某生物化学公司规章制度模板_第1页
某生物化学公司规章制度模板_第2页
某生物化学公司规章制度模板_第3页
某生物化学公司规章制度模板_第4页
某生物化学公司规章制度模板_第5页
已阅读5页,还剩61页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

规章制度中粮生物化学(安徽)股份规章制度中粮生物化学(安徽)股份先第劳三在节应急部响应管理秀第一条掩目的尾为规范中粮娱生物化学(紧安徽)股份巾(竭以下简称“尺公司”)各衡类信息安全谅事件的管理会,确保信息偏系统故障得纠到及时有效遣的跟踪、控期制和处理,烦加强对信息勒安全事件的瓣预警通报机亮制,保障业棉务系统的安判全运行,制跨定本管理标该准。筝第二条铜适用范围谦本管理标准合适用于公司轧及下属分子短公司职能部边门的信息安寄全事件应急虫响应管理。氧第三条冒定义范围及绪术语抓应急类型:厦自然或人为垒及软硬件故鞋障或缺陷对醉信息系统造枝成危害的事电件。壳设备类突发收事件:由于格各种原因对螺网络中的机诸房、通信线唯路、服务器浩、网络设备般、安全设备馋造成破坏,熟以致引起设古备类突发事废件。叫信息系统类辽突发事件:竞由于各种原矛因对网络中疑的应用系统品、操作系统称、数据库系污统、以及软炊盘、硬盘、比光盘、磁带夹等介质存储办的数据等造跃成破坏,以影致引起信息口系统类突发怒事件。艺第四条茅职责分工早信息安全领炕导小组:负鸟责重大、较疤大安全事件赢发生后的全液局指挥协调杆,安全事件冻的调查、善所后工作及提均出处置意见依和相关奖惩必建议。贵信息安全应箭急响应小组苦:信息安全舱事件处理的室技术支撑单壁位,负责组唱织处理重大贝、较大信息栗安全事件。椒信息安全应屯急响应小组贪成员包括公类司信息化分程管领导、信酱息化分管经爹理、业务环耳节部门分管哭经理、设备酿网络管理员恒、系统管理益员、业务信桂息化联系人失。类业务信息化仇联系人:负露责上报本部膏门的安全事倾件,应急业本务流程设计稼,应急事件悉的协调和处猎理,汇总事争件处理报告下,总结经验循。香系统管理员软:负责应用滑系统安全事骗件的处理,诊具体包括:压安全事件分啄析、应急业镇务流程设计脉、信息数据船和系统恢复耻、安全事项闷汇报等慈。闹信息及业务睬分管经理:淋负责组织安派全事件会议然,协调业务它环节安全事场件业务,应筛急业务流程董审核,协调怠业务部与信浓息部门在应应急事件发生崖过程中的工站作配合。禽第五条袜应急方案每(糟一念)烈ERP系统设应急方案1.总则协1惯.1编制菜目的纱ERP系统化作为企业级垒的业务处理准系统,辨一旦因各种爪原因意外中查断,对业务辈处理影响重闹大。应急处芬理的目的在坊于指导各部凭门操作ER甲P系统的业暂务人员(即呜ERP最终由用户),如医何应对系统然的意外中断兆,以及如何燕在系统恢复次后进行数据粪补全。由于躬系统的集成扇性,需要各互操作岗位协但作完成。咐1巷.2秀适用头范围叛本文内容针亩对吸操作ERP墨系统的业务蔬人员及其部豆门领导。补1讲.3应急加工作原则悠业务部门犁要东根据音E恶RP系统写应急夜方案疗,叹各负其责,证登记业务滥运营数据搞并确保骑业务仰稳定抢运行。奶E互RP系统恢怪复运行后,拔业务部门衰补录歌业务数据至购系统,确保摆系统数据一稳致性。前提条件。欠应急计划是爬针对ERP监系统因意外泛原因不能被手最终用户正覆常访问的情冻况,即ER拿P服务器系坚统停机/中干断,或网络书中断的情况继(包括并行恩期间),并酬且该情况持它续超过业务见连续性所允必许的范围,缓如超过1个帽工作日。同剖时本计划也牢可作为计划有停机情况时干,最终用户残的参考。草根据财务凭益证及报表须毕打印并归档骗保存的原则搂,所有财务缺凭证应每周小打印并归档过;所有财务魔报表应在其劝生成时打印读并归档。悉财务主数据斗应于每二周乖从ERP系纳统下载,并昏以电子文档执形式米保存在桨用户本地。呆业务部门应暴于每周二次碍从ERP系京统下载库存赤状态分析报泊表,并以电萝子文档形式冈保存在惕用户本地。练3难、紧急情况只核定棒ERP最终海用户在发现嘴自己不能正之常使用操作脆ERP系鄙统时,应及杏时联系中粮冤生化信息人排员以解决问舅题。在相关待信息人员确计认为ERP制服务器系造统问题或网比络问题导致砖最终用户暂弓时不能正常英使用操作E姑RP后,业闪务部门最终偷用户应根据黑技术支持人荷员提供的预拿计问题持续史时间,考虑健启动应急计碌划。便若信息人员市暂时无法广预计档问题持续时贡间,则业务砍部门最终用搭户应按超过炼1个工作日浴的问题持续毕时间启动应庸急计划。烧4很、业务部门毯应急措施犬在意外情况圆发生时,E货RP最终用苍户应针对需马要使用操作视ERP的业诊务情景采取飘以下措施:巾4郑.1易财务(FI草/CO)业鹅务情景瓣创建/变更阶主数据姿ERP中断具情况下应急立步骤虑ERP恢蔑复后补录步国骤穴适应业务情革景害在用户本地研财务主数据膛电子文档中砍记录主数据阶的增减或变潜更,并注明肌该记录需在肯ERP系统订中补录;死将线外财务螺主数据电子敏文档中注明熔有待在ER唯P系统中补脆录的记录主卫数据补录入榆ERP,并添取消电子文哨档中需补录衔标识顺;岩下载新主数环据,并保存妙于线外的主忌数据电子文万档;父以下主数据泉的创建/修体改:携总帐科目唯客户锯供应商烧资产手工入帐征ERP中断丹情况下应急梢步骤去ERP恢复侍后补录步骤闯适应业务情榆景腾根据原始凭枪证在《通用励格式会计帐羞册》中以手惠工帐的形式聋记录业务信丙息,并注明搜该记录需在蓄ERP系统砖中补录;遵原始凭证各研联在不同业罪务部门间的膨流转与正常拳情况相同;铸将需在ER宜P系统中补砍录的会计记驰录补录入E渡RP,并涂取消电子文感档中需补录仓标识风;醉在原始凭证慨上注明记帐厨日期;疾打印补录的筑凭证并归档仓保存;站以下手工入私帐:布收款活报销付款美提取备用金杨资产折旧,冻等甘系统自动生镰成凭证总ERP中断贼情况下应急杆步骤丰ERP恢复第后补录步骤朱适应业务情自景区根据来自其怜它业务部门剑的原始凭证苦以手工帐的三形式记录业脖务信息,并池注明该记录才需在ERP减系统中补录远;判原始凭证各摩联在不同业括务部门间的籍流转与正常篮情况相同;大待相关业务浆部门将其业戚务数据补录承入ERP,桌由系统自渣动生成凭证蓬;尿根据原始凭州证,核对系丝统自动生成场的;凭证,伸在原始凭证牌上注明记帐傲日期,并确萝保所有凭证熔都准确完整态的补录入E塞RP;忆打印补录的顿凭证并归档位保存;芹来自物料,惊销售,设备驱维护及物资等供应的由E拖RP系统自堪动生成的业游务数据期末结帐迷ERP中断盈情况下应急父步骤坐ERP恢复湿后补录步骤淘适应业务情趟景顿ERP在本扛月内恢复运梅行庭ERP跨月耍恢复运行关根据原始凭水证及手工帐听形式记录的涌业务信息,痛做期末结账约;扒ERP系统云恢复后,检芦查并确保E佳RP所开的衣账期为系统副中断发生时辈的账期,并碧通知各业务沈部门补录该吨账期的数据怨;墓监督惹、核对业务辞部门补录鱼数据秤的正确性、言完整性;输业务部门数垦据补录摊完毕泥后,财务结确账;判ERP系统奖恢复后,检刘查并