第三方安全管理规定

1 目的

1.1 维护被第三方访问的公司信息处理设施和信息资产的安全

1.2 控制第三方对公司信息处理设施的访问

1.3 当信息处理的责任己外协到公司外部时，保护信息的安全

2 适用范围

本规定适用于全公司，以及与公司有业务联系，包括但不仅限于客户、供应商、合作伙伴、访客等在内的第三方，适用于控制第三方访问。

3 定义

第三方（Third party）：泛指和公司发生业务关系的各类外部伙伴，这些外部伙伴需要对公司进行访问。第三方包括但不仅限于：

●研发、设计公司。

●软件和硬件等设备供应商；

●ISP、网络通信、维护支持等服务提供商；

●IT系统、软件开发、呼叫中心等外包服务提供商；

●保安、清洁等外包支持服务；

●咨询顾问公司和审计公司；

●包括客户、临时访客、短期工在内的其他外部伙伴。

4 职责

4.1 信息安全官/信息安全管理委员会：在牵涉第三方的重大事务时进行决策。

4.2 信息安全管理组：引导相关部门及人员落实本规定之要求。

4.3 与第三方相关的业务部门及CAO及PES：负责第三方物理处所及访问权限的审核。

4.4 与第三方相关的IT部门：负责第三方逻辑访问的控制和审核。

4.5 与第三方相关的采购和法律部门：负责与第三方协议中相关的安全控制条目的审核。

4.6 其他相关的部门和员工：遵守本规定，在与第三方发生关系时实施恰当的安全控制措施。

5 程序

5.1 识别第三方风险

5.1.1 公司面临的信息安全风险，其中一部分可能来自包括保安、清洁工、基础设施维

护、供应商和外包团队在内的第三方机构或外部伙伴。公司在和外部伙伴业务往

来时，需要接受第三方访问，可能会提供必要的信息或其他资产，因此会面临信

息泄漏等风险，除此之外，低质量的第三方服务对公司来说也会造成潜在风险，

例如迟钝的服务响应。

5.1.2 第三方访问既可以是物理（实际）的，例如办公环境、计算机房、档案室等，也

可以是逻辑的，例如网络、服务器、数据库以及应用系统等，任何第三方访问都

应该有合理的理由，必须经过相关部门经理或公司管理层的批准。在接受第三方

访问之前，应该识别由此可能引发的安全风险，并且采取适当的控制措施以消减

风险

5.2 第三方安全管理规定

5.2.1 任何第三方在对公司进行访问之前（包括物理和逻辑访问），必须在相关合同中包

含公司的安全控制要求，对于不在合同覆盖范围内的第三方人员，必须签署保密协

议或者NDA（Non-disclosure Agreement），这些控制要求必须向第三方事先澄清。

安全控制要求、保密协议或NDA，必须经过公司法律代表的审核并得到部门经理批

准。

5.2.2 需要访问公司的第三方人员，无论是物理访问还是逻辑访问，事先必须接受检查并

得到相关部门经理的批准，然后以适当的方式、在限定范围内进行访问。

5.2.3 为了确保第三方服务的交付质量，除了在相关合同中提出安全控制和交付要求外，

还应该监督并定期审核服务方提供的报告，并做好变更控制。

5.2.4 任何负责第三方访问和服务的部门或员工，都应该意识到与第三方发生关系时可能

带来的风险，并采取适当措施来消减风险。

6 相关记录

6.1FORM/COP-ISMS-005#01桑菲信息安全组织架构表

6.2 FORM/COP-ISMS-005#02第三方风险识别表

7 参考文件

《信息安全方针》

《信息安全管理手册》

《员工信息安全守则》WI-ISMS-003 《网络安全管理规定》COP-ISMS-014 《公司保密协议》

《环境安全管理规定》

《外来人员接待管理规定》

安全操作管理规定(正式)

编订：__________________ 单位：__________________ 时间：__________________ 安全操作管理规定(正式) Standardize The Management Mechanism To Make The Personnel In The Organization Operate According To The Established Standards And Reach The Expected Level. Word格式 / 完整 / 可编辑

文件编号：KG-AO-6988-20 安全操作管理规定(正式) 使用备注：本文档可用在日常工作场景，通过对管理机制、管理原则、管理方法以及管理机构进行设置固定的规范，从而使得组织内人员按照既定标准、规范的要求进行操作，使日常工作或活动达到预期的水平。下载后就可自由编辑。 1．目的：为了现场作业人员的安全得到有效的保证，特制定相关安全操作规定。 2．作业规定：（1）生产线工作台面不准放置茶杯、饮料等与工作无关的物品。（2）电气开关和插座附近严禁堆放任何物品。（3）通道严禁堆放一切物品，任何时间确保通道畅通无阻。（4）各工序严禁乱拉、乱接电气线路。（5）非操作人员不得操作电气控制屏和各用电设备、配电箱等。（6）各工序用电时，先开电源总开关，然后打开电源分开关，最后打开用电终端的用电设备，使用结束后关电顺序则与开的顺序相反。必须确保切断电源

开关，单位管理者应进行检查。（7）发现电路或用电设备有异味现象，应立即切断电源，并通知设备单位进行处理。（8）不准用湿手、湿布去触、抹电器、插座及开关。（9）离开工作岗位前，应断开电源。（10）各用电单位确认用电设备输入电压与实际电压必须符合，比如将AC110V电器错插到AC220V电源上，则后果严重。（11）对加热高温的设备，如高周波机器、L型塑料封口机、回形炉、波峰焊等要有专人负责操作，严禁用手触摸发热元件。（见机器操作注意事项）（12）对自动控制的加温的设备，如烘炉、回形炉、波峰焊须由专人负责设定、操作，下班后要严格检查，以免自动控制失灵。（13）高温加热的设备旁边1米以内不能摆放易燃物品。

