信息系统反恐安全管理制度
编号：SY-AQ-04653
( 安全管理)
单位：_____________________
审批：_____________________
日期：_____________________
WORD文档/ A4打印/ 可编辑
信息系统反恐安全管理制度Anti terrorism security management system of information system
信息系统反恐安全管理制度
导语：进行安全管理的目的是预防、消灭事故，防止或消除事故伤害，保护劳动者的安全与健康。在安全管理的四项主要内容中，虽然都是为了达到安全管理的目的，但是对生产因素状态的控制，与安全管理目的关系更直接，显得更为突出。
1．目的
为了防止信息系统安全，满足C-TPAT的相关要求。
2．适用范围
涉及的计算机设备，包括计算机室计算机设备及计算机室负责安装在其它部门或单位的计算机设备。
3．定义无
4．职责：
4．1由专业人员负责所有微机的检测和清理工作。
4．2由计算机室的专业人员，根据上述作业计划进行检测。
4．3由经理负责对防范措施的落实情况进行监督。
5．工作程序
5．1信息系统安全管理的要求：
5．1．1一般工作部不安装软驱和光驱，如有安装软驱和光驱
的计算机，每次使用磁盘都要用杀毒软件检查。
5．1．2对于联网的计算器，任何人在未经批准的情况下，不得向计算器内拷入软件或文檔。
5．1．3数据的备份由相关专业负责人管理是，备份用的软盘由专业负责人提供。
5．1．4软盘光盘等在使用前，必须确保无病毒。
5．1．5计算器一经发现病毒，应立即通知计算机室专业人员处理。
5．1．6工操作员在离开前应退出系统并关机。
5．1．7任何人未经操作员本人同意，不得使用他人的计算机。
5．2装有软驱的微机一律不得入网；对于尚未联网计算机，其软件的安装由计算机室负责、任何微机需安装软件时，由相关人员负责人提出书面报告，经经理同意后，由计算机室负责安装；软件出现异常时，应通知计算机室专业人员处理；所有微机不得安装游戏软件；数据的备份由相关专业负责人管理，备份用的软盘由专业负责人提供。
5．3硬件维护人员在拆卸微机时，必须采取必要的防静电措施；硬件维护人员在作业完成后或准备离去时，必须将所拆卸的设备复原；要求各专业负责人认真落实所辖微机及配套设备的使用的保养责任；要求各专业负责人采取必要措施，确保所用的微机及外设始终处于整洁和良好的状态；所有带锁的微机，在使用完毕或离去前必须上锁；对于关键的计算机设备应配备必要的断电保护电源。
5．4各单位所辖微机的使用、清洗和保养工作，由相应专业负责人负责；各专业负责人必须经常检查所辖微机及外设的状况，及时发现和解决问题。
5．5由于计算机设备已逐步成为我们工作中必不可少的重要工作。因此，计算机部决定将计算机的管理纳入对各专业负责人的考核范围，并将严格实行。
5．5．1凡是发现以下情况的，计算机部根据实际情况追究当事人及其直接领导的责任。
A.计算机感染病毒
B.私自安装和使用未经许可的软件（含游戏）
C.微机具有密码功能却未使用；
D.离开微机却未退出系统或关机；
E.擅自使用他人微机或外造成不良影响或损失；
F.没有及时检查或清洁计算机及相关外设。
5．5．2凡发现由于以下作业而造成硬件的损坏或丢失的，其损失由当事人负责。
A.违章作业
B.保管不当擅自安装、使用硬件、和电气装置。
5．6员工的电子邮件可能会为企业网络带来好几种漏洞，例如收到不请自来的邮件却毫无警惕便直接打开其附件，或是未对附件文件扫描是否有病毒藏匿其中便直接开启文件等等。此外，企业若不主动将新的病毒库派送到员工的计算机上，强制施行公司制定的政策，而是安全信任员工随意更新自己计算机上的病毒库，那么就算员工每次都很谨慎扫描文件，确定没有病毒后才打开文件，仍然有被病毒感染的风险。更有甚者，若是放任不当的电子邮件、色情或其它具有攻击性的内容在办公室到处流窜，企业更有可能会面临
信息安全管理制度..
信息工作管理制度 第一章总则 第一条为了加强信息管理，规范信息安全操作行为，提高信息安全保障能力和水平，维护信息安全，促进信息化建设，根据《中华人民共和国计算机信息系统安全保护条例》等规定，以《环境信息网络管理维护规范》（环保部制定）等标准为基本管理操作准则，制订本管理制度。 第二条本制度适用范围为信息与监控中心，其他单位可参照执行。 第二章岗位管理 第三条业务信息工作人员（包括监控与信息中心技术人员及机关业务系统管理人员）、机房运维人员（包括外包机构人员），应遵循《环境信息网络管理维护规范》等规定。 第四条机房运维人员根据运维合同规定由机房管理部门对其实行管理。 第五条信息工作人员岗位设置为系统管理员、业务管理员、网络管理员、安全管理员、安全审计员。 人员岗位及职责 （一）系统管理员 系统管理员是从事服务器及存储设备运行管理的人
员，业务上应具备熟练掌握操作系统、熟练操作服务器和存储设备的能力。 1、负责指定的服务器、存储等设备的资料登记、软件保管及设备报修。 2、配合完成指定的业务软件运行环境的建立，正式运行后的服务器系统软硬件操作的监管，执行中心的备份策略。 3、在所负责的的服务器、存储设备发生硬件故障时,及时组织有关人员恢复系统的运行,针对系统事故找到系统事故原因。 4、负责指定的服务器操作系统的管理口令修改。 5、负责制定、执行服务器及存储设备故障应急预案。 （二）业务管理员（业务联系人） 业务管理员是部署在应用服务器上的操作系统及业务系统运行管理的人员，业务上应具备业务系统安装及基本调试操作的能力（业务软件厂家负责培训），业务系统及部署操作系统故障分析的能力，预防系统风险的能力。 1、负责维护业务系统的运行及业务系统的安装环境。 2、负责制定、执行业务系统及其数据的备份计划。 3、负责业务数据的数据备份及数据恢复。 4、负责制定执行本业务系统的故障应急预案。 （三）网络管理员
出入境特殊物品安全管理制度 BD(2020年8月整理).pdf
