1. ?機房安全管理程序
（1）? 總則
1）為加強信息機房（計算機房）及其設備安全管理，預防信息設備事故發生，根據國家法律、法規及行業安全管理要求，制定本規定。
2）信息機房是指公司為保證信息化管理工作需要，專門用于存放提供電子信息服務、信息儲存設備、服務器、電腦、交換機、備用電源等信息設備的場所。
3）信息機房安全工作堅持“安全第一、預防為主”的方針，貫徹執行“誰主管，誰負責”的原則。
（2）? 職責
1）技術部主要負責人公司信息中心機房安全管理第一責任人，并對公司信息設備安全工作進行指導和監督。
2）公司技術部應落實安全管理責任，指定專人負責機房安全管理工作，并對機房管理人員進行必要的安全知識培訓，使其具備機房安全管理的能力。
3）信息機房管理人員定期檢查機房設備及線路，安全管理人員定期檢查消防器材、火災自動報警、火災自動滅火系統等消防設施，保證其狀態良好。
4）信息機房鑰匙應由機房管理人員保管，非信息中心工作人員未經許可不得擅自入內。
（3）? 安全管理
1）信息機房建設應符合《計算機場地安全要求》，滿足以下消防要求：
?? 機房環境應避開易發生火災危險程度高的區域，
?? 機房的工作間與設備間應作分隔，具有良好的人機工作環境，保障工作人員的安全與健康；
?? 機房應安裝獨立空調設備；
?? 機房禁止使用水、干粉或泡沫等易產生二次破壞的滅火劑；
?? 機房應有防火、防潮、防塵、防雷、防靜電、防鼠等措施；
?? 機房面積大于10平米以上應配置應急照明裝置和安全出口指示燈；
?? 機房應配備實時監視攝像設備，并與所在區域的視頻控制系統對接；
（2）其他安全法規要求。
?? 機房內溫度應控制在20℃～25℃之間，濕度應控制在25%～60%之間。
?? 信息機房內面積大于10平米以上應配置足夠的二氧化碳滅火器，信息機房除配置滅火器外，還應安裝火災自動報警系統和氣體自動滅火系統。
?? 信息機房應有可靠的供電系統，應有單獨的配電柜。
?? 信息機房應配備不間斷電源設備，其容量應保證機房設備和關鍵作業設備在斷電情況下，能夠持續供電1小時以上。
?? 電源變壓器一類的用電設備（如充電器、調制解調器電源、錄音機電源、錄音電話電源等），在通電狀態下不得直接放置在地毯或其它易燃物品上，以免發生火災事故。——信息機房內各類通訊線路和設備應有獨立的直流地、交流工作地和防雷保護地，定期檢測接地良好性，并增加相應的防雷設施。
（3）病毒防治管理
?? 計算機必須安裝經過國家安全保密部門許可的查、殺毒軟件。
?? 每周升級和查、殺計算機病毒軟件的病毒樣本，確保病毒樣本始終處于最新版本。
?? 每周對計算機病毒進行一次查、殺檢查。
?? 計算機應限制信息入口，如軟盤、光盤、U盤、移動硬盤等的使用。
?? 對必須使用的外來介質（磁盤、光盤、U盤、移動硬盤等）必須先進行計算機病毒的查、殺處理，然后方可使用。
?? 對于因未經許可而擅自使用外來介質導致嚴重后果的，要嚴格追究使用人員的責任。
（4）? 故障應急處置
?? 技術部網絡管理員/系統管理員在接到信息設備故障報告后，根據信息設備故障現象和系統警告信息等內容對故障性質進行初步診斷，確定下一步故障排除方向。
?? 軟件故障處理中網絡管理員或系統管理員針對故障的原因進行軟件調整，修復信息設備系統。對于應用軟件功能性問題，則取得應用軟件開發商的技術支持進行故障排除。
?? 硬件故障處理中網絡管理員/或系統管理員對設備硬件損壞引發的故障，聯系設備供應商或指定維修站進行維修。
?? 網絡管理員/系統管理員在故障修復之前，對于信息設備內的重要參數信息及文件資料要做好備份工作。在故障修復之后要使信息設備工作狀態還原至故障發生之前。
