在现代社会中，公司承担着经济发展的重要角色，为就业和经济增长提供了支持。以下是一些公司经营中需要警惕和避免的风险和问题，提醒我们时刻保持警觉。
公司信息安全管理制度
1.1软(软件原始盘片)、硬件设备的原始资料(光盘、说明书、保修卡、许可证协议、合同正本等)应交总裁办保管,保管应做到防水、防磁、防火、防盗。
1.2服务器、pc机须安装杀毒软件，定期病毒库更新及病毒查杀;任何人不得安装危害公司计算机及网络的任何软件。
1.3信息技术部对各信息系统软件、数据库软件、常用办公软件等进行备份存储，做好版本控制及相关更新。
1.4员工须严格遵守公司《计算机使用管理规定》中软件管理的.相关规范。
各信息系统(mail、erp、crm、wms、web等)的安全管理要求，参考相应的信息系统管理规定。
公司信息安全管理制度
1、建立网络与信息安全应急领导小组；落实具体的安全管理人员。以上人员要提供24小时有效、畅通的联系方式。
2、对安全管理人员进行基本培训，提高应急处理能力。
3、进行全员网络安全知识宣传教育，提高安全意识。
1、对电脑采取有效的安全防护措施（及时更新系统补丁，安装有效的防病毒软件等）。
2、强化无线网络设备的安全管理（设置有效的管理口令和连接口令，防止校园周边人员入侵网络；如果采用自动分配ip地址，可考虑进行mac地址绑定）。
5、修改默认密码，不能使用默认的统一密码；
10、对所有的上传信息，应该有敏感字、关键字过滤、特征码识别等检测；
12、有完善的运行日志和用户操作日志，并能记录源端口号；
13、保证页面正常运行，不出现404错误等；
14、加强电脑的使用管理（专人专管，谁用谁负责；电脑设置固定ip地址，并登记备案）。
1．发生网络及信息安全事故，无法立即处理的，要及时断网（值班人员要会进行断网操作）；并保护好相关现场（主要是电脑和网络设备），以便有关部门处理。
2．发生网络和信息安全事故要及时逐级汇报。
公司信息安全管理制度
第一条为进一步规范安全信息管理，畅通安全信息渠道，及时掌握现场安全生产动态，准确处理各类安全信息和资料，切实提高对安全信息的分析、统计、处理能力，更好地发挥用安全信息指导安全生产和预防安全隐患的作用，逐步建立、完善公司安全信息管理网络，制定本制度。
第二条本制度规定的安全信息系指在公司生产过程中发生的运输行车事故、人身伤亡事故、特种设备事故、生产安全隐患、设备隐患、治安事件、管理问题、职工违章违纪及其它影响安全生产的信息。
1、真实性原则。凡反馈的安全信息，必须做到件件真实、来源可靠、实事求是，具有可追踪性，杜绝虚假信息、失效信息、重复信息，保证安全信息的真实性。
2、准确性原则。各类安全信息的数据统计和综合分析，要做到全面、客观、准确，避免错、漏信息的发生。
3、时效性原则。安全信息的反馈要及时、快捷，严格按照规定时间、周期提报，不得人为拖延，影响信息畅通。
第四条充分利用办公信息系统网络资源，通过信息交换中心，传真电话等方式，及时传递安全信息，逐步实现安全信息网络化管理。
第五条公司各部门要完善安全信息管理办法，对安全信息的报道、反馈、处理等环节应作出具体规定，形成安全信息工作管理的闭环。
第六条公司领导职责：掌握安全生产动态，超前预测、超前防范，及时处置安全生产重要信息，组织解决危及安全生产的重大问题；公司安委会等监督检查发现的突出问题，及时通报有关单位、主管部门和贵州铁路实业集团公司，并对整改落实情况进行督促、检查；处理突发安全生产重大事件，审核或直接向贵州铁路实业集团公司（地方政府主管部门）报告或通报发生的安全重要信息。
分管领导：负责监督指导分管部门安全信息管理工作，督促分管部门及时掌握现场安全生产动态，确保信息渠道畅通；审核分管部门日常向贵州铁路实业集团公司（地方政府主管部门）报告或通报安全重要信息；按规定参加分管部门安全生产分析会议，对分管部门安全信息进行分析，查找倾向性、关键性问题，指导分管部门制订整改措施，掌握整改措施实施进度，督促危及安全的倾向性、关键性问题得到及时解决和整改。
第七条安委会职责：公司安委会是公司安全信息管理的监督部门。负责公司安全信息的收集、统计、综合分析，跟踪处理领导督办的信息，及时向公司领导汇报安全情况及重要信息，按规定向集团公司安监部和地方政府主管部门报送、反馈安全信息，按规定对公司各部门安全信息管理工作进行监督检查及考核。
第八条部门职责：公司各部门是安全信息的主体单位，负责本单位安全信息的收集，按规定时限和要求向公司安委会报送、反映、通报安全生产信息。
第九条信息主要来源：
1、安全事故信息；
2、领导干部监督检查信息；
3、公司安委会监督检查信息；
4、公司各部门检查发现、反馈的信息；
5、上级通报的信息；
6、其他信息（群众举报，新闻媒体等）。
第十条信息分类：安全信息分为生产安全事故信息和其他安全信息。
事故信息包括：行车安全事故，人身伤亡事故，特种设备事故，火灾、爆炸、中毒、治安、交通事故信息。
其他安全信息包括：严重威胁行车安全，劳动安全和特种设备安全的重大隐患；未构成事故，但对于行车安全有影响，对人身安全构成威胁的信息；特种设备发生故障影响正常使用，运输不畅，装卸车多，卸车困难；公司布置的安全工作重点落实情况；安全监督检查情况；上级通报的信息；各种安全报表资料；明确要求上报的材料（活动安排工作小结，整改结果等）和其它有关影响安全生产的信息。其中：事故信息为重要信息。
第十一条事故信息传递要求。
1、行车安全事故信息。
凡施工装卸作业、调车作业、轨道车辆故障中断行车的信息，货场部发生或收到后，要认真做好记录，立即报告公司安委会，公司安委会在事发12小时内将事故发生地点、事故概况、初步影响范围、事故损失及人员伤亡情况报集团公司安监部，详细情况24小时内书面上报。
2、人身伤亡事故信息。
在生产过程中，生产区域内发生的人身伤亡事故，不论原因、责任、伤亡人员归属情况是否属于工伤事故，相关部门都应认真做好记录并立即通知公司安委会，安委会电话速报集团公司安全部、人力资源部和党群工作部（工会）。
3、特种设备事故信息。
发生严重以上的特种设备事故（有人员伤亡或者直接经济损失50万元（含50万元）以上的设备、事故或有人员伤亡的设备爆炸事故）。货场部立即报告公司安委会，公司安委会立即报告集团公司安全部、质量技术部及当地质量技术监督行政部门，并同时报告设备使用注册登记的质量技术监督行政部门。
4、火灾、爆炸、中毒、治安、交通事故信息。
1）火灾、爆炸一般以上事故，治安事件、交通（涉及人员轻伤）、中毒事故，公司安委会事发2小时内电话报集团公司安监部。
2）发生较大治安事件、交通安全事故（重伤及以上严重事故苗子和造成经济损失5万元以下的交通事故），公司安委会电话速报集团公司安监部，并于2日内书面上报。
3）发生急性中毒事故、火灾大事故、重大治安事件、重大交通事故及造成经济损失5万元（含5万元）以上50万元以下的特种设备事故，公司安委会电话速报集团公司安监部并于20小时之内书面上报。
4）发现或收到事故信息，除立即报告主管上级部门外，应向驻站民警通报和报案。
第十二条其它信息传递要求。
1、发生或收到未构成安全事故，但对行车安全有影响，对人身安全构成威胁的信息，公司安委会要认真做好记录，必要时，应形成专题报告上报并在公司交班会上通报。
2、集团公司布置的安全重点落实情况、安全监督检查情况、安全通报信息，公司安委会在规定时间内反馈；上报信息处理情况。
3、集团公司明确要求上报的材料（活动安排、工作小结、
整改结果等），公司安委会必须按规定时期上报。
1、公司安委会定期对本系统安全信息进行综合分析，按照等级管理和时效管理要求，纳入本系统安全问题库。
2、公司安委会结合公司的安全信息、监督检查信息和上级通报的信息定期进行综合分析。
3、公司安委会每月定期对安全信息进行综合分析并形成月度安全分析报告（纪要）。
4、公司把安全生产信息纳入日交班、周大交班等会议及时进行分析。
