1. ?機房安全管理程序

（1）? 總則

1）為加強信息機房（計算機房）及其設備安全管理，預防信息設備事故發(fā)生，根據(jù)國家法律、法規(guī)及行業(yè)安全管理要求，制定本規(guī)定。

2）信息機房是指公司為保證信息化管理工作需要，專門用于存放提供電子信息服務、信息儲存設備、服務器、電腦、交換機、備用電源等信息設備的場所。

3）信息機房安全工作堅持“安全第一、預防為主”的方針，貫徹執(zhí)行“誰主管，誰負責”的原則。

（2）? 職責

1）技術部主要負責人公司信息中心機房安全管理第一責任人，并對公司信息設備安全工作進行指導和監(jiān)督。

2）公司技術部應落實安全管理責任，指定專人負責機房安全管理工作，并對機房管理人員進行必要的安全知識培訓，使其具備機房安全管理的能力。

3）信息機房管理人員定期檢查機房設備及線路，安全管理人員定期檢查消防器材、火災自動報警、火災自動滅火系統(tǒng)等消防設施，保證其狀態(tài)良好。

4）信息機房鑰匙應由機房管理人員保管，非信息中心工作人員未經(jīng)許可不得擅自入內(nèi)。

（3）? 安全管理

1）信息機房建設應符合《計算機場地安全要求》，滿足以下消防要求：

?? 機房環(huán)境應避開易發(fā)生火災危險程度高的區(qū)域，

?? 機房的工作間與設備間應作分隔，具有良好的人機工作環(huán)境，保障工作人員的安全與健康；

?? 機房應安裝獨立空調(diào)設備；

?? 機房禁止使用水、干粉或泡沫等易產(chǎn)生二次破壞的滅火劑；

?? 機房應有防火、防潮、防塵、防雷、防靜電、防鼠等措施；

?? 機房面積大于10平米以上應配置應急照明裝置和安全出口指示燈；

?? 機房應配備實時監(jiān)視攝像設備，并與所在區(qū)域的視頻控制系統(tǒng)對接；

（2）其他安全法規(guī)要求。

?? 機房內(nèi)溫度應控制在20℃～25℃之間，濕度應控制在25%～60%之間。

?? 信息機房內(nèi)面積大于10平米以上應配置足夠的二氧化碳滅火器，信息機房除配置滅火器外，還應安裝火災自動報警系統(tǒng)和氣體自動滅火系統(tǒng)。

?? 信息機房應有可靠的供電系統(tǒng)，應有單獨的配電柜。

?? 信息機房應配備不間斷電源設備，其容量應保證機房設備和關鍵作業(yè)設備在斷電情況下，能夠持續(xù)供電1小時以上。

?? 電源變壓器一類的用電設備（如充電器、調(diào)制解調(diào)器電源、錄音機電源、錄音電話電源等），在通電狀態(tài)下不得直接放置在地毯或其它易燃物品上，以免發(fā)生火災事故?！畔C房內(nèi)各類通訊線路和設備應有獨立的直流地、交流工作地和防雷保護地，定期檢測接地良好性，并增加相應的防雷設施。

（3）病毒防治管理

?? 計算機必須安裝經(jīng)過國家安全保密部門許可的查、殺毒軟件。

?? 每周升級和查、殺計算機病毒軟件的病毒樣本，確保病毒樣本始終處于最新版本。

?? 每周對計算機病毒進行一次查、殺檢查。

?? 計算機應限制信息入口，如軟盤、光盤、U盤、移動硬盤等的使用。

?? 對必須使用的外來介質(zhì)（磁盤、光盤、U盤、移動硬盤等）必須先進行計算機病毒的查、殺處理，然后方可使用。

?? 對于因未經(jīng)許可而擅自使用外來介質(zhì)導致嚴重后果的，要嚴格追究使用人員的責任。

（4）? 故障應急處置

?? 技術部網(wǎng)絡管理員/系統(tǒng)管理員在接到信息設備故障報告后，根據(jù)信息設備故障現(xiàn)象和系統(tǒng)警告信息等內(nèi)容對故障性質(zhì)進行初步診斷，確定下一步故障排除方向。

?? 軟件故障處理中網(wǎng)絡管理員或系統(tǒng)管理員針對故障的原因進行軟件調(diào)整，修復信息設備系統(tǒng)。對于應用軟件功能性問題，則取得應用軟件開發(fā)商的技術支持進行故障排除。

?? 硬件故障處理中網(wǎng)絡管理員/或系統(tǒng)管理員對設備硬件損壞引發(fā)的故障，聯(lián)系設備供應商或指定維修站進行維修。

?? 網(wǎng)絡管理員/系統(tǒng)管理員在故障修復之前，對于信息設備內(nèi)的重要參數(shù)信息及文件資料要做好備份工作。在故障修復之后要使信息設備工作狀態(tài)還原至故障發(fā)生之前。