?? 系統管理員/網絡管理員必須詳細記錄信息設備故障處理的過程。
（5）設備管理
1）未經管理人員允許，非專業維護人員不得拆裝計算機及相關設備，涉及電工作業的維修應由電工進行。
2）管理人員應按說明書要求對機房設備進行使用、保養和維護，禁止帶電狀態下進行設備維修。
3）信息機房內不得擅自使用功率超過500W的臨時用電設備（如電爐、電暖器、電熨斗、電吹風等），以免導致電源負荷超載而跳閘。
2. 重要信息備份管理程序
(1)目的
為確保所有重要業務數據和軟件能在災難之后或存儲媒體損壞之后得以恢復,保證信息處理及生產數據的完整性與可用性，特制定本程序。
(2)范圍
本程序適用于本公司重要數據（Exchange、OA、TUS）及軟件的備份管理。
(3) 職責
1)技術部負責全公司信息備份工作的技術指導及公司各部門重要信息資產的數據和軟件進行備份。
2)各部門負責對本部門維護的不適合公司自動備份系統執行的重要信息資產的數據和軟件進行備份。
(4) 程序
1)各部門應對重要信息資產清單確定的重要業務數據、操作系統、應用系統、數據庫等其他重要信息進行備份。
2) 信息備份的安全要求包括：
根據風險評估的結果，明確備份周期和備份套數；
3)對備份媒體進行標識；
4)備份媒體存放于適宜的環境。
5)財務重要數據采用文件加密和RAR加密的方式保存。
6) 各部門根據風險評估的結果，制定《重要信息備份周期一覽表》，在其中明確規定備份周期、備份方式、備份媒體及備份負責人。
7) 《重要信息備份周期一覽表》經部門負責人批準后予以實施；對于人工備份應填寫《數據/軟件備份記錄》，自動備份的應在備份軟件系統中保留備份日志，信息備份的記錄應予以保存。
8) 當軟件發生更改時，應進行備份，并保障當前使用軟件版本的唯一性。
9) 各部門應采取適宜的方法對備份信息媒體進行標識，防止備份信息的誤用，標識的內容包括：
?? 備份信息的名稱；
?? 備份的日期；
?? 版本號；
?? 必要時，備份/還原工具
10) 數據備份媒體應保存在適宜的環境并專人管理；涉及企業秘密的備份媒體應按照《秘密文書管理規程》進行標注，只有授權的人員才可以訪問，并保存在上鎖的文件柜或其他安全儲存場所。
11) 備份信息用于恢復的目的時應由本部門負責人進行審批，并填寫《數據/軟件備份恢復審批表》，根據信息備份的方法是由公司備份系統自動執行的還是手工備份的來決定由綜合部或本部門經過授權的人員進行備份的恢復。
12) 記錄保存期限
《重要信息備份周期一覽表》1年
《數據/軟件備份記錄》1年
《數據軟件備份恢復審批表》1年
3? 郵件安全管理
3. ?目的
(1)隨著公司信息化建設的發展及互聯網絡的普及，電子郵件已逐步成為廣大員工在工作中進行信息交流和業務往來的主要工具。為加強企業形象宣傳，規范公司電子郵件的使用管理，確保公司郵件傳輸的可靠性、安全性和應用水平，提高公司整個網絡的運行效率，以維持郵件服務器的正常運轉，特制定本管理制度。
(2) 范圍
本制度適用于公司內所有使用公司郵件系統的員工。
(3)內容
使用管理
?? 1)公司員工以電子郵件對外聯系業務時必須使用公司提供的電子郵箱，公司對員工郵箱進行統一規劃和管理。職員名片及公司其它對外宣傳資料上都統一標注以公司域名為后綴的郵件地址，不得標注其它的郵箱。
?? 2)公司員工應根據工作需要，依照公司技術部的電子郵箱申請流程，申請開通電子郵件服務。
?? 3)公司各級員工應根據崗位需求，在獲得相關領導批準后，方可向技術部申請開通特定郵件組群的收發權限，并在調離該崗位或離職時，由HR通過電子流程通知技術部注銷此權限。
