施工質量相關管理制度信息安全

1、管理制度1目的為了正確處理和管理公司各種信息、業(yè)主及、個人信息等，進而不斷的發(fā)揮企業(yè)的社會責任。通過建立正確的管理和利用信息的環(huán)境，使公司業(yè)主、客戶、供應商能夠放心，安全且高效的展開工作。規(guī)范公司和相關方信息的管理，確保公司各種。2范圍該制度適用于公司業(yè)務運行過程中所產(chǎn)生的信息和業(yè)主、客戶、供應商及機關等相關方提供給公司的信息，以及本公司指定的有共享信息的全公司相關部門，對相應信息的處理、管理以及其他業(yè)務（技術轉讓、業(yè)務委托、資財采購活動等）。信息的形態(tài)包括文件、電子化信息、經(jīng)驗技術等所有包含信息的物質形態(tài)。3密級分類從性角度，公司對于信息分成兩大類：和信息。3.1：公司已對外公開發(fā)布的信息，

2、如公司宣傳冊或公司介紹等。3.2信息：公司僅允許在一定范圍內(nèi)發(fā)布的信息，一旦，將可能給公司或相關方造成不良影響。3.3信息密級劃分根據(jù)信息價值、影響及范圍的不同，公司將信息劃分為、公開四個級別。信息：關系公司前途和命運的公司最重要、最敏感的信息，對公司根本利益有著決定性影響的信息，如：公司訂單，施工合同等。信息：公司重要，一旦將使公司利益受到嚴重損害的信息,如：未發(fā)布的任命文件，公司財務分析等文件。信息：公司一般性信息，但一旦會使公司利益受到損害的信息，如：人事，業(yè)主、客戶、供應商選擇評估標準等文件。公開：僅在公司公開或僅在公司某一個部門內(nèi)公開，對外可能會使公司利益造成損害的信息，如：公司經(jīng)營

3、分析會、年度培訓計劃，員工手冊，各種規(guī)章制度等。3.4 密級標識創(chuàng)建文檔時，需要根據(jù)內(nèi)容在頁眉處添加正確的密級、不得擴散”等類似字樣。電子檔及打印文檔皆須包含上述字樣。4工作內(nèi)容4.1信息的交接相關管理規(guī)則將與本公司共享的信息，與業(yè)務合作伙伴，委托對象及派遣相關公司之間進行交換時，應基于以下管理原則進行安全管理。4.1.1 制作與相關共享信息的業(yè)務合作伙伴、委托對象等的管理列表。4.1.2 與業(yè)務合作伙伴、委托對象等簽訂合同（內(nèi)容包括:守密義務、成為對象的信息范圍、義務期限、使用目的的限制、者應限定為業(yè)務上須了解該信息的、對指定重要信息的管理方法、對指定重要的的限制、規(guī)定在期限滿后返還或廢棄、

4、由本公司進行相關確認措施的規(guī)程合同時的措施擅自進行委托用自己電腦處理業(yè)務等等）。4.1.3 在供應商和委托對象等之間也要制定信息的交換相關規(guī)則：A、本公司交給供應商的信息，原則上，均作為信息處理，對第三方公開。B、須交換和公開信息時，請事先取得本公司認可后再實施。C、以電子文件的形式發(fā)送和接受信息時，請實施加密。4.2 在工作部門的管理進行信息管理時，對于本公司共享的信息，要基于以下物理規(guī)則進行管理。4.2.1為了能夠限制無關隨意進出入，公司區(qū)域、建筑物以及房間應進行區(qū)分，區(qū)域應相對獨立、封閉、可控，并做出標識。4.2.2在公司規(guī)定的區(qū)域內(nèi)，只許需要了解信息的進出入。4.2.3 涉密場所，須安

5、裝電子、門禁等技術防范設施。4.2.4定期對進出進行監(jiān)查。4.2.5本公司員工和外來進行區(qū)別?？蛻?、供應商或其他相關方進入公司區(qū)域時，須由相關業(yè)務接口部門指派全程陪同。進入特定區(qū)域前，需經(jīng)過主管該區(qū)域的部門批準。陪同在陪同過程中不得在范圍外行事。4.2.6信息要上鎖，應保管于文件柜中。4.2.7 所有文本（如公司文件、訂單、合同、招投標文件等），應嚴格執(zhí)行公司的“借閱登記管理制度”。4.3信息資產(chǎn)的帶出、帶入相關管理規(guī)則4.3.1所有非公司配備電腦、U 盤、數(shù)碼相機等設備一律不可帶入公司區(qū)域；4.3.2區(qū)域所有電腦專人，使用必須憑登錄使用電腦，且必須對本碼。4.3.3 下班或離開座位 10 分