1、公司各部要充分利用安全信息的预测功能、许价功能、导向功能，把信息作为安全决策的重要依据，运用信息正确指导安全工作。
2、对安全信息做到三不放过的原则：不弄清责任不放过；不分析管理原因不放过；不制定措施不放过。
3、针对安全信息反映的倾向性问题采取加强管理、加大投入、强化控制等多种措施，及时消除安全隐患。
4、对上级主管部门及公司各部门反馈的安全信息及时调查、处理、反馈。
5、建立安全问题库，从信息的收集、分析到处理形成动态的闭环管理，保证安全信息畅通和有效利用，对上级通报、反馈的安全信息，公司各部要按要求及时上报调查处理及整改结果。
第十五条公司安委会是公司安全生产信息中心，任何部门、个人不得以任何借口对安全生产信息进行隐瞒、迟报、越级上报，一经发现，将追究责任人责任。
未按规定上报的信息分为漏报、迟报、错报。凡未上报视为漏报；凡超过规定时限上报，视为迟报；不符合完整、准确、质量要求者，视为错报。
第十六条公司安委会对各部门安全生产信息管理情况进行抽查检查，并将抽查检查情况纳入季度考核、奖惩。
第十七条安全生产信息管理工作的考核，由公司安委会按公司安全管理考核办法有关规定进行。
第十八条本制度由公司安委会负责解释。
公司信息安全管理制度
1.1利用公司信息系统平台、网络制作、传播、复制危害公司及员工的有关任何信息;。
1.2攻击、入侵他人计算机，未经允许使用他人计算机设备、信息系统等;。
1.4未经授权查阅他人邮件，盗用他人名义进行发送任何电子邮件;。
其它危害公司信息安全或违反国家相关法律法规、信息安全条例的行为。
2.1信息技术部负责公司信息安全的整体指导与管理工作，并对数据中心机房软硬件及信息系统、数据库的维护、备份等安全进行日常管理。各分支机构、部门涉及公司(或商业)机密的信息安全由分支或部门本身自行负责管理和控制。
2.2为保障各信息系统安全稳定运行，信息技术部在工作日时间由分管管理员负责维护，节假日根据需要，安排相关人员负责值班支持。使用人如发现问题应及时通知信息技术部，管理员应及时处理并做好系统事件记录。
2.3信息系统的权限管理部门为信息技术部，负责各信息系统的权限管理，并指定专人为系统管理员完成各系统账号、权限的设立、注销及变更。
2.4如出现特殊情况，分管管理员应及时处理及解决，同时第一时间向部门经理报告，如确定异常情况为灾难、重大影响的还须上报公司高层。
3.如其它信息管理制度涉及信息安全的条款与本制度有冲突，则以本制度为准。本管理规定由信息技术部负责制定、解释，自颁布之日开始暂行。
公司信息安全管理制度
1、学校总务处重要职责是认真做好固定资产管理工作，实行财产保管责任制，建立财产分类帐和总帐。
2、凡是购进或调进资产、仪器、音体美器材等都记入固定资产清册，建立借用制度和赔偿制度，每学年末总务处根据财产变动情况进行一次核对调整。
3、注意检查维修、延长财产使用期限。总务部门要有高度责任心，对学校财产应一清二楚，对损坏事故应及时发现、及时处理，对损坏财产应及时组织维修，以提高使用效率。
4、学校财产、物品实行分级管理、教室内财产由班主任管理，办公室财产由各办公室负责人管理，少先队财产由大队辅导员管理，图书、教具、体育、音乐、美术、劳技室、实验室、实验仪器室、计算机、语音室、总控室、电教室、多媒体、档案室、教师资料室、仪器和日常物品由学校确定人员专人负责管理。
5、做好财产交接手续，开学初，各任科教师清点所接财产新旧和数量情况后保管使用，学期结束后，各任科教师交回相关财产，各室财产清点后上报总务处备案。
6、学校各部门要加强对学生进行勤俭节约，爱护公物教育，同时充分利用校会、班会、广播、黑板报等进行检查评比，大力表扬好人好事，批评不爱护公物的`行为，加强学生爱护学校财物的责任感、提高爱护公共财物的自觉性。做到平时有人保管，坏了有人报告，毁了有人赔偿，丢了有人查找。
7、身教胜过言教，教师首先要作学生表率。
（1）、离校要关好门、窗、电灯、吊扇。
（2）、各室物品不要任意搬运。
（3）、节约用水用电，提倡“节约为荣，浪费为耻。”风格。
8、校产管理小组要定期对各部门财产使用保管情况进行检查。
附一：财产赔偿制度。
1、教师在失职情况下，损坏遗失物品。根据新旧质量酌情赔偿。
2、学生在违纪情况下，损坏公物照价赔偿。
3、公物被窃应弄清责任人员，根据具体情况确定赔偿。
附二：财产领、借制度。
一、学校公物由总务处统一管理，任何人一律不得私自拿用。
二、教职工因工作、学习和生活需要需暂借用学校财物，须办借领手续。
1、领用消耗办公品，必须向保管员办理登记手续。
2、借用教学用具、仪器、挂图、参考资料向管理员办理登记手续，为提高利用率，用后必须及时归还。管理员对还物品要检查验收，如有损坏必须查明原因，酌情处理。
3、因参加各项活动需要服装、物品等，必须三天前与保管员联系（除特殊情况外）以便准备所需物品。
4、学校各类校产一般不借校外，如遇特殊情况必须备有书面借据报总务处批准，并收取一定的押金，方可借用。
公司信息安全管理制度
为了保护企业的信息安全，特订立本制度，望全体员工遵照执行。
1、it管理员负责公司内所有计算机的管理，各部门应将计算机负责人名单报给it管理员，it管理员（填写《计算机ip地址分配表》）进行备案管理。如有变更，应在变更计算机负责人一周内向it管理员申请备案。
2、公司内所有的计算机应由各部门指定专人使用，每台计算机的使用人员均定为计算机的负责人，如果其他人要求上机（不包括it管理员），应取得计算机负责人的同意，严禁让外来人员使用工作计算机，出现问题所带来的一切责任应由计算机负责人承担。
3、计算机设备未经it管理员批准同意，任何人不得随意拆卸更换；如果计算机出现故障，计算机负责人应及时向it管理员报告，it管理员查明故障原因，提出整改措施，如属个人原因，对计算机负责人做出处罚。
4、日常保养内容。
a、计算机表面保持清洁。
b、应经常对计算机硬盘进行整理，保持硬盘整洁性、完整性。
c、下班不用时，应关闭主机电源。
5、计算机ip地址和密码由it管理员指定发给各部门，不能擅自更换。计算机系统专用资料（软件盘、系统盘、驱动盘）应由专人进行保管，不得随意带出公司或个人存放。
6、禁止将公司配发的计算机非工作原因私自带走或转借给他人，造成丢失或损坏的要做相应赔偿，禁止计算机使用人员对硬盘格式化操作。
7、计算机的内部调用。
a、it管理员根据需要负责计算机在公司内的调用，并按要求组织计算机的迁移或调换。
b、计算机在公司内调用，it管理员应做好调用记录，《调用记录单》经副总经理签字认可后交it管理员存档。
8、计算机报废。
a、计算机报废，由使用部门提出，it管理员根据计算机的。使用、升级情况，组织鉴定，同意报废处理的，报部门经理批准后按《固定资产管理规定》到财务部办理报废手续。
b、报废的计算机残件由it管理员回收，组织人员一次性处理。
c、计算机报废的条件：
（1）主要部件严重损坏，无升级和维修价值。
（2）修理或改装费用超过或接近同等效能价值的设备。
1、计算机的使用环境应做到防尘、防潮、防干扰及安全接地。
2、应尽量保持计算机周围环境的整洁，不要将影响使用或清洁的用品放在计算机周围。
3、服务器机房内应做到干净、整洁、物品摆放整齐；非主管维护人员不得擅自进入。
1、职责：
a、it管理员负责软件的开发购买保管、安装、维护、删除及管理。
b、计算机负责人负责软件的使用及日常维护。
2、使用管理：
a、计算机系统软件：要求it管理员统一配装正版windows专业版，办公常用办公软件安装正版office专业版套装、正版erp管理系统，制图软件安装正版cad专业版，杀毒软件安装安全杀毒套装，邮件软件安装闪电邮，及自主开发等各种正版及绿色软件。
b、禁止私自下载或安装软件、游戏、电影等，如工作需要安装或删除软件时，向it管理员提出申请，经检查符合要求的软件由it管理部员或在it管理员的监督下进行安装或删除。