出入境特殊物品安全管理制度 总则 加强公司仓库管理，使公司仓库符合出入境特殊物品安全规范，对公司仓库员工身体健康负责，参照国际公认的生物安全原则，制定本管理制度。 一、人员准入制度 1、目的：明确人员的资格要求，避免不符合要求的人员进出仓库或承担相关工作造成出入境特殊物品安全事故。 2、范围：适用于进入公司仓库工作的所有工作人员。 3、职责： 3.1仓储部经理为仓库出入境特殊物品安全负责人，负责仓库人员准入工作的监督和实施。 3.2进入仓库所有人员所有务必以本规定规范自己的工作。 4、内容： 4.1所有工作人员务必在理解相关出入境特殊物品安全知识、法规制度培训。 4.2从事技术工作的人员务必具备相关专业教育经历，相应的专业技术知识及工作经验，熟练掌握自己工作范围的技术标准、方法和设备技术性能。 4.3从事技术人员应熟练掌握与岗位工作有关标准操作规程，能独立进行相应的操作和结果处理，分析和解决工作中的一般技术问题，有效保证所承担环节的工作质量。 4.4从事技术人员应熟练掌握常规消毒原则和技术，掌握意外事件和出入境特殊物品安全事故的应急处置原则和上报程序。 4.5经营活动辅助人员；应掌握职责区内出入境特殊物品安全基本状况，了解所从事工作的出入境特殊物品安全风险，理解与所承担职责有关的出入境特殊物品安全知识和技术，个体防护方法等资料的培训，熟悉岗位所需消毒知识和技术，了解意外事件和出入境特殊物品安全事故的应急处置原则和上报程序
二、设施设备监测、检测和维护制度 1、目的：为保证工作人员对仓库设施设备的安全使用，维仓库日常工作的正常运转，确保仓储工作的顺利进行。 2、范围：适用于仓库内的各种设施设备。 3、职责： 3.1仓储部员工务必以本制度规范自己的工作。 3.2仓储部经理负责日常检查和监督，运营部负责定期或不定期的监督检查。 4、制度内容： 4.1仓库内各种设施要符合相关规定，仓库供电线路中务必安装断路器和漏电保护器。4.2库里的所有设施设备应由专人负责保管、登记、建档；其使用者需经专业技术培训。 4.3仓库计量仪器设备应在检定和校准的有效期内使用，并按照检定周期的要求进行自检或强检。 4.4主要仪器设备应建立使用记录，有操作规程，注意事项，相关技术参数和维护记录，并置于显见易读的位置。仪器使用者务必认真遵守操作规程，并做好仪器设备使用记录，定期维护仪器设备。 4.5设施设备所用的电源，务必满足其供电要求。用电仪器设备务必安全接地。电源插座不得超载使用。仪器设备在使用过程中出现断路保护时，务必在查明断电原因后，再接通电源。不准使用有用电安全隐患的设备。 4.6仪器设备在使用过程中发生异常，随时记录在仪器随机档案上，维修务必由专业人员进行，并做维修记录。 4.7因故障或操作失误可能产生某种危害的仪器设备，务必配备相应的安全防护装置。4.8仓库应指定专人对安全设备和计量仪器、设施设备进行定期检查和维修维护管理，保证其处于完好工作状态。需较高专业技术的维修和维护应与第三方有资质的维修机构签约，由其承担。
其它特殊物品储存的消防安全管理规定(最新版)
( 安全管理 ) 单位：_________________________ 姓名：_________________________ 日期：_________________________ 精品文档 / Word文档 / 文字可改 其它特殊物品储存的消防安全 管理规定(最新版) Safety management is an important part of production management. Safety and production are in the implementation process
其它特殊物品储存的消防安全管理规定 (最新版) 1.自燃物品的储存管理 对于含油脂的物品如油纸、油布、油绸等，尽可能散开后放在货架上，以免大量堆积时氧化发热而燃烧。其它要求与易燃固体的一般防火要求相同（包括《危险货物品名表》第4类第2项自燃物和不属于危险货物的其他具有自燃危险性的一般可燃物）。 2.遇湿易燃物品的储存管理 ①库房应位于地势较高、通风干燥的地点，暴雨及迅期间应保证库房不进水，库房内应通风良好，保持干燥。门窗应有阻止雨雪进入的设施，室内不准设供水管、暖气管。 ②库房应远离火源、热源。库房附近不得有盐酸、硝酸等散发酸雾的物质存在，应远离散发水蒸气或水雾的场所。
③货垛下方应有苫垫，垫高通常为15-30cm，货垛不宜过高过大，保证货垛防潮散热。库房内相对湿度应控制在80%以下，可采用电动空气去湿机或氯化钙吸湿剂来降低库房内的相对湿度。库温一般应控制在30℃以下。 ④包装必须严密，应经常检查包装是否泄漏，发现泄漏应及时采取措施。搬运时应轻拿轻放，严禁翻滚、倾倒、撞击，以防包装破损。 ⑤雨雪天无防雨雪措施不准进行室外搬运装卸，用汽车、火车、船舶等运输时，应保证干燥，并具有良好的防火防潮设施。 ⑥着火后一般用干粉、干沙、水泥灭火，灭火人员应戴防毒面具，尽可能在上风方向灭火。 3.氧化剂、有机过氧化物储存管理 ①库房应阴凉、干燥通风，远离水源和热源，避免日光暴晒，还应避免酸雾等侵入。 ②库温一般应控制在30℃以下，库内相对湿度控制在80%以下，对某些特殊的氧化剂和过氧化物，应根据物品储存运输的有关说明
信息化系统安全运行管理制度.doc
信息化系统安全运行管理制度 第一章：总则 第一条为确保公司信息化系统的正常运行，有效地保护信息资源，最大程度地防范风险，保障公司经营管理信息安全。根据《国家计算机信息系统安全保护条例》等有关法律、法规，结合公司实际，制订本规定。 第二条本规定所称公司信息化系统，是指公司所使用的“集团管理软件”所覆盖的使用单位、使用人、以及计算机及其网络设备所构成的网络系统。具体有财务管理系统、物资供应管理系统、销售管理系统、地磅系统、资产管理系统、人力资源管理系统、OA办公自动化系统。第三条本规定适用于公司及所属单位所有使用信息系统的操作员和系统管理员。 第二章职责描述 第四条公司企管信息部 1、根据国家和行业的发展制定公司信息化工作的发展规划、年度计划和有关规章制度； 2、负责组织实施公司信息化建设； 3、负责公司信息系统的维护及软件管理； 4、负责对各单位信息系统工作的检查、指导和监督。 第五条公司信息化系统负责人 1、协调公司各种资源，及时处理对系统运行过程中的出现的各种异常
