it公司安全管理制度 企业的it安全管理制度怎么写（14篇）

IT公司安全管理制度是指IT公司为了保障公司信息安全、数据安全、网络安全、员工行为规范等而制定的一系列管理规定和操作流程。它涵盖了IT公司内部的各种安全措施和管理机制，以确保公司的信息安全和保密性，同时规范员工的行为，防止内部违规行为的发生。IT公司安全管理制度的目的是通过制定一系列的规则和流程，确保公司内部的信息安全、数据安全和网络安全，同时规范员工的行为，防止内部违规行为的发生，以提高公司的安全性和稳定性。以下是有关于it公司安全管理制度的有关内容，欢迎大家阅读！

it公司安全管理制度1

为了保证公司正常的生产和各项工作秩序，预防事故的发生，确保员工人身和公司财产的安全，特制定本制度。

一、组织机构

1.公司设立安全委员会，作为公司安全的领导机构，负责全公司的安全、保卫工作。公司办公室是安全委员会的常设办事机构。

2.事业部、职能部设立安全领导小组，部长为本部门生产安全和治安工作的领导者，负责管理和监督本部门的安全工作。事业部、职能部下属各车间、班组、办公室设立安全员，承担具体安全工作。

二、社会治安

1.各部部长和负责安全工作的主管领导为本部门社会治安的负责人，负责对本部门员工进行法制和安全教育，使每个员工遵纪守法，杜绝违法乱纪和扰乱社会治安的情况发生。

2.各级组织要教育员工崇尚科学，自觉抵制非法邪教组织及其歪理邪说的影响，抵制封建迷信和各种腐朽思想的影响。

3.各办公场所和生产车间要加强安全防范，下班关好门窗，谨防盗窃和破坏活动，确保正常的生产秩序和财产安全。

4.员工在工作场所必须遵守公司的规章制度和劳动纪律，维护良好的工作环境，严禁打架斗殴，损坏公共物品。

三、安全生产

1.车间安全

1).车间安全生产是公司安全工作的重点，公司安全生产的监督管理部门是管理规划部，各事业部综合管理办公室是本部门安全生产的管理和保障部门。各车间、班组必须设立安全员，并制定安全员岗位职责。

2).员工在生产中必须执行有关生产管理规定和岗位工作要求，正确操作设备和使用劳动保护用品，严禁违章操作。

3).各部门对生产设备要定期检查，发现问题及时处理。严禁设备故障运行，以免加重故障或造成事故。

4).在使用生产设备和有毒有害化学药品、高压气体、放射性元素等危险物品时，必须严格遵守安全生产规程，严防发生责任事故。

5).劳动保护、保健及用品的管理执行公司劳动保护管理规定。

6).各部可根据工作和生产情况制定本部门的具体管理条例并监督实施。

2.库房安全

1).库房是公司安全工作的重点部位之一，其安全管理由管理规划部负责。

2).库房管理要执行公司颁发的《库房管理制度》，严格出入库手续，对贵重物资要加强管理，确保公司物资和财产安全。

3).易燃易爆和危险品的存放和管理要执行公司颁发的《易燃、易爆和危险品管理办法》。

3.办公区安全

1).各事业部、职能部对本部办公区的安全负责。办公区的安全管理应执行公司的有关安全管理规定。各部门安全员要定期对责任区进行安全检查，及时纠正违章。

2).发现设备故障后要及时修理或报告有关部门，严禁设备故障运行，以免问题扩大或引发事故。

3).注意防火和安全用电，严禁动用明火和超负荷用电，以消除事故隐患。

4).未经公司安全委员会同意，办公区内严禁使用和存放易燃、易爆、易腐蚀和有毒、有害等危险物品，如需存放和使用上述危险物品，必须向公司办公室申报，并指定专人负责管理，否则部门负责人承担相应责任。

5).要害部门及重要岗位要加强安全保卫，对现金、文件和贵重物品要妥善管理。安全员要经常检查锁具及安全报警系统，严防发生责任事故。

4.文件资料安全管理

1).公司行政文件的管理部门是公司办公室；质量体系文件的管理部门是公司质量办公室；财务资料的管理部门是公司财务金融部；已归档技术文件资料的管理部门是公司资料室，未归档的技术文件、资料由各部门管理。

2).各部门应按有关保密制度及文件管理要求妥善管理文件资料，对有保密要求的重要文件资料的收发、批阅、借阅、移交、销毁等环节要健全登记制度，并履行相应的审批程序，不得随意处理或丢失。

3).属公司知识产权的发明专利、专有技术、软件、图纸资料等必须由公司资料室严格管理，严防侵权和泄密。未经许可，不得对外泄露。否则一经发现，将根据给公司造成损失的程度对责任人进行处罚。

5.计算机网络安全

1).公司网络安全工作的管理监督部门是公司研发部网络中心。

2).计算机网络安全执行公司颁发的《股份公司计算机网络管理办法》和《中华人民共和国计算机信息系统安全保护条例》、《互联网信息服务管理办法》等有关管理规定。

3).严禁任何人违反有关规定，利用计算机网络给国家和公司利益造成损害。

6.车辆交通安全

1).公司办公室是公司车辆、专职和特定司机的交通安全管理部门。

2).公司交通安全工作归属冶金自动化研究院交通安全委员会管理，每个驾驶员必须遵守国家交通法规及公司有关车辆管理规定，服从交通安全委员会的’管理。

3).公司车辆、专职和特定司机管理执行公司颁发的《车辆管理办法》和公司办公室的管理规定。

7.物品出门管理

1).公司物品出门的管理监督部门是公司办公室。

2).凡持公司物品出门（包括设备发货）一律要持有公司的持物出门证，并主动接受冶金自动化研究院门卫的检查。未经批准，任何人严禁将公物带离公司。

3).各部门处理废旧物品时，也必须持有公司的出门证。

4).公司办公室委托各事业部综合办公室办理本部门持物出门证。其他部门的持物出门证到公司办公室办理。对外发货须持有公司市场营销部的发货通知单到公司办公室办理出门手续。

四、防火及安全用电

1.防火和安全用电是公司安全工作的重要内容。各单位安全员要定期检查用电设备及电路,发现故障立即停止使用并通知修理人员及时维修，以免酿成事故。

2.电气设备检修时必须断开电源,并在电源处悬挂断电检修标志,严禁带电操作。凡生产中的带电调试和实验工序要划定作业安全区域，带电作业区及带电设备要设立明确的警示标志，以免发生危险。

3.未经许可，办公区内严禁使用电炉等大功率用电设备，如确实需要使用，须向公司办公室申报。各部门不得随意增加用电负荷，以免发生事故。

4.办公及工作场所使用的用电设备要有专人管理，下班时务必关断电源，以免发生意外事故。

5.修理电路及用电设备须有电工上岗证，无证人员不得修理电路及电气设备，更不得修理高压电路和设备，否则发生事故由当事人承担责任。

6.使用电、气焊设备要有上岗证，严禁无证操作，以免发生火灾。因工作和生产需要必须使用临时电源时必须确保安全，铺架临时线路须由电工负责，并经部门安全员检查，确保安全。

7.不得在贴有禁烟标志的车间及办公区等禁烟场所内吸烟和使用明火，在非禁烟区吸烟时不得乱扔烟头，以免发生火灾。

8.位于各部门责任区的灭火器及消防用具由各部门安全员管理，定期检查，确保可靠，严禁随意移动。发现失效、丢失等立即向公司办公室通报，以便及时处理，确保消防器材的有效和完善。

9.公司办公区各楼层及生产车间要保证安全通道的畅通，严禁乱放杂物堵塞通道、楼梯和门口影响安全疏散和火灾扑救。

五、特殊物品管理

1.车间和办公区存放、使用易燃、易爆和有毒、有害危险品应执行公司《易燃、易爆和危险品管理办法》和有关规定，经各部综合办公室及安全工作主管领导批准，并指定专人负责管理。

2.生产和工作用放射性物品的管理和使用要执行国家有关放射性物品管理规定，严禁随意存放、使用。其移动和使用要通过公司办公室向公安管理部门申报，相应产品的销售要通过有关部门的审批。

3.公司贵重物品的存放和管理要确保安全，并执行公司的有关规定，要落实到责任人并要有严格的管理手续，发生事故要追究当事人的责任。

4.各部门办公室内不得存放现金，现金的管理要执行公司的《现金管理规定》。否则一旦发生损失将追究有关人员的经济责任。

六、事故处理及处罚

1.各单位在生产和工作中发生事故应立即逐级上报，并报公司办公室备案，同时酌情迅速采取有效措施救治伤者，保全设备，保护事故现场等候处理。严禁隐瞒事故、拖延上报或破坏现场。否则将对有关当事人严厉处罚。

2.属于员工工伤事故，需办理工伤手续的，事故部门应在24小时内通过公司办公室向劳动部门申报，并在规定的时间内提供有关部门的诊断、鉴定材料。因部门申报延误造成办理手续困难或经济损失的，由发生事故部门承担责任。

