第一條為加強檔案資訊管理，充分發揮檔案資訊的作用，有效儲存和應用檔案資訊，制定本制度。
第二條本制度所稱檔案資訊是指工程建設活動中形成的各種技術的、商務的、綜合的具有儲存價值的檔案、批件、標書、紀要、圖紙、照片圖片、測繪資料、視訊、簽證、信函、通知、報表等，包括紙質資料、電子版資料和多媒體資料等。
第三條公司規劃建設管理部負責工程類檔案資訊的收集、整理、報送、存檔、應用及管理工作。
第四條排程員、測繪員、施工管理員、監理工程師、招標單位、設計單位、施工單位和公司執行管理部門是檔案資訊資料的來源，負責相關資料的繪製、記錄、編輯、修改、整理、裝訂、稽核與報送工作。
第五條各種檔案資訊資料應按要求分類編碼儲存，要注意防盜、防火、防潮、防塵、防失密，保持適當的通風。具體要求參照公司綜合檔案管理辦法。
第六條工程竣工圖紙及相關資料應在歸檔的同時向生產執行相關部門及時提供。
第七條舊管網改造時，由規劃建設管理部進行現場測繪，及時繪製改造後的圖紙並向相關部門提供。涉及排程地理資訊系統資料更新的，應同步更新。
第八條檔案資料的借閱執行綜合檔案相關條款。
第九條檔案資訊需要同時向綜合管理部歸檔的，應按要求歸檔。
第十條儲存三年以上的工程類檔案資料應移交綜合管理部檔案室統一儲存，需要留存備用的可留影印件。
第十一條未盡事宜執行綜合管理部檔案管理辦法。
第十二條本制度從二oxx年一月一日起執行。
第一章 總則
第一條 為保障股權投資業務的安全運作和管理，加強x公司（以下簡稱“公司”）內部風險管理，規範投資行為，提高風險防範能力，有效防範和控制投資專案運作風險，根據《中華人民共和國公司法》、《私募投資基金監督管理暫行辦法》、《私募投資基金管理人登記和基金備案辦法（試行）》等法律法規的規定和公司制度的相關規定，特制定本辦法。
第二條 股權投資業務是指使用自有資金對境內企業進行的股權投資類業務。
第三條 風險控制原則
公司的風險控制應嚴格遵循以下原則：
（1）全面性原則：風險控制制度應覆蓋股權投資業務的各項工作和各級人員，並滲透到決策、執行、監督、反饋等各個環節；
（2）審慎性原則：內部風險控制的核心是有效防範各種風險，公司部門組織的構成、內部管理制度的建立要以防範風險、審慎經營為出發點；
（3）獨立性原則：風險控制工作應保持高度的獨立性和權威性，並貫徹到業務的各具體環節；
（4）有效性原則：風險控制制度應當符合國家法律法規和監管部門的規章，具有高度的權威性，成為所有員工嚴格遵守的行動指南；執行風險管理制度不能存在任何例外，任何員工不得擁有超越制度或違反規章的權力；
（5）適時性原則：應隨著國家法律法規、政策制度的變化，公司經營戰略、經營方針、風險管理理念等內部環境的改變，以及公司業務的發展，及時對風險控制制度進行相應修改和完善；
（6）防火牆原則：基金與公司之間在業務、人員、機構、辦公場所、資金、賬戶、經營管理等方面嚴格分離、相互獨立，嚴格防範因風險傳遞及利益衝突給基金帶來的風險。
第二章 風險控制組織體系
第四條 風險控制組織體系
公司應根據股權投資業務流程和風險特徵，將風險控制工作納入公司的風險控制體系之中。公司的風險控制體系共分為五個層次：董事會、董事會下設的風險控制委員會、投資決策委員會、風險控制部、業務部。
第五條 各層級的風險控制職責
董事會職責：
（1）審議批准風險控制委員會的基本制度，決定風險控制委員會的人員組成，聽取風險控制委員會的報告；
（2）審議單筆投資額超過公司資產總額30％，或者單一投資股權超過被投資公司總股本40%的股權投資專案；
（3）決定公司內部風險管理機構的設定；
（4）法律法規或公司章程規定的其它職權。
董事會下設風險控制委員會，其職責包括：
（1）組織擬訂公司的風險管理基本制度；
（2）對單筆投資額超過公司資產總額30％，或者單一投資股權超過被投資公司總股本40%的，應當提交董事會審批的股權投資事項進行合規性稽核；
（3）監督和評估風險管理制度執行情況等。風險控制委員會對董事會負責，向董事會報告。
投資決策委員會職責：對單筆投資額不超過公司資產總額的30％，或者單一投資股權不超過被投資公司總股本的40%的股權投資專案的投資和退出作出決策。
風險控制部是公司內專職的風險管理部門，其職責包括：
（1）獨立於業務部開展風險控制、合規檢查、監督評價等工作；
（2）在專案決策過程中出具合規意見；
（3）對投資協議進行稽核；
（4）在出現重大問題時及時向風險控制委員會報送相關專項報告。
業務部職責：具體負責專案開發、執行、退出過程中的風險控制。業務部負責人作為股權投資專案風險管理的第一責任人，負責組織部門內部的風險控制執行工作，並負有及時報告、反饋專案投資過程中發現的風險隱患和風險問題的職責。一般情況下，專案組配備一名具有專案公司所屬行業相關背景的人員。
第六條 為建立健全內控機制，公司設立獨立於專案組的後臺管理和監督部門。
綜合管理部負責股權投資專案的文件管理、印章管理、人力資源管理、董事會和投資決策委員會的會議籌備，以及相關會議資料的管理等。
財務部負責股權投資業務的財務核算和資金劃撥，為股權投資專案分別設定賬戶、獨立核算、分賬管理。
第三章 風險控制流程
第七條 風險管理的業務流程由風險識別、風險評估、風險分析、風險控制和風險報告五個步驟組成，是制定風險管理戰略及防範措施的重要基礎。
第八條 風險識別指對經營活動中存在的內部及外部風險的來源進行辨別。
第九條 風險測量是對風險的嚴重程度及發生概率進行科學合理的量化。
第十條 風險分析主要對風險的驅動因素進行歸因分析，並評估其影響，提出避險建議和措施。
第十一條 風險控制是對業務流程的各個環節制定風險防範和處理措施。 第十二條 風險報告是指業務部、風險控制部根據職責範圍和報告體系定期或不定期向主管領導提交的與風險評估分析相關的報告。
第四章 風險識別與評估
第十三條 股權投資業務面臨政策風險、法律風險、操作風險、市場風險、合規風險等多種風險。
公司運營過程中，相關部門應當在職責範圍內對各種風險進行必要的識別、評估及分析，履行相關的風險控制職責。
第十四條 政策風險 政策風險是專案公司面臨的主要風險，並且會影響專案公司的估值和退出方案的實施，從而轉化為投資失敗風險。專案公司所屬行業的國家產業政策、行業規劃、稅收政策等發生重大變化導致專案投資前後技術、市場、產品、客戶發生不利變化，並導致專案公司偏離投資方案、估值整體下降，造成無法退出或虧損
第十五條 合規性風險
專案公司的各項經營管理活動必須符合法律法規和證監會的監管要求，對法律法規等理解有誤、故意違反則將出現合規風險；專案公司的經營管理活動必須符合法律法規、國家政策的要求，對法律法規等理解有誤或故意違反則將出現合規風險。
第十六條 法律風險
與被投資方、合作方、專案管理人之間的合同協議存在缺失導致出現不利於我方的訴訟。
第十七條 操作風險
股權投資業務包括投資專案的選擇（即專案開發、初步審查、專案立項、盡職調查、投資決策、專案實施）、投資專案的管理和專案退出等業務環節，在上述每個環節均存在操作風險。主要可以歸納為決策失誤、投資失控、員工內部欺詐、被投資方和合作方的外部欺詐、盡職調查存在缺失、資金劃撥差錯、專案公司經營管理不善、專案跟蹤缺失、專案公司報告不暢等風險，其中，決策失誤、投資失控是重大風險。
第十八條 市場風險 由於股權投資業務從專案投資到投資退出往往要經歷巨集觀經濟、專案所屬行業、產品市場、證券市場等的波動，導致專案公司估值、專案退出的市場環境發生變化，從而造成退出方案無法實施或投資目標無法實現的風險。其中，對以上市為退出方式的專案，證券市場整體下行的系統性風險是難以控制的。
第五章 風險控制
第一節 合規風險的控制 第十九條 公司對股權投資專案的合法、合規性進行全面和重點分析和檢查，控制投資業務的合規性風險。
第二十條 公司通過以下手段對合規風險進行事前和事中控制：
（一）為保證股權投資業務合法、合規，制定、審查相關的管理制度和業務流程；
（二）制訂、審閱股權投資業務的相關合同、協議，確保合同的規範性和合
（三）監督股權投資業務管理制度和業務流程的`執行情況，確保國家法律、法規和公司內部控制制度有效地執行；
（四）確保股權投資業務投資決策服從國家產業政策，符合國家法律法規。 第二十一條 公司通過以下手段對投資專案進行事後控制。
（一）制定股權投資業務的合規檢查制度；
（二）對股權投資業務運作和內部管理的合規性進行檢查，並向公司通報；
（三）檢查相關管理制度和業務流程的執行情況，確保資產管理業務遵守公司內部制度。
第二節 市場風險的控制 第二十二條 市場風險的控制措施主要體現在投資立項環節上。 第二十三條 公司制訂專案立項標準。立項標準應該參照國家產業發展規劃，符合公司關於投資範圍的相關規定。
第二十四條 業務部應當根據立項標準和投資範圍，對備選企業進行篩選形成專案池。專案人員應當在廣泛收集專案方提供的商業計劃書及其他相關資訊材料的基礎上，對入選專案池的專案進行初步評估和風險收益分析。符合立項條件的，根據公司規定申請立項審批。
第三節 法律風險的控制 第二十五條 風險控制部應當對公司簽定的合同、協議等法律文書進行稽核，防範法律風險。
第二十六條 在專案運作過程中，風險控制部提供法律方面的專業支援。必要時，可申請引入外部中介機構提供法律服務，防範法律風險。
第四節 操作風險的控制 第二十七條 公司制定專門的專案管理和投資決策制度，明確專案投資的業務流程和具體要求。
第二十八條 為維護公司的權益，專案投資的範圍應當符合以下規定：
（一）不得將公司資產用於資金拆借、貸款、抵押融資或者對外擔保等用途；
（二）不得將公司資產用於可能承擔無限責任的投資；
（三）單筆投資額不得超過公司資產總額的30％，如果突破30%，需提交股東審議；；
（四）單一投資股權不得超過被投資公司總股本的40；
（五）不得將公司資產投資於股東或其控制的企業；；
（六）法律法規以及公司章程約定禁止從事的其他投資；第二十九條盡職調查的風險控制；
（1）公司建立盡職調查制度，規範盡職調查的工作內；
（2）專案組開展盡職調查工作期間，專案負責人必須；
（3）專案組應當對盡職調查相關材料的真實性和完備；
（4）專案組認為必要時提交股東會審議；
（四）單一投資股權不得超過被投資公司總股本的40%，如果突破40%，需提交股東審議；
（五）不得將公司資產投資於股東或其控制的企業；
（六）法律法規以及公司章程約定禁止從事的其他投資； 第二十九條 盡職調查的風險控制
（1）公司建立盡職調查制度，規範盡職調查的工作內容。專案組在盡職調查期間應當嚴格遵守工作程式，記錄盡職調查工作底稿，形成相關報告。
（2）專案組開展盡職調查工作期間，專案負責人必須對擬投資企業進行實地考察。
（3）專案組應當對盡職調查相關材料的真實性和完備性負責。
（4）專案組認為必要時，可申請聘請外部中介機構，參與或獨立進行調查工作。 第三十條 投資決策的風險控制