情况及突发事件； 2、负责督促检查本制度的执行； 第六条公司系统管理员 1、负责应用系统及相关数据的正常使用和安全保障； 2、负责解答各所属单位人员的问题咨询，处理日常问题； 第七条各单位系统管理员 1、熟悉掌握系统，能够处理系统应用中的问题； 2、要及时建立问题处理情况汇总表，并定期上报给公司系统管理员，由公司系统管理员汇编成册，定期下发给所有操作人员，以做到最大程度的知识共享； 3、负责本单位新进员工的信息系统技能培训；监督本单位操作人员进行规范操作； 第八条操作员 1、严格按照业务流程和系统运行规定进行操作、不越权操作、不做违规业务； 2、保证自己的密码不泄密，定期更换密码； 第三章内部支持体系管理 第九条为了确保操作人员能够熟练掌握信息系统的运行，问题的提交与处理必须按照逐级处理方式，具体如下： 1、各单位操作人员发现问题填写“日常操作问题记录单”先提交给各自所属单位的系统管理员归集与处理； 2、在各单位系统管理员不能处理的情况下再提交到公司系统管理员处理；
(完整版)安全生产管理制度(全套)
安全生产管理制度 一、总则 （一）目的：为加强全员安全生产意识，充分贯彻“安全第一、预防为主”的安全方针，落实各项安全管理措施，保证生产经营正常进行，根据国家有关法令、法规，结合公司的实际情况，特制订本制度。 （二）适用范围：本制度适用于生产经营的安全管理。 二、安全生产责任制 （一）安全生产组织机构 1、设立安全生产委员会，由总经理任主任委员，由生产副总经理任副主任委员。 2、公司安全生产委员会委员，由各部门负责人、车间负责人组成。 3、公司安全工程师任专职安全生产管理员，各部门及车间设立兼职安全生产管理员。 4、综合办公室为管理安全生产的职能部门。 （二）安全职责 1、总经理安全职责 （1）总经理是公司安全生产的第一责任人，全面负责本公司的安全生产管理工作。 （2）贯彻执行国家有关安全生产的法律、法规和规章制度，对本公司的安全生产、劳动保护工作负全面领导责任。 （3）积极改善劳动条件，消除事故隐患，组织制订、修改、审批安全生产和劳动条件改善规划，使生产经营符合安全技术标准和行业要求。 （4）建立健全安全生产管理机构和安全生产管理人员，组织安全管理人员
制订安全生产管理制度及实施细则。支持安全部门工作，对安全生产工作有突出贡献者给予奖励，对失职者或事故责任者给予惩罚。 （5）认真执行国家有关规定，合理使用安全费用。 （6）参加或组织重大伤亡事故及重大经济损失事故的调查、分析和处理，认真落实整改措施并做好善后处理工作。 2、生产副总经理安全职责 （1）坚持“安全第一，预防为主”的方针和“管生产必须管安全”的原则，在计划、布置、检查、总结、评比生产工作的同时要计划、布置、检查、总结、评比安全工作。 （2）定期研究安全生产状况，及时解决有关安全的重大问题，及时消除安全生产事故隐患。 （3）认真组织好各类安全大检查及专业性的安全检查，确保安全生产，对查出的安全事故隐患采取措施及时进行整改。 （4）参加重大伤亡事故及重大经济损失事故的调查和处理。 3、综合办公室安全职责 （1）综合办公室作为安全生产管理的职能部门，协助总经理贯彻执行劳动安全管理制度，组织公司安全生产管理委员会委员对公司安全生产现场管理情况进行定期检查。对存在的安全隐患责令责任部门及时整改，并跟踪验证。 （2）负责公司新员工的安全教育培训工作。 （3）负责公司安全文书档案的管理，做好防火工作。 （4）负责工伤员工的社保索赔支付事宜。 （5）负责所属员工的岗位安全教育及所辖车辆的年审工作管理。 （6）负责公司安全消防设施的管理。
信息系统安全人员管理制度
信息系统安全人员管理制度1信息系统安全人员管理制度汇编 第一章总则 第一条为规范公司信息系统安全人员管理，保障公司信息安全，根据公司相关规章制度汇编整理，制订本制度。 第二条公司所有涉及信息系统安全人员（简称信息安全人员），适用本制度。 第二章录用与入职 第三条信息安全人员招聘、录用一般流程参考《人才引进与任用管理暂行办法》 第四条对拟录用信息安全人员应进行详细的背景调查，对其经历背景确认无误后才可办理录用手续。 第五条信息安全人员在签订《劳动合同》同时应签订《劳动合同补充协议》约定纪律、保密及其他方面条款。 第六条对信息安全人员进行入职培训时，应加强信息安全规章制度的教育培训，将制度掌握及执行情况纳入试用期考核。 第三章信息安全规范 第七条公司信息安全管理应严格遵照《信息安全管理责任制度》及《公司保密制度》执行。 第八条未经公司同意，信息安全人员不得复制公司资料，不得
将公司机密资料向公众展示、发行，不得向第三方出售公司机密资料或产品。 第九条信息安全人员接受外部邀请进行演讲、交流或授课，应事先 征得公司批准，并就可能涉及的有关公司业务的重要内容征求领导意见。 第十条信息安全人员不得利用职务之便，以盗窃、欺诈、胁 迫等不正当手段窃取公司的技术秘密或商业秘密、人事秘密、财务（税）秘密。未经公司许可，不得擅自允许第三方使用公司的技术成果。 第^一条信息安全人员应对各种工作密码保密，不对外提供 和泄露。严禁盗用他人密码。 第十二条信息安全人员在传阅文件时不得擅自扩大传阅范围，不得与无关人员或在公共场所谈论，不得擅自翻印、复制、抄袭或在公开发表的文章中引用。 第十三条需销毁的文件资料由综合办公室统一集中处理。 第十四条从事核心技术岗位的员工，如中途离开公司，自离 开之日起两年之内，不得从事与本行业及本岗位相关的活动。 第十五条信息安全人员在公司工作中接触到公司的技术秘密、关键技术及其他机密信息的，在离职后不得向第三方泄漏其所熟知有关公司机密的信息。
信息系统安全管理制度
信息系统安全管理制度 目录 信息安全管理制度............................... 计算机管理制度................................. 机房管理制度................................... 网络安全管理制度............................... 计算机病毒防治管理制度......................... 密码安全保密制度............................... 涉密和非涉密移动存储介质管理制度............... 病毒检测和网络安全漏洞检测制度................. 案件报告和协查制度............................. 网络资源管理...................................
