单位信息技术外包服务安全管理制度
单位信息技术外包服务安全管理制度
第一节总则
1、为加强单位信息技术外包服务的安全管理，保证单位信息系统运行环境的稳定，特制定本制度。
2、本制度所称信息技术外包服务，是指单位以签订合同的方式，委托承担信息技术服务且非本单位所属的专业机构提供的信息技术服务，主要包括信息技术咨询服务、运行维护服务、技术培训及其它相关信息化建设服务等。
3、安全管理是以安全为目的，进行有关安全工作的方针、决策、计划、组织、指挥、协调、控制等职能，合理有效地使用人力、财力、物力、时间和信息，为达到预定的安全防范而进行的各种活动的总和，称为安全管理。
4、外包服务安全管理遵循关于安全的所有商业准则及适当的外部法律、法规。
第二节外包服务范围
5、外包服务包括信息技术咨询服务、运行维护服务、技术培训等。
6、咨询服务：
根据单位的信息化建设总体部署，协助单位制定切实可行的技术实施方案。
对单位现有的信息技术基础架构、设备运行状态和应用情况进行诊断和评估，提出合理化的解决方案。
根据单位的实际情况提出备份方案和应急方案。
其它信息技术咨询服务。
7、运行维护服务：
软硬件设备安装、升级服务。
硬件设备的维修和保养。
根据单位业务变化，提供应用系统功能性的需求解决方案及执行服务。
系统定期巡检和整体性能评估。
日常业务数据问题的处理服务。
其它运行维护服务。
8、技术培训：根据单位的实际情况，提供相关的技术培训。
第三节外包服务安全管理
9、外包服务安全管理应按照“安全第一、预防为主”的原则，采取科学有效的安全管理措施，应用确保信息安全的技术手段，建立权责
明确、覆盖信息化全过程的岗位责任制，对信息化全过程实行严格监督和管理，确保信息安全。
10、成立由分管领导同志信息化外包管理组织，明确信息化管理的部门、人员及其职责。
11、建立信息建设安全保密，与外包服务方签订安全保密协议或合同，明确符合安全管理及其它相关制度的要求。并对服务人员进行安全保密教育。
12、制定信息化加工过程管理、信息化成果验收与交接、存储介质管理等操作规程或规章制度。
13、外包服务方的人员素质、技术与管理水平能够满足拟承担项目的要求，进行相应的安全资质管理。
14、信息中心配备专人负责安全保密工作，负责日常信息安全监督、检查、指导工作。对服务方提供的服务进行安全性监督与评估，采取安全措施对访问实施控制，出现问题应遵照合同规定及时处理和报告，确保其提供的服务符合单位的内部控制要求。
15、对外包服务的业务应用系统运行的安全状况应定期进行评估，当出现重大安全问题或隐患时应进行重新评估，提出改进意见，直至停止外包服务。
16、使用外包服务方设备的，对其进行必要的安全检查。
17、在重要安全区域，对外部服务方的每次访问进行风险控制；必要
时应外部服务方的访问进行限制。
第四节?附则?
18、本制度由信息中心负责解释。?
19、本制度自发布之日起生效执行。
私募基金公司基金托管与外包业务管理制度
上海XX资产管理有限公司 基金托管与外包业务管理制度 基金托管与外包业务管理制度 第一章总则 第一条为了规范XX资产管理有限公司（以下简称“公司”或“本公司”）基金托管与运营外包业务。根据《中华人民共和国证券投资基金法》、《私募投资基金监督管理暂行办法》、《私募投资基金管理人内部控制指引》、《基金业务外包服务指引》等法律法规、规范性法律文件及相关监管要求制定本制度。 第二条本制度适用于本公司及其旗下所有子公司。 第三条公司风控合规部负责基金托管机构的选择、评定、确认与监督管理。 第四条公司风控合规部负责运营外包机构的选择、评定、确认与监督管理。 第五条基金托管机构是指依法设立的具有托管资质的商业银行或者其他具备托管资格的金融机构。商业银行担任基金托管机构的，由国务院证券监督管理机构会同国务院银行业监督管理机构核准；其他金融机构担任基金托管机构的，由国务院证券监督管理机构核准。 第六条外包服务机构是指基金业务外包服务机构（以下简称“外包机构”）为基金管理人提供销售、销售支付、份额登记、估值核算、信息技术系统等业务的服务。 第七条外包机构包括为私募基金管理人提供募集服务的在中国证监会注册取得基金销售业务资格且成为中国基金业协会会员的机构（简称基金销售机构），为私募基金募集机构提供支付结算服务、私募基金募集结算资金监督、份额登记等与私
募基金募集业务相关服务的机构。 第二章托管机构遴选与管理 第八条公司所管理的产品原则上都应选定托管机构进行托管，如不进行托管的，应在基金合同中进行约定，并建立独立的保障私募基金财产安全的制度措施和纠纷解决机制。 第九条公司风控合规部负责托管机构遴选工作，遴选工作应主要核查以下内容： （一）属地经营：原则上应当满足基金的托管机构、托管账户与基金注册地需保持一致。 （二）资质管理：托管机构需具备托管资质，托管机构的净资产和风险控制指标应当符合相关规定。 （三）费率合理：托管机构的费率不得高于同期市场平均水平。 （五）协议合规：管理人和托管机构必须签订标准的托管协议。 （六）内控规范：托管机构具有完善的内控机制与操作规范，有完善的内部稽核监控制度和风险控制制度 （六）托管机构需要满足我方划款对于时效性的要求。 （七）系统支持：托管机构须有相应的IT系统满足管理人的业务需求。托管机构需有安全高效的清算、交割系统。 （八）团队配备：托管机构需设有专门基金托管部门，并配备专业的托管团队，取得基金从业资格的专职人员达到法定人数。 （九）资金安全：托管机构需有安全保管基金财产的条件。 （十）场地安全：托管机构有符合要求的营业场所、安全防范设施和与基金托管
信息安全管理制度19215
