当前位置:文档之家› xx银行网络访问控制制度

xx银行网络访问控制制度

xx银行网络访问控制制度

xx银行网络访问控制制度

一、为加强网络访问控制,增强银行内部网络的安全性,特制定本制度。

二、本制度中远程访问指公司用户通过内部网络连接到内部网络,访问相关资源,包括FTP访问、TELNET以及远程桌面访问等。网络管理员负责管理远程访问系统。

三、远程访问需求人向信息科技部网络管理人员出远程访问的申请, 填写《远程访问申请表》,内容包括所需权限、操作时间段、远程访问的原因和人员,并由申请部门负责人审批签字;网络管理员负责对远程访问的原因和人员进行确认审核, 并对申请的时间和权限加以确认后, 提交信息技术部负责人签字审批。第四条信息技术部网络管理员在《远程访问申请表》审批通过后,在访问设备上启用临时用户, 并设置使用的时间段、访问目标及权限。

第五条采用非VPN方式的远程接入行为,如信息技术部系统维护人员使用远程桌面访问服务器,填写《远程访问申请表》,由信息技术部负责人审批通过后,方可由信息技术部网络管理员进行相关操作。操作时,必须分配专门的用户和口令,并确保在工作任务结束时取消相关用户名。

第六条在整个远程操作过程中,信息技术部网络管理员应监控远程操作的内容并将操作行为记录在《远程访问申请表》上。

第七条当远程操作结束后,信息技术部网络管理员应及时禁用或删除该远程操作用户,并在《远程访问申请表》上记录禁用或删除时间。

第八条远程访问用户应自觉遵守职业道德,有高度的责任心并自觉维护企业的利益。

第九条远程访问用户应妥善保管远程访问证书及口令,并定期修改口令,以增强系统安全性,严禁用户将远程访问系统证书及口令泄露给他人使用。口令的设置应符合公司计算机信息系统安全相关规定的要求。

第十条如果发生远程访问用户证书丢失泄密、用户离开本公司、用户有违法、破坏网络安全行为或其它一些影响证书可信性的情况,信息技术部网络管理员将强行注销用户证书。

第十一条 VPN网关设备应放置在安全的地方,不得随意添加、删除以及移动VPN设备,不得随意修改其网络结构,不得随意更改其安全规则设置。

第十二条信息技术部网络管理员必须作好远程访问系统的备份工作,备份内容包括系统配置数据和日志,备份介质要妥善保存。

第十三条信息技术部网络管理员应作好证书发放、规则设置与变更、安全事件、设备故障处理等工作,并做好相关文档记录工作。

第十四条信息技术部网络管理员要确保远程访问系统的安全,及时安装必要的操作系统补丁、对系统进行安全加固。如果系统运行在Windows系统上则必须安装防病毒软件。

第十五条信息技术部网络管理员应严格控制远程访问系统的访问权限,只允许远程接入用户访问必要的目标范围,远程接入的日志应保留3个月以上,并且每月对日志和访问权限应进行审查,以确保访问行为合法及权限合理。

第十六条信息技术部网络管理员应及时备份安全网关的日志,并定期查看日志以发现可能的非授权操作。

第三节附则

第十七条本制度由公司总部信息技术部负责解释和修订。

第十八条本制度自发布之日起开始执行。

运维管理制度

运维管理制度7 运维管理制度 希望有点帮助 运行维护部: 关于网络的管理、维护(响应)制度为保证校园网的正常运行,及时发现、处理故障,现制定如下制度: 1.故障登记制度:接线人员对用户反映的问题应进行登记(表格附后),并根据现象能进行初步判断问题所在,如判断为非用户问题,应及时通知维护人员。 2.故障响应与反馈制度:维护人员在接到维护通知后,应在第一时间与用户取得联系,并及时进行维修,同时填写维修反馈单,对于网络问题及时通知网管。 3.网络监控制度:网管人员和维护人员应对网络的运行状况进行实时监控,及时发现网络中出现的问题,及时维护并记录。 4.紧急响应与通报制度:对于因病毒或其他原因造成的网络重大故障,网管和维护人员应及时通报,并与其他部门合作,查找原因,力争尽快解决问题,并由网管人员形成处理过程的报告。 二.服务器管理制度:为保证服务器安全、稳定的运行,现制定如下制度: 1.服务器监控制度:管理员应经常性的监控服务器的运行状况,如发现异

常情况,应及时与安全部联系,并作详细记录。 2.重要数据备份制度:对于电子邮件服务器中的用户信息,域名服务器中的域名信息,ftp服务器中的重要文件应进行及时备份,邮件系统的信息应天天更新备份,每周一次完全备份,备份信息应保存一个月。域名信息每次有更新后进行备份;ftp服务器内容根据重要性的不同进行备份。 3.定期系统升级制度:对于windows操作系统的服务器应每周做一 次升级,如遇到安全问题应立即升级。 三.宽带线路维护制度:参照校园网的管理、维护制度中的第1、2条执行。 运行管理第九条东北师范大学人文学院校园网主干光缆、主服务器、网络交换机及分置于各行政楼、教学楼、宿舍楼内的网络接口设备山网络中心负责管理,管理人员严格执行网络中心制定的《机房管理制度》;第十条网络中心对校园网络出口实行统一管理,校园内凡提供上网的公用机房或单机纳入校园网的统一管理 笫十一条各部门连入校园网的计算机子网和单机,由本部门管理和维护,网络中心确定上网技术规范,提供上网指导;第十二条连入校园网的单位和用户不允许与其他单位私自联网,不允许发展校外用户连入校园网。 网络运行和经费管理第30条安徽工程科技学院校园网及管理系统的各类数据库山网管部统一规划和建设。校园网信息的审核和发布山院长办公室负责。各部门与网络有关的软、硬件资源各自负责,并在院长办公室和网管部的指导和协调下安排联网。 笫31条校园网主干网的建设、维护、扩充、改造经费由学校负责解