c、计算机负责人应管理好计算机的操作系统或软件的用户名、工号、密码。若调整工作岗位，应及时通知it管理部员更改相关权限。不得盗用他人用户名和密码登录计算机，或更改、破坏他人的文件资料，做好局域网上共享文件夹的密码保护工作。
d、计算机负责人应及时做好业务相关软件的应用程序数据备份（刻录光盘），防止因机器故障或被误删除而引起文件丢失。
e、计算机软件在使用过程中如发现异常或出现错误代码时，计算机负责人应及时上报it管理员进行处理。
3、升级、防护：
a、如操作系统、软件需要更新及版本升级，则由it管理员负责升级安装、购买等。
b、u盘、软盘在使用前，必须先采用杀毒软件进行扫描杀毒，无病毒后再使用。
c、由it管理员协助计算机负责人对计算机进行病毒、木马程序检测和清理工作，要求定期更新杀毒软件。
1、要求：
a、it管理部员负责计算机或相关电脑设备的维护。
b、对硬件进行维护的人员在拆卸计算机时，必须采取必要的防静电措施。
c、对硬件进行维护的人员在作业完成后或准备离去时，必须将所拆卸的设备复原。
d、对于关键的计算机设备应配备必要的断电、继电保护电源。
e、it管理部员应按设备说明书进行日常维护，每月一次。
2、维护：
a、计算机的使用、清洁和保养工作，由计算机负责人负责。
b、it管理员必须经常检查计算机及外设的状况，及时发现和解决问题。
1、禁止浏览或登入反动、色情、邪教等不明非法网站、浏览非法信息以及利用电子信箱收发有关上述内容的邮件；不得通过互联网或光盘下载安装传播病毒以及黑客程序。
2、禁止私自将公司的受控文件及数据上传网络与拷贝传播。
七、维修流程当计算机出现故障时，应立即停止操作，上报公司it管理员，填写《公司电脑维修记录表》；由it管理员负责维修。
八、奖惩办法由于计算机设备是我们工作中的重要工具。因此，it管理员将计算机的管理纳入对各计算机负责人的绩效考核范围，并将严格实行。从本制度公布之日起：
1、凡是发现以下行为，it管理员有权根据实际情况处罚并追究当事人及其直接领导的责任，严重的则交由上级部门领导对其处理。
a、私自安装和使用未经许可的软件（含游戏、电影），每个软件罚________元。
b、计算机具有密码功能却未使用，每次罚________元。
c、下班后，计算机未退出系统或关闭显示器的，每次罚________元。
d、擅自使用他人计算机或外设造成不良影响的，每次罚________元。
e、浏览登入反动、色情、邪教等不明非法网站，传播非法邮件的，每次罚________元。
f、如有私自或没有经过it管理部审核更换计算机ip地址的，每次罚________元。
g、如有拷贝受控文件及数据，故意删除共享资料软件及计算机数据的，按损失酌情进行处罚。
2、凡发现由于：违章作业，保管不当，擅自安装、使用硬件和电气装置，而造成硬件的损坏或丢失的，其损失由责任人赔偿硬件价值的全部费用。
1、本制度为公司计算机管理制度，要求每一位计算机负责人和员工都必须遵守该制度。
2、本制度由行政部负责编制与修改。
3、本制度由公司总经理批准后执行。
公司信息安全管理制度
第一条、为加强邮政行业寄递服务用户个人信息安全管理，保护用户合法权益，维护邮政通信与信息安全，促进邮政行业健康发展，根据《中华人民共和国邮政法》、《全国人大常委会关于加强网络信息保护的规定》、《邮政行业安全监督管理办法》等法律、行政法规和有关规定，制定本规定。
第二条、在中华人民共和国境内经营和使用寄递服务涉及用户个人信息安全的活动以及相关监督管理工作，适用本规定。
第三条、本规定所称寄递服务用户个人信息（以下简称寄递用户信息），是指用户在使用寄递服务过程中的个人信息，包括寄（收）件人的姓名、地址、身份证件号码、电话号码、单位名称，以及寄递详情单号、时间、物品明细等内容。
第四条、寄递用户信息安全监督管理坚持安全第一、预防为主、综合治理的方针，保障用户个人信息安全。
第五条、国务院邮政管理部门负责全国邮政行业寄递用户信息安全监督管理工作。
省、自治区、直辖市邮政管理机构负责本行政区域内的邮政行业寄递用户信息安全监督管理工作。
按照国务院规定设立的省级以下邮政管理机构负责本辖区的邮政行业寄递用户信息安全监督管理工作。
国务院邮政管理部门和省、自治区、直辖市邮政管理机构以及省级以下邮政管理机构，统称为邮政管理部门。
第六条、邮政管理部门应当与有关部门相互配合，健全寄递用户信息安全保障机制，维护寄递用户信息安全。
第七条、邮政企业、快递企业及其从业人员应当遵守国家有关信息安全管理的规定及本规定，防止寄递用户信息泄露、丢失。
第八条、邮政企业、快递企业应当建立健全寄递用户信息安全保障制度和措施，明确企业内部各部门、岗位的安全责任，加强寄递用户信息安全管理和安全责任考核。
第九条、以加盟方式经营快递业务企业应当在加盟协议中订立寄递用户信息安全保障条款，明确被加盟人与加盟人的安全责任。加盟人发生信息安全事故时，被加盟人应当依法承担相应安全管理责任。
第十条、邮政企业、快递企业应当与其从业人员签订寄递用户信息保密协议，明确保密义务和违约责任。
第十一条、邮政企业、快递企业应当组织从业人员进行寄递用户信息安全保护相关知识、技能培训，加强职业道德教育，不断提高从业人员的法制观念和责任意识。
第十二条、邮政企业、快递企业应当建立寄递用户信息安全投诉处理机制，公布有效联系方式，接受并及时处理有关投诉。
第十三条、邮政企业、快递企业受网络购物、电视购物和邮购等经营者委托提供寄递服务的，在与委托方签订协议时，应当订立寄递用户信息安全保障条款，明确信息使用范围和方式、信息交换安全保护措施、信息泄露责任划分等内容。
第十四条、邮政企业、快递企业委托第三方录入寄递用户信息的，应当确认其具有信息安全保障能力，并订立信息安全保障条款，明确责任划分。第三方发生信息安全事故导致寄递用户信息泄露、丢失的，邮政企业、快递企业应当依法承担相应责任。
第十五条、未经法律明确授权或者用户书面同意，邮政企业、快递企业及其从业人员不得将其掌握的寄递用户信息提供给任何单位或者个人。
第十六条、公安机关、国家安全机关或者检察机关的工作人员依照法律规定程序调阅、检查寄递详情单实物及电子信息档案，邮政企业、快递企业应当配合，并对有关情况予以保密。
第十七条、邮政企业、快递企业应当建立寄递用户信息安全应急处置机制。对于突发的寄递用户信息安全事故，应当立即采取补救措施，按照规定报告邮政管理部门，并配合邮政管理部门和相关部门的调查处理工作，不得迟报、漏报、谎报、瞒报。
第十八条、邮政企业、快递企业应当加强寄递详情单管理，对空白寄递详情单发放情况进行登记，对号段进行全程跟踪，形成跟踪记录。
第十九条、邮政企业、快递企业应当加强营业场所、处理场所管理，严禁无关人员进出邮件（快件）处理、存放场地，严禁无关人员接触、翻阅邮件（快件），防止寄递详情单实物信息（以下简称实物信息）在处理过程中泄露。
第二十条、邮政企业、快递企业应当优化寄递处理流程，减少接触实物信息的处理环节和操作人员。
第二十一条、邮政企业、快递企业应当采用有效技术手段，防止实物信息在寄递过程中泄露。
第二十二条、邮政企业、快递企业应当配备符合国家标准的安全监控设备，安排具有专门技术和技能的人员，对收寄、分拣、运输、投递等环节的实物信息处理进行安全监控。
第二十三条、邮政企业、快递企业应当建立健全寄递详情单实物档案管理制度，实行集中封闭管理，确定集中存放地，及时回收寄递详情单妥善保管。设立、变更集中存放地，应当及时报告所在地邮政管理部门。
第二十四条、邮政企业、快递企业应当对寄递详情单实物档案集中存放地设专人管理，采取必要的安全防护措施，确保存储安全。
第二十五条、邮政企业、快递企业应当建立并严格执行寄递详情单实物档案查询管理制度。内部人员因工作需要查阅档案时，应当确保档案完整无损，并做好查阅登记，不得私自携带离开存放地。
第二十六条、寄递详情单实物档案应当按照国家相关标准规定的期限保存。保存期满后，由企业进行集中销毁，做好销毁记录，严禁丢弃或者贩卖。
第二十七条、邮政企业、快递企业应当对实物信息安全保障情况进行定期自查，记录自查情况，及时消除自查中发现的信息安全隐患。