3.事故处理及善后工作执行国家和公司的有关规定。

4.对于重大责任事故，要追究事故责任人和部门安全工作主管领导等有关人员的责任，同时公司安全工作的主管领导也要承担相应责任。

5.公司可根据事故损失的轻重及责任程度对有关责任人进行处罚，处罚分为口头警告、通报批评、赔偿、罚款、记过、撤职、解除劳动关系等。

本制度自发布之日起执行。

本制度的解释权归公司办公室。

it公司安全管理制度2

一、安全生产操作规程

1、驾驶员必须经过专业训练，经有关部门考试合格，取得执业资格证后，方可独立驾驶车辆。实习驾驶员除持有实习驾驶证外，应有正式司机随车驾驶。严禁无证驾驶。

2、行车前严禁饮酒，行车及加油时不准吸烟、饮食和闲谈，驾驶室必须按核定人数乘坐，严禁超员乘坐。

3、每次行车前必须检查刹车、方向盘、喇叭、照明、信号灯等主要装置是否齐全完好，消除隐患。

4、行车时车辆的时速应严格遵守有关规定，前后两车应保持必要的安全间距。

5、严格遵守公安部、交通部《城市和公路交通管理规则》。

6、禁止在雨天、雪、雾天、夜间盲目行驶。夜间行车前，应预先检查灯光，并特别注意指挥信号和施工信号。

7、严禁盲目强行涉水。汽车涉水后，必须连续轻踏制动踏板，待制动效能恢复后，方可再正常行驶。

8、严禁机动车挂空档或踩离合器溜坡。下长坡、陡坡前，应试踏制动器是否有效，下险峻山坡前，须停车检查转向系、制动系及轮胎等。下坡时应挂档，利用发动机阻力控制车速。下坡使用制动器时间较长久时，应停车休息以便制动鼓自然冷却，严禁向高温的制动鼓泼水。

9、认真做好出车，途中和回厂例检，发现问题，及时报修。修理时，必须挂好排档，拉紧手制动，垫好三角木，以确保安全。在修理中凡接触易燃物品，必须随时注意防火。

10、及时做好车辆清洁、保养工作。

二、安全生产和岗位责任制

1、全面贯彻执行国家有关安全生产的方针、政策和法律、法规，自觉接受国家行业管理和群众监督。

2、落实生产经营单位安全生产主体责任，建立健全企业安全管理机构，配备专职的安全生产管理人员。

3、强化安全生产技术培训和岗位培训，认真做好安全教育和培训活动，积极推广兄弟单位先进的安全技术和安全管理经验。

4、加强源头管理，定期组织开展安全检查，综合运用自检、普检、抽检、互检等多种方式，及时排查各类安全事故隐患。

5、定期召开安全生产例会，分析企业安全生产的情况，预测和安排下一步安全生产的工作意见。

6、抓好车辆安全技术管理和驾驶员管理工作，建立完善安全管理档案。

7、定期开展以安全生产活动是否符合安全管理体系要求的内部审核，定期评价安全管理体系的有效性。

8、定期分析企业安全生产工作情况，认真听取各部门意见和建议，接受职工群众监督。

三、安全生产监督检查制度

(一)监督检查落实企业安全生产主体责任情况。

1.制定明确的各岗位安全工作职责，且在醒目位置给予公布。

2.监督检查公司与各职能部门签订安全生产管理责任状，与驾驶员签订道路行车安全生产责任书，与经营者签订安全生产管理协议。

3.监督检查安全生产管理机构设置和配备专职安全生产管理人员情况。

(二)监督检查从业驾驶人员的资质

1.监督检查驾驶人员的聘用审核和安全生产管理情况，检查驾驶员管理基础档案实行“一人一档”情况，检查对违章和事故驾驶员处理情况。

2.监督检查驾驶员的记分管理情况，要对情节严重、素质差，安全意识不强经常出事故的驾驶人员进行解聘，优化驾驶人员队伍，提高驾驶员整体素质。

3监督检查对于超速、超载、疲劳、酒后驾驶等违法行为情节严重的驾驶人员予以解聘的情况。

(三)监督检查车辆安全生产管理情况，检查营运车辆技术状况、检查车辆二级维护、技术评定、交警年审、承运人责任险的投保工作。

(五)监督检查生产安全的严重违法行为的处理情况，监督做好经营者、驾驶员违反道路运输安全生产行为的记录情况。

(六)监督检查安全基础工作及宣传教育培训情况。企业主要负责人、安全管理人员、驾驶员的持证上岗情况和其他人员的教育培训情况，以及安全宣传、劳动组织、用工等情况。

(七)监督检查对事故按照“依法依规、实事求是、注重实效”的原则组织事故调查处理的情况;监督检查严格责任追究，落实防范措施，加强安全事故教育的情况。

(八)监督检查开展安全生产隐患排查整改的落实情况和安全隐患排查治理信息统计分析和报送情况。

(九)监督检查应急机构和应急队伍建设情况;建立和完善生产安全事故的预防、预警、预报应急机制情况。

(十)监督检查企业安定稳定情况和防火、防爆、防毒、防尘、防盗等治安安全情况。

四、从业人员安全管理制度

1、机动车驾驶员管理

(1)驾驶员应是作风正派，组织纪律性强，身体健康的从业人员。

(2)驾驶员必须领取驾驶证、从业资格证，方可驾驶车辆。

(3)驾驶员的正常培训由本人负责，定期培训由本道路运输经营者安全生产管理部门组织实施。

(4)发生不安全情况，应及时报告本道路运输经营者安全生产管理部门，不准隐瞒事故真相，并积极配合事故的处理。

(5)驾驶员应服从调度，按照规定路线行驶，连续行车不准超过4小时，杜绝各种违章行为。

(6)驾驶员要认真做好车辆日常维护工作，保持车容整洁、文明驾驶，严格遵守交通规则，树立良好的职业道德。

(7)车辆正常出车前，应将文明卫生与安全工作结合检查。

(8)驾驶员必须遵守下列规定：①驾驶营运车辆时，须携带驾驶证、行车证、道路运输证、从业资格证等其它证件。②不准转借、涂改和伪造驾驶证、行车证、道路运输证、从业资格证等其它证件。③不准将营运车辆交给没有驾驶证和从业资格证的人驾驶。④不准驾驶与驾驶证、从业资格证车型不相符合的’车辆。⑤未按规定审验或审验不合格的，不准继续驾驶车辆。⑥饮酒后不准驾驶车辆。⑦不准驾驶安全设备不全或机件失灵的车辆。⑧不准驾驶不符合装载规定的车辆。⑨患有妨碍安全行车的疾病或者过度疲劳时，不准驾驶车辆。⑩驾驶车辆时不准吸烟、饮食、闲谈、打手机或其它妨碍安全行车的行为。

2、机动车辆管理

(1)本道路运输经营者所属机动车辆由其驾驶员负责日常具体管理与考核，安全生产管理部门负责监督与考核，并参与交通事故的处理。

(2)机动车辆的年检审，由本道路运输经营者安全生产管理部门组织实施。

(3)认真执行春查和冬查的各项内容要求，严格车辆检查制度，确保车辆安全运行。

(4)牢固树立”安全第一”的思想，做好日常维护和车辆换季保养工作，特别是冬季”四防”(防火、防冻、防滑、防事故)工作。

(5)遇有雾、雨、雪等天气及路况不良，严格控制出车，若生产等急需可配备有经验的2名驾驶员出车，以保安全和处理应急情况。

(6)禁止私自用车，以车代步或将车辆乱停乱放。

(7)车辆调配人员要合理安排行车日程，做到行车前有交待，回库后有检查，严禁“三违”(违章指挥、违章作业、违反劳动纪律)。

五、安全例会制度

为全面贯彻《安全生产法》，做好安全生产状况的研究分析及重大安全生产问题的对策制定，完善安全生产规章制度，全面推动安全管理工作，公司成立安全领导小组(由法人代表主持)，实行安全生产例会制度。

一)每月召开一次的安全例会，相关人员必须签名参加。

二)安全例会主要内容：

1、传达上级有关文件或指示，通报本月安全生产情况。

2、及时分析、总结上一阶段运输的安全、不安全的情况，研究布置下阶段保证安全运输的生产计划。

3、分析研究近期发生事故的特点和规律，制定落实防范措施。

4、研究安全管理工作中的薄弱环节，制定落实整改措施，修改、完善各项安全规章制度。

5、根据“四不放过”的原则(即：事故原因不查清不放过、责任人员未处理不放过、整改措施未落实不放过、有关人员未受到教育不放过)，对发生的事故进行调查、分析和处理。

六、安全培训和教育学习制度

一)驾驶员要认真学习道路交通法规，树立良好的职业道德，增强安全意识，按时参加各类安全教育和培训，严格执行行车规则。

二)运营组要坚持每月二次的安全教育活动，及时传达上级和交通管理部门的有关指示精神，认真总结安全行车的经验和分析典型事故的教训，总结推广先进经验，不断增强安全防范意识。