三级等保,安全管理制度,信息安全管理策略

* 主办部门：系统运维部执笔人：审核人： XXXXX 信息安全管理策略V0.1 XXX-XXX-XX-01001 2014年3月17日

[本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属XXXXX所有，受到有关产权及版权法保护。任何个人、机构未经XXXXX的书面授权许可，不得以任何方式复制或引用本文件的任何片断。] 文件版本信息文件版本信息说明记录本文件提交时当前有效的版本控制信息，当前版本文件有效期将在新版本文档生效时自动结束。文件版本小于1.0 时，表示该版本文件为草案，仅可作为参照资料之目的。阅送范围内部发送部门：综合部、系统运维部

目录第一章总则 (1) 第二章信息安全方针 (1) 第三章信息安全策略 (2) 第四章附则 (13)

第一章总则第一条为规范XXXXX信息安全系统，确保业务系统安全、稳定和可靠的运行，提升服务质量，不断推动信息安全工作的健康发展。根据《中华人民共和国计算机信息系统安全保护条例》、《信息安全技术信息系统安全等级保护基本要求》（GB/T22239-2008）、《金融行业信息系统信息安全等级保护实施指引》（JR/T 0071—2012）、《金融行业信息系统信息安全等级保护测评指南》（JR/T 0072—2012），并结合XXXXX实际情况，特制定本策略。第二条本策略为XXXXX信息安全管理的纲领性文件，明确提出XXXXX在信息安全管理方面的工作要求，指导信息安全管理工作。为信息安全管理制度文件提供指引，其它信息安全相关文件在制定时不得违背本策略中的规定。第三条网络与信息安全工作领导小组负责制定信息安全管理策略。第二章信息安全方针第四条 XXXXX的信息安全方针为：安全第一、综合防范、预防为主、持续改进。（一）安全第一：信息安全为业务的可靠开展提供基础保障。把信息安全作为信息系统建设和业务经营的首要任务；

安全操作管理制度

安全操作管理制度第1条为了进一步规范安全操作规程的管理，充实发挥操作规程在安全生产工作的重要作用，突显操作规程在安全生产中“法”的地位，提高职工规范操作能力，依据现行的国家、行业安全技术标准和规范、安全规程，特制定本制度。第二条编制依据一、现行的国家、行业安全技术标准和规范，安全规程及公司管理相关规定。二、各类作业规程、工艺技术设计、工程设计、工艺纪律设计及标准等技术文件和设备的使用说明书、工作原理资料，以及设计、制造资料。三、曾经出现过的危险、事故案例及与本项操纵有关的其它不安全因素。四、作业环境条件、工作制度、安全生产责任制等。五、使用新技术、新设备、新材料、在新的环境下作业、特殊作业时，必读由相关领导及专业技术人员以实物或模拟进行作业全过程推演，在次基础上完成操作规程的编制。 1、对特殊工种作业人员检查的重点是特殊作业人员的身体条件是否符合要求、特种作业人员教育培训及复审教育是否按规定进行、是否有非特种作业人员进行特种作业、特种作业人员作业时是否有违章行为等。 2、检查特种作业人员的持证上岗率。对特种作业人员的操作证进

行严格检查，查证件有效期、真实性等。 3、检查员工掌握安全操作规程及应知应会基础情况。第七条检查方法检查采用现场检查和笔答考试两种方法。现场检查的方法是：让员工从开始操作，直到这项工作结束为止，检查人员利用事先制定好的检查表，逐项进行打分，对不符合要求的操作，检查结束后在现场给予纠正。作业规程管理制度为进一步规范现场操作，使作业规程真正起到指导生产、服务生产、保证安全生产的作用，有效消除作业过程中的不安全因素，从源头上消灭事故隐患，切实保障职工生命和国家财产安全，特制定如下管理制度。 1、作业规程编制必须严格遵守《中华人民共和国安全生产法》和公司相关制度、标准、规程和技术规范。 2、作业规程编制时必须坚持“安全第一、预防为主”的方针。积极推广、采用新技术、新工艺、新设备、新材料和先进的管理手段、提高经济效益。 3、必须严格按照“一岗位、一规程”的原则编制作业规程，不得套用、沿用作业规程。 4、作业规程的编制工作由工作单位技术人员负责。要做到内容齐全、语言简明、准确、规范，图表满足生产需要，标注齐全、比例恰当、图面清晰，按章节顺序编号。 5、作业规程编制前，应组织管理人员、技术人员和有经验的操作

区域安全负责制管理规定(正式版)

区域安全负责制管理规定 Through the process agreement to achieve a unified action policy for different people, so as to coordinate action, reduce blindness, and make the work orderly. 编制：___________________ 日期：___________________

区域安全负责制管理规定温馨提示：该文件为本公司员工进行生产和各项管理工作共同的技术依据，通过对具体的工作环节进行规范、约束，以确保生产、管理活动的正常、有序、优质进行。本文档可根据实际情况进行修改和使用。一、推行区域安全负责制的意义、目标 “区域安全负责制”是推进基层安全自主管理的有效载体, 通过建立“区域安全负责制”, 把分公司所有的管理空间和作业区域内的安全责任层层分解到每个管理层面、每一个岗位人员, 明确每个层面、每个岗位人员的安全管理区域、安全管理权限和所承担的责任, 从而构建“事事有标准、人人有责任、处处有人管”的“全员、全过程、全方位”的安全长效管理体系, 实现企业持久的本质安全。二、区域安全负责制的内涵区域安全负责制, 就是将企业所有的管理空间和作业区域细分到人, 由区域责任人主动查找本区域内的安全隐患, 主动制止本区域内的人员违章, 以实现区域安全自主管理的一种方法。区域责任人包括：本区域内的工作人员, 在该区域内的服务人员（如检修人员等）, 到该区域内指导工作的各级管理人员。三、区域安全负责制的工作要求 1、强化教育。要让所有员工知道自己的管理区域, 自己的管理责任, 知道安全检查的标准, 知道安全检查的方法, 懂得安全检查表的使用。 2、强化检查。车间、部室领导要强化验证检查, 及时发现问题, 解决问题。