信息网络安全管理制度

《信息网络安全管理制度》计算机网络为集团局域网提供网络基础平台服务和互联网接入服务,由信息部负责计算机连网和网络管理工作。为保证集团局域网能够安全可靠地运行,充分发挥信息服务方面的重要作用,更好地为集团员工提供服务。现制定并发布《网络及网络安全管理制度》。 第一条所有网络设备(包括光纤、路由器、交换机、集线器等)均归信息部所管辖,其安装、维护等操作由信息部工作人员进行。其他任何人不得破坏或擅自维修。 第二条所有集团内计算机网络部分的扩展必须经过信息部实施或批准实施,未经许可任何部门不得私自连接交换机、集线器等网络设备,不得私自接入网络。信息部有权拆除用户私自接入的网络线路并进行处罚措施。 第三条各部门的联网工作必须事先报经信息部,由信息部做网络实施方案。 第四条集团局域网的网络配置由信息部统一规划管理,其他任何人不得私自更改网络配置。 第五条接入集团局域网的客户端计算机的网络配置由信息部部署的DHCP服务器统一管 理分配,包括:用户计算机的IP地址、网关、DNS和WINS服务器地址等信息。未经许可,任何人不得使用静态网络配置。 第六条任何接入集团局域网的客户端计算机不得安装配置DHCP服务。一经发现,将给予通报并交有关部门严肃处理。 第七条网络安全:严格执行国家《网络安全管理制度》。对在集团局域网上从事任何有悖网络法规活动者,将视其情节轻重交有关部门或公安机关处理。 第八条集团员工具有信息保密的义务。任何人不得利用计算机网络泄漏公司机密、技术资料和其它保密资料。 第九条任何人不得在局域网络和互联网上发布有损集团形象和职工声誉的信息。 第十条任何人不得扫描、攻击集团计算机网络。 第十一条任何人不得扫描、攻击他人计算机,不得盗用、窃取他人资料、信息等。 第十二条为了避免或减少计算机病毒对系统、数据造成的影响,接入集团局域网的所有用户必须遵循以下规定: 1.任何单位和个人不得制作计算机病毒;不得故意传播计算机病毒,危害计算机信息系统安全;不得向他人提供含有计算机病毒的文件、软件、媒体。 2. 采取有效的计算机病毒安全技术防治措施。建议客户端计算机安装使用信息部部署发布的瑞星杀毒软件和360安全卫士对病毒和木马进行查杀。 3. 定期或及时更新用更新后的新版本的杀病毒软件检测、清除计算机中的病毒。 第十三条集团的互联网连接只允许员工为了工作、学习和工余的休闲使用,使用时必须遵守有关的国家、企业的法律和规程,严禁传播淫秽、反动等违犯国家法律和中国道德与风俗的内容。集团有权撤消违法犯纪者互联网的使用。使用者必须严格遵循以下内容: 1. 从中国境内向外传输技术性资料时必须符合中国有关法规。 2. 遵守所有使用互联网的网络协议、规定和程序。

公司内部网络管理制度条例

公司内部网络管理制度条例 一、总则 1、目的: 一个公司的网络管理我们不但要做到“攘外”——防止外部黑客以及病毒的侵袭,还要做到“安内”——管理好公司内部人员的越权操作,所谓是“无规矩不成方圆”。为加强公司内部网络的管理工作,确保公司内部网络安全高效运行,特制定本制度。 2、适用范围: 本公司内部计算机网络事宜均适用本制度。 3、网络管理员职责 公司网络管理设网络管理员和网络主管。 网络主管的职责是: 考核网络管理员,做好网络建设和网络更新的组织工作和技术支持,制定和修订网络管理规章制度并监督执行。 网络管理员的职责如下: A、协助网络主管制定网络建设及网络发展规划,确定网络安全及资源共享策略。 B、负责公用网络实体,如服务器、交换机、集线器、防火墙、网关、配线架、网线、接插件等的维护和管理。 C、负责服务器和系统软件的安装、维护、调整及更新。 D、负责网络IP地址分配、账号管理、资源分配、数据安全和

系统安全。 E、监视网络运行,调整网络参数,调度网络资源,保持网络安全、稳定、畅通。 F、负责系统备份和网络数据备份;负责各部门电子数据资料的整理和归档。 G、保管网络拓扑图、网络接线表、设备规格及配置单、网络管理记录、网络运行记录、网络检修记录等网络资料。 H、每年对本公司网络的效能和各电脑性能进行评价,提出网络结构、网络技术和网络管理的改进措施。 二、网络管理制度 1、规范化上网制度 A、上班时间内,不得利用聊天软件(QQ、MSN、UC等)闲聊与工作无关的事情,不得发送与工作无关的私人电子邮件。 B、工作时间内,不得观看与工作无关的网页、电视、电影、视频,不得玩游戏,听歌曲。 C、工作时间内,不得下载与工作无关的网络资源,不得乱下载电影、歌曲等资料,因乱下载网络资源,导致公司内部网络带宽拥堵、掉线、中毒,甚至瘫痪的,一旦查出主机IP,追究到个人并予以相应处罚。 D、未经公司领导的批准,任何人不得非法拷贝公司内部资料,不得发送公司重要技术资料到公司以外的单位或个人。一旦查出,追究到个人并予以相应外罚。

信用社银行内控管理制度

信用社(银行)内控管理制度 为了进一步加强业务经营的安全性、规范业务操作,努力防范风险,明确各自职责,根据上级有关规定,制定本制度。 1:内勤会计出纳工作:必须按时签到、签退,离柜必须暂退,柜员卡严禁串用,密码不能泄露于他人。 2:新开户必须核实客户真实身份,身份证必须是18位数字的新身份证,登记真实地址。办理福祥卡必须留有本申请人的身份证复印件。 3、大额现金支付必须查验取款人真实身份证件,是否属本人支取,并经负责人签字批准,实行大额现金支付审批制度。外地取款必须核对取款人身份证件,是否属本人支取。 4、挂失必须是本持身份证,留有复印件方可办理。 5、出纳员按时上班,实时授权,保管好自己的柜员卡与密码,按规定办理现金收付,对每笔业务进行认真复核、仔细查业务传票,以免出现支付当存入。坚持票面登记,做好现金回笼和供应工作,保管好现金、有价单证,重要空白凭证。 6、实行四双制度,库房钥匙实行双人分管,库款实行双人碰库。 7、严格凭证管理制度,借据、收贷收息等重要空白凭证由会计上锁保管。 收贷收息由会计经办,严禁外勤人员经办,以此避免少息、减息、收息不入账的现象。出现问题、案件由会计承担相应的监管责任,并承担相应的损失赔偿。