三)公司要定期利用一些典型的事故案例进行分析教育，认真吸取他人的教训，警示驾驶员要文明行车，严守规则，确保安全。

四)驾驶员对公司组织的安全教育活动，无特殊情况一律不得请假、缺席，负责人要严格考勤。

五）对各类培训教育要做好记录，以便备查。

七、车辆、设施、设备安全管理制度

1、驾驶员不能带着思想包袱开车，不能在心情沮丧时开车，不能在闹情绪时开车，要控制情绪、情感，保证行车安全。

2、接受运输任务，按时到岗，对车辆情况进行自检，存在故障隐患要立即维修。

3、驾驶员对车辆的日常维护应做到：

4、坚持“三检”，即出车前、行车中、收车后检视汽车的灯光、转向、制动、传动、冷却、润滑及各部机件连接的有效情况。

5、保持“四清”，即保持机油、空气、燃油滤清器和蓄电池的清洁。

6、防止“四漏”，即防止漏水、漏油、漏气、漏电。

八、事故处理应急预案

1、立即停车。凡发生道路运输事故，都要立即停车，并拨打事故处理专用电话。

2、立即抢救。停车后应首先检查有无伤亡人员，如有受伤人员，应立即施救并拦截过往车辆，送就近医院抢救;如伤员身体某部位被压或卡住，应立即设法将伤员救出，同时应标出事故现场位置。危险物品泄漏时，根据具体情况采取灭火、隔绝、堵漏、拦截、稀释、中和、覆盖、冷却、泄压、转移、收集等施救方法进行抢救;继续滞留现场会造成更大损失或危险时，应及时组织抢救转移，同时应标出事故现场位置。

3、现场保护。肇事车停位，伤亡人员倒位，各种碰撞碾压的痕迹，刹车拖痕，血迹及其他散落物品均属保护内容，不得破坏、伪造。

4、如有泄漏、爆炸、火灾、可能危及安全时，劝导阻止无关人员和车辆进入现场。

4、及时报案。在抢救伤员、保护现场的同时，应及时直接或委托他人向当地公安部门或交通主管部门报案，然后及时向本公司领导和负责的专人汇报。

5、内容如下：肇事地点、时间、报告人的姓名、住址及事故的死伤和损失情况。交通警察和应急救援人员到达现场后，要服从组织指挥，主动如实地反映情况，积极配合现场勘察和事故分析等工作。

it公司安全管理制度3

一、总则

为了加强公司内所有信息安全的管理，让大家充分运用计算机来提高工作效率，特制定本制度。

二、计算机管理要求

1、IT管理员负责公司内所有计算机的管理，各部门应将计算机负责人名单报给IT管理员，IT管理员（填写《计算机IP地址分配表》）进行备案管理。如有变更，应在变更计算机负责人一周内向IT管理员申请备案。

2、公司内所有的计算机应由各部门指定专人使用，每台计算机的使用人员均定为计算机的负责人，如果其他人要求上机（不包括IT管理员），应取得计算机负责人的同意，严禁让外来人员使用工作计算机，出现问题所带来的一切责任应由计算机负责人承担。

3、计算机设备未经IT管理员批准同意，任何人不得随意拆卸更换；如果计算机出现故障，计算机负责人应及时向IT管理员报告，IT管理员查明故障原因，提出整改措施，如属个人原因，对计算机负责人做出处罚。

4、日常保养内容：

A、计算机表面保持清洁

B、应经常对计算机硬盘进行整理，保持硬盘整洁性、完整性；

C、下班不用时，应关闭主机电源。

5、计算机IP地址和密码由IT管理员指定发给各部门，不能擅自更换。计算机系统专用资料（软件盘、系统盘、驱动盘）应由专人进行保管，不得随意带出公司或个人存放。

6、禁止将公司配发的计算机非工作原因私自带走或转借给他人，造成丢失或损坏的要做相应赔偿，禁止计算机使用人员对硬盘格式化操作。

7、计算机的内部调用：

A、IT管理员根据需要负责计算机在公司内的调用，并按要求组织计算机的迁移或调换。

B、计算机在公司内调用，IT管理员应做好调用记录，《调用记录单》经副总经理签字认可后交IT管理员存档。

8、计算机报废：

A、计算机报废，由使用部门提出，IT管理员根据计算机的使用、升级情况，组织鉴定，同意报废处理的，报部门经理批准后按《固定资产管理规定》到财务部办理报废手续。

B、报废的计算机残件由IT管理员回收，组织人员一次性处理。

C、计算机报废的条件：

1）主要部件严重损坏，无升级和维修价值；

2）修理或改装费用超过或接近同等效能价值的设备。

三、环境管理

1、计算机的使用环境应做到防尘、防潮、防干扰及安全接地。

2、应尽量保持计算机周围环境的整洁，不要将影响使用或清洁的用品放在计算机周围。

3、服务器机房内应做到干净、整洁、物品摆放整齐；非主管维护人员不得擅自进入。

四、软件管理和防护

1、职责：

A、IT管理员负责软件的开发购买保管、安装、维护、删除及管理。

B、计算机负责人负责软件的使用及日常维护。

2、使用管理：

A、计算机系统软件：要求IT管理员统一配装正版Windows专业版，办公常用办公软件安装正版office专业版套装、正版ERP管理系统，制图软件安装正版CAD专业版，杀毒软件安装安全杀毒套装，邮件软件安装闪电邮，及自主开发等各种正版及绿色软件。

B、禁止私自下载或安装软件、游戏、电影等，如工作需要安装或删除软件时，向IT管理员提出申请，经检查符合要求的软件由IT管理部员或在IT管理员的监督下进行安装或删除。

C、计算机负责人应管理好计算机的`操作系统或软件的用户名、工号、密码。若调整工作岗位，应及时通知IT管理部员更改相关权限。不得盗用他人用户名和密码登录计算机，或更改、破坏他人的文件资料，做好局域网上共享文件夹的密码保护工作。

D、计算机负责人应及时做好业务相关软件的应用程序数据备份（刻录光盘），防止因机器故障或被误删除而引起文件丢失。

E、计算机软件在使用过程中如发现异常或出现错误代码时，计算机负责人应及时上报IT管理员进行处理。

3、升级、防护：

A、如操作系统、软件需要更新及版本升级，则由IT管理员负责升级安装、购买等。

B、U盘、软盘在使用前，必须先采用杀毒软件进行扫描杀毒，无病毒后再使用。

C、由IT管理员协助计算机负责人对计算机进行病毒、木马程序检测和清理工作，要求定期更新杀毒软件。

五、硬件维护

1、要求：

A、IT管理部员负责计算机或相关电脑设备的维护。

B、对硬件进行维护的人员在拆卸计算机时，必须采取必要的防静电措施。

C、对硬件进行维护的人员在作业完成后或准备离去时，必须将所拆卸的设备复原。

D、对于关键的计算机设备应配备必要的断电、继电保护电源。

E、IT管理部员应按设备说明书进行日常维护，每月一次。

2、维护：

A、计算机的使用、清洁和保养工作，由计算机负责人负责；

B、IT管理员必须经常检查计算机及外设的状况，及时发现和解决问题。

六、网络管理

A、禁止浏览或登入反动、色情、邪教等不明非法网站、浏览非法信息以及利用电子信箱收发有关上述内容的邮件；不得通过互联网或光盘下载安装传播病毒以及黑客程序。

B、禁止私自将公司的受控文件及数据上传网络与拷贝传播。

七、维修流程

当计算机出现故障时，应立即停止操作，上报公司IT管理员，填写《公司电脑维修记录表》；由IT管理员负责维修。

八、奖惩办法

由于计算机设备是我们工作中的重要工具。因此，IT管理员将计算机的管理纳入对各计算机负责人的绩效考核范围，并将严格实行。

从本制度公布之日起：

1、凡是发现以下行为，IT管理员有权根据实际情况处罚并追究当事人及其直接领导的责任，严重的则交由上级部门领导对其处理。

A、私自安装和使用未经许可的软件（含游戏、电影），每个软件罚50元。

B、计算机具有密码功能却未使用，每次罚10元。

C、下班后，计算机未退出系统或关闭显示器的，每次罚10元。

D、擅自使用他人计算机或外设造成不良影响的，每次罚50元。

E、浏览登入反动、色情、邪教等不明非法网站，传播非法邮件的，每次罚100元。

F、如有私自或没有经过IT管理部审核更换计算机IP地址的，每次罚10元。

G、如有拷贝受控文件及数据，故意删除共享资料软件及计算机数据的，按损失酌情进行处罚。

2、凡发现由于：违章作业，保管不当，擅自安装、使用硬件和电气装置，而造成硬件的损坏或丢失的，其损失由责任人赔偿硬件价值的全部费用。

九、附则

1、本制度为公司计算机管理制度，要求每一位计算机负责人必须遵守该制度。

2、本制度由IT管理员负责编制与修改。

3、本制度由公司总经理批准后执行。

it公司安全管理制度4

随着企业不断发展壮大，员工人数日渐增多且素质参差不齐，工作之外引发的意外事故时有发生！为了有效防止和消除一切事故隐患，落实“四不伤害”责任，确保员工工作期间及工作外安全，杜绝由于自身过失给自己造成伤害，公司现对员工安全防范管理制度修订如下：