第二十八条、邮政企业、快递企业应当按照国家规定，加强寄递服务用户信息相关信息系统和网络设施的安全管理。
第二十九条、邮政企业、快递企业信息系统的网络架构应当符合国家信息安全管理规定，合理划分安全区域，实现各安全区域之间有效隔离，并具有防范、监控和阻断来自内部和外部网络攻击破坏的能力。
第三十条、邮政企业、快递企业应当配备必要的。防病毒软件、硬件，确保信息系统和网络具有防范计算机病毒的能力，防止恶意代码破坏信息系统和网络，避免信息泄露或者被篡改。
第三十一条、邮政企业、快递企业构建信息系统和网络，应当避免使用信息系统和网络供应商提供的默认密码、安全参数，并对通过开放公共网络传输的寄递用户信息采取加密措施，严格审查并监控对信息系统、网络设备的远程访问。
第三十二条、邮政企业、快递企业在采购计算机软件、硬件产品或者技术服务时，应当与供应商签订保密协议，明确其安全责任，以及在发生信息安全事件时配合邮政管理部门和相关部门调查的义务。
第三十三条、邮政企业、快递企业应当建立信息系统安全内部审计制度，定期开展内部审计，对发现的问题及时整改。
第三十四条、邮政企业、快递企业应当加强信息系统及网络的权限管理，基于权限最小化和权限分离原则，向从业人员分配满足工作需要的最小操作权限和可访问的最小信息范围。
邮政企业、快递企业应当加强对信息系统和数据库的管理，使网络管理人员仅具有进行信息系统、数据库、网络运行维护和优化的权限。网络管理人员的维护操作须经安全管理员授权，并受到安全审计员的监控和审计。
第三十五条、邮政企业、快递企业应当加强信息系统密码管理，使用高安全级别密码策略，定期更换密码，禁止将密码透露给无关人员。
第三十六条、邮政企业、快递企业应当加强寄递用户电子信息的存储安全管理，包括：
（一）使用独立物理区域存储寄递用户信息，禁止非授权人员进出该区域；
（二）采用加密方式存储寄递用户信息；
（三）确保安全使用、保管和处置存有寄递用户信息的计算机、移动设备和移动存储介质。明确管理数据存储设备、介质的负责人，建立设备、介质使用和借用登记制度，限制设备输出接口的使用。存储设备和介质报废的，应当及时删除其中的寄递用户信息数据，并销毁硬件。
第三十七条、邮政企业、快递企业应当加强寄递用户信息的应用安全管理，对所有批量导出、复制、销毁用户个人信息的操作进行审查，并采取防泄密措施，同时记录进行操作的人员、时间、地点和事项，留作信息安全审计依据。
第三十八条、邮政企业、快递企业应当加强对离岗人员的信息安全审计，及时删除或者禁用离岗人员系统账户。
第三十九条、邮政企业、快递企业应当制定本企业与市场相关主体的信息系统安全互联技术规则，对存储寄递服务信息的信息系统实行接入审查，定期进行安全风险评估。
第四十条、邮政管理部门依法履行下列职责：
（一）制定保障寄递用户信息安全的政策、制度和相关标准，并监督实施；
（三）对寄递用户信息安全进行监测、预警和应急管理；
（四）监督、指导邮政企业、快递企业开展寄递用户信息安全宣传教育和培训；
（五）依法对邮政企业、快递企业实施寄递用户信息安全监督检查；
（七）法律、行政法规和规章规定的其他职责。
第四十一条、邮政管理部门应当加强邮政行业寄递用户信息安全管理制度和知识的宣传，强化邮政企业、快递企业及其从业人员的信息安全管理意识，提高用户对个人信息安全保护的认识。
第四十二条、邮政管理部门应当加强邮政行业寄递用户信息安全运行的监测预警，建立信息管理体系，收集、分析与信息安全有关的各类信息。
下级邮政管理部门应当及时向上一级邮政管理部门报告邮政行业寄递用户信息安全情况，并根据需要通报工业和信息化、通信管理、公安、国家安全、商务和工商行政管理等相关部门。
第四十三条、邮政管理部门应当对邮政企业、快递企业建立和执行寄递用户信息安全管理制度，规范从业人员信息安全保护行为，防范信息安全风险等情况进行检查。
第四十四条、邮政管理部门发现邮政企业、快递企业存在违反寄递用户信息安全管理规定，妨害或者可能妨害寄递用户信息安全的，应当依法进行调查处理。违法行为涉及其他部门管理职权的，邮政管理部门应当会同有关部门对涉案邮政企业、快递企业进行调查处理。
第四十五条、邮政管理部门应当加强对邮政企业、快递企业及其从业人员遵守本规定情况的监督检查。
第四十六条、邮政企业、快递企业拒不配合寄递用户信息安全监督检查的，依照《中华人民共和国邮政法》第七十七条的规定予以处罚。
第四十七条、邮政企业、快递企业及其从业人员因泄露寄递用户信息对用户造成损失的，应当依法予以赔偿。
第四十八条、邮政企业、快递企业及其从业人员违法提供寄递用户信息，尚未构成犯罪的，依照《中华人民共和国邮政法》第七十六条的规定予以处罚。构成犯罪的，移送司法机关追究刑事责任。
第四十九条、任何单位和个人有权向邮政管理部门举报违反本规定的行为。邮政管理部门接到举报后，应当依法及时处理。
第五十条、邮政管理部门可以在行业内通报邮政企业、快递企业违反寄递用户信息安全管理规定行为、信息安全事件，以及对有关责任人员进行处理的情况。必要时可以向社会公布上述信息，但涉及国家秘密、商业秘密和个人隐私的除外。
第五十一条、邮政管理部门及其工作人员对在履行职责过程中知悉的寄递用户信息应当保密，不得泄露、篡改或者损毁，不得出售或者非法向他人提供。
第五十二条、邮政管理部门工作人员在寄递用户信息安全监督管理工作中滥用、玩忽职守，依照《邮政行业安全监督管理办法》第五十五条的规定予以处理。
第五十三条、本规定自发布之日起施行。
公司信息安全管理制度
1.1目的：
为加强公司作风建设，宣传廉洁文化，预防利用职务及职权谋取不正当利益。同时做好公司信息的安全和保密工作，使公司所拥有的信息在经营活动中充分利用，保护公司的利益不受侵害，树立健康积极的企业文化形象，特制定本管理制度。
1.2适用范围：
本制度适用于公司所有在职员工。
1.3定义：
廉洁：清白高洁，不贪污，从不使用公家的钱来养活自己（不贪污），就是指人生光明磊落的态度和诚信，正直的风气。
信息安全：信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行。
业务单位：与公司有一切业务（含但不限于供货、施工、促销合作等关系）往来或联系的单位或个人。
1.4职责权限。
3.1总经办负责廉洁文化建设方向的指引，对公司的信息安全管理具有监督和最后裁决权。
3.2监察部负责监督和执行廉洁与信息安全管理规定，接受全体员工的举报和监督，对举报和违规情况进行调查核实。
3.3行政部负责廉洁文化和信息安全意识的宣传和教育，接收和申报处理公司员工收受和外部财物。
3.4信息部负责公司所有文件资料的分类存档和保存，对电子存档资料进行定期整理和备份，并做好文件防盗和密码保护工作。
3.5各部门：具有共同维护公司廉洁文化建设和信息保密工作的权利，都有保守公司秘密的义务，对公司廉洁和信息安全管理规定具有监督和举报权。
2.1廉洁自律规定。
2.1.1不准收受任何业务单位的个人现金、购物卡券、有价证券和支付凭证。
2.1.2因各种原因未能拒收业务单位的，必须及时向公司行政部申报统一处理。具体需申报的情况如下：
业务单位不回收的样品和商品赠品；
业务单位节假日馈赠的礼品、礼篮等；
业务单位赠送的其他具有实际价值实物、活动等。
业务单位组织的集体考察、学习、旅游等外出活动；
业务单位赠送的无法拒绝的各类现金、购物卡券、有价证券和支付凭证；
2.1.3不准向业务单位及其个人借贷钱物。
2.1.4不准在各业务单位报销应由个人支付的有关票据。
2.1.5不借业务办理之机，对各业务单位吃、卡、拿、要。
4.1.6禁止利用职权和职务上的便利和影响为亲友及身边工作人员谋取利益。
2.1.7工作中不弄虚作假，按规定收集整理好各类基础资料，不做假帐或帐外账。
2.1.8不准用公款支付个人名义的宴请。公关或业务接待必须经总经办批准后在合理的范围内进行。
