公司信息安全管理制度优选【10】份

　　公司信息安全管理制度 1

　　一、总则

　　为了保护企业的信息安全，特订立本制度，望全体员工遵照执行。

　　二、计算机管理要求

　　1、IT管理员负责公司内所有计算机的管理，各部门应将计算机负责人名单报给IT管理员，IT管理员（填写《计算机IP地址分配表》）进行备案管理。如有变更，应在变更计算机负责人一周内向IT管理员申请备案。

　　2、公司内所有的计算机应由各部门指定专人使用，每台计算机的使用人员均定为计算机的负责人，如果其他人要求上机（不包括IT管理员），应取得计算机负责人的同意，严禁让外来人员使用工作计算机，出现问题所带来的一切责任应由计算机负责人承担。

　　3、计算机设备未经IT管理员批准同意，任何人不得随意拆卸更换；如果计算机出现故障，计算机负责人应及时向IT管理员报告，IT管理员查明故障原因，提出整改措施，如属个人原因，对计算机负责人做出处罚。

　　4、日常保养内容

　　A、计算机表面保持清洁。

　　B、应经常对计算机硬盘进行整理，保持硬盘整洁性、完整性。

　　C、下班不用时，应关闭主机电源。

　　5、计算机IP地址和密码由IT管理员指定发给各部门，不能擅自更换。计算机系统专用资料（软件盘、系统盘、驱动盘）应由专人进行保管，不得随意带出公司或个人存放。

　　6、禁止将公司配发的计算机非工作原因私自带走或转借给他人，造成丢失或损坏的要做相应赔偿，禁止计算机使用人员对硬盘格式化操作。

　　7、计算机的内部调用

　　A、IT管理员根据需要负责计算机在公司内的调用，并按要求组织计算机的迁移或调换。

　　B、计算机在公司内调用，IT管理员应做好调用记录，《调用记录单》经副总经理签字认可后交IT管理员存档。

　　8、计算机报废

　　A、计算机报废，由使用部门提出，IT管理员根据计算机的。使用、升级情况，组织鉴定，同意报废处理的，报部门经理批准后按《固定资产管理规定》到财务部办理报废手续。

　　B、报废的计算机残件由IT管理员回收，组织人员一次性处理。

　　C、计算机报废的条件：

　　（1）主要部件严重损坏，无升级和维修价值。

　　（2）修理或改装费用超过或接*同等效能价值的设备。

　　三、环境管理

　　1、计算机的使用环境应做到防尘、防潮、防干扰及安全接地。

　　2、应尽量保持计算机周围环境的整洁，不要将影响使用或清洁的用品放在计算机周围。

　　3、服务器机房内应做到干净、整洁、物品摆放整齐；非主管维护人员不得擅自进入。

　　四、软件管理和防护

　　1、职责：

　　A、IT管理员负责软件的开发购买保管、安装、维护、删除及管理。

　　B、计算机负责人负责软件的使用及日常维护。

　　2、使用管理：

　　A、计算机系统软件：要求IT管理员统一配装正版Windows专业版，办公常用办公软件安装正版office专业版套装、正版ERP管理系统，制图软件安装正版CAD专业版，杀毒软件安装安全杀毒套装，邮件软件安装闪电邮，及自主开发等各种正版及绿色软件。

　　B、禁止私自下载或安装软件、游戏、电影等，如工作需要安装或删除软件时，向IT管理员提出申请，经检查符合要求的软件由IT管理部员或在IT管理员的监督下进行安装或删除。

　　C、计算机负责人应管理好计算机的操作系统或软件的用户名、工号、密码。若调整工作岗位，应及时通知IT管理部员更改相关权限。不得盗用他人用户名和密码登录计算机，或更改、破坏他人的文件资料，做好局域网上共享文件夹的密码保护工作。

　　D、计算机负责人应及时做好业务相关软件的应用程序数据备份（刻录光盘），防止因机器故障或被误删除而引起文件丢失。

　　E、计算机软件在使用过程中如发现异常或出现错误代码时，计算机负责人应及时上报IT管理员进行处理。

　　3、升级、防护：

　　A、如操作系统、软件需要更新及版本升级，则由IT管理员负责升级安装、购买等。

　　B、U盘、软盘在使用前，必须先采用杀毒软件进行扫描杀毒，无病毒后再使用。

　　C、由IT管理员协助计算机负责人对计算机进行病毒、木马程序检测和清理工作，要求定期更新杀毒软件。

　　五、硬件维护

　　1、要求：

　　A、IT管理部员负责计算机或相关电脑设备的维护。

　　B、对硬件进行维护的人员在拆卸计算机时，必须采取必要的防静电措施。

　　C、对硬件进行维护的人员在作业完成后或准备离去时，必须将所拆卸的设备复原。

　　D、对于关键的计算机设备应配备必要的断电、继电保护电源。

　　E、IT管理部员应按设备说明书进行日常维护，每月一次。

　　2、维护：

　　A、计算机的使用、清洁和保养工作，由计算机负责人负责。

　　B、IT管理员必须经常检查计算机及外设的状况，及时发现和解决问题。

　　六、网络管理

　　1、禁止浏览或登入**、**、邪教等不明非法网站、浏览非法信息以及利用电子信箱收发有关上述内容的邮件；不得通过互联网或光盘下载安装传播病毒以及黑客程序。

　　2、禁止私自将公司的受控文件及数据上传网络与拷贝传播。

　　七、维修流程当计算机出现故障时，应立即停止操作，上报公司IT管理员，填写《公司电脑维修记录表》；由IT管理员负责维修。

　　八、奖惩办法由于计算机设备是我们工作中的重要工具。因此，IT管理员将计算机的管理纳入对各计算机负责人的绩效考核范围，并将严格实行。从本制度公布之日起：

　　1、凡是发现以下行为，IT管理员有权根据实际情况处罚并追究当事人及其直接领导的责任，严重的则交由上级部门领导对其处理。

　　A、私自安装和使用未经许可的软件（含游戏、电影），每个软件罚________元。

　　B、计算机具有密码功能却未使用，每次罚________元。

　　C、下班后，计算机未退出系统或关闭显示器的，每次罚________元。

　　D、擅自使用他人计算机或外设造成不良影响的，每次罚________元。

　　E、浏览登入**、**、邪教等不明非法网站，传播非法邮件的，每次罚________元。

　　F、如有私自或没有经过IT管理部审核更换计算机IP地址的，每次罚________元。

　　G、如有拷贝受控文件及数据，故意删除共享资料软件及计算机数据的，按损失酌情进行处罚。

　　2、凡发现由于：违章作业，保管不当，擅自安装、使用硬件和电气装置，而造成硬件的损坏或丢失的，其损失由责任人赔偿硬件价值的全部费用。

　　九、附则

　　1、本制度为公司计算机管理制度，要求每一位计算机负责人和员工都必须遵守该制度。

　　2、本制度由行政部负责编制与修改。

　　3、本制度由公司总经理批准后执行。

　　公司信息安全管理制度 2

　　一、计算机设备管理制度

　　1、计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。

　　2、非本单位技术人员对我单位的设备、系统等进行维修、维护时，必须由公司相关技术人员现场全程监督。计算机设备送外维修，须经有关部门负责人批准。

　　3、严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许带电**计算机外部设备接口，计算机出现故障时应及时向IT部门报告，不允许私自处理或找非本单位技术人员进行维修及操作。

　　二、操作员安全管理制度

　　（一）操作代码是进入各类应用系统进行业务操作、分级对数据存取进行控制的代码。操作代码分为系统管理代码和一般操作代码。代码的设置根据不同应用系统的要求及岗位职责而设置；

　　（二）系统管理操作代码的设置与管理

　　1、系统管理操作代码必须经过经营管理者授权取得；

　　2、系统管理员负责各项应用系统的环境生成、维护，负责一般操作代码的生成和维护，负责故障恢复等管理及维护；

　　3、系统管理员对业务系统进行数据整理、故障恢复等操作，必须有其上级授权；

　　4、系统管理员不得使用他人操作代码进行业务操作；

　　5、系统管理员调离岗位，上级管理员（或相关负责人）应及时注销其代码并生成新的系统管理员代码；

　　（三）一般操作代码的设置与管理

　　1、一般操作码由系统管理员根据各类应用系统操作要求生成，应按每操作用户一码设置。

　　2、操作员不得使用他人代码进行业务操作。

　　3、操作员调离岗位，系统管理员应及时注销其代码并生成新的操作员代码。

　　三、密码与权限管理制度

　　1、密码设置应具有安全性、保密性，不能使用简单的代码和标记。密码是保护系统和数据安全的控制代码，也是保护用户自身权益的控制代码。密码分设为用户密码和操作密码，用户密码是登陆系统时所设的密码，操作密码是进入各应用系统的操作员密码。密码设置不应是名字、生日，重复、顺序、规律数字等容易猜测的数字和字符串；

　　2、密码应定期修改，间隔时间不得超过一个月，如发现或怀疑密码遗失或泄漏应立即修改，并在相应登记簿记录用户名、修改时间、修改人等内容。

　　3、服务器、路由器等重要设备的超级用户密码由运行机构负责人指定专人（不参与系统开发和维护的人员）设置和管理，并由密码设置人员将密码装入密码信封，在骑缝处加盖个人名章或签字后交给密码管理人员存档并登记。如遇特殊情况需要启用封存的密码，必须经过相关部门负责人同意，由密码使用人员向密码管理人员索取，使用完毕后，须立即更改并封存，同时在“密码管理登记簿”中登记。

　　4、系统维护用户的密码应至少由两人共同设置、保管和使用。

　　5、有关密码授权工作人员调离岗位，有关部门负责人须指定专人接替并对密码立即修改或用户删除，同时在“密码管理登记簿”中登记。

　　四、数据安全管理制度

　　1、存放备份数据的介质必须具有明确的标识。备份数据必须异地存放，并明确落实异地备份数据的管理职责；

　　2、注意计算机重要信息资料和数据存储介质的存放、运输安全和保密管理，保证存储介质的物理安全。

　　3、任何非应用性业务数据的使用及存放数据的设备或介质的调拨、转让、废弃或销毁必须严格按照程序进行逐级审批，以保证备份数据安全完整。

　　4、数据恢复前，必须对原环境的数据进行备份，防止有用数据的丢失。数据恢复过程中要严格按照数据恢复手册执行，出现问题时由技术部门进行现场技术支持。数据恢复后，必须进行验证、确认，确保数据恢复的完整性和可用性。

　　5、数据清理前必须对数据进行备份，在确认备份正确后方可进行清理操作。历次清理前的备份数据要根据备份策略进行定期保存或永久保存，并确保可以随时使用。数据清理的实施应避开业务高峰期，避免对联机业务运行造成影响。

　　6、需要长期保存的数据，数据管理部门需与相关部门制定转存方案，根据转存方案和查询使用方法要在介质有效期内进行转存，防止存储介质过期失效，通过有效的查询、使用方法保证数据的完整性和可用性。转存的数据必须有详细的文档记录。

　　7、非本单位技术人员对本公司的设备、系统等进行维修、维护时，必须由本公司相关技术人员现场全程监督。计算机设备送外维修，须经设备管理机构负责人批准。送修前，需将设备存储介质内应用软件和数据等涉经营管理的信息备份后删除，并进行登记。对修复的设备，设备维修人员应对设备进行验收、病毒检测和登记。

　　8、管理部门应对报废设备中存有的程序、数据资料进行备份后清除，并妥善处理废弃无用的资料和介质，防止泄密。

　　9、运行维护部门需指定专人负责计算机病毒的防范工作，建立本单位的计算机病毒防治管理制度，经常进行计算机病毒检查，发现病毒及时清除。

　　10、营业用计算机未经有关部门允许不准安装其它软件、不准使用来历不明的载体（包括软盘、光盘、移动硬盘等）。

　　五、机房管理制度

　　1、进入主机房至少应当有两人在场，并登记“机房出入管理登记簿”，记录出入机房时间、人员和操作内容。

　　2、IT部门人员进入机房必须经领导许可，其他人员进入机房必须经IT部门领导许可，并有有关人员陪同。值班人员必须如实记录来访人员名单、进出机房时间、来访内容等。非IT部门工作人员原则上不得进入中心对系统进行操作。如遇特殊情况必须操作时，经IT部门负责人批准同意后有关人员监督下进行。对操作内容进行记录，由操作人和监督人签字后备查。

　　3、保持机房整齐清洁，各种机器设备按维护计划定期进行保养，保持清洁光亮。

　　4、工作人员进入机房必须更换干净的工作服和拖鞋。

　　5、机房内严禁吸烟、吃东西、会客、聊天等。不得进行与业务无关的活动。严禁携带液体和食品进入机房，严禁携带与上机无关的物品，特别是易燃、易爆、有腐蚀等危险品进入机房。

　　6、机房工作人员严禁违章操作，严禁私自将外来软件带入机房使用。

　　7、严禁在通电的情况下拆卸，移动计算机等设备和部件。

　　8、定期检查机房消防设备器材。

　　9、机房内不准随意丢弃储蓄介质和有关业务保密数据资料，对废弃储蓄介质和业务保密资料要及时销毁（碎纸），不得作为普通垃圾处理。严禁机房内的设备、储蓄介质、资料、工具等私自出借或带出。

　　10、主机设备主要包括：服务器和业务操作用PC机等。在计算机机房中要保持恒温、恒湿、电压稳定，做好静电防护和防尘等项工作，保证主机系统的*稳运行。服务器等所在的主机要实行严格的门禁管理制度，及时发现和排除主机故障，根据业务应用要求及运行操作规范，确保业务系统的正常工作。

　　11、定期对空调系统运行的各项性能指标（如风量、温升、湿度、洁净度、温度上升率等）进行测试，并做好记录，通过实际测量各项参数发现问题及时解决，保证机房空调的正常运行。

　　12、计算机机房后备电源（UPS）除了电池自动检测外，每年必须充放电一次到两次。

　　公司信息安全管理制度 3

　　为确保计算机网络（内部信息*台）系统安全、高效运行和各类设备运行处于良好状态，正确使用和维护各种设备、管理有章、职责明确，特制定本制度。

　　一、一般规定

　　1、严禁在网络服务器上安装一切与工作无关的软件。严禁将外来不明的磁盘、光盘、软件在网络服务器上使用。严禁在网络上运行或传播一切法律法规禁止、有损公司机关形象以及涉及公司秘密、危害公司安全的软件或图文信息。

　　2、无关人员不准进入机房，不准违规操作和使用机房设备，不准私自将机房设备带离机房。需借用机房设备的，机房工作人员必须上报，经分管领导同意，并办理有关登记手续后方可借出。

　　3、做好机房设备的日常维护工作，严禁在机房内吸烟，不准在机房堆放杂物和垃圾，保持机房室内整洁。下班时，必须关闭不用的设备及电源，锁好机房门窗，方可离开。

　　二、值班巡视规定

　　1、值班由委门卫一并负责，遵照委值班规定。

　　2、巡视由网络管理员负责，巡视人员要遵守以下职责:

　　（1）要在第一时间发现隐患，并及时报告，使相关管理人员能及时赶到现场尽最大可能缩短故障恢复时间。

　　（2）履行机房的各项规定，不得作与工作、业务无关的任何私事，不得擅自离开岗位。督促进入机房人员严格遵守。

　　（3）负责机房的环境设备与网络（内部信息*台）系统的安全运行；

　　负责完成规定的日常操作和故障监测记录，简单故障的排除，负责环境设备的日常巡视。

　　3、巡视内容包括：

　　（1）网络（内部信息*台）运行设备的巡视：各服务器的CPU和内存的工作状况；

　　防火墙的工作状况；网站的工作状况；交换机的工作状况；客户端的网络（内部信息*台）运行速度；认真做好记录。

　　（2）机房环境的巡视：机房门的关闭情况，机房的卫生状况，机房的灯光状况，机房的温度、湿度及空气状况，认真做好记录。

　　（3）机房设备的巡视：对机房空调系统的运行情况进行经常性巡视，密切注意工作负荷、电池容量、室内温湿度等数值，以保证网络（内部信息*台）安全、正常的运行；

　　主配深圳前海润林供应链实业有限公司

　　电柜的供电电压、电流；空调的工作状况；认真做好巡视记录。

　　三、日常管理规定

　　1、到机房工作的人员不得在机房内吃食品，饮水，吸烟或其他与工作无关的事宜。

　　2、到机房工作的人员严禁携带与工作无关的'物品，特别是易燃、易爆、强磁、腐蚀性物体等危险物品进入机房。

　　3、到机房工作的人员应严格遵守岗位责任制，不能乱动与自己工作无关的设备，严禁在机房大声喧哗、玩电子游戏、聊天等。

　　4、机房内不能存放任何食品，严禁在机房内存放杂物，严禁在机房内使用其他用电器。

　　四、运行维护规定

　　1、配电柜一年进行至少两次维护检查。内容包括：清扫灰尘检查各接点、触电的温升，松紧。

　　2、机房专用空调每年进行两次巡检，维护内容：清扫及更换各过滤网、清洗或更换加湿罐、清扫室外机、测量工作压力、测量工作电压、电流、检查下水管道是否畅通及漏水报警是否正常、进行软化水更换。

　　3、机房防雷设施每年检查一次,维护内容：检测个防雷器的可靠性、检查接地状况。

　　4、机房每年进行两次专业保洁,维护内容：对机房的地板进行调整和清洁、对底板下、天棚板上进行清洁。

　　五、安全保密规定

　　1、做好防雷、防火、防水、防盗、防虫害。

　　防雷：按公司的规定对机房的设备进行接地。每年要按公司的规定对防雷设施及设备接地进行检测。

　　防火：需按公司的规定在计算机机房进行设置消防设施。设施每年要按公司规定进行检测。

　　防水：要经常检查机房的防漏水情况，空调、门窗及屋顶。

　　防盗：严格机房进出管理，门禁要24小时工作，严格执行进出机房的登记制度、严格执行进出机房不得携带其他物品的规定。

　　防虫害：经常检查机房的顶棚上和地板下的封闭情况，不得在机房内在放食品，不得在机房内堆放杂物。

　　2、网络（内部信息*台）运行安全管理

　　（1）对INTERNET网的进口要加装防火墙。防火墙的设置要经常根据需要进行调整以防入侵。

　　（2）对所有服务器要安装病毒软件，要经常对防病毒软件进行升级。经常对计算机病毒进行检测。

　　3、系统设备安全管理

　　（1）进入机房不得带拷贝工具和便携机；

　　（2）机房内所有服务器应设有开机密码、系统登陆密码；

　　（3）机房内所有服务器都应设有带密码的屏幕保护；

　　（4）网管人员操作后应将服务器处于锁定状态；

　　（5）非网管人员不得私自操作任何服务器；

　　（6）认真遵守公司的各项保密制度；

　　（7）严格遵守党和公司的保密制度。有关打印结果、存储介质及原始数据必须有本人保管。带有密级的媒体应用时锁入保险柜中，收、发要登记。定期集中销毁废弃的涉密纸、物；

　　（8）需要于正常工作时之外使用机房加班的人员，应得到主管领导的批准，并向运行值班人员办理登记手续。机房的值班人员必须同时在场陪同；

　　（9）严禁与机房工作无关的人员进入机房；

　　（10）非机房工作人员在机房工作是必须有机房值班人员陪同；

　　（11）机房内各类服务器应由专人分类管理

　　（12）建立设备、资料责任制。

　　公司信息安全管理制度 4

　　一、总则

　　为了保护企业的信息安全，特订立本制度，望全体员工遵照执行。

　　二、计算机管理要求

　　1、IT管理员负责公司内所有计算机的管理，各部门应将计算机负责人名单报给IT管理员，IT管理员（填写《计算机IP地址分配表》）进行备案管理。如有变更，应在变更计算机负责人一周内向IT管理员申请备案。

　　2、公司内所有的计算机应由各部门指定专人使用，每台计算机的使用人员均定为计算机的负责人，如果其他人要求上机（不包括IT管理员），应取得计算机负责人的同意，严禁让外来人员使用工作计算机，出现问题所带来的一切责任应由计算机负责人承担。

　　3、计算机设备未经IT管理员批准同意，任何人不得随意拆卸更换；如果计算机出现故障，计算机负责人应及时向IT管理员报告，IT管理员查明故障原因，提出整改措施，如属个人原因，对计算机负责人做出处罚。

　　4、日常保养内容

　　A、计算机表面保持清洁。

　　B、应经常对计算机硬盘进行整理，保持硬盘整洁性、完整性。

　　C、下班不用时，应关闭主机电源。

　　5、计算机IP地址和密码由IT管理员指定发给各部门，不能擅自更换。计算机系统专用资料（软件盘、系统盘、驱动盘）应由专人进行保管，不得随意带出公司或个人存放。

　　6、禁止将公司配发的计算机非工作原因私自带走或转借给他人，造成丢失或损坏的要做相应赔偿，禁止计算机使用人员对硬盘格式化操作。

　　7、计算机的内部调用

　　A、IT管理员根据需要负责计算机在公司内的调用，并按要求组织计算机的迁移或调换。

　　B、计算机在公司内调用，IT管理员应做好调用记录，《调用记录单》经副总经理签字认可后交IT管理员存档。

　　8、计算机报废

　　A、计算机报废，由使用部门提出，IT管理员根据计算机的。使用、升级情况，组织鉴定，同意报废处理的，报部门经理批准后按《固定资产管理规定》到财务部办理报废手续。

　　B、报废的计算机残件由IT管理员回收，组织人员一次性处理。

　　C、计算机报废的条件：

　　（1）主要部件严重损坏，无升级和维修价值。

　　（2）修理或改装费用超过或接*同等效能价值的设备。

　　三、环境管理

　　1、计算机的使用环境应做到防尘、防潮、防干扰及安全接地。

　　2、应尽量保持计算机周围环境的整洁，不要将影响使用或清洁的用品放在计算机周围。

　　3、服务器机房内应做到干净、整洁、物品摆放整齐；非主管维护人员不得擅自进入。

　　四、软件管理和防护

　　1、职责：

　　A、IT管理员负责软件的开发购买保管、安装、维护、删除及管理。

　　B、计算机负责人负责软件的使用及日常维护。

　　2、使用管理：

　　A、计算机系统软件：要求IT管理员统一配装正版Windows专业版，办公常用办公软件安装正版office专业版套装、正版ERP管理系统，制图软件安装正版CAD专业版，杀毒软件安装安全杀毒套装，邮件软件安装闪电邮，及自主开发等各种正版及绿色软件。

　　B、禁止私自下载或安装软件、游戏、电影等，如工作需要安装或删除软件时，向IT管理员提出申请，经检查符合要求的软件由IT管理部员或在IT管理员的监督下进行安装或删除。

　　C、计算机负责人应管理好计算机的操作系统或软件的用户名、工号、密码。若调整工作岗位，应及时通知IT管理部员更改相关权限。不得盗用他人用户名和密码登录计算机，或更改、破坏他人的文件资料，做好局域网上共享文件夹的密码保护工作。

　　D、计算机负责人应及时做好业务相关软件的应用程序数据备份（刻录光盘），防止因机器故障或被误删除而引起文件丢失。

　　E、计算机软件在使用过程中如发现异常或出现错误代码时，计算机负责人应及时上报IT管理员进行处理。

　　3、升级、防护：

　　A、如操作系统、软件需要更新及版本升级，则由IT管理员负责升级安装、购买等。

　　B、U盘、软盘在使用前，必须先采用杀毒软件进行扫描杀毒，无病毒后再使用。

　　C、由IT管理员协助计算机负责人对计算机进行病毒、木马程序检测和清理工作，要求定期更新杀毒软件。

　　五、硬件维护

　　1、要求：

　　A、IT管理部员负责计算机或相关电脑设备的维护。

　　B、对硬件进行维护的人员在拆卸计算机时，必须采取必要的防静电措施。

　　C、对硬件进行维护的人员在作业完成后或准备离去时，必须将所拆卸的设备复原。

　　D、对于关键的计算机设备应配备必要的`断电、继电保护电源。

　　E、IT管理部员应按设备说明书进行日常维护，每月一次。

　　2、维护：

　　A、计算机的使用、清洁和保养工作，由计算机负责人负责。

　　B、IT管理员必须经常检查计算机及外设的状况，及时发现和解决问题。

　　六、网络管理

　　1、禁止浏览或登入**、**、邪教等不明非法网站、浏览非法信息以及利用电子信箱收发有关上述内容的邮件；不得通过互联网或光盘下载安装传播病毒以及黑客程序。

　　2、禁止私自将公司的受控文件及数据上传网络与拷贝传播。

　　七、维修流程当计算机出现故障时，应立即停止操作，上报公司IT管理员，填写《公司电脑维修记录表》；由IT管理员负责维修。

　　八、奖惩办法由于计算机设备是我们工作中的重要工具。因此，IT管理员将计算机的管理纳入对各计算机负责人的绩效考核范围，并将严格实行。从本制度公布之日起：

　　1、凡是发现以下行为，IT管理员有权根据实际情况处罚并追究当事人及其直接领导的责任，严重的则交由上级部门领导对其处理。

　　A、私自安装和使用未经许可的软件（含游戏、电影），每个软件罚________元。

　　B、计算机具有密码功能却未使用，每次罚________元。

　　C、下班后，计算机未退出系统或关闭显示器的，每次罚________元。

　　D、擅自使用他人计算机或外设造成不良影响的，每次罚________元。

　　E、浏览登入**、**、邪教等不明非法网站，传播非法邮件的，每次罚________元。

　　F、如有私自或没有经过IT管理部审核更换计算机IP地址的，每次罚________元。

　　G、如有拷贝受控文件及数据，故意删除共享资料软件及计算机数据的，按损失酌情进行处罚。

　　2、凡发现由于：违章作业，保管不当，擅自安装、使用硬件和电气装置，而造成硬件的损坏或丢失的，其损失由责任人赔偿硬件价值的全部费用。

　　九、附则

　　1、本制度为公司计算机管理制度，要求每一位计算机负责人和员工都必须遵守该制度。

　　2、本制度由行政部负责编制与修改。

　　3、本制度由公司总经理批准后执行。

　　公司信息安全管理制度 5

　　为了规范网吧管理中对网吧人员的管理,于是网吧制定了网吧人员管理制度,而为了网吧信息安全,所以网吧则制定了网吧信息安全管理制度,以下则是相关网吧制定的网吧信息安全管理制度的内容。

　　第一条应当遵守有关法律、法规的规定,加强行业自律,自觉接受**有关部门依法实施的监督管理,为上网消费者提供良好的服务。

　　上网消费者,应当遵守有关法律、法规的规定,遵守社会公德,开展文明、健康的上网活动。

　　第二条上网消费者不得利用网吧制作、下载、复制、查阅、发布、传播或者以其他方式使用含有下列内容的信息:

　　(一)反对宪法确定的基本原则的;

　　(二)危害国家统一、**和领土完整的;

　　(三)泄露国家秘密,危害***或者损害国家荣誉和利益的;

　　(四)煽动民族仇恨、民族歧视,破坏民族团结,或者侵害民族风俗、*惯的;

　　(五)破坏国家宗教政策,宣扬*、迷信的.;

　　(六)散布谣言,扰乱社会秩序,破坏社会稳定的;

　　(七)宣传淫秽、赌博、暴力或者教唆犯罪的;

　　(八)侮辱或者诽谤他人,侵害他人合法权益的;

　　(九)危害社会公德或者民族优秀文化传统的;

　　(十)含有法律、行政法规禁止的其他内容的。

　　第三条上网消费者不得进行下列危害信息网络安全的活动:

　　(一)故意制作或者传播计算机病毒以及其他破坏性程序的;

　　(二)非法侵入计算机信息系统或者破坏计算机信息系统功能、数据和应用程序的;

　　(三)进行法律、行政法规禁止的其他活动的。

　　第四条应当通过依法取得经营许可证的互联网接入服务提供者接入互联网,不得采取其他方式接入互联网。

　　网吧内所有计算机必须通过局域网的方式接入互联网,不得直接接入互联网。

　　第五条上网消费者不得利用网络游戏或者其他方式进行赌博或者变相赌博活动。

　　第六条实施经营管理技术措施,建立场内巡查制度,发现上网消费者有本条例第二条、第三条、第六条所列行为或者有其他违法行为的,应当立即予以制止并在24小时内向文化行政部门、**机关举报。

　　第八条在显著位置悬挂《网络文化经营许可证》和营业执照。

　　第九条未成年人不得进入本网吧。在网吧入口处的显著位置悬挂未成年人禁入标志。

　　第十条每日营业时间限于10时至2时。

　　第十一条对上网消费者的身份证等有效证件进行核对、登记,并记录有关上网信息。登记内容和记录备份保存时间不得少于60日,并在文化行政部门、**机关依法查询时予以提供。登记内容和记录备份在保存期内不得修改或者删除。

　　第十二条依法履行信息网络安全、治安和消防安全职责,并遵守下列规定:

　　(一)禁止明火照明和吸烟并悬挂禁止吸烟标志;

　　(二)禁止带入和存放易燃、易爆物品;

　　(三)不得安装固定的封闭门窗栅栏;

　　(四)营业期间禁止封堵或者锁闭门窗、安全疏散通道和安全出口;

　　(五)不得擅自停止实施安全技术措施。

　　为了加强对网吧的管理,规范网吧的经营,维护公众和网吧的合法权益,保障网吧活动健康发展,促进社会主义精神文明建设,根据《互联网上网服务营业场所管理条例》制定了以上的网吧信息安全管理制度。

　　公司信息安全管理制度 6

　　1目标

　　胜达集团信息安全检查工作的主要目标是通过自评估工作，发现本局信息系统当前面临的主要安全问题，边检查边整改，确保信息网络和重要信息系统的安全。

　　2评估依据、范围和方法

　　2.1 评估依据

　　根据***信息化工作办公室《关于对国家基础信息网络和重要信息系统开展安全检查的通知》（信安通［20xx］15号）、国家电力监管委员会《关于对电力行业有关单位重要信息系统开展安全检查的通知》（办信息[20xx]48号）以及集团公司和省公司公司的文件、检查方案要求， 开展××单位的信息安全评估。

　　2.2 评估范围

　　本次信息安全评估工作重点是重要的业务管理信息系统和网络系统等，

　　管理信息系统中业务种类相对较多、网络和业务结构较为复杂，在检查工作中强调对基础信息系统和重点业务系统进行安全性评估，具体包括：基础网络与服务器、关键业务系统、现有安全防护措施、信息安全管理的组织与策略、信息系统安全运行和维护情况评估。

　　2.3 评估方法

　　采用自评估方法。

　　3重要资产识别

　　对本局范围内的重要系统、重要网络设备、重要服务器及其安全属性受破坏后的影响进行识别，将一旦停止运行影响面大的系统、关键网络节点设备和安全设备、承载敏感数据和业务的服务器进行登记汇总，形成重要资产清单。

　　资产清单见附表1。

　　4安全事件

　　对本局半年内发生的较大的、或者发生次数较多的信息安全事件进行汇总记录，形成本单位的安全事件列表。安全事件列表见附表2。

　　5安全检查项目评估

　　5.1 规章制度与组织管理评估

　　5.1.1组织机构

　　5.1.1.1评估标准

　　信息安全组织机构包括领导机构、工作机构。

　　5.1.1.2现状描述

　　本局已成立了信息安全领导机构，但尚未成立信息安全工作机构。

　　5.1.1.3 评估结论

　　完善信息安全组织机构，成立信息安全工作机构。

　　5.1.2岗位职责

　　5.1.2.1估标准

　　岗位要求应包括：专职网络管理人员、专职应用系统管理人员和专职系统管理人员；专责的.工作职责与工作范围应有制度明确进行界定；岗位实行主、副岗备用制度。

　　5.1.2.2现状描述

　　我局没有配置专职网络管理人员、专职应用系统管理人员和专职系统管理人员，都是兼责；专责的工作职责与工作范围没有明确制度进行界定，岗位没有实行主、副岗备用制度。

　　5.1.2.3 评估结论

　　本局已有兼职网络管理员、应用系统管理员和系统管理员，在条件许可下，配置专职管理人员；专责的工作职责与工作范围没有明确制度进行界定，根据实际情况制定管理制度；岗位没有实行主、副岗备用制度，在条件许可下，落实主、副岗备用制度。

　　5.1.3病毒管理

　　5.1.3.1 评估标准

　　病毒管理包括计算机病毒防治管理制度、定期升级的安全策略、病毒预警和报告机制、病毒扫描策略（1周内至少进行一次扫描）。

　　5.1.3.2 现状描述

　　本局使用Symantec防病毒软件进行病毒防护，定期从省公司病毒库服务器下载、升级安全策略；病毒预警是通过第三方和网上提供信息来源，每月统计、汇总病毒感染情况并提交局生技部和省公司生技部；每周进行二次自动病毒扫描；没有制定计算机病毒防治管理制度。

　　5.1.3.3 评估结论

　　完善病毒预警和报告机制，制定计算机病毒防治管理制度。

　　5.1.4运行管理

　　5.1.4.1 评估标准

　　运行管理应制定信息系统运行管理规程、缺陷管理制度、统计汇报制度、运维流程、值班制度并实行工作票制度；制定机房出入管理制度并上墙，对进出机房情况记录。

　　5.1.4.2 现状描述

　　没有建立相应信息系统运行管理规程、缺陷管理制度、统计汇报制度、运维流程、值班制度，没有实行工作票制度；机房出入管理制度上墙，但没有机房进出情况记录。

　　5.1.4.3评估结论

　　结合本局具体情况，制订信息系统运行管理规程、缺陷管理制度、统计汇报制度、运维

　　流程、值班制度，实行工作票制度；机房出入管理制度上墙，记录机房进出情况。

　　5.1.5账号与口令管理

　　5.1.5.1 评估标准

　　制订了账号与口令管理制度；普通用户账户密码、口令长度要求符合大于6字符，管理员账户密码、口令长度大于8字符；半年内账户密码、口令应变更并保存变更相关记录、通知、文件，半年内系统用户身份发生变化后应及时对其账户进行变更或注销。

　　5.1.5.2 现状描述

　　没有制订账号与口令管理制度，普通用户账户密码、口令长度要求大部分都不符合大于6字符；管理员账户密码、口令长度大于8字符，半年内账户密码、口令有过变更，但没有变更相关记录、通知、文件；半年内系统用户身份发生变化后能及时对其账户进行变更或注销。

　　5.1.5.3 评估结论

　　制订账号与口令管理制度，完善普通用户账户与管理员账户密码、口令长度要求；对账户密码、口令变更作相关记录；及时对系统用户身份发生变化后对其账户进行变更或注销。

　　5.2 网络与系统安全评估

　　5.2.1网络架构

　　5.2.1.1 评估标准

　　局域网核心交换设备、城域网核心路由设备应采取设备冗余或准备备用设备，不允许外联链路绕过防火墙，具有当前准确的网络拓扑结构图。

　　5.2.1.2 现状描述

　　局域网核心交换设备准备了备用设备，城域网核心路由设备采取了设备冗余；没有不经过防火墙的外联链路，有当前网络拓扑结构图。

　　5.2.1.3 评估结论

　　局域网核心交换设备、城域网核心路由设备按要求采取设备冗余或准备备用设备，外联链路没有绕过防火墙，完善网络拓扑结构图。

　　5.2.2网络分区

　　5.2.2.1 评估标准

　　生产控制系统和管理信息系统之间进行分区，VLAN间的访问控制设置合理。

　　5.2.2.2 现状描述

　　生产控制系统和管理信息系统之间没有进行分区，VLAN间的访问控制设置合理。

　　5.2.2.3评估结论

　　对生产控制系统和管理信息系统之间进行分区，VLAN间的访问控制设置合理。

　　5.2.3 网络设备

　　5.2.3.1 评估标准

　　网络设备配置有备份，网络关键点设备采用双电源，关闭网络设备HTTP、FTP、TFTP等服务，SNMP社区串、本地用户口令强健（>8字符，数字、字母混杂）。

　　5.2.3.2 现状描述

　　网络设备配置没有进行备份，网络关键点设备是双电源，网络设备关闭了HTTP、FTP、TFTP等服务，SNMP社区串、本地用户口令没达到要求。

　　5.2.3.3 评估结论

　　对网络设备配置进行备份，完善SNMP社区串、本地用户口令强健（>8字符，数字、字母混杂）。

　　5.2.4 IP管理

　　5.2.4.1 评估标准

　　有IP地址管理系统，IP地址管理有规划方案和分配策略，IP地址分配有记录。

　　5.2.4.2 现状描述

　　没有IP地址管理系统，正在进行对IP地址的规划和分配，IP地址分配有记录。

　　5.2.4.3 评估结论

　　建立IP地址管理系统，加快进行对IP地址的规划和分配，IP地址分配有记录。

　　5.2.5补丁管理

　　5.2.5.1 评估标准

　　有补丁管理的手段或补丁管理制度，Windows系统主机补丁安装齐全，有补丁安装的测试记录。

　　5.2.5.2现状描述

　　通过手工补丁管理手段，没有制订相应管理制度；Windows系统主机补丁安装基本齐全，没有补丁安装的测试记录。

　　5.2.5.3 评估结论

　　完善补丁管理的手段，制订相应管理制度；补缺Windows系统主机补丁安装，补丁安装前进行测试记录。

　　5.2.6系统安全配置

　　5.2.6.1 评估标准

　　公司信息安全管理制度 7

　　第一章总则

　　第一条为进一步规范安全信息管理，畅通安全信息渠道，及时掌握现场安全生产动态，准确处理各类安全信息和资料，切实提高对安全信息的分析、统计、处理能力，更好地发挥用安全信息指导安全生产和预防安全隐患的作用，逐步建立、完善公司安全信息管理网络，制定本制度。