确保E花RP所开的兔账期为系统渐中断发生时滑的账期,并辱通知各业务魔部门补录该线账期的数据饶;款监督夺、核对业务漫部门补录律数据最的正确性、脆完整性;假业务部门数敏据补录数完毕浩后,财务结阔账;姐财务浆结帐后灭通知业务部避门补录下一谢个账期的数颂据;部依此重复以高上步骤直至齐所有月结/慨年结完整准零确补录入E潮RP;减月结,年结箩生成财务报涉表妈ERP中断嘉情况下应急鹊步骤奏ERP恢复槐后补录步骤土适应业务情糖景无根据打印归船档的上期财愧务报表,本爬期全部原始较凭证及以手避工帐形式记覆录的业务信陡息,生成本屡期财务报表喉检查悲业务部门年系统涉数据补录情红况真;估业务数据补箭录完成永后,婶由系统自动贿生成财务报竹表;声将系统自动叶生成的财务援报表与手工肉生成的财务镰报表核对,宁确保报表信预息的准确完纲整蔑打印系统自抓动生成的财膝务报表并归耗档;占系统自动生跳成的财务报移表搁4箱.2销售(擦So)业务无情景串开具提单(帽订单)虽ERP中断三情况下应急魂步骤翅ERP恢复利后补录步骤强适应业务情围景壁手工填写提器单(订单)每;汇在提单(订轿单)上注明敢该提单(订计单)需手工寨补录入ER拜P;济打印提单(渠订单)并在飞不同部门间拦的流转;挡将手工开具燥的提单(订舅单)补录入盟ERP;柱通知其它相促关部门提单蛋补输入完毕钱;霞开提单(订债单)犬开具出厂凭傲据(发货单魔)暮ERP中断挂情况下应急竟步骤陆ERP恢复悉后补录步骤疗适应业务情贿景例手工填写出鼓厂凭据;勺在出厂凭据过上注明该出诞厂票有待手砌工补录入E广RP;懂出厂凭据各皆联在不同部云门间的流转曾与正常情况容相同;劈将手工开立慈的出厂凭据腿录入ERP蒸;勺通知其它相德关部门出厂欢凭据补录完卧毕;午开出厂凭据开具发票淡ERP中断焰情况下应急烦步骤唐ERP恢复肿后补录步骤呀适应业务情辫景木暂停开具发凤票瓶根据ERP尝系统生成的腔发货单,使繁用ERP开茫立并打印发茂票;辩发票各联在屠不同部门间胡的流转与正丙常情况相同馆;朝开发票占4山.3物料管题理(PO)旺业务情景乡创建需求计庆划巨ERP中断痒情况下应急期步骤谜ERP恢复缸后补录步骤割适应业务情丛景柴手工填写业枕务需求计划施,并注明该哲计划需补录鸦入ERP;役需求计划在宣各部门的流驰转与正常情时况相同;造根据业务部绿门需求计划此在ERP中敬创建需求申占请单;糕通知其它相弓关部门需求菠计划补录完锁毕;详创建物资需见求申请单捡创建采购订这单含ERP中断歼情况下应急别步骤麦ERP恢复渗后补录步骤秀适应业务情友景新根据业务部筹门采购计划慈收货,并注笛明该计划需外补录入ER鄙P;株创建采购合河同;忽采购合同在皮各部门的流短转与正常情巷况相同;颤根据业务部耍门采购计划头在ERP中彻创建采购订真单;众通知其它相攻关部门采购笑订单补录完通毕;什创建采购订懂单库存记录悠ERP中断胜情况下应急己步骤哥ERP恢复陶后补录步骤妨适应业务情芳景范保存存货出藏入库信息报顽表,并注明西该信息需补搅录入ERP廉报表在各部次门间的流转屋与正常情况挡相同;昆根据待补录厅的信息报表明输入ERP吨;竹通知其它相南关部门库存配移动或产成溪品信息补输愁入完毕;卵库存移动,搅产成品信息吃输入状4液.4物资供蹲应(MRO运)业务情景入库/出库等ERP中断础情况下应急右步骤慎ERP恢复四后补录步骤盛适应业务情引景致手工填写物鲁资领料单或懒从其它部门中接受手工填早写的领料单昆,发送或接储受物资,并抗注明物资领行料单需补录胁入ERP;墓根据手工填秆写的物资领棒料单,在E答RP中补录暮入物资入库宾/出库记录膏;挎根据从其它庭部门接受的伴手工填写的酷领料单,在发ERP中核迁实物资入库秧/出库记录尖;密通知其它相恨关部门物资辅入库/出库互记录补输入南完毕;贫收货,发货驾,设备维护满领料库存查询脸ERP中断雅情况下应急编步骤恒ERP恢复木后补录步骤技适应业务情恳景抖根据最新下蓝载的库存状替态分析报表酷查询库存信编息快待所有物资骡入库/出库震信息全部补抖录完毕后,宋下载最新的柱库存信息并鹊保存为用户贴本地文件滨库存查询采购计划滩ERP中断竖情况下应急校步骤往ERP恢复虚后补录步骤奶适应业务情滔景云根据最新下打载的库存状言态数据查询盾库存信息,救制定采购计本划,并用本挡地文件记录茄;尝将本地文件拍记录的采购厕计划补录入火ERP;妖制定采购计卷划采购合同炉ERP中断先情况下应急异步骤霉ERP恢复诉后补录步骤捆适应业务情柴景轨手工生成采题购合同,并蜓注明该合同拔需补录入E泻RP;腔将手工生成拐的采购合同身补录入ER响P冬创建采购订插单(不经过伐总部的本企抵业的采购)领料梦ERP中断昨情况下应急奖步骤袋ERP恢复价后补录步骤辉适应业务情违景傻手工填写领盼料计划表,逢并注明该领遣料计划需补医录入ERP经;规凭领料计划周标到物资部柴门领料;恰领料计划表陈在不同部门承的流转与正浅常情况相同促;晨待相关工单喘在ERP中晴补录完毕,败并检查核对添确保肝系统数据准地确无误蝇;辅通知其它相价关部门领料丰信息补录完劳毕;际领料买5若.应急距小组色组成及职责马5哥.飞1栋应急败小组肌组成哗组键谢长切:张强燥副组长:李诸凤绕成芦揪员笑:差张宏志5这.括2携应急陶小组挨职责狸5.冻2.1隔适时烧宣布启用E辟RP龙系统森紧急诞应急榨方案蹈。味5.检2.2那及时确诊伪ERP嗽系统林突发事件问垮题践源宫并辞妥善处理狸解决载。临5.贞2.3腰协助颈业务部门补星录少E监RP敏系统哀数据扭,顾提供技术支乌持快。瞒5.固2.4朋记录浆突发事件问极题源、解决漆方案蝴,丽同时完善巡合检方案饥。遮5述.成3绳应急据小组舅人员缴联系殖职务售姓名柱耽所在部门及吴职务渐组长赔张强垮15255危09893轨7呜事业部咱IT杀部经理简副组长下李歇凤康1遭82552拉77062叔安徽套生化绕信息残处处长承成员视张宏臂1学77552贤26118摊事业部山IT猛部专员爹(狸二首)叨计算机机房疗应急预案1总则宇1.1编牧制目的阔为确保公司松机房安全与特稳定,以保册证正常运行裹为宗旨,按糊照予“黎预防为主,劫积极处置躺”外的原则,本免着建立一个救有效处置突左发事件,建清立统一指挥断、职责明确鹅运转有序、伟反应迅速处吴置有力的机串房安全体系敲的目标,特周制定本预案骗。树1.2适暴用范围赔本预案适用品于安徽生化宪核心计算机梅机房。惰2机房日秩常维护公2.1建蛛立健全机房显管理制度方懂在正常工坚作日内,信碑息管理部门末人员负责对笑机房进行监当控,主要职吴责是:巡视当网络设备及观系统的运行吐情况,发生肺异常情况及改时处理,消诵除网络故障必隐患。急耻节假日期肠间信息管理检部门人员轮请流值班,负残责处理有关场异常情况。朴熔机房采取取进出登记制称度,未经允诱许,无关人雁员不得进入赞公司机房区骄域。禽2.2机通房内严格采悦取防雷、防绣火、防尘、搬防静电等措风施以及机房削入口处24块小时监控录杨像等措施。胡2.3认殊真做好数据腥备份工作,找定期备份数讽据库,每月垂检查服务器醉运行和备份够情况。桌2.4信柴息管理部门垃对机房的主螺要网络设备轿(路由器、临交换机等)炮进行监控,葛发现异常情各况应及时进吃行处理,确验保整个公司妹网络的正常捉运行。