信息安全管理制度 目录 1.安全管理制度要求 1.1总则：为了切实有效的保证公司信息安全，提高信息系统为公司生产经营的服务能力，特制定交互式信息安全管理制度，设定管理部门及专业管理人员对公司整体信息安全进行管理，以确保网络与信息安全。 1.1.1建立文件化的安全管理制度，安全管理制度文件应包括： a)安全岗位管理制度； b)系统操作权限管理； c)安全培训制度； d)用户管理制度； e)新服务、新功能安全评估； f)用户投诉举报处理； g)信息发布审核、合法资质查验和公共信息巡查； h)个人电子信息安全保护； i)安全事件的监测、报告和应急处置制度； j)现行法律、法规、规章、标准和行政审批文件。 1.1.2安全管理制度应经过管理层批准，并向所有员工宣贯 2.机构要求 2.1 法律责任 2.1.1互联网交互式服务提供者应是一个能够承担法律责任的组织或个人。 2.1.2互联网交互式服务提供者从事的信息服务有行政许可的应取得相应许可。 3.人员安全管理 3.1 安全岗位管理制度 建立安全岗位管理制度，明确主办人、主要负责人、安全责任人的职责：岗位管理制度应包括保密管理。 3.2 关键岗位人员 3.2.1关键岗位人员任用之前的背景核查应按照相关法律、法规、道德规范和对应的业务要求来执行，包括： 1.个人身份核查： 2.个人履历的核查： 3.学历、学位、专业资质证明： 4.从事关键岗位所必须的能力 3.2.2 应与关键岗位人员签订保密协议。 3.3 安全培训 建立安全培训制度，定期对所有工作人员进行信息安全培训，提高全员的信息安全意识，包括： 1.上岗前的培训； 2.安全制度及其修订后的培训； 3.法律、法规的发展保持同步的继续培训。 应严格规范人员离岗过程： a)及时终止离岗员工的所有访问权限； b)关键岗位人员须承诺调离后的保密义务后方可离开； c)配合公安机关工作的人员变动应通报公安机关。
人员安全管理制度
【最新资料Word版可自由编辑！！】 安全教育培训制度 为进一步提高项目部员工对安全生产重大意义的认识，增强遵守规章制度
和劳动纪律的自觉性，避免安全事故的发生，确保各项工程顺利进行，特制订本制度。 一、安全教育培训的目的 安全教育和培训不仅能提高各级领导和员工对安全生产方针的认识，增强搞好安全生产的责任感和法律意识，提高贯彻执行安全法律、法规及各项规章制度的自觉性，而且能使广大员工掌握从业所需的安全生产科学知识，提高安全操作技能和事故预防、应急能力，从而有效地防止事故的发生，为确保安全生产创造条件。 二、安全教育和培训的对象 （1）项目经理、项目副经理、项目总工 （2）项目专职安全管理人员； （3）项目其他管理人员和工程技术人员； （4）特种作业人员； （5）新进公司员工； （6）重新上岗的待岗、转岗、换岗、复工人员； （7）各施工队及作业人员； 三、安全教育与培训的内容： 安全教育的内容一般包括：安全生产思想教育，即安全生产政策、法律、法规、法纪教育；安全技术知识教育；安全技能教育；典型事故经验教育等等。 四、安全教育和培训的方式、方法： 安全培训需要把安全理论知识和安全方针、政策、法律、法规、规范、标准以及实际应用或者操作结合在一起，根据不同的对对象，分别进行相应学时和内容的培训。主要采取授课附加研讨的方式进行。 五、安全教育与培训的要求： （1）项目经理部各级领导以及管理人员、技术人员必须先接受有关安全生产法律、法规、规范、标准等的培训教育，以提高领导和管理安全生产工作的能力。 按有关规定，项目经理每年接受安全培训的时间，不得少于30学时；项目专职安全管理人员除应按要求取得岗位合格证书并持证上岗外，每年还必须接受
信息系统安全管理流程
信息系统安全管理 范围 适用于信息技术部实施网络安全管理和信息实时监控，以及制定全公司计算机使用安全的技术规定 控制目标 确保公司网络系统、计算机以及计算机相关设备的高效、安全使用 确保数据库、日志文件和重要商业信息的安全 主要控制点 信息技术部经理和公司主管副总经理分别审批信息系统访问权限设置方案、数据备份及突发事件处理政策和其它信息系统安全政策的合理性和可行性 对终端用户进行网络使用情况的监测 特定政策 每年更新公司的信息系统安全政策 每年信息技术部应配合公司人力资源部及其它各部门，核定各岗位的信息设备配置，并制定公司的计算机及网络使用规定 当员工岗位发生变动，需要更改员工的邮件帐号属性、服务器存储空间大小和文件读写权限时，信息技术部必须在一天内完成并发送邮件或电话通知用户 对于信息系统（主要为服务器）的安全管理，应有两名技术人员能够完成日常故障处理以及设置、安装操作，但仅有一名技术人员掌握系统密码，若该名技术人员外出，须将密码转告另外一名技术人员，事后应修改密码，两人不能同时外出，交接时应做好记录 普通事件警告是指未对信息系统安全构成危害、而仅对终端系统或局部网络安全造成危害，或者危害已经产生但没有继续扩散的事件，如对使用的终端和网络设备未经同意私自设置权限等；严重事件警告是指对信息系统安全构成威胁的事件，如试图使病毒（木马、后门程序等）在网络中扩散、攻击服务器、改变网络设备设置场所的设置状态、编制非法软件在网络系统中试运行等；特殊事件是指来自公司网络外部的恶意攻击，如由外部人员使用不当造成或其它自然突发事件引起。事件鉴定小组由相关的网络工程师、终端设备维护工程师和应用系统程序员等相关人员组成
2017食堂外包管理制度