　　第二条本制度规定的安全信息系指在公司生产过程中发生的运输行车事故、人身伤亡事故、特种设备事故、生产安全隐患、设备隐患、治安事件、管理问题、职工违章违纪及其它影响安全生产的信息。

　　第三条安全信息管理必须遵循的原则

　　1、真实性原则。凡反馈的安全信息，必须做到件件真实、来源可靠、实事求是，具有可追踪性，杜绝虚假信息、失效信息、重复信息，保证安全信息的真实性。

　　2、准确性原则。各类安全信息的数据统计和综合分析，要做到全面、客观、准确，避免错、漏信息的发生。

　　3、时效性原则。安全信息的反馈要及时、快捷，严格按照规定时间、周期提报，不得人为拖延，影响信息畅通。

　　第四条充分利用办公信息系统网络资源，通过信息交换中心，传真电话等方式，及时传递安全信息，逐步实现安全信息网络化管理。

　　第五条公司各部门要完善安全信息管理办法，对安全信息的报道、反馈、处理等环节应作出具体规定，形成安全信息工作管理的闭环。

　　第二章管理职责

　　第六条公司领导职责：掌握安全生产动态，超前预测、超前防范，及时处置安全生产重要信息，组织解决危及安全生产的重大问题；公司安委会等监督检查发现的突出问题，及时通报有关单位、主管部门和贵州铁路实业集团公司，并对整改落实情况进行督促、检查；处理突发安全生产重大事件，审核或直接向贵州铁路实业集团公司（地方**主管部门）报告或通报发生的安全重要信息。

　　分管领导：负责监督指导分管部门安全信息管理工作，督促分管部门及时掌握现场安全生产动态，确保信息渠道畅通；审核分管部门日常向贵州铁路实业集团公司（地方**主管部门）报告或通报安全重要信息；按规定参加分管部门安全生产分析会议，对分管部门安全信息进行分析，查找倾向性、关键性问题，指导分管部门制订整改措施，掌握整改措施实施进度，督促危及安全的倾向性、关键性问题得到及时解决和整改。

　　第七条安委会职责：公司安委会是公司安全信息管理的监督部门。负责公司安全信息的收集、统计、综合分析，跟踪处理领导督办的信息，及时向公司领导汇报安全情况及重要信息，按规定向集团公司安监部和地方**主管部门报送、反馈安全信息，按规定对公司各部门安全信息管理工作进行监督检查及考核。

　　第八条部门职责：公司各部门是安全信息的主体单位，负责本单位安全信息的收集，按规定时限和要求向公司安委会报送、反映、通报安全生产信息。

　　第九条信息主要来源：

　　1、安全事故信息；

　　2、领导干部监督检查信息；

　　3、公司安委会监督检查信息；

　　4、公司各部门检查发现、反馈的信息；

　　5、上级通报的信息；

　　6、其他信息（群众举报，新闻媒体等）。

　　第十条信息分类：安全信息分为生产安全事故信息和其他安全信息

　　事故信息包括：行车安全事故，人身伤亡事故，特种设备事故，火灾、爆炸、中毒、治安、交通事故信息。

　　其他安全信息包括：严重威胁行车安全，劳动安全和特种设备安全的重大隐患；未构成事故，但对于行车安全有影响，对人身安全构成威胁的信息；特种设备发生故障影响正常使用，运输不畅，装卸车多，卸车困难；公司布置的安全工作重点落实情况；安全监督检查情况；上级通报的信息；各种安全报表资料；明确要求上报的材料（活动安排工作小结，整改结果等）和其它有关影响安全生产的信息。其中：事故信息为重要信息。

　　第十一条事故信息传递要求

　　1、行车安全事故信息

　　凡施工装卸作业、调车作业、轨道车辆故障中断行车的信息，货场部发生或收到后，要认真做好记录，立即报告公司安委会，公司安委会在事发12小时内将事故发生地点、事故概况、初步影响范围、事故损失及人员伤亡情况报集团公司安监部，详细情况24小时内书面上报。

　　2、人身伤亡事故信息

　　在生产过程中，生产区域内发生的人身伤亡事故，不论原因、责任、伤亡人员归属情况是否属于工伤事故，相关部门都应认真做好记录并立即通知公司安委会，安委会电话速报集团公司安全部、人力资源部和党群工作部（工会）。

　　3、特种设备事故信息

　　发生严重以上的特种设备事故（有人员伤亡或者直接经济损失50万元（含50万元）以上的设备、事故或有人员伤亡的设备爆炸事故）。货场部立即报告公司安委会，公司安委会立即报告集团公司安全部、质量技术部及当地质量技术监督行政部门，并同时报告设备使用注册登记的质量技术监督行政部门。

　　4、火灾、爆炸、中毒、治安、交通事故信息

　　1）火灾、爆炸一般以上事故，治安事件、交通（涉及人员轻伤）、中毒事故，公司安委会事发2小时内电话报集团公司安监部。

　　2）发生较大治安事件、交通安全事故（重伤及以上严重事故苗子和造成经济损失5万元以下的交通事故），公司安委会电话速报集团公司安监部，并于2日内书面上报。

　　3）发生急性中毒事故、火灾大事故、重大治安事件、重大交通事故及造成经济损失5万元（含5万元）以上50万元以下的特种设备事故，公司安委会电话速报集团公司安监部并于20小时之内书面上报。

　　4）发现或收到事故信息，除立即报告主管上级部门外，应向驻站民警通报和报案。

　　第十二条其它信息传递要求

　　1、发生或收到未构成安全事故，但对行车安全有影响，对人身安全构成威胁的.信息，公司安委会要认真做好记录，必要时，应形成专题报告上报并在公司交班会上通报。

　　2、集团公司布置的安全重点落实情况、安全监督检查情况、安全通报信息，公司安委会在规定时间内反馈；上报信息处理情况。

　　3、集团公司明确要求上报的材料（活动安排、工作小结、

　　整改结果等），公司安委会必须按规定时期上报。

　　第三章综合分析处理

　　第十三条信息的综合分析

　　1、公司安委会定期对本系统安全信息进行综合分析，按照等级管理和时效管理要求，纳入本系统安全问题库。

　　2、公司安委会结合公司的安全信息、监督检查信息和上级通报的信息定期进行综合分析。

　　3、公司安委会每月定期对安全信息进行综合分析并形成月度安全分析报告（纪要）。

　　4、公司把安全生产信息纳入日交班、周大交班等会议及时进行分析。

　　第十四条信息处理

　　1、公司各部要充分利用安全信息的预测功能、许价功能、导向功能，把信息作为安全决策的重要依据，运用信息正确指导安全工作。

　　2、对安全信息做到三不放过的原则：不弄清责任不放过；不分析管理原因不放过；不制定措施不放过。

　　3、针对安全信息反映的倾向性问题采取加强管理、加大投入、强化控制等多种措施，及时消除安全隐患。

　　4、对上级主管部门及公司各部门反馈的安全信息及时调查、处理、反馈。

　　5、建立安全问题库，从信息的收集、分析到处理形成动态的闭环管理，保证安全信息畅通和有效利用，对上级通报、反馈的安全信息，公司各部要按要求及时上报调查处理及整改结果。

　　第四章附则

　　第十五条公司安委会是公司安全生产信息中心，任何部门、个人不得以任何借口对安全生产信息进行隐瞒、迟报、越级上报，一经发现，将追究责任人责任。

　　未按规定上报的信息分为漏报、迟报、错报。凡未上报视为漏报；凡超过规定时限上报，视为迟报；不符合完整、准确、质量要求者，视为错报。

　　第十六条公司安委会对各部门安全生产信息管理情况进行抽查检查，并将抽查检查情况纳入季度考核、奖惩。

　　第十七条安全生产信息管理工作的考核，由公司安委会按公司安全管理考核办法有关规定进行。

　　第十八条本制度由公司安委会负责解释。

　　公司信息安全管理制度 8

　　1.总则

　　1.1目的：

　　为加强公司作风建设，宣传廉洁文化，预防利用职务及职权谋取不正当利益。同时做好公司信息的安全和保密工作，使公司所拥有的信息在经营活动中充分利用，保护公司的利益不受侵害，树立健康积极的企业文化形象，特制定本管理制度。

　　1.2适用范围：

　　本制度适用于公司所有在职员工。

　　1.3定义：

　　廉洁：清白高洁，不贪污，从不使用公家的钱来养活自己（不贪污），就是指人生光明磊落的态度和诚信，正直的风气。

　　信息安全：信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行。

　　业务单位：与公司有一切业务（含但不限于供货、施工、促销合作等关系）往来或联系的单位或个人。

　　1.4职责权限

　　3.1总经办负责廉洁文化建设方向的指引，对公司的信息安全管理具有监督和最后裁决权。

　　3.2***负责监督和执行廉洁与信息安全管理规定，接受全体员工的举报和监督，对举报和违规情况进行调查核实。

　　3.3行政部负责廉洁文化和信息安全意识的宣传和教育，接收和申报处理公司员工收受和外部财物。

　　3.4信息部负责公司所有文件资料的分类存档和保存，对电子存档资料进行定期整理和备份，并做好文件防盗和密码保护工作。

　　3.5各部门：具有共同维护公司廉洁文化建设和信息保密工作的权利，都有保守公司秘密的义务，对公司廉洁和信息安全管理规定具有监督和举报权。

　　2.主要内容：

　　2.1廉洁自律规定

　　2.1.1不准收受任何业务单位的个人现金、购物卡券、有价证券和支付凭证。

　　2.1.2因各种原因未能拒收业务单位的，必须及时向公司行政部申报统一处理。具体需申报的情况如下：

　　业务单位不回收的样品和商品赠品；

　　业务单位节假日馈赠的礼品、礼篮等；

　　业务单位赠送的其他具有实际价值实物、活动等。

　　业务单位组织的集体考察、学*、旅游等外出活动；

　　业务单位赠送的无法拒绝的各类现金、购物卡券、有价证券和支付凭证；

　　2.1.3不准向业务单位及其个人借贷钱物。

　　2.1.4不准在各业务单位报销应由个人支付的有关票据。

　　2.1.5不借业务办理之机，对各业务单位吃、卡、拿、要。

　　4.1.6禁止利用职权和职务上的便利和影响为亲友及身边工作人员谋取利益。

　　2.1.7工作中不弄虚作假，按规定收集整理好各类基础资料，不做假帐或帐外账。

　　2.1.8不准用公款支付个人名义的宴请。公关或业务接待必须经总经办批准后在合理的范围内进行。

　　2.1.9不准接受可能对商品和设备供应价格、工程施工价格的业务合作行为产生影响的钱、物馈赠和宴请。

　　2.1.10不准为谋取不正当的利益，在经济往来中违反有关规定，以各种名义收取回扣、中介费、手续费等归个人所有。

　　2.1.11不借出差、考察、学*之机利用公款进行旅游娱乐活动，或接受可能影响公正办理业务的宴请、礼品馈赠或其他服务。

　　2.1.12严禁以虚报、谎报等手段获取荣誉；以虚报、谎报等手段获取的荣誉、职称及其他利益予以取消或者纠正。

　　2.2信息安全

　　2.2.1***息：公司已对外公开发布的信息，如公司宣传册、产品或公司介绍视频等。

　　2.2.2保密信息：公司仅允许在一定范围内发布的信息，一旦泄露，将可能给公司或相关方造成不良影响。比如公司投资计划等。

　　2.2.3根据信息价值、影响及发放范围的不同，公司将保密信息划分为绝密、机密、秘密、内部公开四个级别。

　　绝密信息：关系公司前途和命运的公司最重要、最敏感的信息，对公司根本利益有着决定性影响的保密信息，如：公司订单，重大投资决议等。

　　机密信息：公司重要秘密，一旦泄露将使公司利益受到严重损害的保密信息如：未发布的任命文件，公司财务分析报告等文件。

　　秘密信息：公司一般性信息，但一旦泄露会使公司利益受到损害的保密信息，如：人事档案，供应商选择评估标准等文件。

　　内部公开：仅在公司内部公开或仅在公司某一个部门内公开，对外泄露可能会使公司利益造成损害的保密信息的保密信息，如：年度培训计划，员工手册，各种规章制度等。

　　2.2.4公司保密信息包括但不限于以下内容：

　　公司经营发展决策中的秘密事项；

　　专有技术，专利技术、技术图纸；

　　生产细则、工程BOM、SOP及治具资料；

　　人事决策中的秘密事项；

　　重要的合同、客户和合作渠道；

　　招标项目的标底、合作条件、贸易条件；

　　财务信息，公司非向公众公开的财务情况、银行账户账号；

　　董事会或总经理确定应当保守的公司其他秘密事项。

　　2.2.5除公司已经正式对外公开发布的信息外，任何单位和个人不得从事以下活动：

　　利用信息网络系统制作、传播、复制有害信息；

　　未经允许使用他人在信息网络系统中未公开的信息；

　　未经授权对网络（内部信息*台）系统中存储、处理或传输的信息（包括系统文件和应用程序）进行增加、修改、复制和删除等；

　　未经授权查阅他人邮件；

　　盗用他人名义发送电子邮件；

　　故意干扰网络（内部信息*台）的畅通运行；

　　从事其他危害信息网络（内部信息*台）系统安全的活动。

　　2.2.6公司保密信息应根据需要，限于一定范围的员工接触。接触公司秘密的员工，未经批准不准向他人泄露。非接触公司秘密的员工，不准打听公司秘密。

　　2.3违规追责处理

　　2.3.1公司所有员工一经任何人发现或内外部举报有违廉洁自律的行为，公司将组织相关部门进行调查核实，一经查证，将追究责任人所造成的责任损失，并进行违规处罚，对造成公司重大经济损失且情节严重的，将移交**机关进行立案处理。

　　2.3.2除公司公开的信息外，任何人将公司的保密信息以任何形式（口头传达、电子邮件、上传网络、存储拷贝、拍照影印、复印资料）对外泄露或散布出去的，公司将从源头上追究信息泄密者，经查实后立即根据情节轻重进行追责处理。因信息泄密造成公司经济损失或形象受损时，将依法移交司法机关进行处理。

　　3.附则

　　3.1本制度最终解释权归xx有限公司所有。

　　3.2本制度自20xx年8月9日起实行，暂定实施1年。

　　公司信息安全管理制度 9

　　1.安全管理制度要求

　　1.1总则：为了切实有效的保证公司信息安全，提高信息系统为公司生产经营的服务能力，特制定交互式信息安全管理制度，设定管理部门及专业管理人员对公司整体信息安全进行管理，以确保网络与信息安全。

　　1.1.1建立文件化的安全管理制度，安全管理制度文件应包括：

　　a)安全岗位管理制度；

　　b)系统操作权限管理；

　　c)安全培训制度；

　　d)用户管理制度；

　　e)新服务、新功能安全评估；

　　f)用户投诉举报处理；

　　g)信息发布审核、合法资质查验和公共信息巡查；

　　h)个人电子信息安全保护；

　　i)安全事件的监测、报告和应急处置制度；

　　j)现行法律、法规、规章、标准和行政审批文件。

　　1.1.2安全管理制度应经过管理层批准，并向所有员工宣贯

　　2.机构要求

　　2.1法律责任

　　2.1.1互联网交互式服务提供者应是一个能够承担法律责任的组织或个人。

　　2.1.2互联网交互式服务提供者从事的信息服务有行政许可的应取得相应许可。 3.人员安全管理

　　3.1安全岗位管理制度

　　建立安全岗位管理制度，明确主办人、主要负责人、安全责任人的职责：岗位管理制度应包括保密管理。

　　3.2关键岗位人员

　　3.2.1关键岗位人员任用之前的背景核查应按照相关法律、法规、道德规范和对应的业务要求来执行，包括：1.个人身份核查：2.个人履历的核查：

　　3.学历、学位、专业资质证明：

　　4.从事关键岗位所必须的能力

　　3.2.2应与关键岗位人员签订保密协议。

　　3.3安全培训

　　建立安全培训制度，定期对所有工作人员进行信息安全培训，提高全员的信息安全意识，包括：

　　1.上岗前的培训；

　　2.安全制度及其修订后的培训；

　　3.法律、法规的发展保持同步的继续培训。

　　应严格规范人员离岗过程：

　　a)及时终止离岗员工的所有访问权限；

　　b)关键岗位人员须承诺调离后的保密义务后方可离开；

　　c)配合**机关工作的人员变动应通报**机关。 3.4人员离岗

　　应严格规范人员离岗过程：

　　a)及时终止离岗员工的所有访问权限；

　　b)关键岗位人员须承诺调离后的保密义务后方可离开；

　　c)配合**机关工作的人员变动应通报**机关。

　　4.访问控制管理

　　4.1访问管理制度

　　建立包括物理的和逻辑的系统访问权限管理制度。

　　4.2权限分配

　　按以下原则根据人员职责分配不同的访问权限：

　　a)角色分离，如访问请求、访问授权、访问管理；

　　b )满足工作需要的最小权限；

　　c)未经明确允许，则一律禁止。

　　4.3特殊权限限制和控制特殊访问权限的分配和使用：

　　a)标识出每个系统或程序的特殊权限；

　　b)按照“按需使用”、“一事一议”的原则分配特殊权限；

　　c)记录特殊权限的授权与使用过程；

　　d)特殊访问权限的分配需要管理层的批准。

　　注：特殊权限是系统超级用户、数据库管理等系统管理权限。

　　4.4权限的检查

　　定期对访问权限进行检查，对特殊访问权限的授权情况应在更频繁的时间间隔内进行检查，如发现不恰当的权限设置，应及时予以调整。

　　5网络与主机系统的安全

　　5.1 网络与主机系统的安全

　　应维护使用的网络与主机系统的安全，包括：

　　a)实施计算机病毒等恶意代码的预防、检测和系统被破坏后的恢复措施；

　　b)实施7×24h网络入侵行为的预防、检测与响应措施；

　　c)适用时，对重要文件的完整性进行检测，并具备文件完整性受到破坏后的恢复措施；

　　d)对系统的脆弱性进行评估，并采取适当的措施处理相关的风险。注：系统脆弱性评估包括采用安全扫描、渗透测试等多种方式。

　　5.2备份5.2.1

　　应建立备份策略，有足够的备份设施，确保必要的信息和软件在灾难或介质故障时可以恢复。

　　5.2.2 网络基础服务（登录、消息发布等）应具备容灾能力。

　　5.3安全审计

　　5.3.1应记录用户活动、异常情况、故障和安全事件的日志。

　　5.3.2审计日志内容应包括：

　　a)用户注册相关信息，包括：

　　1)用户唯一标识；

　　2)用户名称及修改记录；

　　3)身份信息，如姓名、证件类型、证件号码等；

　　4 )注册时间、IP地址及端口号；

　　5)电子邮箱地址和于机号码；

　　6 )用户备注信息；7 )用户其他信息。

　　b )群组、频道相关信息，包括：

　　1)创建时间、创建人、创建人IP地址及端口号；

　　2 )删除时间、删除人、删除人IP地址及端口号；

　　3 )群组组织结构；

　　4 )群组成员列表。

　　c)用户登录信息，包括：

　　1)用户唯一标识；2 )登录时间；3 )退出时间；4 ) IP地址及端口号。

　　d )用户信息发布日志，包括：1)用户唯一标识；2 )信息标识；3)信息发布时间；4 ) IP地址及端口号；5 )信息标题或摘要，包括图片摘要 。

　　e)用户行为，包括：1 )进出群组或频道；2 )修改、删除所发信息；3 )上传、下载文件。

　　5.3.3应确保审计日志内容的可溯源性，即可追溯到真实的用户ID、网络地址和协议。电子邮件、短信息、网络电话、即时消息、网络聊天等网络消息服务提供者应能防范伪造、隐匿发送者真实标记的消息的措施；涉及地址转换技术的服务，如移动上网、网络代理、内容分发等应审计转换前后的地址与端口信息；涉及短网址服务的,应审计原始URL与短UR L之间的映射关系。

　　5.3.4应保护审计日志，保证无法单独中断审计进程，防止删除、修改或覆盖审计日志。

　　5.3.5应能够根据**机关要求留存具备指定信息访问日志的留存功能。

　　审计日志保存周期

　　a )应永久保留用户注册信息、好友列表及历史变更记录，永久记录聊天室（频道、群组）注册信息、成员列表以及历史变更记录；

　　b)系统维护日志信息保存12个月以上；

　　c)应留存用户日志信息12个月以上；

　　d )对用户发布的`信息内容保存6个月以上；

　　e)已下线的系统的日志保存周期也应符合以上规定。

　　6应用安全

　　6.1用户管理

　　6.1.1向用户宣传法律法规，应在用户注册时，与用户签订服务协议，告知相关权利义务及需承担的法律责任。

　　6.1.2建立用户管理制度，包括：

　　a )用户实名登记真实身份信息，并对用户真实身份信息进行有效核验，有校核验方法可追溯到用户登记的真实身份，如：1)身份证与姓名实名验证服务：2)有效的银行卡：3)合法、有效的数字证书：4)已确认真实身份的网络服务的注册用户：5)经电信运营商接入实名认证的用户。（如某网站采用已经实名认证的第三方账号登陆，可认为该网站的用户已进行有效核验。）

　　b )应对用户注册的账号、头像和备注等信息进行审核，禁止使用违反法律法规和社会道德的内容：

　　c )建立用户黑名单制度，对网站自行发现以及**机关通报的多次、大量发送传播违法有害信息的用户纳应入黑名单管理。

　　6.1.3当用户利用互联网从事的服务需要行政许可时，应查验其合法资质，查验可以通过以下方法进行：a )核对行政许可文件：b )通过行政许可主管部门的***息: c )通过行政许可主管部门的验证电话、验证*台。

　　6.2违法有害信息防范和处置

　　6.2.1公司采取管理与技术措施，及时发现和停止违法有害信息发布。

　　6.2.2公司采用人工或自动化方式，对发布的信息逐条审核。

　　采取技术措施过滤违法有害信息，包括且不限于:a )基于关键词的文字信息屏蔽过滤；b)基于样本数据特征值的文件屏蔽过滤；c)基于URL的屏蔽过滤。

　　6.2.3应采取技术措施对违法有害信息的来源实施控制，防止继续传播。

　　注：违法有害信息来源控制技术措施包括但不限于：封禁特定帐号、禁止新建帐号、禁止分享、禁止留言及回复、控制特定发布来源、控制特定地区或指定IP帐号登陆、禁止客户端推送、切断与第三方应用的互联互通等。

　　6.2.4公司建立7*24h信息巡查制度，及时发现并处置违法有害信息。

　　6.2.5建立涉嫌违法犯罪线索、异常情况报告、安全提示和案件调差配合制度，包括：

　　a)对发现的违法有害信息，立即停止发布传输，保留相关证据（包括用户注册信息、用户登录信息、用户发布信息等记录），并向属地**机关报告

　　b)对于煽动非法聚集、策划恐怖活动、扬言实施个人极端暴力行为等重要情况或重大紧急事件立即向属地**机关报告，同时配合**机关做好调查取证工作

　　6.2.6与**机关建立7*24h违法有害信息快速处置工作机制，有明确URL的单条违法有害信息和特定文本、图片、视频、链接等信息的源头及分享中的任何一个环节应能再5min之内删除，相关的屏蔽过滤措施应在10min内生效。 6.3破坏性程序防范

　　6.3.1实施破坏性程序的发现和停止发布措施、并保留发现的破坏性程序的相关证据。

　　6.3.2对软件下载服务提供者（包括应用软件商店），检查用户发布的软件是否是计算机病毒等恶意代码。

　　7个人电子信息保护

　　7.1.1制定明确、清楚的个人电子信息处置规则，并且在显著位置予以公示。在用户注册时，在与用户签订服务协议中明示收集与使用个人电子信息的目的、范围与方式。

　　7.1.2湖南凯美医疗网站仅收集为实现正当商业目的和提供网络服务所必需的个人信息；收集个人电子信息时，取得用户的明确授权同意；公司在姜个人电子信息交给第三方处理时，处理方符合本制度标准的要求，并取得用户明确授权同意；法律、行政法规另有规定的，从其规定。

　　7.1.3公司在修改个人电子信息处理时，应告知用户，并取得其同意。

　　7.2技术措施

　　公司建立覆盖个人电子信息处理的各个环节的安全保护制度和技术措施，防止个人电子信息泄露、损毁、丢失，包括：

　　a )采用加密方式保存用户密码等重要信息

　　b )审计内部员工对涉及个人电子信息的所有操作，并对审计进行分析，预防内部员工故意泄露

　　c )审计个人电子信息上载、存储或传输，作为信息泄露，毁损，丢失的查询依据

　　d )建立程序来控制对涉及个人电子信息的系统和服务的访问权的分配。这些程序涵盖用户访问生存周期内的各个阶段，从新用户初始注册到不再需要访问信息系统和服务的用户的最终撤销

　　e )系统的安全保障技术措施覆盖个人电子信息处理的各个环节，防止网络违法犯罪活动窃取信息，降低个人电子信息泄露的风险

　　7.3个人信息泄露事件的处理

　　a)当发现个人电子信息泄露时间后，应：

　　b )立即采取补救措施，防止信息继续泄露

　　c )24小时内告知用户，根据用户初始注册信息重新激活账户，避免造成更大的损失立即告属地**机关

　　8安全事件管理

　　8.1安全时间管理制度

　　8.1.1建立安全事件的监测、报告和应急处置制度，确保快速有效和有序地响应安全事件.

　　8.1.2安全事件包括违法有害信息、危害计算机信息系统安全的异常情况及突发公共事件。

　　8.2应急预案

　　制定安全事件应急处置预案，向属地**机关宝贝，并定期开展应急演练。

　　8.3突发公共事件处理

　　突发公共事件分为四级：I级（特别重大）、II级（重大）、III级（较大）、IV级（一般），互联网交互式服务提供者应建立相应处置机制，当突发公共事件发生后，投入相应的人力与技术措施开展处置工作：

　　a)I级：应投入安全管理等部门80%甚至全部人力开展处置工作；

　　b)II级：应投入安全管理等部门50% -80%的人力开展处置工作；

　　c)III级：应投入安全管理等部门30%-50%的人力开展处置工作；

　　d)IV级：应投入安全管理等部门30%的人力开展处置工作。

　　8.4技术接口

　　公司网站所设技术接口为**机关提供的符合国家及公共安全行业标准的技术接口，能确保实时，有效地提供相关证据。

　　公司信息安全管理制度 10

　　一、人员方面

　　1、建立网络与信息安全应急领导小组；落实具体的安全管理人员。以上人员要提供24小时有效、畅通的联系方式。

　　2、对安全管理人员进行基本培训，提高应急处理能力。

　　3、进行全员网络安全知识宣传教育，提高安全意识。

　　二、设备方面

　　1、对电脑采取有效的安全防护措施（及时更新系统补丁，安装有效的防病毒软件等）。

　　2、强化无线网络设备的安全管理（设置有效的管理口令和连接口令，防止校园周边人员入侵网络；如果采用自动分配IP地址，可考虑进行Mac地址绑定）。

　　3、不用的信息系统及时关闭（如有些系统只是在开学、期末、某一阶段使用几天，寒暑假不使用的系统应当关闭）；

　　4、注意有关密码的保密工作并牢记密码，定期更改相关密码，注意密码的复杂度，至少8位以上，建议使用字母加数字加特殊符号的`组合方式；

　　5、修改默认密码，不能使用默认的统一密码；

　　6、在信息系统正常部署完成后，应该修改系统后台调试期间的密码，不应该继续使用工程师调试系统时所使用的密码；

　　7、正常工作日应该保证至少登录、浏览一次系统相关页面，及时发现有无被篡改等异常现象，特殊时间应增加检查频率；

　　8、服务器上安装杀毒软件（保持升级到最新版），至少每周对操作系统进行一次病毒扫描检查、修补系统漏洞，检查用户数据是否有异常（例如增加了一些非管理员添加的用户），检查安装的软件是否有异常（例如出现了一些不是管理员安装的未知用途的程序）；

　　9、对上网信息（会发布在前台的文字、图片、音视频等），应该由两位以上工作人员仔细核对无误后，再发布到网站、系统中；

　　10、对所有的上传信息，应该有敏感字、关键字过滤、特征码识别等检测；

　　11、系统、网站的重要数据和数据，每学期定期做好有关数据的备份工作，包括本地备份和异地备份；

　　12、有完善的运行日志和用户操作日志，并能记录源端口号；

　　13、保证页面正常运行，不出现404错误等；

　　14、加强电脑的使用管理（专人专管，谁用谁负责；电脑设置固定IP地址，并登记备案）。

　　15、在变更系统管理员、信息员时，应该做好交接工作，避免影响系统的正常运行，管理员变更后，相关密码也应该随之变更；

　　16、对于所管理的系统中的子帐号，在相关人员离职等原因不再管理时，应该将有关帐号禁用或删除，避免带来安全隐患；

　　三、事故处置和汇报

　　1．发生网络及信息安全事故，无法立即处理的，要及时断网（值班人员要会进行断网操作）；并保护好相关现场（主要是电脑和网络设备），以便有关部门处理。

　　2．发生网络和信息安全事故要及时逐级汇报。

公司信息安全管理制度优选【10】份扩展阅读

公司信息安全管理制度优选【10】份（扩展1）

——信息安全管理制度范文10份

　　信息安全管理制度 1

　　第一章 总 则

　　第一条 为加强邮政行业寄递服务用户个人信息安全管理，保护用户合法权益，维护邮政通信与信息安全，促进邮政行业健康发展，根据《中华人民共和国邮政法》、《***常委会关于加强网络信息保护的规定》、《邮政行业安全监督管理办法》等法律、行政法规和有关规定，制定本规定。

　　第二条 在中华人民共和国境内经营和使用寄递服务涉及用户个人信息安全的活动以及相关监督管理工作，适用本规定。

　　第三条 本规定所称寄递服务用户个人信息（以下简称寄递用户信息），是指用户在使用寄递服务过程中的个人信息，包括寄（收）件人的姓名、地址、身份证件号码、电话号码、单位名称，以及寄递详情单号、时间、物品明细等内容。

　　第四条 寄递用户信息安全监督管理坚持安全第一、预防为主、综合治理的方针，保障用户个人信息安全。

　　第五条 ***邮政管理部门负责全国邮政行业寄递用户信息安全监督管理工作。

　　省、自治区、直辖市邮政管理机构负责本行政区域内的邮政行业寄递用户信息安全监督管理工作。

　　按照***规定设立的省级以下邮政管理机构负责本辖区的邮政行业寄递用户信息安全监督管理工作。

　　***邮政管理部门和省、自治区、直辖市邮政管理机构以及省级以下邮政管理机构，统称为邮政管理部门。

　　第六条 邮政管理部门应当与有关部门相互配合，健全寄递用户信息安全保障机制，维护寄递用户信息安全。

　　第七条 邮政企业、快递企业及其从业人员应当遵守国家有关信息安全管理的规定及本规定，防止寄递用户信息泄露、丢失。

　　第二章 一般规定

　　第八条 邮政企业、快递企业应当建立健全寄递用户信息安全保障制度和措施，明确企业内部各部门、岗位的安全责任，加强寄递用户信息安全管理和安全责任考核。

　　第九条 以加盟方式经营快递业务企业应当在加盟协议中订立寄递用户信息安全保障条款，明确被加盟人与加盟人的安全责任。加盟人发生信息安全事故时，被加盟人应当依法承担相应安全管理责任。

　　第十条 邮政企业、快递企业应当与其从业人员签订寄递用户信息保密协议，明确保密义务和违约责任。

　　第十一条 邮政企业、快递企业应当组织从业人员进行寄递用户信息安全保护相关知识、技能培训，加强职业道德教育，不断提高从业人员的法制观念和责任意识。

　　第十二条 邮政企业、快递企业应当建立寄递用户信息安全投诉处理机制，公布有效联系方式，接受并及时处理有关投诉。

　　第十三条 邮政企业、快递企业受网络购物、电视购物和邮购等经营者委托提供寄递服务的，在与委托方签订协议时，应当订立寄递用户信息安全保障条款，明确信息使用范围和方式、信息交换安全保护措施、信息泄露责任划分等内容。

　　第十四条 邮政企业、快递企业委托第三方录入寄递用户信息的，应当确认其具有信息安全保障能力，并订立信息安全保障条款，明确责任划分。第三方发生信息安全事故导致寄递用户信息泄露、丢失的，邮政企业、快递企业应当依法承担相应责任。

　　第十五条 未经法律明确授权或者用户书面同意，邮政企业、快递企业及其从业人员不得将其掌握的寄递用户信息提供给任何单位或者个人。

　　第十六条 **机关、***机关或者检察机关的工作人员依照法律规定程序调阅、检查寄递详情单实物及电子信息档案，邮政企业、快递企业应当配合，并对有关情况予以保密。

　　第十七条 邮政企业、快递企业应当建立寄递用户信息安全应急处置机制。对于突发的寄递用户信息安全事故，应当立即采取补救措施，按照规定报告邮政管理部门，并配合邮政管理部门和相关部门的调查处理工作，不得迟报、漏报、谎报、瞒报。

　　第三章 寄递详情单实物信息安全管理

　　第十八条 邮政企业、快递企业应当加强寄递详情单管理，对空白寄递详情单发放情况进行登记，对号段进行全程跟踪，形成跟踪记录。

　　第十九条 邮政企业、快递企业应当加强营业场所、处理场所管理，严禁无关人员进出邮件（快件）处理、存放场地，严禁无关人员接触、翻阅邮件（快件），防止寄递详情单实物信息（以下简称实物信息）在处理过程中泄露。

　　第二十条 邮政企业、快递企业应当优化寄递处理流程，减少接触实物信息的处理环节和操作人员。

　　第二十一条 邮政企业、快递企业应当采用有效技术手段，防止实物信息在寄递过程中泄露。

　　第二十二条 邮政企业、快递企业应当配备符合国家标准的安全监控设备，安排具有专门技术和技能的人员，对收寄、分拣、运输、投递等环节的实物信息处理进行安全监控。

　　第二十三条 邮政企业、快递企业应当建立健全寄递详情单实物档案管理制度，实行集中封闭管理，确定集中存放地，及时回收寄递详情单妥善保管。设立、变更集中存放地，应当及时报告所在地邮政管理部门。

　　第二十四条 邮政企业、快递企业应当对寄递详情单实物档案集中存放地设专人管理，采取必要的安全防护措施，确保存储安全。

　　第二十五条 邮政企业、快递企业应当建立并严格执行寄递详情单实物档案查询管理制度。内部人员因工作需要查阅档案时，应当确保档案完整无损，并做好查阅登记，不得私自携带离开存放地。

　　第二十六条 寄递详情单实物档案应当按照国家相关标准规定的期限保存。保存期满后，由企业进行集中销毁，做好销毁记录，严禁丢弃或者贩卖。

　　第二十七条 邮政企业、快递企业应当对实物信息安全保障情况进行定期自查，记录自查情况，及时消除自查中发现的信息安全隐患。

　　第四章 寄递详情单电子信息安全管理

　　第二十八条 邮政企业、快递企业应当按照国家规定，加强寄递服务用户信息相关信息系统和网络设施的安全管理。

　　第二十九条 邮政企业、快递企业信息系统的网络架构应当符合国家信息安全管理规定，合理划分安全区域，实现各安全区域之间有效隔离，并具有防范、监控和阻断来自内部和外部网络攻击破坏的能力。

　　第三十条 邮政企业、快递企业应当配备必要的防病毒软件、硬件，确保信息系统和网络具有防范计算机病毒的能力，防止恶意代码破坏信息系统和网络，避免信息泄露或者被篡改。

　　第三十一条 邮政企业、快递企业构建信息系统和网络，应当避免使用信息系统和网络供应商提供的默认密码、安全参数，并对通过开放公共网络传输的寄递用户信息采取加密措施，严格审查并监控对信息系统、网络设备的远程访问。