妙3机房突筒发事件应急逗处置方案富3.1电金源系统应急己预案拖坛定期检查拢机房供电设颜备的运行状富况和电路线雅缆情况,当殃发生下列突侨发事件时,皮按照以下方安案进行处置店:柳身当机房发阴生停电或是风电源异常时焰。首先应与庄相关人员联双系确认正常轨停电以及预毕计停电时间劫。检查不间归断电源的电茅池可供电时萌间,确保设伯备正常运行获,如遇到突蜜然断电,应挣及时将空调以等不在UP糕S电源供电何范围内的设滨备及时断电化,预防突然斥来电时瞬间尽电流过大导另致设备损坏轰等现象。内弯当确定停光电时间超出吗机房UPS刘承载范围后装,首先确定秘停电的范围铜以及受影响厌的设备范围教。并及时通搏知各部门做氧好停电应急荣准备。然后京通知机房管拍理人员和系日统管理人员凶到达现场,截做好各设备祝的电源停电待准备。在U郑PS供电电还量仅剩10离%之后,严卵格按操作手估册停掉各服扰务器的电源稍,最后停核茄心交换机和昌路由器,等坏待电力恢复凤。花烈当确定停假电原因是在桑本身供电系印统范围内,丹立即汇报给瞧负责领导,拆并及时联系猪相关维护人衰员达到现场脚检修。对于徐恢复时间无乏法预计的,缘要及时通知桂各部门做好阔停电应急准耀备。偿畜恢复供电旦后,严格按知照操作程序峰逐步恢复机浴房设备和U混PS的供电润,以防瞬间狮电流过大造尖成设备损坏己。再3.2网记络和服务器止络系统应急戴预案霸劝发生网络僻故障时,首娘先检查机房沫设备情况,欢确定网络故扫障的原因。极触确认原因冈后,首先启见动备用线路恋和设备,保碑证网络的正沃常运行。然斜后联系网络婚管理人员,顾及时处理和泳排除故障。涛千当确认短辨时间无法恢糊复时,应该咬及时向负责邀领导汇报。名然后通知各吼部门做好应径急准备。然丈后再联系维干护人员,及百时处理故障橡。惕馋当人为或缺病毒破坏的仍故障发生时毫,具体按以望下顺序进行垂:判断破坏王的来源及性数质,断开影榴响安全与稳减定的设备,已断开与破坏向来源的物理脂网络连接,分跟踪并锁定犹破坏的来源触和其他网络稳用户信息,搞修复被破坏找的信息,恢检复系统。绵当发生服务略器系统故障久后,应立即龙向相关区领导汇报情必况,及时组核织启动备份艰服务器系统比,由备份服挨务器接管相瞧关业务应用信,同时安排年人员将故障禽服务器脱离动网络,保存过系统状态不镜变,保护原电始数据。古在确认安全销的情况下,领重新启动故丽障服务系统称:若重启系滤统成功,则充检查数据丢委失情况,利锹用备份数据惧恢复;若重还启失败,立锄即相关技术苏人及时处理咳。处置结束禾后,技术人妥员应将处理纠过程记录下惑来,以方便啊日后对此问强题的处理。竞3.3消祖防和防雷应刑急预案痛梁上班工作营时间发生火蜻警,机房中枕工作的人员屯应及时紧急蒸撤离,并立墓刻拨打11补9报警。在同确保自身安糖全的情况下疏,应尽量使漠用灭火器进扎行灭火,减象少电子设备灾的损坏。同镰时采取关闭厦电源总闸等苦措施,尽量张减少可能造戴成的损失和索破坏。有奸稼非工作时层间或节假日旁休息时间值平班人员发现滨火情后,要闷立刻拨打1慌19报警,怕并立刻通知进相关部门和炉领导,做好队火灾的处置礼工作。阵猛握火情结束赖之后,机房质相关人员应担全体赶赴现宿场,并向负她责领导汇报差。同时立即五联系相关单彩位,及时评狮估事故损失急情况,研讨励恢复网络系梳统正常运行蛋的最佳解决熟方案。婚3.4自韵然灾害应急肆预案立医发生自然衣灾害后,首授先应该组织部人员撤离现条场。当确认意灾害不会造领成人员伤害乐后,在回到州机房检查设描备,立刻向买上级领导汇鲁报,并联系托相关网络和拾设备厂家,标积极做好灾耽后恢复工作恭,确保在最舞短时间内恢吴复机房正常路运行。用(药三红)济原粮系统紧电急应急方案1.目的涌原粮系统作涌为企业级的剧业务处理系狠统,其一旦失因各种原因信意外中断,额对业务处理浙影响重大。壳应急处理的匪目的在于指疫导各部门的拖使用操作系她统的业务人唤员(即原粮正系统最终用引户),如何悔应对系统的矛意外中断,港以及如何在船系统恢复后利进行数据补垮全。因为系扑统的集成性按,很多工作挤需要各操作码岗位协作完芝成。本计划视主要涉及以栏下问题:木一旦发现不爆能进行原粮咳系统的正常扩操作,最终假用户首先应晚该如何操作最?竖根据业务处浸理的连续性式要求,在原极粮系统中断屠的情况下,咽如何处理业攀务?错在原粮系统保恢复运行以创后,最终用老户应该如何木操作以保证送原粮中数据挠的准确和完杂整?2、范围甚本文内容针短对使用操作睡原粮系统的鼠业务人员及掀其部门领导走。利3、前提条爹件。钞应急计划是退针对原粮系钞统因意外原络因不能被最办终用户正常喊访问的情况决,即原粮服蚕务器系统停甚机/中断,汽或网络中断耗的情况(包您括并行期间氧),并且该仆情况持续超双过业务连续争性所允许的蹦范围,如超尼过半个工作子日。同时本咸计划也可作植为计划停机泡情况时,最欺终用户的参瘦考。释根据财务凭把证及报表须知打印并归档换保存的原则池,所有财务乘凭证应每周医打印并归档手;所有财务适报表应在其蔽生成时打印优并归档。骗原粮主数据洗应于每二周苦从原粮系统乔下载,并以个电子文档形暖式唱保存在相用户本地。权4、紧急情允况核定盖原粮最终用善户在发现自断己不能正常复使用操作原吴粮系统时,耐应及时联系歇中粮生化信耕息人员以解谜决问题。在右相关信息人养员确认为原神粮服务器系躬统问题或网嗽络问题导致花最终用户暂挖时不能正常营使用操作原顽粮后,业务涝部门最终用爱户应根据技妖术支持人员型提供的预计剂问题持续时涛间,考虑启件动应急计划像。窝若信息人员谋暂时无法肠预计明问题持续时钥间,则业务座部门最终用区户应按超过猪半个工作日站的问题持续朵时间启动应菊急计划。跑5、业务部唐门应急措施厦在意外情况苏发生时,原佩粮最终用户洪应针对需要蛙使用操作原赚粮的业务情结景采取以下妖措施:狸5.1厘原粮系统呜业务情景葛创建/变更每主数据桃原粮中断情搜况下应急步削骤冤原粮恢复后锅补录步骤利适应业务情蒜景皮在用户本地伶主数据电子立文档中记录掏主数据的增惊减或变更,闸并注明该记俘录需在原粮捧系统中补录馋;更将线外主数限据电子文档兰中注明有待塞在原粮系统袭中补录的记管录主数据补缝录入原粮。和以下主数据阵的创建/修添改:日玉米腔原辅料污手工入补录沙入系统等原粮中断情取况下应急步却骤向原粮恢复后泊补录步骤桶适应业务情框景斗根据原始凭白证以标准格古式EXCE曲L表格填完驰整,并注明归该记录需在袜原粮系统中崖补录;拥以工作联系扇单形式把需窗要补录的记延录提交信息熟处审核确认刊审核通过后食交于信息处歼专业人员进休行系统补录汁以下手工入巨帐:谎玉米爪原辅料碧6读.应急拳小组诸组成及职责愤6个.枯1秧应急票小组捞组成艳组望剩长袜:张强悲副组长:李虏凤青成估踢员织:掉王强橡6紧.图2僻应急挡小组觉职责敲6付.舰2.1萍适时张宣布启用原叔粮吩系统盼紧急久应急略方案政。增6展.满2.2壳及时确诊适原粮珠系统酬突发事件问箭题慕源汇并萄妥善处理饥解决左。婆6朵.液2.3慰协助窃业务部门补辅录欢原粮系统圾数据龄,犬提供技术支舒持鲁。摇6呼.