信息安全管理制度 为维护公司信息安全，保证公司网络环境的稳定，特制定本制度。 第一条信息安全是指通过各种计算机、网络（内部信息平台）和密码技术，保护信息在传输、交换和存储过程中的机密性、完整性和真实性。具体包括以下几个方面。 1、信息处理和传输系统的安全。系统管理员应对处理信息的系统进行详细的安全检查和定期维护，避免因为系统崩溃和损坏而对系统内存储、处理和传输的信息造成破坏和损失。 2、信息内容的安全。侧重于保护信息的机密性、完整性和真实性。系统管理员应对所负责系统的安全性进行评测，采取技术措施对所发现的漏洞进行补救，防止窃取、冒充信息等。 3、信息传播安全。要加强对信息的审查，防止和控制非法、有害的信息通过本委的信息网络（内部信息平台）系统传播，避免对国家利益、公共利益以及个人利益造成损害。 第二条涉及国家秘密信息的安全工作实行领导负责制。 第三条信息的内部管理 1、各科室（下属单位）在向网络（内部信息平台）系统提交信息前要作好查毒、杀毒工作，确保信息文件无毒上载； 2、根据情况，采取网络（内部信息平台）病毒监测、查毒、杀毒等技术措施，提高网络（内部信息平台）的整体搞病毒能力； 3、各信息应用科室对本单位所负责的信息必须作好备份； 4、各科室应对本部门的信息进行审查，网站各栏目信息的负责科室必须对发布信息制定审查制度，对信息来源的合法性，发布范围，信息栏目维护的负责人等作出明确的规定。信息发布后还要随时检查信息的完整性、合法性；如发现被删改，应及时向信息安全协调科报告；
出入境特殊物品风险管理工作规范试行
出入境特殊物品风险管理工作规范（试行）第一条为规范出入境特殊物品（以下简称特殊物品） 风险管理，提高特殊物品卫生检疫监管的科学性、有效性，根据《中华人民共和国国境卫生检疫法》及其实施细则、《出入境特殊物品卫生检疫管理规定》《环保用微生物菌剂进出口环境安全管理办法》《人类遗传资源管理办法》等有关法律法规的要求，制定本工作规范。 第二条本工作规范适用于特殊物品和特殊物品生产、经 营、使用单位及其代理人（以下简称特殊物品单位）的生物安全 风险管理。 第三条特殊物品风险管理，是指遵循风险管理原则， 对特殊物品实行风险分级、对特殊物品单位实行监管分类， 采取相应的检疫监管措施，并动态调整。 第四条质检总局负责特殊物品风险管理的规划、指导和监督，发布特殊物品风险分级名录。 直属检验检疫局负责根据特殊物品分级名录实施特殊物品分级管理，负责本辖区特殊物品单位的分类及监督管理。 第五条质检总局根据特殊物品致病性、致病途径、使 用方式和用途以及可控性等风险因素，将特殊物品划分为 A、B、C、D四个级别（附件1）。 第六条直属检验检疫局根据特殊物品单位的生物安全
控制能力和信用等级进行综合评定，将出入境特殊物品单位分为一、二、三、四类，并做好评定过程的记录和结果公布。 （一）生物安全控制能力。 根据特殊物品单位资质及其提供的生物安全资料，经现场考核，将特殊物品单位的生物安全控制能力分为 1、2、3、4级，与BSL-1、BSL-2、BSL-3、BSL-4相对应。因 资料不完整、无法进行现场考核的特殊物品单位的生 物安全控制能力等级视同为1级。 （二）信用等级。 根据《出入境检验检疫企业信用管理办法》对辖区内出入境特殊物品单位实施信用管理，将其信用等级评定为AA、A、B、C、D五级，未评定的按B级管理。 （三）特殊物品单位分类。 综合评分=生物安全控制能力的等级数X信用系数 信用系数：AA=1.2A=1B=0.8 C=0.6 D=0.4 一类单位：综合评分大于等于3 分的； 二类单位：综合评分大于等于2 分小于3分的； 三类单位：综合评分大于等于1分小于2分的； 四类单位：综合评分小于1分的。 第七条特殊物品单位信息发生改变的，如单位名称、 地址、法定代表人、经营范围、实验室安全等级等，所在地检验检疫机构应当及时予以变更。 特殊物品单位信息的变更影响其分类时，检验检疫机构
信息系统安全管理制度
信息系统安全管理制度 一、总则 1、为加强公司网络管理，明确岗位职责，规范操作流程，维护网络正常运行，确保计算机信息 系统的安全，现根据《中华人民共和国计算机信息系统安全保护条例》、等有关规定，结合本公司实际，特制订本制度； 2、计算机信息系统是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定 的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统； 3、公司由微机科专门负责本公司范围内的计算机信息系统安全管理工作。 二、网络管理 1、遵守国家有关法律、法规，严格执行安全保密制度及公司信息保密协议相关条款，不得利用 网络从事危害公司安全、泄露公司秘密等违法犯罪活动，严格控制和防范计算机病毒的侵入； 2、禁止未授权用户或外来计算机接入公司计算机网络及访问、拷贝网络中的资源； 3、任何员工不得故意输入、传播计算机病毒和其他有害数据，不得利用非法手段复制、截收、 篡改计算机信息系统中的数据； 4、计算机各终端用户应保管好自己的用户帐号和密码。严禁随意向他人泄露、借用自己的帐号 和密码；计算机使用者更应以30天为周期更改密码、密码长度不少于8位。 三、设备管理 1、IT设备安全管理实行“谁使用谁负责”的原则（公用设备责任落实到部门）。严禁擅自移动和 装拆各类设备及其他辅助设备；严禁擅自请人维修；严禁擅自调整部门内部计算机信息系统的安排； 2、设备硬件或重装操作系统等问题由微机科统一管理。 四、数据管理 1、计算机终端用户计算机内的资料涉及公司秘密的，应该为计算机设定开机密码或将文件加密； 凡涉及公司机密的数据或文件，非工作需要不得以任何形式转移，更不得透露给他人。离开原工作岗位的员工由所在部门经理负责将其所有工作资料收回并保存； 2、工作范围内的重要数据（重要程度由各部门负责人核定）由计算机终端用户定期更新、备份， 并提交给所在部门负责人，由部门负责人负责保存； 3、计算机终端用户务必将有价值的数据存放在除系统盘(操作系统所在的硬盘分区，一般是C盘) 外的盘上。计算机信息系统发生故障，应及时与微机科联系并采取保护数据安全的措施； 4、终端用户未做好备份前不得删除任何硬盘数据。对重要的数据应准备双份，存放在不同的地 点；光盘保存的数据，要定期进行检查，定期进行复制，防止由于磁性介质损坏，而使数据丢失；做好防磁、防火、防潮和防尘工作。 五、操作管理 1、凡涉及业务的专业软件由使用人员自行负责。严禁利用计算机干与工作无关的事情；严禁除 维修人员以外的外部人员操作各类设备； 2、微机科将有针对性地对员工的计算机应用技能进行定期或不定期的培训，培训成绩将记入员 工绩效考核；由微机科收集计算机信息系统常见故障及排除方法并整理成册，供公司员工学