　　第三十二条 邮政企业、快递企业在采购计算机软件、硬件产品或者技术服务时，应当与供应商签订保密协议，明确其安全责任，以及在发生信息安全事件时配合邮政管理部门和相关部门调查的义务。

　　第三十三条 邮政企业、快递企业应当建立信息系统安全内部审计制度，定期开展内部审计，对发现的问题及时整改。

　　第三十四条 邮政企业、快递企业应当加强信息系统及网络的权限管理，基于权限最小化和权限分离原则，向从业人员分配满足工作需要的最小操作权限和可访问的最小信息范围。

　　邮政企业、快递企业应当加强对信息系统和数据库的管理，使网络管理人员仅具有进行信息系统、数据库、网络运行维护和优化的权限。网络管理人员的维护操作须经安全管理员授权，并受到安全审计员的监控和审计。

　　第三十五条 邮政企业、快递企业应当加强信息系统密码管理，使用高安全级别密码策略，定期更换密码，禁止将密码透露给无关人员。

　　第三十六条 邮政企业、快递企业应当加强寄递用户电子信息的存储安全管理，包括：

　　（一）使用独立物理区域存储寄递用户信息，禁止非授权人员进出该区域；

　　（二）采用加密方式存储寄递用户信息；

　　（三）确保安全使用、保管和处置存有寄递用户信息的计算机、移动设备和移动存储介质。明确管理数据存储设备、介质的负责人，建立设备、介质使用和借用登记制度，限制设备输出接口的使用。存储设备和介质报废的'，应当及时删除其中的寄递用户信息数据，并销毁硬件。

　　第三十七条 邮政企业、快递企业应当加强寄递用户信息的应用安全管理，对所有批量导出、复制、销毁用户个人信息的操作进行审查，并采取防泄密措施，同时记录进行操作的人员、时间、地点和事项，留作信息安全审计依据。

　　第三十八条 邮政企业、快递企业应当加强对离岗人员的信息安全审计，及时删除或者禁用离岗人员系统账户。

　　第三十九条 邮政企业、快递企业应当制定本企业与市场相关主体的信息系统安全互联技术规则，对存储寄递服务信息的信息系统实行接入审查，定期进行安全风险评估。

　　第五章 监督管理

　　第四十条 邮政管理部门依法履行下列职责：

　　（一）制定保障寄递用户信息安全的政策、制度和相关标准，并监督实施；

　　（二）监督、指导邮政企业、快递企业落实信息安全责任制，督促企业加强寄递用户信息安全管理；

　　（三）对寄递用户信息安全进行监测、预警和应急管理；

　　（四）监督、指导邮政企业、快递企业开展寄递用户信息安全宣传教育和培训；

　　（五）依法对邮政企业、快递企业实施寄递用户信息安全监督检查；

　　（六）组织调查或者参与调查寄递用户信息安全事故，依法查处违反寄递用户信息安全管理规定的行为；

　　（七）法律、行政法规和规章规定的其他职责。

　　第四十一条 邮政管理部门应当加强邮政行业寄递用户信息安全管理制度和知识的宣传，强化邮政企业、快递企业及其从业人员的信息安全管理意识，提高用户对个人信息安全保护的认识。

　　第四十二条 邮政管理部门应当加强邮政行业寄递用户信息安全运行的监测预警，建立信息管理体系，收集、分析与信息安全有关的各类信息。

　　下级邮政管理部门应当及时向上一级邮政管理部门报告邮政行业寄递用户信息安全情况，并根据需要通报工业和信息化、通信管理、**、***、商务和工商行政管理等相关部门。

　　第四十三条 邮政管理部门应当对邮政企业、快递企业建立和执行寄递用户信息安全管理制度，规范从业人员信息安全保护行为，防范信息安全风险等情况进行检查。

　　第四十四条 邮政管理部门发现邮政企业、快递企业存在违反寄递用户信息安全管理规定，妨害或者可能妨害寄递用户信息安全的，应当依法进行调查处理。违法行为涉及其他部门管理职权的，邮政管理部门应当会同有关部门对涉案邮政企业、快递企业进行调查处理。

　　第四十五条 邮政管理部门应当加强对邮政企业、快递企业及其从业人员遵守本规定情况的监督检查。

　　第四十六条 邮政企业、快递企业拒不配合寄递用户信息安全监督检查的，依照《中华人民共和国邮政法》第七十七条的规定予以处罚。

　　第四十七条 邮政企业、快递企业及其从业人员因泄露寄递用户信息对用户造成损失的，应当依法予以赔偿。

　　第四十八条 邮政企业、快递企业及其从业人员违法提供寄递用户信息，尚未构成犯罪的，依照《中华人民共和国邮政法》第七十六条的规定予以处罚。构成犯罪的，移送司法机关追究刑事责任。

　　第四十九条 任何单位和个人有权向邮政管理部门举报违反本规定的行为。邮政管理部门接到举报后，应当依法及时处理。

　　第五十条 邮政管理部门可以在行业内通报邮政企业、快递企业违反寄递用户信息安全管理规定行为、信息安全事件，以及对有关责任人员进行处理的情况。必要时可以向社会公布上述信息，但涉及国家秘密、商业秘密和个人隐私的除外。

　　第五十一条 邮政管理部门及其工作人员对在履行职责过程中知悉的寄递用户信息应当保密，不得泄露、篡改或者损毁，不得出售或者非法向他人提供。

　　第五十二条 邮政管理部门工作人员在寄递用户信息安全监督管理工作中滥用、玩忽职守，依照《邮政行业安全监督管理办法》第五十五条的规定予以处理。

　　第六章 附 则

　　第五十三条 本规定自发布之日起施行。

　　信息安全管理制度 2

　　一、计算机设备管理制度

　　1、计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。

　　2、非本单位技术人员对我单位的设备、系统等进行维修、维护时，必须由公司相关技术人员现场全程监督。计算机设备送外维修，须经有关部门负责人批准。

　　3、严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许带电**计算机外部设备接口，计算机出现故障时应及时向IT部门报告，不允许私自处理或找非本单位技术人员进行维修及操作。

　　二、操作员安全管理制度

　　（一）操作代码是进入各类应用系统进行业务操作、分级对数据存取进行控制的代码。操作代码分为系统管理代码和一般操作代码。代码的设置根据不同应用系统的要求及岗位职责而设置；

　　（二）系统管理操作代码的设置与管理

　　1、系统管理操作代码必须经过经营管理者授权取得；

　　2、系统管理员负责各项应用系统的环境生成、维护，负责一般操作代码的生成和维护，负责故障恢复等管理及维护；

　　3、系统管理员对业务系统进行数据整理、故障恢复等操作，必须有其上级授权；

　　4、系统管理员不得使用他人操作代码进行业务操作；

　　5、系统管理员调离岗位，上级管理员（或相关负责人）应及时注销其代码并生成新的系统管理员代码；

　　（三）一般操作代码的设置与管理

　　1、一般操作码由系统管理员根据各类应用系统操作要求生成，应按每操作用户一码设置。

　　2、操作员不得使用他人代码进行业务操作。

　　3、操作员调离岗位，系统管理员应及时注销其代码并生成新的操作员代码。

　　三、密码与权限管理制度

　　1、密码设置应具有安全性、保密性，不能使用简单的代码和标记。密码是保护系统和数据安全的控制代码，也是保护用户自身权益的控制代码。密码分设为用户密码和操作密码，用户密码是登陆系统时所设的密码，操作密码是进入各应用系统的操作员密码。密码设置不应是名字、生日，重复、顺序、规律数字等容易猜测的数字和字符串；

　　2、密码应定期修改，间隔时间不得超过一个月，如发现或怀疑密码遗失或泄漏应立即修改，并在相应登记簿记录用户名、修改时间、修改人等内容。

　　3、服务器、路由器等重要设备的超级用户密码由运行机构负责人指定专人（不参与系统开发和维护的人员）设置和管理，并由密码设置人员将密码装入密码信封，在骑缝处加盖个人名章或签字后交给密码管理人员存档并登记。如遇特殊情况需要启用封存的密码，必须经过相关部门负责人同意，由密码使用人员向密码管理人员索取，使用完毕后，须立即更改并封存，同时在“密码管理登记簿”中登记。

　　4、系统维护用户的密码应至少由两人共同设置、保管和使用。

　　5、有关密码授权工作人员调离岗位，有关部门负责人须指定专人接替并对密码立即修改或用户删除，同时在“密码管理登记簿”中登记。

　　四、数据安全管理制度

　　1、存放备份数据的介质必须具有明确的标识。备份数据必须异地存放，并明确落实异地备份数据的管理职责；

　　2、注意计算机重要信息资料和数据存储介质的存放、运输安全和保密管理，保证存储介质的物理安全。

　　3、任何非应用性业务数据的使用及存放数据的设备或介质的调拨、转让、废弃或销毁必须严格按照程序进行逐级审批，以保证备份数据安全完整。

　　4、数据恢复前，必须对原环境的数据进行备份，防止有用数据的丢失。数据恢复过程中要严格按照数据恢复手册执行，出现问题时由技术部门进行现场技术支持。数据恢复后，必须进行验证、确认，确保数据恢复的完整性和可用性。

　　5、数据清理前必须对数据进行备份，在确认备份正确后方可进行清理操作。历次清理前的备份数据要根据备份策略进行定期保存或永久保存，并确保可以随时使用。数据清理的实施应避开业务高峰期，避免对联机业务运行造成影响。

　　6、需要长期保存的数据，数据管理部门需与相关部门制定转存方案，根据转存方案和查询使用方法要在介质有效期内进行转存，防止存储介质过期失效，通过有效的查询、使用方法保证数据的完整性和可用性。转存的数据必须有详细的文档记录。

　　7、非本单位技术人员对本公司的设备、系统等进行维修、维护时，必须由本公司相关技术人员现场全程监督。计算机设备送外维修，须经设备管理机构负责人批准。送修前，需将设备存储介质内应用软件和数据等涉经营管理的信息备份后删除，并进行登记。对修复的设备，设备维修人员应对设备进行验收、病毒检测和登记。

　　8、管理部门应对报废设备中存有的程序、数据资料进行备份后清除，并妥善处理废弃无用的'资料和介质，防止泄密。

　　9、运行维护部门需指定专人负责计算机病毒的防范工作，建立本单位的计算机病毒防治管理制度，经常进行计算机病毒检查，发现病毒及时清除。

　　10、营业用计算机未经有关部门允许不准安装其它软件、不准使用来历不明的载体（包括软盘、光盘、移动硬盘等）。

　　五、机房管理制度

　　1、进入主机房至少应当有两人在场，并登记“机房出入管理登记簿”，记录出入机房时间、人员和操作内容。

　　2.IT部门人员进入机房必须经领导许可，其他人员进入机房必须经IT部门领导许可，并有有关人员陪同。值班人员必须如实记录来访人员名单、进出机房时间、来访内容等。非IT部门工作人员原则上不得进入中心对系统进行操作。如遇特殊情况必须操作时，经IT部门负责人批准同意后有关人员监督下进行。对操作内容进行记录，由操作人和监督人签字后备查。

　　3、保持机房整齐清洁，各种机器设备按维护计划定期进行保养，保持清洁光亮。

　　4、工作人员进入机房必须更换干净的工作服和拖鞋。

　　5、机房内严禁吸烟、吃东西、会客、聊天等。不得进行与业务无关的活动。严禁携带液体和食品进入机房，严禁携带与上机无关的物品，特别是易燃、易爆、有腐蚀等危险品进入机房。

　　6、机房工作人员严禁违章操作，严禁私自将外来软件带入机房使用。

　　7、严禁在通电的情况下拆卸，移动计算机等设备和部件。

　　8、定期检查机房消防设备器材。

　　9、机房内不准随意丢弃储蓄介质和有关业务保密数据资料，对废弃储蓄介质和业务保密资料要及时销毁（碎纸），不得作为普通垃圾处理。严禁机房内的设备、储蓄介质、资料、工具等私自出借或带出。

　　10、主机设备主要包括：服务器和业务操作用PC机等。在计算机机房中要保持恒温、恒湿、电压稳定，做好静电防护和防尘等项工作，保证主机系统的*稳运行。服务器等所在的主机要实行严格的门禁管理制度，及时发现和排除主机故障，根据业务应用要求及运行操作规范，确保业务系统的正常工作。

　　11、定期对空调系统运行的各项性能指标（如风量、温升、湿度、洁净度、温度上升率等）进行测试，并做好记录，通过实际测量各项参数发现问题及时解决，保证机房空调的正常运行。

　　12、计算机机房后备电源（UPS）除了电池自动检测外，每年必须充放电一次到两次。

　　信息安全管理制度 3

　　第一章总则

　　第一条目的

　　为了确保公司信息系统的数据安全，使得在信息系统使用和维护过程中不会造成数据丢失和泄密，特制定本制度。

　　第二条适用范围

　　本制度适用于公司技术管理部及相关业务部门。

　　第三条管理对象

　　本制度管理的对象为公司各个信息系统系统管理员、数据库管理员和各个信息系统使用人员。

　　第二章数据安全管理

　　第四条数据备份要求

　　存放备份数据的介质必须具有明确的标识。备份数据必须异地存放，并明确落实异地备份数据的管理职责。

　　第五条数据物理安全

　　注意计算机重要信息资料和数据存储介质的存放、运输安全和保密管理，保证存储介质的物理安全。

　　第六条数据介质管理

　　任何非应用性业务数据的使用及存放数据的设备或介质的调拨、转让、废弃或销毁必须严格按照程序进行逐级审批，以保证备份数据安全完整。

　　第七条数据恢复要求

　　数据恢复前，必须对原环境的数据进行备份，防止有用数据的丢失。数据恢复过程中要严格按照数据恢复手册执行，出现问题时由技术部门进行现场技术支持。数据恢复后，必须进行验证、确认，确保数据恢复的完整性和可用性。

　　第八条数据清理规则

　　数据清理前必须对数据进行备份，在确认备份正确后方可进行清理操作。历次清理前的'备份数据要根据备份策略进行定期保存或永久保存，并确保可以随时使用。数据清理的实施应避开业务高峰期，避免对联机业务运行造成影响。

　　第九条数据转存

　　需要长期保存的数据，数据管理部门需与相关部门制定转存方案，根据转存方案和查询使用方法要在介质有效期内进行转存，防止存储介质过期失效，通过有效的查询、使用方法保证数据的完整性和可用性。转存的数据必须有详细的文档记录。

　　第十条涉密数据设备管理

　　非本单位技术人员对本公司的设备、系统等进行维修、维护时，必须由本公司相关技术人员现场全程监督。计算机设备送外维修，须经设备管理机构负责人批准。送修前，需将设备存储介质内应用软件和数据等涉经营管理的信息备份后删除，并进行登记。对修复的设备，设备维修人员应对设备进行验收、病毒检测和登记。

　　第八条报废设备数据管理

　　管理部门应对报废设备中存有的程序、数据资料进行备份后清除，并妥善处理废弃无用的资料和介质，防止泄密。

　　第九条计算机病毒管理

　　运行维护部门需指定专人负责计算机病毒的防范工作，建立本单位的计算机病毒防治管理制度，经常进行计算机病毒检查，发现病毒及时清除。

　　第十条专用计算机管理

　　营业用计算机未经有关部门允许不准安装其它软件、不准使用来历不明的载体（包括软盘、光盘、移动硬盘等）。

　　第三章附则

　　第十一条本制度自20xx年6月1日起执行。

　　第十二条本制度由技术管理部负责制定、解释和修改。

　　信息安全管理制度 4

　　为维护公司信息安全，保证公司网络环境的稳定，特制定本制度。

　　第一条信息安全是指通过各种计算机、网络（内部信息*台）和密码技术，保护信息在传输、交换和存储过程中的机密性、完整性和真实性。具体包括以下几个方面。

　　1、信息处理和传输系统的安全。系统管理员应对处理信息的系统进行详细的安全检查和定期维护，避免因为系统崩溃和损坏而对系统内存储、处理和传输的信息造成破坏和损失。

　　2、信息内容的安全。侧重于保护信息的机密性、完整性和真实性。系统管理员应对所负责系统的安全性进行评测，采取技术措施对所发现的漏洞进行补救，防止窃取、冒充信息等。

　　3、信息传播安全。要加强对信息的审查，防止和控制非法、有害的信息通过本公司的信息网络（内部信息*台）系统传播，避免对公司利益、公共利益以及个人利益造成损害。

　　第二条信息的内部管理

　　1、各部门在向网络（内部信息*台）系统提交信息前要作好查毒、杀毒工作，确保信息文件无毒上载；

　　2、根据情况，采取网络（内部信息*台）病毒监测、查毒、杀毒等技术措施，提高网络（内部信息*台）的整体搞病毒能力；

　　3、各信息应用部门对本部门所负责的信息必须作好备份；

　　4、各部门应对本部门的信息进行审查，网站各栏目信息的负责部门必须对发布信息制定审查制度，对信息来源的合法性，发布范围，信息栏目维护的负责人等作出明确的规定。信息发布后还要随时检查信息的完整性、合法性；如发现被删改，应及时向信息安全部门报告；

　　5、涉密文件不可放置个人计算机中，非涉密电子邮件的收发也要实行病毒查杀。

　　第四条信息加密

　　1、涉及公司秘密的信息，其电子文档资料应当在涉密介质中加密单独存储；

　　2、涉及公司和部门利益的敏感信息的电子文档资料应当在涉密介质中加密单独存储；

　　第五条任何部门和个人不得从事以下活动：

　　1、利用信息网络系统制作、传播、复制有害信息；

　　2、入侵他人计算机；

　　3、未经允许使用他人在信息网络系统中未公开的信息；

　　4、未经授权对网络（内部信息*台）系统中存储、处理或传输的信息（包括系统文件和应用程序）进行增加、修改、复制和删除等；

　　5、未经授权查阅他人邮件；

　　6、盗用他人名义发送电子邮件；

　　7、故意干扰网络（内部信息*台）的畅通运行；

　　8、从事其他危害信息网络（内部信息*台）系统安全的活动。

　　第六条本制度自发布之日起施行，凡与本制度有冲突的均以本制度为准。

　　第一项计算机管理制度

　　为保证计算机的正常运行，确保计算机安全运行，制定本制度。

　　一、管理范围划分

　　本公司计算机分为涉密和非涉密两部分，涉密计算机指主要用于储存或传输有关人事、财务、经济运行、信息安全等涉及企业经营管理信息的计算机。非涉密计算机指用于储存或传输日常办公资料信息计算机。信息技术部、关务部、财务部计算机按照涉密要求进行管理。

　　二、非涉密计算机日常管理

　　1、各部门的计算机，操作人为管理第一责任人，承担公司计算机操作的管理、保密和安全，以防止误操作造成系统紊乱、文件丢失等故障。

　　2、计算机主要是用于业务数据的处理及信息传输，提高工作效率。严禁上班时间用计算机玩游戏及运行一切与工作无关的软件。

　　3、新购的计算机、初次使用的软件、数据载体应经我部计算机管理员检测，确认无病毒和有害数据后，方可投入使用。

　　4、计算机操作人员发现本部门的计算机感染病毒，应立即中断运行，并与计算机管理员联系及时消除。

　　5、爱护机关计算机设备，保持计算机设备的干净整洁。

　　三、涉密计算机日常管理

　　1、涉密的.计算机内的重要文件由专人集中加密保存，不得随意复制和解密，未经加密的重要文件不能存放在与国际联网的计算机上。

　　2、对需要保存的涉密信息，可到信息安全科转存到光盘或其他可移动的介质上。存储涉密信息的介质应当按照所存储信息的最高密级标明密级，并按相应密级的文件管理。

　　3、对信息载体(软盘、光盘等)及计算机处理的业务报表、技术数据、图纸要有专人负责保存，按规定使用、借阅、移交、销毁。

　　四、其他

　　对违反以上规定的行为视情节轻重，由公司行政部进行处罚，并追究有关人员的责任。

　　信息安全管理制度 5

　　本制度系列所管辖医院信息包括医院在运行管理中涉及到的基本信息（人、财、物）、运行信息（各类业务工作与质量安全管理资料数据）和管理信息（投资发展、人力资源开发与利用、发展战略研究），统称为“医院信息”。依据《中华人民共和国保密法》、《医疗质量管理办法》，制定此制度系列。

　　一、医院数据、资料信息安全管理制度

　　医院内部的数据、资料信息安全管理尤为重要，如涉及全院的工作统计数据、质量与安全评价分析相关的数据、与医疗纠纷有关的信息、医院管理与建设重大决策信息、医院经济管理相关的信息等，院领导认为不宜通过“三重一大”公示的信息，均属于保密信息，必须实行安全管理，规定如下：

　　（一）任何人未经院领导批准，不得在公众场合、公共媒体发布医院涉密信息。

　　（二）医院各职能部门和业务科室，对自身所涉密的医院信息，有保密的义务和责任。

　　（三）不属于分管职能内的涉密信息，不得向其他部门和个人打探。

　　（四）任何员工不得以谋利为目的，散布、出卖、交换医院涉密信息。

　　（五）任何员工不得以泄私愤、图报复，散布和出卖医院涉密信息。违反以上各条，医院有权追究泄密人的相应责任。

　　二、医院网络系统安全管理制度

　　（一）为了保证医院网络的正常运行，保护医院网络系统的安全和网络用户的使用权益，特制定本安全管理制度。

　　（二）本管理制度所称的医院网络系统是指在医院信息系统中，由计算机及配套设施构成的，按照医院网络信息系统的应用目标和规定，对数据进行采集、加工、存储、传输、检索等处理的人机系统。

　　（三）医院网络系统安全管理是通过实施身份认证、访问控制与授权管理、数据备份和灾备系统、安全分域及边界防护、防病毒系统、入侵检测、补丁管理、邮件安全网关、远程接入等安全技术和与之相配套的管理制度，保障网络主机及配套设备、设施的安全，网络运行环境的安全，从而达到保障计算机网络系统安全运行和信息安全的目的。

　　（四）信息科负责医院计算机网络系统的安全管理工作，确保对计算机网络系统安全管理的有效性。

　　（五）计算机网络系统的建设和应用应遵守上级主管部门颁发的行政法规、用户手册和其他相关规定。

　　（六）计算机网络系统实行安全等级保护和用户使用权限划分。安全等级和用户使用权限的划分和设置由信息科负责制定和实施。

　　（七）计算机入网运行必须经信息科批准备案，分配IP地址后，方可接入网络。

　　（八）要对重要主机的用户名、开机口令、应用口令和数据库口令实施重点管理，严格控制设备存取及加密，未经允许严禁外来盘片带入机房对服务器进行安装等，不准将机器设备和数据带出机房。

　　（九）未办理入网手续，任何单位和个人不得非法私自将计算机接入医院网络，不得以不真实身份使用网络资源，不得窃取他人账号、口令使用网络资源，不得盗用未经合法申请的IP地址入网。未经信息科允许，任何单位或个人不得擅自接纳网络用户。

　　（十）应根据网络主机不同的安全级别采取相应的访问控制、数据保护、保密监控管理和系统安全等技术措施。

　　（十一）信息科定期对网上用户的访问及授权情况进行检查，及时发现和限制非法用户和非授权访问。

　　（十二）要按要求对数据进行日备份、月备份和年备份。严格按操作规程进行数据备份工作，确保备份数据的完整和准确性，做好备份数据的审核工作，并做好相应记录。要确保导出、导入数据的完整和准确，并做好导出、导人数据的审核工作和相应记录。

　　（十三）加强边界安全的防护，应根据安全区域划分情况明确需进行安全防护的边界，并实施有效的访问控制策略和机制。

　　（十四）应在网络系统或安全域边界的关键点采用严格的安全防护机制，如严格的登录／链接控制，高性能的防火墙、防病毒网关、入侵防范、信息过滤、边界完整性检查等。

　　（十五）要实施必要的边界访问、违规外联的审计和控制。

　　（十六）应采用必要的手段（如入侵检测系统、日志分析、网络取证分析等）对系统内的安全事件进行监控，检测攻击行为并能发现系统内非授权使用情况。

　　（十七）应禁止系统内用户非授权的外部链接（如自动拨号、违规链接和无线上网）。

　　（十八）应部署有效的网络病毒防范软件系统和相应的网络病毒防范管理办法，实施对计算机网络病毒的有效防范。

　　（十九）要制定文档化的明确的计算机病毒和恶意代码防护策略，以及确保策略有效实施规章制度。

　　（二十）应在系统内关键的入口点以及各工作站、服务器和移动计算机设备上采取计算机病毒和恶意代码防护措施。

　　（二十一）应制定文档化的信息系统备份和恢复的策略，建立健全备份和恢复的管理制度和操作规程。

　　（二十二）备份包括关键业务数据的备份、关键业务设备（如服务器、交换机等）的备份和电源备份。对重要信息系统（如HIs系统）的关键设施（如服务器）采取热备份。

　　（二十三）应定期备份和对恢复策略进行测试，以保证其有效性。要有系统恢复的预案和演练。

　　（二十四）应根据业务的重要程度、信息系统的资产价值等进行相应的需求分析，确定系统恢复的目标，如：关键业务功能、恢复的优先顺序、恢复的时间范围。

　　（二十五）为确保医院计算机局域网络运行安全，要在有效部署防火墙、入侵检测和防病毒系统的情况下，实施远程接入。医院业务网（内网）与远程接入（外网）业务的物理隔离。凡涉密的计算机主机不得与互联网（Internet）链接。

　　（二十六）任何部门和个人使用医院网络提供的远程接人服务必须向信息科申请。入网用户的用户名和IP地址是用户在医院局域网上的合法标识，也是对用户收费的重要依据，一经指定不得擅自更改。

　　（二十七）未经信息科批准，任何个人或部门不得为外单位人员提供电子邮件或其他网络服务。

　　（二十八）所有入网用户，应当遵守国家有关法律、法规及医院的有关规章制度，严格执行安全保密制度，不得利用计算机网络从事危害***、损害医院利益等违法、违规活动，不得制作、查阅、复制和传播扰乱社会治安、有伤风化、淫秽**等信息，不得利用网络攻击、损害公用网络和其他用户。否则，医院有权停止对其提供的服务；由此造成的不良后果由用户承担。

　　（二十九）使用计算机机网络系统的部门和个人必须遵守计算机安全使用的规定，对计算机网络系统发生的问题和故障要立即向信息中心报告。

　　（三十）用户不得从事下列危害计算机网络安全的行为：

　　1、未经允许，进入计算机网络系统或使用网上信息资源：

　　2、私自转借或转让用户账号，盗用他人账号或IP地址：

　　3、未经允许，对网上应用系统的功能进行删减或更改：

　　4、未经允许，对计算机网络的存储、处理或传输数据和应用程序进行删减或更改；

　　5、故意制作、传播计算机病毒等破坏程序，使用任何工具破坏网络正常运行；

　　6、破坏、盗用计算机网络中的信息资源和危害计算机网络安全；

　　7、其他危害计算机网络安全的行为。

　　上述违规造成医院损失的，依照有关法律、法规及医院有关处罚规定进行处理，情节严重者移交**机关处理。

　　三、涉密数据保密管理制度

　　（一）任何科室和个人不得利用涉密计算机网络系统泄漏属于医院内部秘密的信息数据，危害医院、员工和患者的合法权益；不得从事其它违法犯罪活动。涉密单位和涉密人员应当遵守保密法律法规，认真执行国家和省制定的涉密计算机网络系统的保密规定。

　　（二）涉密计算机网络系统的单位保密管理实行领导负责制，并制定部门或专人负责具体的日常管理工作。并保持计算机保密管理人员相对稳定。

　　（三）涉密计算机网络系统工作人员定期进行保密教育和检查。涉密计算机信息系统的系统管理人员应当经过严格审查，定期进行考核，并保持相对稳定。

　　（四）涉密人员调离岗位，应当履行国家规定保守秘密的义务。

　　（五）涉及医院秘密的数据，必须按照保密规定进行采集、存储、处理、传递、使用和销段。

　　（六）计算机存储、处理、传递、输出的涉密信息要有相应的密级标识且不得与正文分离，输出的涉密文件按相应密级文件管理。

　　（七）涉密医院信息和数据不得在与公用网络联网的计算机信息系统中存储、处理、传递，涉密信息一律不得在网上发布。

　　（八）涉密计算机必须设置口令保护，根据密级确定口令长度与更换周期，实行专人专用，严禁以任何方式登录国际互联网或与互联网物理连接。

　　（九）存储涉密信息的媒体应按所存储信息的最高密级标明密级，并按相应密级文件管理制度管理，存储过涉密信息的计算机媒体不能降低密级使用，维修存储过涉密信息的计算机媒体应到部门指定维修点维修，有人全程跟踪，保证存储的秘密信息不被泄露。

　　（十）储涉密数据的计算机硬盘或其它存储介质不得擅自更换或者报废。确需更换或者报废的，应当经院领导批准后，交医院的网络管理部门进行登记、封存，或者按规定销毁。

　　（十一）涉密单位应当将涉密数据与备份数据分别保存在单位内不同的地点。有条件的，应实行异地容灾备份。不得在便携式计算机上存储涉密信息。

　　（十二）发现计算机信息泄密后应立即采取补救措施，并按规定及时报告保密部门。

　　四、信息提供、发布和上网保密审查制度

　　1、信息提供、发布、上网实行保密审查、领导审批和登记备案制度。

　　2、信息发布、上网，坚持涉密不公开、公开不涉密和谁上网、谁负责的原则。

　　3、对涉密信息确需对外发布、上网的，应采取解密或者删除、改编、隐去等保密措施，并经主管部门或保密工作部门审定。

　　4、接受记者采访，不得涉及医院秘密内容。

　　五、计算机设备管理制度

　　（一）计算机及其辅助设备是实现现代化管理的工具，各科室有关工作人员都要结合本职工作利用计算机手段来提高工作效率。

　　（二）各科室购置和上级分配给予的计算机和辅助设备均属固定资产，统一由计算机中心负责维护，各科室由电脑管理员专人负责管理和使用。

　　（三）服务器、计算机及辅助设备和其他应用软件所配的专用磁盘、光盘，由中心专人登记管理入账，每年清点一次。

　　（四）计算机的备件、易耗件、磁盘及有关资料的购买，由信息管理部门统一申请，经科室负责人并上报院长同意后，由后勤采购进行统一购置，统一给各科室配置。

　　（五）计算机、服务器、网络通讯电缆设备，未经信息部门同意不得拆装、移动。

　　（六）计算机和辅助设备需检修，应报告计算机中心专业工作人员，由计算机中心有关人员检修，若需外单位修理，由领导会同有关部门商量后办理。

　　（七）对外来磁盘要先杀毒，后使用。各计算机一旦发现病毒，必须立即清除，否则不得使用该计算机，更不能向服务器上传数据。

　　（八）外来人员未经科室领导和专业人员同意不得操作计算机，以免发生病毒感染和其他损失。

　　（九）不得在计算机上进行与工作无关（如做游戏、下棋、打扑克等）的操作。

　　六、服务器机房管理制度

　　为保证网络中心设备与信息的安全，保障机房有良好的运行环境和工作环境，作如下规定：

　　（一）各门钥匙由指定的专人保管，不能随意转借。丢失要声明。出入请随手关门。

　　（二）要有安全防范意识，节假日值班人员不得擅离岗位。早进入、晚离开时要检查设备情况，离开时查看灯、门、窗、锁是否关闭好。

　　（三）易燃xx物品不准带入机房，机房及周边地区严禁烟火，不能明火作业，机房一律禁止吸烟。

　　（四）机房工作人员要有防火意识，出现异常情况应立即报警，切断电源，用灭火设备扑救。

　　（五）非工作人员严禁进入服务器机房，特殊情况要事先征得院长或主管副院长的同意，未经许可一律不准触碰开关和设备，否则后果自负。

　　（六）机房内的一切公用物品未经许可一律不得挪用和外借。

　　（七）机房内不准大声喧哗，机房卫生由工作人员定期负责清扫，保持清洁。

　　（八）网管员负责机房的安全管理与检查；负责建立与记录安全日志。

　　七、计算机网络工作站管理制度

　　（一）本制度所称医院计算机网络工作站，是指医院计算机网络中以台式电脑或笔记本电脑为中心的包括所连打印机等外围设备在内的计算机工作单元。医院未联网工作的计算机也采用此制度进行管理。

　　（二）各个管理部门和科室中，每一工作站配置的计算机、打印机等设备须指定专人使用、保管和维护，转交他人保管时需严格交接。

　　（三）各工作站所有使用人员必须严格遵守《医院网络系统安全管理制度》。

　　（四）计算机操作人员，不得随意搡作计算机或相关设备，更不允许外来人员操作计算机。

　　（五）不在计算机上玩游戏及做与工作无关的操作。

　　（六）不在医院计算机上使用来历不明的光盘、软盘。

　　（七）计算机网络上的所有操作人员必须保管好自己的密码，因密码保管不善造成的经济损失，概由操作人员自己负责。

　　（八）计算机一旦发生故障应及时报告信息科处理。

　　（九）除计算机网络中心机房工作人员外，任何入不得拆装计算机，或擅自接入其它设备。

　　（十）不间断电源的计算机，在供电中断时，操作人员应立即保存数据，退出程序后按正常操作关机。

　　（十一）严格按照操作规程操作，下班前必须按程序关机，并切断电源。

　　（十二）计算机旁不准抽烟、会客，不准吃零食物和饮料。

　　（十三）计算机旁边严禁摆放各种易燃易爆、腐蚀性或强磁物品。遇临时停电及雷电天气，应采取保护措施，避免发生意外。

　　（十四）爱护计算机及各种相关设备，计算机主机、显示器、打印机上不能堆放杂物。

　　（十五）科室指定专人负责科内计算机的一般性管理工作，定期用干净柔软的干抹布清除设备上的灰尘，清洁和整理计算机工作台。

　　（十六）因维护管理不当造成计算机硬件设备损坏，由当事人负责赔偿。

　　（十七）外来参观须报请信息科及主管院领导批准，不能向外展示和泄露医院重要业务数据。

　　（十八）违反本制度者，医院将视情节给予处罚。

　　八、监控机房管理制度

　　（一）为确保监控机房安全，设立监控机房管理员，负责对机房各类设备、软件系统进行维护和管理。

　　（二）监控机房管理员应认真履行职责，及时发现、报告、解决硬件系统出现的故障，保障系统的正常运行。

　　（三）监控机房管理员及时完成监控数据的刻录归档，确保监控数据完整无误。不得无故中断监控，不得漏刻监控资料，未经刻录不得无故删除监控资料。

　　（四）监控机房必须做好防火、防静电、防潮、防尘、防热和防盗工作。机房禁止放置易燃、易爆、腐蚀、强磁性物品，禁止在监控机房内使用其他用电设备，禁止将监控机房钥匙交他人保管，确保监控机房安全。

　　（五）严格遵守保密制度。数据资料必须由监控机房管理员负责保管，未经允许不得私自拷贝、下载和外借。严禁任何人在监控计算机上使用未经检测允许的介质(软盘、光盘等)，严禁在监控计算机上做与监控无关的事情。

　　（六）监控机房内保持清洁，严禁在机房抽烟、喝水、吃东西、乱扔杂物、大声喧哗等。

　　（七）实行工作人员值班制度。值班人员应按规定做好实时监管工作，并做好书面情况记录，发现问题及时汇报并妥善处理。

　　（八）值班人员应严格执行机房管理制度，并与监控机房管理员做好交接。如需监控机房管理员进行配合的，监控机房管理员应予以协助。

　　（九）除监控机房管理员和工作人员外，任何无关人员不得进入监控机房。

　　（十）监控机房管理员要经常督促检查本制度执行情况，切实履行管理职责，发现异常情况必须及时汇报。

　　九、计算机网络突发故障处理预案

　　（一）电脑网络故障

　　电脑网络发生故障后，维护人员要结合医院的分布式特点，通过操作人员反馈回来的信息和现有的网络检测手段，迅速定位故障事件的来源，明确故障事件发生的范围，确认网络系统受损害程度，将情况及时通报直接上级并层层上报。通过进一步的分析，将故障发生类型划分为网络线路、网络交换机、服务器三大类型，确定起因是硬件故障、外力损坏、恶意攻击还是感染病毒，进而采取下一步措施。

　　1、网络线路故障

　　（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调。

　　（2）排查：根据网络拓扑结构和故障发生的范围，使用网络检测指令，确定检修线路的位置。

　　（3）抢修：携带对线器、转接器、备用线、压线钳等工具，迅速到达线路故障现场，进行修复。

　　（4）验证：连接网络进行检测，确定故障得到解决。

　　（5）回复：通知故障发生点恢复使用。

　　（6）记录：对整个事件的时间、现象、处理过程作出详细记录。

　　2、网络交换机故障

　　（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调。联系电话：网络负责人。

　　（2）诊断：根据故障发生的片区和网络交换机的分布图，结合网络检测指令，判断出故障交换机的位置。

　　（3）修复：携带电笔、改刀等常规工具，迅速到达故障交换机所在位置，通过观察交换机指示灯，确定其工作状态是否正常：如果是断电所致，立即与维修中心联系，恢复供电；如果状态锁死，立即对交换机进行复位处理；排除上述因素后如果故障依旧，立即用备用交换机对其进行更换。