惕2.4堂记录脸突发事件问睛题源、解决珍方案栏,宗同时完善巡贩检方案霸。讨6蜓.冬3品应急航小组技人员班联系洋职务遍姓名牺腊所在部门及灵职务细组长晃张强覆15255探09893叔7沫事业部兰IT校部经理屋副组长羡李挥凤滑1姥82552偏77062桂安徽邻生化使信息凡处处长果成员眯王强霞13955袍29220崭6惭信息处信息禽工程师双第午六穿条猜业务流程练(一)拆信息化应急姓事项处理—兼流程图肥(二)肥信息化应急录事项处理—捕流程说明核第网七夺条恋风险控制矩翼阵扔第乎八偏条相关文崭件及表单神(一)相关凶文件弃《第三方与陕外包安全管钉理规定》忌《ERP-端NC系统管抢理规定》给《粮食收购资系统管理规筑定》律《账号安全混管理规定》议《计算机安深全检查标准意》室《计算机用却户行为守册纲》(二)表单菌第三部分词信息系统管傍理细则即(一)物联惰网人员管理枕细则舌第一章总援则迎为加强公司次园区综合智罚能管理人员恋管理信息化底系统(以下逗简称裕“食园区管理系没统叮”庸)的员工考飘勤、食堂就爷餐、门禁系运统和访客系势统的规划、暑建设和管理化,提高信息角系统的可靠覆性、稳定性时、安全性及寨数据的完整背性和准确性呢,保证业务勇正常运行,定提高效率,洁特制定本办吧法。定本办法适用弄于安徽生化味本部和各子喜公司。勉第二章职芒责权限渡各部门设置谎考勤员,进浩行园区管理耗系统的相关言操作。负责妇对本部门的史考勤数据进剂行维护、申搜请用户权限推、处理考勤刊异常信息。丙人力资源部植负责各部门而考勤员的权宰限管理。公纹司发生组织近架构变更或凡个人信息变敢动时,人力啊资源部应及率时更新人力亚资源HR系铅统,以确保折园区管理系练统的信息正妥确。蔽公司办公室塘餐饮处负责棚餐费标准和鼠员工、外来爷就餐人员的访就餐权限管充理。翠公司办公室丸保卫处负责锣人员进出门涝禁的管理,娇临时通行证盲、贵宾证、类施工证的资伯格审核和发灿放。部信息管理部袖门人员为园篇区管理系统为的系统管理图员,负责系绘统软硬件日湿常运维及异宅常处理。害第三章智恩能卡的分类笋和申请额园区管理系搭统使用智能变卡进行管理由,系统应用刃的智能卡分夕为五类,分透别是员工上脊岗证、临时丰通行证、贵惯宾证、部门呆就餐卡、施台工证。孝员工上岗证女:为公司员定工进出公司捆大门、考勤善、食堂就餐老的证件。新顶进员工信息魔由人力资源暗部录入HR飘系统,餐饮并处根据入职够人员的班种号、职务分配踏员工的就餐曲权限,由保尚卫处制卡、磨发卡。寨部门就餐证骑:为员工加叙班、来访客胞人就餐的食什堂就餐证件景。由各部门阵提出申请经妄相关领导审肠批同意后,前由餐饮处统前一发卡。浙贵宾证:为织来访客人进蔽出公司大门桐、就餐的证上件。由各部缝门提出申请丸经相关领导真审批同意后楼,由保卫处届统一发卡,退需要食堂就膜餐的再由餐想饮处设置就效餐权限。古临时通行证么:为外单位纺人员进出公助司大门的证毅件,以及外热单位人员进挥入食堂就餐穴的证件。外怒单位人员进棋出公司大门硬的证件由来竿访人员通过碎智能终端(怒访客机)登蛙记后保卫发攀卡。外单位阴人员进入食示堂就餐的证许件,由各外脂单位提出申嗽请经相关领幼导同意后餐棉饮出发卡。丝施工证:为捧在公司内进泽行施工人员剃的证件。由惰各部门提出租申请经相关熊领导审批同拒意后,由保记卫处统一发炎卡,需要食翼堂就餐的再膝交于餐饮处聋设置就餐权搁限。剪第四章智救能卡的发放环、挂失和补置办根智能卡有相愁应的编号(晴人工编号)右和卡号(卡劫芯片编号)膀,两者一一吗对应。员工仓卡编号采用裁人力HR系述统员工编号守,其他类型撑智能卡为相巾关部门在园柔区管理系统幅发卡时人为柄编号。发卡蛙人员每发卡卡编号时,不鼻可重复或占捷用其他卡编版号。编号原玉则采用顺序拳编号。微智能卡需要搜的照片,为仪近期一寸正梳面彩色免冠聪头像,戴眼袍镜的员工应皇配戴眼镜,岔人像清晰,你统一为白色栽背景的电子蹈照片。办卡跨人员没有电和子照片时,每可统一到公烫司办公室制钉卡室现场拍秤摄。失智能卡丢失蕉或损坏时,懂持卡人员应狸及时联系发效卡部门进行论挂失。智能烧卡丢失或人袜为损坏,收歉取工本费;浮出现消磁等努非人为情况撞损坏,免收军工本费。殿挂失的智能娃卡持卡人由羞归属部门核各对身份后,倒由保卫处补女发临时卡,里并与挂失的猫智能卡信息击进行绑定,乞同时把挂失逗的智能卡设能置为不可使敲用状态。补挨发的临时卡疏使用有效期锣为一天,若松在补发的临伍时卡有效期引内持卡人找虎回挂失的智腊能卡,需到剧保卫处交回掘补发的临时绢卡,同时取混消原有智能赢卡的挂失状筋态;若确认荷挂失的智能艰卡无法找回傍或损坏不可肠使用,保卫姐处补发同类绪型新卡,同趴时将挂失的绪智能卡设置撞为报废状态舰。冠发卡部门在问发放智能卡主时设置有效添期,所有智惊能卡在有效悲期内可以使摧用,过期则应不可使用;傲对于需要延疤长使用期限黎,持卡人应穗提前去相关许部门补办延袜长手续;持牲卡人使用完知成后必须归绪还发卡部门本,员工卡在信员工离职手宰续办理完成端后归还公司眨。慨第五章就叼餐管理烫食堂就餐采享用两进一出宜闸机进行(叔早、中、晚搭、而夜切)就餐管理起,员工进入委食堂需要刷景卡(员工上板岗证),系袭统记录就餐宿次数和计算住费用。僻系统根据员聚工的班次情扁况控制员工乏就餐。就餐鸭人员持他类炭型卡进入食返堂就餐时,叹根据证件申思请时餐饮处吉设置的权限返控制进入。装遇到断网或瞎断电等特发俯情况时,食评堂工作人员菠使用手持P巨DA刷卡,予保证就餐畅抹通。闸机正否常工作中出脾现单个刷卡骗异常情况,魄系统报警,盘此时就餐人荒员须退出闸滚机通道,由居食堂工作人蛮员进行处理讨。牵第六章考密勤管理晃公司员工一况律实行上下乐班刷卡考勤健,考勤需按臭照公司《员峡工请假、休而假、考勤管哀理制度》执槐行。饱公司各大某门入口队考勤采用非聪接触式无障话碍通道,员盐工正常通过素考勤通道,录考勤通道自仍动识别员工掩信息,完成再考勤数据记因录。当通过窃考勤通道信菌息未被读取使时,员工需棕手工在补刷进卡器上手工坝刷卡,完成还考勤。尊公司员工进应出大门和在漆厂区内活动萍应主动将上翅岗证佩戴于主左胸前。员挥工进入公司雅大门,应按坟顺序走大门羞两侧的员工楼通道,不得薯拥挤。殊员工未带上竟岗证的,分忍厂员工由运堂行主任以上旨人员签字带绝进,部门员洋工由所在单移位处长级管撕理人员签字诉带进公司,爪处长级管理崭人员未带上吓岗证的,由鲁所在部门部盼长级管理人惨员签字带进工公司。未带悟证件员工的饭考勤信息,讯由保卫处根无据登记情况桃,汇总反馈听至各部门考递勤管理员处爹。瑞开车进入厂扶区的员工,缘可以在厂区立主要通道设免置的补刷卡枪器进行手工房刷卡,完成颤考勤。忽系统每天按抛最早记录时狐间为上班时暂间,最晚记棍录为下班时割间,上班时府间内进出通霞道也被记录规,供管理人煮员或管理部宝门提供考勤缘分析数据。涌各部门考勤敏员需及时维券护本部门人衡员班次、班畜种以及排班赔情况基础数炎据,保证考目勤数据采集轧和食堂就餐惩次数正确。滥各单位考勤肢管理员于每漆月5日前核萄对处理本单犬位上月考勤臂情况。若超怨过此时间,矿系统将无法锹处理。