规章制度的宣传和培训工作同样重要,要确保每个成员都清楚了解规章制度的内容和要求。以下是一些规章制度的范文,希望能给大家提供一些启示。
1.计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境,禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。
2.非本单位技术人员对我单位的设备、系统等进行维修、维护时,必须由本单位相关技术人员现场全程监督。计算机设备送外维修,须经有关部门负责人批准。
3.严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许带电插拨计算机外部设备接口,计算机出现故障时应及时向电脑负责部门报告,不允许私自处理或找非本单位技术人员进行维修及操作。
(二).系统管理操作代码的设置与管理。
1、系统管理操作代码必须经过经营管理者授权取得;。
3、系统管理员对业务系统进行数据整理、故障恢复等操作,必须有其上级授权;。
4、系统管理员不得使用他人操作代码进行业务操作;。
(三).一般操作代码的设置与管理。
1、一般操作码由系统管理员根据各类应用系统操作要求生成,应按每操作用户一码设置。
2、操作员不得使用他人代码进行业务操作。
3、操作员调离岗位,系统管理员应及时注销其代码并生成新的操作员代码。
2.密码应定期修改,间隔时间不得超过一个月,如发现或怀疑密码遗失或泄漏应立即修改,并在相应登记簿记录用户名、修改时间、修改人等内容。
3.服务器、路由器等重要设备的超级用户密码由运行机构负责人指定专人(不参与系统开发和维护的人员)设置和管理,并由密码设置人员将密码装入密码信封,在骑缝处加盖个人名章或签字后交给密码管理人员存档并登记。如遇特殊情况需要启用封存的密码,必须经过相关部门负责人同意,由密码使用人员向密码管理人员索取,使用完毕后,须立即更改并封存,同时在“密码管理登记簿”中登记。
4.系统维护用户的密码应至少由两人共同设置、保管和使用。
5.有关密码授权工作人员调离岗位,有关部门负责人须指定专人接替并对密码立即修改或用户删除,同时在“密码管理登记簿”中登记。
2.注意计算机重要信息资料和数据存储介质的存放、运输安全和保密管理,保证存储介质的物理安全。
3.任何非应用性业务数据的使用及存放数据的设备或介质的`调拨、转让、废弃或销毁必须严格按照程序进行逐级审批,以保证备份数据安全完整。
4.数据恢复前,必须对原环境的数据进行备份,防止有用数据的丢失。数据恢复过程中要严格按照数据恢复手册执行,出现问题时由技术部门进行现场技术支持。数据恢复后,必须进行验证、确认,确保数据恢复的完整性和可用性。
5.数据清理前必须对数据进行备份,在确认备份正确后方可进行清理操作。历次清理前的备份数据要根据备份策略进行定期保存或永久保存,并确保可以随时使用。数据清理的实施应避开业务高峰期,避免对联机业务运行造成影响。
6.需要长期保存的数据,数据管理部门需与相关部门制定转存方案,根据转存方案和查询使用方法要在介质有效期内进行转存,防止存储介质过期失效,通过有效的查询、使用方法保证数据的完整性和可用性。转存的数据必须有详细的文档记录。
7.非本单位技术人员对本公司的设备、系统等进行维修、维护时,必须由本公司相关技术人员现场全程监督。计算机设备送外维修,须经设备管理机构负责人批准。送修前,需将设备存储介质内应用软件和数据等涉经营管理的信息备份后删除,并进行登记。对修复的设备,设备维修人员应对设备进行验收、病毒检测和登记。
8.管理部门应对报废设备中存有的程序、数据资料进行备份后清除,并妥善处理废弃无用的资料和介质,防止泄密。
9.运行维护部门需指定专人负责计算机病毒的防范工作,建立本单位的计算机病毒防治管理制度,经常进行计算机病毒检查,发现病毒及时清除。
10.营业用计算机未经有关部门允许不准安装其它软件、不准使用来历不明的载体(包括软盘、光盘、移动硬盘等)。
1.进入主机房至少应当有两人在场,并登记“机房出入管理登记簿”,记录出入机房时间、人员和操作内容。
部门人员进入机房必须经领导许可,其他人员进入机房必须经it部门领导许可,并有有关人员陪同。值班人员必须如实记录来访人员名单、进出机房时间、来访内容等。非it部门工作人员原则上不得进入中心对系统进行操作。如遇特殊情况必须操作时,经it部门负责人批准同意后有关人员监督下进行。对操作内容进行记录,由操作人和监督人签字后备查。
3.保持机房整齐清洁,各种机器设备按维护计划定期进行保养,保持清洁光亮。
4.工作人员进入机房必须更换干净的工作服和拖鞋。
5.机房内严禁吸烟、吃东西、会客、聊天等。不得进行与业务无关的活动。严禁携带液体和食品进入机房,严禁携带与上机无关的物品,特别是易燃、易爆、有腐蚀等危险品进入机房。
6.机房工作人员严禁违章操作,严禁私自将外来软件带入机房使用。
7.严禁在通电的情况下拆卸,移动计算机等设备和部件。
8.定期检查机房消防设备器材。
9.机房内不准随意丢弃储蓄介质和有关业务保密数据资料,对废弃储蓄介质和业务保密资料要及时销毁(碎纸),不得作为普通垃圾处理。严禁机房内的设备、储蓄介质、资料、工具等私自出借或带出。
10.主机设备主要包括:服务器和业务操作用pc机等。在计算机机房中要保持恒温、恒湿、电压稳定,做好静电防护和防尘等项工作,保证主机系统的平稳运行。服务器等所在的主机要实行严格的门禁管理制度,及时发现和排除主机故障,根据业务应用要求及运行操作规范,确保业务系统的正常工作。
11.定期对空调系统运行的各项性能指标(如风量、温升、湿度、洁净度、温度上升率等)进行测试,并做好记录,通过实际测量各项参数发现问题及时解决,保证机房空调的正常运行。
12.计算机机房后备电源(ups)除了电池自动检测外,每年必须充放电一次到两次。
信息技术又是一把“双刃剑”,它为银行经营管理带来巨大发展机遇的同时,也带来了严峻的挑战,网络信息的安全性变得越来越重要。特别是如同瘟疫般的计算机病毒以及危害公共安全的恶意代码的广泛传播,涉及到计算机的犯罪案件迅速增长,造成的损失也越来越大。鉴于此,对于初入建行的我们而言,学好银行信息安全知识显得尤为重要。下午,个金部的周经理给我们详细讲解了一些有关银行的信息安全知识,并介绍了建行的邮件都办公系统的使用方法,周经理的讲授深入浅出,让我们在较短的时间内对建行员工在信息安全方面应该掌握的知识有了一个比较全面的了解,也为我们今后正式走上工作岗位奠定了基础。
通过下午的学习,我们了解到了一些常犯的信息安全方面的错误,比如:开着电脑离开,就像离开家却忘记关灯那样;轻易相信来自陌生人的邮件,好奇打开邮件附件;使用容易猜测的口令,或者根本不设口令;事不关己,高高挂起,不报告安全事件等等。也知道了在今后的工作中我们在信息安全方面该如何要求自己:1、建立对信息安全的敏感意识和正确认识;2、清楚可能面临的威胁和风险;3、遵守各项安全策略和制度;4、在日常工作中养成良好的安全习惯。
信息安全对于金融机构尤其是银行来说是至关重要的,只要出现一点问题,不仅会对企业造成严重的损失,还会对人民的财产造成威胁。因此,作为金融机构必须建立一个完整的信息安全系统。而对于我们建行员工而言,必须学好银行信息安全知识,能正确识别相关风险并及时报告,防微杜渐,努力提升自己的信息安全水平。
二、计算机管理要求。
1、it管理员负责公司内所有计算机的管理,各部门应将计算机负责人名单报给it管理员,it管理员(填写《计算机ip地址分配表》)进行备案管理。如有变更,应在变更计算机负责人一周内向it管理员申请备案。
2、公司内所有的计算机应由各部门指定专人使用,每台计算机的使用人员均定为计算机的负责人,如果其他人要求上机(不包括it管理员),应取得计算机负责人的同意,严禁让外来人员使用工作计算机,出现问题所带来的一切责任应由计算机负责人承担。
3、计算机设备未经it管理员批准同意,任何人不得随意拆卸更换;如果计算机出现故障,计算机负责人应及时向it管理员报告,it管理员查明故障原因,提出整改措施,如属个人原因,对计算机负责人做出处罚。
4、日常保养内容。
a、计算机表面保持清洁。
b、应经常对计算机硬盘进行整理,保持硬盘整洁性、完整性。
c、下班不用时,应关闭主机电源。
5、计算机ip地址和密码由it管理员指定发给各部门,不能擅自更换。计算机系统专用资料(软件盘、系统盘、驱动盘)应由专人进行保管,不得随意带出公司或个人存放。
6、禁止将公司配发的计算机非工作原因私自带走或转借给他人,造成丢失或损坏的要做相应赔偿,禁止计算机使用人员对硬盘格式化操作。
7、计算机的内部调用。
a、it管理员根据需要负责计算机在公司内的调用,并按要求组织计算机的迁移或调换。
b、计算机在公司内调用,it管理员应做好调用记录,《调用记录单》经副总经理签字认可后交it管理员存档。
8、计算机报废。
a、计算机报废,由使用部门提出,it管理员根据计算机的使用、升级情况,组织鉴定,同意报废处理的,报部门经理批准后按《固定资产管理规定》到财务部办理报废手续。
b、报废的计算机残件由it管理员回收,组织人员一次性处理。
c、计算机报废的条件:
(1)主要部件严重损坏,无升级和维修价值。
(2)修理或改装费用超过或接近同等效能价值的设备。
1、计算机的使用环境应做到防尘、防潮、防干扰及安全接地。
2、应尽量保持计算机周围环境的整洁,不要将影响使用或清洁的用品放在计算机周围。
3、服务器机房内应做到干净、整洁、物品摆放整齐;非主管维护人员不得擅自进入。
四、软件管理和防护。
1、职责:
a、it管理员负责软件的开发购买保管、安装、维护、删除及管理。
b、计算机负责人负责软件的使用及日常维护。
a、计算机系统软件:要求it管理员统一配装正版windows专业版,办公常用办公软件安装正版office专业版套装、正版erp管理系统,制图软件安装正版cad专业版,杀毒软件安装安全杀毒套装,邮件软件安装闪电邮,及自主开发等各种正版及绿色软件。
b、禁止私自下载或安装软件、游戏、电影等,如工作需要安装或删除软件时,向it管理员提出申请,经检查符合要求的软件由it管理部员或在it管理员的监督下进行安装或删除。
c、计算机负责人应管理好计算机的操作系统或软件的用户名、工号、密码。若调整工作岗位,应及时通知it管理部员更改相关权限。不得盗用他人用户名和密码登录计算机,或更改、破坏他人的文件资料,做好局域网上共享文件夹的密码保护工作。