?? 4)每封電子郵件在對外發送時其附件大小不能超過50MB，從外部接收的郵件其附件大小不能超過50MB，否則將無法正常收發，或導致公司郵件網絡堵塞、癱瘓。
?? 5)不要打開一些不知名的、或有可疑的郵件，這樣有可能造成病毒入侵公司網絡，給公司造成直接的經濟損失。
?? 6)嚴禁使用電子郵件群發與工作無關或帶有娛樂性質的郵件。如確實需要在公司內召集、組織集體娛樂活動譬如球賽、集體出游等等，請將該郵件發送技術部負責人，由其負責群發。
?? 7)嚴禁跨部門或全公司群發郵件，以免干擾其他部門的正常工作秩序。
?? 8)嚴禁使用電子郵件群發供應簡歷郵件，類似“請給某某推薦工作”，除非是給HR推薦工作。征求簡歷郵件，允許在內部群發。
?? 9)員工收到公司群發的郵件后，嚴禁全部答復該郵件組群，以免給其他人員的工作造成干擾。
(4) 責任說明
1)員工應及時修改初始密碼，并對郵箱帳號和密碼的安全負責。員工不得自行把自己的郵箱帳號提供給他人使用，須經常改變郵箱密碼以防郵箱被他人盜用。若發現有任何非法使用自己的帳號或存在安全漏洞的情況，應立即通知技術部門妥善處理。
2)員工的電子郵箱只限工作交流使用，嚴禁傳播中傷他人的、辱罵性的、恐嚇性的，以及淫穢、反動等違犯國家法律法規的內容。
3)嚴禁員工利用工作之便，向內外部無關人員發送涉及崗位或公司機密的信息資料
4) 違紀處理
任何違犯上述規定的行為，視為破壞公司正常的工作秩序，一經發現并核實，第一次將給予200元經濟處罰；第二次將給予500元經濟處罰，并按《員工手冊》中的A類違紀處理。
4. ?機房設備維護管理制度
(1) 為妥善保證網絡工作的良好運行，特制定此機房設備維護管理制度。
(2) 信息網絡機房為用于放置、操作信息網絡設備的專用房間；機房設備的管理由系統管理員負責。
(3) 信息網絡機房內須保持清潔、肅靜、設備整齊有序；嚴禁在機房內吸煙、不準在計算機及工作臺附近放置可能危及設備安全的物品。
(4) 信息網絡機房是重點防火防盜單位，必須設置專用滅火器具，并定期檢查。機房管理人員為機房的安全、衛生負責人，負責機房的防火、防水、防盜等安全消防工作和日常衛生管理工作。
(5) 信息網絡機房內各種儀器設備由機房管理人員集中管理，耗材使用要嚴格登記，禁止用機房設施做與本職工作無關的事，外出時須做好交接工作。認真做好機房內各類記錄介質的保管工作，落實專人收集、保管，信息載體必須安全存放、保管、防止丟失或失效。機房資料外借必須經批準并履行手續，作廢資料嚴禁外泄
(6) 信息網絡機房管理人員使用服務器、交換機、UPS、空調及其它儀器設備，必須嚴格遵守操作規程，必須先經檢查確認正常后再按順序依次開機；結束操作必須檢查確認正常關機并切斷電源后方可離開。因操作不當造成儀器設備損壞，由當事人負責賠償。
(7) 信息網絡機房設備應由專業人員操作、使用，禁止非專業人員操作、使用。對各種設備應按規范要求操作、保養。發現故障，應及時報請維修，以免影響工作。機房工作人員對機房存在的隱患及設備故障要及時報告，并與有關部門及時聯系處理。非常情況下應立即采取應急措施并保護現場。
(8) 外單位人員因工作需要進入機房時，必須由相關部門辦理審批手續。進入機房后聽從工作人員的指揮，未經許可，不得亂動機房內設施。外來人員參觀機房，須有指定人員陪同。操作人員按陪同人員要求可以在電腦演示、咨詢；對參觀人員不合理要求，陪同人員應婉拒，其他人員不得擅自操作。中心機房處理秘密事務時，不得接待參觀人員或靠近觀看。
(9) 信息網絡機房的溫度和濕度均保持在正常的指標內。
