【精品】安全管理制度.docx

安全管理制度篇一：第三方安全管理制度 陕西广电网络传媒股份有限公司 第三方安全管理制度文档信息 第一章 总 则 第一条 目的：为有效防范“第三方”（详见第二章 术语解释）人员带来的安全风险，加强和规范“第三方”人员的安全管理，保证计算机系统及网络的安全，根据有关规定，制定本制度； 第二条 适用人员范围：陕西广电范围内的所有第三方人员和“中心”员工； 第二章 术语解释 第三条 第四条 第五条 本制度所述的“中心”是指陕西广电信息化部； 本制度适用于中心拥有的、控制和管理的所有软硬件系统； 本制度中的第三方，是指除中心以外，所有的组织和人员第三方分为临时来访的第三方和非临时来访的第三方临时来访的第三方是指来中心时间周期较短的人员，例如：进行业务交流，来访参观等；非临时来访是指中心来访时间较长的第三方，例如：项目建设人员，可以在批准情况下进入中心工作（办公区域工作活动不需陪同，机房工作活动需相关人员陪同）； 第六条 第七条 “随工人员”是指中心派出的，负责接待“第三方”人员的接口人； “第三方”人员将带来的以下安全风险： a)“第三方”人员的物理访问带来的设备、资料盗窃； b)“第三方”人员的误操作导致各种软硬件故障； c)“第三方”人员的资料、信息外传导致泄密； d)“第三方”人员对计算机系统的滥用和越权访问； e)“第三方”人员给计算机系统、软件留下后门； f)“第三方”人员对计算机系统的恶意攻击。

为防范以上风险，安全管理员须结合日常的安全维护工作，评估“第三方”带来的安全现状第三章 人员与职责 第八条 随工人员负责临时来访的第三方人员自进入中心起至离开为止的全程陪同； 第四章 临时来访的第三方管理制度 第九条 除以下情况外，随工人员不得引领和允许第三方进入机房、办公室和其他机要区域： 1)中心高层领导批准的参观活动； 2)必要的设备和软件等现场安装、维修、调测； 3)临时来访第三方因业务需要进入上述区域的其他情形 在情况2)、3)下，随工人员以令第三方进入上述区域，需经主管上述区域的部门负责人批准临时来访第三方在上述区域活动时，随工人员须全程陪同 第十条 业务交流一般应当在接待室或会议室内进行，招标、谈判等正式洽谈和重大项目的会谈应当在专门的会议室进行，不得在办公室进行,应当避免同一领域的临时来访第三方在同一会议室同时进行业务洽谈； 第十一条 除预定的工作内容外，随工人员不得为临时来访第三方随意安排其 它活动；不得向临时来访第三方透露业务范围之外的中心技术、商务情况； 第十二条 结束业务活动后，临时来访第三方如与中心其它部门有业务联系， 随工人员应通知相关部门另行接待，随工人员的义务至相关部门人员领走临时来访第三方为止；如无其它业务，随工人员应陪送临时来访第三方离开中心。

随工人员在无法陪送的情况下应委托本部门其他人员陪送； 第十三条 对随工人员的接待工作，部门负责人和本部门其他人员有权进行监 督随工人员违反上述规定，应由部门负责人给予批评警告；第十四条 未经中心领导批准，临时来访的第三方不得在中心机房内摄影、拍 照； 第十五条 为临时人员终端接入应遵照《陕西广电IT终端设备使用管理办法》 执行； 第十六条 为临时第三方开设的临时帐号以及权限设置、临时网络接入要在他 们离开后及时删除和撤销； 第五章 非临时来访的第三方管理制度 第十七条 非临时来访第三方出入中心允许的区域时，原则上不需安排专门人 员陪同； 第十八条 非临时来访的第三方只允许在经允许的区域（除机房）进行业务活 动； 第十九条 由于必要的设备和软件等现场安装、维修、调测；随工人员可以引 领非临时来访第三方进入机房，但随工人员必须全程陪同； 第二十条 非临时来访的第三方在进行维护工作时还应遵守中心所有相关管 理和技术规范； 第二十一条 未经中心领导批准，非临时来访的第三方不得在中心内摄影、拍 照； 第二十二条 如因业务需要须向非临时来访的第三方提供含有中心保密信息 的文件、资料或实物的，随工人员应当在获得相应的批准或授权，并与非临时来访的第三方签订保密协议后再行提供，提供时应开具清单请非临时来访的第三方签收。

