创造安全生产的良好条件。
(3)正确分析，判断和处理各种事故苗头，把事故消灭在萌芽状态。发生事故，要果断正确处理，及时如实地向上级报告，严格保护现场，做好详细记录。
(4)作业前认真做好安全检查工作，发现异常情况，及时处理和报告。
(5)加强设备维护，保持作业现场整洁，搞好文明生产。
(6)上岗必须按规定着装，妥善保管、正确使用各种防护用品和消防器材。
(7)积极参加各种安全活动。
(8)有权拒绝违章作业的指令。
九、技术部安全职责
(1)负责公司产品质量改进、新产品开发的设计和实施中的安全和环境因素管理。
(2)负责推广新技术、新工艺、新材料中的安全生产管理。
(3)负责下属员工的安全生产管理。
(4)协助综合办公室对本部门员工的安全教育和考核。
(5)加强易燃物品、危险化学品的领放和使用管理，防止火灾发生。
(6)负责本部门区域内的消防器材的使用保管。
(7)负责下属员工岗位安全教育工作，加强员工安全操作规程执行的监督检查。
十、仓库安全职责
(1)负责制订仓库安全管理的规章制度，负责仓储物品和危险品的安全管理。
(2)负责仓库物品的整齐堆放，保持安全通道畅通。
(3)负责下属员工岗位安全教育工作，加强员工安全操作规程执行的监督检查，并对特种设备操作人员加强培训。
(4)加强易燃、易爆物品的发放、保存管理工作，防止火灾发生。
(5)负责本部门区域内的消防器材的使用保管。
(6)负责下属员工岗位安全教育工作，加强员工安全操作规程执行的监督检查。并对特种设备操作人员加强培训。
十一、财务部安全职责
(1)按规定标准支付防护用品、保健食品、防暑用品等费用。
(2)按时支付员工劳动保险费用。
(3)按照国家规定负责员工安全教育费的支付。
(4)负责下属员工的岗位安全教育。
十二、销售部安全职责
负责下属员工的岗位安全教育。
(一)考核办法
1、本公司各级领导和员工如不履行国家有关安全生产政策和规定，不遵守公司制定的安全生产规章制度，以致造成安全事故者，根据情节轻重分别给予口头警告、书面警告并处以50—1000元的罚款，直至开除，触犯法律的将送司法机关处理。
2、当月发生一般及以下安全事故者，扣除责任人和部门主管绩效成绩10分/人次，发生一般以上事故者，责任人和部门主管当月绩效考核成绩取消并取消当年度晋级资格。
安全生产会议制度
为了加强部门之间安全工作的沟通，及时了解公司的安全状态，推进安全管理，特对安全生产会议要求如下：
(一)职责
1、综合管理办公室负责召开本公司的安全会议。
2、各车间、部门定期召开安全生产例会。
3、安委会负责召开每季度末安全会议及年度总结、表彰大会。
(二)安全会议组织
1、安全生产会议是协调和处理公司生产组织过程中存在的问题,确保生产计划顺利实施的主要形式。因此,为了保障生产信息流的畅通,安全生产会议必须及时召开,并形成会议记录,需要时向有关部门、单位和公司领导传递,并对存在的问题及时协调处理。
2、公司安全生产会议每月召开一次,各车间根据具体情况每周召开一次,并形成会议记录备查。
3、公司安全生产例会由综合办公室组织召开,地点根据具体情况确定,具体时间在召开会议前临时通知。参加会议的人员一般有:公司总经理、公司生产副总经理、各车间部门等有关负责人和专职安全员,并根据有关情况对与会人员按需要随时增减。
4、各车间安全生产会议召开时间、地点和人员由各车间自定。
5、公司安全生产会议采用到会人员签名制,对无故不参加会议者,按公司有关规定进行处罚。
6、公司安全生产会议参加人员应是本车间、本部门的主要负责人或主管生产的领导,必须熟悉本车间、本部门的生产情况,不得随意安排他人替代参加会议。
7、公司安全生产会议召开时间原则上为当月十五日,若节假日顺延一天,具体时间以综合办公室通知或电话通知为准。
8、各车间安全生产会议的组织形式可参照公司安全生产会议的组织形式进行。
9、当公司发生重大事故或突发性事故时必须及时召开会议。
(三)会议内容
1、总结和分析*期的安全生产形势，各部门提出已经发现或隐藏的安全隐患，并针对隐患做出具体的安排和部署。
2、传达贯彻上级有关安全工作的文件、会议精神和指示。
3、研究和决定对各项安全责任事故的处理以及对有关责任人的处理意见。按“四不放过”原则认真分析，吸取教训，制定防范措施。
4、研究决定对各项安全有功及年度安全先进部门和先进个人的表彰。
5、公司安全会议由综合办公室负责组织，安全员做好记录。安全会议之后，安全员将会议精神和会议纪要下发和张贴，并跟踪了解重大安全措施的执行情况。
6、部门每周进行的生产例会,由各车间主任做好会议记录并保存。
质量是企业生命，质量信息则是维持企业生命的血液，质量信息工作是全面质量管理的重要组成部分。为保证我厂质量信息畅通和信息资源的有效利用，特制定本制度。
一、信息的管理机构
1、供销科为企业质量信息的管理部门，负责全厂各种质量信息的收集，分析、反馈和处理工作。
2、各车间、科室的质量信息工作由各单位指定专人负责，从而组成我厂质量信息的管理网络，保证我厂质量信息的畅通。
二、质量信息管理
（一）质量信息管理的主要任务
1、全面、及时、准确地收集各种质量信息。
2、对质量信息进行比较，分析、加工、整理后按规定程序进行传递的反馈。
3、利用各种质量信息，准确地反映和预测影响产品质量的主要因素，供领导决策。
4、掌握用户使用产品的情况，收集国内外同类产品的质量水*和发展动态。
（二）质量信息的处理
1、供销科按照质量信息管理规定填写质量信息反馈单，汇总到质检科，对反馈来的信息进行调查，核实，剔除不真实部分，以保证质量信息的准确性。为做好这项工作各科室要设专职或兼职质量信息员并建立质量信息台帐。
2、质检科经过对质量信息分析后，确定由责任部门进厂处理，责任部门要填写信息记录单，并将处理情况反馈给质检科并结案归档。
3、为了促进质量信息的正常运运行和有效利用，对开展质量信息处理不当，耽误信息传递的给予批评和处罚。
第1章 总则
第1条 为防止客户信息泄露，确保信息完整和安全，科学、高效地保管和利用客户信息，特制定本制度。
第2条 本制度适用于客户信息相关人员的工作。
第3条 客户的分类如下。
1. 一般客户：与企业有业务往来的经销单位及个人。
2. 特殊客户：与企业有合作关系的律师、财务顾问、广告、公关、银行、保险等个人及机构。
第2章 客户信息归档
第4条 客户开发专员每发展、接触一个新客户，均应及时在客户信息专员处建立客户档案，客户档案应标准化、规范化。
第5条 客户服务部负责企业所有客户信息、客户信息报表的汇总、整理。
第6条 为方便查找，应为客户档案设置索引。
第7条 客户档案按客户服务部的'要求分类摆放，按从左至右、自上而下的顺序排列。
第8条 客户信息的载体（包括纸张、磁盘等）应选用质量好、便于长期保管的材料。信息书写应选用耐久性强、不易褪色的材料，如碳素墨水或蓝黑墨水，避免使用圆珠笔、铅笔等。