?? 系統(tǒng)管理員/網(wǎng)絡管理員必須詳細記錄信息設備故障處理的過程。

（5）設備管理

1）未經(jīng)管理人員允許，非專業(yè)維護人員不得拆裝計算機及相關設備，涉及電工作業(yè)的維修應由電工進行。

2）管理人員應按說明書要求對機房設備進行使用、保養(yǎng)和維護，禁止帶電狀態(tài)下進行設備維修。

3）信息機房內(nèi)不得擅自使用功率超過500W的臨時用電設備（如電爐、電暖器、電熨斗、電吹風等），以免導致電源負荷超載而跳閘。

2. 重要信息備份管理程序

(1)目的

為確保所有重要業(yè)務數(shù)據(jù)和軟件能在災難之后或存儲媒體損壞之后得以恢復,保證信息處理及生產(chǎn)數(shù)據(jù)的完整性與可用性，特制定本程序。

(2)范圍

本程序適用于本公司重要數(shù)據(jù)（Exchange、OA、TUS）及軟件的備份管理。

(3) 職責

1)技術部負責全公司信息備份工作的技術指導及公司各部門重要信息資產(chǎn)的數(shù)據(jù)和軟件進行備份。

2)各部門負責對本部門維護的不適合公司自動備份系統(tǒng)執(zhí)行的重要信息資產(chǎn)的數(shù)據(jù)和軟件進行備份。

(4) 程序

1)各部門應對重要信息資產(chǎn)清單確定的重要業(yè)務數(shù)據(jù)、操作系統(tǒng)、應用系統(tǒng)、數(shù)據(jù)庫等其他重要信息進行備份。

2) 信息備份的安全要求包括：

根據(jù)風險評估的結果，明確備份周期和備份套數(shù)；

3)對備份媒體進行標識；

4)備份媒體存放于適宜的環(huán)境。

5)財務重要數(shù)據(jù)采用文件加密和RAR加密的方式保存。

6) 各部門根據(jù)風險評估的結果，制定《重要信息備份周期一覽表》，在其中明確規(guī)定備份周期、備份方式、備份媒體及備份負責人。

7) 《重要信息備份周期一覽表》經(jīng)部門負責人批準后予以實施；對于人工備份應填寫《數(shù)據(jù)/軟件備份記錄》，自動備份的應在備份軟件系統(tǒng)中保留備份日志，信息備份的記錄應予以保存。

8) 當軟件發(fā)生更改時，應進行備份，并保障當前使用軟件版本的唯一性。

9) 各部門應采取適宜的方法對備份信息媒體進行標識，防止備份信息的誤用，標識的內(nèi)容包括：

?? 備份信息的名稱；

?? 備份的日期；

?? 版本號；

?? 必要時，備份/還原工具

10) 數(shù)據(jù)備份媒體應保存在適宜的環(huán)境并專人管理；涉及企業(yè)秘密的備份媒體應按照《秘密文書管理規(guī)程》進行標注，只有授權的人員才可以訪問，并保存在上鎖的文件柜或其他安全儲存場所。

11) 備份信息用于恢復的目的時應由本部門負責人進行審批，并填寫《數(shù)據(jù)/軟件備份恢復審批表》，根據(jù)信息備份的方法是由公司備份系統(tǒng)自動執(zhí)行的還是手工備份的來決定由綜合部或本部門經(jīng)過授權的人員進行備份的恢復。

12) 記錄保存期限

《重要信息備份周期一覽表》1年

《數(shù)據(jù)/軟件備份記錄》1年

《數(shù)據(jù)軟件備份恢復審批表》1年

3? 郵件安全管理

3. ?目的

(1)隨著公司信息化建設的發(fā)展及互聯(lián)網(wǎng)絡的普及，電子郵件已逐步成為廣大員工在工作中進行信息交流和業(yè)務往來的主要工具。為加強企業(yè)形象宣傳，規(guī)范公司電子郵件的使用管理，確保公司郵件傳輸?shù)目煽啃?、安全性和應用水平，提高公司整個網(wǎng)絡的運行效率，以維持郵件服務器的正常運轉，特制定本管理制度。

(2) 范圍

本制度適用于公司內(nèi)所有使用公司郵件系統(tǒng)的員工。

(3)內(nèi)容

使用管理

?? 1)公司員工以電子郵件對外聯(lián)系業(yè)務時必須使用公司提供的電子郵箱，公司對員工郵箱進行統(tǒng)一規(guī)劃和管理。職員名片及公司其它對外宣傳資料上都統(tǒng)一標注以公司域名為后綴的郵件地址，不得標注其它的郵箱。

?? 2)公司員工應根據(jù)工作需要，依照公司技術部的電子郵箱申請流程，申請開通電子郵件服務。

?? 3)公司各級員工應根據(jù)崗位需求，在獲得相關領導批準后，方可向技術部申請開通特定郵件組群的收發(fā)權限，并在調(diào)離該崗位或離職時，由HR通過電子流程通知技術部注銷此權限。