提供文字保密材料的应当有保密标识保密协议在相关部门存档，签收清单由相关部门妥善保存； 第二十三条 对非临时来访第三方的技术人员因业务需要须在中心进行工作 的，应与其所在公司签订保密协议，向其明确“中心”的保密制度这些人如需接触或查阅内部文件的，必须经过相关部门负责人签字批准，并由其本人填写查阅记录；篇二：人员安全管理制度(1) 龍高液晶有限公司 人員安全管理制度 修訂目錄 :(新更改之內容會於文件中左方用 “*” 符號和在相應修改的文字加”__”底線作提示) 编号：LG-BG-001版本：A 日期：2014/01/08 龍高液晶有限公司 1.0 目的 為了加強聘用工作人員的管理工作，規範辦事程序，健全管理制度，保障用人單位和受聘人員的 權益；依據『中華人民共和國勞動法』和『共華人民共和國勞動合同法』的有關規定，結合我單 位實際情況，特建立此制度 2.0 應用 全公司人員 3.0 參考文件 3.1 『中華人民共和國勞動法』 3.2 『共華人民共和國勞動合同法』 4.0 定義 無 5.0 責任 5.1 人事部負責人員招聘前的考核、招聘後的廠級培訓、離職後的相關處理工作。

5.2 組別經理負責在僱用新職員前，評審其學術背景及經驗組別經理同時負責評定職員所需 之培訓及評核其有效性 5.3 品質系統經理負責根據培訓需要，建議應培訓之項目，指派導師及鑒別其資格 5.4 部門主管或其委派代表需負責安排其屬下職員或工人的工作中培訓，亦評核培訓之有效 性，並記錄該等培訓於培訓記錄內 6.0 資格/培訓 6.1 所有員工均需經歷“基本培訓”和“崗位培訓”兩部份培訓，如果需要，還會在適當時候增 加在職提高培訓 6.2 基本培訓包括公司規章制度(包括廠紀廠規，上落班時間，員工待遇等,安全生產)，廠房瞭 解，公司 組織架構，質量/環境方針，質量/環境目標，安全生產知識等 6.3 崗位培訓包括相關的操作規範指引，運作程序和相關的崗位技能 6.3.1 高層管理人員:包括質量/環境管理的基礎知識和公司品質/環境手冊，運作程序的培 訓。

6.3.2 基層管理人員:質量/環境管理的基本知識培訓;有關程序文件和工作規範的培訓，以 及專業知識和基本管理知識的培訓 6.3.3 質檢員:崗位職責，工作規範，檢驗要求的培訓;質量/環境管理，統計技術基礎知識 的培訓及檢測儀器的使用的培訓 6.3.4 內審員:TS16949:2009及ISO14001：2004 標準、海關法規、關務審核制度、審核知 識的培訓並證明有正式審核資格;公司質量手冊，程序文件的培訓 ? 6.3.5 營銷人員:崗位職責，工作規範培訓，產品相關知識，營銷知識的培訓 6.3.6 采購人員:崗位職責，工作規範培訓，采購物資技術要求，采購基礎知識的培訓 ? 6.3.7 倉管員:崗位職責，工作崗位的培訓;庫存品的儲存/保護/收發及倉管基礎知識的培 訓 ? 6.3.8 設備維護人員:崗位職責，工作規範，崗位技能培訓;設備維修/保養/校正的基礎知識 培訓。

龍高液晶有限公司 6.3.9 技術員:崗位職責培訓;工作規範，產品製造技朮要求培訓 6.3.10 文控員:TS16949:2009及ISO14001：2004 標準;文件控制(括外來文件)管理培訓(包括MI及各種質量文件的發放、標識、修改、簽收、保存、銷毀等) 6.3.11 實驗室人員：對試驗和/校準作出專業判斷的人員必須經歷與此有關的理論知識培訓 和與此相關的實踐經驗，並在必要時進行有關資格考核工作(其中包括 委 派到我公司實施實驗室工作的人員) 6.3.12 環境監測人員：對廠內實施環境監測的人員必須經歷相關方法的培訓，必要時要進行相關專業資格的驗證(此點包括外部監測機構委託至我公司實施監測工作的人員) 6.3.13 義務防火責任架構人員：義務防火要求的培訓 6.3.14 環境管理委員會架構人員：ISO14001：2004環境標準體系培訓；對識別並評價環境活動法律法規及其它相關要求的培訓 6.4 在職提高培訓:在職提高培訓目的在於提高崗位工作技能，管理水平，質量/環境意識等， 根據需要由公司安排適時進行。

培訓方式可採取外部培訓或內部培訓，並根據培訓內容制 備相關培訓資料 6.5 部份特殊管理和崗位人員還需要求在培訓後鑒定其資格.如：安全主任、電焊工等 6.6 報關人員：海關法規、進出口單據的保管要求、保管制度、報關。