第3章 客户信息统计报表
第9条 客户服务部信息管理人员对客户信息进行分析、整理，编制客户信息统计报表。
第10条 其他部门若因工作需要，要求客户服务部提供有关客户信息资料的定期统计报表，须经客户服务部经理的审查同意，并经总经理批准。
第11条 客户信息统计报表如有个别项需要修改时，应报总经理批准，由客户服务部备案，不必再办理审批手续。
第12条 客户服务部编制的各种客户信息资料定期统计报表必须根据实际业务工作需要，统一印刷、保管及发放。
第13条 为确保客户信息统计报表中数据资料的正确性，客户信息主管、客户服务部经理应对上报或分发的报表进行认真审查，审查后方可报发。
第4章 客户档案的检查
第14条 每半年对客户档案的保管状况进行一次全面检查，做好检查记录。
第15条 发现客户档案字迹变色或材料破损要及时修复。
第16条 定期检查客户档案的保管环境，防潮、防霉等工作一定要做好。
第5章 客户信息的使用
第17条 建立客户档案查阅权限制度，未经许可，任何人不得随意查阅客户档案。
第18条 查阅客户档案的具体规定如下。
1. 由申请查阅者提交查阅申请，在申请中写明查阅的对象、目的、理由、查阅人概况等情况。
2. 由申请查阅者所在单位（部门）盖章，负责人签字。
3. 由客户服务部对查阅申请进行审核，若理由充分、手续齐全，则予以批准。
4. 非本企业人员查阅客户档案，必须持介绍信或工作证进行登记和审核，查阅密级文件须经客户服务部经理批准。
第19条 客户资料外借的具体规定如下。
1. 任何处室和个人不得以任何借口分散保管客户资料和将客户资料据为己有。
2. 借阅者提交借阅申请，内容与查阅申请相似。
3. 借阅申请由借阅者所在单位（部门）盖章，负责人签字。
4. 信息管理专员对借阅申请进行审核、批准。
5. 借阅者把借阅的资料的名称、份数、借阅时间、理由等在客户资料外借登记册上填写清楚，并签字确认，客户资料借阅时间不得超过三天。
第20条 借阅者归还客户资料时，及时在客户资料外借登记册上注销。
第6章 客户信息的保密
第21条 客户服务部各级管理人员和信息管理人员要相互配合，自觉遵守客户信息保密制度。
第22条 凡属“机密”、“绝密”的客户资料，登记造册时，必须在检索工具备注栏写上“机密”、“绝密”字样，必须单独存放、专人管理，其他人员未经许可不得查阅。
第23条 各类重要的文件、资料必须采取以下保密措施。
1. 非经总经理或客户信息主管批准，不得复制和摘抄。
2. 其收发、传递和外出携带由指定人员负责，并采取必要的安全措施。
第24条 企业相关人员在对外交往与合作中如果需要提供客户资料时，应事先获得客户信息主管和客户服务部经理的批准。
第25条对保管期满，失去保存价值的客户资料要按规定销毁，不得当作废纸出售。
第26条 客户信息管理遵循“三不准”规定，其具体内容如下。
1. 不准在私人交往中泄露客户信息。
2. 不准在公共场所谈论客户信息。
3. 不准在普通电话、明码电报和私人通信中泄露客户信息。
第27条 企业工作人员发现客户信息已经泄露或者可能泄露时，应当立即采取补救措施，并及时报告客户信息主管及客户服务部经理。相关人员接到报告后，应立即处理。
第7章 附则
第28条 本制度由客户服务部负责解释、修订和补充。
第29条 本制度呈报总经理审批后，自颁布之日起执行。
——企业信息安全管理制度 (菁华5篇)
一、总则
为了保护企业的信息安全，特订立本制度，望全体员工遵照执行。
二、计算机管理要求
1、IT管理员负责公司内所有计算机的管理，各部门应将计算机负责人名单报给IT管理员，IT管理员（填写《计算机IP地址分配表》）进行备案管理。如有变更，应在变更计算机负责人一周内向IT管理员申请备案。
2、公司内所有的计算机应由各部门指定专人使用，每台计算机的使用人员均定为计算机的负责人，如果其他人要求上机（不包括IT管理员），应取得计算机负责人的同意，严禁让外来人员使用工作计算机，出现问题所带来的一切责任应由计算机负责人承担。
3、计算机设备未经IT管理员批准同意，任何人不得随意拆卸更换；如果计算机出现故障，计算机负责人应及时向IT管理员报告，IT管理员查明故障原因，提出整改措施，如属个人原因，对计算机负责人做出处罚。
4、日常保养内容
A、计算机表面保持清洁。
B、应经常对计算机硬盘进行整理，保持硬盘整洁性、完整性。
C、下班不用时，应关闭主机电源。
5、计算机IP地址和密码由IT管理员指定发给各部门，不能擅自更换。计算机系统专用资料（软件盘、系统盘、驱动盘）应由专人进行保管，不得随意带出公司或个人存放。
6、禁止将公司配发的计算机非工作原因私自带走或转借给他人，造成丢失或损坏的要做相应赔偿，禁止计算机使用人员对硬盘格式化操作。
7、计算机的内部调用
A、IT管理员根据需要负责计算机在公司内的调用，并按要求组织计算机的迁移或调换。
B、计算机在公司内调用，IT管理员应做好调用记录，《调用记录单》经副总经理签字认可后交IT管理员存档。
8、计算机报废
A、计算机报废，由使用部门提出，IT管理员根据计算机的.使用、升级情况，组织鉴定，同意报废处理的，报部门经理批准后按《固定资产管理规定》到财务部办理报废手续。
B、报废的计算机残件由IT管理员回收，组织人员一次性处理。
C、计算机报废的条件：
（1）主要部件严重损坏，无升级和维修价值。
（2）修理或改装费用超过或接*同等效能价值的设备。
三、环境管理
1、计算机的使用环境应做到防尘、防潮、防干扰及安全接地。
2、应尽量保持计算机周围环境的整洁，不要将影响使用或清洁的用品放在计算机周围。
3、服务器机房内应做到干净、整洁、物品摆放整齐；非主管维护人员不得擅自进入。
四、软件管理和防护
1、职责：
A、IT管理员负责软件的开发购买保管、安装、维护、删除及管理。
B、计算机负责人负责软件的使用及日常维护。
2、使用管理：
A、计算机系统软件：要求IT管理员统一配装正版Windows专业版，办公常用办公软件安装正版office专业版套装、正版ERP管理系统，制图软件安装正版CAD专业版，杀毒软件安装安全杀毒套装，邮件软件安装闪电邮，及自主开发等各种正版及绿色软件。
B、禁止私自下载或安装软件、游戏、电影等，如工作需要安装或删除软件时，向IT管理员提出申请，经检查符合要求的软件由IT管理部员或在IT管理员的监督下进行安装或删除。
C、计算机负责人应管理好计算机的操作系统或软件的用户名、工号、密码。若调整工作岗位，应及时通知IT管理部员更改相关权限。不得盗用他人用户名和密码登录计算机，或更改、破坏他人的文件资料，做好局域网上共享文件夹的密码保护工作。
D、计算机负责人应及时做好业务相关软件的应用程序数据备份（刻录光盘），防止因机器故障或被误删除而引起文件丢失。
E、计算机软件在使用过程中如发现异常或出现错误代码时，计算机负责人应及时上报IT管理员进行处理。
3、升级、防护：