1、凡来公司应聘人员必须持有县级以上医院体检证明，并将体检单交公司人力资源部后，方可录用。

2、新录用员工，必须接受公司三级安全教育，并经考试合格后，方可签订劳动合同。

3、公司员工必须遵守劳动合同及公司各项规章制度，安全防范管理制度。否则，公司有权依照规章制度进行行政或经济处罚，造成损失由本人按责赔偿。

4、公司给每位员工提供住宿和就餐、洗浴场所，员工必须按要求在公司内食宿，若私自离开公司、外出，在家中或途中发生的一切意外事故责任均由其本人负责。

5、公司员工休假时间统一规定为：公司后勤、职能部门人员每周轮换休假，周六、周日轮换单休时，必须当面填写交接单；生产线员工在大倒班时回家视每周正常休假。所有员工在休假期间所发生的一切人身伤亡或疾病医疗事故责任自行负责。

6、东区员工上下班，必须列队通过天桥。横穿马路经保卫人员劝阻仍不听的员工，所导致发生的一切意外交通事故责任自负。

7、公司员工骑摩托车必须要有合法执照，车辆必须有牌照，有保险，行驶必须要戴上头盔，自觉遵守交通规则。

8、员工的私有财产本人应妥善保管。公司车棚为员工无偿存放车辆，员工停放摩托车和自行车，存放时要实行多锁管护，以防被盗。在车棚不加锁，不按顺序存放整齐，不在公司登记备案的车辆发生失窃，后果自负。

9、员工在工作范畴外或不遵守公司管理制度造成后果，均由员工自行负责。

10、员工必须严格遵守、执行公司安全管理制度，按车间岗位工艺流程以及安全规定进行操作，确保人身安全。

11、生产线员工正常上班8个小时期间，必须穿戴规定要求的劳动防护用品，按规范操作，否则，发生不安全事故，责任自负。

12、各车间负责人，在每班班前会上，要严查员工精神状态，规范员工安全操作行为，对精神不佳员工一律不许上岗。

13、本制度从二〇xx年四月二十日开始执行。同时陕社水司发自行废止。

it公司安全管理制度5

第一条总则

通过加强公司计算机系统、办公网络、服务器系统的管理，保证网络系统安全运行，保证公司机密文件的信息安全，保障服务器、数据库的安全运行。加强计算机办公人员的安全意识和团队合作精神，把各部门相关工作做好。

第二条范围

1、计算机网络系统由计算机硬件设备、软件及客户机的网络系统配置组成。

2、软件包括：服务器操作系统、数据库及应用软件、有关专业的网络应用软件等。

3、客户机的网络系统配置包括客户机在网络上的名称，IP地址分配，用户登陆名称、用户密码、及Internet的配置等。

4、系统软件是指：操作系统(如WINDOWSXP、WINDOWS7等)软件。

5、平台软件是指：鼎捷ERP、办公用软件(如OFFICE2003)等平台软件。

6、专业软件是指：设计工作中使用的绘图软件(如Photoshop等)。

第三条职责

1、信息中心部门为网络安全运行的管理部门，负责公司计算机网络系统、计算机系统、数据库系统的日常维护和管理。

2、负责系统软件的调研、采购、安装、升级、保管工作。

3、网络管理人员负责计算机网络系统、办公自动化系统、平台系统的安全运行;服务器安全运行和数据备份;Internet对外接口安全以及计算机系统防病毒管理;各种软件的用户密码及权限管理协助各部门进行数据备份和数据归档。

4、网络管理人员执行公司保密制度，严守公司商业机密。

5、员工执行计算机安全管理制度，遵守公司保密制度。

6、系统管理员的密码必须由网络管理部门相关人员掌握。

第三条管理办法

I、公司电脑使用管理制度

1、从事计算机网络信息活动时，必须遵守《计算机信息网络国际联网安全保护管理办法》的规定，应遵守国家法律、法规，加强信息安全教育。

2、电脑由公司统一配置并定位，任何部门和个人不得允许私自挪用调换、外借和移动电脑。

3、电脑硬件及其配件添置应列出清单报行政部，在征得公司领导同意后，由网络信息管理员负责进行添置。

4、电脑操作应按规定的程序进行。

(1)电脑的开、关机应按按正常程序操作，因非法操作而使电脑不能正常使用的，修理费用由该部门负责;

(2)电脑软件的安装与删除应在公司管理员的许可下进行，任何部门和个人不允许擅自增添或删除电脑硬盘内的数据程序;

(3)电脑操作员应在每周及时进行杀毒软件的升级，每月打好系统补丁;

(4)不允许随意使用外来U盘，确需使用的，应先进行病毒监测;

(5)禁止工作时间内在电脑上做与工作无关的事，如玩游戏、听音乐等。

5、任何人不得利用网络制作、复制、查阅和传播宣传封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的内容

6、电脑发生故障应尽快通知IT管理员及时解决，不允许私自打开电脑主机箱操作。

7、电脑操作员要爱护电脑并注意保持电脑清洁卫生，并在正确关机并完全关掉电源后，方可下班离开。

8、因操作人员疏忽或操作失误给工作带来影响但经努力可以挽回的，对其批评教育;因操作人员故意违反上述规定并使工作或财产蒙受损失的，要追究当事人责任，并给予经济处罚。

9、为文件资料安全起见，勿将重要文件保存在系统活动分区内如：C盘、我的文档、桌面等;请将本人的重要文件存放在硬盘其它非活动分区(如：D、E、F)。(保存前用杀毒软件检察无病毒警告后才可)。并定期清理本人相关文件目录，及时把一些过期的、无用的文件删除，以免占用硬盘空间。

10、所有电脑必须设置登陆密码，一般不要使用默认的administrator作为登陆用户名，密码必须自身保管，严禁告诉他人，计算机名与登陆名不能一致，一般不要使用含有和个人、单位相关信息的名称。

II、网络系统维护

1、系统管理员每周定时对托管的网络服务器进行巡视，并对公司局域网内部服务器进行检查，如：财务服务器。

2、对于系统和网络出现的异常现象网络管理部门应及时组织相关人员进行分析，制定处理方案，采取积极措施。针对当时没有解决的问题或重要的问题应将问题描述、分析原因、处理方案、处理结果、及时制定出解决方案。

3、定时对服务器数据进行备份。

4、维护服务器，监控外来访问和对外访问情况，如有安全问题，及时处理。

5、制定服务器的防病毒措施，及时下载最新的防病毒疫苗，防止服务器受病毒的侵害。

III、用户帐号申请/注销

1、新员工(或外借人员)需使用计算机向部门主管提出申请经批准由网络部门负责分配计算机、和登入公司网络的用户名及密码。如需使用财务软件需向财务主管申请，由网络管理部门人员负责软件客户端的安装调试。

2、员工离职应将本人所使用的计算机名、IP地址、用户名、登录密码、平台软件信息以书面形式记录，经网络管理人员将该记录登记备案。网络管理人员对离职人员计算机中的公司资料信息备份，方可对该离职人员保存在公司服务器中所有的资料删除。

IV、数据备份管理

服务器数据备份，应对数据库进行自动实时备份，并每周应至少做一次手工备份，并在备份服务器中进行逻辑备份的验证工作，经过验证的逻辑备份存放在不同的物理设备中。个人电脑的备份统一由各部门自行负责，可申请移动硬盘、信息光盘等储存介质进行安全备份。

第四条计算机/电脑维修

1、计算机出现重大故障，须填写《计算机维修单》，并交IT管理员进行维修。

2、IT管理员对《计算机维修单》存档，便于查询各电脑使用情况。

3、须外出维修，须报分管领导审批。须采购配件，按采购管理流程执行。

第五条公司信息安全管理(暂定)

1、公司机密文件(由信息中心定义)外发第三方时，需经由上级主管审批通过后，方可外发，并登记备案备查;

2、员工外带笔记本电脑时，须报请主管同意，并登记备案，以便保护笔记本中数据的安全。

3、机密文件打印时须登记备案;

4、控制USB存储拷贝，工作需要拷贝时通知信息中心开放端口。

第六条违规操作赔偿标准

1、违规操作者：没有造成经济损失的，当事人和责任人赔偿工作时间误工费50-100元。

2、违规操作者：造成经济损失的，追塑当事人和责任人相应经济赔偿。

第六条附则

1、本制度由信息管理部门负责解释，自公布之日起实施。

2、本制度有不妥之处在运行中修改并公布。

it公司安全管理制度6

一、目的

为消除和控制危险有害因素，确保员工安全，特制定本制度。

二、适用范围

本规定适用于公司范围内的各类工作。

三、术语、定义

本规定所用术语、定义符合《职业安全健康管理体系》。

四、管理内容及要求

1、员工必须接受安全教育，遵守公司安全规程。

2、新招员工必须接受安全教育培训，经考试合格后方可上岗。

3、员工上班时必须穿戴齐全公司统一配发的工作服，劳动保护用品。

4、员工的工种、技术等级、身体状况必须符合所从事工作的安全要求。

5、员工的劳动保护用品和安全防护用具必须符合安全要求。

6、员工必须遵守公司安全管理制度，熟悉电工规程。

7、各班长认真组织班前安全会（常白班班组），做到”六个交清”（即：工作任务交清、工作环境交清、危险因素交清、安全措施交清、互保对象交清、收尾要求交清），分配工作应与该成员技术和身体、精神状况相适应。