8、严格实行审贷分离制度,贷款发放必须坚持“四坚持”“四核对”“五不进账”的原则,严禁信贷员自带凭证外出办理业务。 “四坚持”:坚持借款人本人到场,本人持身份证,持授信材料,需担保的,担保人持身份证到现场签订好担保合同。 “四核对”:内勤必须对对借款人的真实身份、身份证、授信材料、印鉴进行核查,对借款人的由内勤会计监督签字,没有印鉴的统一按借款人右手拇指指摸,并将借款人、担保人身份证复印件附借据下。 “五不进账”:非借款户本人未经办的不进账,超权限的不进账,无批准人和责任人未签字的不进账,借据要素不齐全的不进账,抵押担保手续不健全的不进账。 内勤人员违反规定不认真审查所发生案件损失的,内勤人员承担相应责任的损失赔偿。 9、遵守业务操作规程,必须以原始凭证为依据,审核其内容再录入,加强监督与管理,相互复核,账务必须达到“五无、六相符”,账务做到日清月结。强调每个季度会计人员要进行一次账据核对。 10内勤会计、记帐员要按日、按月、按季、按年末分别打印有关资料,将会计凭证、资料及时整理、装订、保管入档。 11、严格实行“双人押运制度”,不是双人押运的总社不予接受。 12、严格用电制度,营业终了必须做到“人离电断”。

系统运维管理制度

系统运维管理制度

运维管理制度 系统运维管理制度(试行) (2018年8月版) 第一章总则 运维以技术为基础,通过技术保障产品提供更高质量的服务。在软件产品的整个生命周期中运维组都需要适时参与并发挥不同得作用,因此运维组工作内容和方向非常多。 运维目标是在服务出现异常时尽可能快速恢复服务,从而保障服务的可用性;同时深入分析故障产生的原因;推动并修复服务存在的问题,同时设计并开发相关的预案以确保服务出现故障是可以高效止损。 第一条为保障信息系统软硬件设备的良好运行,使运维技术人员工作制度化、流程化、规范化,特制订本制度。 第二条运维管理工作总体目标:立足根本促发展,开拓运维新局面。在办公系统运行推广时期,通过网络、桌面、系统等的运维,促进信息系统能够稳定可持续性的发展。 第三条运维管理制度的适用范围:运维全体人员。 第二章编制方法 第一条本实施细则包括运维服务全生命周期管理方法、管理标准/规范、管理模式、管理支撑工具、管理对象以及基于流程的管理方法。

第二条本实施细则以ITIL/ISO20000为基础,以信息化项目的运维为目标,以管理支撑工具为手段,以流程化、规范化、标准化管理为方法,以全生命周期的PDCA循环为提升途径,体现了对运维服务全过程的体系化管理。 第三章运维部工作职责 第一条系统运维和技术支持 (1)根据公司业务的推进和发展目标,负责平台信息系统管理及数据交换策略的整体架构、对应用系统等技术开发方案的基础支撑,保障基础平台的稳定性和先进性。 (2)负责系统基础平台的使用培训和操作使用指南编写,对用户使用过程中出现问题的沟通和解决; (3)会同项目实施,确认系统信息基础设备和软件数量、品牌规格、技术参数,确保项目有效推进实施。 (4)系统信息基础设备和软件操作规程、应用管理制度的制定,并负责监督执行。 (5)系统信息基础设备的软件安装、调试和验收,使用培训和维修保养。 (6)系统信息基础平台日常运行过程中信息安全和技术问题的协调解决,保障平台24小时安全稳定运行。 (7)负责平台系统管理及设备保密口令的设置、更新、保存。 (8)负责系统信息协同管理及协同数据交换策略研究新程序、新系统和软件改版升级工作。

网络安全管理制度(最新版)

网络安全管理制度(最新版) Safety management is an important part of enterprise production management. The object is the state management and control of all people, objects and environments in production. ( 安全管理 ) 单位:______________________ 姓名:______________________ 日期:______________________ 编号:AQ-SN-0652

网络安全管理制度(最新版) 为维护我校校园网的安全使用,特制订《拾万小学网络安全管理制度》,请所有使用网络的教工、学生自觉严格遵守。 1、学校成立网络管理领导小组。领导小组由校长范定全同志担任,组员由学校行政人员、各办公室主任和网络管理人员组成。 2、学校成立网络安全维护小组。组长由网络管理员杨道元同志担任,组员为各办公室主任及班主任组成。负责在网络管理领导小组指导下进行日常维护和安全监测。 3、学校鼓励各教室、办公室、专用室和全体师生使用各类网络资源,不得在使用过程中散布病毒,发表不适当言论。 4、网络维护小组根据区信息中心要求为每个教室、办公室、专用室、学生机房统一分配IP地址,其他人不得随意更改,如有需要

报维护小组进行修改。 5、各教室、办公室、专用室在使用网络过程中必须遵守国家有关法律、法规和区信息中心的有关规定。 6、用户在使用网络时违反国家法律和行政法规的,学校将视情节轻重给予警告、通报批评,情节特别严重构成犯罪的,报有关部门依法追究刑事责任。 7、禁止各用户上不良网站。通过聊天、邮件而传播网络病毒的,维护小组要及时提醒,要求该用户改正,如果是故意行为,将报学校网络管理领导小组进行严肃处理。 8、网络的主干通信设备、路由器、光电转换器、主干网络线路、服务器、网络交换机及其它公共设备由维护小组负责管理维护。 9、维护小组对各用户计算机进行对入网设备、安装的软件实行规范管理,不定期进行检查。对安装不健康内容、危害网络安全和一些游戏软件进行及时清除 10、网络信息是指通过网络发布、传递及存储在网络设备中的信息。学校鼓励教师使用网络上有用资源。