2017外包食堂管理规定 一、目的 为了实现食堂的规范化管理，进一步提高管理水平和服务水平，更好地为员工生活提供服务，特制定此规定。 二、适用范围 本管理规定适用于食堂外包供应商 本管理规定适用于公司所有员工 三．员工餐的用餐标准： 1、外包方根据我司需求提供早、中、晚餐；在保证我司员工满足所需的前提下，对于菜品区分限量品名与非限量品名，以便于员工根据需求予以添加。 2、员工餐的费用标准原则上每年调整一次，由外包方与我司共同完成，由行政科提出调整方案经相关领导审核，报公司总经理批示后执行。 3、用餐时间；早餐:7:00-8:30、中餐:11:00-12:30、晚餐:16:50-18:00 4、用餐地点：行政3级(含3级)在食堂一楼,其余人员在食堂二楼; 5、用餐方式:我司内部员工以磁卡刷卡就餐，非我司人员予外包方购票就餐。 四、食品原料管理 我司不指定原材料品牌与供应商，由外包方提供给我司《食堂原材料进货记录》，所有食品原料食品供应商必须验证并具备合格供应商资质，食品进货时须进行验收，肉类须查看是否有卫生检疫站的动物产品检疫印章，食用油须查看其生产厂家（代理商）的各种资质证件，内容包括包装、商标、生产批号、检验合格证等，禁止使用地沟油等伪劣食品。 五、食品保质期管理 所有熟食品及调味料均需有生产日期和保质期，禁止使用超过保质期限的熟食品及调味料。每月定期检查食品、调味品保质期，并做好检查记录，记录内容包括：检查日期、食品、调味品名称、生产日期、保质日期等 六、食品原材料进货记录 所有食品进货须进行记录,形成《食品进货记录表》，记录内容包括：进货日期、供应商名称、食品名称、食品生产日期、保质期限、数量、金额等。 七、食品安全卫生管理 1、每天食堂供应的每道菜肴须进行留样，做好留样记录。留样要求：每份菜肴不少于100克，保存时间48小时，冷藏温度0-6度，留样盛器需带盖容器，留样放置位置相互间保持一定间距，防止留样食品相互感染。 2、按照《中华人民共和国食品安全法》规定食堂工作人员应取得健康证明和卫生培训合格证后上岗。 3、食堂工作人员做好个人卫生，不留长指甲，不涂指甲油，不戴戒指、手链，上岗前
xxx信息安全管理制度
上海xxx电子商务有限公司 信息安全管理制度 目录 第一章关于信息安全的总述 (2) 第二章信息安全管理的组织架构 (3) 第三章岗位和人员管理 (3) 第四章信息分级与管理 (3) 第五章信息安全管理准则 (4) 第六章信息安全风险评估和审计 (8) 第七章培训 (9) 第八章奖惩 (9) 第九章附则 (9)
第一章关于信息安全的总述 第一条（制度的目的）为了维护公司信息的安全，确保公司不因信息安全问题遭受损失，根据公司章程及相关制度，特制定本制度。 第二条（信息安全的概念）本制度所称的信息安全是指在信息的收集、产生、处理、传递、存储等过程中，做到以下工作：1）确保信息保密，但在经过授权的人员需要得到信息时能够在可以控制的情况下获得信息；2）保证信息完整和不被灭失，但在特定的情况下应当销毁一些不应保存的信息档案；3）保证信息的可用性。 第三条（制度的任务）通过对具体工作中关于信息安全管理的规定，提高全体员工的安全意识，增强公司经营过程中信息的安全保障，最终确保公司所有信息得到有效的安全管理，维护公司利益。 第四条（制度的地位）本制度是公司各级组织制定信息安全的相关措施、标准、规范及实施细则都必须遵守的信息安全管理要求。 第五条（制度的适用范围）全体员工均必须自觉维护公司信息的安全，遵守公司信息安全管理方面的相关规定。一切违反公司信息安全管理规定的组织和员人，均予以追究。 第六条（信息的概念）本制度所称的信息是指一切与公司经营有关情况的反映（或者虽然与公司经营无关，但其产生或存储是发生在公司控制的介质中），它们所反映的情况包括公司的经营状况、财务状况、组织状况等一切内容，其存储的介质包括纸质文件、电子文件甚至是存在员工大脑中。具体来说，包括但不限于下列类型： 1、与公司业务相关的各个业务系统中的信息，如设计文档、源代码、可执行代码、配 置、接口以及相应的数据库和数据库相关备份等； 2、与公司业务相关的各种业务数据，如用户资料、经销商资料、合作伙伴信息、合同、 各业务系统运行时数据、各类统计数据和报表、收入数据等； 3、与公司内部管理相关的各类行政数据，如人事资料、人事组织结构等； 4、与公司财务管理相关的财务类数据，如采购信息、资产信息、财务信息； 5、其他如公司各分子公司和外地办事结构的数据；公司员工对内、对外进行各种书面 的、口头的信息传播行为等。 第七条（信息安全工作的重要性）信息安全管理是公司内部管理的一项重要及长期性的工作，其贯穿整个公司各项业务与各个工作岗位，各个中心和部门必须积极配合该项工作的开展。
从业人员安全管理制度
XXX物流有限公司 从业人员安全管理制度 编号： 实施日期：2015年1月1日 签发人：（签字） （公章） XXX物流有限公司
从业人员安全管理制度 一、制定依据 1.1《道路危险货物运输管理规定》 1.2 《汽车运输危险货物规则》 1.3《道路运输从业人员管理规定》 1.4《汽车运输、装卸危险货物作业规程》 1.5《安全生产事故隐患排查治理暂行规定》 二、适用范围 适用于公司全体从业人员。 三、实施主体及职责分工 3.1人力资源部为从业人员招聘、职业健康及适应性检查、信息档案管理工作的主要管理部门，安全部、技术部、车队协助。 3.2安全部为从业行为考核、安全告诫及安全交代的主要管理部门。 3.3车队负责上述工作的日常管理。 四、招聘内容及要求等 4.1从业驾驶员 4.1.1聘用管理 1）驾驶员聘用条件：应聘驾驶员须持有经交警部门审核合格的有效合法驾驶证件。具有高中及以上文化水平，有较强的语言表达能