d、计算机负责人应及时做好业务相关软件的应用程序数据备份(刻录光盘),防止因机器故障或被误删除而引起文件丢失。
e、计算机软件在使用过程中如发现异常或出现错误代码时,计算机负责人应及时上报it管理员进行处理。
3、升级、防护:
a、如操作系统、软件需要更新及版本升级,则由it管理员负责升级安装、购买等。
b、u盘、软盘在使用前,必须先采用杀毒软件进行扫描杀毒,无病毒后再使用。
c、由it管理员协助计算机负责人对计算机进行病毒、木马程序检测和清理工作,要求定期更新杀毒软件。
五、硬件维护。
1、要求:
a、it管理部员负责计算机或相关电脑设备的维护。
b、对硬件进行维护的人员在拆卸计算机时,必须采取必要的防静电措施。
c、对硬件进行维护的人员在作业完成后或准备离去时,必须将所拆卸的设备复原。
d、对于关键的计算机设备应配备必要的断电、继电保护电源。
e、it管理部员应按设备说明书进行日常维护,每月一次。
2、维护:
a、计算机的使用、清洁和保养工作,由计算机负责人负责。
b、it管理员必须经常检查计算机及外设的状况,及时发现和解决问题。
六、网络管理。
1、禁止浏览或登入反动、色情、邪教等不明非法网站、浏览非法信息以及利用电子信箱收发有关上述内容的邮件;不得通过互联网或光盘下载安装传播病毒以及黑客程序。
2、禁止私自将公司的受控文件及数据上传网络与拷贝传播。
七、维修流程当计算机出现故障时,应立即停止操作,上报公司it管理员,填写《公司电脑维修记录表》;由it管理员负责维修。
八、奖惩办法由于计算机设备是我们工作中的重要工具。因此,it管理员将计算机的管理纳入对各计算机负责人的绩效考核范围,并将严格实行。从本制度公布之日起:
1、凡是发现以下行为,it管理员有权根据实际情况处罚并追究当事人及其直接领导的责任,严重的则交由上级部门领导对其处理。
a、私自安装和使用未经许可的软件(含游戏、电影),每个软件罚________元。
b、计算机具有密码功能却未使用,每次罚________元。
c、下班后,计算机未退出系统或关闭显示器的,每次罚________元。
d、擅自使用他人计算机或外设造成不良影响的,每次罚________元。
e、浏览登入反动、色情、邪教等不明非法网站,传播非法邮件的,每次罚________元。
f、如有私自或没有经过it管理部审核更换计算机ip地址的,每次罚________元。
g、如有拷贝受控文件及数据,故意删除共享资料软件及计算机数据的,按损失酌情进行处罚。
2、凡发现由于:违章作业,保管不当,擅自安装、使用硬件和电气装置,而造成硬件的损坏或丢失的,其损失由责任人赔偿硬件价值的全部费用。
九、附则。
1、本制度为公司计算机管理制度,要求每一位计算机负责人和员工都必须遵守该制度。
2、本制度由行政部负责编制与修改。
3、本制度由公司总经理批准后执行。
现代经济对互联网的依存度达到前所未有的高度,各个行业不论规模大小,均有超过90%的企业完全或高度依靠互联网开展业务,科技/互联网、金融、电信是对互联网依存度最高的行业,而其中创业型小微企业(50人以内)更甚,互联网成为这类企业发展的重要根基。
两“人”行,就有一“人”中招。
数据显示,超过45%的企业在过去三年曾发生过不同量级的信息安全事故,甚至不乏我们所熟悉的知名企业;大型企业(规模超500人)与电信行业尤其是重灾区,分别有超过57%和64%的企业发生过信息安全事故;这些安全事故直指商业机密、用户信息等核心信息资产。
而目前仅有15%的企业认为自己的安全措施可以完全防范风险,但仍然只有25%的企业拥有“客户端/服务器/网关/邮件/网络层防毒系统”多层面的防护系统。
事故到前方恨晚,防微杜渐应有时。
企业在发生事故后,安全团队组建的比例和资金投入都远高于尚未发生过安全事故的企业,分别比未发生事故的企业高出近13%和15%,然而亡羊补牢不仅无法挽回事故所带来的损失,团队也承担着巨大压力。对于企业安全事故,尽管有接近75%的威胁都被认为来自企业外部,但有80%的公司管理层认为事故责任应由安全团队承担,其中有20%的管理层甚至直接归咎于企业cto。
事实上,面对广泛认知的病毒、木马、网络入侵、系统攻击等安全威胁,虽然70%企业在信息安全方面已有所投入,但参差不齐,目前有57%以上的安全从业者并未参加过相关的培训或者沙龙。
小微企业尤其是小微金融企业成为信息安全的最大风险点,接近40%的小微企业(100人以下)无信息安全团队和资金投入,而超过50%的金融企业没有任何安全方面的投入。与之相对的,互联网与电信行业在信息安全建设方面则已有较好基础,这些企业超过76%已有信息安全方面的专项投入。
论文从企业信息安全治理的实践出发,概述了目前企业信息安全治理存在的问题和困惑,总结了企业实现有效信息安全治理的关注领域和实施内容,为企业建立良好的信息安全治理提供了基本框架。
1引言。
随着企业的信息化建设,企业信息系统在纵、横向的耦合程度日益加深,系统间的联系也日益紧密,因此企业的信息安全影响着企业信息系统的安全、持续、可靠和稳定运行。
此外,美国明尼苏达大学bush-kugel的研究报告指出企业在没有信息资料可用的情况下,金融业至多只能运作2天,商业则为3天,工业则为5天。
而从经济情况来看,25%的企业由于数据损毁可能随即破产,40%会在两年内破产,而仅有7%不到的企业在5年后继续存活。
伴随着监管机构对信息安全日趋严格的要求,企业对信息安全的关注逐渐提高,并对信息安全投入的资源不断增加,从而使得信息安全越来越为公司高级管理层所关注。
(1)信息质量底下:无用信息、有害信息或劣质信息渗透到企业信息资源中,对信息资源的收集、开发和利用造成干扰。
(2)信息泄漏:网络信息泄漏和操作泄漏是目前企业普遍存在的信息安全困扰。
网络信息泄漏是信息在获取、存储、使用或传播的时候被其他人非法取得的过程。
而操作泄漏则是由于不正当操作或者未经授权的访问、蓄意攻击等行为,从而使企业信息泄漏。
(3)信息破坏:指内部员工或者外部人员制造和传播恶意程序,破坏计算机内所存储的信息和程序,甚至破坏计算机硬件。
(4)信息侵权:指对信息产权的侵犯。
现代信息技术的发展和应用,导致了信息载体的变化、信息内容的扩展、信息传递方式的增加,一方面实现了信息的全球共享,但同时也带来了知识产权难以解决的纠纷。
基于信息安全的重要性,企业在信息安全治理方面投入了诸多资源,但是在信息安全治理成效方面仍不尽如人意,主要问题在于几个方面。
(1)信息安全治理的范围不明确:目前企业都在尽力实现良好的信息安全治理,但是由于无法正确理解信息安全治理和信息安全管理的区别,导致了信息安全治理无法与企业的安全规划和企业战略形成一致性。
表1从工作内容、执行主体和技术深度三个层面分析了两者的区别。
从表1中可以明确:信息安全治理是为组织机构的信息安全定义一个战略性的框架,指明了具体安全管理工作的目标和权责范围,使信息系统安全专业人员能够准确地按照企业高层管理人员的要求开展工作。
(2)企业信息安全治理路径的错误理解:企业在信息安全治理的过程中,最常用的手法是采用信息安全的技术措施,如使用加密和防伪技术、认证技术、防病毒技术、防火墙技术等方式来进行,但是往往企业投入很多,却没有达到预想的效果,问题在于,信息安全治理并不单单是技术问题,信息安全治理也包含了安全战略、风险管理、绩效评估、层级报告以及职责明确等方面。
(1)战略一致性:信息安全治理需与企业的发展战略和业务战略相一致,建立相互协作的解决方案。
(2)价值交付:衡量信息安全治理价值交付的基准是信息安全战略能否按时、按质并在预算内实现预期的价值目标。
因此需要设计明确的价值目标,对信息安全治理的交付价值进行评估。
(3)资源管理:实现对支持信息运行的关键资源进行最优化投资和最佳管理。
(4)风险管理:企业管理层应具备足够的风险意识,明确企业风险容忍度,制定风险管理策略,将风险管理融入到企业的日常运营中。
(5)绩效度量:利用科学的管理方法,将信息安全治理转换为可评价的目标的行动,便于对信息安全各项工作的绩效进行有效管理。
7、涉密文件不可放置个人计算机中,非涉密电子邮件的收发也要实行病毒查杀。
第四条信息加密。
1、涉及国家秘密的信息,其电子文档资料应当在涉密介质中加密单独存储;
2、涉及国家和部门利益的敏感信息的电子文档资料应当在涉密介质中加密单独存储;
3、涉及社会安定的敏感信息的电子文档资料应当在涉密介质中加密单独存储;;
4、涉及国家秘密、国家与部门利益和社会安定的秘密信息和敏感信息在传输过程中视情况及国家的有关规定采用文件加密传输或链路传输加密。
第五条任何单位和个人不得从事以下活动:
1、利用信息网络系统制作、传播、复制有害信息;
2、入侵他人计算机;
3、未经允许使用他人在信息网络系统中未公开的信息;
5、未经授权查阅他人邮件;
6、盗用他人名义发送电子邮件;
7、故意干扰网络(内部信息平台)的畅通运行;
8、从事其他危害信息网络(内部信息平台)系统安全的活动。
第六条本制度自发布之日起施行,凡与本制度有冲突的均以本制度为准。
第一条根据xx集团公司下达的xx集科[xxx]83号文件《xx集团公司多媒体广域网络系统管理办法及信息技术规范的通知》的要求。制定网络安全管理制度,适合在大同发电有限公司内的管理信息网络中使用。
第二条安全管理制度须从以下几个方面进行规范:物理层、网络层、平台安全,物理层包括环境安全和设备安全、网络层安全包含网络边界安全、平台安全包括系统层安全和应用层安全。
第四条机房工作人员进入机房必须遵守相关工作制度和条例,不得从事与本职工作无关的事宜,每天下班前须检查设备电源情况,在确保安全的情况下,方可离开。
第五条为防止磁化记录的破坏,机房内不准使用磁化杯、收音机等产生磁场的物体。
第六条机房工作人员要严格按照设备操作规程进行操作,保证设备处于良好的运行状态。
第七条机房温度要保持温度在18±5摄氏度,相对湿度在50%±5%。
第八条做好机房和设备的卫生清扫工作,定期对设备进行除尘,保证机房和设备卫生、整洁。
第九条机房设备必须符合防雷、防静电规定的措施,每年进行一次全面检查处理,计算机及辅助设备的电源须是接地的电源。
第十条工作人员必须遵守劳动纪律,坚守岗位,认真履行机房值班制度,做好防火、防水、防盗等工作。