（1）投資決策委員會對專案投資或退出的相關材料進行稽核，投資決策委員會成員獨立發表稽核意見；
（2）投資決策委員會可以根據需要委派專人或聘請外部專業機構進駐現場進行獨立的盡職調查，提交獨立的調查報告；
（3）公司股權投資業務的專案投資和專案退出必須經投資決策委員會通過。單筆投資額超過公司資產總額30％，或者單一投資股權超過被投資公司總股本40%的專案，應當經過投資決策委員會審議通過後，提交董事會審議，並根據公司章程規定提交股東審議。
第三十一條 專案管理的風險控制 公司建立對已投資專案的跟蹤管理機制。
（1）專案組負責專案投資後的跟蹤管理，具體包括：定期實地回訪專案公司；定期收集專案公司財務資料、行業發展情況、企業財務狀況；定期對專案公司進行重新估值；定期對原定退出方案的可行性進行重新評估等。
（2）專案組負責每月度、每半年度完成專案公司一般估值工作和全面估值工作，編制《月度專案情況報告》和《專案股權價值評估報告》（每半年），並向主管領導提交估值報告。
第三十二條 公司建立重大事項報告和應急處置機制，對投資專案重大風險事項的處置進行決策。專案組在跟蹤過程中發現公司在專案公司中的權益發生變動、或者專案公司的財務指標惡化、虧損等重大事項的，專案組應當及時報告。相關規則另行制定。 第三十三條 公司建立專案退出審批機制，對專案退出進行決策。 當專案達到預期投資目標或出現重大緊急事項需要退出時，專案組根據具體情況，制定退出方案，報投資決策委員會審議。單筆投資額超過公司資產總額的30％，或者單一投資股權超過被投資公司總股本40%的股權投資專案，應當提交董事會和股東審議。
退出方案未通過審議的，專案組應當研究並重新設計退出方案，直至專案實現退出。
第五節 其它環節的風險控制 第三十四條 對財務與資金管理的風險控制
公司建立獨立的財務核算體系，制定規範的財務會計核算制度，配備專職的財務核算人員。
公司按照有關規定及要求使用資金、單獨開立銀行賬戶，不得與母公司共用銀行賬戶。
第三十五條 對人員管理的風險控制
公司高階管理人員和從業人員應當專職，不得在母公司擔任職務。 公司董事、監事、投資委員會成員存在由母公司人員兼任情況的，公司建立專門的內部控制機制，解決可能產生的利益衝突。
第三十六條 公司建立專門的內部控制機制，對公司與母公司之間的風險進行隔離，防範利益衝突，規範關聯交易。
第六章 風險控制報告
第三十七條 風險控制報告分為定期報告和臨時性報告兩類。 第三十八條 風險控制部定期對公司業務運作、日常經營管理方面存在的問題進行風險評估與評價，在每年度4月底、8月底前向公司領導上報年度或半年度風險控制報告，為公司決策提供依據。
第三十九條 公司發生或可能重大事項的，風險控制部接到報告後，根據重大事項報告的相關規定向公司領導報送臨時性報告。
第四十條 風險控制報告中應明確風險事件發生的原因、經過、可能存在的風險以及應對或補救措施等內容。
第七章 附則
第四十一條 本辦法由風險控制部負責解釋。 第四十二條 本辦法自下發之日起實施。
第一章總則
第一條為加強公司資訊化建設，規範資訊化管理，降低管理成本，提高工作效率和管理水平，結合公司實際和發展戰略，以資訊化帶動管理現代化，提升公司管理水平，特制定此制度。
第二條本制度適用於公司資訊化硬體、軟體、耗材、系統、資料和安全等管理工作，指導公司的網路使用管理和維護工作，規範裝置和耗材採購配置引進流程，為公司的資訊化系統健全完善和資料安全工作提供切實有效的方案。
第三條公司資訊化管理實行統一管理、分項負責、責任到人的管理機制。
第二章管理分工及職責
第四條綜合部是公司資訊化管理常設機構，職責是：
（一）負責組織擬定公司資訊化管理規章制度和管理流程；
（二）承辦公司資訊化裝置的採購、調配與回收；
（三）組織資訊化裝置的安裝、除錯及技術支援；
（四）負責公司辦公自動化系統（0A系統）建設、運營、維護和資訊資源管理工作；
（五）統籌公司資訊保安管理，組織公司資訊化管理的知識培訓；
（六）負責公司硬體、網路裝置維護維修工作。
第五條各部門的職責是：
（一）保證公司資訊化工作任務在本部門的執行；
（二）上報本部門年度資訊化需求；
（三）負責本部門所使用的資訊化設施日常維護和保管工作。
第六條公司各使用部門應指定專人負責本部門資訊化管理工作。
第七條資訊化人員管理：
（一）對資訊科技管理機構實行定崗、定編、定責，明確各崗位的人員素質要求；
（二）建立重要崗位的雙人負責制，並加強對單人單崗的監控；
（三）建立完善的保密制度，重要崗位應簽訂保密協議書；
（四）建立資訊科技人員定期培訓和考核制度。
第三章資訊化系統管理
第八條伺服器管理
（一）公司所有資訊化系統涉及到的伺服器主機應按照國家伺服器裝置的管理標準，保障伺服器主機在合適的環境中執行。
（二）資訊化管理員對伺服器主機的執行進行監控，依據伺服器資源的佔用情況，及時對伺服器進行調整。在必要的情況下，資訊化管理員對伺服器主機的作業系統、應用軟體進行升級，安裝補丁程式。
第九條計算機管理
（一）綜合部負責公司各類計算機、工作站及相關裝置的維護、升級管理。
（二）綜合部每年初應根據需求，對存在故障無法解決、裝置老化、市場無配件更換的老舊計算機裝置進行集中統計並上報備案。
（三）在未經綜合部許可的情況下，各計算機使用人不得隨意更換、拆卸計算機內的零部件及網路裝置。
（四）計算機裝置出現故障，相關知情人員必須及時報告綜合部，由綜合部安排人員進行現場技術處理並修復，對不能進行現場處理並修復的裝置，由技術人員明確故障原因，出具鑑定結果，送相關外部機構進行維修處理。
第十條網路管理
（一）綜合部負責公司網路系統的規劃、設計、建設與管理。公司網路線路和網路裝置均要由綜合部統一組織安裝、管理、維護。
（二）公司所有網路使用者應對公司網路的安全、完好負責。未經允許其他人員不得擅自更換線路和裝置，不得擅自拆卸網路裝置、改變裝置配置。
（三）資訊化管理員應定期對網路線路和裝置的執行情況進行檢查。當出現網路中斷故障、網路傳輸速度異常、裝置或線路出現問題時，要及時上報公司綜合部，由專人負責解決。
（四）任何本公司人員不得向其他外部人員洩漏公司網路結構、網路佈局、佈線系統及軟體結構、程式碼、軟體註冊碼或序列號等有關網路方面的任何機密。
第四章辦公系統平臺管理
第十一條組織管理與職責
一、綜合部負責OA伺服器的管理維護和日常執行。主要職責包括：
1、負責管理OA軟體的開發升級管理；
2、制定、落實OA有關規章制度；
3、組織公司各部門及員工的培訓和技術指導工作；
4、負責伺服器、作業系統和硬體的維護，確保伺服器安全執行；
5、保障公司各部門和各使用者與伺服器網路的正常連通；
6、負責OA系統使用者註冊管理，包括現有使用者、新增使用者的開通和使用許可權及對需登出的人員及時辦理登出。登出前應備份使用者OA內的檔案；
7、負責日常執行的技術維護、系統功能的不斷完善；
二、其他部門主要職責為：
1、負責制定本部門OA相應管理制度；
2、負責本部門OA的日常維護、人員培訓等技術支援工作；
3、負責本部門參與OA人員許可權變更時，及時提供給公司行政部申請調整。
4、負責根據本部門工作需要，提出優化需求。
第十二條OA的使用
一、公司各部門的公文原則上統一採OA傳送，對於未經OA傳送的檔案，原則上不予書面審批。
二、如因出差而無法及時處理待辦事項的，可通過簡訊、郵件方式等方式先行辦理，出差任務完成回到公司後需及時將待辦事項辦理完成。
三、檔案傳送後，傳送檔案的人員要對傳送的檔案情況要進行檢查、催辦、督辦，確認發出的檔案已落實到位。
四、嚴禁利用OA做與工作無關的事情。
五、未經許可，嚴禁管理員利用管理員許可權私自檢視他人檔案。
第十三條登陸規範
一、系統正式執行後，系統所有使用者原則上必須在每個工作日保持線上狀態，以保證公文的正常流轉和資訊的及時傳送。
二、多人共用一臺計算機，如暫停使用時需及時登出或退出管理協同模組，以免他人介入工作環境。
三、登陸OA使用者口令應經常更改並保守祕密，以防他人有意或無意開啟系統獲取資訊。
四、涉及公司祕密以及其它密級檔案不在管理協同模組上進行工作流轉。
第十四條應急處理
一、對公司制度、報告、公文、檔案等有價值的.內容、資訊，在釋出的同時，釋出人還應進行備份，以避免資訊丟失；
二、需要進行歸檔管理的資料、資訊由綜合部指定相關人員進行備份；
三、系統出現故障，導致公文與資訊無法在系統中進行正常流轉的，應及時通知系統管理員。系統管理員應儘快組織相關單位查明原因，排除故障，並在2個工作日內作出相應。
若24小時內仍未排除故障，可報請公司總經理同意，採用紙質檔案進行處理。
第五章資訊網路安全管理
第十五條公司網路使用人員要加強自身修養，遵守職業道德和工作紀律，要從主觀上避免可能造成資訊洩露的行為，提高安全意識。
第十六條網路操作人員要熟練掌握網路管理操作，根據公司網路相關制度與手冊，保證資訊化網路暢通。相關操作人員要遵守工作紀律，嚴格按工作許可權進行操作，嚴禁利用計算機技術超越許可權訪問或私自修改他人資訊。
第十七條各部門（單位）計算機操作人員應經常進行病毒檢測。發現病毒應立即採取措施進行病毒清理，新發現的病毒型別和重大安全事故應及時上報。
第十八條資訊化管理員要堅持原則，遵守國家保密法和資訊工作紀律，認真履行工行職責，確保不洩密。對於掌握公司核心祕鑰和超級許可權的管理人員，要定期對其祕鑰和許可權進行備案和測試，確保祕鑰及許可權的安全。
第十九條如公司員工的崗位變動、離職等情況，要提前上報綜合部備案，收回其掌握的祕鑰和許可權，重新修改後方可下發。
第二十條資料安全
各部門（單位）對計算機資料及儲存資料的載體必須進行安全、妥善地管理。OA辦公系統、用友NC財務管理軟體等核心業務系統的資料，必須定期、定時進行資料庫的備份和資料下載，予以儲存。綜合部負責組織各類資訊系統的備份工作，保證系統故障後能及時恢復。
第六章機房管理
第二十一條凡涉及部署資訊化機房和裝置的部門須建立健全必要的安全防範管理制度，認真落實安全防範措施，並負責對使用和管理資訊化機房和裝置的人員進行教育管理。
第二十二條嚴禁非機房工作人員進入機房，特殊情況需資訊化管理員或相關負責人批准，並認真填寫登記表後方可進入。
外來人員未經綜合部負責人同意嚴禁擅自進入資訊化機房並操作相關裝置。
第二十三條加強資訊化機房室內火種、電源的管理，不得擅自動明火，禁止存放易燃易爆物品，使用電源必須保證安全。資訊化機房的安全防護措施必須參照國家相關標準予以配備完善，人員正常操作後應及時離開，並確保門禁系統安全。
第二十四條資訊化管理員應每日檢查計算機房集中監控系統執行情況，保證計算機房溫度、溼度等環境符合資訊裝置正常執行的要求。定期檢查硬體線路，排查線路隱患並予以及時處理。