力。驾驶危险货物专用车辆三年以上，具有相应的从业证书资格。年龄25至55周岁之间。 2）驾驶员招聘程序包括应聘报名、初审、笔试、路试、桩考、心理测试、面试、从业履历审查、体检等环节。 3)应聘驾驶员从业履历审查中，发现在三年内，有发生重大及以上责任交通事故的，一个记分周期内交通违法记分有满分记录的，有酒后驾驶、或超速50%违法行为的，一个记分周期内有三次以上超速违法记录的，均不予聘用。 4)在体检和适应性检测中，发现有营运驾驶员职业禁忌症的，驾驶适应性结果需特别关注的应聘者，不予聘用。 5)面试环节要了解驾驶员工作履历、婚姻及家庭状况、性格特点等方面，有不适合营运驾驶员情形者，不予聘用。 6)签订劳动合同后，发现驾驶员证件、履历作假，或面试问答提供虚假信息的，解除劳动合同。 7)驾驶员选聘时，公司应向其危害告知，说明工作岗位和环境面临的职业危害以及有害因素等；对签订合同的驾驶员，在聘任合同中应加入危害告知书。 4.1.2 岗前培训管理 1）驾驶员聘任后，应进行不少于32学时的岗前培训。 2）岗前培训内容包括法律法规、职业卫生、应急救援、典型事故案例分析、车辆技术、驾驶操作等国家规定的项目。 3）驾驶员培训完毕时应进行考核，考核不合格的，应进行补考。
XX公司信息安全管理制度
信息安全管理制度 信息安全是指通过各种策略保证公司计算机设备、信息网络平台（内部网络系统及ERP、CRM、WMS、网站、企业邮箱等）、电子数据等的安全、稳定、正常，旨在规范与保护信息在传输、交换和 存储、备份过程中的机密性、完整性和真实性。为加强公司信息安全的管理，预防信息安全事故的发生，特制定本管理制度。本制度适用于使用新合程计算机设备、信息系统、网络系统的所有人员。 1.计算机设备安全管理 1.1员工须使用公司提供的计算机设备（特殊情况的，经批准许可的方能使用自已的计算机），不 得私自调换或拆卸并保持清洁、安全、良好的计算机设备工作环境，禁止在计算机使用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。 1.2严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许私自拆卸计算机组件，当计算机出现硬件故障时应及时向信息技术部报告，不允许私自处理和维修。 1.3员工对所使用的计算机及相关设备的安全负责，如暂时离开座位时须锁定系统，移动介质自行安全保管。未经许可，不得私自使用他人计算机或相关设备,不得私自将计算机等设备带离公司。 1.4因工作需要借用公司公共笔记本的，实行“谁借用、谁管理”的原则，切实做到为工作所用，使用结束后应及时还回公司。 2.电子资料文件安全管理。 2.1文件存储 重要的文件和工作资料不允许保存在C盘（含桌面），同时定期做好相应备份，以防丢失；不进行与工作无关的下载、游戏等行为，定期查杀病毒与清理垃圾文件；拷贝至公共计算机上使用的相关资料，使用完毕须注意删除；各部门自行负责对存放在公司文件服务器P盘的资料进行审核与安全管理；若因个人原因造成数据资料泄密、丢失的，将由其本人承担相关后果。 2.2文件加密
外包管理制度
外包管理制度 化工生产委员会属各单位、业务外包各单位： 为加强和规范公司生产业务外包的管理，降低成本，提高效率，保证公司生产安全平稳，特制定本制度。 一、适用范围 本制度适用公司范围内所有外包业务，但工程项目及以工程量结算的外委项目由公司安全生产部以项目进行考核。 二、管理原则 （一）坚持依法用工原则； （二）坚持权利与义务并行原则； （三）坚持监督与管理、教育与惩罚、技术与服务原则; （四）坚持属地管理，谁用谁管的原则。 三、内容及要求 （一）承包方所用劳务人员，年龄及健康程度必须符合国家法定要求； （二）参与工作的设施及装备必须经过国家相关部门的安全检测，并出具检测报告及证书。 （三）承包方所用车辆必须有行驶证，并定期进行年检特种作业人员必须持证上岗，并按公司规定安装相应安全设施。 （四）外包单位新增人员和变更人员必须事先报安全生产部登 记审批并进行安全交底，经过岗前安全教育培训考核合格后，
方可上岗作业，如未按规定安全交底的，按安全制度处罚。 （五）外包单位在承接生产任务时，必须在保证安全生产的前提下，按质按量按期完成所承接的生产任务。 （六）外包单位违反本公司有关管理规章制度，发生安全、环保、质量事故，对生产造成影响的，一切责任及费用由该外包单位负担。 （七）外包单位要自觉遵守国家法律法规，接受分厂各项管理制度的约束，爱护生产设施和公共设施，共同维护公共环境卫生。 （八）进入厂区的拉运车辆应按照行车路线指示牌行驶、过磅、卸货、回皮，办完业务的所有车辆严禁在厂内停留。 （九）合理规划物料堆放区域，放置相应标识牌，标识内容需明确清楚。 （十）物料堆放须整齐有序，保持场地周围卫生清洁，无垃圾杂物等。 （十一）拉运车辆应按指定的区域、路线行驶，车速不得超过公司所规定行使速度。 （十二）外来人员未经有关负责人同意，不得随意进入与作业无关的生产区域，不准动用生产工具、原料、设备、 车辆、设施等。 四、考核 厂内所有外包单位需遵照国家各项法律法规，遵守厂区 内各项规章制度，保持本岗位及休息室内卫生清洁，其他事 项具体考核细则如下：
信息人员安全管理制度(1)
xxxx 信息化人员安全管理制度
第一章总则 第一条为规范xxxx的人员信息安全管理，提高人员信息安全意识，承担并切实履行各岗位相应的信息安全职责，特制定本规定。 第二条本制度适用于xxxx人员信息安全管理的相关活动。 第三条本制度中所指“内部人员”包括编制内的正式人员，借调、轮岗、派遣的内部人员，以及从事常设岗位的非编制人员。“外部人员”是为指xxxx提供服务的供应商或合作方的临时人员，以及其他临时使用的非编制人员。 第二章职责与权限 第四条 xxxx信息科为信息化人员安全管理主管部门，xxxx信息科为本单位信息化人员安全管理主管部门。并应负责以下工作： （一）负责本规定的制订和修订更新。 （二）负责组织开展本单位的人员信息安全培训。 （三）在日常工作中对各部门人员信息安全管理要求的执行情况进行监督检查。 （四）负责所有人员信息系统的准入离岗审批管理。 第五条 xxxx为xxxx人员主管部门，xxxx人事科为本单位人员管理部门。 （一）负责参与本规定的制定和更新，并协助信息科做好