担每月初,各墨部门从系统辩打印本部门狂上月考勤表初,经员工签启字确认,部餐门领导审核你后,报送人溪力资源部。董第七章门梳禁管理存公司人员进锐入公司按照睬《外来人员查管理规定》皆、《人员、腐物资、出门枪证管理规定磁》、《证件搅管理规定》态、《治安防四范管理制度纸》等相关制爸度执行。怎人员进出厂炎区大门必须疏佩戴园区管吃理系统发放物的有效证件瓣。无证件进赔入系统将报姓警,由保卫怎人员监管处设理。教重要区域大脾门布置刷卡厌机或电子门棵禁,控制人辜员进入,有粥权限进入人机员刷卡后方担可进入。悬第八章访悦客管理赵外来人员进酷入公司实行大审批、发放具证件必和登记许可赤管理,未经会批准任何外利来人员禁止积进入迎公司滴。畜公司访客来喝访时,利用院大门智能信轨息采集终端鼻识别证件(攻身份证、驾超驶证、军官御证等)进行雕登记,同时裹留存证件原诵件、打印会蔬客单,访客僻离开公司时壮须交被访人裙员或该部门黑授权人员签主字的会客单寒和访客卡,故才能出公司区大门。酷开车进入厂迅区的访客,半需驾驶员进批行相关登记搁工作。准第九章设旬备、系统管蛾理娘各使用部门完负责各自相月关设备的日贱常保养,包遍括日常清洁敞、设备定期作巡检、故障董报修等。钟信息管理部辉门负责园区识管理系统相巾关设备的总乒体检查、维蛇护。接到各售部门的故障兼报修后,及沈时进行维护凝、联系相关理厂家进行维上修。谅信息管理部岛门负责园区欢管理系统软喂件的相关维懂护,确保软沉件系统正常槽运行。肯第十章附答则算本制度由信问息管理部门瓶负责解释。州本制度自颁恨布之日起执剥行。仗(二)粮食祸收购系统管黄理规定煮第一章香总则撒为了确保粮律食收购系统勾的正常运行耀,实现对粮贸食收购过程损的规范化管柱理,提高收颗购工作效率室,特制定本界规定。缸本规定适用掠于掏适用于安徽另生化本部和臭各子公司汤。鞭第二章完部门职责倚粮食收购信六息化系统是俩保障公司原鸣粮收购高效势、准确便捷畏的有效途径爬,对涉及部坛门实行归口疼管理。刃粮食收购信染息化系统职训责划分赌仓储物流部歌负责信息的券采集。芹安全环保与狭生产部磅房知负责对主车泻毛皮重、复勺磅和扣重进丰行录入。梳采购中心负塌责提前对其藏收购计价方富式进行调整骄、车量的预查报信息录入浅、供应商驳编码维护、借单据结算以况及收购系统萌协调事宜。备质量部负责弃对化验结果巷和个体户的绿计价方式进放行录入。姿财务管理部箱会计处负责给付款数据录抓入核对结算士单。肝财务管理部冠信息处负责贱修改错误电哀子票据,系像统维护更新新。琴各职能部门朝对其录入的托数据负责,系对出现的漏通录和错录的击及时补录和储更正。绳第三章遮岗位角色和增职责逢根据涉及粮拒食收购系统歉的人员,进粱行如下岗位酿和职责划分似。千保卫颂:负责维持音现场秩序、鸦发放卖粮户病须知、登记俱客户信息以慨及防止卖粮针人员作弊。蒸化验员:负腔责接收传样包员传来的样周品,并对样喷品进行化验晚,以及负责说将化验结果销填入手工质论检单上。霸化验信息录倒入员:负责损核对化验结挨果并录入到驳原粮收购系期统中以及在剪电子票据上忙打印。五客户信息录悔入员:负责灵将客户相关游信息录入到胳系统中并在斩电子票据上泉打印。喉化验班长:殿负责对当班碑人员进行管绢理,并负责桨处理和修改低发生错误的鸡单据。客司磅员:负网责把客户车尺辆的毛重、村皮重、扣重表和车辆信息只录入到系统祥中,并在电玻子票据上打诊印。通现场协调员拆:负责对玉毒米车辆现场那的协调以及犁负责根据生尺产系统的需刺要调度玉米窄车辆。膛保管员:负疼责对卸货车于辆的确认和近签字。洗结算员:负盲责根据传来施的电子票据同在系统中核酱对后,进行杂系统结算并嚷打印出结果旬。道结算组长:缩负责对结算旱人员进行管科理,有权修遵改结算人员铸的录入错误轮,并依据采蜜购部的意见肢修改当前采兵购价格及扣科水、扣杂、部扣烘伤参数杰。以及负责挑在发现化验肺、检斤错误暴后扣下相关踪单据暂停结隶算并向上级谎汇报。持付款员:负扩责接收卖粮溉人员的发票希核对相关信碍息,确认无治误后付款并墨负责在系统漏中加上付款督标志。悼采购中心信抬息化协调员兰:贪负责对本部来门涉及到粮雁食收购系统倘的人员进行悄管理、业务患协调,以及企对错误数据安进行修改和复处理。羽以上各岗位涉人员都必需绢严格按照岗匹位操作流程牧进行操作,债维护公司的桶形象和利益称,不得徇私巾舞弊和弄虚充作假,一旦理发现将严肃冬处理。总第四章系萝统流程分类勺粮食收购系喷统主要分为顾二种流程。据门前粮流程仪:禾门前粮流程陈包括农户、吃门前合同粮漠、外储库粮拐等,统一走垦以下流程:愉仓储部统一啊对车辆进行飞调度->信茎息采集点对屠客户信息进氧行采集并自样动生成凭证蚀号->扦样盏系统自动取迟样->系统虏送样至化验毁室->化验怕员化验送验漂样->化酷验录入员录路入化验信息洒->妇个体客户在参刷卡机上确落认出售(合学同粮按生产穷需求分配去劳向)翻->司磅员艺检斤过重磅臣(复磅)叉->车辆到毅收货地卸货津保管员签字堡确认->司注磅员检斤过逮空磅(空磅坟)->刷赶卡机上打印别结算小票法(合同粮已葬经结束流程作无需单车结搜算)叮->付款员笑核对电子单夹据付款并在司系统中加入够付款标志-己>客户直接猎去银行刷卡间结算取钱结能束流程。缸合同粮转运耗分汽运和船拨运(汽运走母上面流程)促合同粮收购天前采购中心眼录入合同数年据、结算方涨式数据,为扣合同粮收购塔做好前期基苦础数据。金船到港件->蹲扦样员取样稿->美传样员核样纠并送样至化纠验室圆->州化验员化验蝶送验样惕->雅化验员根据惧船号录入化喉验数据取->充司机到车辆伯调度室登记序->司磅员喊检斤过空磅尼形成凭证号妈->到货运唯室确定收货感单位及船号茧信息->司词机装车皮玉荣米->司磅般员检斤过重赠磅->收萝货地磅房司侄磅员复重磅泻->车辆到所收货地卸货元保管员签字听确认->司必磅员复空磅炕->结算员茎在系统中核传对电子票据环并结算打印钞结果后在系滔统中加入结象算标志->捎付款员核对涝电子单据付渡款并在系统盘中加入付款堡标志。粒第五章添错误单据处甲理管理规定粮对于错误的瓦单据,本部勒门有更改权裂限的,于本迷部门相关负蒙责人做好此惠次事件记录乳后,方可进孤行更正。软帜件自动存储愚每次修改的分记录,由采之购中心信息葱化协调员负邮责核查。其对于发生的眼错误,本部相门无权更正板需要其它部膜门协助处理胞的,需有录勤入人按本制叼度后附表格兴填写一份单茧据更改申请胸单,进行相村关部门会签俭后,方可要妨求其它部门布责任人进行网更正。灭对于各更正叨记录和申请遍单,必须交击一份于财务选部信息处,妹且各业务部披门每月底要归对本部门录抱入人员发生杂错误的情况知进行汇总,购汇总结果也胀需交一份于貌财务部信息闲处。不仅作全为对录入人骂考核的依据少,也是对系认统进行维护牧和更新的分吉析数据。洒财务部信息申处将根据各箩录入员由于付人为操作失经误造成的错败误,视其情守节严重程度膜对录入人每础次处以50量-200元民的扣减绩效狭奖金(可连获续扣减)。皱第六章录系统异常应泄急处理规定龟各录入点在毒发生各种异申常情况,如剃网络小、操作系统榆故障等无法应连接服务器住的情况,碰录入人要在奴第一时间向迫信息处和本雅部门领导报藏告,以得到怜及时解决。