　　（4）验证：连接网络进行检测，确定故障得到解决。

　　（5）回复：通知故障发生点恢复使用。

　　（6）事后：对换下交换机送修。待修复后备用。

　　（7）记录：对整个事件的时间、现象、处理过程作出详细的记录。

　　3、服务器故障

　　（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调。

　　（2）诊断：根据故障现象，初步判定是硬件故障还是软件故障，如果是硬件故障，立即断开主服务器，启用备用服务器；如果是系统软件故障，尽量正常下机，重启服务器；如果是应用软件故障，立即联系HIS公司进行远程维护。

　　（3）如故障发生在夜晚或节假日期间，首先应通知负责系统技术人员立即在15分钟内赶赴现场，并通知电脑中心主管组织相关人员进行抢修，上报设备科，必要时尽快联系相关公司维修部进行远程维护。

　　4、停电

　　（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调。

　　（2）配合：联系维修中心，确定停电的时间长短，如果在五分钟以内，在恢复供电后重新运行接口机即可；如果在五分钟以上，对接口机和服务器进行正常下机操作，待恢复供电后，重新开启服务器至运行状态，再运行接口机。

　　（3）记录：对整个事件的时间、现象、处理过程作出详细的记录。

　　5、病毒发作

　　（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调，必要时立即赴现场处理。

　　（2）诊断：对故障进行分析，找出病毒特征码，确定是何种病毒。

　　（3）排杀：从专业网站上下载专杀工具进行杀毒。

　　（4）补丁：从专业网站上下载补丁，封堵漏洞，进行免疫处理。

　　（5）记录：对整个事件的时间、现象、处理过程作出详细的记录。

　　二、通讯网络故障

　　当通讯网络发生故障后，要迅速根据设备监控状况、用户反馈的故障现象，确定故障类型，将情况及时通报直接上级并层层上报。通过进一步的分析，将故障划分为通讯电缆故障、数字程控交换机故障、电深故障三大类型，并采取下一步措施。

　　1、通讯电缆故障

　　（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调，必要时立即赴现场处理，通讯工程师应立即奔赴现场。

　　（2）查找：根据故障现象、范围和分线盒的分布位置，确定故障点：如果是主线缆受损，立即通知电信相关部门进行抢修；如果是户线缆受损，立即赶赴现场。

　　（3）修复：对于主线缆受损，为电信维修部门提供准确的线路资料，协调施工工作，掌握抢修进度；对于户线缆受损，查清故障原因，更换相应线缆。

　　（4）反馈：通知相关用户恢复使用。

　　（5）记录：对整个事件的时间、现象、处理过程和资料变更情况作出详细记载。

　　2、交换机故障

　　（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调，必要时立即赴现场处理，设备科领导应立即赶赴现场。

　　（2）分析：作出分析后，根据交换机的故障现象进行处理。

　　（3）反馈：通知相关用户恢复使用。将情况上报相关领导。

　　（4）善后：对故障时间、现象、处理情况作出详细记载。

　　3、电源故障

　　（1）通知：值班人员迅速与院内总务科取得联系，确定停电时间的长短。同时通知直接上级。

　　（2）处理：中心机房通过UPS电源继续正常工作，维护人员必须对设备的工作情况进行监控。

　　（3）跟踪：随时保持与总务科的联系，如果停电时间超过半小时，按照操作流程关闭部分外围设备，减少蓄电池的负荷量，以确保程控机的正常运行。

　　（4）记录：详细记载停电发生的起止时间、蓄电池的使用情况，在恢复正常供电后及时检查蓄电池充电情况。

　　信息安全管理制度 6

　　为了加强学生管理，进一步做好学生安全信息登记工作，特制定以下制度。

　　1、学校对学生的家长姓名、家庭住址、联系方式等各方面情况逐一进行详细登记，做到学生家庭情况熟，底子说得清。

　　2、学校对患有先天性疾病和重大疾患的学生，建立档案，如实记载，并在教育教学活动和社会实践中进行重点监护，防止学生因参加不适宜的活动而造成意外伤害。

　　3、做好学生出勤信息情况登记，对学生因事因病不能到校，学生家长应及时填写书面假条交班主任处，由班主任及时上报学校，学校作出统计。

　　4、学校将学生到校和放学时间、非正常缺课或擅自离校、以及身体和心理异常情况等关系学生安全的信息，及时登记，并将处理信息做好记录。

　　5、学生在校发生食物中毒、传染病流行、安全事故后，学校应及时做好详实记录，做好事故现场及有关证据的保存工作。

　　6、做好学生安全信息登记工作的分析、总结、存档工作。

　　信息安全管理制度 7

　　一、人员方面

　　1. 建立网络与信息安全应急领导小组；落实具体的安全管理人员。以上人员要提供24小时有效、畅通的联系方式。

　　2. 对安全管理人员进行基本培训，提高应急处理能力。

　　3. 进行全员网络安全知识宣传教育，提高安全意识。

　　二、设备方面

　　1. 对电脑采取有效的安全防护措施（及时更新系统补丁，安装有效的防病毒软件等）。

　　2. 强化无线网络设备的安全管理（设置有效的管理口令和连接口令，防止校园周边人员入侵网络；如果采用自动分配IP地址，可考虑进行Mac地址绑定）。

　　3. 不用的信息系统及时关闭（如有些系统只是在开学、期末、某一阶段使用几天，寒暑假不使用的系统应当关闭）；

　　4. 注意有关密码的保密工作并牢记密码，定期更改相关密码，注意密码的复杂度，至少8位以上，建议使用字母加数字加特殊符号的组合方式；

　　5. 修改默认密码，不能使用默认的统一密码；

　　6. 在信息系统正常部署完成后，应该修改系统后台调试期间的密码，不应该继续使用工程师调试系统时所使用的密码；

　　7. 正常工作日应该保证至少登录、浏览一次系统相关页面，及时发现有无被篡改等异常现象，特殊时间应增加检查频率；

　　8. 服务器上安装杀毒软件（保持升级到最新版），至少每周对操作系统进行一次病毒扫描检查、修补系统漏洞，检查用户数据是否有异常（例如增加了一些非管理员添加的用户），检查安装的`软件是否有异常（例如出现了一些不是管理员安装的未知用途的程序）；

　　9. 对上网信息（会发布在前台的文字、图片、音视频等），应该由两位以上工作人员仔细核对无误后，再发布到网站、系统中；

　　10. 对所有的上传信息，应该有敏感字、关键字过滤、特征码识别等检测；

　　11. 系统、网站的重要数据和数据，每学期定期做好有关数据的备份工作，包括本地备份和异地备份；

　　12. 有完善的运行日志和用户操作日志，并能记录源端口号；

　　13. 保证页面正常运行，不出现404错误等；

　　14. 加强电脑的使用管理（专人专管，谁用谁负责；电脑设置固定IP地址，并登记备案）。

　　15. 在变更系统管理员、信息员时，应该做好交接工作，避免影响系统的正常运行，管理员变更后，相关密码也应该随之变更；

　　16. 对于所管理的系统中的子帐号，在相关人员离职等原因不再管理时，应该将有关帐号禁用或删除，避免带来安全隐患；

　　三、事故处置和汇报

　　1．发生网络及信息安全事故，无法立即处理的，要及时断网（值班人员要会进行断网操作）；并保护好相关现场（主要是电脑和网络设备），以便有关部门处理。

　　2．发生网络和信息安全事故要及时逐级汇报。

　　信息安全管理制度 8

　　1、成立信息安全工作领导小组，并由单位主要领导担任组长，由网络管理人员及公文接收人员等担任组员，全面负责本单位网络安全工作。

　　2、学校所有用户必须遵守国家、地方的有关法规，严格执行安全保密制度，并对所提供的信息负责。单位网络管理人员和公文接收人员必须在信息安全领导小组的领导下，严格监控本单位上网信息，随时对本单位网络系统及信息系统进行安全检查。

　　3、学校所有用户不得利用计算机网络从事危害国家利益、集体利益和公民合法利益的.活动，不得危害计算机网络及信息系统的安全。单位文印室、财务室电脑加强安全管理，以免造成涉密信息泄露。

　　4、学校所有用户严禁在网络上发布虚假、淫秽、xxx等信息，不得使用网络进入未经授权使用的计算机，单位办公用计算机必须严格管理，制订管理制度，落实管理人员，未经管理人员允许不得以虚假身份使用网络资源。

　　5、加强对校园网新闻，信息上报、论坛言论的安全管理。对上网、上报、外传信息要坚持单位主要领导审查，严格把关，落实防范措施，明确责任制，本着“谁主管，谁负责”的原则，凡涉及国家及学校秘密的信息严禁上网。

　　6、学校所有用户必须对提供的信息负责，不得利用网络从事危害***、泄露***等犯罪活动，不得制作、查阅、复制和传播有碍社会治安和不健康的、有封建迷信、**等内容的信息。

　　7、严禁制造和输入计算机病毒以及其他有害数据危害计算机信息系统的安全。 不允许进行任何干扰网络用户、破坏网络服务和破坏网络设备的活动。

　　8、一经发现校园网或局域网内有违法犯罪行为和有害的、不健康的信息，必须立即上报信息安全领导小组，不得隐瞒。

　　信息安全管理制度 9

　　第一节 总则

　　1、为加强医院信息技术外包服务的安全管理,保证医院信息系统运行环境的稳定,特制定本制度。

　　2、本制度所称信息技术外包服务,是指医院以签订合同的方式,委托承担信息技术服务且非本医院所属的专业机构提供的信息技术服务,主要包括信息技术咨询服务、运行维护服务、技术培训及其它相关信息化建设服务等。

　　3、安全管理是以安全为目的,进行有关安全工作的方针、决策、计划、组织、指挥、协调、控制等职能,合理有效地使用人力、财力、物力、时间和信息,为达到预定的安全防范而进行的各种活动的总和,称为安全管理。

　　4、外包服务安全管理遵循关于安全的.所有商业准则及适当的外部法律、法规。

　　第二节 外包服务范围

　　5、外包服务包括信息技术咨询服务、运行维护服务、技术培训等。

　　6、咨询服务:

　　6.1根据医院的信息化建设总体部署,协助医院制定切实可行的技术实施方案。

　　6.2 对医院现有的信息技术基础架构、设备运行状态和应用情况进行诊断和评估,提出合理化的解决方案。

　　6.3 根据医院的实际情况提出备份方案和应急方案。

　　*** 其它信息技术咨询服务。

　　7、运行维护服务:

　　7.1 软硬件设备安装、升级服务。

　　7.2硬件设备的维修和保养。

　　7.3 根据医院业务变化,提供应用系统功能性的需求解决方案及执行服务。

　　7.4系统定期巡检和整体性能评估。

　　7.5 日常业务数据问题的处理服务。

　　7.6 其它运行维护服务。

　　8、技术培训:根据医院的实际情况,提供相关的技术培训。

　　第三节 外包服务安全管理

　　9、外包服务安全管理应按照“安全第一、预防为主”的原则,采取科学有效的安全管理措施,应用确保信息安全的技术手段,建立权责明确、覆盖信息化全过程的岗位责任制,对信息化全过程实行严格监督和管理,确保信息安全。

　　10、 成立由分管领导同志信息化外包管理组织,明确信息化管理的部门、人员及其职责。

　　11、建立信息建设安全保密制度,与外包服务方签订安全保密协议或合同,明确符合安全管理及其它相关制度的要求。并对服务人员进行安全保密教育。

　　12、制定信息化加工过程管理、信息化成果验收与交接、存储介质管理等操作规程或规章制度。

　　13、外包服务方的人员素质、技术与管理水*能够满足拟承担项目的要求,进行相应的安全资质管理。

　　14、信息中心配备专人负责安全保密工作,负责日常信息安全监督、检查、指导工作。对服务方提供的服务进行安全性监督与评估,采取安全措施对访问实施控制,出现问题应遵照合同规定及时处理和报告,确保其提供的服务符合医院的内部控制要求。

　　15、对外包服务的业务应用系统运行的安全状况应定期进行评估,当出现重大安全问题或隐患时应进行重新评估,提出改进意见,直至停止外包服务。

　　16、使用外包服务方设备的,对其进行必要的安全检查。

　　17、在重要安全区域,对外部服务方的每次访问进行风险控制;必要时应外部服务方的访问进行限制。

　　第四节 附则

　　18、本制度由信息中心负责解释。

　　19、本制度自发布之日起生效执行。

　　信息安全管理制度 10

　　第一节总则

　　1、为加强医院信息技术外包服务的安全管理，保证医院信息系统运行环境的稳定，特制定本制度。

　　2、本制度所称信息技术外包服务，是指医院以签订合同的方式，委托承担信息技术服务且非本医院所属的专业机构提供的信息技术服务，主要包括信息技术咨询服务、运行维护服务、技术培训及其它相关信息化建设服务等。

　　3、安全管理是以安全为目的，进行有关安全工作的方针、决策、计划、组织、指挥、协调、控制等职能，合理有效地使用人力、财力、物力、时间和信息，为达到预定的安全防范而进行的各种活动的总和，称为安全管理。

　　4、外包服务安全管理遵循关于安全的所有商业准则及适当的外部法律、法规。

　　第二节外包服务范围

　　1、外包服务包括信息技术咨询服务、运行维护服务、技术培训等。

　　2、咨询服务：

　　（1）根据医院的信息化建设总体部署，协助医院制定切实可行的技术实施方案。

　　（2）对医院现有的信息技术基础架构、设备运行状态和应用情况进行诊断和评估，提出合理化的解决方案。

　　（3）根据医院的实际情况提出备份方案和应急方案。

　　（4）其它信息技术咨询服务。

　　3、运行维护服务：

　　（1）软硬件设备安装、升级服务。

　　（2）硬件设备的维修和保养。

　　（3）根据医院业务变化，提供应用系统功能性的需求解决方案及执行服务。

　　（4）系统定期巡检和整体性能评估。

　　（6）日常业务数据问题的`处理服务。

　　（7）其它运行维护服务。

　　4、技术培训：根据医院的实际情况，提供相关的技术培训。

　　第三节外包服务安全管理

　　1、外包服务安全管理应按照“安全第一、预防为主”的原则，采取科学有效的安全管理措施，应用确保信息安全的技术手段，建立权责明确、覆盖信息化全过程的岗位责任制，对信息化全过程实行严格监督和管理，确保信息安全。

　　2、成立由分管领导同志信息化外包管理组织，明确信息化管理的部门、人员及其职责。

　　3、建立信息建设安全保密制度，与外包服务方签订安全保密协议或合同，明确符合安全管理及其它相关制度的要求。并对服务人员进行安全保密教育。

　　4、制定信息化加工过程管理、信息化成果验收与交接、存储介质管理等操作规程或规章制度。

　　5、外包服务方的人员素质、技术与管理水*能够满足拟承担项目的要求，进行相应的安全资质管理。

　　6、信息中心配备专人负责安全保密工作，负责日常信息安全监督、检查、指导工作。对服务方提供的服务进行安全性监督与评估，采取安全措施对访问实施控制，出现问题应遵照合同规定及时处理和报告，确保其提供的服务符合医院的内部控制要求。

　　7、对外包服务的业务应用系统运行的安全状况应定期进行评估，当出现重大安全问题或隐患时应进行重新评估，提出改进意见，直至停止外包服务。

　　8、使用外包服务方设备的，对其进行必要的安全检查。

　　9、在重要安全区域，对外部服务方的每次访问进行风险控制；必要时应外部服务方的访问进行限制。

　　第四节附则

　　1、本制度由信息中心负责解释。

　　2、本制度自发布之日起生效执行。

公司信息安全管理制度优选【10】份（扩展2）

——建筑公司安全生产管理制度优选【10】份

　　建筑公司安全生产管理制度 1

　　一：带电移动或搬迁电器设备，电缆，电线造成作业人员伤害。

　　要求：严禁带电移动或搬迁电器设备，电缆，电线。移动或搬迁必须停电。

　　二：未执行停电闭锁，上锁，挂停电牌或线上有人作业严禁合闸牌，造成作业人员触电。

　　要求：停电检修时，必须切断设备主隔离开关，必须时切断上一级的电源并闭锁上锁，并挂“上有人作业，严禁合闸”的警告牌。

　　三：误送电，误操作，设备试行前未发出警告导致人员触电伤害。

　　要求：

　　1：送电时严格执行送电制度，坚持：“谁停电，谁送电“的原则，严禁约时送电。

　　2：设备试运行前，必须发出警告，确认设备范围内无任何人后，方可试车。

　　四：停电后，未使用相同等级的验电笔进行验电放电，造成作业人员伤害。

　　要求：

　　1：必须使用与电源相同等级验电笔进行验电，检验无误后，再进行对地放电。

　　2：按规定配备必需的'验电工具，并检查到位。

　　五：未检查所要工作地点周围的情况。

　　要求：作业前应检查工作地点是否有其它安全隐患，是否有杂物，应及时处理。

　　六：防护用品不完善或有缺险，造成作业人员伤害。

　　要求：操作高压电气设备时，操作人员必须戴绝缘手套，穿绝缘靴并站在绝缘台或绝缘垫上。

　　七：使用未经检验合格的电气设备，造成设备故障，人员伤害。

　　八：送电前未彻底检查所工作过的地方，是否有遗留物，是否有人作业。

　　要求：送电前对工作场所，线路进行全面检查清理，确认无人，无遗留物后方可送电。

　　本岗位主要不安全行为

　　1：未坚持执行“谁停电，谁送电”的原则。

　　2：非机电专职人员进行电气操作。

　　3：用铜，铝，铁丝代替保险丝。

　　4：擅自调整电气设备的保护整定值。

　　5：检修完毕后将工具遗忘在开关和设备内。

　　6：上班前喝酒。

　　建筑公司安全生产管理制度 2

　　一、文物库房为馆内的安全重地，全馆人员须加大文物安全意识。库房内外不得存放易燃、易爆、腐蚀性物品及其他有碍文物安全的物品。

　　二、库房钥匙分别交由两名保管人员，并妥善保管，库房钥匙不得随意转交他人。

　　三、库房工作人员进入库房须有两人以上；非库房工作人员未经主管指导同意，不得擅自入内，经许可者，须由库房工作人员陪同。

　　四、进出库房人员一律不许带包，严禁在库房内吸烟。

　　五、创立库房出入登记制度，非本馆人员入库须在保卫科认真填写《入库人员登记表》，并由馆指导或保管部负责人签字。

　　六、库房人员须遵守文物安全操作规程，做到严肃认真，细致周到。

　　七、库房工作人员须遵守文物安全出库手续，未经主管指导同意，不得擅自提取文物。

　　八、创立《库房工作日记》，由专人记录进出人员、时间、工作内容等情况，同时妥善保管好帐册档案，严守库房机密。

　　九、创立按时的安全检查制度，由保卫科迎宾保管部对库房安全按时检查，如防火、防盗等，如发现情况，须保护好现场，立即向馆指导和上级有关部门汇报。

　　十、保护库房的.整齐清洁，注意防潮、防尘、防虫、防光等。工作人员离开库房应做柜门上锁，门窗关严，拉闸断电。

　　建筑公司安全生产管理制度 3

　　第一节:安全管理制度大纲

　　1.建立健全安全生产责任制，明确各级领导、各职能部门和各类人员在生产活动中应付的安全职责。

　　2.建立安全管理机构和网络，配备满足需要的专兼职安全员。

　　3.制定各工种安全技术操作规程，编制分部分项工程安全技术交底，并严格履行签字手续。

　　4.建立健全安全生产目标考核制度，并将考核目标分解到人。

　　5.制定安全生产与经济承包责任制挂钩办法，并严格落实执行。

　　6.建立安全生产奖惩制度并严格落实执行。

　　7.建立安全教育培训制度，根据企业特点因地制宜采取多种形式落实执行。

　　8.建立安全检查制度，定性定量进行安全评价。对查出隐患问题定人、定时、定措施落实整改，从而达到保证安全的目的。

　　9.建立特种作业人员持证上岗制度，确保安全生产。

　　10.建立安全技术措施制度，控制和消除工程施工的隐患，从技术上和管理上采取措施防止发生人身事故。

　　11.建立安全技术措施经费提取和使用制度，保证施工现场安全防护需要。

　　12.建立施工机具和大型机械设备使用、维修保养和管理制度，确保施工机具、机械设备使用安全。

　　13.建立现场消防安全管理制度，杜绝火灾事故发生。

　　14.建立现场文明施工管理制度，树立良好的公司形象。

　　15.建立安全防护设施及用品的验收、使用和管理制度，确保安全防护设施及用品符合要求，达到安全生产的目的。

　　16.建立因工伤亡事故管理制度，进行及时抢救、事故快报、调查处理、事故分析，从而达到防止发生类似事故的目的。

　　17.建立班前安全活动制度，确保职工每天工程施工前了解当天工作情况及安全注意事项，防止违章作业，从而保证作业安全。

　　18.建立健全安全档案，掌握安全动态，对每个时期的安全工作进行目标管理，达到预测、预报、预防事故的目的。

　　第二节:各职能部门及相关责任人安全职责

　　(一)生产副总经理安全职责

　　1.生产经理是企业安全生产的第一责任者，对本企业的安全生产负全面责任。

　　2.建立健全本单位安全生产责任制;

　　3.组织制定本单位安全生产规章制度和操作规程;

　　4.保证本单位安全生产投入的有效实施;

　　5.督促、检查本单位的安全生产工作，及时消除生产安全事故隐患;

　　6.组织制定并实施本单位的生产安全事故应急救援预案;

　　7.及时、如实报告安全生产事故。

　　(二)项目经理安全职责

　　1.项目经理是本项目安全生产的第一责任人，对本项目的安全生产全面负责。

　　2.认真执行安全生产方面的规范、规程和标准;

　　3.认真执行安全生产管理规章制度，不违章指挥;

　　4.制定和实施安全技术措施;

　　5.经常进行安全检查，消除事故隐患，制止违章作业;

　　6.对职工进行安全技术和安全纪律教育;

　　7.发生伤亡事故要及时上报并认真分析事故原因，提出和实施改进措施;

　　8.做好本项目工程的劳动保护工作，保障操作人员的劳动保护用品及防护措施。

　　(三)技术负责人(总工程师)安全职责

　　1.总工程师(技术负责人)对本企业安全生产的技术工作负总的责任。

　　2.在组织编制和审批施工组织设计(施工方案)和采用新技术、新工艺、新设备时，必须制定相应的技术措施。

　　3.负责提出安全技术项目和实施措施并组织实施。

　　4.监督对职工进行安全技术教育。

　　5.及时解决施工中的安全技术问题。

　　6.参加重大伤亡事故的调查分析，提出技术鉴定意见和改进措施。

　　(四)安全科长安全职责

　　1.认真贯彻执行国家有关安全生产的政策、法令、规定指示并监督检查。

　　2.负责组织本科和各级安全员进行安全技术、劳动卫生、劳动保护法规学*。

　　3.负责制定本企业安全生产的长远计划。

　　4.组织制定、修改、审查安全生产技术操作规程和其他安全管理制度。

　　5.参加重大伤亡事故的调查处理和医务劳动鉴定工作。

　　6.参加新建、改建、扩建、大修理工程，新产品项目的“三同时”工作。

　　7.在安全管理上不断探索新方法，逐步推广，应用现代化管理方法和手段。

　　8.对企业中存在的重大隐患负责逐级上报，对一切违章、违法行为有权越级向上级反映。

　　9.对企业存在的安全生产问题，定期召开会议分析研究，制定政策。

　　10.参加企业各种类型的安全生产检查，并对存在的安全隐患负责督促整改。

　　(五)班组长安全职责

　　1.班组长要模范遵守安全生产规章制度，领导本组安全作业，认真执行安全交底。

　　2.不违章指挥，有权拒绝上级部门违章指挥。

　　3.班前要对所使用的机具设备、防护用品及作业环境进行安全检查，发现问题立即采取改进措施。

　　4.组织班组安全活动日，开好班前安全生产会并做好纪录。

　　5.发生工伤事故要立即向施工员报告。

　　(六)技术员安全职责

　　1.对本人业务范围内的安全技术问题负责，深刻理解工程技术人员对安全生产的责任。

　　2.组织开展安全技术研究工作，推广应用先进技术和现代化管理手段，确保本职范围的安全生产。3.严格贯彻执行新建、改建、扩建、大修理工程，新产品项目的“三同时”原则。

　　4.审查本职业务范围内的安全技术措施，确保生产、检修、施工中安全可靠。

　　5.参加本职范围内的重大伤亡事故调查分析，制定防范措施。

　　(七)施工员安全职责

　　1.施工员对所管工程的'安全生产负直接责任。

　　2.组织实施安全技术措施，进行技术安全交底，对施工现场搭设的架子和安装电气、机械设备等安全反复装置都要组织验收，合格后方能使用。

　　3.不违章指挥，并有权拒绝上级部门的违章指挥。

　　4.组织人员学*安全操作规程，教育工人不违章作业、不违反劳动纪律;对班组进行安全交底并做好纪录;

　　5.认真消除事故隐患，发生伤亡事故立即上报，保护现场，参加调查处理。

　　(八)岗位工人安全职责

　　1.遵守劳动纪律，执行各项安全生产规章制度和操作规程，听从领导和安全人员的指挥，遵照规章作业，并随时制止他人违章作业。

　　2.保证本岗位工作地点和设备、工具的安全整洁，做好文明生产不随便拆除安全防护装置，不使用自己不懂的机械和设备，正确使用劳动保护用品。

　　3.学*安全知识，提高技术水*，积极参加技术革新，提出合理化建议，改善作业环境和劳动条件。

　　4.特种作业人员要经培训，考试合格后持证上岗。

　　5.及时反映处理不安全因素，积极参加事故抢救工作。

　　6.有权拒绝接受违章指挥，并对上级单位或领导人忽视职工安全健康的错误决定和行为提出批评或控告。

　　7.上岗前，认真做好安全检查，发现异常情况应及时处理，然后立即报告。

　　第三节安全生产检查制度

　　第一条:根据施工(生产)特点，制定检查项目和标准。

　　第二条:实施定期检查。

　　1.公司每季度组织一次安全检查。

　　2.公司下属单位及项目部每月组织一次安全检查。

　　3.车间及施工队每半月组织一次安全检查。第三条:专业性安全检查。

　　专业安全检查应由有关业务部门及有关专业人员对某项专业(如垂直提升机、脚手架、电气、塔吊等)的安全问题或在施工(生产)中存在的普遍性安全问题进行单项检查。

　　第四条:经常性安全检查。

　　1.班组进行班前、班后岗位安全检查。

　　2.各级安全员及安全值日人员日常巡回安全检查。

　　3.各级管理人员在检查生产同时检查安全。

　　第五条:季节性及节假日前后安全检查。

　　季节性安全检查是针对气候特点(如冬季、夏季、雨季、风季等)可能给施工(生产)带来危害而组织的安全检查。节假日前后防止职工纪律松懈、思想麻痹等进行的检查。

　　第六条:施工现场还要经常进行自检、互检和交接检查。

　　第七条:各种安全检查都应根据检查要求，配备力量和相应的检测工具。

　　第八条:安全检查要认真、详细记录，特别是隐患的记录必须具体。

　　第九条:根据安全检查定性定量进行安全评价，研究对策，进行整改和加强管理。

　　第十条:对查出的隐患要定人、定时、定措施整改，在隐患未消除前必须采取可靠的防护措施，如有危及人身安全的紧急情况要立即停止作业。

　　第十一条:要建立隐患登记，下发整改通知单并建立复查、销案制度。

　　第四节安全生产奖惩制度

　　第一条:公司年度内被上级有关部门评为“安全生产先进工作单位”，公司给予经理、分管经理五百元奖励，给予相关单位及部门五百元奖励。

　　第二条:年度内被上级有关部门评为“安全生产先进工作者”，及对公司安全生产工作作出重大贡献、显著成绩者，公司给予其三百元至五百元奖励。

　　第三条:公司年度内被上级有关部门评为“安全生产不合格单位”，公司给予经理、分管经理五百元处罚;给予相关单位及部门五百元处罚。

　　第四条:发生工伤死亡事故其主要责任者除须承担相关的法律责任外，公司将另给予其五百元处罚，并不得参加本年度晋级、评先。

　　第五条:公司下属各单位及项目部奖惩办法，根据“安全生产与经济承包责任制挂钩办法”执行。

　　第六条:安全生产制度内容的具体实施由公司财务科落实执行，公司安委会、工会、安全科等部门负责监督执行。

　　建筑公司安全生产管理制度 4

　　安全生产管理制度如下

　　1、安全员要有计划、有步骤地做好三级教育和安全宣传工作，并在每项新工作前，做好针对性的安全技术书面交底，缺少一次罚100元。弄虚作假、代签字罚200元。

　　2、及时记录安全资料，做好各类安全事故的调查和整改工作。无安全事故抽查报告和整改措施的，对安全员给予每次罚款100元。发生1000元以上的安全事故都要用书面形式报总部办公室，隐瞒不报的每次罚项目经理、安全员各200元。对安全事故的处理必须采取"三不放过"的原则。

　　3、对于体检患有高血压、心脏病、癫痢病及传染病的职工，必须劝其回家，如继续留用，由项目经理、安全员承担一切责任。

　　4、施工过程中凡上下交叉作业，中间必须设有安全隔离措施，并做好书面安全交底工作。如果没有安全隔离措施，安全员有权禁止下方人员施工，不听劝阻者给予100元罚款。没有书面安全交底的，给予安全员200元罚款。

　　5、遇到六级以上大风、大雾、大雪、沙尘、沙暴等恶劣天气，安全员要迅速通知，禁止塔吊起重作业和高空作业。如因安全员失职酿成安全事故，将给予安全员1000员以上的罚款。

　　6、夜间施工和暗室施工，应该设置照明设备，密封或有毒场所须设置通风设备，地下室及楼梯口必须是低压电，楼梯口、坑井洞口没有照明和防护的，每次罚安全员100元。

　　7、在建工程的楼梯口、电梯口、电梯井内、预留洞口、管道井内、通道口内、井架口内必须用围栏、盖板防护或用二层优质安全网防护，缺少一处罚安全员100元。

　　8、施工现场危险区必须悬挂"危险"或者"禁止通行"的标志，夜间要悬挂警示灯，非正常使用的楼梯口必须封行，缺少一处罚安全员100元。

　　9、项目部要加强安全辅导、培训教育和检查的力度，每半个月用半天、一周用1小时为安全活动时间。同时，公司要进一步加大安全检查力度，要成立安检组对项目上的'机械设备、防护设施、安全技术方案和交底进行定期检查，力争消除事故隐患。

　　10、安全员要对塔吊、起重设备的保险装置、超重限位装置作定期检查。严禁带病运转、维修中运转及超负荷作业。安全员对违规操作不加制止的，给予200元罚款。

　　11、信号工必须在物料起吊时进行现场指挥。如人不在现场遥控指挥，给予200元罚款。信号工指挥失误损坏物品由信号工全额赔偿，由他人替代指挥或超重吊装的立即开除。所吊物品必须放置整齐。

　　12、工地上装拆大型机械，必须由持证专业人员装拆，如果违章作业，每次罚机具负责人和安全员各500元。

　　13、施工机械应定期保养上油，防护装置齐全且运转正常，操作规程悬挂醒目，缺少一项罚安全员和机具负责人100元。

　　14、各项目部要建立内部每周安全检查制度，及时排除安全隐患，对各工种安全工作进行奖罚，及时做好安全检查记录和整改落实监督工作。安全员负责办理少数工种上岗证，如经上级部门检查出缺一个上岗证罚责任人100元。

　　15、工程项目出现安全死亡事故，项目经理罚款1000元，安全员与直接责任者2000元罚款，所在工种工长1000元。

　　建筑公司安全生产管理制度 5

　　一、牢记“安全生产，人人有责”,树立“安全第一，预防为主”的思想，积极参加安全生产竞赛活动，接受安全教育，不酒后作业，集中精力进行安全生产。

　　二、认真学*架子工安全技术操作规程，做到应知应会，严格执行安全规章制度和措施，按规定搭拆脚手架、井架、各类垂直运输架、安全网及“四口”防护等，不违章作业，冒险蛮干，拒绝违章指挥。

　　三、要坚持每日巡回检查制度，对本工种组装的施工机械设备和搭设的防护设施，进行全面检查，排除不安全因素，经验收符合安全要求后，方可交付使用。

　　四、要严格执行安全技术施工方案和安全技术交底，不得任意变更。

　　五、接受安全教育，正确使用防护用品。要衣着整齐，穿戴好防护用品，系好安全带，戴好安全帽。

　　六、对各级检查提出的'隐患，按要求及时整改。

　　七、实行文明施工，不得从高处往地面抛掷物品；所用的器材分类堆放，有条不紊。

　　八、发生事故或未遂事故，立即向班组长报告，参加事故分析，吸取事故教训，积极提出防止事故发生、促进安全生产、改善劳动条件的合理化建议。

　　建筑公司安全生产管理制度 6

　　-、按公文办理程序的要求，负责公文和有关资料的打印。凡是以项目部名义发出的文件和资料，必须经项目经理审核后安排打印。

　　二、按照保密条例保管并按规定做好使用各类证照、文件的登记记录。没有项目经理批准，任何人不得借用、借阅、抄袭本项目部的文件及资料。

　　三、负责接听电话，并做到热情有礼、文明用语；负责接待来访人员，事前应先了解来访内容，在征得接待者同意后才准将来访人员接到有关人员办公室。

　　四、负责电脑管理及其安全工作，编录、保管好有关电脑技术的'图片、资料，做好有关数据文件和程序资料的备份、保存以及归档。

　　五、负责电脑设备的日常维护、保养，并按公；司办公室的委托，进行电脑设备的维修工作。

　　六、负责办公用品的保管、登记、发放工作。

　　七、协作做好工程资料工作。

　　八、负责项目经理办公室的整理。

　　九、协作项目经理做好考勤工作。

　　十、做好会议签到及记录工作。

　　建筑公司安全生产管理制度 7

　　为进一步加强对公司建筑垃圾和工程渣土运输运营过程中安全生产的监督和管理，进一步规范建筑垃圾和工程渣土运输运营工作，确保安全无事故。根据《上海市安全生产条例》、《上海市关于加强建筑垃圾和工程渣土运输安全管理的通告》、《宝山区绿化和市容管理局安全生产管理若干规定》等有关文件精神，结合公司实际情况，特制定海淞公司《海淞公司建筑渣土安全生产管理制度》。

　　一、建筑渣土车辆运输运营过程安全生产管理制度

　　1、认真贯彻执行党和国家有关安全生产的方针、政策、法令和制度，按规定建立安全组织管理机构。建立健全建筑渣土运输运营安全生产责任制，公司法定代表人为安全生产第一责任人，配备建筑渣土运输运营安全生产专职人员。

　　2、建立健全渣土运输车辆管理基础台账(驾驶员管理台账、车辆管理台账、安全教育台账、违章与事故台账、“三不放过”台账)和有关信息资料。对渣土运输车辆驾驶员进行经常性的安全生产教育，及时宣传安全生产方面的方针、政策、法规、法令和规章制度。

　　3、认真贯彻执行“安全第一，预防为主”的安全生产方针，每月对渣土车辆驾驶员进行一次安全生产教育。驾驶员出车前坚持“三分钟安全教育”，及时查找隐患、消除隐患，杜绝违规现象，有效地控制和减少各类事故的发生。

　　4、建筑渣土运输车辆必须按照**交通管理部门有关规定进行车辆登记、车厢密闭改装年检、办理市区《通行证》。公司安全员及分管领导每月定期对渣土车辆运输驾驶员进行考核计分，检查中发现的隐患应立即整改，不能整改的或整改难度较大的隐患，应制定整改计划，限期整改。

　　5、根据《中华人民共和国安全生产法》的有关条款要求，建筑渣土运输车辆驾驶员必须按照国家有关规定经过专门培训，取得道路运输从业资格证书、建筑渣土运输车辆驾驶员专项培训合格证后，方可上岗作业。对发生重特大交通事故的驾驶员经市局审核批准，取消其建筑渣土运输从业资格。