信息系统人员安全管理。 （二）协助信息科在人员管理的全过程中应落实对信息安全管理的各项要求，包括对人员的背景调查、签订保密协议、技术考核、离职审核、年度考核等。 第六条各部门负责人为本部门人员信息安全管理的责任人。 （一）落实人员信息安全管理制度的各项要求。 （二）确保本部门人员参加各项信息安全培训。 （三）负责本部门人员信息系统准入和离岗的审核。 第三章人员准入 第七条人员上岗前，信息科应会同人事部门根据信息安全的要求负责对其人员身份、背景和专业资格等进行审查，签订保密协议。对于重要关键岗位信息科应对其所具有的技术能力进行考核。 第八条上岗人员明确其承担信息安全责任。内部人员上岗前应安排参加信息安全培训，包括信息安全制度的学习、信息安全意识教育等相关内容。外部人员上岗前可根据工作需要，接受信息安全教育或培训。 第九条人员上岗前应填写《xxxx信息系统人员调整申请表》，外部人员由其所在的部门责任人填写，填写包括工作内容、岗位、权限等内容。信息科审核通过后发放信息化设备，开通网络、账号、权限、邮箱等。
办公网络安全管理制度
网络信息安全管理制度 第一章计算机基础设备管理 第1条各部门对该部门的每台计算机应指定保管人，共享计算机则由部门指定人员保管，保管人对计算机软、硬件有使用、保管责任。 第2条公司计算机只有网络管理员进行维护时有权拆封，其它员工不得私自拆开封。 第3条计算机设备不使用时，应关掉设备的电源。人员暂离岗时，应锁定计算机。 第4条计算机为公司生产设备，不得私用，转让借出；除笔记本电脑外，其它设备严禁无故带出办公生产工作场所。 第5条按正确方法清洁和保养设备上的污垢，保证设备正常使用。 第6条计算机设备老化、性能落后或故障严重，不能应用于实际工作的，应报技术部处理。 第7条计算机设备出现故障或异常情况（包括气味、冒烟与过热）时，应当立即关闭电源开关，拔掉电源插头，并及时通知计算机管理人员检查或维修。
第8条公司计算机及周边设备，计算机操作系统和所装软件均为公司财产，计算机使用者不得随意损坏或卸载。
第二章计算机系统应用管理 第9条公司电脑的IP地址由网络管理员统一规划分配，员工不得擅自更改，更不得恶意占用他人的地址。 第10条计算机保管人对计算机软硬负保管之责，使用者如有使用不当，造成毁损或遗失，应负赔偿责任。 第11条计算机保管人和使用人应对计算机操作系统和所安装软件口令严格保密，并至少每180天更改一次密码，密码应满足复杂性原则，长度应不低于8位，并由大写字母、小写字母、数字和标点符号中至少3 类混合组成；对于因为软件自身原因无法达到要求的，应按照软件允许的最高密码安全策略处理。 第12条重要资料、电子文档、重要数据等不得放在桌面、我的文档和系统盘〔一般为C：盘）以免系统崩溃导致数据丢失。与工作相关的重要文件及数据保存两份以上的备份，以防丢失。公司设立文件服务器，重要文件应及时上传备份，各部门专用软件和数据由计算机保管人定期备份上传，需要信息技术部负责备份的应填写《数据备份申请表》，数据中心信息系统数据应按备份管理相关要求备份。
外包管理制度
外包管理制度 -标准化文件发布号：（9556-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII
外包管理制度 化工生产委员会属各单位、业务外包各单位： 为加强和规范公司生产业务外包的管理，降低成本，提高效率，保证公司生产安全平稳，特制定本制度。 一、适用范围 本制度适用公司范围内所有外包业务，但工程项目及以工程量结算的外委项目由公司安全生产部以项目进行考核。 二、管理原则 （一）坚持依法用工原则； （二）坚持权利与义务并行原则； （三）坚持监督与管理、教育与惩罚、技术与服务原则； （四）坚持属地管理，谁用谁管的原则。 三、内容及要求 （一）承包方所用劳务人员，年龄及健康程度必须符合国家法定要求； （二）参与工作的设施及装备必须经过国家相关部门的安全检测，并出具检测报告及证书。
（三）承包方所用车辆必须有行驶证,并定期进行年检, 特种作业人员必须持证上岗，并按公司规定安装相应安全设施。 （四）外包单位新增人员和变更人员必须事先报安全生产部登记审批并进行安全交底，经过岗前安全教育培训考核合格后，方可上岗作业，如未按规定安全交底的，按安全制度处罚。 （五）外包单位在承接生产任务时，必须在保证安全生产的前提下，按质按量按期完成所承接的生产任务。 （六）外包单位违反本公司有关管理规章制度，发生安全、环保、质量事故，对生产造成影响的，一切责任及费用由该外包单位负担。 （七）外包单位要自觉遵守国家法律法规，接受分厂各项管理制度的约束，爱护生产设施和公共设施，共同维护公共环境卫生。 （八）进入厂区的拉运车辆应按照行车路线指示牌行驶、过磅、卸货、回皮，办完业务的所有车辆严禁在厂内停留。 （九）合理规划物料堆放区域，放置相应标识牌，标识内容需明确清楚。 （十）物料堆放须整齐有序，保持场地周围卫生清洁，无垃圾杂物等。
信息系统安全人员管理制度
信息系统安全人员管理制度1信息系统安全人员管理制度汇编 第一章总则 第一条为规范公司信息系统安全人员管理，保障公司信息安全，根据公司相关规章制度汇编整理，制订本制度。 第二条公司所有涉及信息系统安全人员（简称信息安全人员），适用本制度。 第二章录用与入职 第三条信息安全人员招聘、录用一般流程参考《人才引进与任用管理暂行办法》 第四条对拟录用信息安全人员应进行详细的背景调查，对其经历背景确认无误后才可办理录用手续。 第五条信息安全人员在签订《劳动合同》同时应签订《劳动合同补充协议》约定纪律、保密及其他方面条款。 第六条对信息安全人员进行入职培训时，应加强信息安全规章制度的教育培训，将制度掌握及执行情况纳入试用期考核。 第三章信息安全规范 第七条公司信息安全管理应严格遵照《信息安全管理责任制度》及《公司保密制度》执行。 第八条未经公司同意，信息安全人员不得复制公司资料，不得