(管理与人事)信息系统安全管理制度
计算机信息系统安全 管理制度 2008年8月
目录 第一章总则 (3) 第二章系统管理人员的职责 (3) 第三章机房管理制度 (4) 第四章系统管理员工作细则 (5) 第五章安全保密管理员工作细则 (7) 第六章密钥管理员工作细则 (9) 第七章计算机信息系统应急预案 (10) 第八章附则 (10)
第一章总则 第1条依据《中华人民共和国保守国家秘密法》和有关保密规定，为进一步加强本单位计算机信息系统安全保密管理，并结合本单位的实际情况，制定本制度。 第2条计算机信息系统包括：涉密计算机信息系统和非涉密计算机信息系统。其中，涉密计算机信息系统指以计算机或者计算机网络为主体，按照一定的应用目标和规则构成的处理涉密信息的人机系统。 第3条涉密计算机信息系统的保密工作坚持积极防范、突出重点，既确保国家秘密安全又有利于信息化发展的方针。 第4条涉密计算机信息系统的安全保密工作实行分级保护与分类管理相结合、行政管理与技术防范相结合、防范外部与控制内部相结合的原则。 第5条涉密计算机信息系统的安全保密管理，坚持“谁使用，谁负责”的原则，同时实行主要领导负责制。 第二章系统管理人员的职责 第6条本单位的涉密计算机信息系统的管理由各科室负责，具体技术工作由信息中心承担，设置以下安全管理岗位：系统管理员、安全保密管理员、密钥管理员。 第7条系统管理员负责信息系统和网络系统的运行维护管理，主要职责是：信息系统主机的日常运行维护；信息系统的系统安装、备份、维护；信息系统数据库的备份管理；应用系统访问权限的管理；网络设备的管理；网络的线路保障；网络服务器平台的运行管理，网络病毒入侵防范。 第8条安全保密管理员负责网络信息系统的安全保密技术管理，主要职责是：网络信息安全策略管理；网络信息系统安全检查；涉密计算机的安全管理；网络信息系统的安全审计管理；违规外联的监控。 第9条密钥管理员负责密钥的管理，主要职责是：身份认证系统的管理；密钥的制作；密钥的更换；密钥的销毁。 第10条对涉密计算机信息系统安全管理人员的管理要遵循“从不单独原则”、“责任分散原则” 和“最小权限原则”。
信息系统资产安全管理制度
信息系统安全管理制度 第一章总则 第一条为保证公司计算机网络能够安全可靠的运行，防止系统及数据被非法利用或破坏，充分发挥其在生产、经营、办公和信息服务方面的重要作用，更好的为员工提供服务，特制定本办法。 第二条本制度涉及的信息系统，是指由计算机及其相关的配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的计算机系统；本制度所指的计算机软件是指在我公司内部使用的计算机应用软件。适用于公司范围内的计算机系统。 第二章组织机构和职责 第三条成立公司信息安全小组，由公司领导、办公室、各相关部门、计算机维护人员组成，指定公司信息系统安全员和各系统管理员。（见附件一） 第四条公司主要领导是公司信息系统管理和网络安全的第一责任人，信息安全小组负责公司计算机应用系统和网络安全的全面管理和运行维护。 第五条计算机系统管理员负责公司内部信息系统及计算机网络安全的管理和维护工作，为公司内部网络的安全运行提供技术保障。 第六条信息安全员负责对公司信息化相关的各项申请记录进行复
核，审查用户帐号使用情况和权限分配是否合理，对公司重要信息进行安全分级，定期复查系统管理员填制的各项检查记录。 第七条公司的所有计算机及外围设备是公司的固定资产，按照谁使用谁负责的原则，落实责任人，使用部门为责任部门，负责保管配备的信息化资产的完好，保证良好的使用环境，并建立资产台账。 第三章系统安全管理 3.1账号管理 第八条应用系统、操作系统、数据库（以下简称“各系统”）的用户名均应该专人专用，用以识别不同的用户和账号，以确保可溯源和可追踪性。 第九条各系统的管理员账号需进行有效的保护，经公司信息安全小组审核后，由信息系统安全员分配管理员访问权限给系统管理员。第十条各系统均需要设置充分的用户密码安全策略，包括： 1）设定密码最小长度不得低于八位； 2）密码一定由数字、字母和符号共同组成； 3）设置密码过期期限，定期更改密码； 4）设置密码锁定前登录失败次数等安全策略。 第十一条各信息系统自带的默认账号和密码必须在系统初次使用时进行修改，密码由系统管理员保管。 第十二条公司信息系统的访问和应用只限于通过公司内网进行，如因特殊情况需要通过外网访问信息系统的，报信息安全小组批准并由
内部控制信息系统安全管理制度(通用版)
When the lives of employees or national property are endangered, production activities are stopped to rectify and eliminate dangerous factors. （安全管理） 单位：___________________ 姓名：___________________ 日期：___________________ 内部控制信息系统安全管理制度 (通用版)
