1. ?機房安全管理程序
（1）? 總則
1）為加強信息機房（計算機房）及其設備安全管理，預防信息設備事故發(fā)生，根據(jù)國家法律、法規(guī)及行業(yè)安全管理要求，制定本規(guī)定。
2）信息機房是指公司為保證信息化管理工作需要，專門用于存放提供電子信息服務、信息儲存設備、服務器、電腦、交換機、備用電源等信息設備的場所。
3）信息機房安全工作堅持“安全第一、預防為主”的方針，貫徹執(zhí)行“誰主管，誰負責”的原則。
（2）? 職責
1）技術(shù)部主要負責人公司信息中心機房安全管理第一責任人，并對公司信息設備安全工作進行指導和監(jiān)督。
2）公司技術(shù)部應落實安全管理責任，指定專人負責機房安全管理工作，并對機房管理人員進行必要的安全知識培訓，使其具備機房安全管理的能力。
3）信息機房管理人員定期檢查機房設備及線路，安全管理人員定期檢查消防器材、火災自動報警、火災自動滅火系統(tǒng)等消防設施，保證其狀態(tài)良好。
4）信息機房鑰匙應由機房管理人員保管，非信息中心工作人員未經(jīng)許可不得擅自入內(nèi)。
（3）? 安全管理
1）信息機房建設應符合《計算機場地安全要求》，滿足以下消防要求：
?? 機房環(huán)境應避開易發(fā)生火災危險程度高的區(qū)域，
?? 機房的工作間與設備間應作分隔，具有良好的人機工作環(huán)境，保障工作人員的安全與健康；
?? 機房應安裝獨立空調(diào)設備；
?? 機房禁止使用水、干粉或泡沫等易產(chǎn)生二次破壞的滅火劑；
?? 機房應有防火、防潮、防塵、防雷、防靜電、防鼠等措施；
?? 機房面積大于10平米以上應配置應急照明裝置和安全出口指示燈；
?? 機房應配備實時監(jiān)視攝像設備，并與所在區(qū)域的視頻控制系統(tǒng)對接；
（2）其他安全法規(guī)要求。
?? 機房內(nèi)溫度應控制在20℃～25℃之間，濕度應控制在25%～60%之間。
?? 信息機房內(nèi)面積大于10平米以上應配置足夠的二氧化碳滅火器，信息機房除配置滅火器外，還應安裝火災自動報警系統(tǒng)和氣體自動滅火系統(tǒng)。
?? 信息機房應有可靠的供電系統(tǒng)，應有單獨的配電柜。
?? 信息機房應配備不間斷電源設備，其容量應保證機房設備和關(guān)鍵作業(yè)設備在斷電情況下，能夠持續(xù)供電1小時以上。
?? 電源變壓器一類的用電設備（如充電器、調(diào)制解調(diào)器電源、錄音機電源、錄音電話電源等），在通電狀態(tài)下不得直接放置在地毯或其它易燃物品上，以免發(fā)生火災事故。——信息機房內(nèi)各類通訊線路和設備應有獨立的直流地、交流工作地和防雷保護地，定期檢測接地良好性，并增加相應的防雷設施。
（3）病毒防治管理
?? 計算機必須安裝經(jīng)過國家安全保密部門許可的查、殺毒軟件。
?? 每周升級和查、殺計算機病毒軟件的病毒樣本，確保病毒樣本始終處于最新版本。
?? 每周對計算機病毒進行一次查、殺檢查。
?? 計算機應限制信息入口，如軟盤、光盤、U盤、移動硬盤等的使用。
?? 對必須使用的外來介質(zhì)（磁盤、光盤、U盤、移動硬盤等）必須先進行計算機病毒的查、殺處理，然后方可使用。
?? 對于因未經(jīng)許可而擅自使用外來介質(zhì)導致嚴重后果的，要嚴格追究使用人員的責任。
（4）? 故障應急處置
?? 技術(shù)部網(wǎng)絡管理員/系統(tǒng)管理員在接到信息設備故障報告后，根據(jù)信息設備故障現(xiàn)象和系統(tǒng)警告信息等內(nèi)容對故障性質(zhì)進行初步診斷，確定下一步故障排除方向。
?? 軟件故障處理中網(wǎng)絡管理員或系統(tǒng)管理員針對故障的原因進行軟件調(diào)整，修復信息設備系統(tǒng)。對于應用軟件功能性問題，則取得應用軟件開發(fā)商的技術(shù)支持進行故障排除。
?? 硬件故障處理中網(wǎng)絡管理員/或系統(tǒng)管理員對設備硬件損壞引發(fā)的故障，聯(lián)系設備供應商或指定維修站進行維修。
?? 網(wǎng)絡管理員/系統(tǒng)管理員在故障修復之前，對于信息設備內(nèi)的重要參數(shù)信息及文件資料要做好備份工作。在故障修復之后要使信息設備工作狀態(tài)還原至故障發(fā)生之前。
?? 系統(tǒng)管理員/網(wǎng)絡管理員必須詳細記錄信息設備故障處理的過程。