网络公司员工规章制度

欧柏泰克员工管理规则制度为了创造一支以公司利益至高无上准则,建立高素质、高水平的团队,更好地服务于每一位客户,公司制定了以下严格的管理规章制度,望各位员工自觉遵守! 一、卫生规范 1、不得带早餐盒饭快餐及味道大的食物进入办公区域。第一次提出警告,再发 现罚款50元。 2、员工须每天清洁个人工作区内的卫生,确保地面、桌面及设备的整洁,垃圾 篓需及时清理,不得满于2/3。 3、员工须自觉保持公共区域的卫生,发现不清洁的情况,应及时清理。 4、办公室每周分组进行一次大扫除。 5、员工在公司内接待来访客人,事后需立即清理会客区。 6、办公区域内严禁吸烟,一经抓到罚款50元。 7、正确使用公司内的水、电、空调等设施,最后离开办公室的员工应关闭空调、 电灯和一切公司内应该关闭的设施。 8、会议室投影仪使用后应关闭电源,拔掉插头。 9、温度超过32度可开空调降温,夏季室内空调温度设置不得低于26摄氏度, 冬季室内空调温度设置不得高于20摄氏度。下班后人不多的情况下只开一个空调。 10、要爱护办公区域的花木及其他公共设备。 二、工作要求 1、工作时间内不应无故离岗、串岗,不得闲聊、大声喧哗,确保办公环境的安 静有序。 2、员工跟客户和内部的沟通一律使用EC交流,不能使用其它的交流工具。QQ 交谈时间原则上不能超过20分钟特殊情况除外。第一次提出警告,如再发现,每次罚款五十元。 3、公司上层领导安排的工作必须立刻完成。

4、经常总结工作中的得失,并参与部门的业务讨论,不断提高自身的业务水平。 5、不得无故缺席部门的工作例会及公司的重要会议。 6、公司全体员工不能穿拖鞋上班,男员工不得穿背心、拖鞋、露脚趾凉鞋在办公时间进入办公区。一次罚款20元 7、接听工作电话,语气要温柔,言语要有礼貌并简洁明了,严格执行岗位规范,电话铃响,如相关人员不在,其它员工有义务接听并记录相关信息转达和告知。 8、员工应绝对遵循公司的保密制度,未经经理批准,不得将公司的技术、资料、计划、决定等商业机密向其他非相关人员甚至公司以外的员工透漏、复制或者发送,一经发现,严肃处理,对于情节和后果严重者,公司将保留进一步追究其法律责任的权利。 三、网络管理 1、工作时间内禁止浏览与自己工作岗位或业务无关的网站。 2、工作时间内不允许在网络上从事与工作无关的行为,也决不允许任何与工作无关的信息出现在网络上。 3、严禁在公司网络上玩任何形式的网络游戏、浏览图片、倾听音乐、看视频等各种与工作无关的内容。 4、以上3点如有人违反,第一次警告,再发现每次罚五十元。 5、下班时间不得利用公司的资源干与工作无关的事,例如在公司打游戏,看视频等等。如果看到一次罚款50 元 四、一般出勤规定: 1、上下班必须按时进行指纹打卡,早退和未打卡视为旷工 2、迟到:上班后半小时未打卡视为旷工半天。 3、请假未批准或假期已满未续(续假需请部门主管呈报总经理批准)而擅自不 到者,视为旷工。 4、1个月内迟到、早退累计达3次者,罚款20元;累计达3次以上5次以下者, 罚款50元;累计达5次以上10次以下者,罚款80元;累计达10次以上者,罚款100元。

网络运维管理制度

运维工作职责及制度 工作范围: 一、架构设计 为研发部门提供非代码方面的运维技术协助,并在产品开发初期或部署阶段与之共同设计产品运营方面的技术架构,以及架构运行程序和运维自动化软件开发。 二、运行监控 对线上生产环境中的服务器、交换机等各类设备以及关键程序运行状态进行7x24小时轮班人力监控,如果遇到运行故障能在5分钟内获得通知,并立即开展应急处理工作。三、数据维护 公司业务内的各种关系和非关系数据库中持久化存储的数据备份,并将备份数据从生产服务器保存到线下公司内部的存储器中并建立数据仓库。 为运营部门建立和维护运营数据“仓库”,并开发部份运营数据挖掘工具。 四、企业信息化建设 公司内部办公自动化设备的采购选型、维护、组装,以及协助行政或财务部对该类物品进行资产管理。办公网络系统组建,例如内部文件共享、邮件、IM等办公协同服务系统的组建和维护。 架构设计工作细则 由于不少公司的研发人员对数据库以及服务器架构方面不是很擅长,需要运维部DBA 和架构师协助进行产品研发初期或产品部署阶段的协助。主要工作要点如下: 一、数据库结构设计。数据库的分布式运算架构设计,例如读写分离;数据表的分 割存储,存储引擎的择优;数据表字段的类型及数值格式择优。 二、服务器架构设计。常见的有服务器网络分布,服务角色合并等等。 三、运维自动化工具开发,主要采用系统的Shell脚本或Python、C/C++语言,开发 常用的自动备份、监控警报等工具,减少人力成本,加强维护监管的精准度。

运行监控工作细则: 一、运行监控工作需7 x24小时不间断的对所有生产环境中的服务器、路由器以用服务端软件进行监控。 运维监控工作按每天24小时计算,由五名运维工程师每人轮班,假设为ABCDE五名员工,具体排班表见附件《运维轮排表》。 二、运维工作中监测到异常时需按以下流程来处理: 1. 记录详细的故障症状及相关输出信息 运维部会开发一套运维工作日志系统,用于记录每次故障的详情,以便日后对故障进行后续跟踪和职责过失判定。 2. 进行应急处理 运维部与研发部双方会不断交涉更新汇总出一份常见故障应急处理方法的手册,以B/S 形式发放至每一位运维工程师。当出现突发故障时,运维工程师在记录下故障详情后,则按照该手册结合自己的技术经验来进行故障修复。 3. 发布紧急维护通知 当故障在10分钟内无法恢复时,应属于紧急维护,需要对外发布维护公告。根据公司制度,运维工程师需先上报至运维部负责人,再由运维部负责人通知运营部负责人发布通知。 为了防止联系不上运维或运营部负责人以及公布发布专人,运营部需有权用运营部拟定的维护公告模板来发布紧急维护公告,但是由运维部发布的维护公告,需事后由运维及运营部负责人签字确认原因是有相关负责人联系不上。 4. 运维部开始进行后续技术处理直至问题解决 较复杂的故障处理工作在发布紧急维护公告之后,运维部负责人需组织运维工程师进行