将公司机密资料向公众展示、发行，不得向第三方出售公司机密资料或产品。 第九条信息安全人员接受外部邀请进行演讲、交流或授课，应事先 征得公司批准，并就可能涉及的有关公司业务的重要内容征求领导意见。 第十条信息安全人员不得利用职务之便，以盗窃、欺诈、胁 迫等不正当手段窃取公司的技术秘密或商业秘密、人事秘密、财务（税）秘密。未经公司许可，不得擅自允许第三方使用公司的技术成果。 第^一条信息安全人员应对各种工作密码保密，不对外提供 和泄露。严禁盗用他人密码。 第十二条信息安全人员在传阅文件时不得擅自扩大传阅范围，不得与无关人员或在公共场所谈论，不得擅自翻印、复制、抄袭或在公开发表的文章中引用。 第十三条需销毁的文件资料由综合办公室统一集中处理。 第十四条从事核心技术岗位的员工，如中途离开公司，自离 开之日起两年之内，不得从事与本行业及本岗位相关的活动。 第十五条信息安全人员在公司工作中接触到公司的技术秘密、关键技术及其他机密信息的，在离职后不得向第三方泄漏其所熟知有关公司机密的信息。
员工安全管理制度1.doc
员工安全管理制度1 第一章总则 第一条为落实“安全第一，预防为主”的方针，加强公司人身安全管理，特制定本制度。 第二条本制度适用于公司各部门。 第二章安全管理组织机构设置 第三条安全管理小组 （一）安全管理小组为公司安全管理机构 （二）安全管理小组组成成员 组长：总经理组员：副总、总工程师、各部门经理 第三条安全管理小组主要职责 （一）贯彻国家安全政策，负责公司安全制度体系的建立与完善，制定、执行各类安全管理措施； （二）负责对本部门安全工作进行考核，检查，督促不安全措施的整改落实； （三）出现安全事故，及时组织人员对公司重大安全事故的调查，并拟订可行性处理方案； （四）组织公司安全教育培训，安全大检查等安全管理工作。
第三章安全管理责任 第四条人身安全的最高责任人为总经理及各部门第一责任人。 第五条各级管理人员在各自管辖范围内，对员工的人身安全负有不可推卸的责任。 第四章员工人身安全事故预防 第六条生产安全事故预防 （一）责任划分： （1）由于设备的维护和保养以及操作工的培训不到位而造成的安全事故，动力设备部负主要责任，生产部门负次要责任。 （2）由于现场安全管理不到位造成的安全事故，生产部门负主要责任，动力设备部负次要责任。 （二）各部门必须遵守生产安全管理制度，包括配电房、用电管理制度，机械设备、设施维修保养管理制度、安全生产检查管理制度、安全生产教育、培训管理制度、仓库安全管理制度、特种设备安全管理制度、建筑施工安全管理制度等。 （三）各部门必须明确安全生产责任人、建立安全网络图并落实相关管理人员及具体的岗位职责，制定重点设备及区域的相关应急预案并定期进行演练。 （四）各部门必须有专人定期检查安全生产（每月不少于两次），落实安全生产措施，及时发现安全隐患并进行整改。
信息技术设备消防安全管理制度正式版
Through the joint creation of clear rules, the establishment of common values, strengthen the code of conduct in individual learning, realize the value contribution to the organization.信息技术设备消防安全管 理制度正式版
信息技术设备消防安全管理制度正式 版 下载提示：此管理制度资料适用于通过共同创造，促进集体发展的明文规则，建立共同的价值观、培 养团队精神、加强个人学习方面的行为准则，实现对自我，对组织的价值贡献。文档可以直接使用， 也可根据实际需要修订后使用。 计算机教室、多媒体教室是学校的强用电场所，是消防安全的重点保护地点。为了保护国家财产和广大师生的人身生命安全，建立以校长为消防安全第一责任人，信息技术设备管理人员为第二责任人的管理机制，定期组织师生学习《消防法》和防火灭火基本知识，懂得人人都有维护消防安全、保护消防设施、预防火灾、报告火警的义务；遇到火灾人人都有参加组织的灭火工作的义务，要做到人人都知道火灾报警电话119，基本学会使用灭火器材扑救初期火灾。
所有进入信息技术设备机房的人员必须遵守以下制度： 一、未经管理人员许可任何人不得进入机房。 二、严禁吸烟或动用明火。 三、严格按照国家用电安全有关知识进行用电操作。 四、严禁使用超负荷的大功率电器。 五、所有用电设备必须保证有良好的接地措施。 六、安装防火器材的部位，要人人爱护，不准任何人随意移动和损坏，违者严肃处理。 七、管理人员坚持经常检查有无火灾隐患，发现情况及时报告，及时排除。
信息技术外包服务安全管理制度通用版
管理制度编号：YTO-FS-PD272 信息技术外包服务安全管理制度通用 版 In Order T o Standardize The Management Of Daily Behavior, The Activities And T asks Are Controlled By The Determined Terms, So As T o Achieve The Effect Of Safe Production And Reduce Hidden Dangers. 标准/ 权威/ 规范/ 实用 Authoritative And Practical Standards