第二十五條建立機房裝置除錯登記機制，對本地區域網絡、廣域網的除錯，建立檔案。未發生故障或故障隱患時相關人員不可對中繼、光纖、網線及各種網路、系統裝置進行任何除錯；若有故障應對所發生的故障、處理過程和結果等做好詳細登記。
第七章涉密資訊及密碼管理
第二十六條公司各類資訊化裝置和系統應嚴格依據公司保密管理制度要求，做好保密工作。
第二十七條公司OA、各部門等核心資訊化管理系統，網路裝置、安裝有涉密軟體的計算機終端裝置、移動終端裝置，必須設定符合要求的賬號和密碼，並由綜合部統一管理。
第八章附則
第二十八條本制度由公司綜合部制定和解釋。
第二十九條本制度自印發之日起施行。
第一條總則
通過加強公司計算機系統、辦公網路、伺服器系統的管理。保證網路系統安全執行，保證公司機密檔案的安全，保障伺服器、資料庫的安全執行。加強計算機辦公人員的安全意識和團隊合作精神，把各部門相關工作做好。
第二條範圍
1、計算機網路系統由計算機硬體裝置、軟體及客戶機的網路系統配置組成。
2、軟體包括：伺服器作業系統、資料庫及應用軟體、有關專業的網路應用軟體等。
3、客戶機的網路系統配置包括客戶機在網路上的名稱，IP地址分配，使用者登陸名稱、使用者密碼、及Internet的配置等。
4、系統軟體是指：作業系統（如WINDOWSXP、WINDOWS20__等）軟體。
5、平臺軟體是指：防偽防竄貨系統、辦公用軟體（如OFFICE20__）等平臺軟體。
6、專業軟體是指：設計工作中使用的繪圖軟體（如Photoshop等）。
第三條職責
1、資訊網路部門為網路安全執行的管理部門，負責公司計算機網路系統、計算機系統、資料庫系統的日常維護和管理。
2、負責系統軟體的調研、採購、安裝、升級、保管工作。
3、網路管理人員負責計算機網路系統、辦公自動化系統、平臺系統的安全執行；伺服器安全執行和資料備份；Internet對外介面安全以及計算機系統防病毒管理；各種軟體的使用者密碼及許可權管理協助各部門進行資料備份和資料歸檔。
4、網路管理人員執行公司保密制度，嚴守公司商業機密。
5、員工執行電腦保安管理制度，遵守公司保密制度。
6、系統管理員的密碼必須由網路管理部門相關人員掌握。
第三條管理辦法
I、公司電腦使用管理制度
1、從事計算機網路資訊活動時，必須遵守《計算機資訊網路國際聯網安全保護管理辦法》的規定，應遵守國家法律、法規，加強資訊保安教育。
2、電腦由公司統一配置並定位，任何部門和個人不得允許私自挪用調換、外借和移動電腦。
3、電腦硬體及其配件添置應列出清單報行政部，在徵得公司領導同意後，由網路資訊管理員負責進行添置。
4、電腦操作應按規定的程式進行。
（1）電腦的開、關機應按按正常程式操作，因非法操作而使電腦不能正常使用的，修理費用由該部門負責；
（2）電腦軟體的安裝與刪除應在公司管理員的許可下進行，任何部門和個人不允許擅自增添或刪除電腦硬碟內的資料程式；
（3）電腦操作員應在每週及時進行防毒軟體的升級，每月打好系統補丁；
（4）不允許隨意使用外來U盤，確需使用的，應先進行病毒監測；
（5）禁止工作時間內在電腦上做與工作無關的事，如玩遊戲、聽音樂等。
5、任何人不得利用網路製作、複製、查閱和傳播宣傳封建迷信、淫穢、色情、賭博、暴力、凶殺、恐怖、教唆犯罪的內容
6、電腦發生故障應儘快通知IT管理員及時解決，不允許私自開啟電腦主機箱操作。
7、電腦操作員要愛護電腦並注意保持電腦清潔衛生，並在正確關機並完全關掉電源後，方可下班離開。
8、因操作人員疏忽或操作失誤給工作帶來影響但經努力可以挽回的，對其批評教育；因操作人員故意違反上述規定並使工作或財產蒙受損失的，要追究當事人責任，並給予經濟處罰。
9、為檔案資料安全起見，勿將重要檔案儲存在系統活動分割槽內如：C盤、我的文件、桌面等；請將本人的重要檔案存放在硬碟其它非活動分割槽（如：D、E、F）。（儲存前用防毒軟體檢察無病毒警告後才可）。並定期清理本人相關檔案目錄，及時把一些過期的`、無用的檔案刪除，以免佔用硬碟空間。
10、所有電腦必須設定登陸密碼，一般不要使用預設的administrator作為登陸使用者名稱，密碼必須自身保管，嚴禁告訴他人，計算機名與登陸名不能一致，一般不要使用含有和個人、單位相關資訊的名稱。
11、其他管理辦法請參看《IT終端使用者安全手冊》
II、網路系統維護
1、系統管理員每週定時對託管的網路伺服器進行巡視，並對公司區域網內部伺服器進行檢查，如：財務伺服器。
2、對於系統和網路出現的異常現象網路管理部門應及時組織相關人員進行分析，制定處理方案，採取積極措施。針對當時沒有解決的問題或重要的問題應將問題描述、分析原因、處理方案、處理結果、及時制定出解決方案。
3、定時對伺服器資料進行備份。
4、維護伺服器，監控外來訪問和對外訪問情況，如有安全問題，及時處理。
5、制定伺服器的防病毒措施，及時下載最新的防病毒疫苗，防止伺服器受病毒的侵害。
III、使用者帳號申請/登出
1、新員工（或外借人員）需使用計算機向部門主管提出申請經批准由網路部門負責分配計算機、和登入公司網路的使用者名稱及密碼。如需使用財務軟體需向財務主管申請，由網路管理部門人員負責軟體客戶端的安裝除錯。
2、員工離職應將本人所使用的計算機名、IP地址、使用者名稱、登入密碼、平臺軟體資訊以書面形式記錄，經網路管理人員將該記錄登記備案。網路管理人員對離職人員計算機中的公司資料資訊備份，方可對該離職人員儲存在公司伺服器中所有的資料刪除。
IV、資料備份管理
伺服器資料備份，應對資料庫進行自動實時備份，並每週應至少做一次手工備份，並在備份伺服器中進行邏輯備份的驗證工作，經過驗證的邏輯備份存放在不同的物理裝置中。個人電腦的備份統一由各部門自行負責，可申請行動硬碟、資訊光碟等儲存介質進行安全備份。
第四條計算機/電腦維修
1、計算機出現重大故障，須填寫《計算機維修單》，並交IT管理員進行維修。
2、IT管理員對《計算機維修單》存檔，便於查詢各電腦使用情況。
3、須外出維修，須報分管領導審批。須採購配件，按採購管理流程執行。
第五條公司資訊系統管理（暫定）
1、新中大財務系統伺服器（以下簡稱：伺服器），放置地點暫放為財務室辦公室內，財務室現有辦公室已達到視訊監控、防盜、溫度控制等條件。待條件成熟時重新搭建獨立機房，便以安全管理。
2、對於伺服器資料（包括財務軟體系統）由管理員每月定期異地備份一次，並設定伺服器自動每週備份二次資料庫；異地備份資料由財務部安排存放在異地。
3、系統後臺資料只能由伺服器系統管理員進行維護，若需外援時，必須在管理員的陪同下進行操作，其他終端使用者不得設定許可權進入資料管理後臺。
4、終端使用者的開通及變更需以書面形式提交給相關部門領導簽字確認，其中包括使用者的許可權變更、賬號密碼變更、終端軟體更新。
5、當遇到伺服器需要變更時，管理員應該做好詳細的變更記錄。如：程式變更、緊急變更、配置/引數變更、基礎架構變更、資料庫修改等。
6、定於每月25號對公司伺服器賬號進行核查及管理。
7、相關記錄表格如下：
a、資訊中心機房巡查記錄表
b、資訊中心使用者賬號登記表
c、資料庫備份記錄表
d、外來人員工作記錄
e、終端使用者系統變更申請
第六條違規操作賠償標準
1、違規操作者：沒有造成經濟損失的，當事人和責任人賠償工作時間誤工費50—100元。
2、違規操作者：造成經濟損失的，除造價賠償外，另外當事人與責任人賠償誤工費100元。
第七條附則
1、本制度由資訊管理部門負責解釋，自公佈之日起實施。
2、本制度有不妥之處在執行中修改並公佈。
現代遠端教育裝置是學校進行現代化教學的常用裝置，為了確保裝置的完好率、提高裝置的`利用率特制定本管理制度。
1.任何教育資訊化裝置，上班時間不能擅自用於娛樂。
2.未經校長簽字同意，任何教育資訊化裝置均不能外借或挪作他用。
3.教室、辦公室用計算機由教育資訊化裝置領導組統一安裝作業系統、相關軟體及還原系統，不得私自更換作業系統，下載或安裝任何遊戲軟體及來歷不明的軟體，不允許設定任何密碼，由領導組統一設定上網IP，不得私自亂設IP。
4.教室裡電子白板、網路教室、電子備課室的裝置使用完畢後，必須按相關操作規程進行操作。凡放學以後(上午或下午)在無人使用的情況下必須正常關閉教室內、網路教室、電子備課室的資訊化裝置(故障除外)。
5.保持所有裝置清潔乾淨，教育資訊化裝置領導小組將不定期對裝置進行檢查。定期進行檢查保養，保證安全，做好防火、防盜、防塵、防磁、防潮、防震、防高溫、防雷擊、防腐蝕等工作。
6.電教裝置發生丟失、損壞後，責任人應立即查明原因，進行登記，並及時將事故經過報告教育資訊化裝置領導小組。由學校組織有關部門調查，確認事故責任人。
第一章：總則
第一條：為加強公司資訊化建設，規範公司資訊化管理，降低公司管理成本，提高工作效率和管理水平，特制定本制度。
第二條：本制度適用於公司資訊化硬體、軟體、耗材、系統、資料和安全等管理工作，指導公司的網路使用管理和維護工作，規範裝置和耗材採購配置引進流程，為公司的資訊化系統健全完善和資料安全工作帶給切實有效的方案。
第三條：公司資訊化管理實行統一管理、分項負責、職責到人的管理機制。
第四條：本辦法適用於職能管理系統資訊化管理工作，生產技術系統資訊化管理參照執行公司資訊化管理制度及公司資訊資源管理辦法公司資訊化管理制度及公司資訊資源管理辦法。
第二章：管理分工及職責
第五條：公司成立資訊化管理小組（以下簡稱資訊小組），負責建立健全公司資訊化管理體系，組織制定和實施公司資訊化管理的規章制度；審查《資訊化工程方案》，稽核《資訊化裝置的配置計劃》，監督、檢查、指導公司各部門資訊化建設、執行維護及管理工作。
第六條：辦公室是公司資訊化管理常設機構。負責組織擬定公司資訊化管理規章制度和管理流程，承辦公司資訊化裝置的採購、調配與回收，組織資訊化裝置的安裝、除錯及技術支援，負責公司辦公自動化系統（以下簡稱0a系統）建設、運營、維護和資訊資源管理工作，統籌公司資訊保安管理，組織公司資訊化管理的知識培訓。
第七條：公司各部門分別負責許可權內資訊化裝置設施的日常使用、維護管理和軟體系統維護及資訊收集、彙總、整理、申報及資訊保安管理工作。
第八條：公司各使用部門應指定專人負責本部門資訊化管理工作。
第三章：軟硬體管理
第九條：公司因工作需添置計算機及其他裝置，應先根據專案狀況和公司計劃管理規定編寫《資訊化配置需求計劃》，計劃應詳細說明使用目的、使用軟體狀況、配置計算機及外設數量、裝置設施配置標準公司資訊化管理制度及公司資訊資源管理辦法安全管理常識。提交到辦公室稽核後，履行公司及中煤龍化公司採購計劃審批程式。
第十條：需求計劃經批准後，公司許可權內採購依據公司管理分工和採購規定，硬體設施採購由辦公室負責辦理，軟體由申請部門會同辦公室辦理，所有資訊化裝置設施的型號、效能資料、廠商、供貨商、購買日期等詳細資料及軟體資訊，各使用部門均應以書面的形式帶給給辦公室備案。
第十一條：各使用部門應加強資訊化裝置設施（含軟體）的管理，落實專責制，嚴禁私自處置。