?? 4)每封電子郵件在對外發(fā)送時其附件大小不能超過50MB，從外部接收的郵件其附件大小不能超過50MB，否則將無法正常收發(fā)，或?qū)е鹿距]件網(wǎng)絡堵塞、癱瘓。

?? 5)不要打開一些不知名的、或有可疑的郵件，這樣有可能造成病毒入侵公司網(wǎng)絡，給公司造成直接的經(jīng)濟損失。

?? 6)嚴禁使用電子郵件群發(fā)與工作無關或帶有娛樂性質(zhì)的郵件。如確實需要在公司內(nèi)召集、組織集體娛樂活動譬如球賽、集體出游等等，請將該郵件發(fā)送技術部負責人，由其負責群發(fā)。

?? 7)嚴禁跨部門或全公司群發(fā)郵件，以免干擾其他部門的正常工作秩序。

?? 8)嚴禁使用電子郵件群發(fā)供應簡歷郵件，類似“請給某某推薦工作”，除非是給HR推薦工作。征求簡歷郵件，允許在內(nèi)部群發(fā)。

?? 9)員工收到公司群發(fā)的郵件后，嚴禁全部答復該郵件組群，以免給其他人員的工作造成干擾。

(4) 責任說明

1)員工應及時修改初始密碼，并對郵箱帳號和密碼的安全負責。員工不得自行把自己的郵箱帳號提供給他人使用，須經(jīng)常改變郵箱密碼以防郵箱被他人盜用。若發(fā)現(xiàn)有任何非法使用自己的帳號或存在安全漏洞的情況，應立即通知技術部門妥善處理。

2)員工的電子郵箱只限工作交流使用，嚴禁傳播中傷他人的、辱罵性的、恐嚇性的，以及淫穢、反動等違犯國家法律法規(guī)的內(nèi)容。

3)嚴禁員工利用工作之便，向內(nèi)外部無關人員發(fā)送涉及崗位或公司機密的信息資料

4) 違紀處理

任何違犯上述規(guī)定的行為，視為破壞公司正常的工作秩序，一經(jīng)發(fā)現(xiàn)并核實，第一次將給予200元經(jīng)濟處罰；第二次將給予500元經(jīng)濟處罰，并按《員工手冊》中的A類違紀處理。

4. ?機房設備維護管理制度

(1) 為妥善保證網(wǎng)絡工作的良好運行，特制定此機房設備維護管理制度。

(2) 信息網(wǎng)絡機房為用于放置、操作信息網(wǎng)絡設備的專用房間；機房設備的管理由系統(tǒng)管理員負責。

(3) 信息網(wǎng)絡機房內(nèi)須保持清潔、肅靜、設備整齊有序；嚴禁在機房內(nèi)吸煙、不準在計算機及工作臺附近放置可能危及設備安全的物品。

(4) 信息網(wǎng)絡機房是重點防火防盜單位，必須設置專用滅火器具，并定期檢查。機房管理人員為機房的安全、衛(wèi)生負責人，負責機房的防火、防水、防盜等安全消防工作和日常衛(wèi)生管理工作。

(5) 信息網(wǎng)絡機房內(nèi)各種儀器設備由機房管理人員集中管理，耗材使用要嚴格登記，禁止用機房設施做與本職工作無關的事，外出時須做好交接工作。認真做好機房內(nèi)各類記錄介質(zhì)的保管工作，落實專人收集、保管，信息載體必須安全存放、保管、防止丟失或失效。機房資料外借必須經(jīng)批準并履行手續(xù)，作廢資料嚴禁外泄

(6) 信息網(wǎng)絡機房管理人員使用服務器、交換機、UPS、空調(diào)及其它儀器設備，必須嚴格遵守操作規(guī)程，必須先經(jīng)檢查確認正常后再按順序依次開機；結束操作必須檢查確認正常關機并切斷電源后方可離開。因操作不當造成儀器設備損壞，由當事人負責賠償。

(7) 信息網(wǎng)絡機房設備應由專業(yè)人員操作、使用，禁止非專業(yè)人員操作、使用。對各種設備應按規(guī)范要求操作、保養(yǎng)。發(fā)現(xiàn)故障，應及時報請維修，以免影響工作。機房工作人員對機房存在的隱患及設備故障要及時報告，并與有關部門及時聯(lián)系處理。非常情況下應立即采取應急措施并保護現(xiàn)場。

(8) 外單位人員因工作需要進入機房時，必須由相關部門辦理審批手續(xù)。進入機房后聽從工作人員的指揮，未經(jīng)許可，不得亂動機房內(nèi)設施。外來人員參觀機房，須有指定人員陪同。操作人員按陪同人員要求可以在電腦演示、咨詢；對參觀人員不合理要求，陪同人員應婉拒，其他人員不得擅自操作。中心機房處理秘密事務時，不得接待參觀人員或靠近觀看。

(9) 信息網(wǎng)絡機房的溫度和濕度均保持在正常的指標內(nèi)。