第十一条机房电源不可以随意断开,对重要设备必须提供双套电源。并配备ups净化电源供电。公司办公楼如长时间停电须通知信息主管部门,制定相应的技术措施,并指明电源恢复时间。
第十二条网络系统的主设备是连续运行的,网络信息处每天必须安排专职值班人员。
第十三条负责监视、检查网络系统运行设备及其附属设备(如电源、空调等)的工作状况,发现问题及时向网络信息处领导报告,遇有紧急情况,须立即采取措施进行妥善处理。
第十四条负责填写系统运行日志、操作日志,并将当日发生的重大事件填写在相关的记录本上。负责对必要的数据进行备份操作。
第十五条负责保持机房的卫生及对温度、湿度的调整,负责监视并制止违章操作及无关人员的操作。
第十六条不准带电拔插计算机及各种设备的信号连线。不准带电拔插计算机及各种设备。不准随意移动各种网络设备,确需移动的要经网络信息处领导同意。
第十七条在维护与检修计算机及设备时,打开机箱外壳前须先关闭电源并释放掉自身所带静电(可摸一下暖气管或接地线)。
第十八条公司网络与信息系统中,在网络边界和对外出口处必须配置网络防火墙。
第十九条未实施网络安全管理措施的计算机设备禁止与internet相连。
第二十条任何接入网络区域中的网络安全设备,必须使用经过国家有关安全部门认证的网络安全产品。
第二十一条在计算机联入企业信息网络之后,禁止一其他任何方式(如拨号上网、isdn、adsl等)与internet相连。
第二十二条对于公司企业内部网路应当根据应用功能不同的要求,必须进行网络分段管理,以防止通过局域网“包广播”方式恶意收集网络的信息。
第二十三条禁止下载互联网上任何未经确认其安全性的软件,严禁使用盗版软件及游戏软件。
第二十四条密码管理:密码的编码必须采用尽可能长并不易猜测的字符串,不能通过电子邮件等明文方式传送传输,密码必须定期更新。
第二十五条登陆策略:仅给经过授权的用户暴露账号,不得设置多人共用的账号,连续登陆三次失败,须暂时禁止此账号并通知该账号用户。
第二十六条普通系统用户:未经相关部门许可,禁止与其他人员共享账号和密码;禁止运行网络监听工具或其他黑客工具;禁止查阅别人的文件。
第二十七条系统管理员:不得随意在系统中增加账号,随意修改权限,未经管理部门的许可,严禁委托他人行使管理员权利。
第二十八条外来软盘或光盘须在没联网的单机上检查病毒,确认无毒后方可上网使用。私自使用造成病毒侵害要追究当事人责任。
第二十九条网络系统的所有软件均不准私自拷贝出来赠送其它单位或个人,违者将严肃处理。
第三十条实行专人负责检测病毒,定期进行检查,配备相应的实时病毒检测工具。
第三十一条严禁随意使用软盘和u盘等存储介质,如工作需要,须经过病毒检测方可使用。
第三十二条严禁以任何途径和媒体传播计算机病毒,对于传播和感染计算机病毒者,视情节轻重,给予适当的处分。制造病毒或修改病毒程序制成者,要给予严肃处理。
第三十三条发现病毒,应及时对感染病毒的设备进行隔离,情况严重时报相关部门并及时妥善处理。
第三十四条实时进行防病毒监控,做好防病毒软件和病毒代码的智能升级。
第三十五条应当注意保护网络数据信息的安全,对于存储在数据库中的关键数据,以及关键的应用系统应作数据备份,数据备份应当满足《xx电力大同发电公司数据备份管理制度》的要求。
第三十六条本办法从公布之日起实施。本办法由总经部网络信息处负责解释。
为保证计算机的正常运行,确保计算机安全运行,根据国家、省、市有关法律法规和政策规定,结合本项目部实际情况,制定本制度。
本部计算机分为涉密和非涉密两部分,涉密计算机指主要用于储存或传输有关人事、财务、经济运行、信息安全等涉及国家、单位秘密、危害国家安全的图文信息的计算机。非涉密计算机指用于储存或传输可以向社会公开发表或公布的图文信息的计算机。信息安全科、运行科、人事科和机关财务各一台计算机按照涉密要求进行管理。
1、各科室的计算机,科室负责人为管理第一责任人,承担本科室计算机操作的管理、保密和安全,以防止误操作造成系统紊乱、文件丢失等故障。
2、计算机主要是用于业务数据的`处理及信息传输,提高工作效率。严禁上班时间用计算机玩游戏及运行一切与工作无关的软件。
3、新购的计算机、初次使用的软件、数据载体应经我部计算机管理员检测,确认无病毒和有害数据后,方可投入使用。
4、计算机操作人员发现本科室的计算机感染病毒,应立即中断运行,并与计算机管理员联系及时消除。
5、爱护机关计算机设备,保持计算机设备的干净整洁。
1、涉密的计算机内的重要文件由专人集中加密保存,不得随意复制和解密,未经加密的重要文件不能存放在与国际联网的计算机上。
2、对需要保存的涉密信息,可到信息安全科转存到光盘或其他可移动的介质上。存储涉密信息的介质应当按照所存储信息的最高密级标明密级,并按相应密级的文件管理。
3、存储过国家秘密信息的计算机媒体的维修应保证所存储的国家秘密信息不被泄露。对报废的磁盘和其他存储设备中的秘密信息由技术人员进行彻底清除。
4、涉密的计算机信息需打印输出必须到信息安全科专用打印机打印输出,打印出的文件应当按照相应密级的文件管理;打印过程中产生的残、次、废页应当及时在信息安全科专用设备粉碎销毁。
5、对信息载体(软盘、光盘等)及计算机处理的业务报表、技术数据、图纸要有专人负责保存,按规定使用、借阅、移交、销毁。
对违反以上规定的行为视情节轻重,结合国家、省、市及本部相关规定处理,并追究有关人员的责任。
第一条、目的。
为规范公司经济合同的管理,防范与控制合同风险,有效维护公司的合法权益,制定本制度。
第二条、适用范围。
本制度适用于公司对外签订、履行的建立民事权利义务关系的各类合同、协议等,包括买卖合同、借款合同、租赁合同、加工承揽合同、运输合同、资产转让合同、仓储合同、服务合同等。
第三条、公司总经理负责公司销售、采购合同及其他经济合同的审批。
第四条、公司法律顾问室负责公司各类合同的管理工作,具体职责是:
(一)负责除销售、采购合同以外,其他各类合同的谈判工作并根据公司法定代表人的授权签订合同。
(二)负责制定销售、采购合同统一文本。
(三)负责对合同专用章、合同统一文本、法人授权委托书的发放和管理。
(四)负责各部门提交的各类合同的合法性、可行性审查。
(五)负责经济合同纠纷的处理。
(六)负责经济合同的档案管理。
(七)负责本制度的监督执行。
第五条、合同的主体。
(一)订立合同的主体必须是公司,其他部门不得以部门名义擅自签订合同。
(二)订立合同前,应当针对对方当事人的主体资格、资信能力、履约能力进行调查,不得与不能独立承担民事责任的组织签订合同,也不得与法人单位签订与该单位履约能力明显不相符的经济合同。
(三)公司一般不与自然人签订经济合同,确有必要签订经济合同,应经公司总经理同意。
第六条、合同的形式。
订立合同,除即时交割(银货两讫)的简单小额经济业务外,应当采用书面形式。“书面形式”是指合同书、补充协议、公文信件、数据电文(包括电报、传真、电子邮件等),除情况紧急或条件限制外,公司一般要求采用正式的合同书形式。
第七条、当事人的名称、住所。
合同标的应具有唯一性、准确性,买卖合同应详细约定规格、型号、商标、产地、等级等内容;服务合同应约定详细的服务内容及要求。
对合同标的无法以文字描述的应将图纸作为合同的附件。
第九条、数量条款。
合同应采用国家标准的计量单位,一般应约定标的物数量,常年经销合同无法约定确切数量的应约定数量的确定方式(如电子邮件、传真、送货单、发票等)。
第十条、质量条款。
有国家标准,部门行业标准或企业标准的,应约定所采用标准的代号;化工产品等可以用指标描述的产品应约定主要指标要求(标准已涵盖的除外);凭样品支付的应约定样品的产生方式及样品存放地点。
第十一条、价款或报酬条款。
(一)价款或者报酬应在合同中明确,采用折扣形式的应约定合同的实际价款。
(二)价款的支付方式如转账支票、汇票(电汇、票汇)信用证、现金等应予以明确。
(三)价款或报酬的支付期限应约定确切日期或约定在一定条件成就后多少日内支付。
第十二条、履行期限、地点和方式。
(一)履行期限应具体明确定,无法约定具体时间的,应在合同中约定履行期间的方式。
(二)合同履行地点应力争作对本方有利的约定,如买卖合同一般约定交货地点为本公司仓库或本公司的住所地;约定具体地名的应明确至市辖区或县一级。
(三)买卖合同在合同中一般应约定交付的手续,即合同履行的标志,如运单、仓库保管员签单等。
第十三条、合同的担保条款。
合同中对方事人要求提供担保或本方要求对方当事人提供担保的,应经总经理批准、法律顾问室审核后结合具体情况根据《担保法》的要求办理相关手续。
第十四条、合同的解释条款。
风险提示:实践中,发生离职员工侵犯公司商业秘密时,争议焦点往往不是员工有没有义务保守公司的商业秘密,而是该秘密是不是构成受法律保护的“商业秘密”,以及单位如何提供证据证明离职员工实施了侵权行为及侵权造成的损失。由于商业秘密侵权证据很难收集,或调查取证的成本非常高,往往导致单位对侵权行为束手无策。
企业在制定规章的时候可以约定通过保密协议,据此证明商业秘密的存在、证明企业对商业秘密采取了保护措施,一旦发生侵犯商业秘密的行为,便于举证,有利于企业借助法律手段保护自己的商业秘密,维护合法的权益。
第十五条、保密条款。
对技术类合同和其他涉及经营信息、技术信息的合同应约定保密承诺与违反保密承诺时的违约责任。
第十六条、合同联系制度。
履行期限1年以上的重大经济合同应当约定合同双方联系制度。
第十七条、违约责任。
根据《合同法》作适当约定,注意合同的公平性。
第十八条、解决争议的方式。
解决争议的方式可选择协商、调解、仲裁或起诉,选择仲裁的应明确约定仲裁机构的名称,双方对仲裁机构不能达成一致意见的,可选择第三地仲裁机构。
签订经济合同,除合同履行地在公司所在地外,签约时应力争合同纠纷由公司所在地人民法院管辖。
第十九条、签订合同前,业务人员或公司指定的其他谈判人员应按照本制度第五条对对方当事人的有关情况进行审查,并复印对方当事人的法人营业执照及其他行政许可证明留存。
第二十条、销售、采购合同,由主办业务人员与对方当事人商谈后拟好合同条款,附合同会审表报总经理审批,由法律顾问室编写合同编号并加盖合同专用章,必要时,由总经理指定责任人员对合同进行合法性审查。
第二十一条、除销售、采购合同以外的合同由总经理指定责任人员会同相关部门与对方当事人进行商谈,拟好合同条款,附合同会审表报总经理审批,由法律顾问室加盖合同专用章。