网络安全管理制度

网络安全管理制度 公司网络安全管理制度第一条目的为维护公司网络安全,保障信息安全,保证公司网络系统的畅通,有效防止病毒入侵,特制定本制度。 第二条适用范围本制度适用于公司网络系统管理。 第三条职责 1、集团业务处负责公司网络系统的安全管理和日常系统维护,制定相关制度并参加检查。 2、集团办公室会同相关部门不定期抽查网络内设备安全状态,发现隐患及时予以纠正。 3、各部门负责落实网络安全的各项规定。 第四条网络安全管理范围网络安全管理须从以下几个方面进行规范:物理层、网络层、平台安全,物理层包括环境安全和设备安全、网络层安全包含网络边界安全、平台安全包括系统层安全和应用层安全。 第五条机房安全 1、公司网络机房是网络系统的核心。除管理人员外,其他人员未经允许不得入内。 2、管理人员不准在主机房内会客或带无关人员进入。 3、未经许可,不得动用机房内设施。 第六条机房工作人员进入机房必须遵守相关工作制度和条例,不得从事与本职工作无关的事宜,每天上、下班前须检查设备电源情况,在确保安全的情况下,方可离开。 第七条为防止磁化记录的破坏,机房内不准使用磁化杯、收音机等产生磁场的物体。 第八条机房工作人员要严格按照设备操作规程进行操作,保证设备处于良好的运行状态。

第九条机房温度要保持温度在20±5摄氏度,相对湿度在70%±5%。 第十条做好机房和设备的卫生清扫工作,定期对设备进行除尘,保证机房和设备卫生、整洁。 第十一条机房设备必须符合防雷、防静电规定的措施,每年进行一次全面检查处理,计算机及辅助设备的电源须是接地的电源。 第十二条工作人员必须遵守劳动纪律,坚守岗位,认真履行机房值班制度,做好防火、防水、防盗等工作。 第十三条机房电源不可以随意断开,对重要设备必须提供双套电源,并配备UPS电源供电。公司办公楼如长时间停电须通知各部门,制定相应的技术措施,并指明电源恢复时间。 设备安全管理第十四条负责监视、检查网络系统运行设备及其附属设备(如电源、空调等)的工作状况,发现问题及时向领导报告,遇有紧急情况,须立即采取措施进行妥善处理。 第十五条负责保持机房的卫生及对温度、湿度的调整,负责监视并制止违章操作及无关人员的操作。 第十六条不准带电拔插计算机及各种设备的信号连线。不准带电拔插计算机及各种设备。不准随意移动各种网络设备,确需移动的要经技术部领导同意。 第十七条在维护与检修计算机及设备时,打开机箱外壳前须先关闭电源并释放掉自身所带静电。 网络层安全第十八条公司网络与信息系统中,在网络边界和对外出口处配置网络防火墙。 第十九条未实施网络安全管理措施的计算机设备禁止与

网络公司公司管理制度

公司管理考勤制度 考勤管理 一、工作时间公司每周工作5天半,员工每日正常工作时间为8 小时。 上午:8 :30 -12 :00 下午:13 :00 -17 :30 为工作时间 二、考勤 1 、所有专职员工必须严格遵守公司考勤制度,上下班按时遵守。由各经理监督 2、迟到、早退、旷工 (1) 迟到5分钟以外15分钟之内扣除绩效奖内的5元,15 分钟以上30 小时以内者,每次扣发绩效奖金 内的10 元。30分钟以外按照旷工半天处理。 (2) 月迟到、早退累计达五次者,扣除相应薪金后,计旷工一次。旷工一次扣发一天薪金。 一月内旷工三次及以上者予以辞退。 3 、请假 (1)病假 a 、员工病假须于上班开始的前 1 小时内,即6:30-7:30 致电公司负责人,请假一天以上的,病愈上 班后须补区、县级以上医院就诊证明。 b 、员工因患传染病或其他重大疾病请假,病愈返工时需持区、县级以上医院出具的康复证明,经人事部门 核定后,由公司给予工作安排。 (2)事假:紧急突发事故可由自己或委托他人告知负责人批准,其余请假均应填写《请假单》,经权责领导核 准,方可离开工作岗位,否则按旷工论处。事假期间不计发工资。 行为规范 公司注重员工个人综合素质,为了培养及创造高素质的员工,需要遵守以下行为规范要求 一、工作期间衣着、发式整洁,大方得体,禁止奇装异服或过于曝露的服装。男士不得留长发、怪发,女士不留 怪异发型,不浓妆艳抹。 二、办公时间不从事与本岗位无关的活动,不准在上班时间睡觉、干私活(QQ私聊)、浏览与工作无关的网站、 看与工作无关的书籍报刊及在线观看视频,若违反一次将罚款十元,三次以上按旷工一天处理。 三、办公接听电话应使用普通话,首先使用“您好,尔雅网络公司”,通话期间注意使用礼貌用语。如当事人不 在,应代为记录并转告。 四、遵守电话使用规范,工作时间应避免私人电话。如确实需要,应以重要事项陈述为主,禁止利用办公电话闲 聊。 五、员工有义务爱惜公司一切办公文具,并节约使用,私人资料不得在公司打印、复印。 六、未征得同意,不得使用他人计算机,不得随意翻看他人办公资料物品。需要保密的资料,资料持有人必须按 规定保存。 七、在工作期间须尊重及礼待同事,不得随意起外号、聊他人隐私、触摸他人头等敏感部位,上下级须以职称称 呼不得随意叫喊他人全称。 八、上班期间,未经同意,不得擅自上公司二楼。 工作流程管理 一、电话量要求:每天必须完成180通电话,资料每天发至各自经理邮箱,次日打印,每天五点半之前交 回各自经理。 二、每周需整理意向客户报表一份发至经理邮箱。 三、每日值日人员需把当天垃圾处理干净,每天至少拖地一次,打扫范围包括办公区域及卫生间,具体见 值日表。 注:每月奖励措施当月具体安排 最终解释权归:苏州欧赛特网络科技有限公司行政部 https://www.doczj.com/doc/4c4756097.html,