信息技术外包服务安全管理制度通 用版 使用提示：本管理制度文件可用于工作中为规范日常行为与作业运行过程的管理，通过对确定的条款对活动和任务实施控制,使活动和任务在受控状态，从而达到安全生产和减少隐患的效果。文件下载后可定制修改，请根据实际需要进行调整和使用。 第一节总则 1、为加强医院信息技术外包服务的安全管理，保证医院信息系统运行环境的稳定，特制定本制度。 2、本制度所称信息技术外包服务，是指医院以签订合同的方式，委托承担信息技术服务且非本医院所属的专业机构提供的信息技术服务，主要包括信息技术咨询服务、运行维护服务、技术培训及其它相关信息化建设服务等。 3、安全管理是以安全为目的，进行有关安全工作的方针、决策、计划、组织、指挥、协调、控制等职能，合理有效地使用人力、财力、物力、时间和信息，为达到预定的安全防范而进行的各种活动的总和，称为安全管理。 4、外包服务安全管理遵循关于安全的所有商业准则及适当的外部法律、法规。 第二节外包服务范围 5、外包服务包括信息技术咨询服务、运行维护服务、技术培训等。
信息安全管理制度
北京XXXXXXXXXXXXX 信息安全管理制度 制定部门：技术部与行政部 制定人：XXX 制定时间：2016.4.21
1.安全管理制度要求 总则为了切实有效的保证公司信息安全,提高信息系统为公司生产经营的服务力,特制定交互式信息安全管理制度,设定管理部门及专业管理人员对公司整体信息安全行管理,以确保网络与信息安全。 1.1.1建立文件化的安全管理制度,安全管理制度文件应包括: a安全岗位管理制度 b系统操作权限管理; c安全培训制度; d用户管理制度 e新服务、新功能安全评估 f用户投诉举报处理; g信息发布审核、合法资质查验和公共信息巡查; h个人电子信息安全保护;安全事件的监测、报告和和应急处置制度;现行法律、法规、规章、标准和行政审批文件。 1.1.2安全管理制度应经过管理层批准,并向所有员工宣贯 2.机构要求 2.1法律责任 2.1.1互联网交互式服务提供者应是一个能够承担法律责任的组织或个人。 2.1.2互联网交互式服务提供者从事的信息服务有行政许可的应取得相应许可。 3.人员安全管理 3.1安全岗位管理制度 建立安全岗位管理制度,明确主办人、主要负责人、安全责任人的职责:岗位管理制度应包括保密管理。 3.2关键岗位人员 3.2.1关键岗位人员任用之前的背景核查应按照相关法律、法规、道德规范和对应的业务要求来执行,包括: 1.个人身份核查 2.个人履历的核查 3.学历、学位、专业资质证明 4.从事关键岗位所必须的能力 3.2.2应与关键岗位人员签订保密协议。 安全培训 建立安全培训制度,定期对所有工作人员进行信息安全培训,提高全员是 1上岗前的培训 2.安全制度及其修订后的培训 3.法律、法规的发展保持同步的继绩培训。 应严格规范人员离岗过程: a及时终止离岗员工的所有访间权限; b关键岗位人员须承诺调离后的保密义务后方可离开; c配合公安机关工作的人员变动应通报公安机关。 3.4人员离岗 应严格规范人员离岗过程 a及时终止离岗员工的所有访间权限; b关键岗位人员须承诺调离后的保密义务后方可离开;
从业人员安全管理制度
从业人员安全管理制度 为落实安全生产责任制，加强道路运输安全生产监督管理，遏制交通事故发生，须做到： 1、驾驶员必须遵守《中华人民共和国道路交通安全法》等法律法规，严格遵守公司的相关规章制度。 2、根据公司安排，驾驶员必须准点达到公司，到公司后先去调度报到，晚点一小时之内罚款50元，超过一小时者罚款100元（现场交纳） 3、驾驶员出车必须服从调度，对不服从者处以100元罚款。 4、驾驶员手机必须24小时开机，如因手机不通或本人不接听而影响公司正常出车者，月底扣除安全奖，严重者扣发工资及追加处罚。 5、车辆回公司后，必须如实向例检报告车辆情况，记清里程数，如发现不报告或报告不实者，当班驾驶员每人罚款100元（现场交纳） 6、如发现路桥票有徇私舞弊者和倒卖燃油、货物、车辆配件者，扣发当月工资，严重者予以辞退，并追究全部责任。 7、驾驶员在行车中发生交通事故，不报告当地公安交警部门及公司处理的，其一切后果由驾驶员本人负责。事态发展，牵扯到公司派人处理者，其事故赔偿视情况予以追究。 8、对交通主管部门检查发现的安全生产隐患整改事项，按时逐项予以整改、落实。
9、每月至少开展一次全面安全检查，发现存在安全隐患立即通知整改，并立即抓好落实，及时消除。 10、驾驶员要定期做健康体检及心理的职业适应性检查。 11、要不定时检查驾驶员及车辆是否符合安全管理规定。 12、建立健全安全生产事故隐患档案，吸取经验教训，举一反三，组织研究和探讨新技术应用。 13、对改变工种或离岗三个月以上六个月以下的职工必须重新进行班组岗位安全教育，对脱岗六个月以上的必须重新进行班组、岗位安全教育，才能上岗。 山西大唐盛世物流有限公司
信息管理与信息安全管理程序.docx
. . 1目的 明确公司信息化及信息资源管理要求，对内外部信息及信息系统进行有效管理，以确保各部门( 单位 ) 和岗位能及时、安全地识别、获取并有效运用、保存所需信息。 2适用范围 适用于公司信息化管理及信息收集、整理、转换、传输、利用与发布管理。 3术语和定义 3.1信息 有意义的数据、消息。公司的信息包括管理体系所涉及的质量、环境、职业健康安全、测量、标准 化、内部控制、三基等和生产经营管理中所有信息。 3.2企业信息化 建立先进的管理理念，应用先进的计算机网络技术，整合、提升企业现有的生产、经营、设计、制 造、管理方式，及时为企业各级人员的决策提供准确而有效的数据信息，以便对需求做出迅速的反应， 其本质是加强企业的“核心竞争力” 。 3.3信息披露 指公司以报告、报道、网络等形式，向总部、地方政府报告或向社会公众公开披露生产经营管理相 关信息的过程。 