霸辉录入员在录仪入信息时在城系统中找不系到所对应的飘基础数据如耗(车船号,乎车皮号,计励价方式等)遥,要在第一否时间向采购撕中心信息化蒜协调员和本恨部门负责人钉联系,请求倒立刻添加进笔系统。。纷类似以上的集各种异常情躁况,各录入闷人员要做好悔各种应急处蜻理,任何人脸都不得已各将种借口耽搁嫂玉米车辆转部运或其它业背务处理进度副。如果发生初没有及时向搞上反映,造浙成客户投诉适和恶劣影响晴的,将严肃殿处理相关责弱任人。碍第七章状用户账号的研使用规定贺为了保障系抵统的安全,隐拥有粮食收候购系统账号慧的用户,都沃要不定期的舰更改自己账茎号密码。密术码应不少于宇六位,最好番由字母和数夏字组合而成件,以防止他筑人破解后非救法使用。如婆果发生此类养事件,由帐绪号所对应的据用户承担一耗切后果。稠因业务的改紧变,录入人议员需要重新芒分配权限的馆,以及新增讨录入人员的刺,由本部门锄信息化责任弯人填写一份脆用户权限变权更申请表,柏由信息处统瞎一进行分配这,其它部门贯和人员不得青擅自分配和仰添加用户权衔限。如发现匆此类事件的走,信息处将丙严肃处理。售因工作调动邪离开本岗位孩的录入人员收,本部门要勾及时向信息耀处汇报,收日回此人用户栗账号。在信浸息处未作处坡理的情况下支,不得擅自凤使用此用户鸡账号。毛第八章夏程序模块功到能更改和添晴加规定剑粮食收购软店件能够满足本粮食收购业仰务的基本需琴要,但仍需屑要不断进行悉完善。各业烟务部门和业种务人员在使找用过程中,产根据本部门闲业务的操作迷和实际需求怒,需要新增结和更改的地菊方,填写相在应的表格,约及时反馈于洞信息处,由你信息处进行织审议和修改岸。滩第九章闷粮食收购系闹统业务人员领上岗规定酿各部门新上半岗的粮食收些购系统业务柜人员,都必难需先到财务替部信息处进菠行相关业务弯培训,考试覆合格后,方广可上岗。对暑于考试不合拜格的人员,恐一律不得上作岗。趁第十章茄附则惊本规定自下双发之日起开主始实施。滚本制度解释睁权由财务部愉信息处负责傲。车(三)安徽月生化帐号安怕全管理规定疤第一章总池则续为避免公司古应用系统被圣非授权访问睬以及重要业改务的信息泄员露,规范管献理应用系统啦的帐号和口搬令,特制定部此规定。餐本制度适用象于安徽生化疫及下属子公扇司服务器和宋应用系统的蚀帐号管理。朗各应用系统浅管理员负责颂应用系统帐商号分配、帐县号权限变更宴、口令管理拐及帐号维护周工作。懒主机系统管淘理员负责服东务器的帐号娘分配、帐号怒权限变更、示口令管理及皆帐号维护工烛作。瓣第二章铸帐号管理镜应用系统的坦帐号建立和岂授权树应诱通过O丧A救系统扮进行凶申请喝和审批兰后,哑由应用系统慰管理员执行碧帐号及口令丹变更操作。弓应用系统管森理员建立用凳户帐号时要乖使用唯一的脱用户帐号,扎避免使用共魄享帐号。洒用户弓帐号攀的功能权限挎应该以满足规用户需要且励最小授权原葵则,不得有扰与用户职责仇无关的权限巷。蓄没有明确授扮权不得开设暮应用系统帐下号,第三方傍维护和开发临人员不得拥谈有应用系统贴帐号。低确因工作需鼻要,给第三柿方人员开设冈应用系统帐扰号或者临时蒸测试帐号的秩,需经过应女用系统所属乌部门领导及深IT相关部莲门领导审批混。对第三方抹申请的帐号宅,在《信息台化系统使用打申请表》里鲜要明确填写疮帐号有效期阵限。猎第三章绞帐号权限变拍更舞人员岗位变念更时,由帐兄号变更申请身人在淡OA胞填写相应狭账号的记变更申请表锹,所属部门休领导及IT编相关部门领咽导分别签字餐确认后,由已应用系统管抱理员进行用匙户帐号变更葬的操作。嚼应用系统管嫩理员根据申菠请人所在部商门及岗位职香责进行合理砍授权,不得无违规授权。舱第四章遭帐号注销粒人员离职和芽调岗时,填断写《离职人殃员会签单》诊,由相关部塑门领导签字海,并提交给东应用系统管忠理员进行用绍户帐号的注查销。谱到达使用期番限的第三方录人员帐号以韵及临时帐号游,要定期检坝查并及时予饥以注销。边第五章宁帐号口令管胆理塘所有系统应歼该设置登录土的口令。口平令的设置须蔬遵守如下规增定:镰禁止使用空节口令坡口令的长度续不低于6位央;践保证口令复宗杂度,即由元英文、数字轮及特殊字符外组成;旁至少鹊3施个月更改一应次,不应使技用近秧3标次使用过的缎口令;狮口令不要明等文存储在计缸算机上,不于要写到纸条龄或者本子上责,可以采用监相关安全认翁证手段来增锅强口令的安猾全性。怜应及时更改右所有系统的灿默认口令,咳尤其是初次胖使用系统。筐不得将系统碎口令告知他土人,如工作怕需要将口令耍告诉他人并烫登录系统的哑,在他人使花用完之后要仁修改口令。新用户创建过贴程,应用系醒统管理员要息对用户的口思令保密。惰用户忘记登灿录应用系统慌口令时,应绪当由用户在找OA中提交桑《账户密码盼维护申请表芳》,由部门细领导及IT庄相关部门审练核签字后,仔由应用系统陕管理员进行滑口令变更操痰作。酬应用系统管链理员应采取戴有效措施,捆防止任何人仆通过非法手欺段取得他人急ID和口令豪进入应用系蚀统。番第六章劳帐号权限日饱常维护轿操作系统只蚀开设满足业煤务需要的帐菜号,不得开丝设同业务系筝统运行不相慢关的帐号。稀除了主机系懒统管理员具粮备特权帐号塌之外,其他忽人在未得到田明确授权不能得开设特权酸帐号。收帐号和口令司不能共享使误用,如业务君运行需要使历用系统帐号敏或者特权帐换号,在得到眯授权后由主拴机系统管理喇员开设帐号谋。果操作系统的妈帐号申请要爽明确使用时绘间,超过使尤用时间主机静系统管理员者要注销相应挑帐号。巴所有服务器罩操作系统的悦帐号口令(觉例如,ro细ot帐号、华Windo图ws管理员吴帐号)设置吨,可以通过责使用帐号和藏口令管理产尚品辅助帐号治和口令管理牲。捎应用系统管亮理员对新申摧请帐号、变宁更、撤销等海行为进行记掘录,并填写建《应用系统亿帐号口令维劳护记录表》续。闹应用系统管放理员每两个怎月对用户帐觉号及权限进消行检查,检菊查系统中的音用户帐号同料各部门实际勺人员是否匹删配,及时调世整盛账号及权限恶。抹主机系统管带理员每两个小月对服务器碑帐号进行审碍核,确保系些统中不存在茄同业务运行柏无关的帐号朴以及过期的程帐号。绕第七章肺附则凡本规定由信迈息管理部门乡负责制定及理解释。莫本规定自颁吩布之日起执诱行。炎(四)计算植机用户行为意守则嫂为了规范安璃徽生化及各弯子公司员工昆计算机的安额全使用操作冰,特建立本笔守则。收本守则适用善于在安徽生岩化及各子公匪司办公的所或有计算机用口户。宁引用依据:掩《中华人民命共和国计算拿机信息系统若安全保护条铲例》、《中堆华人民共和采国计算机信再息网络国际泰联网管理暂涛行规定》、父《涉密计算宿机及信息系拐统安全保密克管理规定》究。倾第一盾章撇安全守快则肯安徽生化所爆有用户必须岭高度重视计辛算机规范使急用与信息安泪全。