（5）設備管理
1）未經(jīng)管理人員允許，非專業(yè)維護人員不得拆裝計算機及相關(guān)設備，涉及電工作業(yè)的維修應由電工進行。
2）管理人員應按說明書要求對機房設備進行使用、保養(yǎng)和維護，禁止帶電狀態(tài)下進行設備維修。
3）信息機房內(nèi)不得擅自使用功率超過500W的臨時用電設備（如電爐、電暖器、電熨斗、電吹風等），以免導致電源負荷超載而跳閘。
2. 重要信息備份管理程序
(1)目的
為確保所有重要業(yè)務數(shù)據(jù)和軟件能在災難之后或存儲媒體損壞之后得以恢復,保證信息處理及生產(chǎn)數(shù)據(jù)的完整性與可用性，特制定本程序。
(2)范圍
本程序適用于本公司重要數(shù)據(jù)（Exchange、OA、TUS）及軟件的備份管理。
(3) 職責
1)技術(shù)部負責全公司信息備份工作的技術(shù)指導及公司各部門重要信息資產(chǎn)的數(shù)據(jù)和軟件進行備份。
2)各部門負責對本部門維護的不適合公司自動備份系統(tǒng)執(zhí)行的重要信息資產(chǎn)的數(shù)據(jù)和軟件進行備份。
(4) 程序
1)各部門應對重要信息資產(chǎn)清單確定的重要業(yè)務數(shù)據(jù)、操作系統(tǒng)、應用系統(tǒng)、數(shù)據(jù)庫等其他重要信息進行備份。
2) 信息備份的安全要求包括：
根據(jù)風險評估的結(jié)果，明確備份周期和備份套數(shù)；
3)對備份媒體進行標識；
4)備份媒體存放于適宜的環(huán)境。
5)財務重要數(shù)據(jù)采用文件加密和RAR加密的方式保存。
6) 各部門根據(jù)風險評估的結(jié)果，制定《重要信息備份周期一覽表》，在其中明確規(guī)定備份周期、備份方式、備份媒體及備份負責人。
7) 《重要信息備份周期一覽表》經(jīng)部門負責人批準后予以實施；對于人工備份應填寫《數(shù)據(jù)/軟件備份記錄》，自動備份的應在備份軟件系統(tǒng)中保留備份日志，信息備份的記錄應予以保存。
8) 當軟件發(fā)生更改時，應進行備份，并保障當前使用軟件版本的唯一性。
9) 各部門應采取適宜的方法對備份信息媒體進行標識，防止備份信息的誤用，標識的內(nèi)容包括：
?? 備份信息的名稱；
?? 備份的日期；
?? 版本號；
?? 必要時，備份/還原工具
10) 數(shù)據(jù)備份媒體應保存在適宜的環(huán)境并專人管理；涉及企業(yè)秘密的備份媒體應按照《秘密文書管理規(guī)程》進行標注，只有授權(quán)的人員才可以訪問，并保存在上鎖的文件柜或其他安全儲存場所。
11) 備份信息用于恢復的目的時應由本部門負責人進行審批，并填寫《數(shù)據(jù)/軟件備份恢復審批表》，根據(jù)信息備份的方法是由公司備份系統(tǒng)自動執(zhí)行的還是手工備份的來決定由綜合部或本部門經(jīng)過授權(quán)的人員進行備份的恢復。
12) 記錄保存期限
《重要信息備份周期一覽表》1年
《數(shù)據(jù)/軟件備份記錄》1年
《數(shù)據(jù)軟件備份恢復審批表》1年
3? 郵件安全管理
3. ?目的
(1)隨著公司信息化建設的發(fā)展及互聯(lián)網(wǎng)絡的普及，電子郵件已逐步成為廣大員工在工作中進行信息交流和業(yè)務往來的主要工具。為加強企業(yè)形象宣傳，規(guī)范公司電子郵件的使用管理，確保公司郵件傳輸?shù)目煽啃?、安全性和應用水平，提高公司整個網(wǎng)絡的運行效率，以維持郵件服務器的正常運轉(zhuǎn)，特制定本管理制度。
(2) 范圍
本制度適用于公司內(nèi)所有使用公司郵件系統(tǒng)的員工。
(3)內(nèi)容
使用管理
?? 1)公司員工以電子郵件對外聯(lián)系業(yè)務時必須使用公司提供的電子郵箱，公司對員工郵箱進行統(tǒng)一規(guī)劃和管理。職員名片及公司其它對外宣傳資料上都統(tǒng)一標注以公司域名為后綴的郵件地址，不得標注其它的郵箱。
?? 2)公司員工應根據(jù)工作需要，依照公司技術(shù)部的電子郵箱申請流程，申請開通電子郵件服務。
?? 3)公司各級員工應根據(jù)崗位需求，在獲得相關(guān)領導批準后，方可向技術(shù)部申請開通特定郵件組群的收發(fā)權(quán)限，并在調(diào)離該崗位或離職時，由HR通過電子流程通知技術(shù)部注銷此權(quán)限。