第三方安全管理办法

第三方安全管理办法第一章总则第一条为了规范XXX的外部第三方用户在共享科技公司内部信息、或访问科技公司内部信息系统时的行为，保护科技公司网络与信息系统安全，特制定本管理办法，用于内部管理机构对第三方机构和人员进行安全管理。第二章适用范围第二条本管理办法适用的第三方包括科技公司的产品供应商、代维服务商、合作厂商等，制度的执行和责任由与第三方接触的科技公司相关部门承担。第三条第三方合作伙伴在涉及到共享科技公司内部信息、或访问企业内部信息系统时，必须遵守本管理办法。第四条在科技公司网络与信息安全工作中，本管理办法是指导第三方安全管理的基本依据，相关组织和人员必须认真执行本管理办法，并根据工作实际情况，制定并遵守相应的实施细则和操作流程，做好第三方安全管理工作。第三章来访出入管理第五条第三方人员进入科技公司所属单位及其建筑物，应遵守科技公司相关安保制度。第六条接待部门应当建立第三方来访预约制度和接待记录制度。对第三方人员的访问，科技公司前台应进行登记，详细登记来访原因、工作单位、出入时间、会见人、目的、有效证件。第七条第三方人员访问科技公司过程中，必须由接待部门安排专人陪同，不得任其自行走动。第三方人员在科技公司内活动应当佩戴来宾卡或访问登记单。第八条对于需要长时间访问科技公司的外部人员应该建立档案，档案应与通行

证对应，并签订安全保密协议。第九条未经科技公司特别许可，第三方人员不得在科技公司内摄影、拍照。第十条科技公司员工要遵守相关安全保密规定，禁止与第三方人员谈论与其工作无关的内容，对共享给第三方人员的信息应登记。第十一条如因业务需要须向第三方提供含有科技公司保密信息的文件、资料或实物的，接待人应当在获得相应的批准或授权，并与第三方签订保密协议后再行提供，提供时应开具清单请第三方签收。第十二条访问活动结束后，应陪送第三方人员离开科技公司，并到前台处注销访问登记并归还来宾卡或访问登记单。第十三条同科技公司合作的第三方如有人员变动应及时通知科技公司相关部门。第四章机房出入管理第十四条除以下情况外，不得引领和允许第三方人员访问机房等重要区域： 1.科技公司领导批准的参观活动； 2.必要的仪器设备现场安装、维修、调测； 3.第三方因业务需要进入上述区域的其它情形。第十五条第三方人员访问机房须遵守机房管理相关规定。第十六条第三方人员进入计算机房或进行上机操作，须经信息化部门领导或安全负责人批准，并进行相应登记，记录原因、目的及操作内容，指定专人全程陪同。第五章网络访问管理第十七条科技公司员工有义务向第三方人员说明网络接入安全要求。第十八条第三方人员不允许私自连接企业网络。如果必要，必须提出申请，征得信息化管理部门允许后方可接入。第三方人员连接网络要进行相应登记备案，并签订网络使用安全协议。第十九条长期使用内部网络的第三方人员的计算机必须接受科技公司的统一客户端管理，包括客户端管理软件的安装、安全策略的配置等。

安全管理责任区划分规定

安全管理责任区划分规定 2008-7-10发布 2008-7-10实施 Q/CYTL.AB.GL.302—2008 发布

Q/CYTL.AB.GL.302—2008 目次前言 ........................................................................... III 1 范围 (1) 2 职责 (1) 3管理内容和方法 (1) 3.1责任区域划分 (1) 3.2安全设施管理 (2) 3.3安全设施维修 (2) 3.4公共责任区明确 (2) 4 相关文件 (2) 5 记录 (2) II

Q/CYTL.AB.GL.302—2008 III 前言本规定的制定是为了进一步明确公司各部门安全管理责任区域。本规定由公司安全保卫部提出并归口。本规定起草单位：安全保卫部综合科。本规定主要起草人：张博为、张就得、杨军、杨珏婧。

Q/CYTL.AB.GL.302—2008 安全管理责任区划分规定 1 范围本规定适用于公司范围内各部门安全管理责任区的划分。 2 职责 2.1安全保卫部综合科负责组织制定本规定。 2.2各部门根据此规定对责任区进行安全管理。 3管理内容和方法 3.1责任区域划分 3.1.1生产加工部责任区：生产加工部各车间、库房、办公室及，配电室、锅炉室、煤场、水泵房（抽水房）、梗打包线、联一国际办公室、质检楼内公共区域、收烟棚、联一国际烟叶分级室，新1号货区、新2号货区、西货区、东货区及内部建筑设施、10号平仓叉车维修库、分级车间叉车库、11号平仓叉车库，公司10KV高压供电专线，分级车间及堆烟库室内和相邻道路中心线以内部分区域，公司3号门废旧货场、废旧组办公室（老配电室）相邻区域，及此规定尚未规定而本部门实际使用的区域。 3.1.2公司办公室责任区：公司领导办公室、部门所属各办公室室内部分、小车班办公室、电话总机室、文件档案室、打字室、办公楼会议室、办公室仓库，公司办公楼公共区域及公共设施，宾馆、食堂（含生活锅炉、洗澡堂、食堂临时工宿舍）、生活区污水处理站、季节工洗澡堂（含污水处理站）、绿化队各办公室及库房，纸箱厂及外协单位员工宿舍楼（4幢、5幢）室内部分，公司生活区内公共部分及公共建筑设施，公司停车场内各办公楼、洗车场、露天停车场、车库，及此规定尚未规定而本部门实际使用的区域。 3.1.3烟叶经营部责任区：烟叶经营部办公楼、各办公室及库房、成品仓库室内部分、各成品仓库相邻道路中心线以内部分区域，（高4库2层以上库房，不含相邻区域）、外租仓库，及此规定尚未规定而本部门实际使用的区域。 3.1.4企业管理部责任区：企业管理部各办公室及仓库、理化分析室、分级车间2楼五金库、8号平仓五金库等所辖库房，烟叶包装库、油库及其前、后门室内外部分区域，及此规定尚未规定而本部门实际使用的区域。 3.1.5资产管理部责任区：资产管理部各办公室室内部分、中心机房、资料室、复烤车间办公楼2楼配件库、市建三公司驻地，及此规定尚未规定而本部门实际使用的区域。 3.1.6安全保卫部责任区：安全保卫部办公楼、监控中心、水池、公司1号门（生活区大门）、2号门(生产区大门)、3号门（货区大门）、保安分队宿舍区室内室外部分。 3.1.7党群工作部责任区：党群工作部办公室室内部分。 3.1.8财务管理部责任区：财务管理部各办公室室内部分，财务档案室、出纳室，财务部储藏室。 3.1.9人事劳资部责任区：人事劳资部各办公室、档案室室内部分，临时工宿舍楼。 3.1.10审计部责任区：审计部各办公室室内部分。 3.1.11监察部责任区：监察部各办公室室内部分。 1