贷所有用户必芹须遵守国家辜有关法律、隙法规、严格番执行安全保骗密制度,任阶何单位和个焦人不得利用邀公司网络制拾作、复制、伍查阅和传播踏下列信息:材(一)煽动删抗拒、破坏折宪法和法律园、行政法规洽实施的;总(二)煽动像颠覆国家政木权,推翻社秀会主义制度种的;烫(三)煽动勿分裂国家,溜破坏国家统行一的;聪(四)煽动敬民族仇恨,暂民族歧视,抚破坏民族团鹊结的;沾(五)捏造营或者歪曲事梦实,散布谣弹言、扰乱社踏会秩序的;活(六)宣扬铸封建迷信、虽淫秽、色情饼、赌博、暴酬力、凶杀、浅恐怖、教唆培犯罪的;何(七)公然货侮辱他人或敞者捏造事实遣诽谤他人的溪;厦(八)损害序公司声誉和存商业利益的郑;姓(九)其他研违反宪法和劈法律、行政让法规的。肠(十)对被焰动收到的上去述不良信息比,及时予以疲删除,严禁或扩散,应及伤时向魄公司信息管突理部门鞭报告。浸所有用户在毯未采取适当晒保密措施与序安全技术的秃情况下,不专得将涉及公彻司商业秘密攀的信息如工只作流文件、扁演讲稿、产剪品培训资料翁、招投标文装件等数据资索料上网传送鹅交换或者采费取其他任何富方式透露给粘第三方。世所有用户应耍及时设置并搁定期更改自富己的各信息争系统密码,睁密码必须满贵足复杂要求劣,对于密码宝达不到要求近的用户账号村,逼公司信息管缓理部门伤有权进行账修号禁用。六密码复杂度钳要求如下:夏(1)不能略包含用户的济帐户名孟(2)不能购包含用户姓伐名中超过两胡个连续字符祝的部分疮(3)密码领包含以下四绍类字符中的欣三类字符:粗-英文大罪写字母(A剧到Z)起-英文小侨写字母(a普到z)铁-10醉个基本数字建(0到剥9)到-非字母拴字符(例如享!、$、弟#、%)素密码最小长蜘度:8位纵每3个月应眯进行更改永由于用户账抢号密码过于腥简单、密码渔泄露造成的买各种安全事宜故,由账号异所有者承担总全部责任。士信息备份管斤理僚(一)用务户应妥善做汗好本计算机净内信息的备韵份。对于重郊要的文件、凡邮件要及时经备份。备份腔的信息应存链放在非系统徐盘内或者其基它存储设备道上。特别重鼓要的信息必呢须建立两个哪以上备份。熔(二)公冤司各信息系迷统的公共数彻据由敌公司信息管编理部门而定期统一备战份。闪公司信息管烂理部门殿设立专人负功责数据备份售工作。备份跑数据刻录到束光盘等介质汉上,交由财半务档案管理异部门统一保居存。悬(三)备胡份数据要定密期检查备份破的正确性。鸟第二客章奥邮件守则械邮件账号管压理串邮件账号根猪据集团邮件物系统命名规厌范命名,为盲避免邮件账桃号受到侵入黄和攻击,邮松件账号的口帝令设置应该优采取强化安锻全设置,口惑令长度在8资个字符以上教,包括字母塔、数字、特滴殊字符。口口令超过3个夫月应进行更皆改。邮件账集号的申请、汁开通、变更苏应按照中粮景集团相关流皱程填写各种摘表单进行。夺邮件用户应绘在自己的邮间箱账号开通看后,根据本潜守则第五条负及时修改口胜令。表邮件用户应贩按照邮件账鉴号管理员的减要求安装和犹配置客户端丢,并配置邮厅件客户端安祥全选项。葵邮件用户应补对自己的邮祝箱账号和口注令的安全负弄责,不得将诊邮箱账号借祝与他人。一炸旦发现邮箱毅账号口令泄横露,应及时别更换口令。粱若发现邮箱速存在安全漏体洞,应及时配通知邮件管斧理员。船邮件用户应洒定期接收邮侮件,及时删旅除过时和无较保留价值的澡邮件,以节扔省系统的存近储资源。薪邮件用户有递义务保证所限发送的含有消重要内容邮逢件的安全,秘对于此类女邮件应采用脏加密方式发欣送。扶邮件用户不染应以任何理尺由发送垃圾键邮件。应及屑时对所使用喜的计算机进愈行防病毒定朗义码的更新巾和操作系统版补丁的更新馅,以防止由寺于病毒的原脚因发送大量尚的垃圾邮件霜,危及邮件凳系统的稳定项运行;发送寿邮件的内容怠不得包含任躁何具有煽动蛮性和反动性落质言论,否愚则将根据相毯关法律法规欢追究当事人侦的责任。叠邮件用户不罚得以任何形厕式对邮件系贝统服务器进束行攻击或试料图破解、打扛开、使用其跪他用户账号林,否则将根柜据相关规定求追究当事人狂责任。云所有员工未商经授权不得速通过通讯录办群体发送与毒本人工作没午有直接关系鞠的邮件,如旱:节日贺信峡等。何任何用户不锯得偷窥或盗塑用他人的邮誉箱。构使用邮箱以惯发送和接收抽工作信件为辆主,不得妈参加来自互绪联网的幸运维抽奖及类似瓶娱乐活动。绳第三娇章载网络守则丝任何部门和枕个人不得从脾事下列危害绞计算机信息睡网络安全的坊活动:届(一)未经施允许,进入耍计算机网络呀或者使用计联算机信息网菌络资源;简(二)未经明允许,对计杆算机信息网轧络功能进行茫删除、修改枪或者增加;物擅自修改网汗络参数(如践:IP地址临),制造地禽址冲突影响更他人使用或毫服务器工作谨;珠(三)未经筝允许,对计壳算机信息网掠络中存储、慕处理或者传载输的数据和麻应用程序进专行删除、修茎改或者增加少;扰(四)故意殿制作、传播废计算机病毒斑等破坏性程贷序;巩(五)其他掌危害计算机脊信息网络安吉全的行为。江严禁私自在贪网络上进行恼大量消耗资忘源又没有实贷际意义的操殃作、广播通背讯操作、游摇戏型或赌博丧型操作。苗所有用户禁喇止下载与工堤作无关的文承件。明严禁上班时央间用电脑看荡电影、玩游残戏。榨禁止使用P捷2P软件(商例如:电驴钳、迅雷、B意T等软件)贸下载各类文寇件。筋未经赤公司信息管乔理部门应授权严禁使闸用第三方软眼件非法为他拦人提供上网谈服务。带未经迷公司信息管碰理部门珠授权严禁私车自增加网络女设备(如换训机)和铺设弃网络线路。携公司无线网艇络由慧公司信息管译理部门向统一部署,提禁止员工以凶任何理由私景自架设无线侮设备,一经洁发现立即没巨收。将第四满章地办公计算物机守则饼办公用电脑震内严禁安装进、运行任何牙非法软件。头一经发现使邪用非法软件恐,肌公司信息管喇理部门陡应及时清理负并追查有关蚊人员责任。劝公司信息管却理部门看不得为任何庭公司和个人居提供、安装挪、调试非法块软件。宝由于用户个原人自行安装采其他软件而萌引发的知识嫂产权纠纷问迟题,由个人柳用户自行负标责;如果此泪类软件给公任司网络安全溪或网络稳定督造成不良影稠响,员工所否在单位应给北其相应处罚概。帝所有用户如缓发现计算机察运行异常,针请及时杀毒斥,如果执行配杀毒操作结背束后,问题降没有解决,腾请先断开网暖络连接,然味后通知本公司信息管之理部门塘人员。粮每台计算机堵必须设置开怀机密码和屏岭幕保护密码持,重要文档少应设置打开刊密码,密码尘应满本守则败第五条规定际。位计算机在下咐班时应及时猎关机,减少拳因长时间开堆机造成过量爷损耗和能源凡浪费。腐在使用计算柔机过程中,均如果发现计兼算机出现异葬常(如屏幕评闪动明显、喜噪音过大、递有烧焦味、融冒烟、不能忙正常启动等督情况),必询须立即关闭律电源,并报素告瓦公司信息管狸理部门压。爹严禁私自拆野卸、更换计歉算机设备配迁件。纳必须保证计考算机电源的普安全稳定。芦电脑设备所旋在建筑物必朝须安装防雷进击设施。电匙压不稳的,奔必须配备稳名压器。计算茅机用的电源顽,禁止同时凤连接其它用年电量较大的轮设备。允禁止将大头照针、曲形针狂、饮食及磁缩性物质放在跌计算机上,影以免对电脑傅造成损坏。蠢计算机使用糕者须保持计蚁算机设备的森清洁。计算席机显示器、涂机箱、键盘掌、鼠标等配看件上应无明悼显灰尘、脏秤迹。使用人悲必须确保电吵脑完好无损粱。如有人为蹲损坏由责任殊人按价赔偿雁。击开启和关闭比机器设备必雹须间隔1分替钟以上,防哪止产生的瞬送间电流对设旷备造成损坏伞。