8、无论常白班班组还是倒班班组都必须召开班前安全会，常白班班组的班前安全会由班组长主持，倒班岗位的班前安全会由当班主持。班前安全会时间为：白班8：00――8：20；夜班20：00-20：

9、遵守《安全生产准则》、《检修停送电安全管理制度》、《禁火区域动火安全管理制度》、《安全确认制》、《交接班制度》等相关安全管理规章制度。

10、员工进入施工现场应走安全通道，检修施工中现场行走要注意安全；严禁跨越、钻越辊道，栅栏；严禁在吊有重物的起重设备下行走和停留现场油污及时清理干净，严防在现场行走、上下楼梯或攀登检修的设备时打滑造成摔伤事故。

11、使用天车、倒链等起重作业由专人指挥，、专人操作，指挥手势和信号要准确、清晰、明确，指挥时不得戴手套，吊物吊点稳妥牢固，吊物下不得站人，指挥者必须执行安全规程并做好自我防护：其他人员必须服从统一指挥，确保作业安全。

12、严禁酒后上岗，班中严禁饮酒、玩耍、打闹、睡觉、脱岗、窜岗，严禁在班中干与工作无关的事情。

13、必须熟悉本岗位安全职责、安全操作规程和事故应急预案，掌握必要的安全技术知识

14、工作前，必须按标准合理穿戴和使用劳动保护用品，所用工具、仪器仪表应符合电压等级要求，且安全可靠，绝缘性能良好。

15、电工必须持”特殊工种操作证”上岗操作，徒工必须在持证电工的监护指导下工作，电气工作必须二人以上，一人工作，一人监护。

16、电工应熟知和掌握所用工具、仪器仪表性能，熟知检修维护设备的安全检修维护知识，了解掌握所检修维护区域的工艺流程和主要工艺参数。

17、带电更换熔断器时，要戴防护眼镜和绝缘手套，必要时用绝缘夹钳，站在绝缘垫上；熔断丝的`规格必须与用电设备的容量相匹配，禁止用铜丝，铁丝及其它金属丝代替保险丝。

18、高空工作时，必须使用安全带；安全带应系在电杆及牢固构件上，不得系在横担或瓷瓶上，严禁低挂高用；地面应有监护人员，工具要用吊绳传递。

19、在六级以上大风及雷雨（雪）、浓雾等天气，严禁室外及登杆工作。

20、使用梯子须安全稳固，人字梯要有坚固的绞链和限制展开的挂链，要有专人扶梯监护，人在梯子上，禁止移动梯子；严禁两人在同一梯子上工作。

21、检修施工前联系设备拥有单位相关人员停电，办理停电票，现场验电确认，做好临时安全防护措施，在检修设备机旁操作开关和集控室操作开关上挂检修牌后方可进行检修。

22、员工须是”谁挂牌、谁摘牌”，严禁其他人员摘取。

23、无论何种情况，悬挂有检修牌、检修警示牌或停机工作牌的设备、设施，任何人不得送电或动操作开关。

24、设备运行时，不得接近带电部位，对带电设备进行检查巡视时必须在2米以外进行。

25、任何电气设备、线路未经本人验电以前，一律视为有电，不准触及。

26、在有毒、有害气体危险场所从事工作必须二人以上，要指派专人负责监护。监护人不得进入有毒、有害气体设施内部，监护人和作业者之间事先应规定好联系方式，且应在现场配备空气呼吸器。

27、加热炉、煤气管道等煤气区域检修施工，施工人员应提前办理《煤气区域检修许可票》，经煤气防护站现场检测合格后签发作业票后方可作业；专业人员必须携带便携式煤气报警器，安派检测CO含量，如CO含量超标要架设轴流风机或佩戴空气呼吸器，确保安全后方可施工

28、电焊线严禁裸露，各接头连接处包扎牢固，地线要搭接在施工焊工件上，严禁利用工艺管道煤气管道或其它机械设备等作为二次接地，不得在相关的设备，设施上试点，试焊以防产生火花引起其它设备、管道、配件的损坏、起火火爆炸。

29、员工应相互督促，相互检查，相互确认，相互监督，相互监护，互相提醒，互相照顾，互相保证。

30、员工在现场不得乱动与自身工作无关的设备、开关、手柄、阀门、计算机操作系统等；

31、员工不得在工作场所睡觉，严禁在中毒危险区睡觉、休息和在防火部位吸烟及无动火票使用明火。

32、班组组织的工作，由班组长负责员工安全，多点分散工作，由班组长指定的工作点负责人进行安全负责。

33、班组安全负责人有权对经确认不符合安全要求的工作下令停止工作。

34、员工确认有危及人身、设备安全的状况时，有建议停止工作的权利，情况危急时有拒绝继续工作的权利。

35、安全负责人对因确认不到位而发生的事故，承担责任。

it公司安全管理制度7

一、遵守保密规定，严格控制不应公开的档案信息。

二、保存档案数据信息的计算机不得与公共信息网络联接，确需联接时，必须通过安全保密审查。

三、加强对档案信息网络传输的管理，确保网络和使用过程的信息安全。

四、确定专人负责计算机系统的管理工作，并设置计算机操作系统用户口令。

五、计算机系统必须安装防病毒卡或反病毒软件并及时更新版本，做好防病毒工作。

六、保存档案数据的计算机外送修理时，应将有关数据的内容清空、删除或将硬盘摘除，并做好计算机修理情况登记。

七、应采取有效措施，保证档案数据库和档案数据安全。所有数据至少复制两套，并异地保存。

八、信息载体（如硬盘等）损坏，必须拆除后放入待鉴定室专门保存。

九、磁性载体每满2年、光盘每满4年应进行一次抽样机读检验，抽样率不低于10%，如发现问题应及时采取恢复措施。

十、具有永久保存价值的文本和图形形式的电子文件，必须同时制成纸质文件或缩微品等拷贝件一并归档保存。

十一、应加强对归档电子文件鉴定销毁的`管理。对于属于保密范围的归档电子文件，连同存储载体一起销毁，并在网络上彻底删除；对于不属于保密范围的归档电子文件进行逻辑删除。

十二、以上各条请本单位全体干部职工互相监督，共同遵守。对违反本制度的，按国家有关规定处理。

it公司安全管理制度8

1、局域网由市公司信息中心统一管理。

2、计算机用户加入局域网，必须由系统管理员安排接入网络，分配计算机名、ip地址、帐号和使用权限，并记录归档。

3、入网用户必须对所分配的帐号和密码负责，严格按要求做好密码或口令的保密和更换工作，不得泄密。登录时必须使用自己的帐号。口令长度不得小于6位，必须是字母数字混合。

4、任何人不得未经批准擅自接入或更改计算机名、地址、帐号和使用权限。业务系统岗位变动时，应及时重新设置该岗帐号和工作口令。

5、凡需联接互联网的用户，必需填写《计算机入网申请表》，经单位分管领导或部门负责人同意后，由信息中心安排和监控、检查，已接入互联网的用户应妥善保管其计算机所分配帐号和密码，并对其安全负责。不得利用互联网做任何与其工作无关的事情，若因此造成病毒感染，其本人应付全部责任。

6、入网计算机必须有防病毒和安全保密措施，确因工作需要与外单位通过各种存储媒体及网络通讯等方式进行数据交换，必须进行病毒检查。因违反规定造成电子数据失密或病毒感染，由违反人承担相应责任，同时应追究其所在部门负责人的领导责任。

7、所有办公电脑都应安装全省统一指定的趋势防病毒系统，并定期升级病毒码及杀毒引擎，按时查杀病毒。未经信息中心同意，不得以任何理由删除或换用其他杀毒软件（防火墙），发现病毒应及时向信息中心汇报，由系统管理员统一清除病毒。

8、入网用户不得从事下列危害公司网络安全的活动：

（1）未经允许，对公司网络及其功能进行删除、修改或增加；

（2）未经允许，对公司网络中存储、处理或传输的数据和应用程序进行删除、修改或增加；

（3）使用的系统软件和应用软件、关键数据、重要技术文档未经主管领导批准，不得擅自拷贝提供给外单位或个人，如因非法拷贝而引起的.问题，由拷贝人承担全部责任。

9、入网用户必须遵守国家的有关法律法规和公司的有关规定，如有违反，信息中心将停止其入网使用权，并追究其相应的责任。

10、用户必须做好防火、防潮、防雷、防盗、防尘和防泄密等防范措施，重要文件和资料须做好备份。

it公司安全管理制度9

为保证计算机的正常运行，确保计算机安全运行，根据国家、省、市有关法律法规和政策规定，结合本项目部实际情况，制定本制度。

一、管理范围划分

本部计算机分为涉密和非涉密两部分，涉密计算机指主要用于储存或传输有关人事、财务、经济运行、信息安全等涉及国家、单位秘密、危害国家安全的图文信息的计算机。非涉密计算机指用于储存或传输可以向社会公开发表或公布的图文信息的计算机。信息安全科、运行科、人事科和机关财务各一台计算机按照涉密要求进行管理。

