软件公司安全管理制度范本 软件公司安全管理制度内容

软件公司安全管理制度是指公司在软件开发、测试、发布、维护、销售等过程中所遵循的安全管理规范，以确保公司的数据安全、知识产权、商业秘密不被侵犯，同时保护客户和合作伙伴的利益。以下是有关于软件公司安全管理制度的有关内容，欢迎大家阅读！

软件公司安全管理制度1

一、计算机设备管理制度

1、计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。

2、非本单位技术人员对我单位的设备、系统等进行维修、维护时，必须由公司相关技术人员现场全程监督。计算机设备送外维修，须经有关部门负责人批准。

3、严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许带电插拔计算机外部设备接口，计算机出现故障时应及时向IT部门报告，不允许私自处理或找非本单位技术人员进行维修及操作。

二、操作员安全管理制度

（一）操作代码是进入各类应用系统进行业务操作、分级对数据存取进行控制的代码。操作代码分为系统管理代码和一般操作代码。代码的设置根据不同应用系统的要求及岗位职责而设置；

（二）系统管理操作代码的设置与管理

1、系统管理操作代码必须经过经营管理者授权取得；

2、系统管理员负责各项应用系统的环境生成、维护，负责一般操作代码的生成和维护，负责故障恢复等管理及维护；

3、系统管理员对业务系统进行数据整理、故障恢复等操作，必须有其上级授权；

4、系统管理员不得使用他人操作代码进行业务操作；

5、系统管理员调离岗位，上级管理员（或相关负责人）应及时注销其代码并生成新的系统管理员代码；

（三）一般操作代码的设置与管理

1、一般操作码由系统管理员根据各类应用系统操作要求生成，应按每操作用户一码设置。

2、操作员不得使用他人代码进行业务操作。

3、操作员调离岗位，系统管理员应及时注销其代码并生成新的操作员代码。

三、密码与权限管理制度

1、密码设置应具有安全性、保密性，不能使用简单的代码和标记。密码是保护系统和数据安全的控制代码，也是保护用户自身权益的控制代码。密码分设为用户密码和操作密码，

用户密码是登陆系统时所设的密码，操作密码是进入各应用系统的操作员密码。密码设置不应是名字、生日，重复、顺序、规律数字等容易猜测的数字和字符串；

2、密码应定期修改，间隔时间不得超过一个月，如发现或怀疑密码遗失或泄漏应立即修改，并在相应登记簿记录用户名、修改时间、修改人等内容。

3、服务器、路由器等重要设备的超级用户密码由运行机构负责人指定专人（不参与系统开发和维护的人员）设置和管理，并由密码设置人员将密码装入密码信封，

在骑缝处加盖个人名章或签字后交给密码管理人员存档并登记。如遇特殊情况需要启用封存的密码，必须经过相关部门负责人同意，由密码使用人员向密码管理人员索取，使用完毕后，须立即更改并封存，同时在“密码管理登记簿”中登记。

4、系统维护用户的密码应至少由两人共同设置、保管和使用。

5、有关密码授权工作人员调离岗位，有关部门负责人须指定专人接替并对密码立即修改或用户删除，同时在“密码管理登记簿”中登记。

四、数据安全管理制度

1、存放备份数据的介质必须具有明确的标识。备份数据必须异地存放，并明确落实异地备份数据的管理职责；

2、注意计算机重要信息资料和数据存储介质的’存放、运输安全和保密管理，保证存储介质的物理安全。

3、任何非应用性业务数据的使用及存放数据的设备或介质的调拨、转让、废弃或销毁必须严格按照程序进行逐级审批，以保证备份数据安全完整。

4、数据恢复前，必须对原环境的数据进行备份，防止有用数据的丢失。数据恢复过程中要严格按照数据恢复手册执行，出现问题时由技术部门进行现场技术支持。数据恢复后，必须进行验证、确认，确保数据恢复的完整性和可用性。

5、数据清理前必须对数据进行备份，在确认备份正确后方可进行清理操作。历次清理前的备份数据要根据备份策略进行定期保存或永久保存，并确保可以随时使用。数据清理的实施应避开业务高峰期，避免对联机业务运行造成影响。

6、需要长期保存的数据，数据管理部门需与相关部门制定转存方案，根据转存方案和查询使用方法要在介质有效期内进行转存，防止存储介质过期失效，通过有效的查询、使用方法保证数据的完整性和可用性。转存的数据必须有详细的文档记录。

7、非本单位技术人员对本公司的设备、系统等进行维修、维护时，必须由本公司相关技术人员现场全程监督。计算机设备送外维修，须经设备管理机构负责人批准。送修前，需将设备存储介质内应用软件和数据等涉经营管理的信息备份后删除，并进行登记。对修复的设备，设备维修人员应对设备进行验收、病毒检测和登记。