内部控制信息系统安全管理制度(通用版)导语：生产有了安全保障，才能持续、稳定发展。生产活动中事故层出不穷，生产势必陷于混乱、甚至瘫痪状态。当生产与安全发生矛盾、危及职工生命或国家财产时，生产活动停下来整治、消除危险因素以后，生产形势会变得更好。"安全第一" 的提法，决非把安全摆到生产之上;忽视安全自然是一种错误。 第一章总则3 第二章系统管理人员的职责3 第三章机房管理制度4 第四章系统管理员工作细则4 第五章安全保密管理员工作细则7 第六章密钥管理员工作细则9 第七章计算机信息系统应急预案10 第八章附则10 第一章总则 第1条依据《中华人民共和国保守国家秘密法》和有关保密规定，为进一步加强中船信息公司计算机信息系统安全保密管理，并结合用户单位的实际情况，制定本制度。 第2条计算机信息系统包括：涉密计算机信息系统和非涉密计算机信息系统。其中，涉密计算机信息系统指以计算机或者计算机网络
为主体，按照一定的应用目标和规则构成的处理涉密信息的人机系统。 第3条涉密计算机信息系统的保密工作坚持积极防范、突出重点，既确保国家秘密安全又有利于信息化发展的方针。 第4条涉密计算机信息系统的安全保密工作实行分级保护与分类管理相结合、行政管理与技术防范相结合、防范外部与控制内部相结合的原则。 第5条涉密计算机信息系统的安全保密管理，坚持“谁使用，谁负责”的原则，同时实行主要领导负责制。 第二章系统管理人员的职责 第6条用户单位的涉密计算机信息系统的管理由用户保密单位负责，具体技术工作由中船信息承担，设置以下安全管理岗位：系统管理员、安全保密管理员、密钥管理员。 第7条系统管理员负责信息系统和网络系统的运行维护管理，主要职责是：信息系统主机的日常运行维护；信息系统的系统安装、备份、维护；信息系统数据库的备份管理；应用系统访问权限的管理；网络设备的管理；网络的线路保障；网络服务器平台的运行管理，网络病毒入侵防范。 第8条安全保密管理员负责网络信息系统的安全保密技术管理，
出入境特殊物品卫生检疫管理规定-海关总署
附件61 出入境特殊物品卫生检疫管理规定 第一章总则 第一条为了规范出入境特殊物品卫生检疫监督管理，防止传染病传入、传出，防控生物安全风险，保护人体健康，根据《中华人民共和国国境卫生检疫法》及其实施细则、《艾滋病防治条例》《病原微生物实验室生物安全管理条例》和《人类遗传资源管理暂行办法》等法律法规规定，制定本规定。 第二条本规定适用于入境、出境的微生物、人体组织、生物制品、血液及其制品等特殊物品的卫生检疫监督管理。 第三条海关总署统一管理全国出入境特殊物品的卫生检疫监督管理工作；主管海关负责所辖地区的出入境特殊物品卫生检疫监督管理工作。 第四条出入境特殊物品卫生检疫监督管理遵循风险管理原则，在风险评估的基础上根据风险等级实施检疫审批、检疫查验和监督管理。 海关总署可以对输出国家或者地区的生物安全控制体系进行评估。 第五条出入境特殊物品的货主或者其代理人，应当按照法
律法规规定和相关标准的要求，输入、输出以及生产、经营、使用特殊物品，对社会和公众负责，保证特殊物品安全，接受社会监督，承担社会责任。 第二章检疫审批 第六条直属海关负责辖区内出入境特殊物品的卫生检疫审批（以下简称特殊物品审批）工作。 第七条申请特殊物品审批应当具备下列条件： （一）法律法规规定须获得相关部门批准文件的，应当获得相应批准文件； （二）具备与出入境特殊物品相适应的生物安全控制能力。 第八条入境特殊物品的货主或者其代理人应当在特殊物品交运前向目的地直属海关申请特殊物品审批。 出境特殊物品的货主或者其代理人应当在特殊物品交运前向其所在地直属海关申请特殊物品审批。 第九条申请特殊物品审批的，货主或者其代理人应当按照以下规定提供相应材料： （一）《入/出境特殊物品卫生检疫审批申请表》； （二）出入境特殊物品描述性材料，包括特殊物品中英文名称、类别、成分、来源、用途、主要销售渠道、输出输入的国家或者地区、生产商等；
出入境特殊物品卫生检疫管理规定
附件73 出入境特殊物品卫生检疫管理规定 第一章总则 第一条为了规范出入境特殊物品卫生检疫监督管理，防止传染病传入、传出，防控生物安全风险，保护人体健康，根据《中华人民共和国国境卫生检疫法》及其实施细则、《艾滋病防治条例》《病原微生物实验室生物安全管理条例》和《人类遗传资源管理暂行办法》等法律法规规定，制定本规定。 第二条本规定适用于入境、出境的微生物、人体组织、生物制品、血液及其制品等特殊物品的卫生检疫监督管理。 第三条海关总署统一管理全国出入境特殊物品的卫 生检疫监督管理工作；主管海关负责所辖地区的出入境特殊物品卫生检疫监督管理工作。 第四条出入境特殊物品卫生检疫监督管理遵循风险 管理原则，在风险评估的基础上根据风险等级实施检疫审批、检疫查验和监督管理。 海关总署可以对输出国家或者地区的生物安全控制体 系进行评估。 第五条出入境特殊物品的货主或者其代理人，应当按照法律法规规定和相关标准的要求，输入、输出以及生产、
经营、使用特殊物品，对社会和公众负责，保证特殊物品安全，接受社会监督，承担社会责任。 第二章检疫审批 第六条直属海关负责辖区内出入境特殊物品的卫生 检疫审批（以下简称特殊物品审批）工作。 第七条申请特殊物品审批应当具备下列条件： （一）法律法规规定须获得相关部门批准文件的，应当获得相应批准文件； （二）具备与出入境特殊物品相适应的生物安全控制能力。 第八条入境特殊物品的货主或者其代理人应当在特 殊物品交运前向目的地直属海关申请特殊物品审批。 出境特殊物品的货主或者其代理人应当在特殊物品交 运前向其所在地直属海关申请特殊物品审批。 第九条申请特殊物品审批的，货主或者其代理人应当按照以下规定提供相应材料： （一）《入/出境特殊物品卫生检疫审批申请表》； （二）出入境特殊物品描述性材料，包括特殊物品中英文名称、类别、成分、来源、用途、主要销售渠道、输出输入的国家或者地区、生产商等； （三）入境用于预防、诊断、治疗人类疾病的生物制品、人体血液制品，应当提供国务院药品监督管理部门发给的进
计算机信息系统安全管理制度