2.1.9不准接受可能对商品和设备供应价格、工程施工价格的业务合作行为产生影响的钱、物馈赠和宴请。
2.1.10不准为谋取不正当的利益，在经济往来中违反有关规定，以各种名义收取回扣、中介费、手续费等归个人所有。
2.1.11不借出差、考察、学习之机利用公款进行旅游娱乐活动，或接受可能影响公正办理业务的宴请、礼品馈赠或其他服务。
2.1.12严禁以虚报、谎报等手段获取荣誉；以虚报、谎报等手段获取的荣誉、职称及其他利益予以取消或者纠正。
2.2.1公开信息：公司已对外公开发布的信息，如公司宣传册、产品或公司介绍视频等。
2.2.2保密信息：公司仅允许在一定范围内发布的信息，一旦泄露，将可能给公司或相关方造成不良影响。比如公司投资计划等。
2.2.3根据信息价值、影响及发放范围的不同，公司将保密信息划分为绝密、机密、秘密、内部公开四个级别。
绝密信息：关系公司前途和命运的公司最重要、最敏感的信息，对公司根本利益有着决定性影响的保密信息，如：公司订单，重大投资决议等。
机密信息：公司重要秘密，一旦泄露将使公司利益受到严重损害的保密信息如：未发布的任命文件，公司财务分析报告等文件。
秘密信息：公司一般性信息，但一旦泄露会使公司利益受到损害的保密信息，如：人事档案，供应商选择评估标准等文件。
内部公开：仅在公司内部公开或仅在公司某一个部门内公开，对外泄露可能会使公司利益造成损害的保密信息的保密信息，如：年度培训计划，员工手册，各种规章制度等。
2.2.4公司保密信息包括但不限于以下内容：
公司经营发展决策中的秘密事项；
专有技术，专利技术、技术图纸；
生产细则、工程bom、sop及治具资料；
人事决策中的秘密事项；
重要的合同、客户和合作渠道；
招标项目的标底、合作条件、贸易条件；
财务信息，公司非向公众公开的财务情况、银行账户账号；
董事会或总经理确定应当保守的公司其他秘密事项。
2.2.5除公司已经正式对外公开发布的信息外，任何单位和个人不得从事以下活动：
利用信息网络系统制作、传播、复制有害信息；
未经允许使用他人在信息网络系统中未公开的信息；
未经授权查阅他人邮件；
盗用他人名义发送电子邮件；
故意干扰网络（内部信息平台）的畅通运行；
从事其他危害信息网络（内部信息平台）系统安全的活动。
2.2.6公司保密信息应根据需要，限于一定范围的员工接触。接触公司秘密的员工，未经批准不准向他人泄露。非接触公司秘密的员工，不准打听公司秘密。
2.3违规追责处理。
2.3.1公司所有员工一经任何人发现或内外部举报有违廉洁自律的行为，公司将组织相关部门进行调查核实，一经查证，将追究责任人所造成的责任损失，并进行违规处罚，对造成公司重大经济损失且情节严重的，将移交公安机关进行立案处理。
2.3.2除公司公开的信息外，任何人将公司的保密信息以任何形式（口头传达、电子邮件、上传网络、存储拷贝、拍照影印、复印资料）对外泄露或散布出去的，公司将从源头上追究信息泄密者，经查实后立即根据情节轻重进行追责处理。因信息泄密造成公司经济损失或形象受损时，将依法移交司法机关进行处理。
3.1本制度最终解释权归xx有限公司所有。
3.2本制度自20xx年8月9日起实行，暂定实施1年。
公司信息安全管理制度
为了加强公司内所有信息安全的管理，让大家充分运用计算机来提高工作效率，特制定本制度。
1、it管理员负责公司内所有计算机的管理，各部门应将计算机负责人名单报给it管理员，it管理员（填写《计算机ip地址分配表》）进行备案管理。如有变更，应在变更计算机负责人一周内向it管理员申请备案。
2、公司内所有的计算机应由各部门指定专人使用，每台计算机的使用人员均定为计算机的负责人，如果其他人要求上机（不包括it管理员），应取得计算机负责人的同意，严禁让外来人员使用工作计算机，出现问题所带来的一切责任应由计算机负责人承担。
3、计算机设备未经it管理员批准同意，任何人不得随意拆卸更换；如果计算机出现故障，计算机负责人应及时向it管理员报告，it管理员查明故障原因，提出整改措施，如属个人原因，对计算机负责人做出处罚。
4、日常保养内容：
a、计算机表面保持清洁。
b、应经常对计算机硬盘进行整理，保持硬盘整洁性、完整性；
c、下班不用时，应关闭主机电源。
5、计算机ip地址和密码由it管理员指定发给各部门，不能擅自更换。计算机系统专用资料（软件盘、系统盘、驱动盘）应由专人进行保管，不得随意带出公司或个人存放。
6、禁止将公司配发的计算机非工作原因私自带走或转借给他人，造成丢失或损坏的要做相应赔偿，禁止计算机使用人员对硬盘格式化操作。
7、计算机的内部调用：
a、it管理员根据需要负责计算机在公司内的调用，并按要求组织计算机的迁移或调换。
b、计算机在公司内调用，it管理员应做好调用记录，《调用记录单》经副总经理签字认可后交it管理员存档。
8、计算机报废：
a、计算机报废，由使用部门提出，it管理员根据计算机的使用、升级情况，组织鉴定，同意报废处理的，报部门经理批准后按《固定资产管理规定》到财务部办理报废手续。
b、报废的计算机残件由it管理员回收，组织人员一次性处理。
c、计算机报废的条件：
1）主要部件严重损坏，无升级和维修价值；
2）修理或改装费用超过或接近同等效能价值的设备。
1、计算机的使用环境应做到防尘、防潮、防干扰及安全接地。
2、应尽量保持计算机周围环境的整洁，不要将影响使用或清洁的用品放在计算机周围。
3、服务器机房内应做到干净、整洁、物品摆放整齐；非主管维护人员不得擅自进入。
1、职责：
a、it管理员负责软件的开发购买保管、安装、维护、删除及管理。
b、计算机负责人负责软件的使用及日常维护。
2、使用管理：
a、计算机系统软件：要求it管理员统一配装正版windows专业版，办公常用办公软件安装正版office专业版套装、正版erp管理系统，制图软件安装正版cad专业版，杀毒软件安装安全杀毒套装，邮件软件安装闪电邮，及自主开发等各种正版及绿色软件。
b、禁止私自下载或安装软件、游戏、电影等，如工作需要安装或删除软件时，向it管理员提出申请，经检查符合要求的软件由it管理部员或在it管理员的监督下进行安装或删除。
c、计算机负责人应管理好计算机的操作系统或软件的用户名、工号、密码。若调整工作岗位，应及时通知it管理部员更改相关权限。不得盗用他人用户名和密码登录计算机，或更改、破坏他人的文件资料，做好局域网上共享文件夹的密码保护工作。
d、计算机负责人应及时做好业务相关软件的应用程序数据备份（刻录光盘），防止因机器故障或被误删除而引起文件丢失。
e、计算机软件在使用过程中如发现异常或出现错误代码时，计算机负责人应及时上报it管理员进行处理。
3、升级、防护：
a、如操作系统、软件需要更新及版本升级，则由it管理员负责升级安装、购买等。
b、u盘、软盘在使用前，必须先采用杀毒软件进行扫描杀毒，无病毒后再使用。
c、由it管理员协助计算机负责人对计算机进行病毒、木马程序检测和清理工作，要求定期更新杀毒软件。
1、要求：
a、it管理部员负责计算机或相关电脑设备的维护。
b、对硬件进行维护的人员在拆卸计算机时，必须采取必要的防静电措施。
c、对硬件进行维护的人员在作业完成后或准备离去时，必须将所拆卸的设备复原。
d、对于关键的计算机设备应配备必要的断电、继电保护电源。
e、it管理部员应按设备说明书进行日常维护，每月一次。
2、维护：
a、计算机的使用、清洁和保养工作，由计算机负责人负责；
b、it管理员必须经常检查计算机及外设的状况，及时发现和解决问题。
a、禁止浏览或登入反动、色情、邪教等不明非法网站、浏览非法信息以及利用电子信箱收发有关上述内容的邮件；不得通过互联网或光盘下载安装传播病毒以及黑客程序。
b、禁止私自将公司的受控文件及数据上传网络与拷贝传播。
当计算机出现故障时，应立即停止操作，上报公司it管理员，填写《公司电脑维修记录表》；由it管理员负责维修。
由于计算机设备是我们工作中的重要工具。因此，it管理员将计算机的管理纳入对各计算机负责人的绩效考核范围，并将严格实行。