A、如操作系统、软件需要更新及版本升级，则由IT管理员负责升级安装、购买等。
B、U盘、软盘在使用前，必须先采用杀毒软件进行扫描杀毒，无病毒后再使用。
C、由IT管理员协助计算机负责人对计算机进行病毒、木马程序检测和清理工作，要求定期更新杀毒软件。
五、硬件维护
1、要求：
A、IT管理部员负责计算机或相关电脑设备的维护。
B、对硬件进行维护的人员在拆卸计算机时，必须采取必要的防静电措施。
C、对硬件进行维护的人员在作业完成后或准备离去时，必须将所拆卸的设备复原。
D、对于关键的计算机设备应配备必要的断电、继电保护电源。
E、IT管理部员应按设备说明书进行日常维护，每月一次。
2、维护：
A、计算机的使用、清洁和保养工作，由计算机负责人负责。
B、IT管理员必须经常检查计算机及外设的状况，及时发现和解决问题。
六、网络管理
1、禁止浏览或登入*、**、邪教等不明非法网站、浏览非法信息以及利用电子信箱收发有关上述内容的邮件；不得通过互联网或光盘下载安装传播病毒以及黑客程序。
2、禁止私自将公司的受控文件及数据上传网络与拷贝传播。
七、维修流程当计算机出现故障时，应立即停止操作，上报公司IT管理员，填写《公司电脑维修记录表》；由IT管理员负责维修。
八、奖惩办法由于计算机设备是我们工作中的重要工具。因此，IT管理员将计算机的管理纳入对各计算机负责人的绩效考核范围，并将严格实行。从本制度公布之日起：
1、凡是发现以下行为，IT管理员有权根据实际情况处罚并追究当事人及其直接领导的责任，严重的则交由上级部门领导对其处理。
A、私自安装和使用未经许可的软件（含游戏、电影），每个软件罚________元。
B、计算机具有密码功能却未使用，每次罚________元。
C、下班后，计算机未退出系统或关闭显示器的，每次罚________元。
D、擅自使用他人计算机或外设造成不良影响的，每次罚________元。
E、浏览登入*、**、邪教等不明非法网站，传播非法邮件的，每次罚________元。
F、如有私自或没有经过IT管理部审核更换计算机IP地址的，每次罚________元。
G、如有拷贝受控文件及数据，故意删除共享资料软件及计算机数据的，按损失酌情进行处罚。
2、凡发现由于：违章作业，保管不当，擅自安装、使用硬件和电气装置，而造成硬件的损坏或丢失的，其损失由责任人赔偿硬件价值的全部费用。
九、附则
1、本制度为公司计算机管理制度，要求每一位计算机负责人和员工都必须遵守该制度。
2、本制度由行政部负责编制与修改。
3、本制度由公司总经理批准后执行。
1、局域网由市公司信息中心统一管理。
2、计算机用户加入局域网，必须由系统管理员安排接入网络，分配计算机名、ip地址、帐号和使用权限，并记录归档。
3、入网用户必须对所分配的帐号和密码负责，严格按要求做好密码或口令的保密和更换工作，不得泄密。登录时必须使用自己的帐号。口令长度不得小于6位，必须是字母数字混合。
4、任何人不得未经批准擅自接入或更改计算机名、地址、帐号和使用权限。业务系统岗位变动时，应及时重新设置该岗帐号和工作口令。
5、凡需联接互联网的用户，必需填写《计算机入网申请表》，经单位分管领导或部门负责人同意后，由信息中心安排和监控、检查，已接入互联网的用户应妥善保管其计算机所分配帐号和密码，并对其安全负责。不得利用互联网做任何与其工作无关的事情，若因此造成病毒感染，其本人应付全部责任。
6、入网计算机必须有防病毒和安全保密措施，确因工作需要与外单位通过各种存储媒体及网络通讯等方式进行数据交换，必须进行病毒检查。因违反规定造成电子数据失密或病毒感染，由违反人承担相应责任，同时应追究其所在部门负责人的领导责任。
7、所有办公电脑都应安装全省统一指定的趋势防病毒系统，并定期升级病毒码及杀毒引擎，按时查杀病毒。未经信息中心同意，不得以任何理由删除或换用其他杀毒软件（防火墙），发现病毒应及时向信息中心汇报，由系统管理员统一清除病毒。
8、入网用户不得从事下列危害公司网络安全的活动：
（1）未经允许，对公司网络及其功能进行删除、修改或增加;
（2）未经允许，对公司网络中存储、处理或传输的数据和应用程序进行删除、修改或增加;
（3）使用的系统软件和应用软件、关键数据、重要技术文档未经主管领导批准，不得擅自拷贝提供给外单位或个人，如因非法拷贝而引起的问题，由拷贝人承担全部责任。
9、入网用户必须遵守国家的有关法律法规和公司的有关规定，如有违反，信息中心将停止其入网使用权，并追究其相应的责任。
10、用户必须做好防火、防潮、防雷、防盗、防尘和防泄密等防范措施，重要文件和资料须做好备份。
第一节总则
1、为加强医院信息技术外包服务的安全管理，保证医院信息系统运行环境的稳定，特制定本制度。
2、本制度所称信息技术外包服务，是指医院以签订合同的方式，委托承担信息技术服务且非本医院所属的专业机构提供的信息技术服务，主要包括信息技术咨询服务、运行维护服务、技术培训及其它相关信息化建设服务等。
3、安全管理是以安全为目的，进行有关安全工作的方针、决策、计划、组织、指挥、协调、控制等职能，合理有效地使用人力、财力、物力、时间和信息，为达到预定的安全防范而进行的各种活动的总和，称为安全管理。
4、外包服务安全管理遵循关于安全的所有商业准则及适当的外部法律、法规。
第二节外包服务范围
1、外包服务包括信息技术咨询服务、运行维护服务、技术培训等。
2、咨询服务：
（1）根据医院的信息化建设总体部署，协助医院制定切实可行的技术实施方案。
（2）对医院现有的信息技术基础架构、设备运行状态和应用情况进行诊断和评估，提出合理化的解决方案。
（3）根据医院的实际情况提出备份方案和应急方案。
（4）其它信息技术咨询服务。
3、运行维护服务：
（1）软硬件设备安装、升级服务。
（2）硬件设备的维修和保养。
（3）根据医院业务变化，提供应用系统功能性的需求解决方案及执行服务。
（4）系统定期巡检和整体性能评估。
（6）日常业务数据问题的处理服务。
（7）其它运行维护服务。
4、技术培训：根据医院的实际情况，提供相关的技术培训。
第三节外包服务安全管理
1、外包服务安全管理应按照“安全第一、预防为主”的原则，采取科学有效的安全管理措施，应用确保信息安全的技术手段，建立权责明确、覆盖信息化全过程的岗位责任制，对信息化全过程实行严格监督和管理，确保信息安全。
2、成立由分管领导同志信息化外包管理组织，明确信息化管理的部门、人员及其职责。
3、建立信息建设安全保密制度，与外包服务方签订安全保密协议或合同，明确符合安全管理及其它相关制度的要求。并对服务人员进行安全保密教育。
4、制定信息化加工过程管理、信息化成果验收与交接、存储介质管理等操作规程或规章制度。
5、外包服务方的人员素质、技术与管理水*能够满足拟承担项目的要求，进行相应的安全资质管理。