第二十二条、法律、行政法规规定应当办理批准登记手续的合同,合同成立后由法律顾问室依法及时办理。
第二十三条、合同正式签订后,合同文本除经办人自行保管外,应当随合同会审表交存公司法律顾问室一份备案。
第二十四条、在合同履行期间由于客观原因需要变更或者解除合同的,须经双方协商,重新达成书面协议,新协议未达成前,原合同仍然有效。本方收到对方当事人要求解除或变更的通知书后,应当在规定的期限内作出书面答复。
第二十五条、存在下列情形之一的,本方可以单方解除合同。
(一)因不可抗力致使不能实现合同目的。
(二)在履行期限届满之前,对方明确表示或者以自己的行为表明不履行主要债务。
(三)对方迟延履行主要债务,经催告后在合理期限内仍未履行。
(四)对方迟延履行债务或其他违约行为致使不能实现合同目的。
(五)法律规定的其他情形。
第二十六条、变更或解除经济的,应当采用书面形式(包括书信、电报)。
第二十七条、变更或解除经济合同的协议应按照合同签订程序报原审批人员批准。法律、行政法规规定变更合同应当办理批准登记等手续的,应依法及时办理。
第二十八条、公司应当按照合同约定全面履行自己的义务,并随时督促对方当事人及时履行其义务。
第二十九条、在合同履行过程中,对本公司的履行情况应及时做好记录并经对方确认。履行销售合同交付货物时应由对方当事人签署一式二份的收货单,一份留存对方,一份交销售部门备查。向对方当事人交付增值税发票时应由对方当事人出具收条。履行采购合同付款时应由对方当事人出具收款收据或收条,公司原则上只开具限制性抬头的转账支票,不允许以现金形式支付。
第三十条、在履行合同过程中,经办人员若发现并有确切证据证明对方当事人有下列情况之一的,应立即中止履行,并及时书面上报公司法律顾问室处理,并报总经理。(一)经营状况严重恶化。
(二)转移财产,抽逃资金,以逃避债务。(三)丧失商业信誉。
(四)有丧失或者可能丧失履行债务能力的其他情形。第三十一条、债权债务的定期确认和发生重大变动时的确认。
(一)在常年合同特别是常年销售、采购合同履行过程中,经办人员应定期对账,确认双方债权债务。
(二)在对方当事人发生兼(合)并、分立、改制或其他重大事项以及本公司或对方当事人的合同经办人员发生变动时,应及时对账,确认合同效力及双方债权债务。
第三十二条、合同双方在履行过程中发生纠纷时,应首先按照实事求是的原则,平等协商解决。
第三十三条、合同双方在一定期限(一般为一个月)内无法就纠纷的处理达成一致意思或对方当事人无意协商解决的,经办人员应及时书面报告部门经理和总经理,并拟定处理意见,报总经理决定。对方当事人涉嫌合同诈骗的,应立即报告公司法律顾问室和总经理。
第三十四条、公司决定采用诉讼或仲裁处理的合同纠纷,以及对方当事人起诉的,相关部门应及时将合同的签订、履行、纠纷的产生及协商情况整理成书面材料连同有关证据报公司法律顾问室。
第八章、合同的日常管理。
第三十五条、本公司实行二级合同管理,公司法律顾问室全面负责公司的合同管理;销售、采购部门的业务人员负责所在部门的合同管理。
第三十六条、公司的合同专用章专人管理,公司财务部负责保管。公司的空白合同、授权委托书也由专人管理,业务人员不得随带合同专用章或已盖章的空白授权委托书、空白合同出差,特殊情况,由总经理批准。合同专用章、盖章的空白合同、授权委托书、已签订的合同等遗失的,应及时向当地公安机关报案,并登报声明。
第三十七条、已签订的合同及送货回单,增值税发票收据以及业务往来传真、信函、对账单等资料,销售、采购部门的业务人员应自行保管好;重要资料应将原件交公司法律顾问室随合同保管。
第三十八条、合同经办人员与本公司终止劳动关系前应把有关材料及空白合同、名片、委托书移交完毕,经公司法律顾问室和有关部门确认后方可办理有关手续。合同经办人员与本公司终止劳动关系或因其他原因发生变更的,公司法律顾问室应在情况发生后一周内书面告知各有关单位。
第三十九条、下属公司、企业对外签订的经济合同,除按规定须上报公司审查批准者外,由公司、企业领导审批。第四十条、下列合同由总经理或其授权人审批:
(一)标的超过100万元的。
(二)预付定金或预付货款超过10万元的。(三)联营、合资、合作合同。(四)重大涉外合同。
第四十一条、下列合同由董事长审批:
(一)标的超过500万元的。
(二)投资100万元以上的联营、合资、合作、涉外合同。
第四十二条、合同标的超过公司资产1/3以上的合同由董事会审批。
第四十三条、法律顾问室负责对下列合同进行审查:
(一)董事会、总经理委托审查的合同。
(二)内容复杂、较难掌握,各企业要求提供法律帮助的合同。
第四十四条、法律顾问室主要负责审查合同条款、内容的合法性、严密性、可行性,提出意见供决策部门参考。经济合同审查的要点是:
(一)合同的合法性。包括:当事人有无签订、履行该合同的权利能力和行为能力;合同内容是否符合国家法律、政策和本《制度》规定;当事人的意思表示是否真实、一致,权利、义务是否平等;订约程序是否符合法律规定。
(二)合同的严密性。包括:合同应具备的条款是否齐全;当事人双方的权利、义务是否具体、明确;文字表述是否确切无误。
(三)合同的可行性。包括:当事人双方特别是对方是否具备履行合同的能力、条件;预计取得的经济效益和可能承担的风险;合同非正常履行时可能受到的经济损失。
(四)根据法律规定或实际需要,经济合同还应当或可以呈报上级主管机关见证、批准,或报工商行政管理部门鉴证,或请公证处公证。
第四十五条、经济合同的审批程序如下:
(一)申报。各企业的法人委托人在授权范围内对外签订合同,应事先填写“经济合同签约申报表”(一式二份),报本企业的领导审查批准。(凡先经领导口头同意签约的,签约后需补办手续)需报总经理、董事长审批的,应由该企业领导签署意见,随同合同初稿及有关资料、附件等,一并上报。
(二)审核。对送审的经济合同,应按本《制度》规定的审批权限,由主管人或有关人认真审阅,必要时可进行调查研究,最后作出:批准、不批准;通知申报单位补报材料或进一步谈判。(应提出谈判的具体要求和注意事项)。
(三)主管人在“申报表”上批写意见后,“申报表”一份及合同初稿留底,另一份“申报表”连同其他材料发还申报单位,由承办人按批准的意见办理。
上述审批程序,一般为1~2天。特殊情况,经批准或授权的可不受审批程序的约束。
第四十六条、合同在履行过程中如与对方当事人发生纠纷的,应按《中华人民共和国合同法》等有关法规和本《制度》规定妥善处理。
第四十七条、合同纠纷由签约企业负责处理。涉及内部几个企业的,可以协商或由公司确定一个企业为主负责修理。签约人对纠纷的处理必须具体负责到到底。第四十八条、处理合同纠纷的原则是:
(一)坚持以事实为依据、以法律为准绳,法律没规定的,以国家政策或合同条款为准。
(二)以双方协商解决为基本办法。纠纷发生后,应及时与对方当事人友好协商,在既维护本企业合法权益,又不侵犯对方合法权益的基础上,互谅互让,达成协议,解决纠纷。
(三)因对方责任引起的纠纷,应坚持原则,保障我方合法权益不受侵犯;因我方责任引起的纠纷,应尊重对方的合法权益,并尽量采取补救措施,减少我方损失;因双方责任引起的纠纷,应实事求是,分清主次,合情合理解决。(四)各企业在处理纠纷时,应加强联系,及时通气,积极主动地做好应做的工作,不互相推诿、指责、埋怨,统一意见,统一行动,一致对外。
第四十九条、法律顾问室处理合同纠纷的范围是:
(一)董事会、总经理交办的。
(二)经各企业协商处理解决不了的。
(三)其他应由法律顾问室处理的。第五十条、提请处理合同纠纷的程序是:
(一)承办人填写“对外经济合同纠纷申报表(一式二分),按本《制度》的规定报批。
(二)审批单位可依据情况,在1天内作出;由上报单位负责处理;由法律顾问室负责处理。
(三)法律顾问室对经协商仍无法解决或认为有必要的合同纠纷,经主管领导同意,可提交上级主管机关、仲裁部门或人民法院依法处理。
第五十一条、合同纠纷的提出,加上由我方与对方当事人协商处理纠纷的时间,应在法律规定的时效内(一般为2年)进行,并必须考虑有申请仲裁或诉讼的足够时间。
第五十二条、凡由法律顾问室处理的经济合同纠纷,有关企业必须主动提供下列证据材料(原件或影印件)。
(一)经济合同的文本(包括变更、解除合同的协议),以及与合同有关的附件、文书、电报、图表等。
(二)关货、提货、托运、验收、发票等有关凭证。
(三)货款的承付、托收凭证,有关财务财目。
(四)产品的质量标准、封样、样品或鉴定报告。
(五)有关违约的证据材料。
(六)其他与处理纠纷有关的材料。
第五十三条、对于经济合同纠纷经双方协商达成一致意见的`,应签订书面协议,由双方代表签字并加盖双方法人公章或合同专用章。
第五十四条、各企业对双方已经签署的解决合同纠纷的协议书,上级主管机关或仲裁机关的调解书、仲裁书,在正式生效后,应复印若干份,分别送与该纠纷处理及履行有关的部门收执,各部门应由专人负责该文书执行的了解或履行。
对于对方当事人在规定期限届满时没有执行上述文书中有关规定的,承办人应及时向主管领导和法律顾问汇报。第五十五条、对方当事人逾期不履行已经发生法律效力的调解书、仲裁决定书或判决书的,由法律顾问室配合各单位向人民法律申请执行。
第五十六条、在向人民法院提交申请执行书之前,有关单位应认真检查对方的执行情况,防止差错。执行中若达成和解协议的,应制作协议书并按协议书规定办理。
第五十七条、合同纠纷处理或执行完毕的,应及时通知有关单位,并将有关资料汇总、归档,以备查考。
第五十八条、公司全体职员应当严格遵守本制度,有效订立、履行合同,切实维护公司的整体利益。公司法律顾问室负责本制度执行情况的监督考核。
第五十九条、对在合同签订、履行过程中发现重大问题,积极采取补救措施,使本公司避免重大经济损失以及在经济纠纷处理过程中,避免或挽回重大经济损失的,予以奖励。第六十条、合同经办人员出现下列情况之一,给公司造成损失的,公司将依法向责任人员追偿损失:(一)未经授权批准或超越职权签订合同。
(二)为他人提供合同专用章或盖章的空白合同,授权委托书。
(三)应当签订书面合同而未签订书面合同。
第六十一条、合同经办人员出现下列情况之一,给公司造成损失的,公司酌情向有关人员追偿损失:
(一)因工作过失致使公司被诈骗。
(二)公司履行合同未经对方当事人确认。
(三)遗失重要证据。
(四)发生纠纷后隐瞒不报或私自了结或报告避重就轻,从而贻误时机的。