第十二條：公司各使用部門負責本部門計算機及輔助設施的日常維護工作，確保裝置在使用期內正常使用。
第十三條：計算機及輔助設施在使用中由於人為原因造成損壞，損失由當事人所在的科室進行賠償或由當事人賠償公司資訊化管理制度及公司資訊資源管理辦法公司資訊化管理制度及公司資訊資源管理辦法。
第十四條：公司各個科室因工作需要，新增或更換裝置，應向辦公室提交《資訊化配置申請》，經辦公室稽核後，由總經理審批後，辦公室負責組織購置或進行調劑。
第十五條：公司各部室的`計算機及輔助設施變更後，辦公室應登記備案。
第十六條：公司計算機裝置的日常維修工作由辦公室負責，維修和更換部件相關費用列入申請部門費用。
第十七條：辦公室應維護計算機及裝置的註冊資訊和分佈資訊，確保每一裝置的資訊真實可查。
第十八條：資訊裝置的淘汰、報廢由使用部門提出申請，辦公室稽核，經公司主管領導審批後，辦公室負責淘汰或報廢裝置的回收、處置。
一、資訊化裝置由市、縣（區）統一配發，為學校教育教學專用。
二、所有裝置由學校統一負責管理，學校要成立管理機構，明確專人負責，分級管理。
三、建立裝置登記和固定資產管理檔案，按型號分類入賬、入櫃，妥善管理，不得丟失、損壞，保證配套使用。
四、建立軟、硬體使用登記簿，對使用和執行情況做出詳細記錄。
五、熟悉、瞭解裝置的規格、效能、基本結構和操作使用方法，嚴格遵守操作規程和技術規範，做到規範操作，正確使用。裝置使用後必須斷開電源和接收訊號源。
六、做好裝置的.日常維護、保養工作，做到防火、防盜、防雷、防潮、防塵、防靜電。定期檢查裝置完好率，保持裝置良好效能，保障正常的教育教學需要。
七、學校要建立故障登記薄，做好故障原因、責任、處理和維修等記錄。禁止帶故障執行裝置，在使用過程中發生故障，應立即停機並及時請專職技術人員處理。
八、不得以任何藉口將裝置出借、轉讓、調撥或變賣給非專案單位，也不允許個人佔用。
九、未經允許不得私自拆卸裝置或安裝其它硬體、軟體；不得隨意移動裝置，不得進行與教育教學無關活動。
十、做好網路安全、保密工作，嚴禁違法活動。
近年來，隨著計算機技術和資訊科技的飛速發展，社會的需求不斷進步，企業傳統的手工生產模式和管理模式邁入了一個全新的時代——資訊化時代。隨著資訊化程度的日益推進，企業資訊的脆弱性也日益暴露。如何規範日趨複雜的資訊保安保障體系建設，如何進行資訊風險評估保護企業的資訊資產不受侵害，已成為當前行業實現資訊化運作亟待解決的問題。
一、前言：企業的資訊及其安全隱患。
在我公司，我部門對資訊保安做出整體規劃：通過從外到內、從廣義到狹義、從總體到細化、從戰術到戰略，從公司的整體到區域性的各個部門相結合一一剖析，並針對資訊保安提出解決方案。涉及到企業安全的資訊包括以下方面：
A技術圖紙。主要存在於技術部、專案部、質管部。
B商務資訊。主要存在於採購部、客服部。
C財務資訊。主要存在於財務部。
D伺服器資訊。主要存在於信管部。
E密碼資訊。存在於各部門所有員工。
針對以上涉及到安全的資訊，在企業中存在如下風險：
1來自企業外的風險
①病毒和木馬風險。網際網路上到處流竄著不同型別的病毒和木馬，有些病毒在感染企業使用者電腦後，會篡改電腦系統檔案，使系統檔案損壞，導致使用者電腦最終徹底崩潰，嚴重影響員工的工作效率；有些木馬在使用者訪問網路的時候，不小心被植入電腦中，輕則丟失工作檔案，重則洩露機密資訊。
②不法分子等黑客風險。計算機網路的飛速發展也導致一些不法分子利用網路行竊、行騙等，他們利用所學的計算機程式語言編譯有特定功能的木馬外掛，經過層層加殼封裝技術，用掃描工具找到網際網路上某電腦存在的漏洞，繞過防毒軟體的追擊和防火牆的阻撓，從漏洞進入電腦，然後在電腦中潛伏，依照不法分子設定的特定時間執行，開啟遠端終端等常用訪問埠，那麼這臺就能被不法分子為所欲為而不被使用者發覺，尤其是技術部、專案部和財務部電腦若被黑客植入後門，留下監視類木馬查件，將有可能造成技術圖紙被拷貝洩露、財務網銀密碼被竊取。還有些黑客純粹為顯示自己的能力以攻擊為樂，他們在用以上方法在網路上綁架了成千上萬的電腦，讓這些電腦成為自己傀儡，在網路上同時釋出大量的資料包，前幾年流行的洪水攻擊及DDoS分散式拒絕服務攻擊都由此而來，它會導致受攻擊方伺服器資源耗盡，最終徹底崩潰，同時整個網路徹底癱瘓。
2、來自企業內的風險
①檔案的傳輸風險。若有員工將公司重要檔案以QQ、MSN傳送出去，將會造成企業資訊資源的外洩，甚至被競爭對手掌握，危害到企業的生存發展。
②檔案的列印風險。若員工將公司技術資料或商業資訊列印到紙張帶出公司，會使企業資訊資料外洩。③檔案的傳真風險。若員工將紙質重要資料或技術圖紙傳真出去，以及將其他單位傳真給公司的技術檔案和重要資料帶走，會造成企業資訊的外洩。
④儲存裝置的風險。若員工通過光碟或行動硬碟等儲存介質將檔案資料拷貝出公司，可能會洩露企業機密資訊。若有動機不良的員工，私自拆開電腦機箱，將硬碟偷偷帶出公司，將會造成企業資訊的洩露。⑤上網行為風險。員工可能會在電腦上訪問不良網站，會將大量的病毒和頑固性外掛帶到企業網路中來，造成電腦及企業網路的破壞，更甚者，在電腦中執行一些破壞性的程式，導致電腦系統的崩潰。
⑥使用者密碼風險。主要包括使用者密碼和管理員密碼。若使用者的開機密碼、業務系統登陸密碼被他人掌握，可能會竊取此使用者許可權內的資訊資料和業務資料；若管理員的密碼被竊取，可能會被不法分子破壞應用系統的正常執行，甚至會被竊取整個伺服器資料。
⑦機房裝置風險。主要包括伺服器、UPS電源、網路交換機、電話交換機、光端機等。這些風險來自防盜、防雷、防火、防水。若這些自然災害發生，可能會損壞機房設施，造成業務中斷。
⑧辦公/區域風險。主要包括辦公區域敏感資訊的安全。有些員工缺乏安全意識，在辦公區域隨意堆放本部門的重要檔案或是在辦公區域毫不避嫌談論工作內容，若不小心被其他人拿走或聽到，可能會洩露部門工作機密，甚至是公司機密。
為了保證企業資訊的安全保密，公司所有人員必須嚴格遵守企業資訊保安管理總則，以安全總則為基礎，各部門具體細則為安全管理行為標準，從各個層面杜絕資訊保安隱患。
二、總則：從整個公司層出發，針對這些資訊隱患制訂安全防範措施。
1、計算機裝置安全管理。
1）公司所有人員應保持清潔、安全、良好的計算機裝置工作環境，禁止在計算機應用環境中放置易燃、易爆、強腐蝕、強磁性等有害計算機裝置安全的物品。
2）嚴格遵守計算機裝置使用、開機、關機等安全操作規程和正確的使用方法。任何人不允許私自拆卸計算機元件，計算機出現故障時應及時向資訊管理部報告，不允許私自處理和維修。
3）發現由以下等個人原因造成硬體的損壞或丟失的，其損失由當事人如數賠償：違章作業；保管不當；擅自安裝、使用硬體和電氣裝置。公司每位員工對自己的工作電腦既有使用的權利又有保護的義務。任何的硬體損壞必須給出損壞報告，說明損壞原因，不得擅自更換。公司會視實際情況進行處理。
4）下班後所有不再使用的計算機，應關閉主機電源，以防止意外，對於共同使用的計算機，原則上由最後一個退出系統的使用人員關機，並關閉電源。外人未經公司領導批准不得操作公司計算機裝置。
2、部門資料安全管理。
1）外接儲存裝置安全管理。
嚴禁所有人員以個人介質光碟、U盤、行動硬碟等儲存裝置拷貝公司的檔案資料並帶出公司。若因出差等原因需要拷貝檔案資料到儲存裝置中，需要向上級請示此行為，並以公司儲存裝置做檔案拷貝。為確保硬碟的安全，嚴禁任何人私自拆開電腦機箱。
2）檔案傳真安全管理。
所有人員對外發送傳真，必須經上級核實後，統一在綜合部登記，由綜合部發送，嚴禁個人私自在未經許可的情況下對外發送任何型別的傳真檔案，一經發現，所有後果將由個人承擔。在對內傳真檔案時，應即刻通知傳真接收人接收並取走傳真件，在傳真結束時，應馬上取走傳真原件。若因傳真時沒有取走傳真件，導致傳真件丟失，造成本部門資訊外洩，則由本人承擔一切後果。
3）檔案列印安全管理。
所有人員不得私自將公司檔案列印帶出公司，一經發現，嚴肅處理。若在上班時間，列印工作檔案時，需要即刻在印表機處等候檔案的列印，檔案列印完成後馬上取走，若因檔案列印時有其他緊急事件，應該通知本部門人員代為領取列印檔案。禁止一切列印後未及時取走列印檔案的行為，一經發現，將對本人警告，若因列印後，檔案丟失，造成資訊資料外洩，則由本人承擔相關責任。
4）檔案的儲存安全管理。
所有部門人員應每週清理計算機中的檔案，清除不需要的垃圾檔案，將重要的檔案和工作資料儲存在特定的資料夾裡，每月末應將電腦中的檔案資料做一次備份，將檔案資料備份到部門專用U盤或行動硬碟上，確保個人工作資料的檔案歸檔，在電腦突發性故障或硬碟損壞時，能夠及時恢復最近的工作資料；電腦桌面上的檔案應每週末拷貝到非系統碟符中或不要在桌面存放任何工作性檔案資料。若因個人原因未執行備份，造成資料資料丟失時，將由本人承擔相關後果。若員工離職，在辦完離職手續後，所在部門負責人應聯絡信管部協助將此員工工作資料拷貝到部門U盤或行動硬碟上，若沒有執行此安全過程，離職員工損失的檔案資料由該部門承擔。
5）辦公區域的安全管理。
所有部門人員每天下班時應保證辦公桌的整潔，將部門重要檔案資料存放在個人抽屜櫃中，並檢查確保辦公桌上沒有存放重要檔案或其他有可能洩露本部門工作內容的資訊源。若因資料沒有存放好，被他人取走，
造成的後果將由本人承擔。
3、帳號密碼安全管理。
使用者須妥善保管好自己的帳戶和密碼。嚴防被竊取而導致洩密。帳戶及密碼由網路管理員設定後通知員工，員工不得隨意更改密碼。所有員工必須在所使用的計算機中設定開機密碼和螢幕保護密碼。為了保護公司的資訊資產，設定密碼時應注意：密碼至少有8個字元長；密碼必須包含以下任一部分：字母A—Z或a—z，數字0—9，特殊字元，例如$，—等。
1）電腦密碼管理：每個員工擁有一個公司內部計算機登入帳戶。新員工申請帳戶時需要向網路管理員提供姓名、部門、職位等資訊，網路管理員將在一天內將賬戶資訊通知其本人。公司所有使用者在分配到工作電腦時，應首先更改自己的電腦登入密碼，並將個人登入密碼在資訊管理部登記，若更改密碼後，未進行登記，一經信管部發現，將對該使用者進行口頭警告。同時，因沒有及時向信管部備案造成的電腦故障問題或檔案丟失等問題，信管部不承擔責任。
2）應用系統密碼管理：所有ERP使用者及OA使用者都將分配到一個帳號密碼，帳號是不變的，使用者可以更改自己的系統密碼，密碼儘可能設定為高安全性的複雜密碼，嚴禁使用者將密碼設定為如123456等傻瓜式密碼，若密碼設定過於簡單，被其他使用者非法登陸後，在ERP中將會非法編制篡改單據，在OA中非法冒用流程管理許可權，若產生此情況，將會導致嚴重的後果；嚴禁將ERP帳號或OA帳號密碼透露給他人，讓他人代己做ERP單據或辦理OA流程；員工調離崗位或離職，所在部門負責人應及時通知信管部登出該員工的應用系統帳戶。若因以上原因造成的資訊保安後果將由本人承擔。