现金及银行内部控制制度

银行及现金业务内部控制制度 1.为加强公司货币的管理、保证公司资金的安全,特制订本制度。 2.每天的库存现金余额最多为5000元,如多于5000元,为保证资金安全,出纳 必须将多余现金存入银行。 3.出纳每天根据现金日记帐必须核对库存现金数额,如发现库存现金盈余或短缺 的,当天必须查找原因处理;如当天找不到原因的,必须向总经理汇报,如是因出纳责任造成的现金短缺,出纳必须在当月内偿还,同时在公司内通报批评。 4.公司向供应商支付的货款或向其它单位支付的任何款项,金额超过1000元(含 1000元)的必须通过银行存款支付,禁止1000元及1000元以上的经济业务使用现金方式支付。 5.由出纳向银行购买空白支票,对购买回公司的空白支票,出纳应按开户银行及 支票的号码编制支票领用备查薄,内容包括支票号码、领用日期、领用人等信息。现金支票及作废的支票,由出纳领用并签字确认,对作废的支票,出纳需在对应支票号码的备注栏内注明“作废”字样。支票领用备查薄格式如下:开户银行:帐号: 6.空白支票日常管理由出纳进行,平日不用的空白支票应入保险柜,禁止空白支 票签发前加盖银行预留印鉴章,财务负责人应不定期的对空白支票等进行抽查。 7.对填写错误、字迹不清或银行预留印鉴章不清等原因作废的支票,出纳必须连 同支票及票头一起,每月装订后视同财务档案,妥善保管。 8.出纳填写支票必须字迹工整、票面整洁、数字准确、大小写金额一致、内容完 整。 9.禁止填开空头支票、远期支票。 10.法人私章及财务专用章等二枚银行预留印鉴章需要二人分开管理,财务负责人 保管财务专用章,出纳保管法定代表人私章。禁止法人私章及财务专用章由一人保管。 11.支票上加盖的银行预留印鉴章,必须字迹清晰、票面整洁。

公司IT运维管理制度

北京金则医学检验IT部运行维护 管理制度 撰写人:王永炳 审核人:王义平 批准人:王岩 启用日期:2018年7月1日 文件编号:BJJZLaB-IT运行维护 版本:第A版

目录 1 5 8 3

第一章总则 第1条为了加强IT运维通信网络的运行维护管理、保障通信网高效的发展和稳定可靠地运行,并具有可持续发展的能力,根据国家、信息产业部颁布的技术政策、技术体制、技术业务规程、法规、规定以及IT运维公司现行的管理体制,制定本运行维护基本管理制度。 第2条 IT运维通信网络运行维护管理的原则是: 1、坚持国家公众通信网的先进性、统一性和完整性的原则,加强全程全网的运行维护管理,实现全网协调、高效和快捷的发展,确保全网的安全和畅通。 2、完善运行维护管理体系,建立健全运行维护规范,提高运行维护管理效率,使全程全网的通信质量和技术指标始终保持在一个较好的水平,并不断提高网络质量和服务能力。 3、接轨采纳国际上先进的维护管理经验和机制,实施ISO9000系列质量管理体系。在较短的时间内,使IT 运维不仅在网络规模、用户数量、服务质量,还是在运行维护管理上都成为世界一流的通信企业。

4、在确保完成网络技术指标、功能指标和质量指标等的基础上,充分开发和综合利用网络资源,提高网络资源利用率,降低运行维护管理成本,提高网络的市场适应能力和服务能力。 第3条 IT运维通信网络运行维护管理的任务是: 1、建立和完善两个体系,即自上而下的指挥调度体系和自下而上的请示报告体系。运行维护管理要树立网络意识,深刻认识通信服务的全程全网的特点。凡是已投入运行的所有设备、线路、系统都是全程全网不可分割的一部分。 2、逐步建立运行与维护分离的管理机制。要确保网络内的所有设备完好无损,运行状态良好,各种电气指标,技术指标和服务质量指标均能满足或超过规定的水平。同时,能及时准确发现和迅速可靠地排除故障,杜绝人为事故和差错的发生,清除隐患,确保网络的畅通。 3、根据网络融合与业务融合的发展特点和专业化的分工趋势,充分利用社会化的维护能力,推广设备代维。加强对超出保修期设备的运行维护管理,探索实行设备供应商付费限时保修制。

网络安全管理制度

和平中心网络安全管理制度 第一条为切实加强中心网络安全管理工作,维护网络的正常运行,根据《中华人民共和国网络安全法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国计算机信息网络国际联网管理暂行规定》及其他有关法律法规的规定,特制定本规范。 第二条网络管理员及各科室负责人负责中心网络安全管 理的具体事务,对中心网络安全管理工作应履行下列职责:1.传达并执行上级有关网络安全的条例、法规,并制止有关违反网络安全条例、法规的行为。 2.确定安全管理责任人:网络安全负责人为办公室主任XX,网络安全员为网管XX。 3.购置和配备应用与网络安全管理的软、硬件(如防火墙、路由器、杀毒软件等)。 4.对中心网上发布的信息进行安全检查和审核。 第三条中心网络管理员在办公室的领导下具体负责中心的网络安全和信息安全工作,包括网络安全的技术支持、信息发布的审核、重要信息的保存和备份以及不良信息的举报和协助查处工作。 第四条中心网络管理员可对中心内所有计算机进行安全检查,相关部门或个人应积极配合,提供有关情况和资料。

第五条中心任何部门或个人通过网络存取、处理、传递属于机密的信息,必须采取相应的保密措施,确保机密安全。重要部门的计算机应重点加强安全管理和保卫工作。 第六条中心所有计算机的网络配置(如IP地址等)应由网络管理员统一规划与配置,任何部门或个人不得擅自更改配置信息。 第七条禁止职工浏览色情网站、利用网络散布反动言论等,如有违反,应按中心有关规定严肃处理。 第八条中心应建立网站和个人主页的备案、定期审核制度。中心网站的建设应本着有利于对内对外的宣传、有利于工作生活、有利于节约网络资源的原则,严格履行备案和定期审核的手续。未经审核或审核不合格的网站或个人主页应予以取缔。 第九条中心任何部门或个人在公网上建设网站、主页,要严格遵守有关法规,不得损害中心的声誉和利益。 第十条中心任何部门和个人不得利用网络危害国家安全、泄露国家秘密,不得侵犯国家、社会、集体的利益,不得从事任何违法犯罪活动。 第十一条中心任何部门和个人不得利用网络制作、复制、查阅和传播下列信息: 1.煽动抗拒、破坏宪法和法律、行政法规实施的; 2.煽动颠覆国家政权,推翻社会主义制度的; 3.煽动分裂国家、破坏国家统一的;