　　6、建筑渣土运输车辆在装运过程中，必须盖*箱盖，严禁超载。渣土运输车辆应该安装行驶装卸记录仪，设置车辆判别标识、安装电子标签和顶灯等装置。

　　7、建筑渣土运输车辆驾驶员必须严格遵守道路交通法规，按照规定路线、规定时间行驶，不得超速、超载及使用其它机动车号牌、无牌或号码不全的建筑渣土车辆上路行驶。

　　8、对完成建筑渣土装载准备驶出工地的车辆，检查其装载情况，对装载超过车厢栏板上沿、箱盖不密闭的车辆，不予驶出工地。

　　9、发生安全生产事故和交通事故应按局安全管理若干规定中有关“事故报告”的规定执行。

　　10、根据《安全生产法》有关规定，制定本单位的建筑渣土运输运营生产安全事故应急救援预案，配备必须的应急救援器材、设备，并且定期组织宣传，由专人负责对施工现场易发生重大事故的部位进行监控。

　　二、现场管理员安全生产管理职责

　　1、现场管理员应统一着装，持证上岗，对工地现场管理措施落实、运输车辆行驶安全、道路污染等情况实施全程监管。

　　2、负责出土工地现场管理人员的调配和考勤，对车辆规范装运进行严格管理。

　　3、及时掌握各工地渣土运输情况，每日填写建筑渣土运输计划，对当天工地运输数量、使用车辆等进行登记并报相关管理部门。

　　4、对进入工地的渣土运输车辆车容车貌及相关证照进行检查，对车容不洁，车况差、无处置证、驾驶员无上岗证、无标识顶灯的运输车辆一律不予进入工地。

　　5、现场管理员在建筑渣土排放工地出入口，对进入工地车辆的车容车况、相关证照开展检查，对不符合规定要求的车辆，不予进入工地;对完成建筑渣土装载准备驶出工地的车辆，检查其装载情况，对装载超过车厢栏板上沿、箱盖不密闭的车辆、车容车貌不整洁的车辆，不予驶出工地;对装载符合规定要求的车辆，经冲洗保洁后，准予驶出工地;现场管理人员按照安全管理生产规定，指挥建筑渣土车辆驾驶员规范倾倒建筑渣土，文明操作、安全操作。

　　6、现场管理员指挥待装车辆有序停放，保障车辆装卸作业安全，配合施工单位消除生产安全事故隐患。

　　7、按区(县)绿化市容管理部门要求，规范使用卸点付费结算系统，并确认运输车辆电子标签阅读成功或者签收纸质联单。

　　8、检查施工工地出入口及周边道路清洁情况，及时安排人员进行保洁。

　　9、积极配合管理、执法部门现场执法检查，主动介绍运输作业情况。

　　三、安全员安全生产管理职责

　　1、实时监控行驶装卸记录仪信息系统，作业车辆行驶路线、行车速度及末端处置，发现违法、违规行为及时制止。

　　2、在排放工地、消纳卸点、指定行驶路线范围内，对现场管理员、车辆运输交通安全、道路污染等情况巡回检查，及时制止违法、违规行为。对发生的建筑渣土道路污染情况，立即报告运输企业及时进行应急处置。

　　3、对发生的道路交通事故，自事故发生二十四小时内将事故发生时间、发生地点、事故车辆等详细情况报告所在区(县)绿化市容管理部门。

　　四、市场管理部安全生产管理职责

　　1、加强对专营政策的宣传，在总经理室的领导下与建设单位签订建筑渣土运输处置合同，并协助建设单位办理相关手续。

　　2、根据承接的建筑渣土运输处置项目，排定计划、拟定施工方案，对所需车辆设备、人员配置、施工工期、出土量测算、行驶线路等进行详细规划。

　　3、对运输车队进行统一调配，确保车辆调度满足工程进度及需求，督促车队规范装运、加强安全，确保工程保质保量。

　　4、落实项目现场管理人员，督促建设、施工、运输等单位做好现场规范装运、车辆冲洗、工地防尘、出入口周边区域保洁等管理工作。

　　5、根据联单管理要求，做好数据统计，作为合同费用收、付的依据;协调好与建设单位、施工单位、运输车队的关系，做好工程款项的催、付款工作。

　　6、综合*衡区内渣土的处置和需求，*衡施工周期，合理进行调剂，并积极拓展垃圾处置卸点。

　　五、合约管理组安全生产管理职责

　　1、合约管理组负责建筑渣土运输处置业务的合同洽谈及签订，合同洽谈及签订必须由二人以上共同参与，合同参照市规范性文本，确保签订规范。

　　2、合约管理组在签订合同过程中应详细了解工程概况，协同工程技术人员与业主方、施工方对工程渣土运输处置进行详细交底。

　　3、合同签订应遵循相关程序，必须凭审批完成流程的“合同审核流转表”，才能交行政人事部加盖公章和印鉴。

　　4、合约管理组对开工项目应根据合同约定，及时了解工程进展情况，督促业主方按时付款。

　　5、合约管理组应加强对合同的保管和登记，未经总经理室同意不得私自复印或外借。

　　6、合同洽谈的相关业务人员应加强对合同内容的保密工作，否则承担所造成的一切后果。

　　7、业务人员应遵守廉政建设制度，坚持原则，规范服务。

　　六、巡检监督组安全生产管理职责

　　1、巡视检查组负责对出土工地现场管理措施落实、运输车辆规范装运、安全行驶、道路污染等进行巡回检查。

　　2、巡检人员应每日对出土工地进行现场巡查，对运输车辆存在的违规现象要及时制止，并督促整改。

　　3、巡检人员应每日填写巡检记录表，做到记录完整，真实公正。

　　4、对巡检中发现未实行专营的工地应及时将信息反馈给相关管理部门。

　　5、对巡检中发现的违规车辆或人员，应发出违规整改单，给予警告或罚款处理。

　　6、对巡检中发现公司道路污染、安全事故等重大事件应第一时间向公司领导反映。

　　七、业务管理部安全生产管理职责

　　1、负责对建筑渣土运输专营过程中合同签订和运营过程的规范性进行廉政和质量等方面的监督和考评，对不规范行为及时予以通报和督促整改。

　　2、负责对建筑渣土运输处置过程中发生的各类投诉进行受理、统计，并及时处理、反馈和上报。

　　3、负责召集各部门及加盟企业的例会工作。

　　4、在总经理室的领导下，制订并实施突发事件应急预案。

　　八、车辆管理部安全生产管理职责

　　1、负责对渣土运输自有车辆及加盟车辆的信息登记和核对，并对车辆进行专业的指导、管理和考核。

　　2、负责对渣土运输车辆进行日常监督和考核，严禁车辆超载，并做到车容整洁、无污泥洒落。

　　3、负责车辆顶灯、标识、gps定位系统、电子标签的管理。

　　4、加强安全生产的宣传、教育、检查和整改，消除安全隐患。

　　九、综合计划部安全生产管理职责

　　1、对建筑渣土运输合同进行审核登记。

　　2、根据合同约定，及时将应收款发票开出，督促市场管理部催收应收款。

　　3、负责对加盟企业提交的各类原始发票进行审核，对不符合规定的票据坚决予以退回。

　　4、加强对应收应付款的登记，做到帐目规范清楚。

　　建筑公司安全生产管理制度 8

　　一、为增强企业职工安全意识和自我保护能力，提高安全素质，确保安全生产，特制定本制度。

　　二、本制度适用于公司、工程项目所有从事建筑施工的人员。

　　三、公司劳资教育部门负责教育培训管理工作。

　　四、公司全体员工必须参加定期或不定期安全生产教育培训。

　　1.企业法人代表、项目负责人每年参加***或省、市安全培训学*一次，学*时间不少于30学时。

　　2.安全专业管理人员每年参加省、市安全培训学*一次，时间不少于40学时。

　　3.其他管理人员和技术人员每年参加省、市安全培训学*一次，时间不少于20学时。

　　4.工人的安全知识、安全技能训练学*时间每人不少于20学时。

　　5.上述人员的学*成绩记录在安全教育培训卡上，成绩合格者方可上岗。

　　五、新工人入场必须经过三级安全教育:即公司一级、工程项目二级、班组三级安全教育:

　　1.公司一级的安全培训教育主要内容为国家的安全生产方针、政策、法律、法规、规范、标准和企业规章制度。

　　2.工程项目进行第二级安全生产教育培训，其主要内容:工地制度、现场环境、工程特点及存在不安全因素等。学*时间不少于15学时。

　　3.班组进行第三级安全生产教育培训，其主要内容:本工程安全操作规程、劳动纪律、事故教训、本班制度等，学*时间不少于20学时。

　　4.以上教育培训考核成绩作为录用先决条件。

　　六、变换工种的职工要进行安全教育培训，主要内容是拟到工种安全操作规程、作业环境、劳动纪律、技能训练，经考试合格者方可变换。

　　七、特种工程(电工、焊工、架子工、机操工、起重工、打桩和机动车司机、塔吊司机及指挥、人货两用电梯和起重司机，司炉工、爆破工及其他从事特殊作业的工人)取得特种作业证的，仍然要参加安全教育培训，每年一次，时间不少于15学时。

　　八、根据本制度，每年由劳资(教育)部门列出培训计划，进行培训教材和师资准备，并监督实施。

　　九、凡是经教育培训的人员考试不合格者应参加第二次学*(学*时间误工费和学费自理)，如果二次不合格，

　　建筑公司安全生产管理制度 9

　　第一条　为了加强房屋建筑和市政基础设施工程施工安全监督管理，提高建筑施工企业主要负责人、项目负责人和专职安全生产管理人员（以下合称“安管人员”）的安全生产管理能力，根据《中华人民共和国安全生产法》、《建设工程安全生产管理条例》等法律法规，制定本规定。

　　第二条　在中华人民共和国境内从事房屋建筑和市政基础设施工程施工活动的建筑施工企业的“安管人员”，参加安全生产考核，履行安全生产责任，以及对其实施安全生产监督管理，应当符合本规定。

　　第三条　企业主要负责人，是指对本企业生产经营活动和安全生产工作具有决策权的领导人员。

　　项目负责人，是指取得相应注册执业资格，由企业法定代表人授权，负责具体工程项目管理的人员。

　　专职安全生产管理人员，是指在企业专职从事安全生产管理工作的'人员，包括企业安全生产管理机构的人员和工程项目专职从事安全生产管理工作的人员。

　　第四条　***住房城乡建设主管部门负责对全国“安管人员”安全生产工作进行监督管理。

　　县级以上地方人民**住房城乡建设主管部门负责对本行政区域内“安管人员”安全生产工作进行监督管理。

　　建筑公司安全生产管理制度 10

　　一、要认真执行‘“安全第一，预防为主”的方针、政策、规定、指示和总包单位的“安全教育标准”、“安全技术管理办法”、“安全生产检查规定”、“施工安全管理标准”、“伤亡事故报告及处理制度”、“劳动保护用品管理制度”等有关规定，实现安全生产规范化、制度化、标准化管理。

　　二、要配备专（兼）职安全员，并赋予布置、检查、落实整改措施权，有停工和越级上报权，有奖罚权，充分发挥专（兼）职安全员的`作用，做好监督检查工作，把不安全因素消灭在萌芽状态。

　　三、要经常性进行安全生产宣传教育，使施工人员树立“安全第一”的思想，严格遵章守纪，做到不违章指挥，不违章作业，不违反劳动纪律、搞好自我防护。

　　四、要编制安全技术施工方案，制定分部分项安全技术措施，按工种进行安全技术交底，合理组织施工，不冒险蛮干，做到不安全不施工。

　　五、要服从总包单位的安全生产管理，严格执行总包单位一切安全管理规章制度，认真采取相应的安全措施，贯彻落实，确保安全生产。

　　六、要积极参加总包单位的安全生产会议、安全活动、安全检查，结合分包单位的实际情况贯彻执行。

　　七、由于管理不善，造XX全事故的饿，由分包单位负责，除及时向总包单位报告外，按“三不放过”原则查XX因，追究责任，采取防范措施，按上级和总包单位有关规定进行处理。

公司信息安全管理制度优选【10】份（扩展3）

——网络信息安全管理制度优选【五】篇

　　网络信息安全管理制度 1

　　一、中小学校园网是学校现代化发展重要组成部份，是学校数字化教育资源中心、信息发布交流技术*台，是全面实施素质教育和新课程改革的重要场所，务必高度重视、规范管理、发挥效益。

　　二、中小学校园网要按照教育部《中小学校园网建设指导意见》设计和建设，装备调温、调湿、稳压、接地、防雷、防火、防盗等设备。

　　三、中小学校园网涉及网络技术设备管理与维护、网络线路管理与维护，终端用户管理与监控，教育资源管理与开发、网络信息管理与安全、教学管理与效益等技术性强、安全性要求高的具体业务工作，务必设置管理机构，校级领导主管，配置精通计算机及网络技术、电子维修技术，具备教师职业道德、热爱本职工作的专业技术人员从事管理工作。

　　四、中小学校园网是学校的公共基础设施和固定资产，未经学校批准，任何部门和个人不得随意拆卸或改动布线结构；不得移动或改动网络设备位置；不得干扰、破坏网络正常运行。所有设备、成套软件纳入固定资产规范管理。

　　五、校园网所有用户应以实名字注册，对自己所发布信息负全责，接受上级部门与**部门依法监督检查。不得盗用他人账号，不得在校园网上发布不健康、非法信息，不得散布计算机病毒、传播黑客程序、滥用网络游戏。学生用户要严格遵守《全国青少年网络文明公约》。

　　六、网络中心应全天24小时开机，设备和线路出现故障，应及时维修处理，确保网络设备安全运转。

　　七、严禁在办公时间内上网聊天、玩游戏、观看与工作无关的视频信息。

　　八、非中心机房工作人员不得随意进入中心机房，不得以任何方式试图登陆校园网后台管理端，不得对服务器等设备进行修改、设置、删除等操作。

　　九、管理人员应监视并记录服务器系统运行情况，随时屏蔽有害网页，出现异常情况应根据需要立即关闭服务器系统，及时处理。出现危急情况，应立即报告学校领导和相关主管部门。监视电压、电流、湿温度等环境条件；监视运行的作业和信息传输情况；填写中心机房工作日志。

　　十、为了确保中心机房的安全，应逐步实现网管人员对服务器的远程操作。定期更换服务器口令；工作人员不得随意泄漏口令。不得将系统特权授予普通用户，不得随意转给他人；对过期用户应及时收回所授予的权力。

　　十一、学校重要数据不得外泄，重要数据的输入及修改应按权限、由专人完成，并作加密处理。

　　十二、收集整理网管中心技术档案。妥善保存备份资源。打印涉密资料应按权限保存，废弃资料应及时销毁。

　　十三、网管人员在工作时，应严格遵守安全规程，实行安全巡查值班制度，严防漏电、着火、雷击、被盗、磁化、系统崩溃、病毒攻击、黑客入侵等不安全事故发生。危险品及可燃品不得带入机房。

　　十四、中心机房不会客、不做与网络安全运行与维护无关的事情。机房的设备与软件不随意外借。

　　网络信息安全管理制度 2

　　为维护校园网络正常运行秩序，保障公民全体师生合法权益，加强校园信息网络安全管理，根据《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》，特制定以下信息巡查管理制度：

　　1、网络管理小组和安全员要做好对上网用户的法律法规宣传和教育，对上网用户进行遵守国家的有关法律、法规和行政规章教育，不得利用国际互联网危害***，泄漏国家秘密，不得侵犯国家、社会、集体的利益和公民的合法权益，不得从事违法犯罪活动。

　　2、加强安全巡查，负责对上网用户情况的监督、检查，发现有害信息及其它异常情况和其它违法犯罪行为，应及时予以制止，做好有关数据的保存和备份，并立即报告**机关。网络管理小组和安全员要在正常工作日，对网站进行巡查，并做好巡查工作记录。

　　3、网络管理小组和网站管理人员应当加强自身帐号、密码等资料的管理，同时加强网络安全和信息安全的管理。严禁将帐号和密码泄漏给他人。

　　4、防止非本管理组成员对服务器上的数据进行修改，配备计算机防病毒软件、系统安全审计软件，建立具有保存60日以上系统网络运行日志和用户使用日志记录功能，在巡查过程中发现系统的重大事故（如病毒破坏、黑客攻击、雷击、电击等），应及时报告**机关。

　　网络信息安全管理制度 3

　　1、为了加强学校的教育网络和信息安全保障工作，根据《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际互联网安全保护管理办法》和其它有关法律、法规的规定，制定本制度。

　　2、本制度适用于学校内网络机房、各计算机网络用户。

　　3、任何部门和个人不得利用校园网络或国际互联网危害***、泄露国家和学校秘密，不得侵犯国家的、社会的、学校的利益和公民的合法权益，不得从事犯罪活动。

　　4、任何部门和个人不得利用校园网络或国际互联网制作、复制、查阅和传播下列有害信息：

　　⑴煽动颠覆国家**、破坏国家统一，破坏民族团结、宗教极端势力和境外敌对势力的**言论；

　　⑵捏造或者歪曲事实、散布谣言、扰乱校园秩序和社会秩序；

　　⑶宣扬封建迷信、淫秽、**、赌博、暴力、凶杀、恐怖、教唆犯罪。

　　5、任何部门和个人不得从事下列危害校园网络和计算机信息网络安全的活动：

　　⑴未经允许不得对校园网络功能和学校网站进行删除、修改或者增加。

　　⑵未经允许不得对校园网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。

　　⑶不得在校园网络和互联网中故意制作、传播计算机病毒等破坏性程序。

　　6、在校园网络、学校网站、电子信箱中发现有**、迷信、淫秽内容的信息应及时报告学校领导或电教网络中心。

　　7、服务器、路由器和交换机的口令由专人负责保管，不得随意外泄。口令的修改及设定需做好专门记录和备案。

　　8、校园网上网帐户的建立、E－Mail帐户的申请、变更等需填写申请单，由网络中心完成设置并记入运行日志。

　　9、教师给家长发布的信息必须经两位教师商量决定，信息发布人应当对所发布的信息备案记录，以加强管理；网络中心对所收到的经过审核后的信息在确认审核意见后，应及时在网上发布，并确保发布信息的准确性；做好数据备份工作，确保系统遭破坏后能及时恢复。

　　10、未经本中心批准，不得在校园网内建立自己的WEB站点、BBS站点、讨论组及其它类似的信息站点。学校网站的策划，内容的增删由中心负责。信息发布的`内容须经校办公室审核。

　　11、指定专人负责本学校的计算机网络管理和信息管理。

　　12、对于违反上述制度的有关人员，将采取教育、经济处罚和行政处罚等措施，触犯法律的将移送**司法机关依法追究刑事责任。

　　13、本制度自发布之日起实施。

　　网络信息安全管理制度 4

　　1、成立信息安全工作领导小组，并由单位主要领导担任组长，由网络管理人员及公文接收人员等担任组员，全面负责本单位网络安全工作。

　　2、学校所有用户必须遵守国家、地方的有关法规，严格执行安全保密制度，并对所提供的信息负责。单位网络管理人员和公文接收人员必须在信息安全领导小组的领导下，严格监控本单位上网信息，随时对本单位网络系统及信息系统进行安全检查。

　　3、学校所有用户不得利用计算机网络从事危害国家利益、集体利益和公民合法利益的活动，不得危害计算机网络及信息系统的安全。单位文印室、财务室电脑加强安全管理，以免造成涉密信息泄露。

　　4、学校所有用户严禁在网络上发布虚假、淫秽、xxx等信息，不得使用网络进入未经授权使用的计算机，单位办公用计算机必须严格管理，制订管理制度，落实管理人员，未经管理人员允许不得以虚假身份使用网络资源。

　　5、加强对校园网新闻，信息上报、论坛言论的安全管理。对上网、上报、外传信息要坚持单位主要领导审查，严格把关，落实防范措施，明确责任制，本着“谁主管，谁负责”的原则，凡涉及国家及学校秘密的信息严禁上网。

　　6、学校所有用户必须对提供的信息负责，不得利用网络从事危害***、泄露***等犯罪活动，不得制作、查阅、复制和传播有碍社会治安和不健康的、有封建迷信、**等内容的信息。

　　7、严禁制造和输入计算机病毒以及其他有害数据危害计算机信息系统的安全。 不允许进行任何干扰网络用户、破坏网络服务和破坏网络设备的活动。

　　8、一经发现校园网或局域网内有违法犯罪行为和有害的、不健康的信息，必须立即上报信息安全领导小组，不得隐瞒。

　　网络信息安全管理制度 5

　　1、为了加强学校的教育网络和信息安全保障工作，根据《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际互联网安全保护管理办法》和其它有关法律、法规的规定，制定本制度。

　　2、本制度适用于学校内网络机房、各计算机网络用户。

　　3、任何部门和个人不得利用校园网络或国际互联网危害***、泄露国家和学校秘密，不得侵犯国家的、社会的、学校的利益和公民的合法权益，不得从事犯罪活动。

　　4、任何部门和个人不得利用校园网络或国际互联网制作、复制、查阅和传播下列有害信息：

　　⑴煽动颠覆国家**、破坏国家统一，破坏民族团结、宗教极端势力和境外敌对势力的**言论；

　　⑵捏造或者歪曲事实、散布谣言、扰乱校园秩序和社会秩序；

　　⑶宣扬封建迷信、淫秽、**、赌博、暴力、凶杀、恐怖、教唆犯罪。

　　5、任何部门和个人不得从事下列危害校园网络和计算机信息网络安全的活动：

　　⑴未经允许不得对校园网络功能和学校网站进行删除、修改或者增加。

　　⑵未经允许不得对校园网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。

　　⑶不得在校园网络和互联网中故意制作、传播计算机病毒等破坏性程序。

　　6、在校园网络、学校网站、电子信箱中发现有**、迷信、淫秽内容的信息应及时报告学校领导或电教网络中心。

　　7、服务器、路由器和交换机的口令由专人负责保管，不得随意外泄。口令的修改及设定需做好专门记录和备案。

　　8、校园网上网帐户的建立、E－Mail帐户的申请、变更等需填写申请单，由网络中心完成设置并记入运行日志。

　　9、教师给家长发布的信息必须经两位教师商量决定，信息发布人应当对所发布的信息备案记录，以加强管理；网络中心对所收到的经过审核后的信息在确认审核意见后，应及时在网上发布，并确保发布信息的准确性；做好数据备份工作，确保系统遭破坏后能及时恢复。

　　10、未经本中心批准，不得在校园网内建立自己的WEB站点、BBS站点、讨论组及其它类似的信息站点。学校网站的策划，内容的增删由中心负责。信息发布的内容须经校办公室审核。

　　11、指定专人负责本学校的计算机网络管理和信息管理。

　　12、对于违反上述制度的有关人员，将采取教育、经济处罚和行政处罚等措施，触犯法律的将移送**司法机关依法追究刑事责任。

　　13、本制度自发布之日起实施。

公司信息安全管理制度优选【10】份（扩展4）

——信息安全管理制度 (菁华6篇)

信息安全管理制度1

　　第一章总则

　　第一条为加强公司计算机和信息系统（包括涉密信息系统和非涉密信息系统）

　　安全保密管理，确保国家秘密及商业秘密的安全，根据国家有关保密法规标准和中核集团公司有关规定，制定本规定。

　　第二条本规定所称涉密信息系统是指由计算机及其相关的配套设备、设施构成的，按照一定的应用目标和规定存储、处理、传输涉密信息的系统或网络，包括机房、网络设备、软件、网络线路、用户终端等内容。

　　第三条涉密信息系统的建设和应用要本着“预防为主、分级负责、科学管理、保障安全”的方针，坚持“谁主管、谁负责，谁使用、谁负责”和“控制源头、归口管理、加强检查、落实制度”的原则，确保涉密信息系统和国家秘密信息安全。

　　第四条涉密信息系统安全保密防护必须严格按照国家保密标准、规定和集团公司文件要求进行设计、实施、测评审查与审批和验收；未通过国家审批的涉密信息系统，不得投入使用。

　　第五条本规定适用于公司所有计算机和信息系统安全保密管理工作。

　　第二章管理机构与职责

　　第六条公司法人代表是涉密信息系统安全保密第一责任人，确保涉密信息系统安全保密措施的落实，提供人力、物力、财力等条件保障，督促检查领导责任制落实。

　　第七条公司保密委员会是涉密信息系统安全保密管理决策机构，其主要职责：

　　（一）建立健全安全保密管理制度和防范措施，并监督检查落实情况；

　　（二）协调处理有关涉密信息系统安全保密管理的重大问题，对重大失泄密事件进行查处。

　　第八条成立公司涉密信息系统安全保密领导小组，保密办、科技信息部（信息化）、党政办公室（密码）、财会部、人力资源部、武装保卫部和相关业务部门、单位为成员单位，在公司党政和保密委员会领导下，组织协调公司涉密信息系统安全保密管理工作。

　　第九条保密办主要职责：

　　（一）拟定涉密信息系统安全保密管理制度，并组织落实各项保密防范措施；

　　（二）对系统用户和安全保密管理人员进行资格审查和安全保密教育培训，审查涉密信息系统用户的职责和权限，并备案；

　　（三）组织对涉密信息系统进行安全保密监督检查和风险评估，提出涉密信息系统安全运行的保密要求；

　　（四）会同科技信息部对涉密信息系统中介质、设备、设施的授权使用的审查，建立涉密信息系统安全评估制度，每年对涉密信息系统安全措施进行一次评审；

　　（五）对涉密信息系统设计、施工和集成单位进行资质审查，对进入涉密信息系统的安全保密产品进行准入审查和规范管理，对涉密信息系统进行安全保密性能检测；

　　（六）对涉密信息系统中各应用系统进行定密、变更密级和解密工作进行审核；

　　（七）组织查处涉密信息系统失泄密事件。

　　第十条科技信息部、财会部主要职责是：

　　（一）组织、实施涉密信息系统的规划、设计、建设，制定安全保密防护方案；

　　（二）落实涉密信息系统安全保密策略、运行安全控制、安全验证等安全技术措施；每半年对涉密信息系统进行风险评估，提出整改措施，经涉密信息系统安全保密领导小组批准后组织实施，确保安全技术措施有效、可靠；

　　（三）落实涉密信息系统中各应用系统进行用户权限设置及介质、设备、设施的授权使用、保管以及维护等安全保密管理措施；

　　（四）配备涉密信息系统管理员、安全保密管理员和安全审计员，并制定相应的职责；“三员”角色不得兼任，权限设置相互独立、相互制约；“三员”应通过安全保密培训持证上岗；

　　（五）落实计算机机房、配线间等重要部位的安全保密防范措施及网络的安全管理，负责日常业务数据及其他重要数据的备份管理；

　　（六）配合保密办对涉密信息系统进行安全检查，对存在的隐患进行及时整改；

　　（七）制定应急预案并组织演练，落实应急措施，处理信息安全突发事件。

　　第十一条党政办公室主要职责：按照国家密码管理的相关要求，落实涉密信息系统中普密设备的管理措施。

　　第十二条相关业务部门、单位主要职责：涉密信息系统的使用部门、单位要严格遵守保密管理规定，教育员工提高安全保密意识，落实涉密信息系统各项安全防范措施；准确确定应用系统密级，制定并落实相应的二级保密管理制度。

　　第十三条涉密信息系统配备系统管理员、安全保密管理员、安全审计员，其职责是：

　　（一）系统管理员负责系统中软硬件设备的运行、管理与维护工作，确保信息系统的安全、稳定、连续运行。系统管理员包括网络管理员、数据库管理员、应用系统管理员。

　　（二）安全保密管理员负责安全技术设备、策略实施和管理工作，包括用户帐号管理以及安全保密设备和系统所产生日志的审查分析。

　　（三）安全审计员负责安全审计设备安装调试，对各种系统操作行为进行安全审计跟踪分析和监督检查，以及时发现违规行为，并每月向涉密信息系统安全保密领导小组办公室汇报一次情况。

　　第三章系统建设管理

　　第十四条规划和建设涉密信息系统时，按照涉密信息系统分级保护标准的规定，同步规划和落实安全保密措施，系统建设与安全保密措施同计划、同预算、同建设、同验收。

　　第十五条涉密信息系统规划和建设的安全保密方案，应由具有“涉及国家秘密的计算机信息系统集成资质”的机构编制或自行编制，安全保密方案必须经上级保密主管部门审批后方可实施。

　　第十六条涉密信息系统规划和建设实施时，应由具有“涉及国家秘密的计算机信息系统集成资质”的机构实施或自行实施，并与实施方签署保密协议，项目竣工后必须由保密办和科技信息部共同组织验收。

　　第十七条对涉密信息系统要采取与密级相适应的保密措施，配备通过国家保密主管部门指定的测评机构检测的安全保密产品。涉密信息系统使用的软件产品必须是正版软件。

　　第四章信息管理

　　第一节信息分类与控制

　　第十八条涉密信息系统的密级，按系统中所处理信息的最高密级设定，严禁处理高于涉密信息系统密级的涉密信息。

　　第十九条涉密信息系统中产生、存储、处理、传输、归档和输出的文件、数据、图纸等信息及其存储介质应按要求及时定密、标密，并按涉密文件进行管理。电子文件密级标识应与信息主体不可分离，密级标识不得篡改。涉密信息系统中的涉密信息总量每半年进行一次分类统计、汇总，并在保密办备案。

　　第二十条涉密信息系统应建立安全保密策略，并采取有效措施，防止涉密信息被非授权访问、篡改，删除和丢失；防止高密级信息流向低密级计算机。涉密信息远程传输必须采取密码保护措施。

　　第二十一条向涉密信息系统以外的单位传递涉密信息，一般只提供纸质文件，确需提供涉密电子文档的，按信息交换及中间转换机管理规定执行。

　　第二十二条清除涉密计算机、服务器等网络设备、存储介质中的涉密信息时，必须使用符合保密标准、要求的工具或软件。

　　第二节用户管理与授权

　　第二十三条根据本部门、单位使用涉密信息系统的密级和实际工作需要，确定人员知悉范围，以此作为用户授权的依据。

　　第二十四条用户清单管理

　　（一）科技信息部管理“研究试验堆燃料元件数字化信息系统”和“中核集团涉密广域网”用户清单；财会部管理“财务会计核算网”用户清单；

　　（二）新增用户时，由用户本人提出书面申请，经本部门、单位审核，科技信息部、保密办审批后，由科技信息部备案并统一建立用户；“财务会计核算网”的用户由财会部统一建立；

　　（三）删除用户时，由用户本人所在部门、单位书面通知科技信息部，核准后由安全保密管理员即时将用户在涉密信息系统内的所有帐号、权限废止；“财务会计核算网”密办审核，公司分管领导审批。开通、审批坚持“工作必须”的原则。

　　第六十四条国际互联网计算机实行专人负责、专机上网管理，严禁存储、处理、传递涉密信息和内部敏感信息。接入互联网的计算机须建立使用登记制度。

　　第六十五条上网信息实行“谁上网谁负责”的保密管理原则，信息上网必须经过严格审查和批准，坚决做到“涉密不上网，上网不涉密”。对上网信息进行扩充或更新，应重新进行保密审查。

　　第六十六条任何部门、单位和个人不得在电子邮件、电子公告系统、聊天室、网络新闻组、博客等上发布、谈论、传递、转发或抄送国家秘密信息。

　　第六十七条从国际互联网或其它公众信息网下载程序和软件工具等转入涉密系统，经科技信息部审批后，按照信息交换及中间转换机管理规定执行。

　　第五章便携式计算机管理

　　第六十八条便携式计算机（包括涉密便携式计算机和非涉密便携式计算机）实行“谁拥有，谁使用，谁负责”的保密管理原则，使用者须与公司签定保密承诺书。

　　第六十九条涉密便携式计算机根据工作需要确定密级，粘贴密级标识，按照涉密设备进行管理，保密办备案后方可使用。

　　第七十条便携式计算机应具备防病毒、防非法外联和身份认证（设置开机密码口令）等安全保密防护措施。

　　第七十一条禁止使用涉密便携式计算机上国际互联网和非涉密网络；严禁涉密便携式计算机与涉密信息系统互联。

　　第七十二条涉密便携式计算机不得处理绝密级信息。未经保密办审批，严禁在涉密便携式计算机中存储涉密信息。处理、存储涉密信息应在涉密移动存储介质上进行，并与涉密便携式计算机分离保管。

　　第七十三条禁止使用私有便携式计算机处理办公信息；严禁非涉密便携式计算机存储、处理涉密信息；严禁将涉密存储介质接入非涉密便携式计算机使用。

　　第七十四条公司配备专供外出携带的涉密便携式计算机和涉密存储介质，按照“集中管理、审批借用”的原则进行管理，建立使用登记制度。外出携带的涉密便携式计算机须经保密办检查后方可带出公司，返回时须进行技术检查。

　　第七十五条因工作需要外单位携带便携式计算机进入公司办公区域，需办理保密审批手续。

　　第六章应急响应管理

　　第七十六条为有效预防和处置涉密信息系统安全突发事件，及时控制和消除涉密信息系统安全突发事件的危害和影响，保障涉密信息系统的安全稳定运行，科技信息部和财会部应分别制定相应应急响应预案，经公司涉密信息系统安全保密领导小组审批后实施。

　　第七十七条应急响应预案用于涉密信息系统安全突发事件。突发事件分为系统运行安全事件和泄密事件，根据事件引发原因分为灾害类、故障类或攻击类三种情况。

　　（一）灾害事件：根据实际情况，在保障人身安全前提下，保障数据安全和设备安

　　（二）故障或攻击事件：判断故障或攻击的来源与性质，关闭影响安全与稳定的网络设备和服务器设备，断开信息系统与攻击来源的网络物理连接，跟踪并锁定攻击来源的IP地址或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照事件发生的性质分别采用以下方案：

　　1、病毒传播：及时寻找并断开传播源，判断病毒的类型、性质、可能的危害范围。为避免产生更大的损失，保护计算机，必要时可关闭相应的端口，寻找并公布病毒攻击信息，以及杀毒、防御方法；

　　2、外部入侵：判断入侵的来源，评价入侵可能或已经造成的危害。对入侵未遂、未造成损害的，且评价威胁很小的外部入侵，定位入侵的IP地址，及时关闭入侵的端口，限制入侵的IP地址的访问。对于已经造成危害的，应立即采用断开网络连接的方法，避免造成更大损失和带来的影响；

　　3、内部入侵：查清入侵来源，如IP地址、所在区域、所处办公室等信息，同时断开对应的交换机端口，针对入侵方法调整或更新入侵检测设备。对于无法制止的多点入侵和造成损害的，应及时关闭被入侵的服务器或相应设备；

　　4、网络故障：判断故障发生点和故障原因，能够迅速解决的尽快排除故障，并优先保证主要应用系统的运转；

　　5、其它未列出的不确定因素造成的事件，结合具体的情况，做出相应的处理。不能处理的及时咨询，上报公司信息安全领导小组。

　　第七十八条按照信息安全突发事件的性质、影响范围和造成的损失，将涉密信息系统安全突发事件分为特别重大事件（I级）、重大事件（II级）、较大事件（III级）和一般事件（IV级）四个等级。

　　（一）一般事件由科技信息部（或财会部）依据应急响应预案进行处置；

　　（二）较大事件由科技信息部（或财会部）、保密办依据应急响应预案进行处置，及时向公司信息安全领导小组报告并提请协调处置；

　　（三）重大事件启动应急响应预案，对突发事件进行处置，及时向公司党政报告并提请协调处置；

　　（四）特别重大事件由公司报请中核集团公司对信息安全突发事件进行处置。

　　第七十九条发生突发事件（如涉密数据被窃取或信息系统瘫痪等）应按如下应急响应的基本步骤、基本处理办法和流程进行处理：

　　（一）上报科技信息部和保密办；

　　（二）关闭系统以防止造成数据损失；

　　（三）切断网络，隔离事件区域；

　　（四）查阅审计记录寻找事件源头；

　　（五）评估系统受损程度；

　　（六）对引起事件漏洞进行整改；

　　（七）对系统重新进行风险评估；

　　（八）由保密办根据风险评估结果并书面确认安全后，系统方能重新运行；

　　（九）对事件类型、响应、影响范围、补救措施和最终结果进行详细的记录；

　　（十）依照法规制度对责任人进行处理。

　　第八十条科技信息部、财会部应会同保密办每年组织一次应急响应预案演练，检验应急响应预案各环节之间的通信、协调、指挥等是否快速、高效，并对其效果进行评估，以使用户明确自己的角色和责任。应急响应相关知识、技术、技能应纳入信息安全保密培训内容，并记录备案。

　　第七章人员管理

　　第八十一条各部门、单位每年应组织开展不少于1次的全员信息安全保密知识技能教育与培训，并记录备案。

　　第八十二条

　　涉密人员离岗、离职，应及时调整或取消其访问授权，并将其保管的涉密设备、存储介质全部清退并办理移交手续。

　　第八十三条承担涉密信息系统日常管理工作的系统管理员、安全保密管理员、安全审计管理员应按重要涉密人员管理。

　　第八章督查与奖惩

　　第八十四条公司每年应对涉密信息系统安全保密状况、安全保密制度和措施的落实情况进行一次自查，并接受国家和上级单位的指导和监督。涉密信息系统每两年接受一次上级部门开展的安全保密测评或保密检查，检查结果存档备查。