二、非涉密计算机日常管理

1、各科室的计算机，科室负责人为管理第一责任人，承担本科室计算机操作的管理、保密和安全，以防止误操作造成系统紊乱、文件丢失等故障。

2、计算机主要是用于业务数据的处理及信息传输，提高工作效率。严禁上班时间用计算机玩游戏及运行一切与工作无关的软件。

3、新购的计算机、初次使用的软件、数据载体应经我部计算机管理员检测，确认无病毒和有害数据后，方可投入使用。

4、计算机操作人员发现本科室的计算机感染病毒，应立即中断运行，并与计算机管理员联系及时消除。

5、爱护机关计算机设备，保持计算机设备的干净整洁。

三、涉密计算机日常管理

1、涉密的计算机内的重要文件由专人集中加密保存，不得随意复制和解密，未经加密的重要文件不能存放在与国际联网的计算机上。

2、对需要保存的涉密信息，可到信息安全科转存到光盘或其他可移动的介质上。存储涉密信息的介质应当按照所存储信息的最高密级标明密级，并按相应密级的文件管理。

3、存储过国家秘密信息的’计算机媒体的维修应保证所存储的国家秘密信息不被泄露。对报废的磁盘和其他存储设备中的秘密信息由技术人员进行彻底清除。

4、涉密的计算机信息需打印输出必须到信息安全科专用打印机打印输出，打印出的文件应当按照相应密级的文件管理；打印过程中产生的残、次、废页应当及时在信息安全科专用设备粉碎销毁。

5、对信息载体（软盘、光盘等）及计算机处理的业务报表、技术数据、图纸要有专人负责保存，按规定使用、借阅、移交、销毁。

四、其他

对违反以上规定的行为视情节轻重，结合国家、省、市及本部相关规定处理，并追究有关人员的责任。

it公司安全管理制度10

一、计算机设备管理制度

1、计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。

2、非本单位技术人员对我单位的设备、系统等进行维修、维护时，必须由本单位相关技术人员现场全程监督。计算机设备送外维修，须经有关部门负责人批准。

3、严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许带电插拨计算机外部设备接口，计算机出现故障时应及时向电脑负责部门报告，不允许私自处理或找非本单位技术人员进行维修及操作。

二、操作员安全管理制度

（一）、操作代码是进入各类应用系统进行业务操作、分级对数据存取进行控制的代码。操作代码分为系统管理代码和一般操作代码。代码的设置根据不同应用系统的要求及岗位职责而设置。

（二）。系统管理操作代码的设置与管理

1、系统管理操作代码必须经过经营管理者授权取得。

2、系统管理员负责各项应用系统的环境生成、维护，负责一般操作代码的生成和维护，负责故障恢复等管理及维护。

3、系统管理员对业务系统进行数据整理、故障恢复等操作，必须有其上级授权。

4、系统管理员不得使用他人操作代码进行业务操作。

5、系统管理员调离岗位，上级管理员（或相关负责人）应及时注销其代码并生成新的系统管理员代码。

（三）。一般操作代码的设置与管理

1、一般操作码由系统管理员根据各类应用系统操作要求生成，应按每操作用户一码设置。

2、操作员不得使用他人代码进行业务操作。

3、操作员调离岗位，系统管理员应及时注销其代码并生成新的操作员代码。

三、密码与权限管理制度

1、密码设置应具有安全性、保密性，不能使用简单的’代码和标记。密码是保护系统和数据安全的控制代码，也是保护用户自身权益的控制代码。密码分设为用户密码和操作密码，用户密码是登陆系统时所设的密码，操作密码是进入各应用系统的操作员密码。密码设置不应是名字、生日，重复、顺序、规律数字等容易猜测的数字和字符串。

2、密码应定期修改，间隔时间不得超过一个月，如发现或怀疑密码遗失或泄漏应立即修改，并在相应登记簿记录用户名、修改时间、修改人等内容。

3、服务器、路由器等重要设备的超级用户密码由运行机构负责人指定专人（不参与系统开发和维护的人员）设置和管理，并由密码设置人员将密码装入密码信封，在骑缝处加盖个人名章或签字后交给密码管理人员存档并登记。如遇特殊情况需要启用封存的密码，必须经过相关部门负责人同意，由密码使用人员向密码管理人员索取，使用完毕后，须立即更改并封存，同时在“密码管理登记簿”中登记。

4、系统维护用户的密码应至少由两人共同设置、保管和使用。

5、有关密码授权工作人员调离岗位，有关部门负责人须指定专人接替并对密码立即修改或用户删除，同时在“密码管理登记簿”中登记。

四、数据安全管理制度

1、存放备份数据的介质必须具有明确的标识。备份数据必须异地存放，并明确落实异地备份数据的管理职责。

2、注意计算机重要信息资料和数据存储介质的存放、运输安全和保密管理，保证存储介质的物理安全。

3、任何非应用性业务数据的使用及存放数据的设备或介质的调拨、转让、废弃或销毁必须严格按照程序进行逐级审批，以保证备份数据安全完整。

4、数据恢复前，必须对原环境的数据进行备份，防止有用数据的丢失。数据恢复过程中要严格按照数据恢复手册执行，出现问题时由技术部门进行现场技术支持。数据恢复后，必须进行验证、确认，确保数据恢复的完整性和可用性。

5、数据清理前必须对数据进行备份，在确认备份正确后方可进行清理操作。历次清理前的备份数据要根据备份策略进行定期保存或永久保存，并确保可以随时使用。数据清理的实施应避开业务高峰期，避免对联机业务运行造成影响。

6、需要长期保存的数据，数据管理部门需与相关部门制定转存方案，根据转存方案和查询使用方法要在介质有效期内进行转存，防止存储介质过期失效，通过有效的查询、使用方法保证数据的完整性和可用性。转存的数据必须有详细的文档记录。

7、非本单位技术人员对本公司的设备、系统等进行维修、维护时，必须由本公司相关技术人员现场全程监督。计算机设备送外维修，须经设备管理机构负责人批准。送修前，需将设备存储介质内应用软件和数据等涉经营管理的信息备份后删除，并进行登记。对修复的设备，设备维修人员应对设备进行验收、病毒检测和登记。

8、管理部门应对报废设备中存有的程序、数据资料进行备份后清除，并妥善处理废弃无用的资料和介质，防止泄密。

9、运行维护部门需指定专人负责计算机病毒的防范工作，建立本单位的计算机病毒防治管理制度，经常进行计算机病毒检查，发现病毒及时清除。

10、营业用计算机未经有关部门允许不准安装其它软件、不准使用来历不明的载体（包括软盘、光盘、移动硬盘等）。

五、机房管理制度

1、进入主机房至少应当有两人在场，并登记“机房出入管理登记簿”，记录出入机房时间、人员和操作内容。

2、IT部门人员进入机房必须经领导许可，其他人员进入机房必须经IT部门领导许可，并有有关人员陪同。值班人员必须如实记录来访人员名单、进出机房时间、来访内容等。非IT部门工作人员原则上不得进入中心对系统进行操作。如遇特殊情况必须操作时，经IT部门负责人批准同意后有关人员监督下进行。对操作内容进行记录，由操作人和监督人签字后备查。

3、保持机房整齐清洁，各种机器设备按维护计划定期进行保养，保持清洁光亮。

4、工作人员进入机房必须更换干净的工作服和拖鞋。

5、机房内严禁吸烟、吃东西、会客、聊天等。不得进行与业务无关的活动。严禁携带液体和食品进入机房，严禁携带与上机无关的物品，特别是易燃、易爆、有腐蚀等危险品进入机房。

6、机房工作人员严禁违章操作，严禁私自将外来软件带入机房使用。

7、严禁在通电的情况下拆卸，移动计算机等设备和部件。

8、定期检查机房消防设备器材。

9、机房内不准随意丢弃储蓄介质和有关业务保密数据资料，对废弃储蓄介质和业务保密资料要及时销毁（碎纸），不得作为普通垃圾处理。严禁机房内的设备、储蓄介质、资料、工具等私自出借或带出。

10。主机设备主要包括：服务器和业务操作用PC机等。在计算机机房中要保持恒温、恒湿、电压稳定，做好静电防护和防尘等项工作，保证主机系统的平稳运行。服务器等所在的主机要实行严格的门禁管理制度，及时发现和排除主机故障，根据业务应用要求及运行操作规范，确保业务系统的正常工作。

11、定期对空调系统运行的各项性能指标（如风量、温升、湿度、洁净度、温度上升率等）进行测试，并做好记录，通过实际测量各项参数发现问题及时解决，保证机房空调的正常运行。

12、计算机机房后备电源（UPS）除了电池自动检测外，每年必须充放电一次到两次。

it公司安全管理制度11

一、中小学校园网是学校现代化发展重要组成部份，是学校数字化教育资源中心、信息发布交流技术平台，是全面实施素质教育和新课程改革的重要场所，务必高度重视、规范管理、发挥效益。

二、中小学校园网要按照教育部《中小学校园网建设指导意见》设计和建设，装备调温、调湿、稳压、接地、防雷、防火、防盗等设备。

三、中小学校园网涉及网络技术设备管理与维护、网络线路管理与维护，终端用户管理与监控，教育资源管理与开发、网络信息管理与安全、教学管理与效益等技术性强、安全性要求高的具体业务工作，务必设置管理机构，校级领导主管，配置精通计算机及网络技术、电子维修技术，具备教师职业道德、热爱本职工作的专业技术人员从事管理工作。