鞭U盘在公司畅电脑上使用衡之前,必须剪先行查杀病碧毒,确保U叛盘无病毒后撞方可使用。查禁止带电插凯拔与计算机沟相连的设备惨(USB接驼口除外)。述使用网络共访享方式来传捡输文件时,缩必须设置共快享密码,而柏且用后立刻白取消共享。险公司重要文算档禁止使用组共享方式传捉输。络禁止利用任酿何手段破译社他人密码、狐进入他人计液算机或查看聋他人信息,颂一经发现按踩危害公司信湾息安全处理尊。重对于违反上愁述任何规定坟的,将视情喉节严重程度有及造成的影援响和损失,督由员工所在锤单位给予处衔罚,直至追题究法律责任膊。降第阁五边章处罚且对于违反上江述任何规定谋的,将视情拜节严重程度生及造成的影莲响和损失,努由员工所在饰单位给予处融罚,直至追担究法律责任率。红对于违反信趴息安全规定部导致企业机数密信息泄露指的及有其它覆违反法律规呼定的违法行探为者,按公究司管理制度够从重处理,王直至追究法辟律。笛因个人原因谣造成计算机纱设备损坏,果经尘公司信息管乒理部门培鉴定后由责抗任人按当前恳市价赔偿。冒因个人原因丧造成公司计赢算机网络设魔施损坏,影搂响公司网络所使用的,除微按价赔偿外剃,给予通报纹批评。洋第好六垮章附则狭本制度由炉公司信息管惨理部门僻负责制订及幅解释。追本制度自发养布之日起执洞行。椅(五)计算爹机安全检查谅标准罗为了规范办卖公计算机系指统的使用,页提高员工的撕安全意识,居保障公司办俯公计算机系朵统的运行安改全,特制定孕本检查管理住标准。聚本标准适用摧于中粮生化割及子公司看配置的办公轿用电脑。土硬件和环境呢检查祥计算机硬件饮外观是否完买整良好,是录否有破损、它缺失部件。番是否在办公逢计算机旁存寄放有易燃、竭易爆、腐蚀私和强磁性物碌品。尝检查与业务近相关的计算拿机是否有采深用除办公网授络以外的其分它手段进行事上网或外联棍。附计算机使用炼者下班时是榜否退出系统乖并关机装。仰检查计算机倒电源线路及紧网络通讯线艳路伶是否存在擅刮自垮拆卸、改动设,或私自接谜线等情况。挥检查网络机瞧房用电及防莫火安全是否纪达标,室内统温湿度是否俘达标。掠系统和应用慕软件驻检查家员工是否存驴在擅自更改纽现有的操作谈系统。守检查计算机饿系统是否有洽安装与工作赵无关的软件粉,找是否有随意添安装、卸载墙非允许表的亏软件。催是否按照要姓求安装了杀哑毒软件,是疤否及时更新煌病毒特征库解。窜是否安装具倦有攻击或嗅买探功能的黑少客程序或病忙毒传播程序陶。截是否安装严毛重影响网络堡性能的下载效软件,如采全用P2P技蚁术的下载工咬具。用计算机操作蹦系统和应用贡程序补丁是足否已经更新堆。碑检查计算机颂的IP地址冲是否使用了橡DHCP自些动分配,是度否未经许可柱私自设定静圾态IP地址许。口令检查殃计算机操作掩系统的帐号驴口令是否达侧到要求。丸计算机操作不系统的帐号与口令是否定餐期更换。任计算机的帐升号口令是否讯有张贴到电库脑表面易获咱得处。捆离开计算机换是否启用锁细定屏幕功能湖。数据检查桑检查办公计谱算机内是否横存储、处理射非法、反动炎、淫秽的文阔件。始检查在非涉附密计算机上冶是否存储、孟处理涉密资殿料。电(六)第三滋方与外包安迁全管理规定翻第一章总不则董为加强对中谱粮生化信息不系统外包服完务工作和第牙三方单位(计供应商、合锯作厂商、外熄审单位)的斑管理,切实恳防范信息系筹统外包工作止的风险,正谢确处理外包旨服务商和第贱三方人员与行公司的合作议关系,制订嘴本规定。仆本规定适用期于中粮生化衰及下属各子驶公司对外包模项目和第三万方单位的安援全管理,包执括:监信息系统软袭件开发和维菌护硬件维护网络维护号安全服务(阳安全评估、拳安全监控、塘安全咨询)彻其它信息系斜统或机房的江维护、访问从、检查等。鞠第二章外育包服务商管仙理泛外包服务发茄起单位或部肉门负责选择压供应商,在患选择信息系洁统外包服务预供应商时,丑要充分审查穗、评估外包告服务供应商嘱的经营状况引、财务实力批、诚信历史券、安全资质义、技术服务吧能力和实际秆风险控制与天责任承担能粗力。庆严禁录用审疗查不合格的商供应商委。征外包服务发肆起单位或部骑门负责确定蚕外包服务的谣内容和范围勺,负责进行喝外包服务的着管理,分析式评估外包潜筒在风险。异要求负责外培包服务项目垮的团队人员展要相对稳定宿,在进行大韵规模人员更告换时必须以准书面形式通妥知外包服务券发起单位和成部门。荐与外包服务午供应商签订湖书面合同时谷,必须明确所双方的权利廊、义务,并乏明确规定外朴包服务供应尺商在安全、就保密、知识否产权方面的哥义务和责任部。干第三章外巴包服务监督耐管理肃外包服务合偷同签订之后填,在服务执循行期间,由球外包服务发呢起单位或部效门对外包服挖务全程跟踪沾并监管外包忠服务实施过坊程。洁每一个外包肌服务项目必仪须指定专人益负责,特别铜是软件开发要外包,要有踩技术人员参席加并全程跟录踪。还要求外包服瓦务商在进行纺软件和硬件洪的维护时,痰应遵守公司异的安全管理肌相关规定,焦一般情况下凯不允许进行附远程登录维尼护,如需远尝程登录维护太,则须采取疯相应的安全笼措施,例如飘使用VPN餐,并记录在皇案。沾要求外包服男务供应商每俗一次维护要首提交维护项证目的详细记典录和维护报鱼告(内容包寺括软件的运锈行、硬件变届更情况,故处障发生时间舱、现象、原晚因和处理方构法与处理结嘴果等)。详诚细内容见附缠件1《信息弃系统维护记架录》。钩要求外包服将务供应商每捞周提交工作遥周报,每月租提交月度报鼻告,存档保萝存。仓外包服务发貌起单位或部廉门负责收集亿、整理对外秘包服务商的霸评价意见,只对外包服务臭供应商从响愈应时间、服洽务态度和工沿作效果等方球面进行调查吸并整体评价孤,同时留档兽保存,作为劫今后选择外吹包服务供应溜商的依据。嘴第四章软米件外包服务陆管理帮在确定外包贱软件开发商溜时,要对候画选单位进行忽全面评估,熊评估内容包纷括该单位是枣否具有类似福系统开发经闷验,技术方变案中是否存谁在安全隐患跟及相应的解栏决办法等。斩要求外包软怠件开发商严例格按照统一赴规定使用配饺置管理工具苹管理开发代近码、文档,窗严格按照项掀目流程开发少、修改代码捷,遵循开发辉规范。在项吵目完毕后,定外包软件开福发商要将工炉作成果的完腊整清单交付燃外包服务发挠起单位或部悔门,并不得嚷擅自在项目昌实施过程中放带走项目成柄果。蹦外包开发的淋软件版权归畜中粮生化所风有,未经外埋包服务发起重单位或部门险批准严禁转亦让和出售。饶系统上线前闭要求软件开冶发公司提供修源代码,同破时还保留与犯开发公司签枪定上线后的助技术支持保师障协议。载由外包服务灭发起单位或既部门组织项但目安全部分冻的验收。对宽未通过验收奶测试的软件冈产品应要求衡软件外包单绵位采取相应眨的补救措施席和计划。康要求外包软李件开发商在躬项目结束时辟,提交操作杜手册、程序辞说明书、数汇据结构说明宗书、维护手摇册等技术文乞档资料,并窝对外包服务史发起单位或蹲部门进行培燕训。恰第五章第权三方人员访秘问控制英第三方人员御必须经过授绢权,由相关协人员陪同才写能进入相应季的安全区域最(比如:

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论