从本制度公布之日起：
1、凡是发现以下行为，it管理员有权根据实际情况处罚并追究当事人及其直接领导的责任，严重的则交由上级部门领导对其处理。
a、私自安装和使用未经许可的软件（含游戏、电影），每个软件罚50元。
b、计算机具有密码功能却未使用，每次罚10元。
c、下班后，计算机未退出系统或关闭显示器的，每次罚10元。
d、擅自使用他人计算机或外设造成不良影响的，每次罚50元。
e、浏览登入反动、色情、邪教等不明非法网站，传播非法邮件的，每次罚100元。
f、如有私自或没有经过it管理部审核更换计算机ip地址的，每次罚10元。
g、如有拷贝受控文件及数据，故意删除共享资料软件及计算机数据的，按损失酌情进行处罚。
2、凡发现由于：违章作业，保管不当，擅自安装、使用硬件和电气装置，而造成硬件的损坏或丢失的，其损失由责任人赔偿硬件价值的全部费用。
1、本制度为公司计算机管理制度，要求每一位计算机负责人必须遵守该制度。
2、本制度由it管理员负责编制与修改。
3、本制度由公司总经理批准后执行。
信息安全管理制度
1.局域网由市公司信息中心统一管理。
2.计算机用户加入局域网，必须由系统管理员安排接入网络，分配计算机名、ip地址、帐号和使用权限，并记录归档。
3.入网用户必须对所分配的帐号和密码负责，严格按要求做好密码或口令的保密和更换工作，不得泄密。登录时必须使用自己的帐号。口令长度不得小于6位，必须是字母数字混合。
4.任何人不得未经批准擅自接入或更改计算机名、地址、帐号和使用权限。业务系统岗位变动时，应及时重新设置该岗帐号和工作口令。
5.凡需联接互联网的用户，必需填写《计算机入网申请表》，经单位分管领导或部门负责人同意后，由信息中心安排和监控、检查，已接入互联网的用户应妥善保管其计算机所分配帐号和密码，并对其安全负责。不得利用互联网做任何与其工作无关的事情，若因此造成病毒感染，其本人应付全部责任。
6.入网计算机必须有防病毒和安全保密措施，确因工作需要与外单位通过各种存储媒体及网络通讯等方式进行数据交换，必须进行病毒检查。因违反规定造成电子数据失密或病毒感染，由违反人承担相应责任，同时应追究其所在部门负责人的领导责任。
7.所有办公电脑都应安装全省统一指定的趋势防病毒系统，并定期升级病毒码及杀毒引擎，按时查杀病毒。未经信息中心同意，不得以任何理由删除或换用其他杀毒软件(防火墙)，发现病毒应及时向信息中心汇报，由系统管理员统一清除病毒。
8.入网用户不得从事下列危害公司网络安全的活动:
(1)未经允许，对公司网络及其功能进行删除、修改或增加;
(3)使用的系统软件和应用软件、关键数据、重要技术文档未经主管领导批准，不得擅自拷贝提供给外单位或个人，如因非法拷贝而引起的问题，由拷贝人承担全部责任。
9.入网用户必须遵守国家的有关法律法规和公司的有关规定，如有违反，信息中心将停止其入网使用权，并追究其相应的责任。
10.用户必须做好防火、防潮、防雷、防盗、防尘和防泄密等防范措施，重要文件和资料须做好备份。
信息安全管理制度
第一条总则通过加强公司计算机系统、办公网络、服务器系统的管理。保证网络系统安全运行，保证公司机密文件的安全，保障服务器、数据库的安全运行。加强计算机办公人员的安全意识和团队合作精神，把各部门相关工作做好。
第二条范围。
1、计算机网络系统由计算机硬件设备、软件及客户机的网络系统配置组成。
2、软件包括：服务器操作系统、数据库及应用软件、有关专业的网络应用软件等。
3、客户机的网络系统配置包括客户机在网络上的名称，ip地址分配，用户登陆名称、用户密码、及internet的配置等。
4、系统软件是指：操作系统(如windowsxp、windows20xx等)软件。
5、平台软件是指：防伪防窜货系统、办公用软件(如office20xx)等平台软件。
6、专业软件是指：设计工作中使用的绘图软件(如photoshop等)。
第三条职责。
1、信息网络部门为网络安全运行的管理部门，负责公司计算机网络系统、计算机系统、数据库系统的日常维护和管理。
2、负责系统软件的调研、采购、安装、升级、保管工作。
3、网络管理人员负责计算机网络系统、办公自动化系统、平台系统的安全运行;服务器安全运行和数据备份;internet对外接口安全以及计算机系统防病毒管理;各种软件的用户密码及权限管理协助各部门进行数据备份和数据归档。
4、网络管理人员执行公司保密制度，严守公司商业机密。
5、员工执行计算机安全管理制度，遵守公司保密制度。
6、系统管理员的密码必须由网络管理部门相关人员掌握。
第三条管理办法。
1、从事计算机网络信息活动时，必须遵守《计算机信息网络国际联网安全保护管理办法》的规定，应遵守国家法律、法规，加强信息安全教育。
2、电脑由公司统一配置并定位，任何部门和个人不得允许私自挪用调换、外借和移动电脑。
3、电脑硬件及其配件添置应列出清单报行政部，在征得公司领导同意后，由网络信息管理员负责进行添置。
4、电脑操作应按规定的程序进行。
(3)电脑操作员应在每周及时进行杀毒软件的升级,每月打好系统补丁;。
(4)不允许随意使用外来u盘，确需使用的，应先进行病毒监测;。
(5)禁止工作时间内在电脑上做与工作无关的事，如玩游戏、听音乐等。
6、电脑发生故障应尽快通知it管理员及时解决，不允许私自打开电脑主机箱操作。
7、电脑操作员要爱护电脑并注意保持电脑清洁卫生，并在正确关机并完全关掉电源后，方可下班离开。
8、因操作人员疏忽或操作失误给工作带来影响但经努力可以挽回的，对其批评教育;因操作人员故意违反上述规定并使工作或财产蒙受损失的，要追究当事人责任，并给予经济处罚。
9、为文件资料安全起见，勿将重要文件保存在系统活动分区内如：c盘、我的文档、桌面等;请将本人的重要文件存放在硬盘其它非活动分区(如：d、e、f)。(保存前用杀毒软件检察无病毒警告后才可)。并定期清理本人相关文件目录，及时把一些过期的、无用的文件删除，以免占用硬盘空间。
10、所有电脑必须设置登陆密码，一般不要使用默认的administrator作为登陆用户名，密码必须自身保管，严禁告诉他人，计算机名与登陆名不能一致,一般不要使用含有和个人、单位相关信息的名称。
11、其他管理办法请参看《it终端用户安全手册》。
ii、网络系统维护。
1、系统管理员每周定时对托管的网络服务器进行巡视，并对公司局域网内部服务器进行检查，如：财务服务器。
2、对于系统和网络出现的异常现象网络管理部门应及时组织相关人员进行分析，制定处理方案，采取积极措施。针对当时没有解决的问题或重要的问题应将问题描述、分析原因、处理方案、处理结果、及时制定出解决方案。
3、定时对服务器数据进行备份。
4、维护服务器，监控外来访问和对外访问情况，如有安全问题，及时处理。
5、制定服务器的防病毒措施，及时下载最新的防病毒疫苗，防止服务器受病毒的侵害。
iii、用户帐号申请/注销。
1、新员工(或外借人员)需使用计算机向部门主管提出申请经批准由网络部门负责分配计算机、和登入公司网络的用户名及密码。如需使用财务软件需向财务主管申请，由网络管理部门人员负责软件客户端的安装调试。
2、员工离职应将本人所使用的计算机名、ip地址、用户名、登录密码、平台软件信息以书面形式记录，经网络管理人员将该记录登记备案。网络管理人员对离职人员计算机中的公司资料信息备份，方可对该离职人员保存在公司服务器中所有的资料删除。
iv、数据备份管理。
服务器数据备份，应对数据库进行自动实时备份，并每周应至少做一次手工备份，并在备份服务器中进行逻辑备份的验证工作，经过验证的逻辑备份存放在不同的物理设备中。个人电脑的备份统一由各部门自行负责，可申请移动硬盘、信息光盘等储存介质进行安全备份。
第四条计算机/电脑维修。
1、计算机出现重大故障，须填写《计算机维修单》，并交it管理员进行维修。
2、it管理员对《计算机维修单》存档，便于查询各电脑使用情况。