党员安全生产责任区实施细则

热电厂创建“党员安全生产责任区”实施细则第一章总则第一条为进一步加强和改进基层党的组织建设工作，充分发挥基层党支部在安全生产工作中的战斗堡垒作用，激发广大党员安全监督职能的积极发挥，促进企业安全文明水平的提高，制定本办法。第二条创建“党员安全生产责任区”活动是指以党支部管理范围为创建区域，以党小组为依托，以全体党员为活动主体，以安全责任意识为导向，以安全监督管理为主要内容，以加强安全文化建设，确保企业安全生产为目的的党内安全生产实践活动。第三条开展创建“党员安全生产责任区”活动的目的是：以党支部为单位，划分责任区，充分发挥责任区中党员的作用，积极开展安全生产教育活动，配合制定班组控制未遂和异常、个人控制失误和差错的具体措施，使支部党员带头按规章制度办事，阻止身边的违章行为，在反违章积分考核中成绩全部优良，影响和带动职工群众完成各项生产任务。第二章管理机构及职责第四条政工部是“党员安全生产责任区”活动的归口管理部门，其主要职责是：

（一）负责“党员安全生产责任区”管理制度的制订、修改和完善；（二）负责“党员安全生产责任区”创建的管理工作，做好计划、总结和评比工作；（三）指导和协调“党员安全生产责任区”活动的开展；（四）将评出的厂级“党员安全生产责任区”推荐、上报至公司。第三章基本条件第五条每个党支部为一个统一体安全责任区，党支部书记为“党支部安全生产责任区”负责人。第六条创建区域必须具有一定数量的“党员安全生产责任区”，形成岗区联动、相互促进的态势。第七条创建区域应严格执行各项安全生产法律、法规、规章和制度，区域所属各岗位现场管理规范，所属党员做到“零违章、零违纪”，创建区域不发生人身重伤和事故，以确保所在部门和企业签订的安全包保目标完成。第八条合理分解创建区域内的安全工作，并由党小组分别负责党员安全工作的各个环节。所属岗位成员应具有较强的安全生产意识、较高的安全生产技能，做到不伤害自己，不伤害他人，不被别人伤害。第四章创建措施

第三方施工管理制度

第三方施工管理制度第一条目的（一）为进一步加强公司管道的交叉、并行、占压工程管理，防范第三方破坏，确保管道安全运行，结合公司实际，特制定本办法。（二）第三方施工的管理应本着“早发现、早联系、早介入、早管理”的“四早原则”，严格执行审批程序，落实QHSE管理要求，杜绝违章行为，确保交叉、并行、占压工程实施过程中管道的安全。第二条适用范围本制度适用于管理处所辖长输管道的交叉、并行、占压工程管理工作。第三条第三方施工定义第三方：是指管道运营单位及管道运营单位有合同关系的承包商之外的个人或组织。第三方施工：是指第三方在输气管道沿线进行相关工程或与管道交叉的工程施工。相关工程：新建和改扩建公路、铁路、河流、电（光）缆、管道、工矿企业、输电线路等与公司所辖管道在法定管道保护距离以内施工的情况。泛指取土、挖塘、修渠、修建养殖水场，排放腐蚀性物质，堆放大宗物资，采石、盖房、建温室、垒家畜棚圈、修筑其他建筑物、构筑物或者种植深根植物，修建铁路、高速公路、油气管道、高架电缆、通信光缆，爆破、开山和修筑大型建筑物、构筑物等工程。

相关工程包括周边工程（是指管道中心线两侧各10 米-100 米范围施工）和近距离工程（是指管道中心线两侧各10 米之内的施工，主要包括与在役管道交叉穿（跨）越、10 米内伴行，还包括管道中心线两侧各50-500 米及更近距离内爆破施工）。第四条相关法律标准规定 1、《中华人民共和国石油天然气管道保护法》，中华人民共和国主席令（2010）第30 号 2、《关于规范公路桥梁与石油天然气交叉工程管理的通知》，交通运输部、国家能源局、国家安全监管总局交公路发（2015）36 号 3、《山西省石油天然气管道建设和保护办法》，山西省人民政府令第242 号 4、《输气管道工程设计规范》，GB 50251-2015 5、《油气输送管道穿越工程设计规范》GB 50423-2013 6、《油气输送管道跨越工程设计规范》GB 50459-2009 7、《油气长输管道工程施工及验收规范》GB50369-2014 注：包括但不仅限于以上7 条第五条部门职责 1、负责与第三方业主单位、施工单位及相关政府职能部门的沟通协调工作； 2、组织管理处生产科、安全科进行现场联合勘察，以确定合理正确的技术方案及施工方案； 3、负责对第三方施工方案的初审，初审合格后报管道管理部，由管