6、信息中心配备专人负责安全保密工作，负责日常信息安全监督、检查、指导工作。对服务方提供的服务进行安全性监督与评估，采取安全措施对访问实施控制，出现问题应遵照合同规定及时处理和报告，确保其提供的服务符合医院的内部控制要求。
7、对外包服务的业务应用系统运行的安全状况应定期进行评估，当出现重大安全问题或隐患时应进行重新评估，提出改进意见，直至停止外包服务。
8、使用外包服务方设备的，对其进行必要的安全检查。
9、在重要安全区域，对外部服务方的每次访问进行风险控制；必要时应外部服务方的访问进行限制。
第四节附则
1、本制度由信息中心负责解释。
2、本制度自发布之日起生效执行。
一、总则
为了保护企业的信息安全，特订立本制度，望全体员工遵照执行。
二、计算机管理要求
1、IT管理员负责公司内所有计算机的管理，各部门应将计算机负责人名单报给IT管理员，IT管理员（填写《计算机IP地址分配表》）进行备案管理。如有变更，应在变更计算机负责人一周内向IT管理员申请备案。
2、公司内所有的计算机应由各部门指定专人使用，每台计算机的使用人员均定为计算机的负责人，如果其他人要求上机（不包括IT管理员），应取得计算机负责人的同意，严禁让外来人员使用工作计算机，出现问题所带来的一切责任应由计算机负责人承担。
3、计算机设备未经IT管理员批准同意，任何人不得随意拆卸更换；如果计算机出现故障，计算机负责人应及时向IT管理员报告，IT管理员查明故障原因，提出整改措施，如属个人原因，对计算机负责人做出处罚。
4、日常保养内容
A、计算机表面保持清洁。
B、应经常对计算机硬盘进行整理，保持硬盘整洁性、完整性。
C、下班不用时，应关闭主机电源。
5、计算机IP地址和密码由IT管理员指定发给各部门，不能擅自更换。计算机系统专用资料（软件盘、系统盘、驱动盘）应由专人进行保管，不得随意带出公司或个人存放。
6、禁止将公司配发的计算机非工作原因私自带走或转借给他人，造成丢失或损坏的要做相应赔偿，禁止计算机使用人员对硬盘格式化操作。
7、计算机的内部调用
A、IT管理员根据需要负责计算机在公司内的调用，并按要求组织计算机的迁移或调换。
B、计算机在公司内调用，IT管理员应做好调用记录，《调用记录单》经副总经理签字认可后交IT管理员存档。
8、计算机报废
A、计算机报废，由使用部门提出，IT管理员根据计算机的使用、升级情况，组织鉴定，同意报废处理的，报部门经理批准后按《固定资产管理规定》到财务部办理报废手续。
B、报废的计算机残件由IT管理员回收，组织人员一次性处理。
C、计算机报废的条件：
（1）主要部件严重损坏，无升级和维修价值。
（2）修理或改装费用超过或接*同等效能价值的设备。
三、环境管理
1、计算机的使用环境应做到防尘、防潮、防干扰及安全接地。
2、应尽量保持计算机周围环境的整洁，不要将影响使用或清洁的用品放在计算机周围。
3、服务器机房内应做到干净、整洁、物品摆放整齐；非主管维护人员不得擅自进入。
四、软件管理和防护
1、职责：
A、IT管理员负责软件的开发购买保管、安装、维护、删除及管理。
B、计算机负责人负责软件的使用及日常维护。
2、使用管理：
A、计算机系统软件：要求IT管理员统一配装正版Windows专业版，办公常用办公软件安装正版office专业版套装、正版ERP管理系统，制图软件安装正版CAD专业版，杀毒软件安装安全杀毒套装，邮件软件安装闪电邮，及自主开发等各种正版及绿色软件。
B、禁止私自下载或安装软件、游戏、电影等，如工作需要安装或删除软件时，向IT管理员提出申请，经检查符合要求的软件由IT管理部员或在IT管理员的监督下进行安装或删除。
C、计算机负责人应管理好计算机的操作系统或软件的用户名、工号、密码。若调整工作岗位，应及时通知IT管理部员更改相关权限。不得盗用他人用户名和密码登录计算机，或更改、破坏他人的文件资料，做好局域网上共享文件夹的密码保护工作。
D、计算机负责人应及时做好业务相关软件的应用程序数据备份（刻录光盘），防止因机器故障或被误删除而引起文件丢失。
E、计算机软件在使用过程中如发现异常或出现错误代码时，计算机负责人应及时上报IT管理员进行处理。
3、升级、防护：
A、如操作系统、软件需要更新及版本升级，则由IT管理员负责升级安装、购买等。
B、U盘、软盘在使用前，必须先采用杀毒软件进行扫描杀毒，无病毒后再使用。
C、由IT管理员协助计算机负责人对计算机进行病毒、木马程序检测和清理工作，要求定期更新杀毒软件。
五、硬件维护
1、要求：
A、IT管理部员负责计算机或相关电脑设备的维护。
B、对硬件进行维护的人员在拆卸计算机时，必须采取必要的防静电措施。
C、对硬件进行维护的人员在作业完成后或准备离去时，必须将所拆卸的设备复原。
D、对于关键的计算机设备应配备必要的断电、继电保护电源。
E、IT管理部员应按设备说明书进行日常维护，每月一次。
2、维护：
A、计算机的使用、清洁和保养工作，由计算机负责人负责。
B、IT管理员必须经常检查计算机及外设的状况，及时发现和解决问题。
六、网络管理
1、禁止浏览或登入*、**、邪教等不明非法网站、浏览非法信息以及利用电子信箱收发有关上述内容的邮件；不得通过互联网或光盘下载安装传播病毒以及黑客程序。
2、禁止私自将公司的受控文件及数据上传网络与拷贝传播。
七、维修流程当计算机出现故障时，应立即停止操作，上报公司IT管理员，填写《公司电脑维修记录表》；由IT管理员负责维修。
八、奖惩办法由于计算机设备是我们工作中的重要工具。因此，IT管理员将计算机的管理纳入对各计算机负责人的绩效考核范围，并将严格实行。从本制度公布之日起：
1、凡是发现以下行为，IT管理员有权根据实际情况处罚并追究当事人及其直接领导的责任，严重的则交由上级部门领导对其处理。
A、私自安装和使用未经许可的软件（含游戏、电影），每个软件罚________元。
B、计算机具有密码功能却未使用，每次罚________元。
C、下班后，计算机未退出系统或关闭显示器的，每次罚________元。
D、擅自使用他人计算机或外设造成不良影响的，每次罚________元。
E、浏览登入*、**、邪教等不明非法网站，传播非法邮件的，每次罚________元。
F、如有私自或没有经过IT管理部审核更换计算机IP地址的，每次罚________元。
G、如有拷贝受控文件及数据，故意删除共享资料软件及计算机数据的，按损失酌情进行处罚。
2、凡发现由于：违章作业，保管不当，擅自安装、使用硬件和电气装置，而造成硬件的损坏或丢失的，其损失由责任人赔偿硬件价值的全部费用。
九、附则
1、本制度为公司计算机管理制度，要求每一位计算机负责人和员工都必须遵守该制度。
2、本制度由行政部负责编制与修改。
3、本制度由公司总经理批准后执行。
第一章：总则
安全生产是公司生产发展的一项重要方针，实行“防火、防盗、防事故”的安全生产是一项长期艰巨的任务，因此必须贯彻“安全生产、预防为主、全民动员”的方针，不断提高全体员工的思想认识，落实各项安全管理措施，保证生产经营秩序的正常进行。根据国家有关法令、法规，结合公司的实际情况制订本制度。