3、须外出维修，须报分管领导审批。须采购配件，按采购管理流程执行。
第五条公司信息系统管理(暂定)。
1、新中大财务系统服务器(以下简称：服务器)，放置地点暂放为财务室办公室内，财务室现有办公室已达到视频监控、防盗、温度控制等条件。待条件成熟时重新搭建独立机房，便以安全管理。
2、对于服务器数据(包括财务软件系统)由管理员每月定期异地备份一次，并设置服务器自动每周备份二次数据库;异地备份数据由财务部安排存放在异地。
3、系统后台数据只能由服务器系统管理员进行维护，若需外援时，必须在管理员的陪同下进行操作，其他终端用户不得设置权限进入数据管理后台。
4、终端用户的开通及变更需以书面形式提交给相关部门领导签字确认，其中包括用户的权限变更、账号密码变更、终端软件更新。
5、当遇到服务器需要变更时，管理员应该做好详细的变更记录。如：程序变更、紧急变更、配置/参数变更、基础架构变更、数据库修改等。
6、定于每月25号对公司服务器账号进行核查及管理。
7、相关记录表格如下：
a、信息中心机房巡查记录表。
b、信息中心用户账号登记表。
c、数据库备份记录表。
d、外来人员工作记录。
e、终端用户系统变更申请。
第六条违规操作赔偿标准。
2、违规操作者：造成经济损失的，除造价赔偿外，另外当事人与责任人赔偿误工费100元。
第六条附则。
1、本制度由信息管理部门负责解释，自公布之日起实施。
2、本制度有不妥之处在运行中修改并公布。
信息安全管理制度
第一条为加强信息管理,加快信息化建设步伐,提高信息资源的运作成就,结合本班组具体情况,特制订本制度。
第二条本管理制度中关于信息的定义:
(1)行政信息:公司系统内部目的为行政传达的一切文字资料、电子邮件、文件、传真。具体信息管理表现为上传下达、平级传送的行文管理、资料管理、档案管理。归属于日常行政管理。
(2)市场信息:与公司发生业务关系的客服文件、来往传真、电话、客户档案;公司业务应用的电话记录、报价、合同、方案设计、投标书等原始资料、电子资料、文件、报告等。具体信息管理表现为客户沟通、文字记录、资料搜集分析、业务文件编写等。归属于业务经营管理。
第三条信息管理工作必须在加强宏观控制和微观执行的基础上。严格执行保密记录,以提高班组效益和管理效益,服务于班组总体的经营管理为宗旨。
第四条信息管理工作要贯彻“提高效益就是增加企业效益”的方针,细致到位,准确快速,在经营管理中的降低信息传达的失误、失真、延迟,有力辅助细致管理和经营决策的执行。
第五条设立信息机构,负责相关行政信息的日常管理,信息管理根据业务工作需要,配备必要的电脑技术人员、文员。
第六条设信息专员,主要负责市场信息的系统化、专业化管理。
第七条各级领导必须切实保障信息管理人员依照本办法行使职权和履行职责。
第八条信息管理人员在工作中。必须坚持原则,照章办事。对于违反保密制度和其他行政制度的事项,要及时向上级领导报告,接受指示后执行具体处理。
第九条班组支持信息管理人员坚持原则,按信息制度办事,严禁任何人对敢于坚持原则的信息管理人员进行打击报复,公司对敢于坚持原则的信息管理人员予以表扬或奖励。
第十条信息管理人员力求稳定,不随便调动。调动工作或因故离职,必须与接替人员办理交接手续,没有办理交接手续的,不得离职,亦不得中断有关工作。
第十一条按照行政信息的定义,行政信息主要产生、传递、应用于公司行政活动中。
第十二条行政信息管理按下列规定进行:
(1)文件收发规定;
(2)文件、档案、资料的管理规定;
(3)信息管理中心管理规定;
(4)集团公司印章、介绍信管理规定;
(5)集团公司值班管理制度;
(6)保密制度。
第十三条依照市场信息的定义,市场信息主要产生、传达、应用在市场业务经营管理中。
第十四条市场信息来源分类:业务信息、非业务市场信息。
(1)业务信息:与班组发生业务关系的客户的电话、传真、函件、电子邮件;班组、客户之间业务沟通电话、传真、函件、电子邮件。
(2)非业务市场信息:网络、报刊、杂志和各种信息渠道收集的行业性文章、资料;竞争对手资料、文件、报告;公开的技术性资料;外围媒体、机构传送的集团公司的电子邮件、函件、资料;公司内部业务分析文件、报告;其他与市场业务经营和管理有关的资料。
第十五条信息专员在各级行政负责人的指挥下、主要负责以下非业务信息工作:
(2)负责公司非市场事物的管理、日常信息交流;
(3)接收、整理、呈报、发送非直接业务单位的信息文件资料;
(4)各种与行政管理有关的信息资料工作;
(5)上级交办的其他工作。
第十六条信息人员必须认识到,没有脱离具体行政活动、业务活动而独立的信息工作,所以信息管理的最终目的,检验信息管理工作的成效标准,是业务工作、行政工作的效果和执行效率。
第十七条本信息管理办法由生技部负责执行。
信息安全管理制度
为了规范网吧管理中对网吧人员的管理,于是网吧制定了网吧人员管理制度,而为了网吧信息安全,所以网吧则制定了网吧,以下则是相关网吧制定的网吧的内容。
第一条应当遵守有关法律、法规的规定,加强行业自律,自觉接受政府有关部门依法实施的监督管理,为上网消费者提供良好的服务。
上网消费者,应当遵守有关法律、法规的规定,遵守社会公德,开展文明、健康的上网活动。
第二条上网消费者不得利用网吧制作、下载、复制、查阅、发布、传播或者以其他方式使用含有下列内容的信息:。
(一)反对宪法确定的基本原则的;。
(二)危害国家统一、主权和领土完整的;。
(三)泄露国家秘密,危害国家安全或者损害国家荣誉和利益的;。
(四)煽动民族仇恨、民族歧视,破坏民族团结,或者侵害民族风俗、习惯的;。
(五)破坏国家宗教政策,宣扬*、迷信的;。
(六)散布谣言,扰乱社会秩序,破坏社会稳定的;。
(七)宣传淫秽、赌博、暴力或者教唆犯罪的;。
(八)侮辱或者诽谤他人,侵害他人合法权益的;。
(九)危害社会公德或者民族优秀文化传统的;。
(十)含有法律、行政法规禁止的其他内容的。
第三条上网消费者不得进行下列危害信息网络安全的活动:。
(一)故意制作或者传播计算机病毒以及其他破坏性程序的;。
(二)非法侵入计算机信息系统或者破坏计算机信息系统功能、数据和应用程序的;。
(三)进行法律、行政法规禁止的其他活动的。
第四条应当通过依法取得经营许可证的互联网接入服务提供者接入互联网,不得采取其他方式接入互联网。
网吧内所有计算机必须通过局域网的方式接入互联网,不得直接接入互联网。
第五条上网消费者不得利用网络游戏或者其他方式进行赌博或者变相赌博活动。
第六条实施经营管理技术措施,建立场内巡查制度,发现上网消费者有本条例第二条、第三条、第六条所列行为或者有其他违法行为的,应当立即予以制止并在24小时内向文化行政部门、公安机关举报。
第八条在显著位置悬挂《网络文化经营许可证》和营业执照。
第九条未成年人不得进入本网吧。在网吧入口处的显著位置悬挂未成年人禁入标志。
第十条每日营业时间限于10时至2时。
第十一条对上网消费者的身份证等有效证件进行核对、登记,并记录有关上网信息。登记内容和记录备份保存时间不得少于60日,并在文化行政部门、公安机关依法查询时予以提供。登记内容和记录备份在保存期内不得修改或者删除。
第十二条依法履行信息网络安全、治安和消防安全职责,并遵守下列规定:。
(一)禁止明火照明和吸烟并悬挂禁止吸烟标志;。
(二)禁止带入和存放易燃、易爆物品;。
(三)不得安装固定的封闭门窗栅栏;。
(四)营业期间禁止封堵或者锁闭门窗、安全疏散通道和安全出口;。
(五)不得擅自停止实施安全技术措施。
为了加强对网吧的管理,规范网吧的经营,维护公众和网吧的合法权益,保障网吧活动健康发展,促进社会主义精神文明建设,根据《互联网上网服务营业场所管理条例》制定了以上的网吧。
信息安全管理制度
第一条应当遵守有关法律、法规的规定,加强行业自律,自觉接受政府有关部门依法实施的监督管理,为上网消费者提供良好的服务。
上网消费者,应当遵守有关法律、法规的规定,遵守社会公德,开展文明、健康的上网活动。