8、管理部门应对报废设备中存有的程序、数据资料进行备份后清除，并妥善处理废弃无用的资料和介质，防止泄密。

9、运行维护部门需指定专人负责计算机病毒的防范工作，建立本单位的计算机病毒防治管理制度，经常进行计算机病毒检查，发现病毒及时清除。

10、营业用计算机未经有关部门允许不准安装其它软件、不准使用来历不明的载体（包括软盘、光盘、移动硬盘等）。

五、机房管理制度

1、进入主机房至少应当有两人在场，并登记“机房出入管理登记簿”，记录出入机房时间、人员和操作内容。

2、IT部门人员进入机房必须经领导许可，其他人员进入机房必须经IT部门领导许可，并有有关人员陪同。值班人员必须如实记录来访人员名单、进出机房时间、来访内容等。非IT部门工作人员原则上不得进入中心对系统进行操作。如遇特殊情况必须操作时，经IT部门负责人批准同意后有关人员监督下进行。对操作内容进行记录，由操作人和监督人签字后备查。

3、保持机房整齐清洁，各种机器设备按维护计划定期进行保养，保持清洁光亮。

4、工作人员进入机房必须更换干净的工作服和拖鞋。

5、机房内严禁吸烟、吃东西、会客、聊天等。不得进行与业务无关的活动。严禁携带液体和食品进入机房，严禁携带与上机无关的物品，特别是易燃、易爆、有腐蚀等危险品进入机房。

6、机房工作人员严禁违章操作，严禁私自将外来软件带入机房使用。

7、严禁在通电的情况下拆卸，移动计算机等设备和部件。

8、定期检查机房消防设备器材。

9、机房内不准随意丢弃储蓄介质和有关业务保密数据资料，对废弃储蓄介质和业务保密资料要及时销毁（碎纸），不得作为普通垃圾处理。严禁机房内的设备、储蓄介质、资料、工具等私自出借或带出。

10、主机设备主要包括：服务器和业务操作用PC机等。在计算机机房中要保持恒温、恒湿、电压稳定，做好静电防护和防尘等项工作，保证主机系统的平稳运行。

服务器等所在的主机要实行严格的门禁管理制度，及时发现和排除主机故障，根据业务应用要求及运行操作规范，确保业务系统的正常工作。

11、定期对空调系统运行的各项性能指标（如风量、温升、湿度、洁净度、温度上升率等）进行测试，并做好记录，通过实际测量各项参数发现问题及时解决，保证机房空调的正常运行。

12、计算机机房后备电源（UPS）除了电池自动检测外，每年必须充放电一次到两次。

软件公司安全管理制度2

第一章、总则

第一条、为加强邮政行业寄递服务用户个人信息安全管理，保护用户合法权益，维护邮政通信与信息安全，促进邮政行业健康发展，根据《中华人民共和国邮政法》、《全国人大常委会关于加强网络信息保护的规定》、《邮政行业安全监督管理办法》等法律、行政法规和有关规定，制定本规定。

第二条、在中华人民共和国境内经营和使用寄递服务涉及用户个人信息安全的活动以及相关监督管理工作，适用本规定。

第三条、本规定所称寄递服务用户个人信息（以下简称寄递用户信息），是指用户在使用寄递服务过程中的个人信息，包括寄（收）件人的姓名、地址、身份证件号码、电话号码、单位名称，以及寄递详情单号、时间、物品明细等内容。

第四条、寄递用户信息安全监督管理坚持安全第一、预防为主、综合治理的方针，保障用户个人信息安全。

第五条、国务院邮政管理部门负责全国邮政行业寄递用户信息安全监督管理工作。

省、自治区、直辖市邮政管理机构负责本行政区域内的邮政行业寄递用户信息安全监督管理工作。

按照国务院规定设立的省级以下邮政管理机构负责本辖区的邮政行业寄递用户信息安全监督管理工作。

国务院邮政管理部门和省、自治区、直辖市邮政管理机构以及省级以下邮政管理机构，统称为邮政管理部门。

第六条、邮政管理部门应当与有关部门相互配合，健全寄递用户信息安全保障机制，维护寄递用户信息安全。

第七条、邮政企业、快递企业及其从业人员应当遵守国家有关信息安全管理的规定及本规定，防止寄递用户信息泄露、丢失。

第二章、一般规定

第八条、邮政企业、快递企业应当建立健全寄递用户信息安全保障制度和措施，明确企业内部各部门、岗位的安全责任，加强寄递用户信息安全管理和安全责任考核。

第九条、以加盟方式经营快递业务企业应当在加盟协议中订立寄递用户信息安全保障条款，明确被加盟人与加盟人的安全责任。加盟人发生信息安全事故时，被加盟人应当依法承担相应安全管理责任。

第十条、邮政企业、快递企业应当与其从业人员签订寄递用户信息保密协议，明确保密义务和违约责任。

第十一条、邮政企业、快递企业应当组织从业人员进行寄递用户信息安全保护相关知识、技能培训，加强职业道德教育，不断提高从业人员的法制观念和责任意识。

第十二条、邮政企业、快递企业应当建立寄递用户信息安全投诉处理机制，公布有效联系方式，接受并及时处理有关投诉。

第十三条、邮政企业、快递企业受网络购物、电视购物和邮购等经营者委托提供寄递服务的，在与委托方签订协议时，应当订立寄递用户信息安全保障条款，明确信息使用范围和方式、信息交换安全保护措施、信息泄露责任划分等内容。

第十四条、邮政企业、快递企业委托第三方录入寄递用户信息的，应当确认其具有信息安全保障能力，并订立信息安全保障条款，明确责任划分。第三方发生信息安全事故导致寄递用户信息泄露、丢失的，邮政企业、快递企业应当依法承担相应责任。