第二章：安全生产组织架构
安全生产领导小组是安全生产的组织领导机构。公司总经理为安全生产第一责任人，任安全生产小组组长，负责本公司的安全事务的全面工作；副总经理任副组长，具体负责安全事务的日常管理工作；各部门负责人任安全生产领导小组成员，负责落实执行本部门安全生产事项。各部门设立一名兼职安全员，负责监督、检查、上报安全事项。车间设立义务消防员，负责对突发火情的紧急处理。
第三章：安全生产岗位职责
一、安全生产领导小组负责人职责
1、贯彻执行国家有关安全生产的法律、法规和规章制度，对本公司的安全生产、劳动保护工作负全面领导责任。
2、建立健全安全生产管理机构和安全生产管理人员。
3、把安全管理纳入日常工作计划。
4、积极改善劳动条件，消除事故隐患，使生产经营符合安全技术标准和行业要求。
5、负责对本公司发生的重伤、死亡事故的调查、分析和处理，认真落实整改措施和做好善后处理工作。
6、组织安全管理人员制订安全生产管理制度及实施细则。
二、安全生产领导小组的职责
1、制订本部门的安全生产管理实施细则并负责组织落实。
2、落实本部门兼职安全员、消防员（车间）人选。
3、组织本部门开展安全生产宣传教育活动。
4、负责本部门的安全责任制、安全教育、安全检查、安全奖惩等制度以及各工种的安全操作规程，并督促实施。
6、协助和参与公司职工伤亡事故的调查、分析和处理工作。
7、定期向安全生产负责人反映和汇报本部门的安全生产情况。
8、在每周检查公司5S管理工作的同时检查各部门安全生产措施执行情况（安全生产责任区与5S管理工作责任区的责任人相同），在例会上通报检查情况，及时做好安全总结工作，提出整改意见和防范措施，杜绝事故发生。
三、安全员岗位职责
1、具体负责相应区域（车间车辆、设备操作等）的安全管理、宣传工作。
2、每日巡查相应区域的安全生产情况，定期检查维护生产设备、消防器材、电路，确保设备器材的正常使用及安全完好，及时纠正解决安全隐患，落实整改措施。
3、了解管辖区域的安全生产情况，定期向安全生产领导小组汇报安全生产情况。
4、及时汇报突发事故，协同公司安全生产领导小组处理事故，维持事故现场，及时抢救伤亡人员，制止事故事态发展。
四、义务消防员岗位职责
1、接受安全员的工作安排，分管每一具体区域的安全生产工作。
2、由安全员组织，进行不定期的消防演*，确保掌握基本的消防技能。
3、由安全员组织对公司安全生产进行定期检查，发现安全隐患立刻制止并做好防范措施，向安全员汇报。
4、协助安全员负责事故现场的处理工作。
五、员工的安全生产职责
1、积极参加公司组织的安全生产知识的学*活动，增强安全法制观念和意识。
2、严格按照操作规程作业，遵守劳动纪律和公司的规章制度。
3、正确使用劳动保护用品。
4、及时向公司有关负责人反映安全生产中存在的问题。
第四章：安全会议
公司建立健全安全生产例会制度，每月的工作总结各部门要求有安全生产方面的内容，定期分析安全生产状况，对重大安全生产问题制订对策，并组织实施。
第五章：安全培训
1、公司全体员工必须接受相关的安全培训教育。
2、本公司新招员工上岗前必须进行车间、班组安全知识教育。员工在公司内调换工作岗位或离岗半年以上重新上岗者，应进行相应的车间或班组安全教育。
3、公司对全体员工必须进行安全培训教育，应将按安全生产法规、安全操作规程、劳动纪律作为安全教育的重要内容。
4、本公司特种作业人员（包括电工作业、厂内机动车辆驾驶、机械操作者等），必须接受相关的专业安全知识培训，确保有资格后方可安排上岗。
第六章：安全生产检查
一、公司必须建立和健全安全生产检查制度。车间安全生产检查每月一次，班组安全生产检查每周一次。
二、公司应组织生产岗位检查、日常安全检查、专业性安全生产检查。具体要求是：
（一）生产岗位安全检查，主要由员工每天操作前，对自己的岗位或者将要进行的工作进行自检，确认安全可靠后才进行操作。内容包括：
1、设备的安全状态是否完好，安全防护装置是否有效；
2、规定的安全措施是否落实；
3、所用的设备、工具是否符合安全规定；
4、作业场地以及物品的堆放是否符合安全规范；
5、个人防护用品、用具是否准备齐全，是否可靠；
6、操作要领、操作规程是否明确。
（二）日常安全生产检查，主要由各部门负责人负责，其必须深入生产现场巡视和检查安全生产情况，主要内容是：
1、是否有职工反映安全生产存在的问题。
2、职工是否遵守劳动纪律，是否遵守安全生产操作规程。
3、生产场所是否符合安全要求。
（三）专业性安全生产检查，主要由公司每年组织对电气设备、机械设备、危险物品、消防设施、运输车辆、防尘防毒、防暑降温、厨房、集体宿舍等，分别进行检查。
第七章：生产场所及设备安全措施
一、公司必须严格执行国家有关劳动安全和劳动卫生规定、标准，为员工提供符合要求的劳动条件和生产场所。生产经营场所必须符合如下要求：
1、生产经营场所应整齐、清洁、光线充足、通风良好，车道应*坦畅通，通道应有足够的照明。
2、在生产经营场所内应设置安全警示标志。
3、生产、使用、储存化学危险品应根据化学危险品的种类，设置相应的通风、防火、防爆、防毒、防静电、隔离操作等安全设施。
4、生产作业场所、仓库严禁住人。
二、公司的生产设备及其安全设施，必须符合如下要求：
1、生产设备必须进行正常维护保养，定期检修，保持安全防护性能良好。
2、各类电气设备和线路安装必须符合国家标准和规范，电气设备要绝缘良好，其金属外壳必须具有保护性接地或接零措施；在有爆炸危险的气体或粉尘的工作场所，要使用防爆型电气设备。
3、公司对可能发生职业中毒、人身伤害或其它事故的，应视实际需要，配备必要的抢救药品、器材，并定期检查更换。
三、特种设备必须按下列检验周期进行安全性能检验：
1、溶解乙炔气瓶，每三年进行一次检验。
2、液化石油气钢瓶，出厂满四年进行第一次检验；出厂满七年进行第二次检验；出厂九至十三年的，每两年检验一次。
第八章：职工安全卫生保护措施
1、公司必须建立符合国家规定的工作时间和休假制度。职工加班加点应在不损害职工健康和职工自愿的原则下进行。
2、公司应根据生产的特点和实际需要，发给职工发需的防护用品，并督促其按规定正确使用。
3、公司禁止招用未满16周岁的童工，禁止安排未满18周岁的未成年工从事有毒、有害、过重的体力劳动或危险作业。
4、公司应通过*门防疫站对生产工人进行上岗前体检和定期体检，采取措施，预防职业病。
第九章：伤亡事故管理
1、劳动过程中发生的员工伤亡事故，公司必须严格按规定做好报告、调查、分析、处理等管理工作。
2、发生职工伤亡事故后，公司负责人应立即组织抢救伤员，采取有效措施，防止事故扩大和保护事故现场，做好善后工作，并报告集团公司。
——信息安全管理制度 30句菁华