安全操作规程管理制度

安全操作规程管理制度安全操作规程是职工从事岗位作业，进行生产活动的技术规范，是保障生产安全的基础。为规范安全操作规程的编制、审核、贯彻与执行、落实、监督中的实施，特制定本制度。第一条从事生产、生活的岗位工种必须制定安全操作规程。由各分管领导组织本系统的单位部门负责人对本单位部门所有岗位工种需编制安全操作规程，并审核通过，认真贯彻执行。第二条安全操作规程必须符合国家有关法律、法规的规定，必须符合本企业现场的条件，体现专业工种特点，具有指导性、安全性，使于标准规范化操作。第三条安全操作规程应涵属如下内容：1、各工种岗位对操作人员的基本要求； 2、各工种岗位对操作人员操作程序和标准； 3、岗位环节全过程控制，要涵盖从进入操作现场操作准备到操作结束和离开操作现场全过程的各个操作环节；4、违反操作程序和标准可能导致的危险和危害。第四条安全操作规程必须经单位技术负责人组织审核，安全生产第一责任者批准发布实施。第五条职工上岗前必须经过岗位工种安全操作规程培训，掌握工种安全操作规程，经考试合格后持证方可上岗，特殊工种必须按规定经具有资质的安全培训机构进行培训，经考试合格持证上岗。第六条工区（车间）必须经常对职工进行安全操作规程培训，培训形式多样化、每半年组织一次考试。第七条职能部门负责对安全操作规程的贯彻实施情况进行监督检查。违反安全操作规程的，都均断定为“三违”，对违反安全操作规程的人员要按有关规定予以处罚。第八条安全技术操作规程，是提高职工素质，保证安全生产的一项长期基础工作，各单位部门要根据各自职责和分工、认真组织开展好此项工作。否则，因操作规程编制审核贯彻执行不力的，给予责任人100—500元的处罚，因无操作规程施工造成事故的，要追究相关人员责任。第九条根据公司实际情况，可分为十个区域为安全操作规程必须健全建立的岗位：

区域管理制度

股份六公司区域管理制度 1 目的为规范公司安全生产和环境保护等各方面管理，增强员工的安全生产与环境保护意识，落实各项生产安全和环境保护管理措施，明确各部门、站队和个人的管理区域及各方面管理责任，保障公司各项工作顺利开展，特制定此制度。 2 范围本制度适用于公司各部门负责管辖的区域内的安全、质量、服务、环保、综治、形象管理等各方面管理工作。 3 管理区域划分管理区域划分按“谁主管、谁负责”、“谁组织、谁负责”、“管生产必须管安全”、的原则。 3.1 各部门负责其办公室（区）的室内外及周边。 3.2 生产业务部负责公司码头、库场、库房、道路、铁路道线及其周边。 3.3 机具作业部负责维修车间、仓库、工属具发放站及其周边。 3.4 劳务六部负责其人员作业区域。 3.5 安环部负责公司全范围监督管理，负责铁路道口及其周边。 3.6 技术部负责公司范围内设备、设施监督管理。 3.7 与其它单位接壤、暂时划分不清以及公司范围内其它区域由安环部

负责。 4、管理内容及管理责任划分各部门负责本部门办公区域安全用电、用水、消防安全管理，以及室内外和周边环境卫生、形象及综治管理。 4.1 安环部管理区域管理内容及责任 4.1.1 安环部负责公司范围内码头、库场、库房、道线装卸生产安全、质量和服务的监督管理，依据集团和公司安全管理制度，教育和指导装卸生产作业、查处违章违纪、排查和整改隐患，进行人、机、物、法、环的全面安全管理。 4.1.2 安环部负责公司范围内的交通安全、消防安全管理，完善交通、消防设施，进行交通、消防安全教育和检查及隐患排查，整改隐患。 4.1.3 安环部负责公司范围内的环境保护工作，制定环境卫生管理制度并严格贯彻落实，进行现场检查和环境问题整改。 4.1.4 安环部负责公司五个铁路道口的安全管理。 4.1.5 安环部对公司范围内的一切生产安全、质量、机损、海损、环保、交通、火灾等事故负管理责任，并对铁路道口安全负责。 4.2 生产业务部责任区域管理内容及责任 4.2.1 生产业务部负责其组织的船舶、库场、库房、火车装卸作业的安全、质量和服务的管理，严格按集团和公司各项管理制度开展生产组织管理和安全管理，落实“一岗双责”要求，实施全面管理。

生产安全操作管理规定

生产安全操作管理规定 Ting Bao was revised on January 6, 20021

生产安全操作管理制度

生产安全操作管理制度第一条污水处理厂内运行安全生产一般要求 1、凡本厂职工（包括学员、实习生）要熟知安全操作规程，在操作中，应坚守岗位，严格按操作规程工作。 2、生产作业时必须穿工作鞋，注意防滑，不得在池上追逐奔跑，不得酒后上池子。 3、经常检查走道板、栏杆，如有不牢固或损坏情况，立即汇报修理。 4、夜里不得摸黑工作。 5、遇有池上积雪或结冰时，应先清扫，然后上池工作。 6、作好日常维护、保养并作好巡视检查记录，发现异常情况，立即上报有关部门。第二条防毒气管理要求 1、下池、下井工作必须先填写《井下、池内作业工作票》，向领导申报，经总经理、或副总经理批准后方可进行。 2、下池、下井工作前，必须检测池内、井下毒气浓度，不符合工作要求时，不得下去工作。 3、当井下、池内毒气超标时，必须采取必要的通风措施，等安全条件具备后，才可下池、下井工作。

4、井下、池内作业必须明确分工，明确负责人、安全员、抢救员，作业人数不得少于3人。 5、井下、池内作业严禁吸烟和明火作业，确实需要明火作业的，必须经安全主管负责部门批准，批准后才能进行。 6、井下、池内作业必须全神贯注，密切配合，工作时不许嬉戏及随意离开岗位，以免发生危险。第三条防溺水和防高空坠落要求 1、池上栏杆必须经常检查，以防发生事故。 2、不准随意越栏工作，经批准后，越栏工作必须穿好救生衣或系好安全带并有人监护。 3、池上救生圈不得挪用，以备不测之需。 4、池上走道板必须保持平整和无积雪、无结冰。 5、全厂井盖如有腐蚀损坏,要及时调换。 6、患有心脏病、高血压和深度近视人员不得登高作业。 7、迷雾、大雪、大雨或六级以上大风天气不得登高作业。 8、登高时必须佩带安全帽和安全带。 9、夜间不摸黑登高。 10、饮酒、精神不振或医院证明不宜登高者不得高空作业。 11、登高必须检查脚手架、脚手板的牢固情况。 12、登高不准穿厚底皮鞋或携带笨重工具。