四、中小学校园网是学校的’公共基础设施和固定资产，未经学校批准，任何部门和个人不得随意拆卸或改动布线结构；不得移动或改动网络设备位置；不得干扰、破坏网络正常运行。所有设备、成套软件纳入固定资产规范管理。

五、校园网所有用户应以实名字注册，对自己所发布信息负全责，接受上级部门与公安部门依法监督检查。不得盗用他人账号，不得在校园网上发布不健康、非法信息，不得散布计算机病毒、传播黑客程序、滥用网络游戏。学生用户要严格遵守《全国青少年网络文明公约》。

六、网络中心应全天24小时开机，设备和线路出现故障，应及时维修处理，确保网络设备安全运转。

七、严禁在办公时间内上网聊天、玩游戏、观看与工作无关的视频信息。

八、非中心机房工作人员不得随意进入中心机房，不得以任何方式试图登陆校园网后台管理端，不得对服务器等设备进行修改、设置、删除等操作。

九、管理人员应监视并记录服务器系统运行情况，随时屏蔽有害网页，出现异常情况应根据需要立即关闭服务器系统，及时处理。出现危急情况，应立即报告学校领导和相关主管部门。监视电压、电流、湿温度等环境条件；监视运行的作业和信息传输情况；填写中心机房工作日志。

十、为了确保中心机房的安全，应逐步实现网管人员对服务器的远程操作。定期更换服务器口令；工作人员不得随意泄漏口令。不得将系统特权授予普通用户，不得随意转给他人；对过期用户应及时收回所授予的权力。

十一、学校重要数据不得外泄，重要数据的输入及修改应按权限、由专人完成，并作加密处理。

十二、收集整理网管中心技术档案。妥善保存备份资源。打印涉密资料应按权限保存，废弃资料应及时销毁。

十三、网管人员在工作时，应严格遵守安全规程，实行安全巡查值班制度，严防漏电、着火、雷击、被盗、磁化、系统崩溃、病毒攻击、黑客入侵等不安全事故发生。危险品及可燃品不得带入机房。

十四、中心机房不会客、不做与网络安全运行与维护无关的事情。机房的设备与软件不随意外借。

it公司安全管理制度12

为了进一步加强计算机信息网络的安全管理，保护青少年身心健康，净化我校校园文化环境秩序，规范我校计算机机房管理，根据公安厅和教育厅《关于加强学校计算机信息网络安全管理的通知》的有关精神，现对我校计算机机房的.管理作出如下规定：

1、重视安全工作的思想教育，防患于未然。

2、遵守“教学仪器设备和实验室管理办法”，做好安全保卫工作。

3、凡进入机房的人员除须遵守校规校纪外，还必须遵守机房的各项管理规定，爱护机房内的所有财产，爱护仪器设备，未经管理人员许可不得随意使用，更不得损坏，如发现人为损坏将视情节按有关规定严肃处理。

4、机房内禁止吸烟，严禁明火。

5、工作人员必须熟悉计算机机房用电线路、性能及安全工作的有关规定。

6、机房使用的用电线路必须符合安全要求，定期检查、检修。

7、杜绝黄色、迷信、反动软件，严禁登录黄色、迷信、反动网站，做好计算机病毒的防范工作。

8、工作人员须随时监测机器和网络状况，确保计算机和网络安全运转。

9、机房开放结束时，工作人员必须要关妥门窗，认真检查并切断每一台微机的电源和所有电器的电源，然后切断电源总开关。

it公司安全管理制度13

第一节总则

1、为加强医院信息技术外包服务的安全管理,保证医院信息系统运行环境的稳定,特制定本制度。

2、本制度所称信息技术外包服务,是指医院以签订合同的方式,委托承担信息技术服务且非本医院所属的专业机构提供的信息技术服务,主要包括信息技术咨询服务、运行维护服务、技术培训及其它相关信息化建设服务等。

3、安全管理是以安全为目的,进行有关安全工作的方针、决策、计划、组织、指挥、协调、控制等职能,合理有效地使用人力、财力、物力、时间和信息,为达到预定的安全防范而进行的各种活动的总和,称为安全管理。

4、外包服务安全管理遵循关于安全的所有商业准则及适当的外部法律、法规。

第二节外包服务范围

5、外包服务包括信息技术咨询服务、运行维护服务、技术培训等。

6、咨询服务:

6.1根据医院的信息化建设总体部署,协助医院制定切实可行的技术实施方案。

6.2对医院现有的信息技术基础架构、设备运行状态和应用情况进行诊断和评估,提出合理化的解决方案。

6.3根据医院的实际情况提出备份方案和应急方案。

6.4其它信息技术咨询服务。

7、运行维护服务:

7.1软硬件设备安装、升级服务。

7.2硬件设备的.维修和保养。

7.3根据医院业务变化,提供应用系统功能性的需求解决方案及执行服务。

7.4系统定期巡检和整体性能评估。

7.5日常业务数据问题的处理服务。

7.6其它运行维护服务。

8、技术培训:根据医院的实际情况,提供相关的技术培训。

第三节外包服务安全管理

9、外包服务安全管理应按照“安全第一、预防为主”的原则,采取科学有效的安全管理措施,应用确保信息安全的技术手段,建立权责明确、覆盖信息化全过程的岗位责任制,对信息化全过程实行严格监督和管理,确保信息安全。

10、成立由分管领导同志信息化外包管理组织,明确信息化管理的部门、人员及其职责。

11、建立信息建设安全保密制度,与外包服务方签订安全保密协议或合同,明确符合安全管理及其它相关制度的要求。并对服务人员进行安全保密教育。

12、制定信息化加工过程管理、信息化成果验收与交接、存储介质管理等操作规程或规章制度。

13、外包服务方的人员素质、技术与管理水平能够满足拟承担项目的要求,进行相应的安全资质管理。

14、信息中心配备专人负责安全保密工作,负责日常信息安全监督、检查、指导工作。对服务方提供的服务进行安全性监督与评估,采取安全措施对访问实施控制,出现问题应遵照合同规定及时处理和报告,确保其提供的服务符合医院的内部控制要求。

15、对外包服务的业务应用系统运行的安全状况应定期进行评估,当出现重大安全问题或隐患时应进行重新评估,提出改进意见,直至停止外包服务。

16、使用外包服务方设备的,对其进行必要的安全检查。

17、在重要安全区域,对外部服务方的每次访问进行风险控制;必要时应外部服务方的访问进行限制。

第四节附则

18、本制度由信息中心负责解释。

19、本制度自发布之日起生效执行。

it公司安全管理制度14

第一章总则

第一条为加强邮政行业寄递服务用户个人信息安全管理，保护用户合法权益，维护邮政通信与信息安全，促进邮政行业健康发展，根据《中华人民共和国邮政法》、《全国人大常委会关于加强网络信息保护的规定》、《邮政行业安全监督管理办法》等法律、行政法规和有关规定，制定本规定。

第二条在中华人民共和国境内经营和使用寄递服务涉及用户个人信息安全的活动以及相关监督管理工作，适用本规定。

第三条本规定所称寄递服务用户个人信息（以下简称寄递用户信息），是指用户在使用寄递服务过程中的个人信息，包括寄（收）件人的姓名、地址、身份证件号码、电话号码、单位名称，以及寄递详情单号、时间、物品明细等内容。

第四条寄递用户信息安全监督管理坚持安全第一、预防为主、综合治理的方针，保障用户个人信息安全。

第五条国务院邮政管理部门负责全国邮政行业寄递用户信息安全监督管理工作。

省、自治区、直辖市邮政管理机构负责本行政区域内的邮政行业寄递用户信息安全监督管理工作。

按照国务院规定设立的省级以下邮政管理机构负责本辖区的邮政行业寄递用户信息安全监督管理工作。

国务院邮政管理部门和省、自治区、直辖市邮政管理机构以及省级以下邮政管理机构，统称为邮政管理部门。

第六条邮政管理部门应当与有关部门相互配合，健全寄递用户信息安全保障机制，维护寄递用户信息安全。

第七条邮政企业、快递企业及其从业人员应当遵守国家有关信息安全管理的规定及本规定，防止寄递用户信息泄露、丢失。

第二章一般规定

第八条邮政企业、快递企业应当建立健全寄递用户信息安全保障制度和措施，明确企业内部各部门、岗位的安全责任，加强寄递用户信息安全管理和安全责任考核。

第九条以加盟方式经营快递业务企业应当在加盟协议中订立寄递用户信息安全保障条款，明确被加盟人与加盟人的安全责任。加盟人发生信息安全事故时，被加盟人应当依法承担相应安全管理责任。

第十条邮政企业、快递企业应当与其从业人员签订寄递用户信息保密协议，明确保密义务和违约责任。

第十一条邮政企业、快递企业应当组织从业人员进行寄递用户信息安全保护相关知识、技能培训，加强职业道德教育，不断提高从业人员的法制观念和责任意识。

第十二条邮政企业、快递企业应当建立寄递用户信息安全投诉处理机制，公布有效联系方式，接受并及时处理有关投诉。

第十三条邮政企业、快递企业受网络购物、电视购物和邮购等经营者委托提供寄递服务的，在与委托方签订协议时，应当订立寄递用户信息安全保障条款，明确信息使用范围和方式、信息交换安全保护措施、信息泄露责任划分等内容。