第二条上网消费者不得利用网吧制作、下载、复制、查阅、发布、传播或者以其他方式使用含有下列内容的信息:。
(一)反对宪法确定的基本原则的;。
(二)危害国家统一、主权和领土完整的;。
(三)泄露国家秘密,危害国家安全或者损害国家荣誉和利益的;。
(四)煽动民族仇恨、民族歧视,破坏民族团结,或者侵害民族风俗、习惯的;。
(五)破坏国家宗教政策,宣扬封建迷信的;。
(六)散布谣言,扰乱社会秩序,破坏社会稳定的;。
(七)宣传淫秽、赌博、暴力或者教唆犯罪的;。
(八)侮辱或者诽谤他人,侵害他人合法权益的;。
(九)危害社会公德或者民族优秀文化传统的;。
(十)含有法律、行政法规禁止的其他内容的。
第三条上网消费者不得进行下列危害信息网络安全的活动:。
(一)故意制作或者传播计算机病毒以及其他破坏性程序的;。
(二)非法侵入计算机信息系统或者破坏计算机信息系统功能、数据和应用程序的;。
(三)进行法律、行政法规禁止的其他活动的。
第四条应当通过依法取得经营许可证的互联网接入服务提供者接入互联网,不得采取其他方式接入互联网。
网吧内所有计算机必须通过局域网的方式接入互联网,不得直接接入互联网。
第五条上网消费者不得利用网络游戏或者其他方式进行赌博或者变相赌博活动。
第六条实施经营管理技术措施,建立场内巡查制度,发现上网消费者有本条例第二条、第三条、第六条所列行为或者有其他违法行为的,应当立即予以制止并在24小时内向文化行政部门、公安机关举报。
第八条在显著位置悬挂《网络文化经营许可证》和营业执照。
第九条未成年人不得进入本网吧。在网吧入口处的显著位置悬挂未成年人禁入标志。
第十条每日营业时间限于10时至2时。
第十一条对上网消费者的身份证等有效证件进行核对、登记,并记录有关上网信息。登记内容和记录备份保存时间不得少于60日,并在文化行政部门、公安机关依法查询时予以提供。登记内容和记录备份在保存期内不得修改或者删除。
第十二条依法履行信息网络安全、治安和消防安全职责,并遵守下列规定:。
(一)禁止明火照明和吸烟并悬挂禁止吸烟标志;。
(二)禁止带入和存放易燃、易爆物品;。
(三)不得安装固定的封闭门窗栅栏;。
(四)营业期间禁止封堵或者锁闭门窗、安全疏散通道和安全出口;。
(五)不得擅自停止实施安全技术措施。
为了加强对网吧的管理,规范网吧的经营,维护公众和网吧的合法权益,保障网吧活动健康发展,促进社会主义精神文明建设,根据《互联网上网服务营业场所管理条例》制定了以上的网吧信息安全管理制度。
公司信息管理制度
4.阿米巴报表及分析汇报。
1.大专及以上学历;
2.做事细心，有责任心。
1.负责公司薪酬核算
2.修改完善和执行公司薪酬方案和绩效考核等
3.薪酬和绩效考核数据统计与分析汇总
1.人力资源相关专业毕业，电脑操作熟练，具有一定的会计基础知识和计算机运营能力
2.工作认真负责，做事沉稳踏实
3.有一年以上的人力资源和薪酬相关工作经验
1.支付各种款项，做现金账
2.每月做工资
3.打资金申请
4.领导安排其他临时工作
1.中专以上学历，财务专业或者有会计从业资格证
3、有团队合作精神。工作认真负责
1、严格审核工资计算的有关凭证，对人事部门上报的当期工资变动情况表、各部门上报的各种代扣款项的通知单都严格审核，确认无误后，正确的编制出当月人员的工资发放表。
2、负责员工工资事宜查询和解释。
3、完成本部门安排的其它任务。
1、大专以上学历，会计相关专业。
2、1年以上工制造业工资核算经验。
3、熟悉运用函数公式。
4、电脑办公软件熟练操作。
信息安全管理制度
一、为了处理工作中涉及的办公秘密和业务秘密信息，特制定计算机信息系统安全保密制度。
二、信息科、机要科负责指导市政府办公室涉密人员的保密技术培训，落实技术防范措施。
三、涉密信息不得在与国际网络的计算机系统中存储，处理和传输。
四、凡上网的信息，上网前必须进行审查，进行登记，“谁上网，谁负责”，确保国家机密不上网。
五、如在网上发现反动、黄色的宣传和出版物，要保护好现场，及时报向市委保密局汇报，依据有关规定处理；如发现泄露国家机密的情况，要及时采取措施，对违反规定造成后果的，依据有关规定进行处理。
六、加强个人主页管理，对于在个人主页中张贴，传播有害信息的责任人要依法处理，并删除个人主页。
七、发生重大突发事件期间，各涉密科室要加强网络监控，及时、果断地处理网上突发事件。
信息安全管理制度
（1）不得利用校园网从事危害国家安全，泄露国家机密的活动。
（2）如在网上发现反动、黄色的宣传品和出版物，要保护好现场，及时向有关部门汇报，依据有关规定处理。如发现泄露国家机密的情况，要及时报网络管理员措施，同时向校领导报告。对违反规定造成后果的，依据有关规定进行处理，并追究部门领导的责任。
（3）未经批准，任何人不得开设bbs，一经发现立即依法取缔。
（4）涉密信息不得在与国际网络联网的计算机系统中存储、处理和传输。
（5）对校园网内开设的合法论坛网络管理员要实时监控，发现问题及时处理。坚决取缔未经批准开设的非法论坛。
（6）加强个人主页管理，对于在个人主页中张贴、传播有害信息的责任人要依法处理，并删除个人主页。
（7）校内各机房要严格管理制度，落实责任人。引导学生开展健康、文明的网上活动，杜绝将电子阅览室和计算机房变相为娱乐场所。
（8）对于问题突出，管理失控，造成有害信息传播的网站和网页，坚决依法予以关闭和清除；对于制作、复制、印发和传播有害信息的单位和个人要依法移交有关部门处理。
（9）发生重大突发事件期间，网络管理员要加强网络监控，及时、果断地处置网上突发事件，维护校内稳定。
信息安全管理制度
病案管理者因工作关系对每份病案都要进行收集、整理、查、订,对病人的隐私了解的较多，因此,尊重患者的隐私权和保密权就成为对管理人员的职业道德要求。工作中对病人的隐私要严格保密,守口如瓶，不得外泄,不得张扬,任意传播。更不能利用工作之便索取非法利益。
防盗、防尘、防湿、防蛀、防高温措施
1、在防尘工作方面，经常性的除尘工作，坚持一天一小扫，一周一大扫，节假日全面大扫除;适时开、关闭档案库房门窗，防止尘灰、烟雾进入档案库房及档案橱内。定期擦拭档案室地板、档案橱表面、橱内的灰尘，保持档案橱、档案自身的'干净清洁。
2、在防火工作方面，档案库房门上挂有“严禁烟火”的警示牌，无关人员不得进入档案库房，需进入档案库房的人员一律严禁烟火、抽烟;下班时切断电源;灭火器定点放置，不得随意移动或拿作他用，定期检查，对失效过期的灭火器适时更换，使其保持良好的灭火状态。
3、在防盗工作方面，档案库房配备了防盗网、铁窗铁橱，并保持良好的工作状态。下班时关锁好门窗，上班时检查档案库房门窗、铁网、铁橱、档案是否完好。
4、在防潮工作方面，防止雨水进入档案库房，每天掌握库房内的湿度变化情况，库内库外设置温湿度计，作为库内库外湿度比较。当库内湿度大于库外时，采取抽风、排气、打开库房门窗进行通风或关闭门窗启动除湿机;当库房湿度小于库外湿度时采取关闭门窗等措施将库房湿度控制在45%?60%范围内。
5、在防高温工作方面，注意掌握高温气候条件下，库房温度的变化情况，当库房温度大于或小于库房温度(标准为14℃--24℃)时采取排气、抽风、通风或启动空调机进行降温，使库内温度控制在标准范围内。
6、在防光工作方面，给档案库房门窗装上了防光布帘外，注意防止太阳日光直射档案库房，严禁档案纸张材料搬到太阳下暴晒。做好除湿、降温、防光工作，有效防止档案纸张材料发生霉烂、变质、字迹褪色。
7、在防蛀工作方面，注重做好勤防勤治虫害档案的工作。库房内严禁存放任何杂物。定期施放杀虫驱虫药物，并根据药效时限适时更换失效过期的杀虫驱虫药物。定期做好库内库外的防虫灭虫工作。每月翻动橱内档案二次，查看虫害档案情况，一旦发现虫害档案，立即采取措施扑灭虫害，防止虫害档案的漫延。
8、在防腐工作方面，档案库房内经常性的进行抽风、通风，保持室内空气清新，严禁有害气体、物品进入档案库房，定期施放、更换防腐药物，净化库房周围环境，保持库房内清洁。