安全生产属地责任管理实施细则(标准版)

( 安全管理 ) 单位：_________________________ 姓名：_________________________ 日期：_________________________ 精品文档 / Word文档 / 文字可改安全生产属地责任管理实施细则(标准版) Safety management is an important part of production management. Safety and production are in the implementation process

安全生产属地责任管理实施细则(标准版) 第一条为落实安全生产责任制，强化各级管理人员和生产人员的安全意识，全面落实安全生产属地管理责任管理措施，根据《xxx 有限公司安全生产管理制度》并结合实际，制定本办法。笫二章安全责任区分工及职责笫二条公司以部门、班组、岗位为单位划分安全责任区，分管领导为其分管业务区域安全责任总负责人，部门负责人为所管辖区域安全责任第一负责人，班组长为其班组所属责任区负责人，班组安全生产值班巡检人员在其值班期间对所管理责任区负责，班组成员对其工作范围内的安全生产负责。笫三条分管领导职责（一）宣传国家安全法律法规和企业规章制度、安全文化，听取和转达基层安全生产意见和建议，了解职工思想动态，对职工安全意识和态度进行教育。

（二）指导所辖范围安全生产工作，督促各级人员落实安全职责，履行安全巡查职责，并督促所辖部门人员落实巡查制度，发现隐患，跟踪处理。（三）协调解决安全问题，督促安全隐患整治，制止、纠正职工违章、违纪、违规行为。（四）每月组织所辖范围各部门召开安全例会，根据公司的安排在安委会或总经理办公会上汇报所辖范围的安全工作。（五）督促、指导所辖范围各部门制定事故应急救援预案并进行演练。笫四条部门负责人职责（一）宣传国家安全法律法规、企业规章制度、安全文化，并拟定本部门各操作岗位安全操作规程，贯彻落实上级各项安全工作要求和工作安排，了解职工思想动态，对职工安全意识和态度及安全操作技能进行教育。（二）督促本部门各级人员落实安全职责，履行安全巡查职责，并督促责任区人员落实巡查制度，发现隐患，跟踪处理。

网络安全管理制度

******公司网络安全管理制度 1、机房管理规定 1.1、机房环境 1.1.1、机房环境实施集中监控和巡检登记制度。环境监控应包括：烟雾、温湿度、防盗系统。 1.1.2、机房应保持整齐、清洁。进入机房应更换专用工作服和工作鞋。 1.1.3、机房应满足温湿度的要求,配有监视温湿度的仪表或装置。温度：低于28°C 湿度：小于80% 1.1.4、机房的照明及直流应急备用照明电源切换正常，照明亮度应满足运行维护的要求，照明设备设专人管理，定期检修。 1.1.5、门窗应密封,防止尘埃、蚊虫及小动物侵入。 1.1.6、楼顶及门窗防雨水渗漏措施完善；一楼机房地面要进行防潮处理，在满足净空高度的原则下,离室外地面高度不得小于15CM。 1.2、机房安全 1.2.1、机房内用电要注意安全，防止明火的发生，严禁使用电焊和气焊。 1.2.2、机房内消防系统及消防设备应定期按规定的检查周期及项目进行检查，消防系统自动喷淋装置应处于自动状态。 1.2.3、机房内消防系统及消防设备应设专人管理，摆放位置适当，任何人不得擅自挪用和毁坏；严禁在消防系统及消防设备周围堆放杂物，维护值班人员要掌握灭火器的使用方法。 1.2.4、机房内严禁堆放汽油、酒精等易燃易爆物品。机房楼层间的电缆槽道要用防火泥进行封堵隔离。严禁在机房内大面积使用化学溶剂。 1.2.5、无人值守机房的安全防范措施要更加严格，重要机房应安装视像监视系统。 1.3、设备安全 1.3.1、每年雷雨季节到来之前的要做好雷电伤害的预防工作，主要检查机房设备与接地系统与连接处是否紧固、接触是否良好、接地引下线有无锈蚀、

接地体附近地面有无异常，必要时挖开地面抽查地下掩蔽部分锈蚀情况，如发现问题应及时处理。 1.3.2、接地网的接地电阻宜每年测量一次，测量方法按DL548—94标准附录B，接地电阻符合该标准附录A的表1所列接地电阻的要求，要防止设备地电位升高,击穿电器绝缘,引发通信事故。 1.3.3、每年雷雨季节到来之前应对运行中的防雷元器件进行一次检测，雷雨季节中要加强外观巡视，发现异常应及时处理。 1.3.4、房设备应有适当的防震措施。 1.4、接地要求 1.4.1、独立的数据网络机房必须有完善的接地系统，靠近建筑物或变电站的数据网络机房接地系统必须在本接地系统满足DL548—94标准附录A的表1所列接地电阻的要求后才可与附近建筑物或变电站的接地系统连接，连接点不得少于两点。 1.4.2、机房内接地体必须成环，与接地系统的连接点不得少于两点，机房内设备应就近可靠接地。 1.5、人身安全 1.5.1、检修及值班人员要严格遵守安全制度，树立安全第一的思想,确保设备和人身的安全。 1.5.2、通信站保卫值班人员不得在通信设备与电器设备上作业。通信站内高压设备出现故障应立即通知高压检修人员抢修,保卫值班、通信检修人员不得进入高压场地安全区内。 2、帐户管理规定帐户是用户访问网络资源的入口，它控制哪些用户能够登录到网络并获取对那些网络资源有何种级别的访问权限。帐户作为网络访问的第一层访问控制，其安全管理策略在全网占有至关重要的地位。在日常运维中发生的许多安全问题很大程度上是由于内部的安全防范及安全管理的强度不够。帐户管理混乱、弱口令、授权不严格、口令不及时更新、旧帐号及默认帐号不及时清除等都是引起安全问题的重要原因。对于账户的管理可从三个方面进行：用户名的管理、用户口令的管理、用