第十五条、未经法律明确授权或者用户书面同意，邮政企业、快递企业及其从业人员不得将其掌握的寄递用户信息提供给任何单位或者个人。

第十六条、公安机关、国家安全机关或者检察机关的工作人员依照法律规定程序调阅、检查寄递详情单实物及电子信息档案，邮政企业、快递企业应当配合，并对有关情况予以保密。

第十七条、邮政企业、快递企业应当建立寄递用户信息安全应急处置机制。对于突发的寄递用户信息安全事故，应当立即采取补救措施，按照规定报告邮政管理部门，并配合邮政管理部门和相关部门的调查处理工作，不得迟报、漏报、谎报、瞒报。

第三章、寄递详情单实物信息安全管理

第十八条、邮政企业、快递企业应当加强寄递详情单管理，对空白寄递详情单发放情况进行登记，对号段进行全程跟踪，形成跟踪记录。

第十九条、邮政企业、快递企业应当加强营业场所、处理场所管理，严禁无关人员进出邮件（快件）处理、存放场地，严禁无关人员接触、翻阅邮件（快件），防止寄递详情单实物信息（以下简称实物信息）在处理过程中泄露。

第二十条、邮政企业、快递企业应当优化寄递处理流程，减少接触实物信息的处理环节和操作人员。

第二十一条、邮政企业、快递企业应当采用有效技术手段，防止实物信息在寄递过程中泄露。

第二十二条、邮政企业、快递企业应当配备符合国家标准的安全监控设备，安排具有专门技术和技能的人员，对收寄、分拣、运输、投递等环节的实物信息处理进行安全监控。

第二十三条、邮政企业、快递企业应当建立健全寄递详情单实物档案管理制度，实行集中封闭管理，确定集中存放地，及时回收寄递详情单妥善保管。设立、变更集中存放地，应当及时报告所在地邮政管理部门。

第二十四条、邮政企业、快递企业应当对寄递详情单实物档案集中存放地设专人管理，采取必要的安全防护措施，确保存储安全。

第二十五条、邮政企业、快递企业应当建立并严格执行寄递详情单实物档案查询管理制度。内部人员因工作需要查阅档案时，应当确保档案完整无损，并做好查阅登记，不得私自携带离开存放地。

第二十六条、寄递详情单实物档案应当按照国家相关标准规定的期限保存。保存期满后，由企业进行集中销毁，做好销毁记录，严禁丢弃或者贩卖。

第二十七条、邮政企业、快递企业应当对实物信息安全保障情况进行定期自查，记录自查情况，及时消除自查中发现的信息安全隐患。

第四章、寄递详情单电子信息安全管理

第二十八条、邮政企业、快递企业应当按照国家规定，加强寄递服务用户信息相关信息系统和网络设施的安全管理。

第二十九条、邮政企业、快递企业信息系统的网络架构应当符合国家信息安全管理规定，合理划分安全区域，实现各安全区域之间有效隔离，并具有防范、监控和阻断来自内部和外部网络攻击破坏的能力。

第三十条、邮政企业、快递企业应当配备必要的。防病毒软件、硬件，确保信息系统和网络具有防范计算机病毒的能力，防止恶意代码破坏信息系统和网络，避免信息泄露或者被篡改。

第三十一条、邮政企业、快递企业构建信息系统和网络，应当避免使用信息系统和网络供应商提供的默认密码、安全参数，并对通过开放公共网络传输的’寄递用户信息采取加密措施，严格审查并监控对信息系统、网络设备的远程访问。

第三十二条、邮政企业、快递企业在采购计算机软件、硬件产品或者技术服务时，应当与供应商签订保密协议，明确其安全责任，以及在发生信息安全事件时配合邮政管理部门和相关部门调查的义务。

第三十三条、邮政企业、快递企业应当建立信息系统安全内部审计制度，定期开展内部审计，对发现的问题及时整改。

第三十四条、邮政企业、快递企业应当加强信息系统及网络的权限管理，基于权限最小化和权限分离原则，向从业人员分配满足工作需要的最小操作权限和可访问的最小信息范围。

邮政企业、快递企业应当加强对信息系统和数据库的管理，使网络管理人员仅具有进行信息系统、数据库、网络运行维护和优化的权限。网络管理人员的维护操作须经安全管理员授权，并受到安全审计员的监控和审计。

第三十五条、邮政企业、快递企业应当加强信息系统密码管理，使用高安全级别密码策略，定期更换密码，禁止将密码透露给无关人员。

第三十六条、邮政企业、快递企业应当加强寄递用户电子信息的存储安全管理，包括：

（一）使用独立物理区域存储寄递用户信息，禁止非授权人员进出该区域；

（二）采用加密方式存储寄递用户信息；

（三）确保安全使用、保管和处置存有寄递用户信息的计算机、移动设备和移动存储介质。明确管理数据存储设备、介质的负责人，建立设备、介质使用和借用登记制度，限制设备输出接口的使用。存储设备和介质报废的，应当及时删除其中的寄递用户信息数据，并销毁硬件。

第三十七条、邮政企业、快递企业应当加强寄递用户信息的应用安全管理，对所有批量导出、复制、销毁用户个人信息的操作进行审查，并采取防泄密措施，同时记录进行操作的人员、时间、地点和事项，留作信息安全审计依据。