3）採用使用者身份認證系統：目前我公司登陸伺服器採取的是靜態密碼認證，這種密碼保護技術是最低層次的。在企業內，容易被其他部門人員注意到伺服器登陸密碼，從而可能會被動機不良的員工登陸到伺服器，破壞伺服器資料；在企業外，攻擊各應用伺服器，破壞或盜取商業資料等。因此，我部門在未來的發展規劃中，要將使用者身份認證當作安全的一個重大隱患，想辦法解決這個問題。
這裡，我們可以採取動態口令牌或USBKEY認證技術，並選擇其中一種技術與公司現有的靜態密碼技術相結合，動態口令牌隨機生成動態密碼，並於60秒內自動重新整理密碼，無法採用資料字典掃描破譯密碼，讓黑客攻擊行為束手無策；而USBKEY採用USB金鑰，儲存特定的加密演算法，只有將USB鑰匙接上電腦，與電腦中儲存的認證軟體驗證通過後，才能進入。我們通過（動態+靜態）混合身份認證，或（硬體+軟體）混合身份認證，保證伺服器的登陸基於網內的行為、網外的行為都是安全的。
4、防毒軟體安全管理。
使用者使用的防毒軟體和防火牆已經設定好自動排程更新和病毒庫升級，每日定時防毒，使用者也應經常手動掃描防毒。
5、各類軟體安全管理。
軟體原始碟片應交綜合部保管，軟、硬體裝置的原始資料（軟盤、光碟、說明書及保修卡、許可證協議等）交綜合部保管。保管應做到防水、防磁、防火、防盜。使用者必需的操作守冊由使用者長借、保管。
6、郵件安全管理。
所有因公對外聯絡的電子郵件一律通過公司郵箱info@zxtrcom或tech@th—eecom或info@th—eecom在指定的電腦上進行收發。（參考郵箱管理制度）
綜上所述，使用者應該具有一定的安全防範意識，具體應做到：
日常工作資訊保安：
1）員工應對在自己公司電腦內公司機密資訊的安全負責，當需暫時離開座位時必須立即啟動螢幕保護程式並帶有密碼。
2）員工有責任正確地保護分配給本人的所有計算機帳戶。
3）各部門經理及人事部應及時向資訊管理部提供本部門及公司員工的人事及職位變動資訊。
4）每臺公司電腦內必須安裝反病毒軟體並啟動實時掃描程式。資訊管理部可以提供最新防毒軟體。
5）不得安裝有可能危及公司計算機網路的任何軟體，若實在有需要進行軟體測試的必須將計算機脫離公司計算機網路進行單機操作。
6）任何對公司內部計算機網路的黑客行為是絕對禁止的，一經查實將按公司有關規定嚴肅處理。
假期時間辦公室的安全：確保工作電腦的安全，在你離開之前的一週內備份你的檔案。在你即將離開之際確保你的電腦關機並設有開機密碼，其它資訊管理部裝置的電源也必須切斷。
確保資料的安全：確保你的軟盤，備份資料來源和所有機密檔案被妥善鎖好。公司高度祕密和祕密資訊在不用時必須總是被儲存在設有密碼鎖或鑰匙的櫃中。公司的機密資訊必須存放在鎖上的辦公桌或檔案櫃中。當你在外的時候：不要在任何地方談論公司的機密資訊。公司的競爭對手成員也可能在休假，而且總在探聽我們公司的訊息。任何小小的資訊都可能是他們所需要的。
當你回來的時候：如果你發現在安全方面有任何可疑之處都要向公司有關方面進行彙報。報告任何意外對於正確調查和阻止任何更進一步錯誤的行為是很重要的。
常規注意事項
1）任何外來碟片（包括CD、VCD碟片及軟盤），只有經過系統管理員確認不帶病毒後，才可在公司計算機上使用否則造成病毒感染或其他破壞的，公司將對其責任人進行罰款處理，每次金額50元～500元。
2）個人未經公司領導允許不得擅自將公司保密的商務資料、技術檔案輸出，若需輸出必須履行審批手續。申請人填寫申請單，寫明輸出資料內容、份數、路徑、用途、申請日期、申請人等專案，經部門領導和公司領導共同簽字審批後，交由專人上機操作。
3）未經系統管理員許可，不得從因特網上下載任何軟體安裝，系統管理員將不定期檢查，發現有違反本條規定的，將給予50元～500元的罰款。
4）嚴禁在工作時間利用計算機網路從事與本職工作無關的活動，發現有違反本條規定的，將給予50元～200元的罰款。
三、細則：從各部門級出發，針對這些資訊隱患制訂安全防範措施。
1、採購部的安全處理措施如下：
1）採購招標的安全管理。
由採購部門編寫招標計劃，經部門負責人簽字後，上報總經理審批，總經理根據生產過程的物料需求及原有的物料採購價格決定是否需要尋找新的貨源，若審批同意後，採購部才可以開展招標工作。採購部門制定招標邀請書，邀請眾多有法人資格、供貨條件的單位參與我公司的招標活動。在發標書的過程中。採購部應遵守下列原則：①招標的公開性：對於採購的招標資訊應該公開；評標的標準和程式應該公開；中標的結果應該公開。②招標的公平與公正：對待各方投標者一視同仁，不得對任何投標方帶有主觀意見。③招標的保密性：採購部人員嚴禁以任何形式向投標方透露招標的意向。評標完成後提交評標報告給總經理，最後由總經理中標、授標。
2）採購價格及供應商的資訊保安保密。
採購資訊的保密要求採購部所有人員不得以任何形式向其他部門或外部人員透露物料採購的價格，嚴禁向他人透露各種物料的供貨來源。採購部門人員要隨時檢查個人辦公區域的檔案資料是否存放好，防止因列印的採購價格表和供應商聯絡單沒有存放好，導致採購資訊資料外洩。要求部門人員要嚴格保管好工作紙質檔案，同時一定要在電腦中設定帶密碼的螢幕保護確保價格資訊與供應商資料的電子資訊保安。
2、客服部有如下工作存在安全隱患：
1）及時向甲方傳遞發貨資訊與到貨資訊。
2）甲方基地發貨及庫存統計：記錄甲方發往各風場的資料，盤點甲方各基地庫存數；
3）總經辦工作安排。
以上存在的安全隱患及處理措施如下：
A）發貨、到貨、現場庫存資訊保安。
客服部人員在統計往風場發貨及現場庫存的時候，可能會因為客服部盤點疏忽，最終統計的庫存結果不準確。這會造成公司的發貨資訊與現場到貨數量不一致，從而得迅速查詢整個發貨到貨流程的出錯環節；甚至會因為庫存統計的不準確，延遲發貨到貨時間，導致現場庫不能及時向風場發貨，從而影響客戶的業務。客服部現場人員必須每日在OA中編寫日記，以便部門領導能隨時掌握此現場人員的工作動態，現場人員要認真盤點到貨數量及現場庫存資訊，在現場與甲方進行每月、每季、每年度的資料核對，確保到貨數量與發貨數量一致，並隨時向部門負責人彙報。
B）總經辦的日程安排管理。
在實際的工作中，總經理因工作繁忙暫時不在公司，一些待辦理的工作無法通過稽核。客服部負責人要了解總經辦的行程，並確保行程不被洩露，保證總經理的其他事務不會受到打擾，在總經理方便時，提醒總經理處理一些比較緊急的待辦檔案；若總經理不在公司，以先簡訊後電話的形式給總經理彙報待辦理的檔案型別，在總經理辦理完成後，及時將檔案下發給相應部門。
3、專案部的安全處理措施如下：
1）圖紙的安全管理。
專案部的圖紙只允許在部門內部傳閱。在進行專案生產時，工藝員申請借閱專案圖紙，經簽字確認後，檔案專員將圖紙副本發放給工藝員，工藝員負責監督技術人員和操作人員嚴格按照圖紙進行生產，確保生產過程符合ISO9000體系要求。生產完成後，工藝員將圖紙返還給檔案專員，圖紙副本重新歸檔。在借閱過程中，嚴禁借用人將圖紙傳閱給其他人員，一經發現，必將嚴肅處理。
2）工藝技術檔案的安全管理。
專案生產的工藝技術檔案由計劃員歸檔儲存，在組織生產人員進行操作培訓時，指導操作人員學習質量檔案和相關工藝規程，培訓過程中，確保工藝技術檔案只在培訓過程中流轉，培訓完成後，收回所有的技術檔案，禁止任何人以任何理由將檔案帶出公司。禁止任何人影印、傳真此類檔案。
3）人員的安全管理。
專案部保管著生產技術檔案和圖紙，公司的人員流動很容易造成技術的洩露。鑑於此，部門應嚴格控制工藝技術檔案及圖紙的傳閱。檔案將由專員保管。禁止部門人員在未經允許的情況下傳真或影印此類檔案；在部門員工調動或離職前，由部門檔案專員收回該員工所有工作檔案。若檔案專員調動或離職，由部門經理親自收回該崗位所有的工作資料，並清點所有書面檔案和電子檔案是否存在預設或丟失的情況，最大程度避免人員的流動造成技術資料的外洩。
4、倉儲部存在的安全隱患及處理措施如下：
A）物料庫存安全。
物料採購入庫後，倉儲部做好物資的保管工作，如實登記倉庫實物賬，經常清查、盤點庫存物資，確保系統帳、查存卡、實物一致；做好物資採購、儲存、生產領用各環節平衡銜接工作，做到物料的先進先出，當保管物料的庫存量不足時，及時通知採購部，由採購部制定新的計劃進行物料採購，再入庫存，確保生產有序進行。
B）物料資訊保安。
倉儲部所有人員不得向任何人以任何形式透露各種物料的供貨數量、供貨來源。倉儲部負責人應嚴格規範
部門人員的安全防範意識，並嚴格存放好入庫單和領料單等紙質單據，確保不會因為單據的存放不善而洩露物料供貨資訊。
C）倉庫整體安全。
做好物資的儲存工作，按品種、規格、體積、重量等特徵決定存放的方式與位置，倉庫物品堆放整齊、平穩，合理利用儲物空間，減少地面負荷，便於盤存和領取，並有效做到先進先出；做好倉庫的安全、防火、防盜、防爆、衛生工作，確保倉庫和物資的安全；對危險品需進行單獨存放與隔離、管制。
5、技術研發部的安全處理措施如下：
1）圖紙的歸檔
A）外來書面圖紙：公司指定收件人收到後整理並編制歸檔，確認完整無誤後，交由綜合部檔案管理員。圖紙藍圖郵寄到北京，影印件登記，入庫經總經理批示發放至相應部門。
B）電子版圖紙：外來電子版圖紙，由公司指定專人負責接收。列印一份，並同時將電子檔案交檔案管理員登記入庫，經總經理批示發放至相應部門；若外來電子版圖紙已由對方傳至我方專案人員處，專案人員應將圖紙資料整理後報綜合部存檔，由綜合部統一列印及按公司規定下發至相應的職能部門，若出現圖紙變更時，綜合部應及時替換舊版電子圖，並回收已發放的舊版圖紙。
C）內部設計電子版圖紙：在工程完工後一週內，技術人員應將最後定稿圖紙交由綜合部，由其在三天內加密統一燒錄光碟。一式兩份，公司領導及綜合部檔案管理員各保管一份。
2）外來工藝檔案、技術規格書
技術人員在收到檔案後1個工作日內整理無誤，交綜合部檔案管理員登記、入庫經總經理批示後方能發放。
3）內部擬定的工藝檔案、技術規範檔案
A）公司自行編寫的生產工藝檔案，經總經理審批簽署後交綜合部檔案管理員入庫存檔。
B）移交檔案時，移交人應備有檔案實體和目錄，經檔案管理員對照驗收無誤後方能辦理移交登記手續。
C）檔案管理專員應仔細檢查檔案材料是否完整、齊全、簽署是否齊全、凡不符合規定要求者，有權拒絕接收，並限期改正補交。
D）移交時，移交和接收檔案方均應建立書面移交記錄。
4）技術圖書、期刊、標準的管理
公司購入的技術圖書、期刊和標準，均屬公司固定資產，應由綜合部加蓋行政專用章後登記、入庫、領用、借用、查閱應辦理審批、發入登記手續。損壞、丟失應由責任人負責全價賠償或購買新書。
5）技術，專案往來傳真件
綜合部收到技術檔案後，下發到相應部門，相關責任人簽收簽字。同時保留影印件，按專案不同分類，待專案結束後，各負責人將其儲存的傳真影印件整理裝訂後歸檔。
6）技術，專案往來電子郵件