计算机信息系统安全管理制度 第一章总则 第一条为了保护计算机信息系统的安全，促进信息化建设的健康发展，根据国家和辽宁省相关规定，结合本院实际，制定本规定。 第二条本院信息系统内所有计算机的安全保护，适用本规定。 第三条工作职责 （一）每一个计算机信息系统使用人都是计算机安全员，计算机安全员负责本人在用计算机信息系统的正确使用、日常使用维护，发现故障、异常时及时向计算机信息系统管理员报告； （二）计算机信息系统管理员负责院内： 1、计算机信息系统使用制度、安全制度的建立、健全； 2、计算机信息系统档案的建立、健全,计算机信息系统使用情况的检查； 3、计算机信息系统的日常维护（包括信息资料备份，病毒防护、系统安装、升级、故障维修、安全事故处理或上报等）； 4、计算机信息系统与外部单位的沟通、协调（包括计算机信息系统相关产品的采购、安装、验收及信息交换等）； 5、计算机信息系统使用人员的技术培训和指导。 （三）计算机信息系统信息审查小组负责局机关计算
机信息系统对内、对外发布信息审查工作。 第二章计算机信息系统使用人员要求 第四条计算机信息系统管理员、计算机信息系统信息审查员必须取得省计算机安全培训考试办公室颁发的计算机安全培训合格证书，并由局领导任命，在计算机信息系统安全管理方面接受局领导的直接领导。 第五条计算机安全员必须经安全知识培训，经考核合格后，方可上机操作。 第六条由计算机信息管理员根据环境、条件的变化，定期组织计算机安全员开展必要的培训，以适应计算机安全防护和操作系统升级的需要。 第三章计算机信息系统的安全管理 第七条计算机机房安全管理制度 （一）计算机机房由计算机信息管理员专人管理，未经计算机信息系统管理员许可，其他人员不得进入计算机房。 （二）计算机房服务器除停电外一般情况下全天候开机；在紧急情况下，可采取暂停联网、暂时停机等安全应急措施。如果是电力停电，首先联系医院后勤部门，问清停电的原因、何时来电。然后检查UPS电池容量，看能否持续供电到院内开始发电。 （三）计算机房服务器开机时，室内温度应控制在17度，避免温度过高影响服务器性能。 （四）计算机房应保证全封闭，确保蚊虫、老鼠、蟑
信息系统运维管理制度
信息系统运维管理制度 为了规范公司信息系统的管理维护，确保系统硬、软件稳定、安全运行，结合公司实际，制定本制度。制度包括信息机房管理、服务器管理、信息系统应用管理、信息系统变更管理、信息系统应用控制。 一、信息机房管理 1、硬件配备及巡检 1.1、各单位信息机房按规定配备防静电地板、UPS、恒温设备、温湿度感应器、消防设备、防鼠设施等相关基础设施。 1.2、各单位机房管理人员应定期（如每月或每季度）对机房硬件设备设施进行巡检，以保证其有效性。 1.3、各单位机房应建立相关的出入登记、设备机历登记、设备巡检、重大故障等记录，并认真填写。 2、出入管理 2.1、严禁非机房工作人员进入机房，特殊情况需经信息中心批准，并认真填写登记表后方可进入。 2.2、进入机房人员应遵守机房管理制度，更换专用工作鞋。 2.3、进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威胁的物品。
3、安全管理 3.1、操作人员随时监控中心设备运行状况，发现异常情况应立即按照应急预案规程进行操作，并及时上报和详细记录。 3.2、未经批准，不得在机房设备上随意编写、修改、更换各类软件系统及更改设备参数配置； 3.3、软件系统的维护、增删、配置的更改，必须按规定详细记入相关记录，并对各类记录和档案整理存档。 3.4、机房工作人员应恪守保密制度，不得擅自泄露信息资料与数据。 3.5、机房内严禁吸烟、喝水、吃食物、嬉戏和进行剧烈运动，保持机房安静。 3.6、严禁在机房计算机设备上做与工作无关的事情（如聊天、玩游戏），对外来存储设备（如U盘、移动硬盘等），做到先杀病毒后使用。 3.7、机房严禁乱拉接电源，应不定期对机房内设置的消防器材、烟雾报警、恒温设备进行检查，保障机房安全。 4、操作管理 4.1、机房的工作人员不得擅自脱岗，遇特殊情况离开时，需经机房负责人同意方可离开。 4.2、机房工作人员在有公务离开岗位时，必须关闭显示器；离开岗位1小时以上，必须关闭主机及供电电源。 4.3、每周对机房环境进行清洁，以保持机房整洁；每季度进行一次大清扫，对机器设备检查与除尘。
贵重物品安全管理制度
贵重物品安全管理制度 第一章总则 第一条为加强公司重点防范部位和单位内部贵重物品的管理，维护公司的生产、经营和日常工作的顺利进行，预防治安刑事案件的发生，保障集体财产和员工生命、财物安全，根据《企事业单位治安保卫条例》，公司结合实际情况制定本法。 第二条本办法所指重点防范部位是：重点办公场所、机房、财务室、档案室、机动车车场（库）、人员聚集场所等。 第三条本办法所指贵重物品是单位的现金、支票等有价证券、仪器设备、测量工器具、电视、电话会议设备、录像设备、照相设备、音响设备、投影设备、电脑等级其重要的办公设备、音像资料等。 第四条重点防范部位和贵重物品的保卫工作米取“积极防范、自主管理、突出重点、保障安全”的方针，按照“谁主管、谁负责”的原则，逐级建立安全保卫责任制，健全完善各项保卫工作制度，接受上级主管部门的监督、检查和考核。 第五条本办法适用于攻击各单位、各部门。 第二章管理职责 第六条公司做好安全防护的宣传教育工作和隐患整改工作，重点防范部位和贵重物品的保卫工作逐步纳入法制化、制度化、规范化的轨道，不断提高员工的防范意识，制定并落实应急防范措施。 第七条相关部门、各单位的领导是本部门、本单位重点防范部位和贵重物品保卫工作的第一责任人，负责组织实施重点防范部位和贵重物品的
保卫管理工作。 第九条公司及有关部门、各单位具体职责： （一）公司组织对本单位的重点防范部位和贵重物品进行划 ^定。 （二）分别建立并完善适应不同部门具体情况的重点防范部位和贵重物品的管理办法和制度。 （三）对在重点防范部位工作的人员和有关保管员应进行认真审查、录用。 （四）建立、健全重点防范部位和贵重物品的保卫管理档案， 做好统计工作。 （五）经常开展重点防范部位和贵重物品的安全检查，发现问题，清除隐患，堵塞漏洞。 （六）建立畅通的信息网络，发现问题快速反应，及时反馈，准确通报情况，做到有的放矢。 第三章安全防范 第十一条财务部对所用的保险柜、先进、支票、有价证券的安全防范应遵循以下规定： （一）财务部保险柜必须按银行规定的限额存放现金，不得 超存。遇有特殊情况要超存过夜的，须经保卫部门同意，设2人以上在现场值班看守。 （二）财务部保管的现金、支票、有价证券必须存放在保险柜内，下班时保险柜要锁好并打乱字盘，保管人员的钥匙要随身 携带，不得随意乱放。 （三）财务部固定存放现金支票、有价证券的房间和门窗加装防