1、管理员负责公司内所有计算机的管理，各部门应将计算机负责人名单报给管理员，管理员（填写《计算机地址分配表》）进行备案管理。如有变更，应在变更计算机负责人一周内向管理员申请备案。
2、计算机地址和密码由管理员指定发给各部门，不能擅自更换。计算机系统专用资料（软件盘、系统盘、驱动盘）应由专人进行保管，不得随意带出公司或个人存放。
3、使用管理：
4、要求：
5、本制度由行政部负责编制与修改。
6、本制度由公司总经理批准后执行。
7、记录网络设备或设施的启动、关闭和重新启动情况。
8、医院计算机操作人员必须按照计算机正确的使用方法操作计算机系统。严禁暴力使用计算机或蓄意破坏计算机软硬件。
9、计算机及外设所配软件及驱动程序交网络管理人员保管，以便统一维护和管理。
10、网络的使用人员应妥善保管各自的密码及身份认证文件，不得将密码及身份认证文件交与他人使用。
11、系统管理员不得使用他人操作代码进行业务操作；
12、操作员不得使用他人代码进行业务操作。
13、主机设备主要包括：服务器和业务操作用PC机等。在计算机机房中要保持恒温、恒湿、电压稳定，做好静电防护和防尘等项工作，保证主机系统的*稳运行。服务器等所在的主机要实行严格的门禁管理制度，及时发现和排除主机故障，根据业务应用要求及运行操作规范，确保业务系统的正常工作。
14、为加强医院信息技术外包服务的安全管理,保证医院信息系统运行环境的稳定,特制定本制度。
15、1 软硬件设备安装、升级服务。
16、5 日常业务数据问题的处理服务。
17、外包服务安全管理应按照“安全第一、预防为主”的原则,采取科学有效的安全管理措施,应用确保信息安全的技术手段,建立权责明确、覆盖信息化全过程的岗位责任制,对信息化全过程实行严格监督和管理,确保信息安全。
18、对外包服务的业务应用系统运行的安全状况应定期进行评估,当出现重大安全问题或隐患时应进行重新评估,提出改进意见,直至停止外包服务。
19、在重要安全区域,对外部服务方的每次访问进行风险控制;必要时应外部服务方的访问进行限制。
20、本制度自发布之日起生效执行。
21、真实性原则。凡反馈的安全信息，必须做到件件真实、来源可靠、实事求是，具有可追踪性，杜绝虚假信息、失效信息、重复信息，保证安全信息的真实性。
22、公司各部门检查发现、反馈的信息；
23、其他信息（群众举报，新闻媒体等）。
24、行车安全事故信息
25、建立安全问题库，从信息的收集、分析到处理形成动态的闭环管理，保证安全信息畅通和有效利用，对上级通报、反馈的安全信息，公司各部要按要求及时上报调查处理及整改结果。
26、对安全管理人员进行基本培训，提高应急处理能力。
27、对电脑采取有效的安全防护措施（及时更新系统补丁，安装有效的防病毒软件等）。
28、服务器上安装杀毒软件（保持升级到最新版），至少每周对操作系统进行一次病毒扫描检查、修补系统漏洞，检查用户数据是否有异常（例如增加了一些非管理员添加的用户），检查安装的软件是否有异常（例如出现了一些不是管理员安装的未知用途的程序）；
29、保证页面正常运行，不出现404错误等；
30、对于所管理的系统中的子帐号，在相关人员离职等原因不再管理时，应该将有关帐号禁用或删除，避免带来安全隐患；
——客户信息安全管理制度实用五份
一、提高安全认识，禁止非工作人员操纵系统主机，不使用系统主机时，应注意锁屏。
二、每周检查主机登录日志，及时发现不合法的登录情况。
三、对网络（内部信息*台）管理员，系统管理员和系统操作员所用口令每十五天更换一次，口令要无规则，重要口令要多于八位。
四、加强口令管理，对文件用隐性密码方式保存，确认所有帐号都有口令，当系统中的帐号不再被使用时，应立即从相应的数据库中清除。
五、网络（内部信息*台）管理员、系统管理员调离岗位后一小时内由接任人员监督检查更换新的密码。
第六项病毒检测和网络安全漏洞检测制度
一、网络（内部信息*台）的服务器，具有合法权限的用户才能进行相应权限范围内的操作，任何其他非法操作都属于入侵行为。
二、所有用户，不准扫描端口，不准猜测和扫描其他用户的密码，不准猜测和扫描网络（内部信息*台）的服务器和交换设备的口令。
三、系统管理员应定期检查服务器的系统日志，如发现有入侵情况，应用时采取措施，保留原始数据，以便进行调查取证，并向委领导汇报，做好入侵情况登记。
四、服务器如果发现漏洞要及时修补漏洞或进行系统升级。
五、要定期对网站进行网络（内部信息*台）数据包的监控，及时发现和网络（内部信息*台）运行情况，全面监视对公开服务器的访问，及时发现和拒绝不安全的操作和黑客攻击行为，阻止网络（内部信息*台）内外的入侵。
六、网络（内部信息*台）信息安全员履行对所有上网信息进行审查的职责，根据需要采取措施，监视、记录、检测、制止、查处、防范针对其所管辖网络（内部信息*台）或入网计算机的人或事。
七、所有用户有责任对所发现或发生的违反有关法律，法规和规章制度的人或事予以制止或向我部信息安全协调科反映、举报，协助有关部门或管理人员对上述人或事进行调查、取证、处理，应该向调查人员如实提供所需证据。
八、网络（内部信息*台）管理员应根据实际情况和需要采用新技术调整网络（内部信息*台）结构，系统功能，变更系统参数和使用方法，及时排除系统隐患。
1.总则
1.1目的：
为加强公司作风建设，宣传廉洁文化，预防利用职务及职权谋取不正当利益。同时做好公司信息的安全和保密工作，使公司所拥有的信息在经营活动中充分利用，保护公司的利益不受侵害，树立健康积极的企业文化形象，特制定本管理制度。
1.2适用范围：
本制度适用于公司所有在职员工。
1.3定义：
廉洁：清白高洁，不贪污，从不使用公家的钱来养活自己（不贪污），就是指人生光明磊落的态度和诚信，正直的风气。
信息安全：信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行。
业务单位：与公司有一切业务（含但不限于供货、施工、促销合作等关系）往来或联系的单位或个人。
1.4职责权限
3.1总经办负责廉洁文化建设方向的指引，对公司的信息安全管理具有监督和最后裁决权。
3.2***负责监督和执行廉洁与信息安全管理规定，接受全体员工的举报和监督，对举报和违规情况进行调查核实。
3.3行政部负责廉洁文化和信息安全意识的宣传和教育，接收和申报处理公司员工收受和外部财物。
3.4信息部负责公司所有文件资料的分类存档和保存，对电子存档资料进行定期整理和备份，并做好文件防盗和密码保护工作。
3.5各部门：具有共同维护公司廉洁文化建设和信息保密工作的权利，都有保守公司秘密的义务，对公司廉洁和信息安全管理规定具有监督和举报权。
2.主要内容：
2.1廉洁自律规定
2.1.1不准收受任何业务单位的个人现金、购物卡券、有价证券和支付凭证。
2.1.2因各种原因未能拒收业务单位的，必须及时向公司行政部申报统一处理。具体需申报的情况如下：