6、鐘以上，應關閉或鎖定計算機。級以上文件不可存放在桌面，應放在帶鎖抽屜或文件柜內(nèi)。4.3.4 公司綜合部對主機強制加鎖，網(wǎng)絡管理員列每半個月檢查一次。4.4管理規(guī)則4.4.1公司區(qū)域內(nèi)使用無線上網(wǎng)功能。4.4.2網(wǎng)絡管理員建立公司局域網(wǎng)，根據(jù)職務級別及部門特性設置不同權限。4.4.3任何部門或個人不得私自安裝、使用的（包括等一切與工作無關的）。凡需在可入網(wǎng)的計算機上安裝任何，需經(jīng)主管同意后進行安裝，不得私自更改計算機的各項設置，如：計算機名、網(wǎng)絡IP 地址、計算機管理員、登陸方式等。任何人不得利用各種、攻擊公司計算機網(wǎng)絡系統(tǒng)及計算機賬號。4.4.4計算機安裝企業(yè)版殺毒，并由網(wǎng)絡管理員每月定期殺毒

7、在使用計算機時如發(fā)現(xiàn)有現(xiàn)象應立即綜合部網(wǎng)絡管理員。任何部門或員工以任何名義制造、收集計算機。4.4.5郵件：區(qū)域內(nèi)，按部門設立一個賬號，分配給負責人本部門所有郵件收況；4.5 實施的教育和培訓關于，要對所有員工按照培訓計劃實施教育，此外，業(yè)務合作伙伴、委托對象等也應該進行對員工實施同樣地教育。所有員工要定期地自我檢查，當出現(xiàn)不符合規(guī)定的事項時，要知道改善并。4.6 與員工簽訂協(xié)議公司與員工簽訂的協(xié)議，應包含工作中所有條款，業(yè)務合作伙伴、委托對象等也要與員工簽訂協(xié)議，并對協(xié)議進行管理。4.7 發(fā)生事故時的處理方法在發(fā)現(xiàn)上、感覺到發(fā)生的時；目擊了事件事故、發(fā)現(xiàn)了事件事故的痕跡時，要立即向本公司的信

8、息管理責任人。要把握受害狀況和使受害影響最小化的緊急處理；事故的經(jīng)過和處理的過程。相關部門查明原因，制定防范措施，防止事故再次發(fā)生。4.8 實施可持續(xù)性地實施自我檢查，以確認是否得以正確實施，對檢查的結果，明確了的不符合事項，應制定改善計劃。全公司內(nèi)每年至少要實施一次檢查，以確保的可持續(xù)性。5管理的處罰有下列行為之一且不限于以下行為的，公司將視情節(jié)輕重給予處罰，對于觸犯國家法律的，公司將移交國家司法機關依法處理。因本規(guī)定或進行不當操作造成計算機損壞的，公司可根據(jù)情況，要求當事人負擔部分或全部。5.1擅自公司數(shù)據(jù)的，視情節(jié)輕重，給予警告、辭退或移交司法機關等處罰。5.2因不備份文件或數(shù)據(jù)導致丟失

9、并影響工作的，給予責任人警告處罰。5.3計算機出現(xiàn)問題不及告導致工作延誤的，給予責任人警告處罰。5.4因疏忽導致計算機及其他危害計算機的，給予當事人警告處罰。5.5利用公司計算機或網(wǎng)絡進行與工作無關活動的（如玩、聊天等），給予當事人警告處罰。同意私自使用他人計算機者，給予當事人警告處罰。5.6 任何將私人的光盤、VCD（學習光盤除外）、軟盤、MP3、移動器等在公司的計算機設備上使用的現(xiàn)象一經(jīng)發(fā)現(xiàn)，給予當事人警告處罰。5.7 私自更改計算機的各項設置者，給予當事人記小過處罰。5.8 任何人通過郵件或擅自拷貝，等途徑公司或客戶，一經(jīng)發(fā)現(xiàn)，視情節(jié)輕重，處以降薪、降職或辭退處理。造成惡劣影響或嚴重損失