网络公司规章制度

XXXX管理制度 XXXX有限公司 2016-9-20 XXXX有限公司

公司总则 第一条全体员工相互团结、共同奋斗,最终目标是将公司建成有特色的、有较大影响的、有较大辐射力的传媒机构。 第二条公司原则:做事先做人 公司信条:踏实+细致+灵活+耐心+创新=成就自我 第三条公司提倡全体员工刻苦学习科学文化知识,公司为员工提供学习、深造的条件和机会,努力提高员工的素质和水平,造就一支思想新、业务硬和技术精的员工队伍。 第四条公司鼓励员工发挥才能,多作贡献,对有突出贡献者,公司予以奖励、表彰。 第五条公司为员工提供平等的竞争环境和晋升机会,鼓励员工积极向上。 第六条公司倡导员工团结互助、同舟共济。发扬集体合作和集体创造精神,增强团队的凝聚力和向心力。 第七条公司鼓励员工积极参与公司的决策和管理,欢迎员工就公司事务及发展提出合理化建议,对作出贡献者公司予以奖励、表彰。 第八条公司尊重各员工的辛勤劳动,为其创造良好的工作条件,提供应有的待遇,充分发挥其能力为公司多作贡献。 第九条公司为员工提供收入和福利保证,并随着经济效益的提高而提高员工各方面的待遇。 第十条公司实行“按劳取酬”、“多劳多得”的分配制度。 第十一条公司推行岗位责任制,实行考勤、考核制度,端正工作作风和提高工作效率,反对办事拖拉和不负责任的工作态度。 第十二条公司提倡求真务实的工作作风,提倡厉行节约,反对铺张浪费;降低消耗,增加收入,提高效益。 第十三条员工必须维护公司的纪律,对任何人违反公司章程和各项制度的行为,都要予以追究。

一、考勤制度 第一条作息时间 夏季:上午9:00—12:00,下午:13:30—18:00 冬季:上午9:00—12:00,下午:13:30—17:30 每周工作5天,休息2天,上下班采取签到制。 注:根据具体经营情况,公司可根据国家相应法规制度调整作息时间。 法定节假日一律按国家规定放假(如因公司工作无法休假,可另安排日期调休)。 第二条签到制度 1、公司员工一律实行上下班指纹签到制。上班时间已到而未到者即为迟到;未到下班时间而提前离岗者即为早退;工作时间未经领导批准离开工作岗位者即为擅离职守。员工上下班考勤记录将作为公司绩效考核的重要组成部分。(1)员工迟到或早退(10分钟以内)三次以上者,每次扣除薪金10元;迟到或早退30分钟以内者,每次扣除薪金30元; (2)有迟到、早退者,扣除相应薪金后,再扣除当月全勤奖励; (3)员工迟到如有特殊事件或紧急情况,必须在上班前30分钟内打电话向部门领导申请,并打电话至公司行政人事部报备(无故迟到、早退30分钟以上按旷工处理)。 2、公司下列人员可以不签到: (1)总经理以及总经理核准免于签到者; (2)因公出差填写“出差申请单”经部门负责人核准者(部门负责人出差由总经理核准); (3)因故请假,经核准者; (4)临时请假,事后说明事由,经主管核准者。 第三条请假制度 办公室员工请假必须事先填写《请假单》均由总经理审批,审批过后方可准假;特殊情况可先通过电话申请,返回上班后马上补办请假申请单,交至行政人事部备案。 1、若有病、事需请假者,以书面形式报部门经理审批;职工依法参加社会活动请假,视同正常工作。 2、病假 2.1 工作人员凭医院病假证明请假,经领导同意后方可休息,请假期间工资按照日工资的60%计算。 2.2 身体确实不佳,又无医院病假证明者,按事假处理。一天以内的须电话口头请假,事后按规定补办病假手续。 两天以上(含两天)者一律凭病假证明。 2.3 弄虚作假,开假证明病休的,一经查实,按旷工处理。 3、婚假符合婚姻法规定的员工结婚时,享受3天婚假。若是晚婚(男25周岁以上,女23周岁以上),除享受国家规定的婚假外,增加晚婚假7天,加起来共10天假期。晚婚假应在婚后一年内休完。经批准超过婚假的天数作事假处理。 4、产假 4.1 女同志符合法定婚育的产假为九十天其中产前休假15天,包括双休日及国家法定节日。难产的,增加产假十 五天。多胞胎生育的,每多生育一个婴儿,增加产假十五天。 4.2 晚婚育(女24周岁以上)并领取独生子女证的,按产假另加三十天,包括双休日,不包括法定节日。产假期 间,男方享受护理假十天。 4.3 产假包括星期日及节假日在内,不再补假。 5、流产假怀孕2个月内流产的,给假15天,怀孕4个月内流产的,给假30天;怀孕4个月至7个月流产的,给假 42天;怀孕7个月以上流产的,给假75天。 6、哺乳假婴儿在一周岁内每天给两次哺乳时间(含人工喂养),每次半小时,也可合并使用,时间为一小时。多胞胎生育的,多一个婴儿,每次可增加半小时。 7、丧假工作人员在本市的直系亲属(父母、配偶、岳父母、公婆和子女)死亡时,给假三天。在外地的,需要本人

日常运维管理制度

日常运维管理制度 1.运维保障机制 (1)建立硬件、网络、系统、应用及业务软件日常维护流程机制; (2)建立故障应急处理流程机制; (3)建立备份恢复保障机制; (4)建立安全保障管理机制; (5)建立版本管理机制,管理平台生产环境运行的软件版本; 以上机制应形成文档,作为日常遵循规范,按要求执行。 2.硬件维护能力 需对硬件设备具备7*24小时不间断的支持、响应能力,原则上每日对硬件设备至少健康检查一次并记录;定期对网络环境进行检查。我公司服务器部署在移动云上定期通过命令进行硬件检测,内存、硬盘、I/O的使用情进行查询并进行登记,每台服务器运行的软件对硬件性能使用情况检测,对于服务器我们进行系统备份、软件,每日对网络使用情况进行观察,针对突发异常流量进行分析。

3. 故障处理响应及要求 设备(系统)出现故障时,根据不同的故障级别提供相应的服务响应,响应方式及要求如下: 4.具备应急预案 针对部署国家平台节点服务器我们实施系统备份、软件重要数据实时备份,主机备份是提供的保留某个时间点上的主机系统数据状态

的服务。基于主机备份可以随时生成或删除备份,并基于已备份进行主机的恢复,实现已有应用和主机数据的快速复用,如系统出现事故无法使用将进行系统恢复并把最近一次备份的数据进行恢复。对于突发情况建立应急服务流程,主要是针对可能发生的各种意外情况设计应急的方案,以控制和规避突发事件带来的集中性风险,从而降低设备集中性风险所造成的损失,制定以下流程图:

为保证服务实施的质量能够稳定并不断有所提升,保障客户需求能够得到有效满足,保障服务实施团队为客户提供统一、标准化的服务支持,并为客户设立专门的技术服务专员,对进行全程跟踪,提升服务实施专业性,制定服务流程:

网络安全管理制度

******公司网络安全管理制度 1、机房管理规定 1.1、机房环境 1.1.1、机房环境实施集中监控和巡检登记制度。环境监控应包括:烟雾、温湿度、防盗系统。 1.1.2、机房应保持整齐、清洁。进入机房应更换专用工作服和工作鞋。 1.1.3、机房应满足温湿度的要求,配有监视温湿度的仪表或装置。温度:低于28°C 湿度:小于80% 1.1.4、机房的照明及直流应急备用照明电源切换正常,照明亮度应满足运行维护的要求,照明设备设专人管理,定期检修。 1.1.5、门窗应密封,防止尘埃、蚊虫及小动物侵入。 1.1.6、楼顶及门窗防雨水渗漏措施完善;一楼机房地面要进行防潮处理,在满足净空高度的原则下,离室外地面高度不得小于15CM。 1.2、机房安全 1.2.1、机房内用电要注意安全,防止明火的发生,严禁使用电焊和气焊。 1.2.2、机房内消防系统及消防设备应定期按规定的检查周期及项目进行检查,消防系统自动喷淋装置应处于自动状态。 1.2.3、机房内消防系统及消防设备应设专人管理,摆放位置适当,任何人不得擅自挪用和毁坏;严禁在消防系统及消防设备周围堆放杂物,维护值班人员要掌握灭火器的使用方法。 1.2.4、机房内严禁堆放汽油、酒精等易燃易爆物品。机房楼层间的电缆槽道要用防火泥进行封堵隔离。严禁在机房内大面积使用化学溶剂。 1.2.5、无人值守机房的安全防范措施要更加严格,重要机房应安装视像监视系统。 1.3、设备安全 1.3.1、每年雷雨季节到来之前的要做好雷电伤害的预防工作,主要检查机房设备与接地系统与连接处是否紧固、接触是否良好、接地引下线有无锈蚀、

接地体附近地面有无异常,必要时挖开地面抽查地下掩蔽部分锈蚀情况,如发现问题应及时处理。 1.3.2、接地网的接地电阻宜每年测量一次,测量方法按DL548—94标准附录B,接地电阻符合该标准附录A的表1所列接地电阻的要求,要防止设备地电位升高,击穿电器绝缘,引发通信事故。 1.3.3、每年雷雨季节到来之前应对运行中的防雷元器件进行一次检测,雷雨季节中要加强外观巡视,发现异常应及时处理。 1.3.4、房设备应有适当的防震措施。 1.4、接地要求 1.4.1、独立的数据网络机房必须有完善的接地系统,靠近建筑物或变电站的数据网络机房接地系统必须在本接地系统满足DL548—94标准附录A的表1所列接地电阻的要求后才可与附近建筑物或变电站的接地系统连接,连接点不得少于两点。 1.4.2、机房内接地体必须成环,与接地系统的连接点不得少于两点,机房内设备应就近可靠接地。 1.5、人身安全 1.5.1、检修及值班人员要严格遵守安全制度,树立安全第一的思想,确保设备和人身的安全。 1.5.2、通信站保卫值班人员不得在通信设备与电器设备上作业。通信站内高压设备出现故障应立即通知高压检修人员抢修,保卫值班、通信检修人员不得进入高压场地安全区内。 2、帐户管理规定 帐户是用户访问网络资源的入口,它控制哪些用户能够登录到网络并获取对那些网络资源有何种级别的访问权限。帐户作为网络访问的第一层访问控制,其安全管理策略在全网占有至关重要的地位。 在日常运维中发生的许多安全问题很大程度上是由于内部的安全防范及安全管理的强度不够。帐户管理混乱、弱口令、授权不严格、口令不及时更新、旧帐号及默认帐号不及时清除等都是引起安全问题的重要原因。 对于账户的管理可从三个方面进行:用户名的管理、用户口令的管理、用

网络公司管理制度范本

网络公司管理制度范本 第一条目的 1.制定本规定的目的是为了提供IT集中化管理的规范,包括网络中心机房管理,网络接入管理,IT集中化支持服务和IT资产管理。 2.此规定也包含了有关IT的正确使用,信息安全和集团内部各单位的协调等方面的工作原则及相关前提条件。 第二条依据 本规定依据《中华人民共和国保守国家秘密法》和《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际管理暂行规定》制定。 第三条范围 集团网络由信息中心负责管理,上投大厦内所有单位、部门和员工均必须执行本规定。 第四条主机房安全规定 1.机房不得携入易燃、易爆物品。 2.机房内严禁吸烟。 3.机房内不准吃饭、吃零食或进行其它有害、污损电脑的行为。 4.机房严禁乱拉接电源,以防造成短路或失火。 5.非集团信息中心和信托公司电脑部工作人员严禁进入主机房(特

许人员例外),工作人员进出主机房必须随手关门。 6.机房工作人员应定期检查机房消防设备完好情况。 第五条主机房净化规定 1.机房内应及时清扫卫生死角和可见灰尘。 2.精密空调应调节适合温度以适应计算机设备的运转。 3.机房应门窗密封,防止外来粉尘污染。 4.机房内不准带入无关物品,不准睡觉休息。 5.机房工作人员须穿专用拖鞋进入机房。 6.机房用品须定期清洁。 第六条主机房参观管理的规定 1.经信息中心主管批准,外来人员才予安排参观。 2.外来人员参观机房,须有公司指定人员陪同,并登记出入纪录。 3.参观人员不得拥挤、喧哗,应听从陪同人员安排。 4.参观结束后,操作人员应整理如常。 第七条网络中心办公区域管理规定 1.网络中心办公区域包括信息中心办公区域及信托公司电脑部办公区域。 2.办公区域内不得携入易燃、易爆物品,严禁吸烟,严禁乱拉接电源,以防造成短路或失火。 3.外来人员不得随意进入办公区域。 4.非经有关领导及信息中心主管及批准,办公区域不得随意增加、减少有碍办公环境的设备(家具.电器等)。

相关主题
文本预览
相关文档 最新文档