业务单位不回收的样品和商品赠品；
业务单位节假日馈赠的礼品、礼篮等；
业务单位赠送的其他具有实际价值实物、活动等。
业务单位组织的集体考察、学*、旅游等外出活动；
业务单位赠送的无法拒绝的各类现金、购物卡券、有价证券和支付凭证；
2.1.3不准向业务单位及其个人借贷钱物。
2.1.4不准在各业务单位报销应由个人支付的有关票据。
2.1.5不借业务办理之机，对各业务单位吃、卡、拿、要。
4.1.6禁止利用职权和职务上的便利和影响为亲友及身边工作人员谋取利益。
2.1.7工作中不弄虚作假，按规定收集整理好各类基础资料，不做假帐或帐外账。
2.1.8不准用公款支付个人名义的宴请。公关或业务接待必须经总经办批准后在合理的范围内进行。
2.1.9不准接受可能对商品和设备供应价格、工程施工价格的业务合作行为产生影响的钱、物馈赠和宴请。
2.1.10不准为谋取不正当的利益，在经济往来中违反有关规定，以各种名义收取回扣、中介费、手续费等归个人所有。
2.1.11不借出差、考察、学*之机利用公款进行旅游娱乐活动，或接受可能影响公正办理业务的宴请、礼品馈赠或其他服务。
2.1.12严禁以虚报、谎报等手段获取荣誉；以虚报、谎报等手段获取的荣誉、职称及其他利益予以取消或者纠正。
2.2信息安全
2.2.1***息：公司已对外公开发布的信息，如公司宣传册、产品或公司介绍视频等。
2.2.2保密信息：公司仅允许在一定范围内发布的信息，一旦泄露，将可能给公司或相关方造成不良影响。比如公司投资计划等。
2.2.3根据信息价值、影响及发放范围的不同，公司将保密信息划分为绝密、机密、秘密、内部公开四个级别。
绝密信息：关系公司前途和命运的公司最重要、最敏感的信息，对公司根本利益有着决定性影响的保密信息，如：公司订单，重大投资决议等。
机密信息：公司重要秘密，一旦泄露将使公司利益受到严重损害的保密信息如：未发布的任命文件，公司财务分析报告等文件。
秘密信息：公司一般性信息，但一旦泄露会使公司利益受到损害的保密信息，如：人事档案，供应商选择评估标准等文件。
内部公开：仅在公司内部公开或仅在公司某一个部门内公开，对外泄露可能会使公司利益造成损害的保密信息的保密信息，如：年度培训计划，员工手册，各种规章制度等。
2.2.4公司保密信息包括但不限于以下内容：
公司经营发展决策中的秘密事项；
专有技术，专利技术、技术图纸；
生产细则、工程BOM、SOP及治具资料；
人事决策中的秘密事项；
重要的合同、客户和合作渠道；
招标项目的标底、合作条件、贸易条件；
财务信息，公司非向公众公开的财务情况、银行账户账号；
董事会或总经理确定应当保守的公司其他秘密事项。
2.2.5除公司已经正式对外公开发布的信息外，任何单位和个人不得从事以下活动：
利用信息网络系统制作、传播、复制有害信息；
未经允许使用他人在信息网络系统中未公开的信息；
未经授权对网络（内部信息*台）系统中存储、处理或传输的信息（包括系统文件和应用程序）进行增加、修改、复制和删除等；
未经授权查阅他人邮件；
盗用他人名义发送电子邮件；
故意干扰网络（内部信息*台）的畅通运行；
从事其他危害信息网络（内部信息*台）系统安全的活动。
2.2.6公司保密信息应根据需要，限于一定范围的员工接触。接触公司秘密的员工，未经批准不准向他人泄露。非接触公司秘密的员工，不准打听公司秘密。
2.3违规追责处理
2.3.1公司所有员工一经任何人发现或内外部举报有违廉洁自律的行为，公司将组织相关部门进行调查核实，一经查证，将追究责任人所造成的责任损失，并进行违规处罚，对造成公司重大经济损失且情节严重的，将移交**机关进行立案处理。
2.3.2除公司公开的信息外，任何人将公司的保密信息以任何形式（口头传达、电子邮件、上传网络、存储拷贝、拍照影印、复印资料）对外泄露或散布出去的，公司将从源头上追究信息泄密者，经查实后立即根据情节轻重进行追责处理。因信息泄密造成公司经济损失或形象受损时，将依法移交司法机关进行处理。
3.附则
3.1本制度最终解释权归xx有限公司所有。
3.2本制度自20xx年8月9日起实行，暂定实施1年。
1、管理员负责公司内所有计算机的管理，各部门应将计算机负责人名单报给管理员，管理员(填写《计算机地址分配表》)进行备案管理。如有变更，应在变更计算机负责人一周内向管理员申请备案。
2、公司内所有的计算机应由各部门指定专人使用，每台计算机的使用人员均定为计算机的负责人，如果其他人要求上机(不包括管理员)，应取得计算机负责人的同意，严禁让外来人员使用工作计算机，出现问题所带来的一切责任应由计算机负责人承担。
3、计算机设备未经管理员批准同意，任何人不得随意拆卸更换;如果计算机出现故障，计算机负责人应及时向管理员报告，管理员查明故障原因，提出整改措施，如属个人原因，对计算机负责人做出处罚。
4、日常保养内容
A、计算机表面保持清洁。
B、应经常对计算机硬盘进行整理，保持硬盘整洁性、完整性。
C、下班不用时，应关闭主机电源。
5、计算机地址和密码由管理员指定发给各部门，不能擅自更换。计算机系统专用资料(软件盘、系统盘、驱动盘)应由专人进行保管，不得随意带出公司或个人存放。
6、禁止将公司配发的计算机非工作原因私自带走或转借给他人，造成丢失或损坏的要做相应赔偿，禁止计算机使用人员对硬盘格式化操作。
7、计算机的内部调用
A、管理员根据需要负责计算机在公司内的调用，并按要求组织计算机的迁移或调换。
B、计算机在公司内调用，管理员应做好调用记录，《调用记录单》经副总经理签字认可后交管理员存档。
8、计算机报废
A、计算机报废，由使用部门提出，管理员根据计算机的使用、升级情况，组织鉴定，同意报废处理的，报部门经理批准后按《固定资产管理规定》到财务部办理报废手续。
B、报废的计算机残件由管理员回收，组织人员一次性处理。
C、计算机报废的条件：
(1)主要部件严重损坏，无升级和维修价值。
(2)修理或改装费用超过或接*同等效能价值的设备。
第一章总则
第一条信息安全保密工作是公司运营与发展的基础，是保障客户利益的基础，为给信息安全工作提供清晰的指导方向，加强安全管理工作，保障各类系统的安全运行，特制定本管理制度。
第二条本制度适用于分、支公司的信息安全管理。
第二章计算机机房安全管理
第三条计算机机房的建设应符合相应的国家标准。
第四条为杜绝火灾隐患，任何人不许在机房内吸烟。严禁在机房内使用火炉、电暖器等发热电器。机房值班人员应了解机房灭火装置的性能、特点，熟练使用机房配备的灭火器材。机房消防系统白天置手动，下班后置自动状态。一旦发生火灾应及时报警并采取应急措施。
第五条为防止水患，应对上下水道、暖气设施定期检查，及时发现并排除隐患。
第六条机房无人值班时，必须做到人走门锁;机房值班人员应对进入机房的人员进行登记，未经各级领导同意批准的人员不得擅自进入机房。