由公司指定接收人以及綜合部郵箱管理員定期下載整理。每月將電子郵件交綜合部統一刻製成光碟存檔。
7）本行業其他公司宣傳畫冊、樣本、產品資訊等檔案，由綜合部按《樣本資料明細表》登記保管，使用人可查詢使用，不得私自留存。
8）技術檔案的影印
歸檔的技術檔案確因工作原因需要影印時，須由使用人到綜合部填寫《資料影印申請表》經總經理批准後，綜合部指定人員影印後發放至使用人。
9）技術檔案的借閱
A）借閱手續：各部門有關工作人員因工作需要借閱歸檔技術檔案，應辦理調閱手續，經部門負責人簽字，交公司領導批准後方可辦理借閱手續。
B）借閱記錄：檔案管理員應有清楚、準確的借閱記錄，包括借閱人、借閱資料名稱、借閱時間、歸還時間、簽字等。
C）借閱時間：一般最長不超過8個工作時，超過8個小時需在辦理調檔申請時特別說明。如員工因工作原因經批准需要帶出資料時，則其返回後一個工作日內歸還。
D）歸還要求：借閱的資料交還時，必須由經辦人當面點交清楚，如發現遺失或損壞，應立即報告領導，同時應追究使用人的責任。
公司所有技術檔案均應先由綜合部專人登記入庫後，經總經理批示後分發至相應部門負責人處，由其向部門員工下發。各部門負責人應做好本部門技術資料的保密工作，若保管技術資料人員離職時應向綜合部交回相關的技術資料。綜合部下發技術檔案時，須由簽收人簽字確認。
6、質管部的安全處理措施如下：
1）工藝檔案的安全管理。
部門檔案專員保管本部門的工藝檔案。此檔案用於檢驗新工藝生產過程中各環節是否存在質量不合格的情況，若要進行生產過程檢驗，在部門負責人授權下，部門檔案專員將工藝檔案副本傳閱給質量管理工程師及部門其他管理人員，質量工程師或其他管理人員根據工藝檔案的標準，對生產現場各道工序施工工藝、方法、操作規程進行檢查監督，提出生產過程中的不合項，對不合格項進行跟蹤驗證。生產過程檢驗完畢後，質量工程師將工藝檔案副本返還給部門檔案專員，最後由檔案專員進行檔案歸檔。工藝檔案僅允許部門內部管理人員傳閱，不得借閱給其他任何部門及工人。若部門管理人員借閱工藝檔案後，造成的檔案丟失，則借閱者承擔相關責任。
2）驗收圖紙的安全管理。
驗收圖紙用於檢驗生產完工後的產品是否合格，由部門檔案專員保管。質量工程師借閱驗收圖紙後，以此為標準對完工產品進行鑑定，若合格，則調入成品庫；若不合格，則對不合格項進行跟蹤驗證，直到產品合格為止。驗收圖紙借閱分為以下幾種情況：①內部管理人員借閱。驗收圖紙只允許本部門內管理人員的互相傳閱，借閱人在檔案專員處登記，確定歸還時間後，檔案專員對其分發驗收圖紙副本，借閱完後，及時歸還給檔案專員，禁止傳閱給部門非管理人員。②技術研發部人員借閱。只有技術研發部人員才能借閱本部門驗收圖紙。在借閱時，要遵守借閱流程，在技術研發部經理簽字後，上報總經理審批，總經理稽核通過後，質管部方可將驗收圖紙副本借閱給相關人員，並要求在8個小時內歸還圖紙。圖紙借閱過程中，嚴禁將圖紙傳閱給其他人員，或私自將圖紙進行復印或掃描，一經發現，必將嚴肅處理。③驗收圖紙不得傳閱給其他部門人員，也不得傳閱給本部門非管理人員。一經發現，追究檔案專員相關責任。
7、財務部的安全處理措施如下：
1）財務部為公司重要資料資訊部門，除本部門在內工作外，其他無關人員不得入內。
2）財務人員去銀行取現金、支票等，應兩人以上同行，禁止途中辦理任何與此項工作無關事宜。
3）妥善存放支票，支票與有效密碼及專用印鑑要分別存放。
4）出納人員不得私配保險櫃鑰匙，不得將保險櫃密碼外傳，過節或放假時，要與綜合部配合，對保險櫃加貼封條。若因密碼鑰匙保管不善，導致現金及其他財產損失，將由本人承擔一切損失。
5）會計人員應妥善保管好各類憑證及發票，不得在憑證發票隨意擺放在辦公桌的情況下離開辦公區域。憑證發票錄入核對完畢，應立即整理存放到財務憑證專櫃中，同時確保上鎖，並妥善保管好鑰匙，若因以上原因造成財務資料丟失，將由本人承擔一切後果。
6）財務人員應保管好電子銀行或其他一切與財務有關的加密鎖，在使用時，使用人不得離開電腦，確保所做的一切操作均出自本人之手。若使用完畢，一定要將加密鎖存放於財務專櫃中妥善保管。
7）財務部門因為資料的重要性，因此對安全的要求很高。在使用電腦時，要求財務部門人員一定要每天升級防毒軟體，若電腦出現異常，應聯絡信管部查明原因，是否能安全操作。
8）財務部是企業工資的發放部門，掌管著企業全體人員的工資詳情。由於工資向來是公司的敏感資訊，因此，財務的工作要求財務所有人員應嚴格遵守職業素養，嚴禁財務部人員以任何形式向任何人透露工資或獎金資訊。
8、綜合部的安全處理措施如下：
1）技術類檔案、圖紙和圖書的安全管理。
綜合部指定收件人收到外來書面圖紙後整理並編制歸檔，確認完整無誤後，交由檔案管理員。圖紙藍圖郵寄到北京，將影印件登記，再經總經理批示後發放至相應部門。綜合部指定收件人接收到外來電子版圖紙，列印一份，並同時將電子檔案交檔案管理員登記入庫，經總經理批示發放至相應部門，若圖紙出現變更時，綜合部應及時替換舊版電子圖，並回收已發放的舊版圖紙。公司購入的技術圖書、期刊和標準，均屬公司固定資產，應由綜合部加蓋行政專用章後登記、入庫、領用、借用、查閱應辦理審批、發入登記手續。損壞、丟失應由責任人負責全價賠償或購買新書。
2）涉外合同的安全管理。
綜合部統一管理各部門的涉外合同。各部門將已蓋章的合同原件提交給綜合部後，由綜合部將其分類歸檔到指定的檔案盒中，並將檔案盒編號題名存放於指定的檔案櫃中，將檔案櫃鎖好。由指定的`檔案管理員保管鑰匙。各部門需要借閱已歸檔的合同資料，需要向綜合部提出申請，經綜合部負責人審批通過後，檔案管理員方可開啟檔案盒調出檔案發放給相關部門；原則上不允許各部門向綜合部借閱其他部門的合同資料，若確因工作原因需要借閱，則應提交總經理審批，綜合部在看到總經理的簽字後方可指派檔案管理員借出資料，並規定借閱時間不得超過8個小時，由借閱人簽字，在借閱過程中造成的合同資料丟失，將由借閱人承擔相關後果。嚴禁檔案管理員在未經許可的情況下私自開啟任何型別的檔案盒；嚴禁檔案管理員將檔案櫃鑰匙借給任何人，若因此造成的合同資訊洩露、合同丟失將由檔案管理員承擔一切責任。
3）工資編制的安全管理。
綜合部統一核算管理人員和工人工資。工資針對於所有部門都是保密的，綜合部在核算員工工資的時候，應該謹慎處理，如在電子錶的傳送之前，可以設定相應的密碼，防止不小心傳送到其他人電腦上，在列印工資表的時候，應單獨設定非監控直接列印，並立即去印表機取走打印表。工資的核算應嚴格以考勤、績效為依據核算，不得擅自更改原始依據。工資核算完成後，上報公司領導審批。嚴禁工資核算人向他人透露公司工資及獎金資訊，嚴禁在任何場合與他人討論工資話題，一經發現，將追究其相關責任。
9、信管部的安全處理措施如下：
1）計算機網路裝置安全管理。
公司所有計算機及網路裝置統一歸資訊管理部管理。本制度所涉及產品的界定：
A）計算機是指為公司內部員工使用的PC機（包括CPU、硬碟、記憶體、機箱、顯示器、網絡卡、鍵盤和滑鼠。主機板和顯示卡由本公司提供，如非特殊需要不配備光碟機和軟碟機。）
B）網路裝置是指公司內部使用的伺服器、網路交換機、路由器、集線器、以及網路接入裝置等。
C）計算機其他配件是指公司備用的光碟機、軟碟機等。
D）附帶軟體包括計算機驅動盤、系統安裝盤、程式安裝盤等。
E）包括計算機及耗材的採購計劃、故障維修等項工作。
在員工電腦各元件老化或損壞，嚴重影響工作效率時，信管部可申請以舊換新或報廢處理。若需要報廢，則填寫報廢申請單經部門負責人確認後上報總經理審批，審批通過後才能作報廢處理，信管部不得擅自處理破舊的電腦或電子裝置。
2）公司所有輸入輸出裝置統一歸資訊管理部管理。
輸入輸出裝置包括掃描器，傳真機，印表機。使用者在使用此相關裝置遇到問題可尋資訊管理部幫助。在使用裝置過程中遇到故障要及時向資訊管理部反映，以便資訊管理部及時查詢原因，解決故障。
3）公司視訊會議裝置和視訊監控裝置統一由資訊管理部管理。
A）視訊會議裝置包括視訊會議伺服器、視訊會議終端、SONY攝像頭、會議話筒、電視、投影儀以及鍵盤、接收器、遙控器和線材部分。資訊管理部負責以上裝置的維護管理工作包括視訊會議的搭建。
B）視訊監控裝置包括監控伺服器、監控系統以及各路視訊採集器。資訊管理部負責各路視訊的監控以及備份和維護工作。
4）資訊化系統ERP、OA帳戶安全管理
系統管理帳號的設定與管理
A）ERP、OA系統管理帳號必須經過總經理授權取得。
B）ERP系統管理員負責ERP系統帳套環境生成、維護，負責一般操作帳號的生成和維護，負責故障恢復等管理及維護；OA系統管理員負責OA系統自定義表單的生成、流程的建設和優化。
C）ERP、OA系統管理員對業務系統進行資料整理、故障恢復等操作，必須有相關部門的簽字和領導的審批授權。
D）ERP、OA操作使用者需要增加或修改許可權需要填寫ERP/OA使用者許可權申請表，並經過本部門負責人簽字後交由總經理稽核，通過後，再由資訊管理部作許可權相關處理。
E）系統管理員不得使用他人帳號進行業務操作。
F）系統管理員調離崗位或離職，資訊管理部負責人應及時登出其帳號並生成新的系統管理員帳號。一般操作帳號的設定與管理
A）一般操作帳號由系統管理員根據各類應用系統操作要求生成，應按每使用者一帳號對應設定。
B）操作員調離崗位，系統管理員應及時登出其帳號並在新員工入職時根據需要生成新的操作員帳號。
5）密碼安全管理
A）終端計算機密碼安全管理：系統管理員及時登記公司所有使用者電腦密碼，製成《使用者電腦密碼登記》檔案。在使用者人員變動或電腦更換時，系統管理員及時登記相應的新密碼。
B）應用伺服器密碼安全管理：包括ERP伺服器、OA伺服器、域伺服器、郵箱伺服器。資訊管理部為確保伺服器置於外網相對安全，針對每個伺服器建立一個複雜的、不同的密碼，並每年更換一次新密碼。製成《伺服器密碼登記》檔案，並提交給部門負責人。
C）防火牆/路由器密碼安全管理：防火牆和路由器的密碼和伺服器管理方法一樣，設定成不同的、複雜的密碼，並每年更換一次，將密碼登記到《網路裝置密碼登記檔案》中，並提交給部門負責人。
D）ERP/OA系統密碼安全管理：ERP/OA系統密碼分為管理員密碼和操作使用者密碼。系統管理員登入密碼由ERP/OA管理員掌管，為保證系統安全需要定期更改時，及時上報部門負責人。操作使用者密碼由ERP/OA管理員在建立帳戶時初始生成，資訊管理部發放帳號密碼後，由使用者本人修改密碼，並自行保管好自己的密碼，如特殊原因忘記密碼時，由ERP/OA管理員幫其初始化密碼。
信管部應將所有的伺服器和網路裝置設定不同的密碼，所有的密碼僅限於信管部內部人員掌握，不得向其他部門人員透露，在特殊情況下，需要供應商做遠端除錯時，方可透漏相關裝置密碼，在除錯結束後，應儘快更改密碼。並通知部門內其他人員。由於伺服器及網路裝置均置於公網上，容易受到不法分子攻擊，因此，需要定期更改密碼，且密碼複雜性儘可能設定高。
6）資料備份安全管理