(五)合同专用章、盖章的空白合同、授权委托书遗失未及时报案和报告。
(六)其他违反公司相关制度的。
第六十二条、公司职员在签订、履行合同过程中触犯刑法,构成犯罪的,将依法移交司法机关处理。
第六十三条、本制度未尽事宜,均按有关法律法规和本公司补充细则规定办理;本制度的解释、修订和发放由本公司法律顾问室负责。
第六十四条、本制度自公示之日起开始执行。风险提示:
一、总则。
二、计算机管理要求。
1、it管理员负责公司内所有计算机的管理,各部门应将计算机负责人名单报给it管理员,it管理员(填写《计算机ip地址分配表》)进行备案管理。如有变更,应在变更计算机负责人一周内向it管理员申请备案。
2、公司内所有的计算机应由各部门指定专人使用,每台计算机的使用人员均定为计算机的负责人,如果其他人要求上机(不包括it管理员),应取得计算机负责人的同意,严禁让外来人员使用工作计算机,出现问题所带来的一切责任应由计算机负责人承担。
a、计算机表面保持清洁。
b、应经常对计算机硬盘进行整理,保持硬盘整洁性、完整性。
c、下班不用时,应关闭主机电源。
5、计算机ip地址和密码由it管理员指定发给各部门,不能擅自更换。计算机系统专用资料(软件盘、系统盘、驱动盘)应由专人进行保管,不得随意带出公司或个人存放。6、禁止将公司配发的计算机非工作原因私自带走或转借给他人,造成丢失或损坏的要做相应赔偿,禁止计算机使用人员对硬盘格式化操作。
7、计算机的内部调用。
a、it管理员根据需要负责计算机在公司内的调用,并按要求组织计算机的迁移或调换。
b、计算机在公司内调用,it管理员应做好调用记录,《调用记录单》经副总经理签字认可后交it管理员存档。
8、计算机报废。
a、计算机报废,由使用部门提出,it管理员根据计算机的使用、升级情况,组织鉴定,同意报废处理的,报部门经理批准后按《固定资产管理规定》到财务部办理报废手续。
b、报废的计算机残件由it管理员回收,组织人员一次性处理。
c、计算机报废的条件:
(1)主要部件严重损坏,无升级和维修价值。
(2)修理或改装费用超过或接近同等效能价值的设备。三、环境管理。
1、计算机的使用环境应做到防尘、防潮、防干扰及安全接地。
2、应尽量保持计算机周围环境的整洁,不要将影响使用或清洁的用品放在计算机周围。
1、职责:
a、it管理员负责软件的开发购买保管、安装、维护、删除及管理。
b、计算机负责人负责软件的使用及日常维护。
a、计算机系统软件:要求it管理员统一配装正版windows专业版,办公常用办公软件安装正版office专业版套装、正版erp管理系统,制图软件安装正版cad专业版,杀毒软件安装安全杀毒套装,邮件软件安装闪电邮,及自主开发等各种正版及绿色软件。
b、禁止私自下载或安装软件、游戏、电影等,如工作需要安装或删除软件时,向it管理员提出申请,经检查符合要求的软件由it管理部员或在it管理员的监督下进行安装或删除。
c、计算机负责人应管理好计算机的操作系统或软件的用户名、工号、密码。若调整工作岗位,应及时通知it管理部员更改相关权限。不得盗用他人用户名和密码登录计算机,或更改、破坏他人的文件资料,做好局域网上共享文件夹的密码保护工作。
d、计算机负责人应及时做好业务相关软件的应用程序数据备份(刻录光盘),防止因机器故障或被误删除而引起文件丢失。
e、计算机软件在使用过程中如发现异常或出现错误代码时,计算机负责人应及时上报it管理员进行处理。
3、升级、防护:
a、如操作系统、软件需要更新及版本升级,则由it管理员负责升级安装、购买等。
b、u盘、软盘在使用前,必须先采用杀毒软件进行扫描杀毒,无病毒后再使用。
1、要求:
a、it管理部员负责计算机或相关电脑设备的维护。
b、对硬件进行维护的人员在拆卸计算机时,必须采取必要的防静电措施。
c、对硬件进行维护的人员在作业完成后或准备离去时,必须将所拆卸的设备复原。
d、对于关键的计算机设备应配备必要的断电、继电保护电源。
e、it管理部员应按设备说明书进行日常维护,每月一次。
2、维护:
a、计算机的使用、清洁和保养工作,由计算机负责人负责。
b、it管理员必须经常检查计算机及外设的状况,及时发现和解决问题。
六、网络管理。
1、禁止浏览或登入反动、色情、邪教等不明非法网站、浏览非法信息以及利用电子信箱收发有关上述内容的邮件;不得通过互联网或光盘下载安装传播病毒以及黑客程序。
2、禁止私自将公司的受控文件及数据上传网络与拷贝传播。
七、维修流程当计算机出现故障时,应立即停止操作,上报公司it管理员,填写《公司电脑维修记录表》;由it管理员负责维修。
八、奖惩办法由于计算机设备是我们工作中的重要工具。因此,it管理员将计算机的管理纳入对各计算机负责人的绩效考核范围,并将严格实行。从本制度公布之日起:
1、凡是发现以下行为,it管理员有权根据实际情况处罚并追究当事人及其直接领导的责任,严重的则交由上级部门领导对其处理。
a、私自安装和使用未经许可的软件(含游戏、电影),每个软件罚________元。
b、计算机具有密码功能却未使用,每次罚________元。c、下班后,计算机未退出系统或关闭显示器的,每次罚________元。
d、擅自使用他人计算机或外设造成不良影响的,每次罚________元。
e、浏览登入反动、色情、邪教等不明非法网站,传播非法邮件的,每次罚________元。
f、如有私自或没有经过it管理部审核更换计算机ip地址的,每次罚________元。
g、如有拷贝受控文件及数据,故意删除共享资料软件及计算机数据的,按损失酌情进行处罚。
2、凡发现由于:违章作业,保管不当,擅自安装、使用硬件和电气装置,而造成硬件的损坏或丢失的,其损失由责任人赔偿硬件价值的全部费用。
九、附则。
1、本制度为公司计算机管理制度,要求每一位计算机负责人和员工都必须遵守该制度。
2、本制度由行政部负责编制与修改。
3、本制度由公司总经理批准后执行。
1、各科在节假日务必安排人员值班。节假日前三天,应落实值班人员,做好节前排班,并通知本人。法定节日值班人员表报院办公室,以便全院统一排班。
2、各科负责人,负责落实并检查各种抢救药品及设备,保证节假日中使用。
3、节假日前,院部组织有关科室对全院各科室的值班安排及急症抢救准备进行一次检查。
4、各级值班人员均应精力集中,不能分心,不干私活。严守工作岗位,不得擅自离开。
5、各级值班人员不得私自与他人换班,如因特殊状况务必换班者,经院长同意批准,另行安排值班人员。
6、进修人员节假日期间,未经科主任批准,不得安排单独值班。
7、各级值班人员,应患于职守、尽职尽责,做好节。
假日期间的各项工作。尤其要做好急症抢救工作,并做好交接班。各级值班人员应服从院总值班的工作调度。
1、当天晚上18点至次日8:00点,值班经理不定时查岗,各部夜班期间有需要解决的事项,及时报当日值班经理。
2、忠于职守,在值班时对酒店的各营业场所进行巡视检查,积极认真、迅速准确地处理各种问题,在遇到重大或紧急情况时及时报告总经理。
4、值班经理在值班期间,不得无故离店外出,如有特殊情况确需离店外出时,需经上级批准;否则扣50分。
5、值班经理必须按值班顺序值班,不得随意调换,如有特殊情况需与他人调班的须在值班前落实并告知总经理;否则双方扣20分。
6、值班经理在巡视各个区域时,带上值班日记本让各岗位员工在该本上签字,以示巡视过这些区域。(凌晨0-2点间至少巡视记录1次,按指纹1次,否则按考勤制度处理)。
7、巡视检查。对酒店各要害部位以及设施设备情况,如各楼层、厨房、锅炉房、空调机房、总服务台、前门外、院内及餐厅包房等加强巡视检查,会同保安人员切实做好营业场所的安全保卫工作,注意防火防盗工作。
8、值班经理在值班期间,必须按要求巡视酒店各区域,督导各部门按酒店的规章制度、工作程序工作及节能降耗情况(按时开关灯及其它设备),对不规范的服务或服务质量问题,应及时要求有关部门当班管理人员予以纠正、改进,并将这些问题或现象记录在值班本上。
9、值班经理须协助各部门当班管理人员处理重大投诉事件,对涉及权限金额以内的免赔,罚款可根据情况作出处理。并把事情经过和处理结果记录在值班本上。
10、值班期间酒店出现的问题值班经理负主要责任。
11、值班经理房指定为维修房,当房间入住75间以上时,当日不再开经理房,经理在当晚22:00以后方可领取钥匙,次日9时前必须退房。
12、不按要求或未尽职责的处罚20分以上。
第一条:值班人员在上班时间必须着工作服,且穿戴整齐。
第二条:保证监控设备的正常运行,值班室内物品不得随意搬动,如有遗失、损坏,须照价赔偿。
第三条:不得私自改装值班室内电路、开关、插孔,严禁在室内使用煤气炉、电炉、电饭锅、电磁炉等。
第四条:当有外来人员或车辆进入时,须礼貌接待,同时做好登记手续,拒绝登记的严禁放入。
第五条:须时刻关注负责区域情况,保证公共财产安全,并及时处理各类突发事件。如遇重大事件,不能处理的,应及时上报请求协助处理。因未及时上报而造成的损失,由当事人负责。
第六条:坚守工作岗位,不得擅离职守,不得做与值班无关的事,不得让其他人员进入值班室。值班人员在值班时间内,擅离职守的,按行政管理规定处理。
第七条?保证负责区域的整洁、卫生,大门口严禁任何人摆放和放置物品,严禁乱涂乱画。禁止在工作时间大声喧哗。
第八条:值班人员在收到信件、包裹时,须妥善保管,并及时通知当事人。
第九条:厂区内严禁儿童进入。家人探视时,严禁儿童进入车间内。
第十条:严禁任何人携带厂内物品出厂,公司员工或务工人员携带物品出厂时,必须开包检查;离职人员出厂时,必须持有办公室开立的《放行条》才能放行;外来货车离厂时,须持有《车辆出厂单》才能放行。因私自放行所造成财物的损失,由值班人员承担。
第十一条:上班期间,大门必须关闭,员工不得出入,严禁员工深夜私自外出,晚上22:00关闭公司大门,值班员有权不给放行。
第十二条:本制度自签发之日起正式实施。
为了加强对机关值班工作的管理,确保机关的安全和正常公务以及突发事件的处理,特制定本制度。
一、值班工作的组织领导。
1、镇机关值班工作由党政主要领导分管,由镇党政办公室负责具体组织实施。
2、党政办公室具体负责值班人员的编组,编制值班人员轮流表,并对值班情况进行督促检查。
3、机关全体工作人员实行全员分组轮流值班,每个值班组设一名组长,值班组组长由一名党政领导或大办公室、中心主任担任。
二、值班组值班时间:
星期一至星期五下午18:00点至晚上21:00点和星期六、星期天(包括国家规定的节假日)早上8:00点至晚上21:00点必须在办公室值班。
其余时间由位同志轮流负责(含工作日的中午休息时间12:00——15:00,有情况发生立即通知值班组负责及时处理)。
重大节假日和重要的大型活动的值班由镇政府研究后临时安排。
三、值班组人员的主要任务。
1、处理公务来电,答复公务电话的查询。
2、接待来访群众,处理一般的来访事件。
3、处理突发事件和紧急公务。
4、向主管领导报告重要事件和重要情况,承办领导交办的关事项。
5、做好机关的安全防护,作好值班记录。
四、对值班工作的具体要求。
1、记录处理各类公务来电,值班人员应在《值班记录》中记录清楚如下内容:来电话人的单位、姓名、联系电话、电话内容,并将电话内容及时报送值班负责人,由值班负责人作出相应的处理。
2、对突发事件的处理,值班组接到突发事件的报告后,除少数人留守电话外,其余人员应在值班党政领导的带领下,迅速赶到事件现场并进行相应的处理,若遇重大的突发事件,应及时呈报镇党政主要领导,然后通知相关人员。
3、对区委区府及各部局的会议通知和电话通知,要记录清楚会议名称、会议时间、地点、参会人员及会议要求;如遇紧急会议通知,应设法立即通知参会人员参加会议,一般通知则交由党政办公室办理。
4、值班期间如遇上级来镇检查工作,值班组应负责接待;如遇群众来访,应认真听取来访者的'意见,作好记录,做好思想工作,不得推诿不办。
5、值班期间如收到上级寄发给党政主要领导的紧急公文或紧急信函,值班组要设法完成公文或信函的发送任务。
五、值班人员的职责和纪律。
1、值班组人员必须按时到岗,按照交接班,值班人员到岗情况由值班组专人记入《值班记录》内,以确保机关任何时候都有人值班。值班人员有事须按规定向组长请假。
2、值班人员不准在值班期间和值班室里打牌、赌博、酗酒或做与值班无关的事。
3、值班人员不按时到位或工作失职造成机关被盗或财产被破坏的,将视其情节的轻重和财产损失的情况,追究值班人员的相关责任,并处以适当的经济赔偿。
4、值班人员不准在值班室里乱翻乱拿,保持值班室的清洁卫生和整洁。
5、值班无故缺席者,给予50元的经济处罚,值班迟到或早退者给予30元处罚。如无人值班,视为该值班组全体人员缺席,每人各处罚50元,并在次日公布。一年内有三次无故缺席值班或迟到早退六次,扣发年终奖金的10%。
六、其他:
1、镇机关的驾驶员必须参与值班,驾驶员每个月一轮换,值班驾驶员如有事,须向党政办公室请假。
2、值班室钥匙按值班时间在党政办领取,值班结束后归还原处。
3、党政领导和党政办公室人员将随时进行检查,如发现违反规定者将严格处理,给予经济处罚的由党政办出具手续,交财政办在下月工资中扣出;给予行政处分的由党委、政府行文进行处分,并报区组织部、区纪委、区人事局,违法者送交司法机关处理。
为进一步加强对值班工作的领导和管理,进一步规范值班人员行为,确保值班工作的有效进行,特制定本制度。
一、值班人员的主要职责。
负责解答投诉、咨询的一般性问题;。
负责接听、记录电话,接待来访人员;。
负责其他临时交办的工作;。
负责处理突发事件。
二、值班人员应提前做好值班准备工作,不得迟到、早退;当日不能值班者经值班负责人批准可提前调换,并由值班负责人报带班领导。
三、对来电、来访人员提出的问题,要及时解答;不能当时解答的问题,要及时查询或与相关人员沟通后再做答复;对反映的疑难问题要详细做好记录,经整理后转交有关科室或办公室。
四、值班人员要认真受理和解答来电、来访所反映的问题,不得敷衍推诿。在受理来电、来访过程中要热情、周到、耐心、细致,使用规范用语,克服急躁情绪,杜绝过激言语。
五、值班工作由办公室负责监督检查。
六、值班人员务必严格遵守各项规章制度,不得擅离职守,不得占用值班电话拨打私人电话,不做与值班工作无关的事项。
七、值班人员要持续值班室环境整洁,物品摆放整齐。
八、值班负责人负责组织值班人员做好值班工作。带班领导负责检查本班次值班人员的到岗状况。
九、对值班脱岗、无故不到岗人员,进行通报批评。对其他违规行为按有关规定处理。
十、遇有突发事件和重要事项时,须详细记录事件发生的时间、地点、事件概况,报告单位和人员的联系方式,在第一时间按程序报告带班领导并及时处理,不得延误和疏漏。
一、值班分值中班和值夜班。
1、值中班时间:每日上午下班时起至次日上午上班时止;。
2、值夜班时间:每日下午下班时起至次日上午上班时止;。
4、值班视同正常上班,值班人员须坚守工作岗位,不得擅离;。
5、值班时发生的一切问题要及时解决,疑难、重大问题应及时汇报请示领导妥善解决;。
7、值班时,应将值班期间处理的问题及未能处理的问题,详细记录在《值班记录本》上。
二、交接班。
(一)、接班:接班人应提前5分钟到达客服中心进行岗位交接工作;。
1、接班人员清点值班用品,如:值班记录本、笔、手电筒、被褥等;。
2、认真查阅上班值班记录,询问上班工作完成状况;。
3、发现异常及不明白的地方,及时要求交班人员做出解释,并做好记录;。
4、交接双方在确认无误后,在上一班值班记录上签名,并开始值班。
(二)、交班:交班人员应在交班前10分钟将公物摆放整齐有序(桌面、椅子、被褥等)。
1、检查当班值班记录,收集整理相关资料,认真如实填写当班状况;。
2、将未完成的工作如实向接班人员交待说明状况;。
3、互相签名后,方可离岗;。
4、一般状况下,交班人员应将本班所发生的未能解决的问题,向接班人员交待清楚后,才能签字。
1、办公室财产保管。如有借出物品,一定要登记并及时催还。
2、将工作内容及时登记在日志上。收到请柬、文件时,必须及时通知相关人员并及时登记备忘。做好交接工作:做了什么事,那些事已经处理,那些事情还需要处理,请记在值班日志中。
3、按时到岗,观察办公室的整洁和卫生状况,根据情况打扫卫生,不得在办公室喧哗、吵闹,营造良好的工作环境。
4、有领导前来会议,要主动打招呼、倒茶,热情接待。
5、要熟悉院办老师及相关领导,见到老师要尊敬称呼。
6、接听电话时,主动客气应接相关工作,面向不同部门、单位、人、事。联系相关具体老师,急事马上汇报,并作好记录。
7、值班必须签到,代班的同学需写清楚帮谁代班。有特殊情况必须提前请假。
8、下班时要整理好办公桌。关闭所有电器。
9、如办公室没开门则及时与__联系。
10、熟悉本部门工作情况,严禁在办公室做与值班无关的事。
11、培养后备干部:相关工作建档和部门工作运行情况、开展情况,负责人加强业务指导。
12、本制度自__年_月__日正式执行,请各值班人员认真贯彻,严格执行!
企业的管理系统的作用是利用人的主导作用,辅助以现代的计算机软、硬件设备、通信网络以及办公设备等物质支持,进行的企业运营信息的收集、储存、加工、传输以及维护,进而达到提高企业日常营运效率提高,战略决策水平的增强效果。根据上述企业管理系统的作用分析,我们不难发现,该系统需要具备的功能模块需要包含以下几个方面:
(2)企业决策支持系统。
根据上述对企业管理信息系统的概述,我们不难发现,在该系统的建设过程中的构建重点包括以下几个方面:
(一)决策支持系统。
该部分功能模块系统的基本原理是将数理统计作用于企业内收集到的经济数据,以经济学角度构造出的数学模型获得的数字结果验证经验所得的结论。利用数理统计以及计算机模块系统模型建立的。综合,可将决策支持系统的建模步骤定为以下几步:
(1)企业统计决策理论的整理与陈述。
(2)决策理论的数学模型架构。
(3)决策计量的经济模型架构。
(4)获得数据。
(5)决策计量的经济模型参数估计。
(6)利用假设条件进行检验。
(7)进行预报或预测。
(8)实现模型控制以及模型制定方案的策略。
(二)财务信息系统。
企业的财务信息管理是以传统的会计管理为中心,以提高盈利、降低成本、发展生产为目的,对企业内运营的资金从组成到补偿,均要做出详细的预测、科学的计划、合理的控制和严格的监督,综上所述,企业的财务信息管理系统的功能是以科学合理的核算、监督配合资金控制来保证企业的生产和销售。
根据财务信息系统的功能要求,我们可以将财务信息模块的功能划分成若干个子模块,来实现对企业财务的科学管理:
(1)账务子模块:收集企业营运过程中产生的各类会计单据,以会计法写入数据库的“账簿”部分,并在数据库内进行适当的分类及管理。
(2)财务情报模块:收集企业外部的情报,内容以政府部门、银行、资金市场等机构的资金源和投资机会,最终以文件形式汇总,实现企业的财务控制手段。
(3)财务计划模块:预存或重新生成企业的财务计划,对企业的流动资金、固定资金、收支计划等进行统一的编制控制。
(4)投资管理模块:对企业主要领导人的决策以及投资项目进行数学分析以及客观评价,对投资项目进行适当的绩效考核,模拟项目的投资收益情况。
(5)会计核算模块:与账务模块相配合,核算企业的成本、收入和利润,并满足任意时刻打印审计报表的要求;财务系统模块主要关注的是对信息的分类整理以及查询功能的实现还有对资金投资的评价,因此,该系统模块需要注意的内容需要与经济学原理和国家政府机构的政策相关,所以,模块的判断标准需要具有较强的原则性,并且原则需要时常根据市场需求做相应调整。
(三)人力资源管理系统。
企业的人力资源管理是对企业内人才资源的优化配置,对人才的吸收、开发、利用等任务作出科学的计划和控制。需要研究的内容包括人与人之间的关系调整、人与职位需求之间的调整,便于企业以最佳的组织分配形式将所有的人力资源实现最优配置。该系统需要满足的功能要求包括:
(1)保证企业的劳动力数量以及专业人才充足,满足现阶段及未来一定时期内企业的发展要求。
(2)对现有企业员工进行培训,提高员工的个人素质以及技能水平。
(3)配合员工个人的职业规划,做好单个岗位的员工考核、选拔和任用,以期充分发挥员工的才干。
(4)采取物质奖励或者思想教育等措施对员工进行工作积极性的激发和维持。
(5)根据现代市场的法律法规要求,合理协调企业与员工之间的劳务关系,做好工资以及福利的发放任务。
(四)信息图表的设计。
上述的几种企业管理功能模块都需要最终能够直观的反应给领导人企业的各项经营信息,便于其作出经验性决策或者人事调整等,因此,信息图表的模块设计显得尤为重要。