第三十八条、邮政企业、快递企业应当加强对离岗人员的信息安全审计，及时删除或者禁用离岗人员系统账户。

第三十九条、邮政企业、快递企业应当制定本企业与市场相关主体的信息系统安全互联技术规则，对存储寄递服务信息的信息系统实行接入审查，定期进行安全风险评估。

第五章、监督管理

第四十条、邮政管理部门依法履行下列职责：

（一）制定保障寄递用户信息安全的政策、制度和相关标准，并监督实施；

（二）监督、指导邮政企业、快递企业落实信息安全责任制，督促企业加强寄递用户信息安全管理；

（三）对寄递用户信息安全进行监测、预警和应急管理；

（四）监督、指导邮政企业、快递企业开展寄递用户信息安全宣传教育和培训；

（五）依法对邮政企业、快递企业实施寄递用户信息安全监督检查；

（六）组织调查或者参与调查寄递用户信息安全事故，依法查处违反寄递用户信息安全管理规定的行为；

（七）法律、行政法规和规章规定的其他职责。

第四十一条、邮政管理部门应当加强邮政行业寄递用户信息安全管理制度和知识的宣传，强化邮政企业、快递企业及其从业人员的信息安全管理意识，提高用户对个人信息安全保护的认识。

第四十二条、邮政管理部门应当加强邮政行业寄递用户信息安全运行的监测预警，建立信息管理体系，收集、分析与信息安全有关的各类信息。

下级邮政管理部门应当及时向上一级邮政管理部门报告邮政行业寄递用户信息安全情况，并根据需要通报工业和信息化、通信管理、公安、国家安全、商务和工商行政管理等相关部门。

第四十三条、邮政管理部门应当对邮政企业、快递企业建立和执行寄递用户信息安全管理制度，规范从业人员信息安全保护行为，防范信息安全风险等情况进行检查。

第四十四条、邮政管理部门发现邮政企业、快递企业存在违反寄递用户信息安全管理规定，妨害或者可能妨害寄递用户信息安全的，应当依法进行调查处理。违法行为涉及其他部门管理职权的，邮政管理部门应当会同有关部门对涉案邮政企业、快递企业进行调查处理。

第四十五条、邮政管理部门应当加强对邮政企业、快递企业及其从业人员遵守本规定情况的监督检查。

第四十六条、邮政企业、快递企业拒不配合寄递用户信息安全监督检查的，依照《中华人民共和国邮政法》第七十七条的规定予以处罚。

第四十七条、邮政企业、快递企业及其从业人员因泄露寄递用户信息对用户造成损失的，应当依法予以赔偿。

第四十八条、邮政企业、快递企业及其从业人员违法提供寄递用户信息，尚未构成犯罪的，依照《中华人民共和国邮政法》第七十六条的规定予以处罚。构成犯罪的，移送司法机关追究刑事责任。

第四十九条、任何单位和个人有权向邮政管理部门举报违反本规定的行为。邮政管理部门接到举报后，应当依法及时处理。

第五十条、邮政管理部门可以在行业内通报邮政企业、快递企业违反寄递用户信息安全管理规定行为、信息安全事件，以及对有关责任人员进行处理的情况。必要时可以向社会公布上述信息，但涉及国家秘密、商业秘密和个人隐私的除外。

第五十一条、邮政管理部门及其工作人员对在履行职责过程中知悉的寄递用户信息应当保密，不得泄露、篡改或者损毁，不得出售或者非法向他人提供。

第五十二条、邮政管理部门工作人员在寄递用户信息安全监督管理工作中滥用、玩忽职守，依照《邮政行业安全监督管理办法》第五十五条的规定予以处理。

第六章、附则

第五十三条、本规定自发布之日起施行。

软件公司安全管理制度3

为加强公司各信息系统管理，保证信息系统安全，根据《中华人民共和国保守国家秘密法》和国家保密局《计算机信息系统保密管理暂行规定》、国家保密局《计算机信息系统国际联网保密管理规定》，及上级信息管理部门的相关规定和要求，结合公司实际，制定本制度。

本制度包括网络安全管理、信息系统安全保密制度、信息安全风险应急预案。

网络安全管理制度

第一条公司网络的安全管理，应当保障网络系统设备和配套设施的安全，保障信息的安全，保障运行环境的安全。

第二条任何单位和个人不得从事下列危害公司网络安全的活动：

1、任何单位或者个人利用公司网络从事危害公司计算机网络及信息系统的安全。

2、对于公司网络主结点设备、光缆、网线布线设施，以任何理由破坏、挪用、改动。

3、未经允许，对信息网络功能进行删除、修改或增加。

4、未经允许，对计算机信息网络中的共享文件和存储、处理或传输的数据和应用程序进行删除、修改或增加。

5、故意制作、传播计算机病毒等破坏性程序。

6、利用公司网络，访问带有“黄、赌、毒”、反动言论内容的网站。

7、向其它非本单位用户透露公司网络登录用户名和密码。

8、其他危害信息网络安全的行为。

第三条各单位信息管理部门负责本单位网络的安全和信息安全工作，对本单位单位所属计算机网络的运行进行巡检，发现问题及时上报信息中心。

第四条连入公司网络的用户必须在其本机上安装防病毒软件，一经发现个人计算机由感染病毒等原因影响到整体网络安全，信息中心将立即停止该用户使用公司网络，待其计算机系统安全之后方予开通。