危险物品安全管理制度
危险物品安全管理制度 一、具有易燃、易爆、腐蚀、有毒等性质；在生产、贮运使用中能引起人身伤亡、财产损毁的物品，均属危险物品。 二、危险品必须按其性质和贮运要求，严格执行危险品的配装规定，对不能配装的危险品，必须严格隔离。 三、危险物品的装卸和运输，必须指派责任心强熟知危险物品性质和安全防护知识的人员承担。 四、装运人员应按危险品性质，配带相应的防护用品，搬运时轻拿轻放，严禁撞击和拖拉、倾倒，所用扳手等工具应为铜、铝合金。 五、液体危险品物料装卸时，要严格执行防静电的有关规定。往贮罐内输送物料前，必须认真检查输料管路，输送泵和电器是否处于正常状态，并按要求启闭阀门，并随时检查液位，防止溢料，往铁桶内灌装物料前，要认真检查桶是否完好，灌装时要认真负责，灌装毕桶盖应拧紧，防止跑、冒、滴、漏、洒落地面的物料要及时处理，清理干净，不得留有残液。 六、危险品仓库、货场，必须严格执行出入库发放制度。 七、危险物品包装容器应当牢固、密封，发现破损、残缺、变形和物品变质等情况，应当立即进行安全处理。 八、装运易燃、易爆危险物品机动车，应悬挂“危险品”信号，罐车要挂接静电导链。 九、储存易燃、易爆物料的库房、货场区的附近，不准进行封焊、维修、动用明火等可能引起火灾的作业。如因特殊需要进行这些作业，必须经批准，采取安全措施，派员进行现场监护，备好足够的灭火器材。作业结束后，应当对现场认真进行检查，切实查明未留火种后，方可离开现场。 十、库区、场区要经常保持整洁，对散落的易燃、易爆物品和杂物应当及时清除。用过的棉纱、抹布、手套等用品，必须放在库外的安全地点，妥善保管和及时处理。 十一、装卸易燃、易爆物品，必须轻拿轻放，严防震动、撞击、重压、倒置和摩擦，不准使用易产生火花的工具，不准穿带钉子的鞋，并应当在可能产生静电的设备上，安装可靠的接地装置。 十二、进入库区、场区的汽车、拖拉机必须带防火罩，并不准进入库房。 十三、库房、货场区装卸作业结束后，应当彻底进行安全检查。 十四、库房、货场根据灭火工作的需要，备有适当种类和数量的消防器材设备，并布置在明显和便于取用的地点。消防器材附近，严禁堆放其他物品。 十五、二种性质相互抵触的危险物品，不得同时装运和同库存放。 十六、易燃、易爆液化气体（液氨等），使用时瓶内物质不得用净，要留有余压，防止物料窜入。 十七、受阳光照射容易燃烧、爆炸的化学易燃物品，不得露天存放。 十八、在危险品仓库、货场的防火间距内，不准堆放可燃物品。 十九、对散落、渗漏在车辆上的易燃、易爆、腐蚀性物品，必须及时清除干净。 二十、危险物品装卸前，应检查仓库、货区、车体应干燥，车内不得留有残渣。 二十一、装卸危险物品严禁使用明火灯具照明。
系统安全管理制度
系统安全管理制度 1．总则：为了切实有效的保证公司信息系统安全，提高信息系统为公司生产经营的服务能力，特制定信息系统相关管理制度，设定管理部门及专业管理人员对公司整体信息系统进行管理，以保证公司信息系统的正常运行。 2．范围 2.1 计算机网络系统由基础线路、计算机硬件设备、软件及各种终端设备的网络系统配置组成。 2.2 软件包括：PC操作系统、数据库及应用软件、有关专业的网络应用软件等。 2.3 终端机的网络系统配置包括终端机在网络上的名称，IP地址分配，用户登录名称、用户密码、U8设置、OA地址设置及Internet的配置等。 2.4 系统软件是指: 操作系统（如 WINDOWS XP等）软件。 2.5平台软件是指:设计平台工具（如AUTOCAD等）、办公用软件（如OFFICE）等平台软件。 2.6管理软件是指：生产和财务管理用软件（如用友U8软件）。 2.7基础线路是指：联系整个信息系统的所有基础线路，包括公司内部的局域网线路及相关管路。 3．职责 3.1 公司设立信息管理部门，直接隶属于分管生产副总经理，设部门经理一名。 3.2 信息管理部门为网络安全运行的归口部门，负责计算机网络系统的日常维护和管理。 3.3 负责系统软件的调研、采购、安装、升级、保管工作。 3.4 负责软件有效版本的管理。 3.5 信息管理部门为计算机系统、网络、数据库安全管理的归口管理部门。 3.6 信息管理人员负责计算机网络、办公自动化、生产经营各类应用软件的安全
运行；服务器安全运行和数据备份；internet对外接口安全以及计算机系统防病毒管理；各种软件的用户密码及权限管理；协助职能科室进行数据备份和数据归档（如财务、生产、设计、采购、销售等）。 3.7 信息管理人员执行企业保密制度，严守企业商业机密。 3.8员工执行计算机安全管理制度，遵守企业保密制度。 3.9系统管理员的密码必须由信息管理部门相关人员掌握。 3.10 负责公司网络系统基础线路的实施及维护。 4．管理 4.1网络系统维护 4.1.1 系统管理员每日定时对机房内的网络服务器、各类生产经营应用的数据库服务器及相关网络设备进行日常巡视，并填写《网络运行日志》〔附录A〕记录各类设备的运行状况及相关事件。 4.1.2 对于系统和网络出现的异常现象信息管理部应及时组织相关人员进行分析，制定处理方案，采取积极措施，并如实将异常现象记录在《网络运行日志》〔附录A〕。针对当时没有解决的问题或重要的问题应将问题描述、分析原因、处理方案、处理结果、预防措施等内容记录在《网络问题处理跟踪表》〔附录B〕上。部门负责人要跟踪检查处理结果。 4.1.3 定时对相关服务器数据备份进行检查。（包括对系统的自动备份及季度或年度数据的刻盘备份等） 4.1.4 定时维护OA服务器，及时组织清理邮箱，保证服务器有充足空间，OA系统能够正常运行。 4.1.5 维护Internet 服务器，监控外来访问和对外访问情况，如有安全问题，及时处理。 4.1.6 制定服务器的防病毒措施，及时下载最新的防病毒疫苗，防止服务器受病毒的侵害。 4.2 客户端维护 4.2.1 按照人事部下达的新员工（或外借人员）姓名、分配单位、人员编号为新的计算机用户分配计算机名、IP地址等。