　　第八十五条检查涉密计算机和信息系统的保密检查工具和涉密信息系统所使用的安全保密、漏洞检查（取证）软件等，应覆盖保密检查的项目，并通过国家*的检测。安全保密检查工具应及时升级或更新，确保检查时使用最新版本。

　　第八十六条各部门、单位应将员工遵守涉密计算机及信息系统安全保密管理制度的情况，纳入保密自查、考核的重要内容。对违反本规定造成失泄密的当事人及有关责任人，按公司保密责任考核及奖惩规定执行。

　　第九章附则

　　第八十七条本规定由保密办负责解释与修订。

　　第八十八条本规定自发布之日起实施。原《计算机磁（光）介质保密管理规定）[制度编号：（厂1908号）]、《涉密计算机信息系统保密管理规定》［制度编号：（2006）厂1911号］、《涉密计算机采购、维修、变更、报废保密管理规定》［制度编号：（2007）厂1925号］、《国际互联网信息发布保密管理规定》［制度编号：（2007）厂1926号］、《涉密信息系统信息保密管理规定》［制度通告：（2008）0934号］、《涉密信息系统安全保密管理规定》［制度通告：（2008）0935号］同时废止。

信息安全管理制度2

　　一、计算机安全管理

　　1、医院计算机操作人员必须按照计算机正确的使用方法操作计算机系统。严禁暴力使用计算机或蓄意破坏计算机软硬件。

　　2、未经许可，不得擅自拆装计算机硬件系统，若须拆装，则通知信息科技术人员进行。

　　3、计算机的软件安装和卸载工作必须由信息科技术人员进行。

　　4、计算机的使用必须由其合法授权者使用，未经授权不得使用。

　　5、医院计算机仅限于医院内部工作使用，原则上不许接入互联网。因工作需要接入互联网的，需书面向医务科提出申请，经签字批准后交信息科负责接入。接入互联网的计算机必须安装正版的反病毒软件。并保证反病毒软件实时升级。

　　6、医院任何科室如发现或怀疑有计算机病毒侵入，应立即断开网络，同时通知信息科技术人员负责处理。信息科应采取措施清除，并向主管院领导报告备案。

　　7、医院计算机内不得安装游戏、即时通讯等与工作无关的软件，尽量不在院内计算机上使用来历不明的移动存储工具。

　　二、网络使用人员行为规范

　　1、不得在医院网络中制作、复制、查阅和传播国家法律、法规所禁止的信息。

　　2、不得在医院网络中进行国家相关法律法规所禁止的活动。

　　3、未经允许，不得擅自修改计算机中与网络有关的设置。

　　4、未经允许，不得私自添加、删除与医院网络有关的软件。

　　5、未经允许，不得进入医院网络或者使用医院网络资源。

　　6、未经允许，不得对医院网络功能进行删除、修改或者增加。

　　7、未经允许，不得对医院网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。

　　8、不得故意制作、传播计算机病毒等破坏性程序。

　　9、不得进行其他危害医院网络安全及正常运行的活动。

　　三、 网络硬件的管理网络硬件包括服务器、路由器、交换机、通信线路、不间断供电设备、机柜、配线架、信息点模块等提供网络服务的设施及设备。

　　1、各职能部门、各科室应妥善保管安置在本部门的网络设备、设施及通信。

　　2、不得破坏网络设备、设施及通信线路。由于事故原因造成的网络连接中断的，应根据其情节轻重予以处罚或赔偿。

　　3、未经允许，不得中断网络设备及设施的供电线路。因生产原因必须停电的，应提前通知网络管理人员。

　　4、不得擅自挪动、转移、增加、安装、拆卸网络设施及设备。特殊情况应提前通知网络管理人员，在得到允许后方可实施。

　　四、软件及信息安全

　　1、计算机及外设所配软件及驱动程序交网络管理人员保管，以便统一维护和管理。

　　2、管理系统软件由网络管理人员按使用范围进行安装，其他任何人不得安装、复制、传播此类软件。

　　3、网络资源及网络信息的使用权限由网络管理人员按医院的有关规定予以分配，任何人不得擅自超越权限使用网络资源及网络信息。

　　4、网络的使用人员应妥善保管各自的密码及身份认证文件，不得将密码及身份认证文件交与他人使用。

　　5、任何人不得将含有医院信息的计算机或各种存储介质交与无关人员。更不得利用医院数据信息获取不正当利益。

信息安全管理制度3

　　一、人员方面

　　1. 建立网络与信息安全应急领导小组；落实具体的安全管理人员。以上人员要提供24小时有效、畅通的联系方式。

　　2. 对安全管理人员进行基本培训，提高应急处理能力。

　　3. 进行全员网络安全知识宣传教育，提高安全意识。

　　二、设备方面

　　1. 对电脑采取有效的安全防护措施（及时更新系统补丁，安装有效的.防病毒软件等）。

　　2. 强化无线网络设备的安全管理（设置有效的管理口令和连接口令，防止校园周边人员入侵网络；如果采用自动分配IP地址，可考虑进行Mac地址绑定）。

　　3. 不用的信息系统及时关闭（如有些系统只是在开学、期末、某一阶段使用几天，寒暑假不使用的系统应当关闭）；

　　4. 注意有关密码的保密工作并牢记密码，定期更改相关密码，注意密码的复杂度，至少8位以上，建议使用字母加数字加特殊符号的组合方式；

　　5. 修改默认密码，不能使用默认的统一密码；

　　6. 在信息系统正常部署完成后，应该修改系统后台调试期间的密码，不应该继续使用工程师调试系统时所使用的密码；

　　7. 正常工作日应该保证至少登录、浏览一次系统相关页面，及时发现有无被篡改等异常现象，特殊时间应增加检查频率；

　　8. 服务器上安装杀毒软件（保持升级到最新版），至少每周对操作系统进行一次病毒扫描检查、修补系统漏洞，检查用户数据是否有异常（例如增加了一些非管理员添加的用户），检查安装的软件是否有异常（例如出现了一些不是管理员安装的未知用途的程序）；

　　9. 对上网信息（会发布在前台的文字、图片、音视频等），应该由两位以上工作人员仔细核对无误后，再发布到网站、系统中；

　　10. 对所有的上传信息，应该有敏感字、关键字过滤、特征码识别等检测；

　　11. 系统、网站的重要数据和数据，每学期定期做好有关数据的备份工作，包括本地备份和异地备份；

　　12. 有完善的运行日志和用户操作日志，并能记录源端口号；

　　13. 保证页面正常运行，不出现404错误等；

　　14. 加强电脑的使用管理（专人专管，谁用谁负责；电脑设置固定IP地址，并登记备案）。

　　15. 在变更系统管理员、信息员时，应该做好交接工作，避免影响系统的正常运行，管理员变更后，相关密码也应该随之变更；

　　16. 对于所管理的系统中的子帐号，在相关人员离职等原因不再管理时，应该将有关帐号禁用或删除，避免带来安全隐患；

　　三、事故处置和汇报

　　1．发生网络及信息安全事故，无法立即处理的，要及时断网（值班人员要会进行断网操作）；并保护好相关现场（主要是电脑和网络设备），以便有关部门处理。

　　2．发生网络和信息安全事故要及时逐级汇报。

信息安全管理制度4

　　一、总则

　　为了保护企业的信息安全，特订立本制度，望全体员工遵照执行。

　　二、计算机管理要求

　　1、管理员负责公司内所有计算机的管理，各部门应将计算机负责人名单报给管理员，管理员（填写《计算机地址分配表》）进行备案管理。如有变更，应在变更计算机负责人一周内向管理员申请备案。

　　2、公司内所有的计算机应由各部门指定专人使用，每台计算机的使用人员均定为计算机的负责人，如果其他人要求上机（不包括管理员），应取得计算机负责人的同意，严禁让外来人员使用工作计算机，出现问题所带来的一切责任应由计算机负责人承担。

　　3、计算机设备未经管理员批准同意，任何人不得随意拆卸更换；如果计算机出现故障，计算机负责人应及时向管理员报告，管理员查明故障原因，提出整改措施，如属个人原因，对计算机负责人做出处罚。

　　4、日常保养内容

　　A、计算机表面保持清洁。

　　B、应经常对计算机硬盘进行整理，保持硬盘整洁性、完整性。

　　C、下班不用时，应关闭主机电源。

　　5、计算机地址和密码由管理员指定发给各部门，不能擅自更换。计算机系统专用资料（软件盘、系统盘、驱动盘）应由专人进行保管，不得随意带出公司或个人存放。

　　6、禁止将公司配发的计算机非工作原因私自带走或转借给他人，造成丢失或损坏的要做相应赔偿，禁止计算机使用人员对硬盘格式化操作。

　　7、计算机的内部调用

　　A、管理员根据需要负责计算机在公司内的调用，并按要求组织计算机的迁移或调换。

　　B、计算机在公司内调用，管理员应做好调用记录，《调用记录单》经副总经理签字认可后交管理员存档。

　　8、计算机报废

　　A、计算机报废，由使用部门提出，管理员根据计算机的使用、升级情况，组织鉴定，同意报废处理的，报部门经理批准后按《固定资产管理规定》到财务部办理报废手续。

　　B、报废的计算机残件由管理员回收，组织人员一次性处理。

　　C、计算机报废的条件：

　　（1）主要部件严重损坏，无升级和维修价值。

　　（2）修理或改装费用超过或接*同等效能价值的设备。

　　三、环境管理

　　1、计算机的使用环境应做到防尘、防潮、防干扰及安全接地。

　　2、应尽量保持计算机周围环境的整洁，不要将影响使用或清洁的用品放在计算机周围。

　　3、服务器机房内应做到干净、整洁、物品摆放整齐；非主管维护人员不得擅自进入。

　　四、软件管理和防护

　　1、职责：

　　A、管理员负责软件的开发购买保管、安装、维护、删除及管理。

　　B、计算机负责人负责软件的使用及日常维护。

　　2、使用管理：

　　A、计算机系统软件：要求管理员统一配装正版d专业版，办公常用办公软件安装正版ffce专业版套装、正版E管理系统，制图软件安装正版CAD专业版，杀毒软件安装安全杀毒套装，邮件软件安装闪电邮，及自主开发等各种正版及绿色软件。

　　B、禁止私自或安装软件、游戏、电影等，如工作需要安装或删除软件时，向管理员提出申请，经检查符合要求的软件由管理部员或在管理员的监督下进行安装或删除。

　　C、计算机负责人应管理好计算机的操作系统或软件的用户名、工号、密码。若调整工作岗位，应及时通知管理部员更改相关权限。不得盗用他人用户名和密码登录计算机，或更改、破坏他人的文件资料，做好局域网上共享文件夹的密码保护工作。

　　D、计算机负责人应及时做好业务相关软件的应用程序数据备份（刻录光盘），防止因机器故障或被误删除而引起文件丢失。

　　E、计算机软件在使用过程中如发现异常或出现错误代码时，计算机负责人应及时上报管理员进行处理。

　　3、升级、防护：

　　A、如操作系统、软件需要更新及版本升级，则由管理员负责升级安装、购买等。

　　B、盘、软盘在使用前，必须先采用杀毒软件进行扫描杀毒，无病毒后再使用。

　　C、由管理员协助计算机负责人对计算机进行病毒、木马程序检测和清理工作，要求定期更新杀毒软件。

　　五、硬件维护

　　1、要求：

　　A、管理部员负责计算机或相关电脑设备的维护。

　　B、对硬件进行维护的人员在拆卸计算机时，必须采取必要的防静电措施。

　　C、对硬件进行维护的人员在作业完成后或准备离去时，必须将所拆卸的设备复原。

　　D、对于关键的计算机设备应配备必要的断电、继电保护电源。

　　E、管理部员应按设备说明书进行日常维护，每月一次。

　　2、维护：

　　A、计算机的使用、清洁和保养工作，由计算机负责人负责。

　　B、管理员必须经常检查计算机及外设的状况，及时发现和解决问题。

　　六、网络管理

　　1、禁止浏览或登入*、**、邪教等不明非法网站、浏览非法信息以及利用电子信箱收发有关上述内容的邮件；不得通过互联网或光盘安装传播病毒以及黑客程序。

　　2、禁止私自将公司的受控文件及数据上传网络与拷贝传播。

　　七、维修流程

　　当计算机出现故障时，应立即停止操作，上报公司管理员，填写《公司电脑维修记录表》；由管理员负责维修。

　　八、奖惩办法

　　由于计算机设备是我们工作中的重要工具。因此，管理员将计算机的管理纳入对各计算机负责人的绩效考核范围，并将严格实行。从本制度公布之日起：

　　1、凡是发现以下行为，管理员有权根据实际情况处罚并追究当事人及其直接领导的责任，严重的则交由上级部门领导对其处理。

　　A、私自安装和使用未经许可的软件（含游戏、电影），每个软件罚xx元。

　　B、计算机具有密码功能却未使用，每次罚xx元。

　　C、下班后，计算机未退出系统或关闭显示器的，每次罚xx元。

　　D、擅自使用他人计算机或外设造成不良影响的，每次罚xx元。

　　E、浏览登入*、**、邪教等不明非法网站，传播非法邮件的，每次罚xx元。

　　F、如有私自或没有经过管理部审核更换计算机地址的，每次罚xx元。

　　G、如有拷贝受控文件及数据，故意删除共享资料软件及计算机数据的，按损失酌情进行处罚。

　　2、凡发现由于：违章作业，保管不当，擅自安装、使用硬件和电气装置，而造成硬件的损坏或丢失的，其损失由责任人赔偿硬件价值的全部费用。

　　九、附则

　　1、本制度为公司计算机管理制度，要求每一位计算机负责人和员工都必须遵守该制度。

　　2、本制度由行政部负责编制与修改。

　　3、本制度由公司总经理批准后执行。

　　企业规章制度也可以成为企业用工管理的证据，是公司内部的法律，但是并非制定的任何规章制度都具有法律效力，只有依法制定的规章制度才具有法律效力。

　　劳动争议纠纷案件中，工资支付凭证、社保记录、招工招聘登记表、报名表、考勤记录、开除、除名、辞退、解除劳动合同、减少劳动报酬以及计算劳动者工作年限等都由企业举证，所以企业制定和完善相关规章制度的时候，应该注意收集和保留履行民主程序和公示程序的证据，以免在仲裁和诉讼时候出现举证不能的后果。

信息安全管理制度5

　　1.总则

　　1.1目的：

　　为加强公司作风建设，宣传廉洁文化，预防利用职务及职权谋取不正当利益。同时做好公司信息的安全和保密工作，使公司所拥有的信息在经营活动中充分利用，保护公司的利益不受侵害，树立健康积极的企业文化形象，特制定本管理制度。

　　1.2适用范围：

　　本制度适用于公司所有在职员工。

　　1.3定义：

　　廉洁：清白高洁，不贪污，从不使用公家的钱来养活自己（不贪污），就是指人生光明磊落的态度和诚信，正直的风气。

　　信息安全：信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行。

　　业务单位：与公司有一切业务（含但不限于供货、施工、促销合作等关系）往来或联系的单位或个人。

　　1.4职责权限

　　3.1总经办负责廉洁文化建设方向的指引，对公司的信息安全管理具有监督和最后裁决权。

　　3.2*负责监督和执行廉洁与信息安全管理规定，接受全体员工的举报和监督，对举报和违规情况进行调查核实。

　　3.3行政部负责廉洁文化和信息安全意识的宣传和教育，接收和申报处理公司员工收受和外部财物。

　　3.4信息部负责公司所有文件资料的分类存档和保存，对电子存档资料进行定期整理和备份，并做好文件防盗和密码保护工作。

　　3.5各部门：具有共同维护公司廉洁文化建设和信息保密工作的权利，都有保守公司秘密的义务，对公司廉洁和信息安全管理规定具有监督和举报权。

　　2.主要内容：

　　2.1廉洁自律规定

　　2.1.1不准收受任何业务单位的个人现金、购物卡券、有价证券和支付凭证。

　　2.1.2因各种原因未能拒收业务单位的，必须及时向公司行政部申报统一处理。具体需申报的情况如下：

　　业务单位不回收的样品和商品赠品；

　　业务单位节假日馈赠的礼品、礼篮等；

　　业务单位赠送的其他具有实际价值实物、活动等。

　　业务单位组织的集体考察、学*、旅游等外出活动；

　　业务单位赠送的无法拒绝的各类现金、购物卡券、有价证券和支付凭证；

　　2.1.3不准向业务单位及其个人借贷钱物。

　　2.1.4不准在各业务单位报销应由个人支付的有关票据。

　　2.1.5不借业务办理之机，对各业务单位吃、卡、拿、要。

　　4.1.6禁止利用职权和职务上的便利和影响为亲友及身边工作人员谋取利益。

　　2.1.7工作中不弄虚作假，按规定收集整理好各类基础资料，不做假帐或帐外账。

　　2.1.8不准用公款支付个人名义的宴请。公关或业务接待必须经总经办批准后在合理的范围内进行。

　　2.1.9不准接受可能对商品和设备供应价格、工程施工价格的业务合作行为产生影响的钱、物馈赠和宴请。

　　2.1.10不准为谋取不正当的利益，在经济往来中违反有关规定，以各种名义收取回扣、中介费、手续费等归个人所有。

　　2.1.11不借出差、考察、学*之机利用公款进行旅游娱乐活动，或接受可能影响公正办理业务的宴请、礼品馈赠或其他服务。

　　2.1.12严禁以虚报、谎报等手段获取荣誉；以虚报、谎报等手段获取的荣誉、职称及其他利益予以取消或者纠正。

　　2.2信息安全

　　2.2.1*息：公司已对外公开发布的信息，如公司宣传册、产品或公司介绍视频等。

　　2.2.2保密信息：公司仅允许在一定范围内发布的信息，一旦泄露，将可能给公司或相关方造成不良影响。比如公司投资计划等。

　　2.2.3根据信息价值、影响及发放范围的不同，公司将保密信息划分为绝密、机密、秘密、内部公开四个级别。

　　绝密信息：关系公司前途和命运的公司最重要、最敏感的信息，对公司根本利益有着决定性影响的保密信息，如：公司订单，重大投资决议等。

　　机密信息：公司重要秘密，一旦泄露将使公司利益受到严重损害的保密信息如：未发布的任命文件，公司财务分析报告等文件。

　　秘密信息：公司一般性信息，但一旦泄露会使公司利益受到损害的保密信息，如：人事档案，供应商选择评估标准等文件。

　　内部公开：仅在公司内部公开或仅在公司某一个部门内公开，对外泄露可能会使公司利益造成损害的保密信息的保密信息，如：年度培训计划，员工手册，各种规章制度等。

　　2.2.4公司保密信息包括但不限于以下内容：

　　公司经营发展决策中的秘密事项；

　　专有技术，专利技术、技术图纸;

　　生产细则、工程BOM、SOP及治具资料；

　　人事决策中的秘密事项；

　　重要的合同、客户和合作渠道；

　　招标项目的标底、合作条件、贸易条件；

　　财务信息，公司非向公众公开的财务情况、银行账户账号；

　　董事会或总经理确定应当保守的公司其他秘密事项。

　　2.2.5除公司已经正式对外公开发布的信息外，任何单位和个人不得从事以下活动：

　　利用信息网络系统制作、传播、复制有害信息；

　　未经允许使用他人在信息网络系统中未公开的信息；

　　未经授权对网络（内部信息*台）系统中存储、处理或传输的信息（包括系统文件和应用程序）进行增加、修改、复制和删除等；

　　未经授权查阅他人邮件；

　　盗用他人名义发送电子邮件；

　　故意干扰网络（内部信息*台）的畅通运行；

　　从事其他危害信息网络（内部信息*台）系统安全的活动。

　　2.2.6公司保密信息应根据需要，限于一定范围的员工接触。接触公司秘密的员工，未经批准不准向他人泄露。非接触公司秘密的员工，不准打听公司秘密。

　　2.3违规追责处理

　　2.3.1公司所有员工一经任何人发现或内外部举报有违廉洁自律的行为，公司将组织相关部门进行调查核实，一经查证，将追究责任人所造成的责任损失，并进行违规处罚，对造成公司重大经济损失且情节严重的，将移交*机关进行立案处理。

　　2.3.2除公司公开的信息外，任何人将公司的保密信息以任何形式（口头传达、电子邮件、上传网络、存储拷贝、拍照影印、复印资料）对外泄露或散布出去的，公司将从源头上追究信息泄密者，经查实后立即根据情节轻重进行追责处理。因信息泄密造成公司经济损失或形象受损时，将依法移交司法机关进行处理。

　　3.附则

　　3.1本制度最终解释权归xx有限公司所有。

　　3.2本制度自20xx年8月9日起实行，暂定实施1年。

信息安全管理制度6

　　（1）不得利用校园网从事危害*，泄露*的活动。

　　（2）如在网上发现*、黄色的宣传品和出版物，要保护好现场，及时向有关部门汇报，依据有关规定处理。如发现泄露*的情况，要及时报网络管理员措施，同时向校领导报告。对违反规定造成后果的，依据有关规定进行处理，并追究部门领导的责任。

　　（3）未经批准，任何人不得开设BBS，一经发现立即依法取缔。

　　（4）涉密信息不得在与国际网络联网的计算机系统中存储、处理和传输。

　　（5）对校园网内开设的合法论坛网络管理员要实时监控，发现问题及时处理。坚决取缔未经批准开设的非法论坛。

　　（6）加强个人主页管理，对于在个人主页中张贴、传播有害信息的责任人要依法处理，并删除个人主页。

　　（7）校内各机房要严格管理制度，落实责任人。引导学生开展健康、文明的网上活动，杜绝将电子阅览室和计算机房变相为娱乐场所。

　　（8）对于问题突出，管理失控，造成有害信息传播的网站和网页，坚决依法予以关闭和清除；对于制作、复制、印发和传播有害信息的单位和个人要依法移交有关部门处理。

　　（9）发生重大突发事件期间，网络管理员要加强网络监控，及时、果断地处置网上突发事件，维护校内稳定。

公司信息安全管理制度优选【10】份（扩展5）

——公司印章管理制度(10)份

　　公司印章管理制度 1

　　1严禁一人保管支付款项所需的全部印章，财务印章一般应由以下人员保管：

　　(1)企业法人名章由指定出纳员保管。

　　(2)财务专用章由指定的会计人员保管。

　　(3)发票专用章、现金收(付)银行收(付)章由财务部部长保管。

　　2财务专用章、法人名章、发票专用章应按规定用途和范围内用印，不准交由非负责人用印，不准在空白纸张上用印，违反上述规定罚款200元。

　　3印章一般不得携带出公司使用，确因工作需要携带出公司使用的，必须经财务主管领导审批并登记，违者罚款200元并追究法律责任。

　　4启用、封存或销毁财务印章，应当填制财务印章启用、封存或销毁表，经公司法定代表人审批后，方可办理启用、封存或销毁，并做出记录。

　　5财务印章应当随会计人员的交接办理交接手续，并写出书面材料。

　　公司印章管理制度 2

　　一、总则

　　公司印章是企业身份和权力的证明。盖有公司印章的文件，是受法律保护的有效文件，同时意味着公司对文件的内容承担法律责任。为了保证公司印章的合法、有效、正确地使用，维护公司利益，杜绝违法违规以及损害公司利益的行为发生，特制定本印章管理制度。

　　二、公司印章使用范围

　　公司的印章是指公司公章、发票章、财务章、法人个人名章。公司所有印章必须严格按本制度的规定使用，不得违反本制度使用。

　　（一）公司公章的使用范围主要为：

　　1、公司对内签发的文件。

　　2、公司对外与相关单位联合签发的文件。

　　3、由公司出具的证明及有关材料。

　　4、公司对外提供的财务报告。

　　5、公司章程、工商登记资料及股东出资证明。

　　6、员工岗位变更通知、解除劳动关系通知等。

　　7、员工的劳动合同、任免聘用。

　　8、对外经济合同、合作协议、承诺书、担保函等。

　　（二）公司法人个人名章，主要用于需加盖个人名章的合同、财务及报表、人事任免等各类文件。

　　（三）财务专用章，主要用于财务资料、货币结算等相关业务。

　　（四）发票专用章，主要用于公司出具的发票、收据等票据业务。

　　三、公司印章的管理职责

　　（一）公司总经理：负责公司公章和法人个人名章的使用审批工作。

　　（二）财务部负责人：负责财务专用、发票专用的印章使用审批工作。

　　（三）印章管理员

　　1、负责印章的保管。

　　2、负责建立印章使用登记表。

　　3、负责印章使用的审核工作。

　　4、负责按照印章使用规则，监督所保管印章的使用。

　　四、公司印章的管理、使用及保管

　　（一）印章的管理

　　1、公司公章由公司总经理负责管理。印章管理员必须切实负责，不得将印章随意放置或转交他人。如因事离开岗位需移交他人的，可指定专人代替，但必须办理移交手续。

　　2、为保证资金账目的绝对安全。财务专用章、法人个人名章等银行预留印章由两人以上分开保管、监督使用，做到一人无法签发支票、汇票，一人无法提出现金。人员应由财务部和行政部各出一人。

　　（二）印章的使用

　　1、公章的使用必须严格遵循印章使用申请审批程序，按照印章的使用范围，经总经理同意后方可用章。

　　2、公章的使用由印章管理员设立使用登记表格，严格审批和登记制度。

　　3、公司法人个人名章由总经理签字后方可使用。

　　4、财务专用章、发票专用章由财务部门负责人审批后方可使用。

　　5、严禁员工私自将公司印章带出公司使用。若因工作需要，确需将印章带出使用，需填写携带印章外出申请表后，由分管领导及总经理签批后，派专人陪同方可带出。印章外借期间，借用人与陪同人只可将印章用于申请事由，共同对印章的使用后果承担一切责任。

　　6、以公司名义签订的合同、协议、订单、介绍信、委托书、担保函等，经专门合同文书审批流程，通过部门负责人、法律顾问审核，公司总经理批准后方可盖章。（对加盖印章的文书，应注意用印单位名称必须与印章一致，用印位置恰当，盖章印记图形清晰。）

　　7、公司员工私人***收入证明、工作证明等，由总经理审批，符合要求后在行政部办理并执行申请审批制度。

　　8、任何印章管理员不得在当事人或委托人所持空白格式化文件上加盖印章。用章文书必须已经填写完毕，字迹须清晰、正确。

　　9、对已解除或终止劳动关系人员要求出示相关证明的，必须持有效证明材料，按申请审批制度经总经理审批后，方可盖章。

　　（三）印章的保管

　　1、印章保管各种事项必须有记录，记录事项包括印章名称、枚数、收到日期、启用日期、领取人、保管人、批准人、图样等信息。

　　2、印章保管必须安全无误，应当专项上锁存放，印章不可私自委托他人代管。

　　3、印章管理员如因工作岗位变更，应及时向总经理上交印章，或者按总经理指定的新印章管理员办理接交印章手续，以免贻误工作。

　　4、非印章保管人使用印章盖章与印章保管人承担相应的责任。

　　5、印章应及时维护、确保印章完好，盖出印记清晰。

　　6、印章保管有遗失、盗用、偷换的，应保护现场，管理员应及时向行政部和总经理报告，并登记备案配合查处。涉及刑事犯罪的，因及时向**机关报案处理。

　　五、公司印章的停用

　　（一）有下列情况，印章须停用：

　　1、公司名称变动。

　　2、印章使用损坏。

　　3、印章遗失，声明作废。

　　（二）印章停用时须经总经理批准，及时将停用印章送行政部封存或销毁，建立印章上交、存档、销毁的登记档案。

　　六、印章违规使用的处理办法

　　1、公司员工违反印章刻制、保管、使用规定，依照员工手册及公司管理制度，视情节和后果追究责任人的民事、行政、刑事责任。

　　2、印章管理员因使用公章不当而造成公司损失的，依照员工手册及公司管理制度，视情节和后果追究其相应责任。非印章管理人员违反公司印章管理制度，不当使用印章，一经发现应与印章管理员承担同等的责任。

　　七、附则

　　1、本制度作为公司管理规章制度，经过公司民主程序审议通过后由总经理签署，向全体员工公示之后开始实施。

　　2、本制度由公司行政部负责解释。附《印章用印登记表》。

　　公司印章管理制度 3

　　第一条、为了保证xxxx公司(以下简称“公司”)印章刻制、保管以及使用的合法性、严肃性和安全性，依据公司规范运营、防范风险的管理规定，有效地维护公词利益，特制定木管理办法。

　　第二条、本管理办法所指印章包括公司印章、法定代表人印章、合同专用章、则务专用章等具有法律效力的印章。

　　第三条、本管理办法适州十公司公文、信函、授权委托书、证件、证书、财务报表、统计报表及刘外签署的合同、仙，议及其他须州印章的文本等。

　　第四条、印章授权管理和使用部门：

　　(一)公司印章，由公司董事长授权向相关部门核发或核销；

　　(二)公司印章由董事长授权以下部门分别管理和使用：

　　1、公司行政章、法定代表人印章由公司办公室负责管理和使用；

　　2、财务专用章、发票专用章由财务部负责管理和使用；

　　3、合同专用章由公司法务部负责管理和使用。

　　4、公司其他部门因工作需要配置其他用途公章时亦应按木办法执行。

　　5、凡因工作需要扦符合木条规定配置印章或更换印章需向公司办公室上报书面申请，经董事K批准同意后配置或更换印章。

　　6、印章刻制由公司办公室负责，经**机关核准，到指定的单位刻制：印章的规格、样式由公司办公室按有关规定办理。

　第五条、印章的管理

　　(一)公词的所有印章，均由公司办公室负责登记、留杆扦确定印章保管及使刑责任人(以卜简称为印章专管员)。印章启刑时由公司办公室下发《关于公司启用有关专用章的通知》(详见本管理办沾附件一)，注明启用，r期、发放个位利使用范围和启用印模。

　　(二)办公室向印章专管员移交印章时，应填写《公洞印章留样备案表》(详见本管理办法附件一)。

　　(三)由于印章磨损而更抉印章，仍需在公司办公室登记、留样。

　　(四)公洞部门撤销或重组，原部门有关印章交回公丽办公室，由公司办公室负责销毁。

　　(五)严禁印章专管员将印章转借他人。

　　(六)印章工夫时，印章专管员应当及时向公司办公室书面报告，公司办公室应及时采取相关补救措施，包括但不限于追查印章下落、公告印章什废、对责任人进行处罚等。

　　(七)公司决定需要停用印章的，由董事长签宁同意后由公司办公室下发《关于公司停用有关专用章的通知》(详见本管理办法附件三)将停用原因、叫间通知公司各有关部门，并收回停用的印章切角刊存或销毁。

　　(八)各部门不得擅自刻制印章，违反木项规定致公词造成的个部经济损火由当事人向公司承担个额赔偿责任。

　　第六条、印章专管员的职责

　　公词所有印章专管员应遵守木条以下规定：

　　(一)印章专管员每天／班前应检查印章是否齐全，并将印章锁进保险柜内，妥善保管，不得将印章存放在办公桌内：次日L班后，应首先检查所保管印章保险柜有无异样，若发现意外情况应立即报告。

　　(二)印章专管员同事、病、休假等原同不在岗位时，印章授权人应指定他人代管印章，印章专管员要向代管人员交接上作，交代用印时的注意事项。

　　专管人员正常上班后，代管人员应向专管人员交接丁什，登记用印的起止日期，实行管印人员登记备案制，以明确责任，落实到人。

　　交接工作时，应严格办理交接手续，填写木办法刚什四的《印章交接单》，登记交交接日期、管理印章类别。交接人员签字，印章授权人签字认可后备存。

　　(三)印章专管员要坚持原则，遵守保密规定，严格照章川印。未按批准权限用印或用印审批手续)I；个的，印章专管员不予用印：经办人拒绝印章专管员审核文刊：内容或审批手续的，印章专管员可拒绝州印井报告领导处理。

　　(四)印章专管员用印盖章位首要准确、恰当，印迹要端正清晰，印章的名称与用印件的落款要一致，不漏盖、不多盖。介绍信、便函、授权委托书要有存根，要在落款利骑缝处一并加盖印章。

　　(五)印章专管员不得擅自用印，一经发现，严肃处理；若国擅自用印导致公司遭受经济损失时，由其承担全部赔偿责任并按公司人力资源管理的规定进行处罚。

　　(六)印章专管员离职叫，其管理的印章记录和档案须作为员丁离职移交工作的一部分。印章专管员离职时，须办理分管印章的移交手续并填写《印章专管人离职交接单》(详见木办法刚什五)后方可办理离职手续。

　　7、禁止任何人未经批准携带公章外山。如确需带山使用时，须经董李长批准并填写《公章外㈩使州审批单》(讦见本办法附件六)力可带㈩：非公章专管人员携带外㈩时，汁j印人还应填写本办法附件叫的《印章交接单》办理交接手续后方叫带出。

　　第七条、各类公章的使用规定

　　(一)公司印章的使州

　　1、办理使用公司印章的事项，须由业务经办入认真填写相应的审批文件并按取得相应权限领导的审批同意意见后，连同需用印的文件等一并交印章专管员，由其审核审批手续齐备后用印。

　　2、凡有公词对应权限管理领导笳署的文仆或发文批准书、业务报表、邀请函等，可直接加盖相应的公词印章，但印章专管员仍应按照木条第3项规定填写《xx公词用印审批记录单》(详见本管理办法附件L)并留存复印件以完善相关档案，依据本条规定填写的单据无需审批人签字。

　　3、除木条第2项规定的情况外，凡加盖公词印章的存根类介绍信(开几时必须按要求认真填写存根)、便函、授权委托书、发文批准书、业务报表、邀请函等文件，均须填写《xx公司州印审批汜录单》并经相应管理领导审批签字同意后，力可使川公司印章。

　　4、公司印章、法定代表人印章、则务专用章及公司其他印章(合同专用章除外)所用印的文件、资利、附件资料及《xx公司用印审批记录单》作为用印凭据档案由印章专管员留存。涉及法律等重要事项需使用印章的，须依有关规定经公司法务部门审核签宁后方叫使用。

　　5、禁枉手写文件上加盖公司印章。

　　6、禁止在内容填写不个的文仆或宁白的纸张、介绍信、便函、证仆、授权委托书、发文批准书、业务报表、邀请函上加盖公司印章。

　　(二)合同专用章的使用规定

　　1、对外签署的合同或仙，议，应按《公司章程》及公司合同管理规定办理审批程序。

　　2、公司合同专用章由公司法务部指派专人担任印章专管员负责保管。

　　3、需使州合同专州章时，经办人应填写《公司合同专汁j章州印审批单》(详见本管理办法附件八)，经公司对应管理领导审批同意方叫用印。交公司管理领导审批的合同，应注有公司法务部、顾问律师及该合同对应的业务部门负责人的审核意见。

　　4、用印的合同上应当先由合同授权签约代表人签字升注明年月日后，方可用印。

　　5、禁止在手写合同或合同内容填写不个的合同上加盖公司合同

　　6、刘外签署的合同或协议等，须在合缝处加盖合同专州章。

　　(三)财务人员依日常的权限及常规工作内容自行使用财务印章的无须办理木条第(一)项的审批程序。公洞对外报送的各类业务报表(财务报表、统计报表等)及其他需州公司财务印章的文本等，须按规定办理州印手续。

　　(叫)公司其他各部门印章、业务专用章的使用，由相关部门或部门做出相关规定，并报公司办公室备案。

　　(五)公司各类印章实行用印登记制度，印章专管员应每年度6月30前、12月31日前应将该期间填写的《用印登记簿》(详见本管理办法附件九)及用印资料朴案全部移交公司档案保管人存甲。

　　第八条、法律责任

　　(一)任何人员必须严格依照本制度规定程序使用印章，不符合本制度划定时，不得擅自使用。

　　(二)违反木制度的规定使用印章，造成丢火、盗用、仿制等，依情节轻重，对责任者分别进行批评教育、行政处分、经济处罚直至追究刑事法律责任。

　　第九条、刚则

　　(一)本办法附公司印章管理的札关文件范本。

　　(二)本办法自发布之时效实施。

　　(三)木办法由公司办公室负责解释X司办发

　　公司印章管理制度 4

　　因大公司的岗位内控管理较严格，现以小公司为例，来分析人员较少的情况下怎样把不能相容的印章分开管理。设想一下，如若是小公司，那么按照以上规定，公章、财务章、法人章、合同章、发票章均在财务部，如果任意大股东要求财务部员工加盖，会产生什么样的效果，抑或是财务部员工内部勾结又会有什么后果。因此，小公司应该灵活处理，把不能相容的印章分开管理，需要注意的如下：