第五条严禁利用公司网络私自对外提供互联网络接入服务，一经发现立即停止该用户的使用权。

第六条对网络病毒或其他原因影响整体网络安全的子网，信息中心对其提供指导，必要时可以中断其与骨干网的连接，待子网恢复正常后再恢复连接。

信息系统安全保密制度

第一条、“信息系统安全保密”是一项常抓不懈的工作，每名系统管理员都必须提高信息安全保密意识，充分认识到信息安全保密的重要性及必要性。对重要系统的系统岗位员工进行信息系统安全保密培训。

第二条、实行信息发布责任追究制度，所有信息的’发布必须按规定办理审核、审签手续，必须真实有效且符合中华人民共和国法规。涉及国家及公司机密的信息系统必须与内部网和互联网实施物理隔离，严格执行上网信息的审查制度和涉及国家秘密的信息不得在企业内网发布的规定，杜绝泄密事件的发生。凡发布虚假、反动、色情、泄密等内容，追究信息报送和审核者责任，对公司造成重大经济损失，将追究责任人相应的法律责任。

第三条、信息系统管理权限从安全级别上分为绝密、机密、秘密；从适用对象上分为高级管理员、系统管理员、高级用户、中级用户、一般用户、特殊用户；从操作承载体上分为服务器（包括系统服务器、应用服务器和控制服务器）、工作终端、用户终端；从设定内容上分为完全控制、权限设置变更废止、创建、删除、添加、编辑、更新、运行、读取、拷贝、其他操作等。

第四条、所有信息系统的使用者和不同安全等级信息之间必须存在授权关系，并在新建信息系统开发建设阶段形成方案并加以设计，在软件系统中预留对应关系设置的功能，根据使用者岗位职务的变迁进行调整。

第五条、利用IT技术手段，对信息系统的硬件配置调整、软件参数修改严加控制。利用操作系统、数据库系统、应用系统所提供的安全机制，设置相应的安全参数，保证系统访问的安全；对于重要的计算机设备，要利用软件技术等手段防止员工擅自安装、卸载软件或改变软件系统配置，并定期对以上情况进行检查。

第六条、信息系统如需要委托专业机构进行系统运行和维护管理时，应严格审查其资质条件、市场剩余和信用状况等，并且与其签订正式的服务合同和保密协议。

第七条、所有信息系统服务器、工作终端、用户终端必须安装安全防病毒软件，对未安装防病毒软件的终端用户有权拒绝为其提供网络接入服务。

第八条、利用防火墙、路由器、入侵检测等网络设备，加强网络安全，严密防范来自互联网的黑客攻击和非法侵入。

第九条、对于通过互联网传输的涉密或关键业务数据，要采取必要的技术手段确保信息传递的保密性、准确性、完整性。

第十条、对于停止运行的废旧系统，应当做好系统中有价值及涉密信息的销毁、转移等善后工作。

第十一条、系统管理人员要遵守信息系统的各项管理制度，防止利用计算机舞弊和犯罪。

第十二条、对重要业务系统的访问建立用户管理制度，对于不同类别不同级别的各类管理及使用人员采取密码分级管理，设定密码有效期限，对密码存储采用非明文二次加密技术防止各类密码泄露事故的发生。

信息安全风险应急预案

一、总则

为加强公司信息安全风险源的预防管理，提高应急防范能力，保障网络系统、信息系统及信息机房的整体安全，促进公司安全生产稳步健康发展，制定本预案。

二、编制目的

依据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》等有关法规文件精神。确保公司信息网络系统安全运行，为公司整体安全形势稳步发展提供保障。

三、适用范围

本预案适用于各单位信息安全突发风险应急管理。

四、主要风险源

1、火灾

2、意外断电

3、重要数据丢失

4、网络系统大面积瘫痪

五、风险源辨识及评估

各单位应组织员工对风险源进行全面、系统的辨识和风险评估，并确保：危险源辨识前要进行相关知识的培训；辨识范围覆盖本单位的所有活动及区域；对危险源辨识和风险评估资料进行统计、分析、整理、归档；