10、的，公司還將依法其。山東省郵電工程保障規(guī)定網(wǎng)絡與信息的安全不僅關系到公司正常業(yè)務的開展，還將影響到國家的安全、社會的穩(wěn)定。我公司將認真開展網(wǎng)絡與工作，通過檢查進一步明確安全責任，建立健全的管理制度，技術防范措施，保證必要的經(jīng)費和條件，對有害的信息進行過濾、對用戶信息進行，確保網(wǎng)絡與。一、運行安全保障措施1、服務器和其他計算機之間設置經(jīng)認證的,并與專業(yè)公司合作，做好安全策略,外來的，保障正常運行。2、在的服務器及工作站上均安裝了正版的防，對計算機、有害電子郵件有整套的防范措施，防止有害信息對系統(tǒng)的干擾和破壞。3、做好生產(chǎn)日志的留存。具有保存 60 天以上的系統(tǒng)運行日志和用戶使用日志功能，內(nèi)容包括

11、 IP 地址及使用情況，主頁維護者、郵箱使用者和對應的 IP 地址情況等。4、交互式欄目具備有 IP 地址、登記和識別確認功能，對沒有合法手續(xù)和不具備條件的電子公告服務立即關閉。5、信息服務系統(tǒng)建立雙機熱備份機制，一旦主系統(tǒng)遇到故障或受到導致不能正常運行，保證備用系統(tǒng)替換主系統(tǒng)提供服務。6、關閉系統(tǒng)中暫不使用的服務功能,及相關端口,并及時用補丁修復系統(tǒng),定期查殺。7、服務器平時處于鎖定狀態(tài),并保管好登錄;管理界面設置超級用戶名及,并綁定 IP,以防他人登入。8、提供集中式權限管理，針對不同的應用系統(tǒng)、終端、操作，由系統(tǒng)管理員設置共享數(shù)據(jù)庫信息的權限，并設置相應的及口令。不同的操作設定不同的用戶

12、名，且定期更換，嚴禁操作泄漏自己的口令。對操作的權限嚴格按照崗位職責設定，并由系統(tǒng)管理員定期檢查操作權限。9、公房按照電信機房標準建設，內(nèi)有必備的獨立 UPS 不間斷電源、高靈敏度的煙霧探測系統(tǒng)和消防系統(tǒng)，定期進行電力、防火、防潮、防磁和防鼠檢查。二、管理制度1、我公司建立了健全的管理制度，實現(xiàn)責任制，切實負起確保網(wǎng)絡與的責任。嚴格按照“誰主管、誰負責”、“誰主辦、誰負責”的原則，責任制，明確責任人和職責，細化工作措施和流程，建立完善管理制度和實施辦法，確保使用網(wǎng)絡和提供信息服務的安全。2、信息內(nèi)容更新全部由完成,素質高、專業(yè)水平好,有責任心和責任感。所有信息發(fā)布之前都經(jīng)分管審核批準。信息將嚴

13、格遵守國家的有關和相關規(guī)定。嚴禁通過我公司及散布互聯(lián)網(wǎng)信息管理辦法等相關明令的信息（即“九不準”），一經(jīng)發(fā)現(xiàn)，立即刪除。3、遵守對服務信息監(jiān)視，保存、清除和備份的制度。開展對網(wǎng)絡有害信息的整治工作，對違法，并協(xié)助機關查處。4、所有信息都及時做備份。按照國家有關規(guī)定，將保存 60天內(nèi)系統(tǒng)運行日志和用戶使用日志服務系統(tǒng)將保存 5 個月以內(nèi)的系統(tǒng)及用戶收發(fā)。5、制定并遵守安全教育和培訓制度。加大宣傳教育力度，增強用戶意識，自覺遵守互聯(lián)理有關，不泄密、不制作和有害信息，不有害信息或網(wǎng)頁。三、用戶管理制度1、我公司鄭重承諾尊重并保護用戶的個人隱私，除了在與用戶簽署的隱私政策和服務條款以及其他的準則規(guī)定的情況下，用戶我公司不會隨意與用戶個人有關的資料，除非有法律或程序要