　　1.票据的开具

　　开具票据需要财务章、法人章以及票据。因此，财务章应交于管理法人章外另一关键管理人员持有，票据第三人管理。

　　2.合同效力

　　合同力需要合同章与法人章。因此合同章交于管理法人章外另一关键管理人员持有。

　　3.公章的效力

　　是否应该与法人章持有人分开管理?在公章代替合同章时，应该分开管理，合同法规定，公章与合同章有同等法律效力。如一个公司即有合同章又有公章时，盖具了公章的合同是否生效?为防范法人滥用权利，应该分开管理，并且在合同条款中严格规定合同的效力在加盖了合同章或公章及法人章后生效，这样即有法人及合同章或公章持有者双重确认后加盖。因此，公章除外部事务处理外也具有合同效力行为，因此，应视同合同专用章管理。

　　4.失职责任

　　公司重要的事务无非是人，财，物。在印章的使用时，应慎重考虑是否加盖印章，是否导致公司的人财物流失。其中更重要的环节是企业管理的流程，例如合同的审批流程，票据的使用流程等，严格公司的管理流程，加盖印鉴的流程，减少公司的权益损失。

　　公司印章管理制度 5

　　第一章 总 则

　　一、印章诗司经营管理活动中行使职权的重要凭证和工具，印章的管理，关系到公司正常的经营管理活动的开展，甚至影响到公司的生存和发展，为防止不必要事件的发生，维护公司的利益，制定本办法。此办法适用于百利集团的印章管理。本办法未尽事宜或界定不清的呈请集团总经理或集团董事长裁决。

　　二、集团董事会授权由财务部全面负责公司总部的印章(各类印章共计20枚)管理工作，发放、回收印章，监督印章的保管和使用。销售管理部经理处存放公司总部公章、合同章、董事长签名章各一枚，以供非正常上班时间备用，使用流程同第九条，所有单据由销售管理部经理事后转交集团财务部。

　　第二章 印章的雕刻

　　三、印章雕刻的申请、审核和批准：由需刻印部门负责人据工作需要提出雕刻印章的申请，经系统副总/总监或分公司总经理/分厂副总审核，集团总经理批准方可雕刻。

　　四、印章雕刻：经过批准后的雕刻申请，统一由采购部办理。

　　第三章 印章的领取和保管

　　五、公司各类印章由各级和各岗位专人依职权领取并保管。

　　六、印章必须由各保管人妥善保管，不得转借他人。

　　七、公司建立印章管理表，专人领取和归还印章情况在表上予以记录。

　　八、印章持有情况纳入员工离职时移交工作的一部分，如员工持有公司印章的，须办理归还印章手续后方可办理离职手续。

　　第四章 印章的使用

　　九、公司各级人员每次需使用印章须按要求填写印章使用单(见附件1)，将其与所需印的文件一并逐级上报，经公司有关人员审核。各类印章使用应具备的.条件及审核权限应为：

　　(一)、集团总部：

　　1.各类行政章仅限于与之相对应的性质文件方能盖。(业务→业务，合同→合同)

　　2.合同章(含

　　①广州市百利文仪实业有限公司上海分公司合同专用章;

　　②上海百利文仪实业有限公司合同专用章;

　　③广州市白云韦卓办公家具厂合同专用章;④广州市百利文仪实业有限公司合同专用章)的使用：经销单合同经部门经理、分管系统总监/副总审核批准后盖章;直销单合同(含系统销售单等直接与甲方签署的)一律需评审(经法务专人评审条款，财务经理评审价格及付款方式，制造副总评审货期，销售总监综合评审)，最终经集团总经理批准后，将合同递财务，由财务指定专人盖章。市场部所有对外行为均需盖章。

　　销售合同盖章时，须有订货产品清单，且报价审核后的附件(单价、金额等)需体现审核过程，即要有审定人的签名，否则不予以盖章。

　　3.公章含

　　①广州市百利文仪实业有限公司上海分公司;

　　②上海百利文仪实业有限公司;

　　③广州市白云韦卓办公家具厂;

　　④广州市百利文仪实业有限公司;

　　⑤百利文仪集团(中国)有限公司)的使用：适用于以公司名义发文情况下，经总经办审核，集团总经理签署，由财务指定专人盖章(部分合同需加斧章情况下，公章使用权限等同合同章)。

　　4.私章(含

　　①“甄玉婵”两枚;

　　②“梁纳新”两枚;

　　③“梁敏宁”两枚)的使用：适用于签发支票、文件等，须经过其本人或其授权人确认，方可盖章。如合同中需使用私章，征得同意后也可办理。

　　5.董事长签名章(、小各一枚)：适用于需其签名的文件以及对外财务会计报告、纳税申报表等;原则上须经其书面确认(使用《印章使用单》)后方可盖章，特殊情况下可通过电话确认(应有记录)，事后补签单。

　　(二)、各下属公司：

　　1.各类行政章仅限于与之相对应的性质文件方能盖(业务→业务，合同→合同，财务→财务)。

　　2.合同章(含总部及各分公司名义合同章)的使用：销售人员签订合同、订购单，须有各部门总监的签名方可盖章;采购部使用合同章须经分管系统副总签名，基建、设备须经董事长签名后方可盖章。

　　3.公章(含总部及各分公司名义的公章)的使用：公司之间各类证明文件需有各部门总监签名方可盖章，投标书的加盖章需各分公司总经理签名后方可盖章，采购部使用公章须经分管系统副总签名，基建、设备须经董事长签名后方可盖章。

　　4.人力资源用章、行政章的使用：由人力资源部经理签名后盖章。

　　十、经有关人员审核，并最终由具有该印章使用决定权的人员批准后方可交印章保管人盖章。通过审批后的销售订单递至财务盖章，无特殊情况一般规定五分钟内给予落实。

　　十一、印章保管人应对文件内容和印章使用单上载明的签署情况予以核对，经核对无误的方可盖章。

　　十二、在逐级审核过程中被否决的，该文件予以退回。

　　十三、集团总经理对公司所有的.印章的使用拥有绝对的决定权。

　　十四、涉及法律等重要事项需使用印章的，须依有关规定经法律顾问审核签字。

　　十五、财务人员依日常的权限及常规工作内容自行使用财务 印章无须经上述程序。

　　十六、用印后该印章使用单作为用印凭据由印章保管人留存，定期进行整理后交财务部归档。

　　十七、印章原则上不许带出公司，确因工作需要将印章带出使用的，应事先填写《印章借用申请单》(见附件2)，注明事项，经集团总经理批准后方可由区域经理级以上(含)人员携带使用。

　　十八、公章的使用决定权归集团总经理，其他各印章的使用决定权由集团总经理根据实际工作需要进行授权。

　　第五章 印章的作废和销毁

　　十九、印章的作废包括不适用作废、磨损作废、遗失作废等。

　　二十、经确认作废的印章由使用部门提出销毁申请，填写印章销毁申请(见附件3)经系统副总/总监或分公司总经理/分厂副总审核，集团总经理批准后方能销毁。

　　第六章 责 任

　　二十一、印章保管人必须妥善保管印章，如有遗失，必须及时向公司总经办报告。

　　二十二、任何人员必须严格依照本办法规定程序使用印章，未经本办法规定的程序，不得擅自使用。

　　二十三、违本办法的规定，给公司造成损失的，由公司对违纪者予以行政处分，造成严重损失或情节严重的，移送有关机关处理。

　　第七章 附 则

　　二十三、本办法解释权归集团总经办。

　　公司印章管理制度 6

　　为维护公司印章使用的权威性、严肃性和安全性，规范公司印章的使用和保管，保障公司的正常利益和工作的顺利开展，现对公司各类印章的使用管理作如下规定：

　　一、印章的分类

　　本公司印章分为公司公章、合同专用章

　　（1）、合同专用章

　　（2）、财务专用章、法定代表人印章、质检专用章、公司部门章七类。

　　二、印章的管理

　　1、公司印章严格执行“专人管理、审批用章”的原则，本公司印章的保管人为：公司公章为行政部负责人、公司合同专用章为销售部负责人或采购部门负责人、财务专用章及法定代表人印章为财务部负责人，质检专用章为质监部门负责人，公司部门章为各部门负责人。

　　2、印章保管人负责印章启用、使用、保管、回收和监督。印章保管人要注意印章的保养，及时清洗，确保印迹清晰。

　　3、公司公章和对外对账时使用的财务专用章，必须预先填写用印申请表，完成审批手续后方可用印；不符合规定和不经主管领导签发的文件、资料、合同等，公章保管人有权拒印。

　　4、合同专用章

　　（1）、合同专用章

　　（2）、质检专用章以及公司部门章和非对账时使用的财务专用章在使用时必须做好相应的登记备案工作。

　　5、印章保管人应将印章材料的复印件及用印申请表存档备查。

　　6、任何情况不得携出各类印章。若确因工作需要，须将印章外带，需提交《印章外带申请表》（附件一），经总经理批准，并由两名经办人带出使用。如需急用且总经理不在时，可通过电话向总经理请示，得到总经理同意后，领取印章，并签订《印章外带承诺书》（附件二）。在印章外带期间，该印章只能用于申请单上写明的使用范围，经办负责人必须对印章的安全负责，妥善保管好印章。使用完毕后，印章应及时归还给保管人，并做好印章的交接手续，签订《印章移交登记表》。（附件三）

　　7、加盖印章应端正、清晰，位置在年月日处，即“骑年盖月”，若有需要应加盖“骑缝章”。

　　8、禁止在空白的便条或白纸上加盖各类公司印章。

　　9、各类印章的保管人严格执行公司印章管理制度，不得私自使用印章，不得外借，不因任何人指示、要求而违规用章。

　　10、保管人员不在岗，则由总经理指定他人代管，并做好印章的交接手续。如保管公司印章的员工工作变更，须办理印章交接手续后方可办理变更手续。

　　11、公司管理部负责对各类印章的使用进行监管，不定期对印章使用情况进行抽查，一旦发现违规之处，责令整改并向总经理提交监管报告。

　　三、各类印章的使用范围

　　1、公司公章作为行政用章使用，范围限于内部公文、较大合作项目、与业务相关行政部门以及银行等业务上使用；

　　2、合同专用章（1）为签订采购合同使用；

　　3、合同专用章（2）为签订销售合同使用；

　　4、财务专用章、法定代表人印章只限于财务凭证上使用；

　　5、质检专用章限于公司产品质量保证书上使用；

　　6、部门章只限于本公司内部使用，对外不得使用。

　　四、各类印章使用

　　1、公司公章的使用：

　　（1）使用公章须履行登记手续，由经办人填写《公章使用申请表》（附件四），写明用印事由，并经行政部负责人审核同意，由总经理批准后，方可用印。如需急用且总经理不在时，可通过电话向总经理请示，得到总经理同意后，方可使用。

　　（2）以公司名义上报、外送、下发的文件、资料等，经由总经理审阅批准，行政部负责人同意后方可加盖印章。

　　2、合同专用章的使用:

　　（1）合同专用章（1）由经办人填写《合同专用章使用申请表》（附件五）及合同交由供应部负责人审核同意后，由合同评审人员评审盖评审章，并由法务部加盖法务部门章后，方可加盖印章。

　　（2）合同专用章（2）仅限于销售合同使用，由经办人在合同背面签字后，交销售部负责人审核同意，由合同评审人员评审盖评审章后，方可加盖印章。

　　（3）采购合同金额超过xxxxxx万元以上（含本数）、销售合同金额超过xxxxxx万元以上（含本数），在分别履行完本条第（1）、（2）款规定后，须再报总经理，经其同意后方能加盖相应的合同专用章。

　　（4）若销售产品只有订单而无合同作支撑，则订单由经办人签字后，交销售部负责人审核同意，由合同评审人员评审盖评审章，并经总经理签字后方可加盖印章。

　　（5）销售合同中若需执行特殊价格的印章履行程序同本条第（4）款。

　　（6）各单位每月向管理部报送一次合同专用章使用情况，并将已签合同分类归档。

　　3、公司财务专用章、法定代表人印章的使用：

　　（1)公司财务专用章与法定代表人印章不得交与非财务人员保管和使用。

　　（2)除正常财务，需使用财务专用章与法定代表人印章外，其他事项必须经财务部经理报请公司总经理批准后，方可使用。法定代表人印章用印须履行登记手续，由经办人至财务部填写《法定代表人印章使用申请表》（附件六）写明用印事由，并经财务部负责人审核同意，总经理签字后，方可用印。

　　（3)任何人不得以任何事由在空白书面上加盖财务专用章和法定代表人印章。

　　4、各部门印章的使用

　　（1）各部门印章由各部门负责人审核同意后，方可盖章，并建立用章登记档案。

　　（2）各部门印章只用于公司内部，不得用于对外业务。

　　五、印章销毁

　　1、印章有破损、字迹不清、机构名称变更，需及时向管理部申请更换印章，同时将作废印章交管理部，并定期销毁。

　　2、印章销毁必须填写《印章销毁申请表》（附件七），经公司分管领导批准，持有效申请表和待销毁的印章交管理部登记备案。由管理部声明作废并定期销毁。

　　六、责任承担

　　1、印章管理人的责任承担见《印章保管协议》（附件八）

　　2、由于审批人的过错或重大过失决定，或由印章保管人的过错或重大过失行为而履行盖章手续，导致公司遭受经济损失的，相关责任人负责赔偿，公司并追究其责任。若上述人员的过错行为触犯《刑法》，公司将依法提请司法机关追究其刑事责任。

　　3、责任免除：经批准带出用印被盗抢的，须凭事发地派出所证明，可不予追究。因不可抗力造成的丢失，可不予追究。

　　七、印章刻制、启用、销毁须公司总经理批准，由管理部统一刻制、启用、销毁。

　　八、本规定由公司管理部负责解释、实施。

　　九、本管理制度自发布之日起实施。

　　公司印章管理制度 7

　　第一章 总 则

　　一、印章诗司经营管理活动中行使职权的重要凭证和工具，印章的管理，关系到公司正常的经营管理活动的开展，甚至影响到公司的生存和发展，为防止不必要事件的发生，维护公司的利益，制定本办法。此办法适用于百利集团的印章管理。本办法未尽事宜或界定不清的呈请集团总经理或集团董事长裁决。

　　二、集团董事会授权由财务部全面负责公司总部的印章(各类印章共计20枚)管理工作，发放、回收印章，监督印章的保管和使用。销售管理部经理处存放公司总部公章、合同章、董事长签名章各一枚，以供非正常上班时间备用，使用流程同第九条，所有单据由销售管理部经理事后转交集团财务部。

　　第二章 印章的雕刻

　　三、印章雕刻的申请、审核和批准：由需刻印部门负责人据工作需要提出雕刻印章的申请，经系统副总/总监或分公司总经理/分厂副总审核，集团总经理批准方可雕刻。

　　四、印章雕刻：经过批准后的雕刻申请，统一由采购部办理。

　　第三章 印章的领取和保管

　　五、公司各类印章由各级和各岗位专人依职权领取并保管。

　　六、印章必须由各保管人妥善保管，不得转借他人。

　　七、公司建立印章管理表，专人领取和归还印章情况在表上予以记录。

　　八、印章持有情况纳入员工离职时移交工作的一部分，如员工持有公司印章的，须办理归还印章手续后方可办理离职手续。

　　第四章 印章的使用

　　九、公司各级人员每次需使用印章须按要求填写印章使用单(见附件1)，将其与所需印的文件一并逐级上报，经公司有关人员审核。各类印章使用应具备的.条件及审核权限应为：

　　(一)、集团总部：

　　1.各类行政章仅限于与之相对应的性质文件方能盖。(业务→业务，合同→合同)

　　2.合同章(含

　　①广州市百利文仪实业有限公司上海分公司合同专用章;

　　②上海百利文仪实业有限公司合同专用章;

　　③广州市白云韦卓办公家具厂合同专用章;

　　④广州市百利文仪实业有限公司合同专用章)的使用：经销单合同经部门经理、分管系统总监/副总审核批准后盖章;直销单合同(含系统销售单等直接与甲方签署的)一律需评审(经法务专人评审条款，财务经理评审价格及付款方式，制造副总评审货期，销售总监综合评审)，最终经集团总经理批准后，将合同递财务，由财务指定专人盖章。市场部所有对外行为均需盖章。

　　销售合同盖章时，须有订货产品清单，且报价审核后的附件(单价、金额等)需体现审核过程，即要有审定人的签名，否则不予以盖章。

　　3.公章含

　　①广州市百利文仪实业有限公司上海分公司;

　　②上海百利文仪实业有限公司;

　　③广州市白云韦卓办公家具厂;

　　④广州市百利文仪实业有限公司;

　　⑤百利文仪集团(中国)有限公司)的使用：适用于以公司名义发文情况下，经总经办审核，集团总经理签署，由财务指定专人盖章(部分合同需加斧章情况下，公章使用权限等同合同章)。

　　4.私章(含

　　①“甄玉婵”两枚;

　　②“梁纳新”两枚;

　　③“梁敏宁”两枚)的使用：适用于签发支票、文件等，须经过其本人或其授权人确认，方可盖章。如合同中需使用私章，征得同意后也可办理。

　　5.董事长签名章(、小各一枚)：适用于需其签名的文件以及对外财务会计报告、纳税申报表等;原则上须经其书面确认(使用《印章使用单》)后方可盖章，特殊情况下可通过电话确认(应有记录)，事后补签单。

　　(二)、各下属公司：

　　1.各类行政章仅限于与之相对应的性质文件方能盖(业务→业务，合同→合同，财务→财务)。

　　2.合同章(含总部及各分公司名义合同章)的使用：销售人员签订合同、订购单，须有各部门总监的签名方可盖章;采购部使用合同章须经分管系统副总签名，基建、设备须经董事长签名后方可盖章。

　　3.公章(含总部及各分公司名义的公章)的使用：公司之间各类证明文件需有各部门总监签名方可盖章，投标书的加盖章需各分公司总经理签名后方可盖章，采购部使用公章须经分管系统副总签名，基建、设备须经董事长签名后方可盖章。

　　4.人力资源用章、行政章的使用：由人力资源部经理签名后盖章。

　　十、经有关人员审核，并最终由具有该印章使用决定权的人员批准后方可交印章保管人盖章。通过审批后的销售订单递至财务盖章，无特殊情况一般规定五分钟内给予落实。

　　十一、印章保管人应对文件内容和印章使用单上载明的签署情况予以核对，经核对无误的方可盖章。

　　十二、在逐级审核过程中被否决的，该文件予以退回。

　　十三、集团总经理对公司所有的印章的使用拥有绝对的决定权。

　　十四、涉及法律等重要事项需使用印章的，须依有关规定经法律顾问审核签字。

　　十五、财务人员依日常的权限及常规工作内容自行使用财务印章无须经上述程序。

　　十六、用印后该印章使用单作为用印凭据由印章保管人留存，定期进行整理后交财务部归档。

　　十七、印章原则上不许带出公司，确因工作需要将印章带出使用的，应事先填写《印章借用申请单》(见附件2)，注明事项，经集团总经理批准后方可由区域经理级以上(含)人员携带使用。

　　十八、公章的使用决定权归集团总经理，其他各印章的使用决定权由集团总经理根据实际工作需要进行授权。

　　第五章 印章的作废和销毁

　　十九、印章的作废包括不适用作废、磨损作废、遗失作废等。

　　二十、经确认作废的印章由使用部门提出销毁申请，填写印章销毁申请(见附件3)经系统副总/总监或分公司总经理/分厂副总审核，集团总经理批准后方能销毁。

　　第六章 责 任

　　二十一、印章保管人必须妥善保管印章，如有遗失，必须及时向公司总经办报告。

　　二十二、任何人员必须严格依照本办法规定程序使用印章，未经本办法规定的程序，不得擅自使用。

　　二十三、违本办法的规定，给公司造成损失的，由公司对违纪者予以行政处分，造成严重损失或情节严重的，移送有关机关处理。

　　第七章 附 则

　　二十三、本办法解释权归集团总经办。

　　公司印章管理制度 8

　　印章是机构合法存在的标志，是机构权力的象征。为了保证印章的合法性、可靠性和严肃性，结合医院实际，特制定本制度。

　　一、印章的刻制

　　（一）印章的刻制须由用印单位向院办公室申请，报院长审批同意，由办公室开具单位介绍信到指定的**机关定点处刻制。院办公室负责全院印章的刻制管理工作。（附件一：印章刻制（停用或销毁）审批表）

　　（二）处室（含所属职能科室）、业务科室如有变动，或因工作需要需增刻印章，须由处室、业务科室向办公室申请，报院长同意后，方可进行刻制。

　　（三）未经院长批准，任何处室、科室和个人不得擅自刻制本单位、本部门的印章。

　　（四）印章规格、材质、大小：印章的形体、规格按国家有关规定执行。我院院级章为圆形铜质章，直径4.5厘米；处级行政章为圆形橡胶章，直径4.2厘米；科级行政章为圆形橡胶章，直径4.0厘米；业务章和专项工作章按相关规定执行。

　　（五）医院院级印章刻制好后报省备案。

　　二、印章的启用

　　（一）新印章要做好戳记，统一在办公室留样保存，以便备查（附件二：印章管理登记表）。

　　（二）新印章启用前应由办公室向全院下发启用通知，注明启用日期、发放单位和使用范围。院级新印章要向省直有关单位发函启用。

　　三、印章的使用范围

　　医院的印章主要包括：医院行政章、法人章、财务章、业务章；内设机构及所属职能科室、临床业务科室和医技科室行政章；党、群团组织公章；省研究所及所属研究所（室）公章；职称、计划生育等各类专用工作章等。医院所有印章必须按规定范围使用，不得超出范围使用。

　　（一）医院行政章的使用范围：由医院名义签发的文件、文书，包括各类通知、通报、报告、决定、计划、纪要、函件、报表等，代表医院对外工作联系的介绍信，需证明的各类材料，与我院的各类合同、项目协议、授权书、承诺书及其它需要的签章等。

　　（二）医院法人章，主要用于需加盖私章的合同、财务及报表、人事聘任等各类文件。

　　（三）财务专用章，主要用于货币结算等相关业务。

　　（四）各处室（含所属职能科室）、业务科室的公章及业务专用章使用由各处室及科室负责人明确使用范围及要求。

　　（五）其它情况需加盖医院公章时，必须由分管院长签批，必要时须经院长审批同意（附件三：医院公章、法人章使用签批单）。

　　（六）涉及医院红线图、重要资产、重大借贷、重要合同、协议等，必须经法人代表签字方可使用印章，经办人、分管领导也应签字，印章管理人必须登记并永久保存。

　　四、印章的管理、使用及保管

　　（一）印章的管理

　　1、医院行政章、法人章由办公室指定专人负责管理；财务专用章由财务部门指定专人负责管理；处室、科室行政章由处室、科室第一责任人管理。印章管理人须在办公室登记备案。

　　2、其他各类业务和专项工作印章，由各处室和科室指定专人负责管理，并到办公室办理印章管理人登记备案手续。

　　3、处室、科室第一责任人为本处室、科室印章管理的第一责任人。如遇人事变动，需到办公室办理印章管理交接手续。

　　4、印章管理人必须切实负责，不得将印章随意放置或转交他人。如因事离开岗位需暂时移交他人的，可由部门负责人指定专人代管，但必须办理移交手续，并填写《印章临时移交登记表》，法定保管人回到岗位时，再及时办理移回手续。（附件四：印章临时移交登记表）

　　5、为保证资金的绝对安全，财务专用章、法人专用章等银行预留印章由两人以上分开保管、监督使用。

　　（二）印章的使用

　　1、印章的`使用必须严格遵循印章使用审批程序，按照印章的使用范围，经审批后方可用章。

　　2、法人章由法人签字或被授权人签字后方可使用。

　　3、财务专用章、支票专用章由财务部门按岗位职责权限使用。

　　4、严禁私自将印章带出单位使用。若因工作需要，确需将印章带出使用，请示院长同意后方可带出，并由印章保管人陪同外出使用。印章外出期间，只可将印章用于申请事由，借用人须对印章的使用后果承担一切责任。

　　5、以单位名义签定的合同、协议、订购单等，由财务、纪检、相关处（科）室审核，分管领导批准后方可盖章。（对加盖印章的材料，应注意落款单位必须与印章一致）

　　6、私人取物、取款、挂失、办明，需用单位介绍信时，须由组织人事处出具证明，由办公室严格审批，符合要求后办理并执行登记制度。

　　7、任何印章管理责任人不得在当事人或委托人所持空白格式化文件上加盖印章。用章材料必须已经填写完毕，字迹须清晰、正确。

　　8、规范使用印章，做到“骑年盖月”，上沿不压正文，下沿在成文日期之下；盖章时用力要均匀，落印要*衡，印泥（油）要适度，保证印迹端正、清晰。

　　（三）印章的保管

　　1、印章保管必须安全可靠，须加锁保存，印章不可私自委托他人代管。

　　2、印章管理责任人如因工作变动，需与继任者及时到办公室办理印章交接手续，以免贻误工作。

　　3、印章应及时维护，确保其清晰、端正。

　　4、有下列情况，公章必须停用：单位名称变动；公章使用损坏；公章遗失或被盗，声明作废。

　　5、经批准停止使用的公章由办公室做好戳记，统一去角封存或送**相关部门销毁，不得私自处理。

　　公司印章管理制度 9

　　一、 为保证印章（公司公章、合同专用章、财务专用章、法定代表人名章等具有法律效力的印章）使用的合法性、严肃性和可靠性，有效地维护公司利益，杜绝不法行为的发生，加强公司印章的管理，特制定本办法。

　　二、印章的使用:

　　公司印章的使用必须按业务分类不同，经归口管理部门主管（或指定人员）、分管经理或副总以上人员审批办理。

　　（1）公文用印：经办人拟稿—部门负责人、分管副总审核—总经理（董事长）签发—交印章管理员用印。

　　（2）以公司名义签订、签署的给类经济、法律文书（包括合同、协议书、意向书、委托书、有关往来函等）及在经济上、公司经营管理上有重大影响的业务往来公函。以公司名义上报、下发的正式、非正式文件、函件(包括文件、请示、报告、总结、通知、申请、公函等)，经办人填写《用印申请表》由主管部门负责人、分管副总审核—总经理批准—交印章管理员用印。

　　（3）各部门日常办公事务用印：各部门负责人或分管副总提出申请用印，批准人对用印产生的一切后果负责。

　　（4）各部门印章在其合理的范围内使用，不能超范围使用，各部门负责人对印章的使用负责。财务章须经财务部主管审核后用印；所有与销售业务有关的合同、协议须经市场部经理或分管副总以上领导审批后加盖合同章，特殊情况下需要公章代替的，须经分管副总以上领导批准。

　　（5）公司公章原则上一律不得在公司以外使用，确因工作需要将印章带出使用的，应事先填写《用印审批表》，经分管副总以上领导批准后方可使用。

　　（6）公司资质文件用印、对外签署的合同或协议、各类业务报表（财务报表、统计报表）及其他需用公司印章的文本等，须在合缝处加盖印章。为避免复印的文件被再次篡改，在文件上加注“复印无效”字样。

　　（7）公司一般不允许开具空白介绍信、证明，如因工作需要或其他特殊情况确需开局时，必须经主管副总经理签字同意后方可办理，持空白介绍信外出工作，归来必须向公司汇报其用途，未使用者必须交回。

　　三、印章的管理

　　（1）公司公章由办公室负责保管；公司合同专用章由市场部负责保管；财务印章及法人名章由公司财务科负责保管；各部门章由部门主管负责保管，并做好印章使用登记工作。

　　（2）各部门制定一名印章管理员，每天下班前应检查印章是否齐全，并将印章锁好，妥善保管。

　　（3）印章管理员因事、病、休假等原因不在岗位时，应严格办理交接手续，登记交、管印起止日期、管理印章类别及数量，交接人员签字确认。

　　（4）公司因机构变动需刻制新印章时，办公室负责到***办理章刻事宜。新印章启用应事先须发启用通知，注明启用日期。

　　（5）印章管理员不得擅自用印，一经发现无论结果如何，严肃处理。

　　四、公司所有需要盖印章的介绍信、说明以及对外开出的任何公文，应统一编号登记，以备查询、存档。

　　五、公司所用印的文件、资料、附件资料及用印审批表等，年终由办公室整理后存档备案。

　　六、印章管理员必须妥善保管印章，如有遗失，必须及时向公司领导报告，并依法公告作废。

　　七、任何人员必须严格依照本办法规定程序使用印章，未经本办法规定的程序，不得擅自使用，盖章后出现的意外情况由批准人负责。

　　八、本制度由公司综合办制定并解释。

　　九、本制度自发布之日起施行。

　　公司印章管理制度 10

　　一、 为保证印章（公司公章、合同专用章、财务专用章、法定代表人名章等具有法律效力的印章）使用的合法性、严肃性和可靠性，有效地维护公司利益，杜绝不法行为的发生，加强公司印章的管理，特制定本办法。

　　二、印章的使用:

　　公司印章的使用必须按业务分类不同，经归口管理部门主管（或指定人员）、分管经理或副总以上人员审批办理。

　　（1）公文用印：经办人拟稿—部门负责人、分管副总审核—总经理（董事长）签发—交印章管理员用印。

　　（2）以公司名义签订、签署的给类经济、法律文书（包括合同、协议书、意向书、委托书、有关往来函等）及在经济上、公司经营管理上有重大影响的业务往来公函。以公司名义上报、下发的正式、非正式文件、函件(包括文件、请示、报告、总结、通知、申请、公函等)，经办人填写《用印申请表》由主管部门负责人、分管副总审核—总经理批准—交印章管理员用印。

　　（3）各部门日常办公事务用印：各部门负责人或分管副总提出申请用印，批准人对用印产生的一切后果负责。

　　（4）各部门印章在其合理的范围内使用，不能超范围使用，各部门负责人对印章的使用负责。财务章须经财务部主管审核后用印;所有与销售业务有关的合同、协议须经市场部经理或分管副总以上领导审批后加盖合同章，特殊情况下需要公章代替的，须经分管副总以上领导批准。

　　（5）公司公章原则上一律不得在公司以外使用，确因工作需要将印章带出使用的，应事先填写《用印审批表》，经分管副总以上领导批准后方可使用。

　　（6）公司资质文件用印、对外签署的合同或协议、各类业务报表（财务报表、统计报表）及其他需用公司印章的文本等，须在合缝处加盖印章。为避免复印的'文件被再次篡改，在文件上加注“复印无效”字样。

　　（7）公司一般不允许开具空白介绍信、证明，如因工作需要或其他特殊情况确需开局时，必须经主管副总经理签字同意后方可办理，持空白介绍信外出工作，归来必须向公司汇报其用途，未使用者必须交回。

　　三、印章的管理

　　（1）公司公章由办公室负责保管；

　　公司合同专用章由市场部负责保管；财务印章及法人名章由公司财务科负责保管；各部门章由部门主管负责保管，并做好印章使用登记工作。

　　（2）各部门制定一名印章管理员，每天下班前应检查印章是否齐全，并将印章锁好，妥善保管。

　　（3）印章管理员因事、病、休假等原因不在岗位时，应严格办理交接手续，登记交、管印起止日期、管理印章类别及数量，交接人员签字确认。

　　（4）公司因机构变动需刻制新印章时，办公室负责到***办理章刻事宜。新印章启用应事先须发启用通知，注明启用日期。

　　（5）印章管理员不得擅自用印，一经发现无论结果如何，严肃处理。

　　四、公司所有需要盖印章的介绍信、说明以及对外开出的任何公文，应统一编号登记，以备查询、存档。

　　五、公司所用印的文件、资料、附件资料及用印审批表等，年终由办公室整理后存档备案。

　　六、印章管理员必须妥善保管印章，如有遗失，必须及时向公司领导报告，并依法公告作废。

　　七、任何人员必须严格依照本办法规定程序使用印章，未经本办法规定的程序，不得擅自使用，盖章后出现的意外情况由批准人负责。

　　八、本制度由公司综合办制定并解释。

　　九、本制度自发布之日起施行。

公司信息安全管理制度优选【10】份（扩展6）

——快递公司管理制度优选【10】篇

　　快递公司管理制度 1

　　1.总则： 为了充分利用互联网的信息化运作优势，提高信息传递、处理效率，确保安全；节约公司的快递成本，规范快递物品 的收发管理，避免造成公司资料的丢失及浪费。

　　2.适用范围：本公司所有员工均属之

　　3.定义： 3.1 快递物品：指员工因工作需要，向外部寄送文件，资料， 配件，样品以及其他货品等。 （销售仪器和销售试剂的发货除外）

　　4. 组织与职责：

　　4.1：值班门卫：负责公司邮件、零散快递物品的收发管理。

　　4.2：物流部： 负责公司邮件、快递物品的寄发管理。

　　4.3：各部门： 递。

　　4.4：各部门负责对本部门的快递费进行管控。

　　5．流程图：(略)

　　6 .执行说明：

　　6.1 快递的签收与发送 寄件人必须按照本办法规定的寄件要求寄发快

　　6.1.1 快递的接收

　　6.1.1.1 值班门卫收到文件，资料，货物等快递物品时，要及 时通知转交给相关部门人员。

　　6.1.1.2 物品接收人要在《邮件快递签收登记表》上签字接收， 以备查验核对。

　　6.1.1.3 除特殊情况外，如货物中指定的接收人不在，电话通 知本人是否接受，同意的可指定委托人代为签收。原则上各部门 人员应代收。 6.1.2 快递的寄发

　　6.1.2.1 因工作需要，需向外部寄送文件，资料，货物及其他物 品者必须到物流部填写《邮件快递寄发登记表》进行登记，经部 门负责人审批后交物流部， 由物流部联系快递公司统一发送。 各 （ 需求部门于每日 16:30 前送至物流部）

　　6.1.2.2 未经登记或需快递物品无部门负责人审批的， 物流部可 拒接受理，对于不合格的件退回发件人。

　　6.1.2.3 快递公司的选择： 选择的原则是合理、 负责任、 低成本； 寄件人必须根据所寄物品的性质，合理、负责任的选择性价比高 的快递公司，以低成本完成寄件。能以普通邮寄处理的不选择快 递。

　　6.1.2.4 各需求人员必须在《邮件快递寄发登记表》上详细注明 收件人姓名，地址，所寄物品名称，以及快递承运单位及快递单 号，以备查验核对，如资料登记不清或不完整者，物流部有权要 求当事人将资料完善，对于无故拒不按要求填写，且物流要求无效者，物流部有权拒发该物品，并将情况报备部门负责人处理。

　　6.1.2.5 填写快递单： 用正楷字清晰填写收件方和寄件方详细资 料（地址、收件人、联系电话、邮编等） 。

　　7. 寄件相关规定：

　　7.1.1 物件分类： A 类：紧急件；B 类：贵重件（如票据、证件、贵重配件或 物品等） 类：普通件（如资料、文件、普通配件等） 类： ；C ；D 普通信函、贺卡等。

　　7.1.2 快递公司选择参照表 序 号 1 2 寄 件 类 选择快递公司 型 A B 发顺丰快递 发 EMS 或顺丰快 递 3 4 C D 发一般的快递公司 邮政（发*信）

　　（物流部将提供各快递公司的优势特点及价格，供参考选 择）

　　7.1.3 普通物品、公司样本、普通资料类原则上均选一般的快递 公司（非顺丰快递） ，若是特急件贵重配件或物品，方可选顺丰 快递等邮寄方式。

　　7.1.4 严禁公费寄私人物品，一经发现按该单快递费的 10 倍处 罚。

　　7.1.5 为便于寄回公司物品损坏时的索赔，外派人员必须选择有 资质能出具发票的快递物流公司。

　　7.1.6 寄回公司的物品，由寄件人直接付款，物流部自本通知发 出之日起将不再支付快递公司到付付款， 公司任何人不得选择到 付付款方式，否则造成的耽误损失由经办人承担。