对于图表的构建要求,需要做到以下几点:功能明确;流程图清楚、简洁、直观;格式简单,易懂、易填、易看;资料详尽;资料重复内容少;表格联数合理;表格流程合理;表格的体制数量恰当。图表的计算机管理,不仅是为了减少人力资源的负担,更是为了今后为企业做出各方面的决策做基础的备用数据整理。在一个企业内,尤其是图表管理的科学性和简易性,将能够从最细微处反映出企业的管理技术水平高低。
企业管理信息系统是将企业的运营、人才资源的发挥以及先进的电子通讯技术等结合为一体的现代化管理体系,它能够反映的不仅仅是一个管理的系统,更反映了一个社会系统。这种信息管理系统需要时时面临技术革新和市场、社会的环境变化提出的改革挑战。这种管理系统是一方系统性强、多学科交叉却又属于边缘性的研究领域,正是因为其复杂的组成结构和设计流程,需要企业以及系统开发人元投入更多的精力,不断将其完善,成为我国经济腾飞的助燃剂。
伴随着我国电力行业的迅速发展,特别是南网、国网、华电等大型的电力企业,它们的发展速度更是非常迅速的,目前,电力行业在我国经济的发展当中发挥着中流砥柱的作用,并且是确保整个社会稳定剂经济健康迅速发展的根本性要素,可是,最近几年随着先进科学技术的不断研发,电力企业信息开始面临着泄漏、不可掌控等一系列的安全性威胁,并且,自云计算出现,其依赖于自身优质的性能与全新的有效计算、存储模式受到了各行各业的喜爱,云计算电力与以往的电力企业信息储存系统及运行性能相比具备非常明显的优势。为此,云计算环境下电力企业信息安全是目前整个电力行业急需探究的重要问题。
1、云计算的概念与基本原理。
在分布式处理、并行式处理及先进网络计算科学技术不断发展的基本前提下形成的一种新型计算模式即云计算,其面对的是超大规模的分布式氛围,主要发挥着将供应数据储存及网络服务的作用,并且具体的实现平台、服务于应用程序都是在整个云计算环境下得以实现的。云计算能够把全部的计算资源融合在一起,通过具体软件促使自动化管理、无人为参与,并且能够提供各种各样的认为服务。云计算的基本原理是把相关的计算逐一分布在多个分布式计算机当中,在远程服务器的具体计算当中可以促使电力企业信息处于正常的运行状态,有利于企业将资源更改为具体的需求得以运用,并且能够按照实际需求对计算机进行访问。云计算基本原理为一场历史性的转变创举。
随着电力企业逐渐进入网络自动化及智能化阶段,为此,目前电力企业信息安全结构一般是以公共网络与专用网络有效综合的一种网络结构形式,其中,专用电力信息网络指的是在因特网进行连接的基础上形成的一种电力企业信息网络及调度信息网络相互综合的形式。
以信息中的信息性能及信息业务为出发点将电力企业信息划分为三种层面:自动化、生产管理、办公室自动化及电力企业信息管理。其中,办公室自动化及电力企业信息管理是与电力企业信息网络结构紧密联系在一起的,形成的是一个安全工作区域,在这个安全区域当中spdnet支撑的一种自动化,可具备监控性能的实时监控,譬如,配电自动化、调度自动化、变电站自动化等,同时,安全生产管理区域同样也是spdnet来作为基本支撑的。
3.1数据传输-存储安全技术。
在整个电力企业信息当中,涵盖了大量的有关电力企业发展的资料及所有数据信息,譬如:电力企业的财务信息、用户信息、经营管理信息等等,所以,对于整个电力企业而言,数据的传输-存储安全技术在其中发挥着极为重要的作用。一般情况下,云计算环境下,严格加密技术可促使电力企业信息数据在具体的传输过程中将会处于非常安全的一种状态下,主要是由于云计算能够利用加密技术将那些潜存的非法访客完全的拒之门外,预防数据传输过程中发生窃取的事件。从电力企业信息数据存储技术的角度进行分析,其涵盖了数据恢复、数据分离、数据备份、数据存贮位置的选择等几方面内容,而云计算环境下,电力企业便能够利用私有云这一高度集中的存储技术把相关的数据信息以基本性能、重要系数为依据来选择不同的存贮方位,这样可以促使不同种类数据间隔离的实现,并且可起到预防数据信息泄露的作用。云计算的运用可促使电力企业信息能够实现实时备份,使得电力企业信息在有突发情况出现的时候能够在第一时间达到相关数据的及时恢复。
3.2权限认证及身份管理安全技术。
云计算能够成功的预防非工作人员使用非法用户对电力企业信息系统进行访问,这主要是由于在私有云的内部全部的企业信息都能够实现禁止访问技术,电力企业信息管理工作者能够通过私有云进行身份管理、权限认证技术的`相关设置,按照企业工作人员的级别及具体的规定对于相关数据及应用业务作出明确的规定及权限的划分,这样可成功的预防了非法访问的事件发生,同时实现合法用户根据个人权限来进行企业信息的具体操作。
3.3网络安全隔离技术。
对于整个电力企业信息来讲,云计算实则是互联网当中的一种内部性系统,通常情况下,电力企业信息网络能够从网络安全的被动保护层面来促使入侵检验技术、防火墙设置等安全防火技术得以实现,可是,云计算环境下,电力企业信息安全采用的是防火墙技术、物理隔离技术、协议隔离技术等先进的科学技术,其中,防火墙技术是对于企业外部网络及电力企业信息网络而创建的一道安全性保护屏障,通过对个人信息的严格检测、审核,将具有破坏性入侵的访客实施的一种有效防护,能够最大限度上将那些越过防火墙对电力企业信息安全网络及正常运行造成破坏的数据流进行完全性的屏蔽;物理隔离技术指的是在云计算环境下对于电力企业内外部网络实施的一种分割,这样能够有效的将内外部网络系统的连接状态完全阻断;协议隔离技术指的是在云计算环境下利用网络配置隔离器对内外部网络进行的一种隔离,在协议隔离技术的支撑下,内外部网络是完全分离的一种状态,而唯有云计算环境下的电力企业信息进行相互交换的过程当中,内外部网络才能够通过协议由隔离的状态转变为正常连接状态。
4、结语。
通过上文针对云计算环境下电力企业信息安全的浅析,我们从当前电力企业信息安全的状况进行分析,云计算环境下用户信息安全依然是一个较为严峻的问题,一部分问题并未得到根本性的解决,在今后的工作当中,需要针对云计算环境下用户信息安全供应相应的帮助,这样才能够促使用户信息安全水平得到较为显著的提高。我们坚信,在未来的工作当中,云计算环境下的电力企业信息将会更加安全,用户信息的安全性能将会得到最大程度上的保障。
参考文献。
[1]曹勇,王口品,牒亮等.试析电力企业信息安全保障体系建设原则及思路[j].信息通信,(04).
[2]陈宇丹.电力企业信息信息安全关键技术研究[j].中国科技信息,2013(23).
[3]程风刚.基于云计算的数据安全风险及防范策略[j].图书馆学研究,(02).
第一条为进一步推进全州县级统计局信息化建设工作,指导各县信息化建设健康发展,特制订本方法。
第二条统计信息化建设综合考评对象为全州4个县统计局。
第三条统计信息化建设综合考评内容包括全州县级统计局信息化建设工作的综合管理情况、基础建设资金使用情况、信息化应用情况及安全情况5个方面。
综合管理情况(10分):信息技术部门人力资源建设情况,包括技术人员的比例、技术培训的力度;信息化建设规划的制定、实施情况;信息化建设资金落实情况。
基础建设情况(30分):软硬件及基层网络建设;人均计算机拥有情况;存储系统建设及使用情况、服务器资源整合使用情况等。
建设资金使用情况(15分):在设备购置、软件开发、运行及维护方面资金投入情况;在统计行政、事业及专项调查中用于统计信息化的经常性支出资金情况。
信息化应用情况(30分):在信息技术应用方面取得全省统计科学研究优秀成果奖(信息技术应用类);在软件开发、软件开发项目管理、年定报数据处理、专项调查数据处理及普查数据处理中贯彻执行国家统计局统计应用软件标准规范情况;在统计数据库建设中,突出信息共享、公共服务工作;普查技术准备工作、数据处理工作、工作总结及其他特殊贡献情况;网上直报软件的使用情况。
安全情况(15分):依据统计信息网网络安全考核内容,重点加强安全规划、安全建设及安全管理三方面内容。包括成立信息通报制度、配备专业管理员、制定安全规划书等方面的情况;防火墙系统状况、防病毒设施、机房安全符合相关标准情况;安全管理制度、信息系统备份策略、应急预案、安全实践处理制度建设情况。
第四条州统计局成立统计信息化建设综合考评小组,负责全州县级统计局统计信息化建设综合考评工作。综合考评分为初评和综评两个阶段。初评阶段由计算站根据考评办法及相应考评指标对4个县信息化建设与应用工作进行考评,并将初评结果报综合考评小组审定。
第五条本办法由州统计局计算站负责解释,自年6月1日起开始实施。
1、计算机设备管理体系1.使用计算机的部门应保持清洁、安全、良好的计算机设备工作环境,严禁在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等危害计算机设备安全的物品。
2.当本单位非技术人员对本单位设备进行维护时、系统、维护,本单位相关技术人员必须现场监督全过程。计算机设备在送去修理之前必须得到有关部门负责人的批准。
3.严格遵守安全操作规程和正确的使用方法,如计算机设备使用、启动、关机。任何人不得用电插拨计算机外部设备的接口。如果计算机出现故障,应及时向计算机责任部门报告。未经许可不得擅自处理或从其他单位找技术人员进行维护和操作。
(1).操作代码是进入各种业务操作应用系统的代码、数据访问的分级控制。
操作代码分为系统管理代码和一般操作代码。代码是根据不同应用系统和工作职责的要求设置的。
(2).系统管理操作代码设置和管理。
1、系统管理操作代码必须由管理层授权。
2、系统管理员负责各种应用系统的环境生成、维护、通用操作代码的生成和维护、故障恢复的管理和维护等。
3、系统管理员必须获得其上级对业务系统数据整理的授权、故障恢复和其他操作;
4、系统管理员不得使用他人的操作码进行业务操作;
5、系统管理员调离岗位。上级管理员(或相关责任人)应及时取消其代码并生成新的系统管理员代码。
(3).通用操作代码设置和管理。
1、一般操作代码由系统管理员根据各种应用系统的操作要求生成,并根据每次操作的用户代码进行设置。
2、经营者不得将他人代码用于经营活动。
3、操作员调离岗位。系统管理员应取消他的代码,并及时生成新的操作员代码。
1.密码设置应该具有安全性、保密性,并且不能使用简单的代码和标签。
密码是保护系统和数据安全以及保护用户自身权益的控制代码。
密码分为用户密码和操作密码,用户密码是登录系统时设置的密码,操作密码是进入各应用系统的操作员密码。
密码设置不应是容易猜到的数字和字符串,如名称、生日,重复、序列、常规数字;