5.1、火灾辨识及评估

5.1.1火灾辨识

（1）自然灾害引起的火灾

（2）强电线路短路引起的火灾

（3）杂物堆积引起的火灾

（4）温度过高引起的火灾。

（5）老鼠咬线引起的火灾。

5.1.2火灾风险评估

机房发生火灾可能导致工作人员人身受到伤害；信息网络设备受到损坏；网络系统大面积瘫痪；国家、集体财产受到损失。

5.2、意外断电辨识及评估

5.2.1意外断电辨识

（1）自然灾害引起的意外断电。

（2）短路跳闸引起的意外断电。

5.2.2意外断电风险评估

1、意外断电可能导致机房核心交换机、防火墙、汇聚交换机、数据库服务器、软件服务器、恒温设备等重要设备损坏或数据丢失；

2、意外断电可能导致烟雾报警系统、温度报警和断市电系统无法正常工作而带来的间接财产损失。

5.3、重要数据丢失辨识及评估

5.3.1重要数据丢失辨识

（1）意外断电引起的数据丢失。

（2）服务器故障引起的数据丢失。

（3）数据库损坏引起的数据丢失。

5.3.2重要数据丢失风险评估

1、安全软件系统数据丢失可能导致安全生产监控类系统数据无法正常采集于传输，影响到矿井安全生产的正常进行。

2、数据库系统数据丢失可能导致经营管理类系统无法正常使用，影响公司相关部门经营管理工作和日常办公无法正常进行。

5.4、网络系统大面积瘫痪

5.4.1网络系统大面积瘫痪辨识

（1）意外断电引起的核心交换机、防火墙损坏或故障导致网络系统大面积瘫痪。

（2）通信线路中断引起的网络系统大面积瘫痪

（3）服务器损坏或故障引起的大面积无法登录互联网。

5.4.2网络系统大面积瘫痪风险评估

1、网络系统大面积瘫痪可能导致公司与生产矿井之间的信息传输中断，管理部门失去对矿井生产的安全监管，安全生产无法正常进行。

2、网络系统大面积瘫痪可能导致公司日常办公无法正常进行。

5.5、高空作业辨识及评估

5.5.1高空作业辨识

（1）日常高空维修可能造成人身伤害。

（2）工程高空施工可能造成人身伤害。

5.5.2高空作业风险评估

日常高空维修网络设备、打扫卫生和高空施工可能造成工作人员人身伤害和精神伤害，影响公司安全生产稳步发展。

六、安全风险应急预案及措施

根据各单位存在的主要风险源和风险评估，保障安全生产工作有序进行，制定本预案及措施。

6.1火灾应急预案及处置措施

6.1.1应急预案

（1）发生特大火灾时（包括机房、UPS、库房），值班人员应立即逃离火灾范围，启动对应的火灾应急预案和响应级别，拉响警报，向公司总调度室、本单位负责人、单位安监部门汇报，在确保人身安全的情况下，组织人员利用灭火器进行灭火；

如果火势过大，人员无法靠近时，应立即拨打火警119，求助消防部门进行灭火。

（2）发生重大火灾时（包括机房局部、UPS控制器、库房局部），值班人员应立即逃离火灾范围，启动对应的火灾应急预案，拉响警报，向公司调度室和本单位安监部门汇报，在确保人身安全的情况下，组织人员利用灭火器进行灭火，力争将财产损失降到最低。

（3）发生较大火灾时（包括消防通道、办公室）值班人员应启动对应的火灾应急预案，向公司总调度室及本单位安监部门汇报，在确保人身安全的情况下，组织人员利用灭火器进行灭火，避免或降低财产损失。

6.1.2处置措施

（1）火灾发生时，值班和工作人员应立即脱离火灾范围，确保人身安全。

（2）根据火灾大小确定火灾风险等级，并启动相应的响应等级。

（3）根据火灾风险等级向公司总调度室及本单位安监部门汇报火灾情况。

（4）火势过大无法控制时，应立即拨打火警119进行求助。

（5）在确保人身安全的情况下，组织人员利用灭火器进行灭火，避免火灾扩大，降低财产损失。

（6）尽最大可能搜集火灾发生的相关信息，做好记录，为事故处理提供依据。

（7）每月针对火灾诱发根源进行彻底检查（如易燃物品不能堆放、库房物品分类并整齐摆放等），预防火灾的发生。

6.2、意外断电应急预案及处置措施

6.2.1应急预案

发生自然灾害和短路引起的意外断电时，值班人员在确保人身安全的情况下，根据风险等级启动相应的响应等级，向本单位安监部门进行汇报，邀请电力维修人员进行断电故障排查，并组织技术人员对机房核心交换机、防火墙、汇聚交换机、数据库服务器、数据备份服务器、软件服务器、软件系统、烟雾报警、UPS温度监控、机房温度监控系统进行隐患排查，发现设备故障和数据丢失，应当进行及时处理和上报。

6.2.2处置措施

（1）发生意外断电时，在确保人身安全的情况下，值班人员应启动相应的响应等级。

（2）向本单位安监部门进行汇报。

（3）必须请专业电力维修人员进行故障排查与维修。

（4）搜集意外断电发生的信息并作好记录，为事故处理提供依据。

6.3、重要数据丢失应急预案及处置措施

6.3.1应急预案

（1）因意外断电引起重要数据丢失时，值班人员应根据风险等级启动相应的响应等级，向公司总调度室和安监部门进行汇报，邀请专业电力维修人员进行故障排查，恢复供电正常，排查机房设备及数据情况，发现设备故障和数据丢失，立即组织相关技术人员进行恢复。

（2）因服务器故障引起数据丢失时，值班人员应根据风险等级启动相应的响应等级，向公司总调度室和案件部门进行汇报，并组织技术人员进行服务器维修和数据恢复，如果服务器和数据无法维修和恢复时，应向本单位负责人汇报并外请专业人员进行维修，确保设备和数据安全。

（3）因数据库无法启动引起的数据丢失，值班人员应根据风险等级启动相应的响应等级，向公司总调度室和案件部门进行汇报，并组织技术人员进行数据恢复，如果数据无法恢复，应向本单位负责人汇报并外请专业人员进行数据恢复，确保设数据安全。