第七条为杜绝啮齿动物等对机房的破坏，机房内应采取必要的防范措施，任何人不许在机房内吃东西，不得将食品带入机房。
第八条系统管理员必须与业务系统的操作员分离，系统管理员不得操作业务系统。应用系统运行人员必须与应用系统开发人员分离，运行人员不得修改应用系统源代码。
第三章计算机网络安全保密管理
第九条采用入侵检测、访问控制、密钥管理、安全控制等手段，保证网络的安全。
第十条对涉及到安全性的网络操作事件进行记录，以进行安全追查等事后分析，并建立和维护“安全日志”，其内容包括:
1、记录所有访问控制定义的变更情况。
2、记录网络设备或设施的启动、关闭和重新启动情况。
3、记录所有对资源的物理毁坏和威胁事件。
4、在安全措施不完善的情况下，严禁公司业务网与互联网联接。
第十一条不得随意改变例如ip地址、主机名等一切系统信息。
第四章 应用软件安全保密管理
第十二条各级运行管理部门必须建立科学的、严格的软件运行管理制度。
第十三条建立软件复制及领用登记簿，建立健全相应的监督管理制度，防止软件的非法复制、流失及越权使用，保证计算机信息系统的安全;
第十四条定期更换系统和用户密码，前台(各应用部门)用户要进行动态管理，并定期更换密码。
第十五条定期对业务及办公用pc的操作系统及时进行系统补丁升级，堵塞安全漏洞。
第十六条不得擅自安装、拆卸或替换任何计算机软、硬件，严禁安装任何非法或盗版软件。
第十七条不得下载与工作无关的任何电子文件，严禁浏览黄色或高风险等非法网站。
第十八条注意防范计算机病毒，业务或办公用pc要每天更新病毒库。
第一章 总则
第一条 为加强公司计算机和信息系统（包括涉密信息系统和非涉密信息系统）安全保密管理，确保国家秘密及商业秘密的安全，根据国家有关保密法规标准和中核集团公司有关规定，制定本规定。
第二条 本规定所称涉密信息系统是指由计算机及其相关的配套设备、设施构成的，按照一定的应用目标和规定存储、处理、传输涉密信息的系统或网络，包括机房、网络设备、软件、网络线路、用户终端等内容。
第三条 涉密信息系统的建设和应用要本着“预防为主、分级负责、科学管理、保障安全”的方针，坚持“谁主管、谁负责，谁使用、谁负责”和“控制源头、归口管理、加强检查、落实制度”的原则，确保涉密信息系统和国家秘密信息安全。
第四条 涉密信息系统安全保密防护必须严格按照国家保密标准、规定和集团公司文件要求进行设计、实施、测评审查与审批和验收；未通过国家审批的涉密信息系统，不得投入使用。
第五条 本规定适用于公司所有计算机和信息系统安全保密管理工作。
第二章 管理机构与职责
第六条 公司法人代表是涉密信息系统安全保密第一责任人，确保涉密信息系统安全保密措施的落实，提供人力、物力、财力等条件保障，督促检查领导责任制落实。
第七条 公司保密委员会是涉密信息系统安全保密管理决策机构，其主要职责：
（一）建立健全安全保密管理制度和防范措施，并监督检查落实情况；
（二）协调处理有关涉密信息系统安全保密管理的重大问题，对重大失泄密事件进行查处。
第八条 成立公司涉密信息系统安全保密领导小组，保密办、科技信息部（信息化）、党政办公室（密码）、财会部、人力资源部、武装保卫部和相关业务部门、单位为成员单位，在公司党政和保密委员会领导下，组织协调公司涉密信息系统安全保密管理工作。
第九条 保密办主要职责：
（一）拟定涉密信息系统安全保密管理制度，并组织落实各项保密防范措施；
（二）对系统用户和安全保密管理人员进行资格审查和安全保密教育培训，审查涉密信息系统用户的职责和权限，并备案；
（三）组织对涉密信息系统进行安全保密监督检查和风险评估，提出涉密信息系统安全运行的保密要求；
（四）会同科技信息部对涉密信息系统中介质、设备、设施的授权使用的审查，建立涉密信息系统安全评估制度，每年对涉密信息系统安全措施进行一次评审；
（五）对涉密信息系统设计、施工和集成单位进行资质审查，对进入涉密信息系统的安全保密产品进行准入审查和规范管理，对涉密信息系统进行安全保密性能检测；
（六）对涉密信息系统中各应用系统进行定密、变更密级和解密工作进行审核；
（七）组织查处涉密信息系统失泄密事件。
第十条科技信息部、财会部主要职责是：
（一）组织、实施涉密信息系统的规划、设计、建设，制定安全保密防护方案；
（二）落实涉密信息系统安全保密策略、运行安全控制、安全验证等安全技术措施；每半年对涉密信息系统进行风险评估，提出整改措施，经涉密信息系统安全保密领导小组批准后组织实施，确保安全技术措施有效、可靠；
（三）落实涉密信息系统中各应用系统进行用户权限设置及介质、设备、设施的授权使用、保管以及维护等安全保密管理措施；
（四）配备涉密信息系统管理员、安全保密管理员和安全审计员，并制定相应的职责； “三员”角色不得兼任，权限设置相互独立、相互制约；“三员”应通过安全保密培训持证上岗；
（五）落实计算机机房、配线间等重要部位的安全保密防范措施及网络的安全管理，负责日常业务数据及其他重要数据的备份管理；
（六）配合保密办对涉密信息系统进行安全检查，对存在的隐患进行及时整改；
（七）制定应急预案并组织演练，落实应急措施，处理信息安全突发事件。
第十一条 党政办公室主要职责：
按照国家密码管理的相关要求，落实涉密信息系统中普密设备的管理措施。
第十二条 相关业务部门、单位主要职责：涉密信息系统的使用部门、单位要严格遵守保密管理规定，教育员工提高安全保密意识，落实涉密信息系统各项安全防范措施；准确确定应用系统密级，制定并落实相应的二级保密管理制度。
第十三条 涉密信息系统配备系统管理员、安全保密管理员、安全审计员，其职责是：
（一）系统管理员负责系统中软硬件设备的运行、管理与维护工作，确保信息系统的安全、稳定、连续运行。系统管理员包括网络管理员、数据库管理员、应用系统管理员。
（二）安全保密管理员负责安全技术设备、策略实施和管理工作，包括用户帐号管理以及安全保密设备和系统所产生日志的审查分析。
（三）安全审计员负责安全审计设备安装调试，对各种系统操作行为进行安全审计跟踪分析和监督检查，以及时发现违规行为，并每月向涉密信息系统安全保密领导小组办公室汇报一次情况。
第三章 系统建设管理
第十四条 规划和建设涉密信息系统时，按照涉密信息系统分级保护标准的规定，同步规划和落实安全保密措施，系统建设与安全保密措施同计划、同预算、同建设、同验收。
第十五条 涉密信息系统规划和建设的安全保密方案，应由具有“涉及国家秘密的计算机信息系统集成资质”的机构编制或自行编制，安全保密方案必须经上级保密主管部门审批后方可实施。
第十六条 涉密信息系统规划和建设实施时，应由具有“涉及国家秘密的计算机信息系统集成资质”的机构实施或自行实施，并与实施方签署保密协议，项目竣工后必须由保密办和科技信息部共同组织验收。
第十七条 对涉密信息系统要采取与密级相适应的保密措施，配备通过国家保密主管部门指定的测评机构检测的安全保密产品。涉密信息系统使用的软件产品必须是正版软件。