第十四条邮政企业、快递企业委托第三方录入寄递用户信息的，应当确认其具有信息安全保障能力，并订立信息安全保障条款，明确责任划分。第三方发生信息安全事故导致寄递用户信息泄露、丢失的，邮政企业、快递企业应当依法承担相应责任。

第十五条未经法律明确授权或者用户书面同意，邮政企业、快递企业及其从业人员不得将其掌握的寄递用户信息提供给任何单位或者个人。

第十六条公安机关、国家安全机关或者检察机关的工作人员依照法律规定程序调阅、检查寄递详情单实物及电子信息档案，邮政企业、快递企业应当配合，并对有关情况予以保密。

第十七条邮政企业、快递企业应当建立寄递用户信息安全应急处置机制。对于突发的寄递用户信息安全事故，应当立即采取补救措施，按照规定报告邮政管理部门，并配合邮政管理部门和相关部门的调查处理工作，不得迟报、漏报、谎报、瞒报。

第三章寄递详情单实物信息安全管理

第十八条邮政企业、快递企业应当加强寄递详情单管理，对空白寄递详情单发放情况进行登记，对号段进行全程跟踪，形成跟踪记录。

第十九条邮政企业、快递企业应当加强营业场所、处理场所管理，严禁无关人员进出邮件（快件）处理、存放场地，严禁无关人员接触、翻阅邮件（快件），防止寄递详情单实物信息（以下简称实物信息）在处理过程中泄露。

第二十条邮政企业、快递企业应当优化寄递处理流程，减少接触实物信息的处理环节和操作人员。

第二十一条邮政企业、快递企业应当采用有效技术手段，防止实物信息在寄递过程中泄露。

第二十二条邮政企业、快递企业应当配备符合国家标准的安全监控设备，安排具有专门技术和技能的人员，对收寄、分拣、运输、投递等环节的实物信息处理进行安全监控。

第二十三条邮政企业、快递企业应当建立健全寄递详情单实物档案管理制度，实行集中封闭管理，确定集中存放地，及时回收寄递详情单妥善保管。设立、变更集中存放地，应当及时报告所在地邮政管理部门。

第二十四条邮政企业、快递企业应当对寄递详情单实物档案集中存放地设专人管理，采取必要的安全防护措施，确保存储安全。

第二十五条邮政企业、快递企业应当建立并严格执行寄递详情单实物档案查询管理制度。内部人员因工作需要查阅档案时，应当确保档案完整无损，并做好查阅登记，不得私自携带离开存放地。

第二十六条寄递详情单实物档案应当按照国家相关标准规定的期限保存。保存期满后，由企业进行集中销毁，做好销毁记录，严禁丢弃或者贩卖。

第二十七条邮政企业、快递企业应当对实物信息安全保障情况进行定期自查，记录自查情况，及时消除自查中发现的信息安全隐患。

第四章寄递详情单电子信息安全管理

第二十八条邮政企业、快递企业应当按照国家规定，加强寄递服务用户信息相关信息系统和网络设施的安全管理。

第二十九条邮政企业、快递企业信息系统的网络架构应当符合国家信息安全管理规定，合理划分安全区域，实现各安全区域之间有效隔离，并具有防范、监控和阻断来自内部和外部网络攻击破坏的能力。

第三十条邮政企业、快递企业应当配备必要的防病毒软件、硬件，确保信息系统和网络具有防范计算机病毒的能力，防止恶意代码破坏信息系统和网络，避免信息泄露或者被篡改。

第三十一条邮政企业、快递企业构建信息系统和网络，应当避免使用信息系统和网络供应商提供的默认密码、安全参数，并对通过开放公共网络传输的寄递用户信息采取加密措施，严格审查并监控对信息系统、网络设备的远程访问。

第三十二条邮政企业、快递企业在采购计算机软件、硬件产品或者技术服务时，应当与供应商签订保密协议，明确其安全责任，以及在发生信息安全事件时配合邮政管理部门和相关部门调查的义务。

第三十三条邮政企业、快递企业应当建立信息系统安全内部审计制度，定期开展内部审计，对发现的问题及时整改。

第三十四条邮政企业、快递企业应当加强信息系统及网络的权限管理，基于权限最小化和权限分离原则，向从业人员分配满足工作需要的最小操作权限和可访问的’最小信息范围。

邮政企业、快递企业应当加强对信息系统和数据库的管理，使网络管理人员仅具有进行信息系统、数据库、网络运行维护和优化的权限。网络管理人员的维护操作须经安全管理员授权，并受到安全审计员的监控和审计。

第三十五条邮政企业、快递企业应当加强信息系统密码管理，使用高安全级别密码策略，定期更换密码，禁止将密码透露给无关人员。

第三十六条邮政企业、快递企业应当加强寄递用户电子信息的存储安全管理，包括：

（一）使用独立物理区域存储寄递用户信息，禁止非授权人员进出该区域；

（二）采用加密方式存储寄递用户信息；

（三）确保安全使用、保管和处置存有寄递用户信息的计算机、移动设备和移动存储介质。明确管理数据存储设备、介质的负责人，建立设备、介质使用和借用登记制度，限制设备输出接口的使用。存储设备和介质报废的，应当及时删除其中的寄递用户信息数据，并销毁硬件。

第三十七条邮政企业、快递企业应当加强寄递用户信息的应用安全管理，对所有批量导出、复制、销毁用户个人信息的操作进行审查，并采取防泄密措施，同时记录进行操作的人员、时间、地点和事项，留作信息安全审计依据。

第三十八条邮政企业、快递企业应当加强对离岗人员的信息安全审计，及时删除或者禁用离岗人员系统账户。

第三十九条邮政企业、快递企业应当制定本企业与市场相关主体的信息系统安全互联技术规则，对存储寄递服务信息的信息系统实行接入审查，定期进行安全风险评估。

第五章监督管理

第四十条邮政管理部门依法履行下列职责：

（一）制定保障寄递用户信息安全的政策、制度和相关标准，并监督实施；

（二）监督、指导邮政企业、快递企业落实信息安全责任制，督促企业加强寄递用户信息安全管理；

（三）对寄递用户信息安全进行监测、预警和应急管理；

（四）监督、指导邮政企业、快递企业开展寄递用户信息安全宣传教育和培训；

（五）依法对邮政企业、快递企业实施寄递用户信息安全监督检查；

（六）组织调查或者参与调查寄递用户信息安全事故，依法查处违反寄递用户信息安全管理规定的行为；

（七）法律、行政法规和规章规定的其他职责。

第四十一条邮政管理部门应当加强邮政行业寄递用户信息安全管理制度和知识的宣传，强化邮政企业、快递企业及其从业人员的信息安全管理意识，提高用户对个人信息安全保护的认识。

第四十二条邮政管理部门应当加强邮政行业寄递用户信息安全运行的监测预警，建立信息管理体系，收集、分析与信息安全有关的各类信息。

下级邮政管理部门应当及时向上一级邮政管理部门报告邮政行业寄递用户信息安全情况，并根据需要通报工业和信息化、通信管理、公安、国家安全、商务和工商行政管理等相关部门。

第四十三条邮政管理部门应当对邮政企业、快递企业建立和执行寄递用户信息安全管理制度，规范从业人员信息安全保护行为，防范信息安全风险等情况进行检查。

第四十四条邮政管理部门发现邮政企业、快递企业存在违反寄递用户信息安全管理规定，妨害或者可能妨害寄递用户信息安全的，应当依法进行调查处理。违法行为涉及其他部门管理职权的，邮政管理部门应当会同有关部门对涉案邮政企业、快递企业进行调查处理。

第四十五条邮政管理部门应当加强对邮政企业、快递企业及其从业人员遵守本规定情况的监督检查。

第四十六条邮政企业、快递企业拒不配合寄递用户信息安全监督检查的，依照《中华人民共和国邮政法》第七十七条的规定予以处罚。

第四十七条邮政企业、快递企业及其从业人员因泄露寄递用户信息对用户造成损失的，应当依法予以赔偿。

第四十八条邮政企业、快递企业及其从业人员违法提供寄递用户信息，尚未构成犯罪的，依照《中华人民共和国邮政法》第七十六条的规定予以处罚。构成犯罪的，移送司法机关追究刑事责任。

第四十九条任何单位和个人有权向邮政管理部门举报违反本规定的行为。邮政管理部门接到举报后，应当依法及时处理。

第五十条邮政管理部门可以在行业内通报邮政企业、快递企业违反寄递用户信息安全管理规定行为、信息安全事件，以及对有关责任人员进行处理的情况。必要时可以向社会公布上述信息，但涉及国家秘密、商业秘密和个人隐私的除外。

第五十一条邮政管理部门及其工作人员对在履行职责过程中知悉的寄递用户信息应当保密，不得泄露、篡改或者损毁，不得出售或者非法向他人提供。

第五十二条邮政管理部门工作人员在寄递用户信息安全监督管理工作中滥用、玩忽职守，依照《邮政行业安全监督管理办法》第五十五条的规定予以处理。

第六章附则

第五十三条本规定自发布之日起施行。