3.4 ERP 企业资源规划 3.5 MES 制造执行系统 3.6LIMS 实验室信息管理系统 3.7IT 信息技术 4职责 4.1信息化工作领导小组负责对公司信息化管理工作进行指导和监督、检查，对重大问题进行决策， 定期听取有关信息化管理的工作汇报，协调解决信息化过程中存在的有关问题。 4.2 ERP支持中心负责公司ERP系统运行、维护管理，每月召开ERP例会，分析总结系统运行情况， 协调处理有关问题，及时向总部支持中心上报月报、年报。 4.3信息中心是公司信息化工作的归口管理部门，主要职责： a) 负责制定并组织实施本程序及配套规章制度，对各部门( 单位 ) 信息化工作进行业务指导和督促； b)负责信息化建设管理，组织进行信息技术项目前期管理，编制信息建设专业发展规划并组织实施； c) 负责统一规划、组织、整合和管理公司信息资源系统，为各部门( 单位 ) 信息采集、整理、汇总和 发布等环节提供技术支持；对Internet用户、电子邮箱进行设置管理；统一管理分公司互联网出口； d) 负责计算机网络系统、信息门户和各类信息应用系统的安全运行和维护及计算机基础设施、计算
安全服务外包管理制度——等保信息安全管理体系模版
安全服务外包管理制度 1引言 1.1 为了推动XX信息通信分公司（以下简称“公司”）信息系统安全服务外 包管理的规范化、程序化、制度化，根据《信息安全等级保护基本要求》等相关国家规定，结合公司实际，制定本制度。 1.2 本制度适用于公司的安全服务外包管理工作。 2规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡注明日期的引用文件，其随后所有的修改单或修订版均不适用于本标准（不包括勘误、通知单），然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡未注日期的引用文件，其最新版本适用于本标准 《信息安全技术信息系统安全保障评估框架》（GB/T 20274.1-2021） 《信息安全技术信息系统安全管理要求》（GB/T 20269-2021 ） 《信息安全技术信息系统安全等级保护基本要求》（GBT 22239-2021） 本标准未涉及的管理内容，参照国家、电力行业、南方电网公司的有关标准和规定执行。 3细则 3.1 公司生技部是安全服务外包管理的主管责任部门。 3.2 责任部门作为信息安全服务外包管理的实施机构，其实施服务外包管理主要目的是： 确保安全服务产品的质量； 确保外包服务风险的可控性； 确保外包服务的政策符合性； 3.3 应选择具有相应资质的公司或机构作为外包服务商，做到可信可控和可用。
3.4 外包服务人员应遵循已颁布的第三方人员管理规定，同时应明确规定其资质要求、操作规范、保密协议等。 3.5 服务外包管理本质上是解决服务的量化问题和服务的评价问题，这主要依赖于服务计划管理和服务质量管理。其中服务计划管理要求： 整个外包内容细致化、量化； 明确提出服务商该做些什么； 以上内容须写进合同。 3.6服务质量管理要求： 将各类服务指标明确化； 指标需进行量化考核； 以上内容须写进合同。 4附则 本标准由XX公司信息通信分公司负责解释。 本标准自颁布之日起实行。
人员不安全行为管理制度(通用版)
( 安全管理 ) 单位：_________________________ 姓名：_________________________ 日期：_________________________ 精品文档 / Word文档 / 文字可改 人员不安全行为管理制度(通用 版) Safety management is an important part of production management. Safety and production are in the implementation process
人员不安全行为管理制度(通用版) 人员的不安全行为，我们归纳为12种60类安全不放心人员，要加强不安全行为的管控，就要对安全不放心人员进行教育管理，安全教育培训工作致力于调控职工群众个体的安全行为，通过调控使之自觉遵章作业，养成安全行为，由基层各单位党支部书记、队长负责对职工认真开展“12.60”工作，摸排和调控职工的个体安全行为。特制定以下管理制度： 一、规范完善安全宣传教育记录记载。由党群工作部负责，印制专门的安全活动记录本，明确活动内容和活动要求，规范活动形式，要求各单位认真按照要求严肃认真开展安全宣传教育工作，并做为实况记载，党群工作部要定期深入队组进行检查，并严格考核。 二、加大事故案例教育的力度。党群工作部、安全监察部、职工学校要把案例教育作为重点工作，集中方方面面的力量开展案例教育的剖析、教育工作。职工学校组织全员性的案例考试，每季度
每人考三个案例。开展案例教育的措施包括： 1.观看光盘。即各队组要通过“二五”活动，组织职工收看《煤矿事故案例》和集团公司编制的《生命警示录》系列光盘。 2.编写案例教材。由职工学校牵头，安全监察部参加，编写事故案例教材，特别要深度挖掘每一起事故案例当事人发生事故背后的生理、心理、家庭、社会等原因，案例教材要及时更新。 3.组织开展事故案例巡讲。由工会、女职委、团委联合组织安全宣讲团到队组巡回演讲忽视安全、引发伤亡事故给社会、家庭带来的巨大伤害。要求每季度举办一次事故案例巡讲报告。 4.张挂图版漫画。各队部会议室要张贴悬挂安全图版漫画，通过这种形式，潜移默化的教育职工群众。 三、强力推进“三违”帮教。一直以来，各单位坚持开展一般“三违”帮教、严重“三违”过五关的帮助教育工作。“三违”不除，矿无宁日。公司上下要形成强大的“三违”帮教态势，重点抓好以下工作： 1.完善“三违”帮教的档案。各单位要认真对“三违”帮教记