4.2安全操作规程管理制度

安全操作、规程管理制度 1、目的为规范我项目部安全操作规程管理，充分发挥规程指导作用，防止和减少生产安全事故，保障相关人员生命和财产安全，特制定本制度。 2、适用范围本制度适用于本项目部安全操作规程的修改、审核和颁发等环节管理。 3、编制依据 3.1《中华人民共和国安全生产法》 3.2《建筑工程安全生产管理条例》 3.3《企业安全生产标准化基本规范》（AQ/T9006-2010） 3.4《水利水电工程施工通用安全技术规程》（SL398-2007） 3.5《水利水电工程土建施工安全技术规程》SL399-2007 3.6《水利水电工程金属结构与机电安装安全技术规程》SL400-2007 3.7《水利水电工程施工作业人员安全技术规程》SL401-2007 3.8《局安全操作规程管理制度》 4、职责 4.1 项目部生产技术部负责现场操作人员岗位安全操作规程的发布和培训；定期对安全操作规程的执行情况进行检查评估。 4.2 项目部综合部负责施工用设备安全操作规程的发布和培训；定期对安全操作规程的执行情况进行检查评估。 4.3项目部质量安全部负责监督作业人员落实安全操作规程；定期对安全操作规程的执行情况进行自检。 4.4 项目部专职安全员通过巡视对作业人员的作业行为进行检查，发现违章行为应及时纠正。 5、管理内容和方法 5.1安全操作规程的编制发放

5.1.1 安全操作规程编制应符合国家、行业现行有关安全法规和标准。 5.1.2项目部技术部应根据《局安全技术操作规程》，及时识别适用于本项目部的岗位和施工设备安全操作规程，以方本或电子方本形式下发到操作相关人员。 5.2实施与检查 5.2.1现场作业人员必须严格按照相关的安全操作规程进行作业，对违章操作或因违章操作引发伤亡事故的行为，承担违章责任或法律责任。 5.2.2项目部生产技术部要将有关安全操作规程张贴在设备、工序、岗位等明显部位，并做好日常维护工作，发现浸油、玷污、破损等影响阅读时须及时维护或更换。 5.2.3施工现场采用新工艺，出现新的作业种类或新车型、新的设备进厂后，项目部生产技术部应及时识别和完善安全操作规程。 5.2.4项目部专职安全员通过巡视对作业人员的作业行为进行检查，发现违章作业应及时纠正。项目部生技部每月组织有关人员对操作规程的执行情况进行检查。 5.2.5项目部生技部、质安部应结合专项检查每年至少一次对项目部安全操作规程的执行情况进行检查评估。 5.3培训与考核 5.3.1项目部生技部每月组织有关人员学习安全操作规程，并考核，考核不合格的不得从事本岗位作业。 5.3.2项目部采用新工艺，出现新的作业种类或使用新车型、新设备时，项目部生技部应组织操作人员学习安全操作规程，并考核，考核不合格的不得从事本岗位作业。 5.4安全操作规程的评审修订 5.4.1项目部生技部、质安部应根据评估结果、安全检查反馈的问题、生产安全分析等，及时对安全操作规程进行修订。 5.4.2安全操作规程修订完成后，按原审批程序执行。并按我局《文件和资料控制程序》有关条款及时收回废弃版本，以防混用，引发事故。 6、记录 6.1《安全操作规程培训学习记录》 6.2《安全操作规程标志、标牌定期检查维护记录》

第三方组件安全管理办法

第一章总贝U (1) 第二章组织与职责 (1) 第三章第三方组件选用及入网安全管理 (2) 第四章第三方组件登记及版本管理 (4) 第五章第三方组件基础安全功能及配置要求 (5) 第六章附则 (6) 附件1 XXXX系统第三方组件选用申请表 (7) 附件2 XXXX系统第三方组件登记表 (8) 附件3 XXXX系统第三方组件测试记录 (9) 附件4: XXXX系统第三方组件文件活单 (11) 附件5: XXXX系统第三方组件端口服务活单 (12) 附件6: XXXX系统第三方组件帐号权限活单 (13) 附件7 XXXX系统第三方组件版本更新记录表 (14)

第一章总则第一条为了规范公司应用系统对第三方组件的安全使用，降低引入第三方组件给应用系统带来的信息安全风险，特制定本管理办法。第二条本办法所称应用系统包括但不限于通信网、业务平台、支撑系统等涉及的应用系统。第三条本办法适用于公司各部门、省客户服务中心、各市分公司（以下简称：各单位）。第四条本办法所称的第三方组件指在应用开发过程中所引入的第三方的代码、控件、组件、库文件与应用产品等。应用服务器、数据库、中间件与操作系统不在本办法所称的第三方组件范畴内。常见的第三方组件包括: （一）开发过程引入的开源或非开源库文件，如Java的jar 文件等等：（二）非开发方自身开发的内容管理系统、论坛、博客等应用，如Discuz等等；（三）公开的开发框架，如Struts、Spring、Hibernate等等。第二章组织与职责第五条系统建设部门：指提出系统开发/建设需求的单位，

其主要职责包括：（一）对第三方组件使用进行入网测试、入网登记；（二）对使用第三方组件的系统进行安全测试；（三）督促系统开发人员/厂商落实第三方组件安全管理要求；（四）向采购部门提出合同中需明确的第三方组件安全管理要求；（五）向采购部门提出合同中需明确的系统集成 /开发商以及设备提供商对第三方组件信息安全责任及后续服务的要求。第六条系统运维部门：指具体负责系统安全管理、运维工作的单位，其主要职责包括：（一）对系统中的第三方组件使用情况进行登记、版本管理、报备；（二）定期对系统中的第三方组件进行安全检查、评估和加固；第三章第三方组件选用及入网安全管理第七条系统建设部门应在系统需求以及开发建设技术规范中明确第三方组件选用的基础安全要求；

