2018最新安全管理文件-UL
- 格式:doc
- 大小:22.50 KB
- 文档页数:1


2018年最新版本职业健康安全管理最新版ISO45001全套程序文件2018年ISO45001:2018 最新版本全套程序文件合集序号 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 程序文件名称环境内外部问题识别与评价控制程序相关方的需求和期望管理程序参与和协商管理程序风险和机遇应对措施管理程序危险源识别和风险评价管理程序法律法规要求和其它要求管理目标、指标制定与实施管理程序能力培训和意识提高管理程序信息和沟通管理程序文件控制管理程序变更管理控制程序外包过程管理程序承包商管理程序应急准备和相应管理程序绩效评价管理程序合规性评价管理程序内部审核管理程序管理评审管理程序事件、不符合和纠正措施管理程序持续改进控制程序适用条款起始页码2 10 14 23 29 38 44 50 58 63 70 76 81 89 96 102 108 117 124 130 1 X X X 股份有限公司环境内外部问题识别与评价控制程序文件文件编号:版本号:生效日期:归口部门:编制:审核:批准:文件履历变更记录表序号制定/修订日期修订内容 2 实施人版本号01 首次编制XXXX A0环境内外部问题识别与评价控制程序 1 目的3 通过识别、整理、分析、评价、控制以及预防与生产过程相关的内外部环境问题,确保员工以及利益相关方的职业健康安全,避免员工以及利益相关方受到伤害和健康损害。
2 范围本程序适用于公司经营过程中存在的内外部环境问题的识别、整理、分析、评价、控制以及预防。
3 术语和定义相关方:能够影响决策或活动,受决策或活动影响,或感觉自身受到决策或活动影响的个人活组织。
员工:在组织控制从事工作或与工作相关活动的人员。
环境因素:指组织的活动、产品和服务中能与环境发生相互作用的要素。
重要环境因素:指具有或能够产生重要环境影响的环境因素。
环境影响:组织的环境因素给环境造成的任何有害或有益的变化。
信息安全管理规范广东广凌计算机科技股份有限公司档案号:目录1目的 (3)2范围 (3)3访问控制策略 (3)4系统使用策略 (3)5电子邮件 (3)6口令管理策略 (4)7备份策略 (4)8保密策略 (4)9桌面清理和清除屏幕策略 (5)10防病毒策略 (5)11相关文件 (5)12文档说明 (7)13附加说明 (7)14文件历史记录 (7)1目的本策略的目的是规范广凌软件XXXX运维项目运行和客户服务过程中的信息安全性,包含公司及客户信息的保密性、可用性和完整性。
2范围本策略适用于公司运作所覆盖的信息安全的范围。
针对不同的用户,本规范可以部分删减或增加,以符合级别协议要求为准绳。
系统范围:广凌软件XXXX运维项目、数据库系统、中间件、操作系统、CRM设施范围:服务器、网络设备、个人计算机、办公设施人员安全:一线支持数据范围:客户信息、CRM数据、广凌软件XXXX运维项目数据文件范围:各种操作规范、纸质的记录表等3访问控制策略公司采取强访问控制策略,即规定“除非得到明确的许可,否则一切访问都是禁止的”。
权限配置应遵守“最小范围”原则,每个岗位得到的授权应仅限于其工作需要;当员工岗位发生变化时,权限配置人员应重新评审并及时更新权限配置情况;权限配置人员应至少每季度作对由本人负责的权限分配情况进行一次评审;员工不能滥用其获得的权限做有损公司利益的事或做出与其岗位要求不一致的操作,也不能试图访问未获得许可的信息。
4系统使用策略广凌软件XXXX运维项目和CRM系统应能根据处理信息的不同安全等级而提供相应的保护,并制定访问控制列表。
广凌软件XXXX运维项目和CRM系统应能根据不同的使用人提供权限区分功能;新增的信息系统应充分考虑与现有系统的兼容性和扩展性;广凌软件XXXX运维项目和CRM系统应满足现行的各种安全标准和详尽的日志功能;5电子邮件网络管理员为公司人员分配邮件帐号和权限;员工只应使用公司规定的邮件系统,禁止私设邮件系统;禁止利用个人邮箱处理公司事务;在发送邮件前应该审查拼写和语法,检查发送地址是否正确;在公司应尽量减少私人邮件的使用;通过电子邮件在发送敏感及密级信息时必须进行加密;在对发件人和附件标识不明确的情况下禁止打开附件;禁止通过邮件发送秘级标识“绝密”、“机密”类的相关文档;附件信息如有加密或需要口令时,不得在邮件正文内发送相关密钥或相关口令信息;不应该给任何人发送垃圾邮件;不应该给任何人发送骚扰或恐怖邮件;不应该发送任何含有非法或不道德内容的邮件;对外单位发送电子邮件时,文档的格式应转换为pdf格式;员工收发电子邮件时,应使用公司规定的病毒扫描软件进行扫描;员工应自行定期对重要的邮件信息进行备份;公司可考虑对进出邮件进行备份、监控、过滤和收发控制处理;员工离职时网管应及时将其邮件帐号注销。