6.3.2处置措施

（1）发生数据丢失时，值班人员应根据风险等级启动相应相应等级。

（2）值班人员向本单位安监部门汇报。

（3）组织技术人员对数据进行恢复。

（4）本单位技术人员无法恢复丢失数据时，应向本单位负责人汇报并外请专业人员进行数据恢复，确保数据安全。

（5）做好数据丢失与恢复过程的记录。

6.4、高空作业应急预案及处置措施

6.4.1应急预案

（1）在高空维修过程中发生人员坠落风险时，如果坠落人员处于清醒状态，应立即拨打120送往医院进行急救；

如果坠落人员处于昏迷状态，其他维修人员应当立即进行简单的急救（如将人平躺在地上，进行按压胸部、掐人中、人工呼吸等），同时拨打120急救电话送往医院进行抢救，并向公司总调度室、本单位负责人及安监部门汇报。

（2）在高空施工过程中发生人员坠落风险时，如果坠落人员处于清醒状态，应立即拨打120送往医院进行急救；

如果坠落人员处于昏迷状态，其他维修人员应当立即进行简单的急救（如将人平躺在地上，进行按压胸部、掐人中、人工呼吸等），同时拨打120急救电话送往医院进行抢救，并向公司总调度室、本单位负责人及安监部门汇报。

6.4.2处置措施

（1）日常高空维修必须在确保人身安全的情况下进行，否则不能进行维修作业。

（2）在日常工作中设计到高空维修，维修人员一定要2人或2人以上进行维修。否则，维修人员可以拒绝维修工作。

（2）高空维修人员必须佩带安全绳索，并采用安全梯子进行高空作业。否则，不能进行高空维修作业。

（3）事故发生后要对事故的经过进行详细记录，为事故处理提供依据。

软件公司安全管理制度4

为了保证公司正常的生产和各项工作秩序，预防事故的发生，确保员工人身和公司财产的安全，特制定本制度。

一、组织机构

1.公司设立安全委员会，作为公司安全的领导机构，负责全公司的安全、保卫工作。公司办公室是安全委员会的常设办事机构。

2.事业部、职能部设立安全领导小组，部长为本部门生产安全和治安工作的领导者，负责管理和监督本部门的安全工作。事业部、职能部下属各车间、班组、办公室设立安全员，承担具体安全工作。

二、社会治安

1.各部部长和负责安全工作的主管领导为本部门社会治安的负责人，负责对本部门员工进行法制和安全教育，使每个员工遵纪守法，杜绝违法乱纪和扰乱社会治安的情况发生。

2.各级组织要教育员工崇尚科学，自觉抵制非法邪教组织及其歪理邪说的影响，抵制封建迷信和各种腐朽思想的影响。

3.各办公场所和生产车间要加强安全防范，下班关好门窗，谨防盗窃和破坏活动，确保正常的生产秩序和财产安全。

4.员工在工作场所必须遵守公司的规章制度和劳动纪律，维护良好的工作环境，严禁打架斗殴，损坏公共物品。

三、安全生产

1.车间安全

1).车间安全生产是公司安全工作的重点，公司安全生产的监督管理部门是管理规划部，各事业部综合管理办公室是本部门安全生产的管理和保障部门。各车间、班组必须设立安全员，并制定安全员岗位职责。

2).员工在生产中必须执行有关生产管理规定和岗位工作要求，正确操作设备和使用劳动保护用品，严禁违章操作。

3).各部门对生产设备要定期检查，发现问题及时处理。严禁设备故障运行，以免加重故障或造成事故。

4).在使用生产设备和有毒有害化学药品、高压气体、放射性元素等危险物品时，必须严格遵守安全生产规程，严防发生责任事故。

5).劳动保护、保健及用品的管理执行公司劳动保护管理规定。

6).各部可根据工作和生产情况制定本部门的具体管理条例并监督实施。

2.库房安全

1).库房是公司安全工作的重点部位之一，其安全管理由管理规划部负责。

2).库房管理要执行公司颁发的《库房管理制度》，严格出入库手续，对贵重物资要加强管理，确保公司物资和财产安全。

3).易燃易爆和危险品的存放和管理要执行公司颁发的《易燃、易爆和危险品管理办法》。

3.办公区安全

1).各事业部、职能部对本部办公区的安全负责。办公区的安全管理应执行公司的有关安全管理规定。各部门安全员要定期对责任区进行安全检查，及时纠正违章。

2).发现设备故障后要及时修理或报告有关部门，严禁设备故障运行，以免问题扩大或引发事故。

3).注意防火和安全用电，严禁动用明火和超负荷用电，以消除事故隐患。

4).未经公司安全委员会同意，办公区内严禁使用和存放易燃、易爆、易腐蚀和有毒、有害等危险物品，如需存放和使用上述危险物品，必须向公司办公室申报，并指定专人负责管理，否则部门负责人承担相应责任。

5).要害部门及重要岗位要加强安全保卫，对现金、文件和贵重物品要妥善管理。安全员要经常检查锁具及安全报警系统，严防发生责任事故。

4.文件资料安全管理

1).公司行政文件的管理部门是公司办公室;质量体系文件的管理部门是公司质量办公室;财务资料的管理部门是公司财务金融部;已归档技术文件资料的管理部门是公司资料室，未归档的技术文件、资料由各部门管理。