安全管理制度

附件1：安全管理制度（一）人工审核 1、明确对发布的文本，图片，音视频的多级人工审核流程。2审以上发现问题如何更改清楚 2、明确识别违法和不良信息并及时停止的技术措施，明确对违法和不良信息处理时限。 3、建立与业务规模相匹配的人员管理制度，明确后台审核、前台巡查、技术保障专业人员数量。（二）内容检测 1、明确对发布的文本、图片、音视频进行违法和不良信息的自动检测流程，如不能实现自动检测，说明原因。 2、明确识别违法和不良信息并及时停止的技术措施，明确对违法和不良信息处理时限。（三）信息源（稿源）管理保障建立白名单库等级分类管理措施、技术手段。（四）敏感信息样本库管理 1、明确建立敏感信息样本库，明确更新方式以及更新周期。敏感字词依据什么建立多久更新时间写清楚检测手段根据技术水平（五）开放接口管理 1.明确是否存在第三方提供的API接口：（1）如果存在，明确接口服务形式，服务方法，权限

管理和安全审计内容。（2）提供第三方数据获得方式，以及用户隐私保护方式。（3）明确对第三方合作对象的审核方式，以及合作安全管理责任划分的细则。（六）举报机制 1、明确举报处置流程，应包含举报途径和具体举报方式。 2、建立与业务规模相匹配的人员管理制度，包括受理举报专业人员数量。 3、明确处理举报时限，明确举报日志的留存时限。三个应用对应举报机制途径举报电话举报邮箱链接举报中心管理网站专人负责受理时限举报记录受理时长（七）应急处置机制 1、建立违法和不良信息及时管控机制，包括提供7×24小时应急联系人，及处置时限。 2、明确专职人员负责应急工作技术保障，明确具体人员数量。 3、建立应急处置预案，包括网络安全事件的分级管理内容，每个安全等级的管理处置办法。 4、明确与主管部门的沟通流程，包括接收上级主管部

安全操作规程管理规定

安全操作规程管理规定文档编制序号：[KK8UY-LL9IO69-TTO6M3-MTOL89-FTT688]

第六条工区（车间）必须经常对职工进行安全操作规程培训，培训形式多样化、每半年组织一次考试。第七条职能部门负责对安全操作规程的贯彻实施情况进行监督检查。违反安全操作规程的，都均断定为“三违”，对违反安全操作规程的人员要按有关规定予以处罚。第八条安全技术操作规程，是提高职工素质，保证安全生产的一项长期基础工作，各单位部门要根据各自职责和分工、认真组织开展好此项工作。否则，因操作规程编制审核贯彻执行不力的，给予责任人 100—500元的处罚，因无操作规程施工造成事故的，要追究相关人员责任。第九条根据公司实际情况，可分为十个区域为安全操作规程必须健全建立的岗位：

公司安全责任区域划分规定

公司安全责任区域划分规定公司各级管理人员安全责任区域划分规定批准：秦立新审核：黄献华编制：孟令军 2009年04月一、总则：为贯彻“安全第一、预防为主、综合治理”的方针，规范公司各部门班组安全管理工作，进一步落实部门各级人员安全生产责任制，杜绝人身伤亡事故和各类设备事故以及人为责任事故的发生，进而不断提高安全管理水平，确保公司安全生产工作实时在控，使公司所属范围内所有生产区域、设备系统、部门、班组达到各个层面有人管有人负责的局面，依据公司相关标准制定安全生产责任划分管理规定。二、职责内容： 1. 部门各级管理人员按照规定进行所属区域的检查，并做好相关记录。发现异常现象立即联系处理。 2. 检查所属区域现场在设备系统、土建、文明生产等方面，是否有长期存在的隐患或技术难题及时提出解决办法或方案，提交部门周生产例会进行讨论并上报有关部门处理。 3. 各部门在检查区域设立检查本，检查所属区域各岗位值班人员安全情况、劳动纪律及两票三制执行情况，检查设备系统运行情况，包括各设备系统运行方式是否正常及缺陷处理情况，检查文明生产情况。检查各设备区域落实各项工作是否执行和操作到位，查看定置是否符合要求，运行日志、记录本是否记录规范等。检查作业现场有无违章，安全工机具是否合格，外单位施工人员身份是

否符合要求。检查后，将检查情况（设备运行状况、存在缺陷、发现问题等）在设备区域就地记录本上进行记录并签名。 4. 对长期停运、备用的或较偏远的设备系统，相关区域管理人员应根据工作安排、天气情况、停运时间长短及其所处环境状况，有针对性地定期检查其防寒防冻、防风、防水淹、防腐蚀、防火、防爆、防盗、防破坏等工作是否执行到位进行及时检查上报。 5. 重要设备缺陷和待机缺陷，相关区域管理人员须清楚该缺陷及针对该缺陷制定的防范措施，并对执行情况的落实进行监督检查。 6. 遇有特殊天气情况（大风、大雾、雨天、寒流、融雪、高温等）或特殊运行方式，所属区域管理人员应针对现场的薄弱环节进行预防性指导、安排和监督、检查。 7. 安全责任区人员还应对检查区域设备定期工作加强督促，帮助现场工作人员协调遇到的困难。三、责任考核 1. 管理人员未按职责内容规定到现场进行检查，发现一次考核100元，管理人员到现场后，只是走形式签名，未按照检查路线对现场进行检查，一次考核50元。 2. 管理人员对现场进行检查发现的问题，区域值班员不清楚，按照有关标准考核值班员及班长50元。若部门主任进行检查发现的问题，相关区域管理人员不清楚，按照规定考核相关区域管理人员100元。 3. 重要设备缺陷或待机缺陷及遇有事故处理、重大操作、其它特殊情况，相关区域管理人员不清楚考核100元，若造成后果按照公司相关标准条款进行考核。 4. 对长期停运、备用的或较偏远的设备系统，相关区域管理人员不清楚工作安排、停运时间长短及其所处环境状况，未定期检查其防寒防冻、防风、防腐蚀、防火、防爆、防盗、防破坏等工作是否执行到位等情况，按照公司相关标准进行考核。 5. 因责任不到位构成严重后果者，按公司《安全生产考核管理标准》执行。