?? 4)每封電子郵件在對外發(fā)送時其附件大小不能超過50MB，從外部接收的郵件其附件大小不能超過50MB，否則將無法正常收發(fā)，或?qū)е鹿距]件網(wǎng)絡堵塞、癱瘓。
?? 5)不要打開一些不知名的、或有可疑的郵件，這樣有可能造成病毒入侵公司網(wǎng)絡，給公司造成直接的經(jīng)濟損失。
?? 6)嚴禁使用電子郵件群發(fā)與工作無關(guān)或帶有娛樂性質(zhì)的郵件。如確實需要在公司內(nèi)召集、組織集體娛樂活動譬如球賽、集體出游等等，請將該郵件發(fā)送技術(shù)部負責人，由其負責群發(fā)。
?? 7)嚴禁跨部門或全公司群發(fā)郵件，以免干擾其他部門的正常工作秩序。
?? 8)嚴禁使用電子郵件群發(fā)供應簡歷郵件，類似“請給某某推薦工作”，除非是給HR推薦工作。征求簡歷郵件，允許在內(nèi)部群發(fā)。
?? 9)員工收到公司群發(fā)的郵件后，嚴禁全部答復該郵件組群，以免給其他人員的工作造成干擾。
(4) 責任說明
1)員工應及時修改初始密碼，并對郵箱帳號和密碼的安全負責。員工不得自行把自己的郵箱帳號提供給他人使用，須經(jīng)常改變郵箱密碼以防郵箱被他人盜用。若發(fā)現(xiàn)有任何非法使用自己的帳號或存在安全漏洞的情況，應立即通知技術(shù)部門妥善處理。
2)員工的電子郵箱只限工作交流使用，嚴禁傳播中傷他人的、辱罵性的、恐嚇性的，以及淫穢、反動等違犯國家法律法規(guī)的內(nèi)容。
3)嚴禁員工利用工作之便，向內(nèi)外部無關(guān)人員發(fā)送涉及崗位或公司機密的信息資料
4) 違紀處理
任何違犯上述規(guī)定的行為，視為破壞公司正常的工作秩序，一經(jīng)發(fā)現(xiàn)并核實，第一次將給予200元經(jīng)濟處罰；第二次將給予500元經(jīng)濟處罰，并按《員工手冊》中的A類違紀處理。
4. ?機房設備維護管理制度
(1) 為妥善保證網(wǎng)絡工作的良好運行，特制定此機房設備維護管理制度。
(2) 信息網(wǎng)絡機房為用于放置、操作信息網(wǎng)絡設備的專用房間；機房設備的管理由系統(tǒng)管理員負責。
(3) 信息網(wǎng)絡機房內(nèi)須保持清潔、肅靜、設備整齊有序；嚴禁在機房內(nèi)吸煙、不準在計算機及工作臺附近放置可能危及設備安全的物品。
(4) 信息網(wǎng)絡機房是重點防火防盜單位，必須設置專用滅火器具，并定期檢查。機房管理人員為機房的安全、衛(wèi)生負責人，負責機房的防火、防水、防盜等安全消防工作和日常衛(wèi)生管理工作。
(5) 信息網(wǎng)絡機房內(nèi)各種儀器設備由機房管理人員集中管理，耗材使用要嚴格登記，禁止用機房設施做與本職工作無關(guān)的事，外出時須做好交接工作。認真做好機房內(nèi)各類記錄介質(zhì)的保管工作，落實專人收集、保管，信息載體必須安全存放、保管、防止丟失或失效。機房資料外借必須經(jīng)批準并履行手續(xù)，作廢資料嚴禁外泄
(6) 信息網(wǎng)絡機房管理人員使用服務器、交換機、UPS、空調(diào)及其它儀器設備，必須嚴格遵守操作規(guī)程，必須先經(jīng)檢查確認正常后再按順序依次開機；結(jié)束操作必須檢查確認正常關(guān)機并切斷電源后方可離開。因操作不當造成儀器設備損壞，由當事人負責賠償。
(7) 信息網(wǎng)絡機房設備應由專業(yè)人員操作、使用，禁止非專業(yè)人員操作、使用。對各種設備應按規(guī)范要求操作、保養(yǎng)。發(fā)現(xiàn)故障，應及時報請維修，以免影響工作。機房工作人員對機房存在的隱患及設備故障要及時報告，并與有關(guān)部門及時聯(lián)系處理。非常情況下應立即采取應急措施并保護現(xiàn)場。
(8) 外單位人員因工作需要進入機房時，必須由相關(guān)部門辦理審批手續(xù)。進入機房后聽從工作人員的指揮，未經(jīng)許可，不得亂動機房內(nèi)設施。外來人員參觀機房，須有指定人員陪同。操作人員按陪同人員要求可以在電腦演示、咨詢；對參觀人員不合理要求，陪同人員應婉拒，其他人員不得擅自操作。中心機房處理秘密事務時，不得接待參觀人員或靠近觀看。
(9) 信息網(wǎng)絡機房的溫度和濕度均保持在正常的指標內(nèi)。