2.密码应定期修改,修改间隔不超过一个月。如果发现或怀疑密码丢失或泄露,应立即修改,并将用户名、修改时间、修改等内容记录在相应的寄存器中。
3.server、路由器等重要设备的超级用户密码应由运营机构负责人指定的专门人员(不参与系统开发和维护的人员)设置和管理,密码设置人员应将密码放入密码信封内,贴上个人姓名徽章或在接缝处签名,然后提交密码管理人员备案登记。
特殊情况下,需要封存的密码必须经相关部门负责人批准,并由密码用户向密码管理人员索取。使用后,密码必须立即更改并密封,并在“密码管理登记簿”中登记。
4.系统维护用户的密码应由至少两个人一起设置、以供保管和使用。
5.相关密码授权员工调离岗位。相关部门负责人必须指定专人接管,并立即修改或删除密码。同时,应在“密码管理登记簿”中进行登记。
1.存储备份数据的介质必须有清晰的标识。
备份数据必须存放在不同的地方,并明确落实不同地方备份数据的管理职责;2.重视重要计算机信息和数据存储介质的存储、运输安全和安保管理确保存储介质的物理安全。
3.任何非应用业务数据的.使用和存储数据的设备或介质的转移、转移、放弃或销毁必须严格按照程序逐步批准,以确保备份数据的安全性和完整性。
4.在数据恢复之前,必须备份原始环境中的数据,以防止有用数据的丢失。
在数据恢复过程中,应严格遵守数据恢复手册,如有问题,技术部门应提供现场技术支持。
数据恢复后,必须执行验证、确认,以确保数据恢复的完整性和可用性。
5.数据清理前必须备份数据,清理操作必须在确认备份正确后才能进行。
所有以前清理之前的备份数据应根据备份政策定期或永久保存,并应随时可用。
数据清理的实施应避免高峰营业时间,并避免影响在线业务运营。
6.对于需要长期保存的数据,数据管理部门应与相关部门共同制定展期计划。根据展期计划和查询使用方法,展期应在介质有效期内进行,以防止存储介质过期失效。应通过有效查询、使用方法确保数据的完整性和可用性。
传输的数据必须有详细的文档。
7.当公司非技术人员对公司设备进行维护时、系统、维护,公司相关技术人员必须现场监督全过程。
计算机设备必须经设备管理机构负责人批准后,方可送去维修。
在发送维修之前,应备份、删除和注册设备存储介质中的应用软件、数据和其他管理相关信息。
对于修复后的设备,设备维护人员应检查并接受设备、病毒的检测和登记。
8.管理部门应对报废设备中存储的程序、数据进行备份和清理,并妥善处理报废的无用数据和介质,防止泄漏。
9.运行维护部应指定专人负责计算机病毒的防范,建立本单位的计算机病毒防控管理体系,定期进行计算机病毒检查,发现病毒及时清除。
10.未经相关部门许可,商业计算机不允许安装其他软件、不允许使用来历不明的载体(包括软盘、光盘、移动硬盘等。)。
1.进入主机房时应至少有两人在场,并应登记”机房门禁管理登记簿”,记录门禁时间、人员和操作内容。
2.信息技术部门人员必须获得领导的许可才能进入机房,其他人员必须获得信息技术部门领导的许可并由相关人员陪同。
值班人员必须如实记录访客名单、进出机房时间、来访内容等。
原则上,非信息技术部门人员不得进入中心操作系统。
特殊情况下需要操作时,应经信息技术部门负责人批准后,在相关人员的监督下进行。
操作内容应由操作人员和监督人员记录并签字,以备日后参考。
3.保持机房整洁。各种机械设备应按维修计划定期维修,保持清洁明亮。
4.员工进入机房时必须更换干净的工作服和拖鞋。
5.禁止在机房吸烟、吃饭、接待访客、聊天等。
不允许任何与业务相关的活动。
严禁将液体和食物带入机房,严禁携带与机房无关的物品,尤其是易燃易爆腐蚀性等危险品。
6.严禁机房工作人员违章操作,严禁未经许可将外来软件带入机房使用。
7.通电时,严禁拆卸和移动计算机等设备和部件。
8.定期检查机房内的消防设备。
9.不允许在计算机房内随意丢弃存款介质和相关机密业务数据。丢弃的存款介质和商业机密资料应及时销毁(碎纸),不得作为普通垃圾处理。
严禁私自出借或取出机房内的设备、存储介质、数据、工具。
10.主机设备主要包括用于业务运营的服务器和电脑。
在机房内,应保持恒温、恒湿、电压稳定,并做好静电防护和防尘工作,以保证主机系统的稳定运行。
服务器所在的主机应执行严格的访问控制管理系统,及时发现和排除主机故障,并根据业务应用要求和操作规范,保证业务系统的正常运行。
11.定期测试空调系统运行的各项性能指标(如风量、温升、湿度、洁净度、温升率等)。),并做好记录,及时解决通过实际测量发现的各种参数问题,确保房间空调器的正常运行。
12.除自动电池检测外,计算机房中的不间断电源必须每年充电和放电一次或两次。
一、为加强信息管理制度,加快公司信息化建设步伐,提高信息资源的运作成效,结合公司具体情况,制定本信息管理制度。
1、行政信息:公司系统内部目的为行政传达的一切文字资料、电子邮件、文件、传真。具体信息管理表现为上传下达、平级传送的行文管理、资料管理、档案管理。归属于日常行政管理。
2、市场信息:公司业务销售的客户文件、来往传真、电话、客户档案;公司业务应用的电话记录、报价、合同、方案设计、投标书等原始资料、电子资料、文件、报告等。具体信息管理制度表现为客户沟通、文字记录、资料收集分析、业务文件编写等。归属于业务经营管理。
三、信息管理制度工作必须在加强宏观控制和微观执行的基础上,严格执行保密纪律,以提高企业效益和管理效率,服务于企业总体的经营管理为宗旨。
四、信息管理制度工作要贯彻“提高效率就是增加企业效益”的方针,细致到位,准确快速,在企业经营管理中降低信息传达的失误失真延迟,有力辅助行政管理和经营决策的执行。
五、公司及全资下属公司、机构的信息工作,都必须执行本制度。
六、按照行政信息的定义,行政信息主要产生、传递、应用于公司行政活动中。
七、行政信息管理制度主要依据公司下列规定进行:
1、文件收发规定;
2、文件、档案、资料的管理规定;
3、公司印章、介绍信管理规定;
八、依照市场信息的定义,市场信息主要产生、传达、应用在市场业务经营管理中。
九、市场信息来源分类:业务(客户)信息、非业务市场信息。
1、业务(客户)信息:客户购买公司产品的电话、传真、函件、电子邮件;公司、客户之间业务沟通电话、传真、文件、函件、电子邮件;客户公司公开的资料;市场人员收集的客户秘密资料;市场人员传呈的报告、资料;针对客户的分析报告等。
2、非业务市场信息:网络、报刊、杂志和各种信息渠道收集的行业性文章、资料;竞争对手资料、文件、报告;公开的技术性资料;外围媒体、机构传送到公司的电子邮件、函件、资料;公司内部业务分析文件、报告;其他与市场业务经营和管理有关的资料。
十、营销管理人员主要负责以下业务信息工作:
3、监察、收集、整理竞争对手情报资料;收集、整理、分析行业性文章、资料;
4、负责直接业务情报、业务信息的整理。
5、上级安排的其他工作。
第十一条、行政人员主要负责以下非业务信息工作:
4、公司内部一般性业务管理文件的拟稿;
5、各种与行政管理有关的信息资料工作;
6、上级交办的其他工作。
第十二条、信息人员必须严格遵守集团公司制度中下列具体规定:
1、文件收发规定;
2、文件、档案、资料的管理规定;
4、安全保密制度。
学生安全涉及千家万户,关系社会稳定。技师学院作为教书育人的场所,更是重任在肩,责无旁贷,应当为学生安全筑起第一道防线,必须为学生提供一个安全健康的环境。安全管理教育也是机械工程系管理中的首项要务。为了把安全管理落到实处,确保师生安然无恙,特制定如下管理措施:。
第一、成立安全管理领导机构,健全机械工系安全工作网络。
为了切实加强对安全工作的领导,成立安全管理领导机构,以为安全管理领导小组组长刘新;为副组长关向东、张志健;姜立峰、王钧、石红戈、齐凤秋、姚光伟、逢海峰为组员。组长作为机械系安全工作第一责任人切实负起责任,其他人员各负其责、工作到位。把安全责任工作层层分解,落实到人。切实抓好安全管理工作,做到有计划有步骤地开展工作。
第二、各班主任制定班级安全公约,并落实到位。
班主任、任课教师要明确自己在学生安全管理和教育方面的职责。班主任在期初制定出本班的安全公约,并经常开展安全教育,做到“安全”二字天天讲,增强学生的安全意识,培养良好的安全习惯。同时经常开展安全检查工作,对危及安全的做法要及时批评和制止,使公约落实到学生中去。
第三、签订安全责任书,落实责任制。
按照“谁主管、谁负责,谁在岗、谁负责”的要求,让全系教师都承担起校园安全管理和教育的责任。并把教师安全管理和教育责任的情况纳入年度考核内容,制定目标管理细则,逐级签订安全责任书,建立起专兼结合、全员参与、以责任制为核心的校园安全工作网络。
第四、实习指导教师、理论课教师负责当天教学区域的学生安全责任。
值班教师每天要准时到校,密切注意学生的动向,加强安全管理,对在走廓打闹的同学要坚决制止。防止学生发生意外。
第五、严格执行安全工作的'各项制度、标准和规范,切实加强机械系安全日常管理工作。
一是要坚持预防为主、防消结合的原则,抓好消防安全工作。各辖区要按规定配置消防设施和器材,并定期组织检查、维修、更新,确保消防设施、器材和标志完好有效,疏散通道、安全出口畅通。
二是要做好学生集体活动的安全防范工作,切实落实学生集体活动安全责任制。坚持“谁组织,谁负责;谁批准,谁负责”的原则,让责任落实到位。
三是加强教职工队伍的教育和管理。不断加强对教职工的职业道德、职业纪律教育和法律教育,坚决杜绝体罚及殴打学生的行为,防范和避免内部人员侵害学生的事件发生。
四是积极配合保卫处,共同营造校园及校园周边的安全环境。
文档为doc格式。
1、加强全校师生的防火安全教育。按《消防法》的要求,做到人人都有维护消防安全、保护消防设施,预防火灾,报告火警的义务。要做到人人都知道火警报警电话119,人人熟知消防自防自救常识和安全逃生技能。
2、保障校内的各种灭火设施的良好。做到定期检查、维护、保证设备完好率达到100%,并做好检查记录。保持疏散通道保持畅通。
3、加强用电安全检查,必须经常对园内的用电线路、器材等进行检查,如发现安全隐患,要及时进行整改、维护、确保安全。
将本文的word文档下载到电脑,方便收藏和打印。
版权声明:此文自动收集于网络,若有来源错误或者侵犯您的合法权益,您可通过邮箱与我们取得联系,我们将及时进行处理。
本文地址:https://www.miekuo.com/fanwen/moban/359362.html