2).各部门应按有关保密制度及文件管理要求妥善管理文件资料，对有保密要求的重要文件资料的收发、批阅、借阅、移交、销毁等环节要健全登记制度，并履行相应的审批程序，不得随意处理或丢失。

3).属公司知识产权的发明专利、专有技术、软件、图纸资料等必须由公司资料室严格管理，严防侵权和泄密。未经许可，不得对外泄露。否则一经发现，将根据给公司造成损失的程度对责任人进行处罚。

5.计算机网络安全

1).公司网络安全工作的管理监督部门是公司研发部网络中心。

2).计算机网络安全执行公司颁发的《股份公司计算机网络管理办法》和《中华人民共和国计算机信息系统安全保护条例》、《互联网信息服务管理办法》等有关管理规定。

3).严禁任何人违反有关规定，利用计算机网络给国家和公司利益造成损害。

6.车辆交通安全

1).公司办公室是公司车辆、专职和特定司机的交通安全管理部门。

2).公司交通安全工作归属冶金自动化研究院交通安全委员会管理，每个驾驶员必须遵守国家交通法规及公司有关车辆管理规定，服从交通安全委员会的管理。

3).公司车辆、专职和特定司机管理执行公司颁发的《车辆管理办法》和公司办公室的管理规定。

7.物品出门管理

1).公司物品出门的管理监督部门是公司办公室。

2).凡持公司物品出门(包括设备发货)一律要持有公司的持物出门证，并主动接受冶金自动化研究院门卫的检查。未经批准，任何人严禁将公物带离公司。

3).各部门处理废旧物品时，也必须持有公司的出门证。

4).公司办公室委托各事业部综合办公室办理本部门持物出门证。其他部门的持物出门证到公司办公室办理。对外发货须持有公司市场营销部的发货通知单到公司办公室办理出门手续。

四、防火及安全用电

1.防火和安全用电是公司安全工作的重要内容。各单位安全员要定期检查用电设备及电路,发现故障立即停止使用并通知修理人员及时维修，以免酿成事故。

2.电气设备检修时必须断开电源,并在电源处悬挂断电检修标志,严禁带电操作。凡生产中的带电调试和实验工序要划定作业安全区域，带电作业区及带电设备要设立明确的警示标志，以免发生危险。

3.未经许可，办公区内严禁使用电炉等大功率用电设备，如确实需要使用，须向公司办公室申报。各部门不得随意增加用电负荷，以免发生事故。

4.办公及工作场所使用的用电设备要有专人管理，下班时务必关断电源，以免发生意外事故。

5.修理电路及用电设备须有电工上岗证，无证人员不得修理电路及电气设备，更不得修理高压电路和设备，否则发生事故由当事人承担责任。

6.使用电、气焊设备要有上岗证，严禁无证操作，以免发生火灾。因工作和生产需要必须使用临时电源时必须确保安全，铺架临时线路须由电工负责，并经部门安全员检查，确保安全。

7.不得在贴有禁烟标志的车间及办公区等禁烟场所内吸烟和使用明火，在非禁烟区吸烟时不得乱扔烟头，以免发生火灾。

8.位于各部门责任区的灭火器及消防用具由各部门安全员管理，定期检查，确保可靠，严禁随意移动。发现失效、丢失等立即向公司办公室通报，以便及时处理，确保消防器材的有效和完善。

9.公司办公区各楼层及生产车间要保证安全通道的畅通，严禁乱放杂物堵塞通道、楼梯和门口影响安全疏散和火灾扑救。

五、特殊物品管理

1.车间和办公区存放、使用易燃、易爆和有毒、有害危险品应执行公司《易燃、易爆和危险品管理办法》和有关规定，经各部综合办公室及安全工作主管领导批准，并指定专人负责管理。

2.生产和工作用放射性物品的管理和使用要执行国家有关放射性物品管理规定，严禁随意存放、使用。其移动和使用要通过公司办公室向公安管理部门申报，相应产品的销售要通过有关部门的审批。

3.公司贵重物品的存放和管理要确保安全，并执行公司的有关规定，要落实到责任人并要有严格的管理手续，发生事故要追究当事人的责任。

4.各部门办公室内不得存放现金，现金的管理要执行公司的《现金管理规定》。否则一旦发生损失将追究有关人员的经济责任。

六、事故处理及处罚

1.各单位在生产和工作中发生事故应立即逐级上报，并报公司办公室备案，同时酌情迅速采取有效措施救治伤者，保全设备，保护事故现场等候处理。严禁隐瞒事故、拖延上报或破坏现场。否则将对有关当事人严厉处罚。

2.属于员工工伤事故，需办理工伤手续的，事故部门应在24小时内通过公司办公室向劳动部门申报，并在规定的时间内提供有关部门的诊断、鉴定材料。因部门申报延误造成办理手续困难或经济损失的，由发生事故部门承担责任。

3.事故处理及善后工作执行国家和公司的有关规定。

4.对于重大责任事故，要追究事故责任人和部门安全工作主管领导等有关人员的责任，同时公司安全工作的主管领导也要承担相应责任。

5.公司可根据事故损失的轻重及责任程度对有关责任人进行处罚，处罚分为口头警告、通报批评、赔偿、罚款、记过、撤职、解除劳动关系等。

本制度自发布之日起执行。

本制度的解释权归公司办公室。