　　7.1.7 如发生物流部提货寄回公司物品（含退换、返修仪器及试 剂）产生的费用，动用到物流部备用金的，将归各业务部门费用 核算。

　　8.执行时间： 凡以往发文与本文不一致的，以本文为准《邮件快递收发管理制度》从下发之日起执行。

　　快递公司管理制度 2

　　1、目的

　　为进一步规范公司快递物品的收发管理，确保公司快递、信件的收发工作及时、准确，防止快递丢失，降低运行风险，公司特制定了本管理办法。

　　2、适用范围

　　适用于全体员工。

　　3、定义

　　3．1快递物品：指公司及员工因工作和个人需要，接收或寄出的快递物品，包括信件、文件、资料，货物以及其他货品等。

　　3．2公司性快递件：指公司及员工因工作需要，接收或寄出的快递物品。

　　3．3非公司性快递件：指员工因个人需求，接收或寄出的快递物品。

　　4、职责与权责

　　4．1人事行政部：负责公司快递物品的接收分发和寄送审核管理。

　　4．2各体系/中心/部门负责人：负责对本部门的快递费用进行管控。

　　4．3全体员工：根据实际工作需求进行快递物品的接收和寄送。

　　5、快递件接收执行说明

　　5．1快递到达时由人事行政部前台进行签收并登记在《快递签收登记表》，人事行政部前台不承担验收责任。

　　5．2快递到达后必须在接到通知当天完成领取，周六、周日休息期接收的快递，次周一必须领取。

　　5．3无法确定具体接收人的快递件，外包装无破损，由人事行政部前台直接接收并根据具体内容拍照在群里进行全员通知认领。

　　5．4快递接收人须在《快递签收登记表》上签字接收，以备查验核对。

　　5．5除特殊情况外，如快递指定的接收人不在，原则上不得由他人代签。

　　6、快递件寄送执行说明

　　6．1员工根据工作需要，每日将寄送的快递按照要求正确至行政前台登记在《快递发送登记表》中。

　　6．2各部门发货人自行清点及打包好物品（发货人应打包扎实确保在运输过程中安全可靠）。

　　6．3根据寄送文件的重要性来选择寄送的快递公司：一般文件寄申通快递，重要和紧急文件寄顺丰快递。

　　6．4填写快递单：用正楷字清晰填写收件方和寄件方详细资料（地址、收件人、联系电话等）。

　　6．5每天2次发件，上午10点寄送同城紧急当天件、最晚必须在17点之前将当天所要寄送的`快递和审批好的《快递发送登记表》对应好一同交于行政前台。

　　6．6行政前台负责留存快递底单，并核对各部门的数量与《登记表》是否一致，并进行记录总数。

　　6．7月底结算快递费用，行政前台负责核对总费用清单，将费用分摊至各部门，核对无误后进行付款流程确认后由财务部进行支付。

　　7、其他要求

　　7．1公司原则上不负责非公司性快递件的收发、质量等问题。

　　7．2公司所有寄件的快递单统一由行政保管（保管期为二年），便于对账和查询。

　　8、补充说明

　　本制度由人力行政中心解释,本制度自发布之日起生效。

　　快递公司管理制度 3

　　第一条:

　　公司司机必须遵守《中华人民共和国道路交通管理条例》及有关交通安全管理的规章规则，安全驾车。并应遵守本公司其他相关的规章制度。

　　第二条:

　　司机应爱惜公司车辆，*时要注意车辆的保养，经常检查车辆的主要机件。每月至少用半天时间对自己所开车辆进行检修，确保车辆正常行驶。

　　第三条:

　　司机应每天抽适当时间擦洗自己所开车辆，以保持车辆的清洁(包括车内、车外和引擎的清洁)。

　　第四条：

　　出车前，要例行检查车辆的水、电、油及其他性能是否正常，发现不正常时，要立即加补或调整。出车回来，要检查存油量，发现存油不足一格时，应立即加油，不得出车时才临时去加油。

　　第五条:

　　司机发现所驾车辆有故障时要立即检修。不能检修的，应立即报告车管人员，并提出具体的维修意见(包括维修项目和大致需要的经费等)。未经批准，不许私自将车辆送厂维修。

　　第六条:

　　出车在外或出车归来停放车辆，一定要注意选择停放地点和位置，不能在不准停车的路段或危险地段停车。司机离开车时，要销好保险锁，防止车辆被盗。

　　第七条:

　　司机对自己所开车辆的各种证件的有效性应经常检查，出车时一定保证证件齐全。

　　第八条:

　　晚间司机要注意休息，不准疲劳开车，不准酒后驾车。

　　第九条:

　　司机驾车一定要遵守交通规则，文明开车，不准危险驾车(包括高速、爬坡、紧跟、争道、赛车等)。

　　第十条:

　　1、所有司机出车前，需检查好车辆及携带相关证件。因证件不全被罚款的，费用不予报销。

　　2、司机出车前需填写好当日出车记录（注：当日出车司机若被电子眼抓拍或由于个人违章导致的罚款等费用，由当事人自行承担）。

　　第十一条:

　　车内不准吸烟 。公司外的客人在车内吸烟时，可婉转告知给予制止。

　　第十二条:

　　司机上班前严禁饮酒（包括所有酒精饮料）。下班后及时休息，保证有充足的精力和良好的精神状态驾驶车辆。

　　第十三条:

　　接送员工上下班的司机，要准时出车，不得误点。

　　第十四条:

　　上班时间内司机未被派出车的.，应在司机室待命，不准随便乱窜其他办公室。有要事确需离开司机室时，要告知客服调度人员去向和所需时间，经批准后方可离开；出车外出回来，应立即到管理人员处报到。

　　第十五条:

　　司机对客服调度人员的工作安排，应无条件服从，不准借故拖延或拒不出车。对工作安排有意见的，事后可向部门主管反映。

　　第十六条:

　　司机出车执行任务，遇特殊情况不能按时返回的，应及时设法通知客服调度人员，并说明原因。

　　第十七条:

　　不论什么时间，司机身上必须带手机。对公司领导或客服调度人员的电话，应尽快回复。情况特殊确实不能回复的，事后一定要说明原因。

　　第十八条:

　　下班后，应将车辆停放在单位规定车位上，不准私自用车。

　　第十九条:

　　司机未经领导批准，不得将自己保管的车辆随便交给他人驾驶或练*驾驶；严禁将车辆交给无证人驾驶；任何人不得利用公司车辆学开车。

　　第二十条:

　　车管人员每月负责对司机进行考核。对于工作勤奋、遵守制度、表现突出的，可视具体情况上报公司给予奖励；对工作怠慢、违反制度、发生事故者，视具体情节给予警告、罚款直至开除处理。

　　快递公司管理制度 4

　　1.总则： 为了充分利用互联网的信息化运作优势，提高信息传递、处理效率，确保安全；节约公司的快递成本，规范快递物品 的收发管理，避免造成公司资料的丢失及浪费。

　　2.适用范围：本公司所有员工均属之

　　3.定义： 3.1 快递物品：指员工因工作需要，向外部寄送文件，资料， 配件，样品以及其他货品等。 （销售仪器和销售试剂的发货除外）

　　4. 组织与职责：

　　4.1：值班门卫：负责公司邮件、零散快递物品的收发管理。

　　4.2：物流部： 负责公司邮件、快递物品的寄发管理。

　　4.3：各部门： 递。

　　4.4：各部门负责对本部门的快递费进行管控。

　　5．流程图：(略)

　　6 .执行说明：

　　6.1 快递的签收与发送 寄件人必须按照本办法规定的寄件要求寄发快

　　6.1.1 快递的接收

　　6.1.1.1 值班门卫收到文件，资料，货物等快递物品时，要及 时通知转交给相关部门人员。

　　6.1.1.2 物品接收人要在《邮件快递签收登记表》上签字接收， 以备查验核对。

　　6.1.1.3 除特殊情况外，如货物中指定的接收人不在，电话通 知本人是否接受，同意的可指定委托人代为签收。原则上各部门 人员应代收。 6.1.2 快递的寄发

　　6.1.2.1 因工作需要，需向外部寄送文件，资料，货物及其他物 品者必须到物流部填写《邮件快递寄发登记表》进行登记，经部 门负责人审批后交物流部， 由物流部联系快递公司统一发送。 各 （ 需求部门于每日 16:30 前送至物流部）

　　6.1.2.2 未经登记或需快递物品无部门负责人审批的， 物流部可 拒接受理，对于不合格的件退回发件人。

　　6.1.2.3 快递公司的选择： 选择的原则是合理、 负责任、 低成本； 寄件人必须根据所寄物品的性质，合理、负责任的选择性价比高 的快递公司，以低成本完成寄件。能以普通邮寄处理的不选择快 递。

　　6.1.2.4 各需求人员必须在《邮件快递寄发登记表》上详细注明 收件人姓名，地址，所寄物品名称，以及快递承运单位及快递单 号，以备查验核对，如资料登记不清或不完整者，物流部有权要 求当事人将资料完善，对于无故拒不按要求填写，且物流要求无效者，物流部有权拒发该物品，并将情况报备部门负责人处理。

　　6.1.2.5 填写快递单： 用正楷字清晰填写收件方和寄件方详细资 料（地址、收件人、联系电话、邮编等） 。

　　7. 寄件相关规定：

　　7.1.1 物件分类： A 类：紧急件；B 类：贵重件（如票据、证件、贵重配件或 物品等） 类：普通件（如资料、文件、普通配件等） 类： ；C ；D 普通信函、贺卡等。

　　7.1.2 快递公司选择参照表 序 号 1 2 寄 件 类 选择快递公司 型 A B 发顺丰快递 发 EMS 或顺丰快 递 3 4 C D 发一般的快递公司 邮政（发*信）

　　（物流部将提供各快递公司的'优势特点及价格，供参考选 择）

　　7.1.3 普通物品、公司样本、普通资料类原则上均选一般的快递 公司（非顺丰快递） ，若是特急件贵重配件或物品，方可选顺丰 快递等邮寄方式。

　　7.1.4 严禁公费寄私人物品，一经发现按该单快递费的 10 倍处 罚。

　　7.1.5 为便于寄回公司物品损坏时的索赔，外派人员必须选择有 资质能出具发票的快递物流公司。

　　7.1.6 寄回公司的物品，由寄件人直接付款，物流部自本通知发 出之日起将不再支付快递公司到付付款， 公司任何人不得选择到 付付款方式，否则造成的耽误损失由经办人承担。

　　7.1.7 如发生物流部提货寄回公司物品（含退换、返修仪器及试 剂）产生的费用，动用到物流部备用金的，将归各业务部门费用 核算。

　　8.执行时间： 凡以往发文与本文不一致的，以本文为准《邮件快递收发管理制度》从下发之日起执行。

　　快递公司管理制度 5

　　1．总则：为了充分利用互联网的信息化运作优势，提高信息传递、处理效率，确保安全；节约公司的快递成本，规范快递物品的收发管理，避免造成公司资料的丢失及浪费。

　　2．适用范围：本公司所有员工均属之

　　3．定义：快递物品：指员工因工作需要，向外部寄送文件，资料，配件，样品以及其他货品等。（销售仪器和销售试剂的发货除外）

　　4．组织与职责：

　　4．1：值班门卫：负责公司邮件、零散快递物品的收发管理。

　　4．2：物流部：负责公司邮件、快递物品的寄发管理。

　　4．3：各部门：递。

　　4．4：各部门负责对本部门的快递费进行管控。

　　5．流程图：(略)

　　6．执行说明：

　　6．1快递的签收与发送寄件人必须按照本办法规定的寄件要求寄发快

　　6．1．1快递的接收

　　6．1．1．1值班门卫收到文件，资料，货物等快递物品时，要及时通知转交给相关部门人员。

　　6．1．1．2物品接收人要在《邮件快递签收登记表》上签字接收，以备查验核对。

　　6．1．1．3除特殊情况外，如货物中指定的接收人不在，电话通知本人是否接受，同意的可指定委托人代为签收。原则上各部门人员应代收。

　　6．1．2快递的寄发

　　6．1．2．1因工作需要，需向外部寄送文件，资料，货物及其他物品者必须到物流部填写《邮件快递寄发登记表》进行登记，经部门负责人审批后交物流部，由物流部联系快递公司统一发送。各（需求部门于每日16:30前送至物流部）

　　6．1．2．2未经登记或需快递物品无部门负责人审批的，物流部可拒接受理，对于不合格的件退回发件人。

　　6．1．2．3快递公司的选择：选择的原则是合理、负责任、低成本；寄件人必须根据所寄物品的性质，合理、负责任的选择性价比高的快递公司，以低成本完成寄件。能以普通邮寄处理的不选择快递。

　　6．1．2．4各需求人员必须在《邮件快递寄发登记表》上详细注明收件人姓名，地址，所寄物品名称，以及快递承运单位及快递单号，以备查验核对，如资料登记不清或不完整者，物流部有权要求当事人将资料完善，对于无故拒不按要求填写，且物流要求无效者，物流部有权拒发该物品，并将情况报备部门负责人处理。

　　6．1．2．5填写快递单：用正楷字清晰填写收件方和寄件方详细资料（地址、收件人、联系电话、邮编等）。

　　7．寄件相关规定：

　　7．1．1物件分类：A类：紧急件；B类：贵重件（如票据、证件、贵重配件或物品等）C类：普通件（如资料、文件、普通配件等）D类：普通信函、贺卡等。

　　7．1．2快递公司选择参照表序号12寄件类选择快递公司型AB发顺丰快递发EMS或顺丰快递34CD发一般的快递公司邮政（发*信）

　　（物流部将提供各快递公司的优势特点及价格，供参考选择）

　　7．1．3普通物品、公司样本、普通资料类原则上均选一般的快递公司（非顺丰快递），若是特急件贵重配件或物品，方可选顺丰快递等邮寄方式。

　　7．1．4严禁公费寄私人物品，一经发现按该单快递费的10倍处罚。

　　7．1．5为便于寄回公司物品损坏时的索赔，外派人员必须选择有资质能出具发票的快递物流公司。

　　7．1．6寄回公司的物品，由寄件人直接付款，物流部自本通知发出之日起将不再支付快递公司到付付款，公司任何人不得选择到付付款方式，否则造成的耽误损失由经办人承担。

　　7．1．7如发生物流部提货寄回公司物品产生的费用，动用到物流部备用金的，将归各业务部门费用核算。

　　8．执行时间：凡以往发文与本文不一致的，以本文为准《邮件快递收发管理制度》从下发之日起执行。

　　快递公司管理制度 6

　　1、依照快递公司要求，负责日常收件、送件等工作、快递员需要做到安全、准时收送快件，及时返回货款；

　　2、负责对客户快件不受损失，确保公司利益不受侵害，指导客户填写相关资料并及时取回；

　　3、整理并呈递相关业务单据和资料；

　　4、快递员工作职责还需要对客户的关系进行维护，以及客户咨询的处理和意见的'反馈；

　　5、快递公司领导交办的其他工作；

　　6、快递员工作职责还需要包括开拓新市场、发展新的客户；

　　7、快递员还需要有对突发事件进行处理的能力。

　　快递公司管理制度 7

　　为进一步规范公司快递物品的收发管理，节约公司快递成本，公司制定了收发快递管理规定。下面是公司收发快递管理制度的内容，欢迎参阅。

　　1、目的

　　为进一步规范公司快递物品的收发管理，确保公司快递、信件的收发工作及时、准确，防止快递丢失，降低运行风险，公司特制定了本管理办法。

　　2、适用范围

　　适用于全体员工。

　　3、定义

　　3.1快递物品：指公司及员工因工作和个人需要，接收或寄出的快递物品，包括信件、文件、资料，货物以及其他货品等。

　　3.2公司性快递件：指公司及员工因工作需要，接收或寄出的快递物品。

　　3.3非公司性快递件：指员工因个人需求，接收或寄出的快递物品。

　　4、职责与权责

　　4.1人事行政部：负责公司快递物品的接收分发和寄送审核管理。

　　4.2各体系/中心/部门负责人：负责对本部门的快递费用进行管控。

　　4.3全体员工：根据实际工作需求进行快递物品的接收和寄送。

　　5、快递件接收执行说明

　　5.1快递到达时由人事行政部前台进行签收并登记在《快递签收登记表》，人事行政部前台不承担验收责任。

　　5.2快递到达后必须在接到通知当天完成领取，周六、周日休息期接收的快递，次周一必须领取。

　　5.3无法确定具体接收人的快递件，外包装无破损，由人事行政部前台直接接收并根据具体内容拍照在群里进行全员通知认领。

　　5.4快递接收人须在《快递签收登记表》上签字接收，以备查验核对。

　　5.5除特殊情况外，如快递指定的.接收人不在，原则上不得由他人代签。

　　6、快递件寄送执行说明

　　6.1员工根据工作需要，每日将寄送的快递按照要求正确至行政前台登记在《快递发送登记表》中。

　　6.2各部门发货人自行清点及打包好物品（发货人应打包扎实确保在运输过程中安全可靠）。

　　6.3根据寄送文件的重要性来选择寄送的快递公司：一般文件寄申通快递，重要和紧急文件寄顺丰快递。

　　***填写快递单：用正楷字清晰填写收件方和寄件方详细资料（地址、收件人、联系电话等）。

　　6.5每天2次发件，上午10点寄送同城紧急当天件、最晚必须在17点之前将当天所要寄送的快递和审批好的《快递发送登记表》对应好一同交于行政前台。

　　6.6行政前台负责留存快递底单，并核对各部门的数量与《登记表》是否一致，并进行记录总数。

　　6.7月底结算快递费用，行政前台负责核对总费用清单，将费用分摊至各部门，核对无误后进行付款流程确认后由财务部进行支付。

　　7、其他要求

　　7.1公司原则上不负责非公司性快递件的收发、质量等问题。

　　7.2公司所有寄件的快递单统一由行政保管（保管期为二年），便于对账和查询。

　　8、补充说明

　　本制度由人力行政中心解释,本制度自发布之日起生效。

　　快递公司管理制度 8

　　第一条:

　　公司司机必须遵守《中华人民共和国道路交通管理条例》及有关交通安全管理的规章规则，安全驾车。并应遵守本公司其他相关的规章制度。

　　第二条:

　　司机应爱惜公司车辆，*时要注意车辆的保养，经常检查车辆的主要机件。每月至少用半天时间对自己所开车辆进行检修，确保车辆正常行驶。

　　第三条:

　　司机应每天抽适当时间擦洗自己所开车辆，以保持车辆的清洁(包括车内、车外和引擎的清洁)。

　　第四条：

　　出车前，要例行检查车辆的水、电、油及其他性能是否正常，发现不正常时，要立即加补或调整。出车回来，要检查存油量，发现存油不足一格时，应立即加油，不得出车时才临时去加油。

　　第五条:

　　司机发现所驾车辆有故障时要立即检修。不能检修的，应立即报告车管人员，并提出具体的维修意见(包括维修项目和大致需要的经费等)。未经批准，不许私自将车辆送厂维修。

　　第六条:

　　出车在外或出车归来停放车辆，一定要注意选择停放地点和位置，不能在不准停车的路段或危险地段停车。司机离开车时，要销好保险锁，防止车辆被盗。

　　第七条:

　　司机对自己所开车辆的各种证件的有效性应经常检查，出车时一定保证证件齐全。

　　第八条:

　　晚间司机要注意休息，不准疲劳开车，不准酒后驾车。

　　第九条:

　　司机驾车一定要遵守交通规则，文明开车，不准危险驾车(包括高速、爬坡、紧跟、争道、赛车等)。

　　第十条:

　　1、所有司机出车前，需检查好车辆及携带相关证件。因证件不全被罚款的，费用不予报销。

　　2、司机出车前需填写好当日出车记录（注：当日出车司机若被电子眼抓拍或由于个人违章导致的罚款等费用，由当事人自行承担）。

　　第十一条:

　　车内不准吸烟 。公司外的客人在车内吸烟时，可婉转告知给予制止。

　　第十二条:

　　司机上班前严禁饮酒（包括所有酒精饮料）。下班后及时休息，保证有充足的.精力和良好的精神状态驾驶车辆。

　　第十三条:

　　接送员工上下班的司机，要准时出车，不得误点。

　　第十四条:

　　上班时间内司机未被派出车的，应在司机室待命，不准随便乱窜其他办公室。有要事确需离开司机室时，要告知客服调度人员去向和所需时间，经批准后方可离开；出车外出回来，应立即到管理人员处报到。

　　第十五条:

　　司机对客服调度人员的工作安排，应无条件服从，不准借故拖延或拒不出车。对工作安排有意见的，事后可向部门主管反映。

　　第十六条:

　　司机出车执行任务，遇特殊情况不能按时返回的，应及时设法通知客服调度人员，并说明原因。

　　第十七条:

　　不论什么时间，司机身上必须带手机。对公司领导或客服调度人员的电话，应尽快回复。情况特殊确实不能回复的，事后一定要说明原因。

　　第十八条:

　　下班后，应将车辆停放在单位规定车位上，不准私自用车。

　　第十九条:

　　司机未经领导批准，不得将自己保管的车辆随便交给他人驾驶或练*驾驶；严禁将车辆交给无证人驾驶；任何人不得利用公司车辆学开车。

　　第二十条:

　　车管人员每月负责对司机进行考核。对于工作勤奋、遵守制度、表现突出的，可视具体情况上报公司给予奖励；对工作怠慢、违反制度、发生事故者，视具体情节给予警告、罚款直至开除处理。

　　快递公司管理制度 9

　　1.总则： 为了充分利用互联网的信息化运作优势，提高信息传递、处理效率，确保安全；节约公司的快递成本，规范快递物品 的收发管理，避免造成公司资料的丢失及浪费。

　　2.适用范围：本公司所有员工均属之

　　3.定义： 3.1 快递物品：指员工因工作需要，向外部寄送文件，资料， 配件，样品以及其他货品等。 （销售仪器和销售试剂的发货除外）

　　4. 组织与职责：

　　4.1：值班门卫：负责公司邮件、零散快递物品的收发管理。

　　4.2：物流部： 负责公司邮件、快递物品的寄发管理。

　　4.3：各部门： 递。

　　4.4：各部门负责对本部门的快递费进行管控。

　　5．流程图：(略)

　　6 .执行说明：

　　6.1 快递的签收与发送 寄件人必须按照本办法规定的寄件要求寄发快

　　6.1.1 快递的接收

　　6.1.1.1 值班门卫收到文件，资料，货物等快递物品时，要及 时通知转交给相关部门人员。

　　6.1.1.2 物品接收人要在《邮件快递签收登记表》上签字接收， 以备查验核对。

　　6.1.1.3 除特殊情况外，如货物中指定的接收人不在，电话通 知本人是否接受，同意的可指定委托人代为签收。原则上各部门 人员应代收。 6.1.2 快递的寄发

　　6.1.2.1 因工作需要，需向外部寄送文件，资料，货物及其他物 品者必须到物流部填写《邮件快递寄发登记表》进行登记，经部 门负责人审批后交物流部， 由物流部联系快递公司统一发送。 各 （ 需求部门于每日 16:30 前送至物流部）

　　6.1.2.2 未经登记或需快递物品无部门负责人审批的'， 物流部可 拒接受理，对于不合格的件退回发件人。

　　6.1.2.3 快递公司的选择： 选择的原则是合理、 负责任、 低成本； 寄件人必须根据所寄物品的性质，合理、负责任的选择性价比高 的快递公司，以低成本完成寄件。能以普通邮寄处理的不选择快 递。

　　6.1.2.4 各需求人员必须在《邮件快递寄发登记表》上详细注明 收件人姓名，地址，所寄物品名称，以及快递承运单位及快递单 号，以备查验核对，如资料登记不清或不完整者，物流部有权要 求当事人将资料完善，对于无故拒不按要求填写，且物流要求无效者，物流部有权拒发该物品，并将情况报备部门负责人处理。

　　6.1.2.5 填写快递单： 用正楷字清晰填写收件方和寄件方详细资 料（地址、收件人、联系电话、邮编等） 。

　　7. 寄件相关规定：

　　7.1.1 物件分类： A 类：紧急件；B 类：贵重件（如票据、证件、贵重配件或 物品等） 类：普通件（如资料、文件、普通配件等） 类： ；C ；D 普通信函、贺卡等。

　　7.1.2 快递公司选择参照表 序 号 1 2 寄 件 类 选择快递公司 型 A B 发顺丰快递 发 EMS 或顺丰快 递 3 4 C D 发一般的快递公司 邮政（发*信）

　　（物流部将提供各快递公司的优势特点及价格，供参考选 择）

　　7.1.3 普通物品、公司样本、普通资料类原则上均选一般的快递 公司（非顺丰快递） ，若是特急件贵重配件或物品，方可选顺丰 快递等邮寄方式。

　　7.1.4 严禁公费寄私人物品，一经发现按该单快递费的 10 倍处 罚。

　　7.1.5 为便于寄回公司物品损坏时的索赔，外派人员必须选择有 资质能出具发票的快递物流公司。

　　7.1.6 寄回公司的物品，由寄件人直接付款，物流部自本通知发 出之日起将不再支付快递公司到付付款， 公司任何人不得选择到 付付款方式，否则造成的耽误损失由经办人承担。

　　7.1.7 如发生物流部提货寄回公司物品（含退换、返修仪器及试 剂）产生的费用，动用到物流部备用金的，将归各业务部门费用 核算。

　　8.执行时间： 凡以往发文与本文不一致的，以本文为准《邮件快递收发管理制度》从下发之日起执行。

　　快递公司管理制度 10

　　为进一步规范公司快递物品的收发管理，节约公司快递成本，公司制定了收发快递管理规定。下面是公司收发快递管理制度的内容，欢迎参阅。

　　1、目的

　　为进一步规范公司快递物品的收发管理，确保公司快递、信件的收发工作及时、准确，防止快递丢失，降低运行风险，公司特制定了本管理办法。

　　2、适用范围

　　适用于全体员工。

　　3、定义

　　3.1快递物品：指公司及员工因工作和个人需要，接收或寄出的快递物品，包括信件、文件、资料，货物以及其他货品等。

　　3.2公司性快递件：指公司及员工因工作需要，接收或寄出的快递物品。

　　3.3非公司性快递件：指员工因个人需求，接收或寄出的快递物品。

　　4、职责与权责

　　4.1人事行政部：负责公司快递物品的接收分发和寄送审核管理。

　　4.2各体系/中心/部门负责人：负责对本部门的快递费用进行管控。

　　4.3全体员工：根据实际工作需求进行快递物品的接收和寄送。

　　5、快递件接收执行说明

　　5.1快递到达时由人事行政部前台进行签收并登记在《快递签收登记表》，人事行政部前台不承担验收责任。

　　5.2快递到达后必须在接到通知当天完成领取，周六、周日休息期接收的快递，次周一必须领取。

　　5.3无法确定具体接收人的快递件，外包装无破损，由人事行政部前台直接接收并根据具体内容拍照在群里进行全员通知认领。

　　5.4快递接收人须在《快递签收登记表》上签字接收，以备查验核对。

　　5.5除特殊情况外，如快递指定的接收人不在，原则上不得由他人代签。

　　6、快递件寄送执行说明

　　6.1员工根据工作需要，每日将寄送的快递按照要求正确至行政前台登记在《快递发送登记表》中。

　　6.2各部门发货人自行清点及打包好物品（发货人应打包扎实确保在运输过程中安全可靠）。

　　6.3根据寄送文件的重要性来选择寄送的`快递公司：一般文件寄申通快递，重要和紧急文件寄顺丰快递。

　　***填写快递单：用正楷字清晰填写收件方和寄件方详细资料（地址、收件人、联系电话等）。

　　6.5每天2次发件，上午10点寄送同城紧急当天件、最晚必须在17点之前将当天所要寄送的快递和审批好的《快递发送登记表》对应好一同交于行政前台。

　　6.6行政前台负责留存快递底单，并核对各部门的数量与《登记表》是否一致，并进行记录总数。

　　6.7月底结算快递费用，行政前台负责核对总费用清单，将费用分摊至各部门，核对无误后进行付款流程确认后由财务部进行支付。

　　7、其他要求

　　7.1公司原则上不负责非公司性快递件的收发、质量等问题。

　　7.2公司所有寄件的快递单统一由行政保管（保管期为二年），便于对账和查询。

　　8、补充说明

　　本制度由人力行政中心解释,本制度自发布之日起生效。

公司信息安全管理制度优选【10】份（扩展7）

——学校网络信息安全的管理制度优选【5】篇

　　学校网络信息安全的管理制度 1

　　计算机校园网是我校重要的基础设施之一，为确保校园网设备安全、高效、正常运行，特制定本制度。

　　1、校园网设备，是指由连接校园网的光电转换器、交换机、路由器、防火墙、配套的网络线缆设施及网络服务器、学校网站服务器、计算机网络终端所构成，为校园网络应用目标及规则服务的硬件、软件的集成系统等。

　　2、严格执行学校设备管理的有关规章制度。

　　3、新购置网络设备到货后，应于规定时间内验收完毕，并尽快投入试运行，在保修期内，满负荷运转，发现问题及时向卖方提出处理意见。

　　4、经常检查设备的运行情况，发现异常要及时处理、报告和记录。

　　5、网络中心各设备因正常磨损、报废应严格按审批程序进行，未经上级审批，不可报废处理。

　　6、校园网各类设备均必须根据学校设备管理规定指定专人负责管理。

　　7、任何人不得私自变动所有已接入校园网的设备和线路，如有更动必须办理手续，经学校网络领导小组批准后，才能更改网的物理状况。

　　8、网管中心是管理全校所有网络设备的重要部门，非工作人员未经网管员的同意，任何人不得擅自入内。

　　9、校园网严格值班制度，作好运行维护记录。

　　学校网络信息安全的管理制度 2

　　1、成立信息安全工作领导小组，并由单位主要领导担任组长，由网络管理人员及公文接收人员等担任组员，全面负责本单位网络安全工作。

　　2、学校所有用户必须遵守国家、地方的有关法规，严格执行安全保密制度，并对所提供的信息负责。单位网络管理人员和公文接收人员必须在信息安全领导小组的领导下，严格监控本单位上网信息，随时对本单位网络系统及信息系统进行安全检查。

　　3、学校所有用户不得利用计算机网络从事危害国家利益、集体利益和公民合法利益的活动，不得危害计算机网络及信息系统的安全。单位文印室、财务室电脑加强安全管理，以免造成涉密信息泄露。

　　4、学校所有用户严禁在网络上发布虚假、淫秽、xxx等信息，不得使用网络进入未经授权使用的计算机，单位办公用计算机必须严格管理，制订管理制度，落实管理人员，未经管理人员允许不得以虚假身份使用网络资源。

　　5、加强对校园网新闻，信息上报、论坛言论的安全管理。对上网、上报、外传信息要坚持单位主要领导审查，严格把关，落实防范措施，明确责任制，本着“谁主管，谁负责”的原则，凡涉及国家及学校秘密的信息严禁上网。

　　6、学校所有用户必须对提供的信息负责，不得利用网络从事危害***、泄露***等犯罪活动，不得制作、查阅、复制和传播有碍社会治安和不健康的、有封建迷信、**等内容的信息。

　　7、严禁制造和输入计算机病毒以及其他有害数据危害计算机信息系统的安全。 不允许进行任何干扰网络用户、破坏网络服务和破坏网络设备的活动。

　　8、一经发现校园网或局域网内有违法犯罪行为和有害的、不健康的信息，必须立即上报信息安全领导小组，不得隐瞒。

　　学校网络信息安全的管理制度 3

　　1、严格管理机房钥匙；未经允许，非本室工作人员不得进入机房。

　　2、进入机房，必须先换拖鞋和工作服，维护室内卫生，保持整洁，严禁吸烟。

　　3、全体人员必须爱护机器及各种设备，不得随地吐痰、乱扔纸屑垃圾，不准使用电炉及取暖器，不准在机房内吃食物。严禁携带易燃、易爆物品及与本室工作无关的物品进入机房。

　　4、计算机等设备由专人进行管理，注意维护和保养，做到设备物卡相符，设备使用状态记录完整。每天进行重要仪器设备核查。

　　5、上机人员应按规定进行登记，严格遵守操作规程，爱护设备，严禁在机上做与工作无关的操作（如聊天、游戏等）。

　　6、无关人员不得擅自上机，不得动用机房设备、物品和资料，因工作需要，相关人员包括用户需要上机时，必须进行登记，在本室工作人员的指导或协助下进行操作。

　　7、工作人员要将来访人员情况向主管部门及时报告并记录。参观机房必须统一安排，进入机房后听从工作人员的指挥，未经许可，不得乱动机房内设施。外来人员未经工作人员同意不得操作计算机，以免发生病毒感染或其他损失。

　　8、机房内的一切公用物品未经许可一律不得挪用和外借。

　　9、软件及资料一律不外借，特殊情况，需经分管领导批准。确需带出的，征得同意后，在指定的时间内归还。

　　10、机房内不准大声喧哗。卫生由工作人员定期负责清扫，保持清洁。

　　11、为保证机器良好运行，充分发挥效率，除指定的人员外，其它人不得随便拆开机器及各种设备，否则造成机器损坏将追究责任。

　　12、工作人员必须遵守劳动纪律，坚守岗位，建立机房值班制度，做好防火、防水和安全保卫工作。

　　13、坚持四项基本原则，杜绝违反四项基本原则和情调不健康的信息上网或下载；严格保密制度，注意保守国家和部门的机密。

　　14、注意节约机时，不得下载与网络服务项目无关的资料。

　　15、不得随意安装或下载与工作无关的软件，以防病毒感染。

　　16、遵守职业道德，为用户的检索课题和个人信件保密。

　　学校网络信息安全的管理制度 4

　　一、校园网的安全运行和所有网络设备的管理维护工作由学校网络管理中心负责。

　　二、网络管理中心机房要装置调温、调湿、稳压、接地、防雷、防火、防盗等设备，保证网络设备的安全运行，要建立完整、规范的校园网设备运行情况档案及网络设备帐目，认真做好各项资料（软件）的记录、分类和妥善保存工作。

　　三、除网络管理中心外，其他单位或个人不得以任何方式试图登陆校园网后台管理端，不得对服务器等设备进行修改、设置、删除等操作。

　　四、校园网对外发布信息的WEB服务器中的内容，必须经发布信息的学校部门负责人审核并签署意见后，交校办公室审核备案，由网络管理中心从技术上开通其对外的信息服务。

　　五、网络使用者不得利用各种网络设备或软件技术从事用户账户及口令的侦听、盗用活动，该活动被认为是对校园网网络用户权益的侵犯。

　　六、为防范黑客攻击，校园网出口处应设置硬件防火墙。若遭到黑客攻击，网络管理中心必须在二十四小时内向当地县以上**机关报告。

　　七、严禁在校园网上使用来历不明及可能引发计算机病毒的软件。

　　外来软件应使用经**部门颁发了《计算机信息系统安全专用产品销售许可证》的杀毒软件检查、杀毒。

　　八、不得在校园网及其联网计算机上传送危害***的信息（包括多媒体信息）、录阅传送淫秽、**资料。

　　学校网络信息安全的管理制度 5

　　1、为了加强学校的教育网络和信息安全保障工作，根据《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际互联网安全保护管理办法》和其它有关法律、法规的规定，制定本制度。

　　2、本制度适用于学校内网络机房、各计算机网络用户。

　　3、任何部门和个人不得利用校园网络或国际互联网危害***、泄露国家和学校秘密，不得侵犯国家的、社会的、学校的利益和公民的合法权益，不得从事犯罪活动。

　　4、任何部门和个人不得利用校园网络或国际互联网制作、复制、查阅和传播下列有害信息：

　　⑴煽动颠覆国家**、破坏国家统一，破坏民族团结、宗教极端势力和境外敌对势力的**言论；

　　⑵捏造或者歪曲事实、散布谣言、扰乱校园秩序和社会秩序；

　　⑶宣扬封建迷信、淫秽、**、赌博、暴力、凶杀、恐怖、教唆犯罪。

　　5、任何部门和个人不得从事下列危害校园网络和计算机信息网络安全的活动：

　　⑴未经允许不得对校园网络功能和学校网站进行删除、修改或者增加。

　　⑵未经允许不得对校园网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。

　　⑶不得在校园网络和互联网中故意制作、传播计算机病毒等破坏性程序。

　　6、在校园网络、学校网站、电子信箱中发现有**、迷信、淫秽内容的信息应及时报告学校领导或电教网络中心。

　　7、服务器、路由器和交换机的口令由专人负责保管，不得随意外泄。口令的修改及设定需做好专门记录和备案。

　　8、校园网上网帐户的建立、E－Mail帐户的申请、变更等需填写申请单，由网络中心完成设置并记入运行日志。

　　9、教师给家长发布的信息必须经两位教师商量决定，信息发布人应当对所发布的信息备案记录，以加强管理；网络中心对所收到的经过审核后的信息在确认审核意见后，应及时在网上发布，并确保发布信息的准确性；做好数据备份工作，确保系统遭破坏后能及时恢复。

　　10、未经本中心批准，不得在校园网内建立自己的WEB站点、BBS站点、讨论组及其它类似的信息站点。学校网站的策划，内容的增删由中心负责。信息发布的内容须经校办公室审核。

　　11、指定专人负责本学校的计算机网络管理和信息管理。

　　12、对于违反上述制度的有关人员，将采取教育、经济处罚和行政处罚等措施，触犯法律的将移送**司法机关依法追究刑事责任。

　　13、本制度自发布之日起实施。