定期備份ERP伺服器、OA伺服器、郵箱伺服器。具體備份方法如下：
A）ERP伺服器備份：每天早上自動備份E3帳套和5000帳套。
B）OA伺服器備份：每天早上9：00備份OA資料庫，並於每週五早上9：00備份OA系統資料夾。
C）郵箱伺服器備份：每週五早上9：00在郵箱控制檯執行備份操作，並於每月28日備份郵箱目錄資料夾。備份完成後，將備份檔案轉存到其他電腦上或行動硬碟上做異地歸檔，以防本地硬碟發生故障時能隨時做災難恢復。
資料清理前必須對資料進行備份，在確認備份正確後方可進行清理操作。歷次清理前的備份資料要根據備份策略進行定期儲存或永久儲存，並確保可以隨時使用。資料清理的實施應避開企業網路應用高峰，避免對各部門工作造成影響。資料的清理包括：
A）ERP系統中錯誤單據的清理、錯誤初始資料的清理、人員變動記錄的清理。
B）OA系統中錯誤流程的清理、錯誤審批單的清理、人員變動記錄的清理。
C）郵箱系統中垃圾郵件的清理、人員變動記錄的清理。
D）使用者電腦中系統垃圾檔案的清理、IE快取的清理。
7）資訊資料安全管理
A）加密系統管理；目前我公司使用的是天盾文件加密系統，對常用辦公軟體office、pdf、AutoCAD檔案加密，公司內部的此類檔案被帶出公司後，顯示在其他的電腦上均為亂碼，保證了各個部門在未授權的情況無法將公司的檔案資料的洩露出去。然而，我公司因為之前的需求，加密軟體使用的是單機版與網路版混合使用的，網路版可以根據策略的下發，實現檔案在企業網的加密、反截圖、禁USB等功能，但脫離區域網後，電腦無法開啟檔案，若有出差人員在外地使用電腦，就無法使用網路版；而單機版就解決了出差人員電腦加密的問題，可以正常開啟公司的檔案，但這裡存在一個安全風險，若出差人員的電腦被盜，將會造成企業資訊資料的外洩。針對以上情況，我們需要尋找一種更加適合的加密軟體，確保使用一種版本就能夠融合單機與網路的優勢。我們需要這種加密軟體實現如下功能：能夠通過控制檯在公司網內加密指定型別的檔案，同時可以設定不同的加密許可權對應於不同的使用者組；能夠根據需要設定檔案能否在脫離公司網的情況下使用以及使用的時間限制等；能夠加密原加密軟體不支援的檔案型別；能夠熒熒於所有的windows平臺上；能夠禁用USB儲存裝置，不禁用USB外設；能禁止使用者螢幕截圖；能審計列印等。
B）大藍監控軟體管理：監控軟體在很大程度上起到威懾作用，監控軟體能夠記錄所有使用者在個人電腦上的一舉一動，通過實時螢幕監控、螢幕錄象、插入儲存裝置報警、網頁及程式過濾等功能及時抓出威脅企業資訊保安的元凶。
C）列印控制軟體管理：列印控制軟體應用後，員工的列印需要在管理員稽核通過後方能列印，若管理員稽核到某員工的列印內容涉及本公司資訊保安，拒絕員工的列印。在稽核通過、列印完成後，管理員可隨時調出以前的列印記錄，保證了及時資訊保安責任追究。
D）裝置送外維修，須經裝置管理部門負責人批准。送修前，需將裝置儲存介質內應用軟體和資料備份後刪除，並進行登記。對修復的裝置，裝置維修人員應對裝置進行驗收、病毒檢測和登記。
E）資訊管理部和綜合部對報廢裝置中存有的程式、資料資料進行備份後清除，並妥善處理廢棄無用的資料和介質，防止洩密。
F）資訊管理部負責計算機病毒的防治工作，建立本單位的計算機病毒防治管理制度，經常進行計算機病毒檢查，發現病毒及時清除。
G）使用者計算機未經資訊管理部允許不準安裝其它軟體、不準使用來歷不明的載體（包括軟盤、光碟、行動硬碟等）。
8）機房安全管理
①非資訊管理部人員不得進入機房，信管部人員要確保機房大門時刻處於關閉狀態。若因為工作需要進入機房時，完成相關操作後，一定要關好機房大門，並保管好機房鑰匙。
②保持機房整齊清潔，各種機器裝置按維護計劃定期進行保養，保持清潔光亮。
③確保機房防水，定期檢查機房天花板、四壁有無漏水現象，保證機房內的伺服器和其他電器裝置的安全。
A）發生機房漏水時，信管部應立即通知綜合部聯絡大廈物業，同時，信管部第一時間保護好伺服器及其他裝置，避免裝置浸水後損壞。
B）若為牆體或窗戶滲漏水，應急領導小組應立即採取有效措施確保機房安全，同時安排通知綜合部協助及時清除積水，維修牆體或窗戶，消除滲漏水隱患。
④確保機房防火，定期檢查機房內滅火器狀態完好無損。
A）完善機房環境，確保機房具備二氧化碳滅火器；禁止攜帶易燃易爆物品進入機房。
B）一旦發生火災，迅速切斷機房電源，避免災情的擴散，並迅速撥打物業管理和119火警電話。
C）等待消防車到來期間，應組織物業保安或工作人員在保證安全的前提下滅火，應急領導小組應在第一時間內集中所有二氧化碳滅火器，抓住時機，儘可能的把火撲滅。
D）配合消防部門調查事故原因，對造成的損失和起火原因做好記錄，以便進行災後總結。
⑤確保機房防雷，遇到暴風雨惡劣天氣，應作防範性處理。
A）遇雷暴天氣，信管部在下班後應及時關閉所有伺服器，切斷電源，暫停內部計算機網路工作。
B）雷暴天氣結束後，信管部應及時開通伺服器，恢復內部計算機網路工作，對裝置和資料進行檢查。出現故障的，事發部門應將故障情況及時報告應急領導小組。
C）因雷擊造成損失的，信管部應會同綜合部進行核實、報損，並在調查工作結束後一日內書面報告領導。應急領導小組每日檢視、清點裝置並鎖好機房大門。
⑥確保在停電後，業務應用的安全管理。
信管部在接到停電通知時，應設定便籤提醒自己具體要停電的時間，若停電時間在上班時間，則提前發出通知給北京和常州所有人員，避免在停電時出現檔案損壞或資料丟失；若停電時間發生在下班時間，則在下班時通知所有人關閉電源，同時信管部及時關閉伺服器，以免停電損壞主機電源。停電結束後，開啟各應用伺服器，並謹記要開啟視訊監控伺服器，恢復閉路監控系統正常工作。⑦確保機房防盜，針對此環節，作相關防範處理。
A）資訊管理部每日檢視、清點裝置並鎖好機房大門。
B）資訊管理部每日檢查錄影監控伺服器狀態，確保監控畫面正常，並檢查每日錄影正常性、完整性。
C）發生裝置被盜或人為損害裝置情況時，使用者或管理者應立即報告資訊管理部，同時保護好現場。
D）信管部接報後，即刻調出監控錄影，搜查可疑行跡，若無法解決，可聯絡公安部門處理。
提高行業資訊化管理水平，資訊保安是關鍵。而資訊保安構建必須管理、技術兩者雙管齊下：
1）加強管理，綜合防範。安全體系是一個整體的、系統的工程，不是簡單的“技術積木”。它是技術、管理的有機結合體。管理者必須以預防為主、綜合管理、人員防範和技術防範相結合，逐級建立多層次的安全防護體系，綜全防範實現分級阻止違規行為，實現一體化的安全系統。
2）完善制度，強化培訓。完善的資訊保安管理制度是行業資訊系統安全執行的基礎保證。為系統資源規定明確使用的許可權，對員工按其職責劃定必要的最小授權範圍，明確安全責任。確保安全措施落實、有效，加強員工的資訊保安教育和培訓，強化安全意識和法治觀念。提高員工的職業道德和資訊化應用水平。
第一章 總則
第一條 為規範資訊化安全管理工作，確保煤礦資訊系統與網路資源在可控範圍內安全穩定的執行，保護現有的網路、資料資訊的安全，特制定制定本制度。
第二條 通過制定本制度形成一個動態以預防為主的資訊保安管理方式，通過實時的監控和分析及時發現系統潛在的安全問題和風險，及時採取相應的措施以避免問題的發生，最大限度地減少安全事件帶來的風險和損失，保證資訊系統的使用安全。
第三條 通過安全管理不但能夠保障己有的安全系統得到正確、有效的使用，而且能夠實際檢驗安全策略的使用情況，及時提出新的安全需求，以便及時進行升級改進或實行新的安全保護措施。
第四條 廣泛開展資訊保安教育，進行資訊、安全檢查，保證系統安全執行。
第二章 適用範圍
第五條 本制定適用於煤礦資訊網路的各種軟、硬體裝置的綜合安全管理，對安全管理中的各項具體工作進行指導。
第六條 管理物件：
1、硬體裝置：包括計算機主機及外設、網路裝置、儲存裝置以及其它輔助裝置。
2、物理環境：包括機房場地環境、裝置維修、儲存環境等
3、通訊線路：包括專用的通訊線路、網路佈線、用於資料通訊的電話線等。
4、軟體系統：包括網路裝置的配置、作業系統、應用軟體以及其它各相關的應用系統等。
5、文件資料：包括裝置及系統的使用說明及操作指南、引數配置表、執行操作記錄、故障維護處理記錄、電子資料及文件等。
第三章 工作職責
第七條 資訊中心負責煤礦資訊系統執行情況進行監督檢查。
第八條 保障煤礦資訊系統安全執行，負責業務資料及其它重要資料的備份管理，向上級部門上報資訊、系統執行安全報告。
第九條 負責安全產品的使用、維護、升級，所有安全產品的使用，必須符合公司的審批和授權，不得擅自採購和私自試用，負責本單位的安全教育和安全管理培訓。
第四章 工作程式
第十條 軟體系統安全：軟體系統包括系統軟體及應用軟體。
1、 系統軟體指作業系統軟體和資料庫系統軟體：
（1）系統軟體應使用正版軟體，其選用應充分考慮軟體的安全性、可靠性、穩定性和健壯性，並報上一級主管部門備案。
（2）系統軟體必須具備身份驗證功能、訪問控制功能、故障恢復功能、安全保護功能、安全審計功能、分權制約的許可權控制功能及加密功能。
2、應用軟體指各業務管理資訊、系統、決策支援系統、電子商務系統、辦公自動化系統及其他軟體應用系統等，應用軟體系統必須滿足軟體規範的有關要求。
第十一條 各級資訊中心、部門在軟體系統的安全管理中的作為：
1、系統執行前嚴格審查實施計劃的安全性，審查實施計劃流程是否符合整體安全策略，是否制訂相應應急措施等；
2、檢查系統執行過程中相關部門安全管理規定的執行情況；
3、系統執行結束後，組織對照實施計劃評價實施效果，對整體安全體系的影響進行相應評估。
4、由相關技術部門提供系統執行的安全報告。
5、當系統除錯完畢，應建立系統維護檔案。如果系統出現變更，應該重新對該系統作安全評估，調整安全配置，並更新相應的系統檔案，必要的時候修正整體的安全策略。
第十二條 環境安全
1、機房建設必須符合國家行業建設標準和規範。
2、建立並嚴格執行機房管理制度，無關人員未經安全責任人批准嚴禁進入機房。依據有關機房管理辦法的要求，各級安全管理部門對其機房環境、機房進出、機房設施、機房物品的管理定期進行安全檢查。
3、機房工作人員必須嚴格遵守各項操作規程，定期檢查安全保障裝置，確保系統安全執行及裝置的安全。
4、對主機房進行開機、關機等日常的操作，建立操作程式，並建立完整的裝置執行日誌、操作記錄及其它與安全有關的'資料。
第十三條 硬體裝置安全
1、對主要的資訊財產按安全等級進行適當的分類和標誌，並採取相應的安全保護措施，實行安全等級保護。對於處理與敏感、有價值或重要的組織財產相關的系統應基於安全需求和風險評估進行附加的控制。
2、對系統的相關計算機和資料通訊裝置及其連線關係，要編制與實際相符的拓撲圖，並歸檔儲存。
3、業務系統和網路的關鍵裝置應有備份策略。對業務系統裝置和通訊線路進行定期的檢測和維護，確保隨時處於可用狀態。
4、已開通執行的衛星通訊端站，未經上級管理部門批准，不得關機，不得進行中斷性測試，嚴禁擅自改變裝置引數。
5、對路由器、交換機等通訊裝置必須採取嚴格的管理措施，設專人管理，未經批准不得隨意移動和接入。
6、對資訊系統的計算機實體資源和定位狀況要進行逐項編號登記和建檔，未經批准不得隨意改變。
7、定期對硬體裝置進行專業維護保養，如有故障，應組織專業人員進行處理。
8、應確定使用者對無人值守的裝置進行適當的保護。安裝在使用者區域的裝置，如工作站或檔案伺服器，需要特別的保護，以防在無人看守時遭受未授權的訪問。
第十四條 軟體安全
1、應用軟體應根據崗位情況、人員配置等情況進行不同級別的許可權控制；
2、應用軟體本身必須具備操作日誌和管理日誌功能，以利於事後跟蹤查詢人員使用情況；
3、軟體使用人員應經過適當的操作培訓和安全教育；
4、建立應用軟體文件管理制度、版本管理制度及軟體分發制度，防止軟體的盜用、誤用、流失及越權使用；
5、煤礦各部門必須根據資訊中心統一部署，安裝防病毒、網路入侵檢測軟體等監測、檢查類安全產品。
第十五條 系統操作與執行安全
1、各部門必須按照有關操作管理的要求，規範操作流程：進行訪問控制，採取嚴密的安全措施防止無關使用者進入系統，確保應用系統的安全、穩定、持續執行。
2、企業內部所有的機器應該提供口令保護功能；使用者在設定和使用口令時，應遵循好的安全習慣和口令管理的要求。操作人員應有互不相同的使用者名稱，定期更換操作口令。嚴禁操作人員洩露本人的操作口令。
3、資料庫管理系統和關鍵網路裝置（如路由器、防火牆等）的口令必須由專人掌管，並要求定期更換。按分級管理、共同負責的原則，由不同人員掌管伺服器作業系統口令、資料庫管理系統口令和網路管理口令。如果使用者需要訪問多種服務或平臺，需要多個口令，應建議他們使用單一的有質量的口令，並對儲存口令提供合理的保護。
4、嚴格按崗位職責設定各崗位操作許可權，各類作業系統的系統操作許可權設定應經資訊部門負責人批准並備案。重要崗位的登入過程應增加必要的限制措施。敏感資訊、訪問必須通過身份授權認證。
5、在正常的系統執行中，所有對業務系統的實質性操作必須由操作員按許可權控制要求執行，其他人員不得直接對系統或應用進行實質性操作。
第十六條 作業系統、資料庫系統安全管理
1、系統選用：煤礦系統工程所選用的作業系統、資料庫管理系統必須具備與其用途相適應的安全效能；
2、口令使用管理：要嚴格加強口令保密制度的執行，杜絕使用公開或預設的口令和使用者名稱稱，對關鍵使用者的口令要採用雙人監護、異地儲存等方式進行管理，嚴防個人獨自以關鍵使用者進入系統；
3、系統執行監控管理：要加強系統日常的巡查，及時監控使用者使用系統資源情況，對陌生使用者要及時查清來源，並加以相應處理，對越權使用者要查明越權原因，並根據實際情況限制其使用許可權；
4、系統備份管理：及時做好系統動、靜態資料的備份工作，以備系統出現意想不到的故障。
第十七條 計算機病毒防範
必須建立計算機病毒防範制度，系統管理員應有較強的病毒防範意識，定期進行病毒檢測，及時更新軟體版本和漏洞補丁，發現問題及時解決。具體措施如下：
1、要求所有工作站全部安裝防病毒軟體；
2、為防止原始裝置計算機病毒的侵害對新購進的計算機及裝置，要組織專業人員檢查後方可安裝執行；
3、軟盤、光碟等移動儲存媒體，以及外來的軟體等，要先進行計算機病毒檢查，確認無計算機病毒後才可以使用；嚴禁使用未經清查的、來歷不明的軟盤、光碟等；
4、重要計算機要定期進行計算機病毒檢查，系統中的程式要定期進行比較測試和分析；
5、在接入internet 網時，嚴格控制下載軟體，謹慎接收電子郵件；在接收電子郵件時，不隨意開啟郵件附件；
6、關鍵伺服器要儘量做到專機專用，特別是具有讀寫許可權、身份確認功能的認證伺服器一定要專用；對共享的網路檔案伺服器，應特別加以維護，控制讀寫許可權，儘量不在伺服器上執行無關軟體程式；
7、系統的重要資料資源要採取措施加以保護；
8、跟蹤計算機病毒發展的最新動態，及時瞭解計算機病毒，特別是有嚴重破壞力的計算機病毒的爆發日期或爆發條件，及時通知各部門進行防範；
9、隨時注意計算機的各種異常現象，一旦發現，應立即用查毒軟體仔細檢查；
10、經常更新與升級防殺計算機病毒軟體的版本；
11、對重點崗位的計算機要定點、定時、定人作查毒防毒巡檢；
12、當出現計算機病毒傳染跡象時，立即隔離被感染的系統和網路，並進行處理，不應帶“毒”繼續執行，並同時上報資訊中心，由資訊中心派人處理。
13、接受省經濟資訊中心採用定期常規檢查與特別日期專項檢查、集中檢查與分散檢查相結合方式，對計算機病毒防範管理制度的實施情況進行檢查。
第十八條 網路安全
1、新建網路、網路改造、網路變更或新系統在投入使用前，必須按照規範的規定製訂相對應的網路安全防範措施，並對新建網路或改造後網路實施安全檢驗，未經檢驗的新建網路或改造後網路不允許投入使用。
2、為了保證全省行業網路的安全，全省行業計算機網路要嚴格控制internet 出口數量，各單位和個人不得擅自利用行業網路聯入internet 。市局公司可以根據需要建設internet 出口，但必須符合以下要求：3、4、5點
3、internet出口必須實行與行業內聯網的邏輯隔離，其安全方案由省局資訊中心統一制定和審批；
4、有internet出口的單位必須採取嚴格的安全保護措施，至少配置放火牆和入侵檢測措施，對internet 提供公共服務的伺服器（如web 服務等）應採取與行業內聯網邏輯隔離的設定，不得允許來自internet 的使用者訪問行業網路；
5、不得采用一臺路由器同時與internet 和行業內聯網進行互聯。
6、禁止建立面向行業外的電子公告系統；建立面向行業內的電子公告系統，須報省局資訊中心批准和備案，並建立使用者登一記和資訊、管理制度；
7、禁止聯入行業網路的計算機通過調變解調器撥號等方式登入到其他網路，如業務確實需要，需經同級保密委員會及資訊、網路主管部門批准。
8、存放和處理涉及國家祕密資訊、的系統和網路要與行業計算機網路和網際網路實行嚴格的物理隔離，涉密系統的建設要符合國家保密局頒佈的相關標準和要求。
9、不得將行業網路與其他網路直接連通，行業網路在與外部網路進行連線時，在外聯網的交界處，必須提供相應的安全保護措施，並制定嚴密的訪問許可權。
10、內聯網地址和域名的規劃、分配、監督和實施由省資訊中心統一規劃、組織實施，各部門必須嚴格遵守，不得擅自變更，以確保行業計算機網路的互聯互通
11、行業網路應該只開放與業務相關的必要的服務埠。
12、建立衛星裝置管理制度、日常維護制度、技術資料管理制度等，加強衛星通訊的監管，防止垃圾資訊上衛星通訊網，保證衛星通訊網的安全穩定執行。
13、其它未進行詳細規定的網路安全管理詳見《 網路管理》 一章。
第十九條 人員安全管理
1、全省行業資訊保安技術人員應具備大專以上學歷，具有必備的計算機理論知識和相應的專業技術水平、良好的職業道德和認真負責的服務意識。
2、計算機系統管理員必須熟悉、掌握本單位資訊系統的資源配置，執行狀況，並建立詳細檔案。
3、關鍵技術崗位應進行嚴格審查並保持人員相對穩定，離崗時必須嚴格辦理離崗手續，明確其離崗後的保密義務，退還全部技術資料並立即更換資訊系統的操作口令。
4、加強對資訊保安技術人員進行業務培訓和技術培訓，實行持證上崗制，不合格或未參加培訓者不得上崗。
5、加強對資訊系統使用人員進行系統安全教育，提高使用人員有關資訊系統安全管理法律、法規意識和應用水平。
第二十條 安全責任管理
1、行業網路的上網單位要保證網路執行安全、可靠，做到實體安全、執行安全、資料安全和管理安全。各部門必須遵守其他相關法律法規的規定，計算機網路和資訊安全系統的建設必須符合安全要求，自覺維護國家的安全和穩定，自覺保守國家、行業和單位的祕密。
2、各部門應建立安全責任制度， 指定安全管理部門和配備必要的安全管理和技術人員，相應管理和維護人員必須對本人接辦的各項事務的處理過程負責，確保行業計算機網路和資訊、系統的安全執行。
3、各類人員必須承擔相應資訊系統安全管理責任，並嚴格遵守有關規定，自覺維護遼寧菸草資訊系統安全。
4、根據國家保密法規，建立健全資訊、釋出與上網資訊、保密審批制度，審查工作由同級保密工作機構或業務工作機構根據有關專門規定負責執行。禁止絕密級的資訊上網傳輸，屬國家祕密的資訊、上網，需經同級保密委員會同意，並不得傳輸到行業網路之外，上網資訊的保密管理堅持“誰上網誰負責”，的原則。
5、違規處罰：對於違反本規定的單位和個人，情節較輕者給予警告，並做出書面檢查；情節嚴重的，將給予停止聯網、限期整改的處罰，並追究主要領導的責任；構成犯罪的，交由司法機關依法追究刑事責任。
第一節 總則
為規範資訊化建設的管理，提高資訊化管理水平，實現科學化、精細化、標準化管理，提高工作質量和效率，特制訂本規定。
第二節 管理範圍
資訊化建設管理範圍為：安全技術資訊化管理。
第三節 裝置使用與管理
1、使用單位操作人員要做好日常維護工作，嚴格按照操作程式進行操作，否則造成軟硬體損壞的要對操作人員及單位負責人進行處罰。
2、操作人員應對計算機能熟練操作，對單位使用的應用程式要熟練掌握，嚴格按程式進行操作。對不能進行相關操作的，由技術人員負責培訓，以達到熟練操作。
3、各單位操作人員未經許可不準增刪硬碟上的應用軟體和系統軟體，不準對應用軟體的配置進行變更，違者罰款100元。
4、任何人不得私自更改計算機的各項設定，如：計算機名、網路ip地址、計算機管理員密碼、登陸方式等，造成計算機不能訪問網路資源的，對其罰款200元，情節嚴重、給與開除。
5、計算機上不得存放有破壞本礦計算機網路正常執行的軟體，如：黑客程式、帶病毒的'檔案、電影檔案等，不得傳播非法文字及圖片、視訊資料，一經發現罰款200元，並無條件刪除。不得私自拆卸計算機及外裝置，更不能私自更換計算機硬體，如有違法者，以更換硬體價值的2倍處罰責任人。
6、技術人員定期對煤礦計算機系統進行檢查和病毒防範等工作，保持電腦正常執行，對值班人員進行技術培訓。
7、任何人不得因私挪用本礦資訊裝置和網路資源，更不能破壞計算機網路裝置，對於有破壞的，以其價值的2倍賠償。
8、礦區域網安裝有防火牆和瑞星網路防毒軟體，任何單位不得刪除、解除安裝、關閉其安裝在計算機上的網路防毒軟體，如果發現軟體出錯或不能正常執行，及時通知公司人員，進行修復或重新安裝。
9、不得在計算機旁堆放雜物，保持計算機正常通風散熱，不得隨意擺放資訊裝置，沒有特殊情況不得更換計算機位置。違者對其罰款100元。
10、計算機使用者必需經常清潔主機、顯示器、鍵盤，以保持計算機的清潔衛生。發現處罰值班人員1次處罰100元。
11、操作人員工作時間離開計算機10分鐘以上每次罰款50元。
12、遇到煤礦監控系統異常不及時彙報的，對其處罰50元。
三優範文網