学校网络安全管理制度的制定和实施情况（精品20篇）

一、安全生产规章制度和操作规程应每三年进行评审和修订

1、安全生产规章制度的评审和修订，由归口管理职能部门组织进行，经分管副总或总经理批准后发布执行。

2、安全操作规程的评审和修订，由厂(车间)主管领导组织厂(车间)技术人员、班组长进行，由生产部门组织全面修订的审核工作，经分管副总批准后实施。

二、当发生以下情况时，应立即组织对安全生产规章制度进行评审和修订.

1、法律、法规、标准及其他要求发生较大变更时;

2、企业管理机构或体制发生重大调整时;

3、公司的活动、服务发生重大变化时;

4、年度风险评审、合规性评价或其他情况下发现有制度缺陷时。

三、当发生以下情况时，应立即组织对安全操作规程进行评审和修订。

1、国家、行业相关技术标准发生变化时;

2、采用新工艺、新技术、新设备、新材料时;

3、有新、改、扩建项目时。

4、年度风险评审、合规性评价或其他情况下发现安全操作规程有缺陷时;

5、对制度性安排存在重大缺陷或与实际要求不相符时。

四、公司安全生产规章制度不定期修订，由归口职能管理部门进行，并监督制度的实施。修订过程，严格执行企业《变更管理制度》。

五、安全操作规程的日常性修订，由厂(车间)主管领导组织厂(车间)技术管理人员、班组长进行，严格执行企业《变更管理制度》，报相关部门审批备案，安环部门对日常性修订进行技术指导。

学校安全隐患排查汇报材料

临近期末，xx中学对学校进行了一次全面的安全隐患排查,汇报材料如下：

一、排查时间：

xx年12月29日上午第一节课

二、排查人员：

三、排查范围：

1、教学楼:楼梯防护栏、教室电路、插头，学生上下楼梯，过道路灯，教学楼背后山体。

2、学生寝室、浴室、厕所。

3、商店、食堂、礼堂、锅炉房、水池。

4、校门口到学生上下放学乘车路段，门卫室、大门。

5、学校场地，体育设施。

6、办公室、实验室、仪器室、电脑室、多媒体教室、图书室、老师住房。

四、排查结果：

1、教学楼楼梯防护栏部分损坏、脱落。教室电路部分线夹脱落，开关、插座个别没有固定。

2、学生浴室地基有塌陷迹象。

3、食堂卫生干净，食物摆放工整，商店的货物摆放欠工整,锅炉房的柴火摆放要工整，提供热水、开水要注意学生的安全。

4、学校大门上沿主体部位有裂痕，两边都有。

5、老师食堂背后围墙过低。

6、xx班教室走廊上方的天花板有裂痕，走廊护栏有脱落。

五、整改措施：

1、学校集中对学生进行一次以交通、消防为重点的安全专题教育，增强学生安全防范意识，特别是强调学生回家途中的交通安全，教育学生不乘坐农用车、三轮车及超载车等非法营运或存在安全隐患的交通工具，谨防交通安全事故的发生。

2、门卫室加强管理，实行全封闭式管理。学生上学、放学班主任强调乘车安全。周五放学，值周老师、值周领导、班主任监护学生上车。

3、总务室按排人员对楼梯防护栏进行修补，水电管理员对教室线路进行规范，班主任强调学生上下楼梯靠右行走，不要在楼梯中追打。

4、对浴室张贴封条，禁止使用浴室。总务室规范寝室的物品摆放，班主任强调严禁带火种进入寝室，不能在寝室生火取暖。

5、总务室加强对食堂卫生的检查，加强对食堂的管理，规范商店的货物的摆放，对过期的以及“三无”商品一律没收，并给予商店罚款。督促食堂管理员清理柴火，加强对热水供应的监督。

6、总务室利用假期对学校大门、老师食堂背后的围墙、xx班教室走廊进行维修、加固。

7、对xx班教室走廊上面天花板的裂痕进行敲毁，防止脱落。

为确保校车的行车安全，切实保障学生的人身安全问题，特制定如下管理制度:

一、 驾驶员的职责及安全行车规定

1、学校司机必须遵守《中华人民共和国道路交通安全法》及有关交通安全管理的规章规则。

2、驾驶员在驾驶车辆时，须携带有效驾驶证、行驶证及有关证件。

3、司机驾车一定要遵守交通规则，文明开车，不准危险驾车。

4、遵守交通规则，不疲劳驾车，不违章驾车。

5、驾驶员工作期间不得饮酒。

6、保持车况良好，经常检查车辆运载情况，发现问题及时解决。

7、司机故意违章或证件不全被罚款的费用由当事人负责。

8、校内不准按喇叭，车内不准吸烟。

9、接送学生前20分钟，司机应提前做好准备，随时等候出车。

10、司机要服从园长的安排，不准借故拖延或拒不出车。

11、司机出车执行任务时，遇特殊情况不能按时返回，应立即通知学校。

12、司机未经领导批准，不得把车辆交给他人驾驶，否则，一切后果自负。

13、各种车辆如在公务途中遇不可抗拒之车祸发生，应先急救伤患人员，尽快做好相应的安全技术措施。向附近警察机关报案，并即与管理部门及主管联络协助处理。如属小事故，可先行处理后再向管理部门报告。

二、汽车例行保养修理规定

1、车辆例行保养是各级保养的基础，属于预防性的日常维护作业，以清洁、检查为中心内容，司机应单独完成。要求:附件齐全、螺栓、螺母不松、不缺，保持轮胎气压正常制动可靠、转向灵活，润滑良好、灯光喇叭正常等。

2、维修车辆出厂，司机必须仔细检验、确认修理妥当，才可签字提车，否则立即告知厂方再次检查或报告主管、另安排检修。

三、跟车教师安全工作职责

1、跟车教师必须提前10分钟上车，负责安排幼儿入座上车维持秩序，作好安全乘车的准备工作。上车时，跟车教师清点幼儿人数，让幼儿站队上车，没有教师带领的幼儿不能上车。接幼儿来园时跟车教师要下车接幼儿上车，安排好幼儿的座位。车到园后，幼儿下车，跟车教师与本班教师交接，清点本趟车上各班幼儿人数。

2、跟车教师要加强服务意识，提高服务质量，始终和司机保持密切合作，协调一致，对家长、幼儿态度和蔼、细心周到，服务热情。

3、跟车教师在开车前后及时开关车窗，以保障车内空气流通，并根据气候变化为幼儿上下车做到及时增减衣服。押车教师要时刻提醒幼儿，幼儿不要将头手等身体的部分伸出窗外，窗户不要打开的过大。

4、跟车教师保证各班联系单及幼儿园通知单，准时发给家长;并将幼儿服药准确地带回交到各班教师手中，保障幼儿及时服药。

5、跟车教师要掌握幼儿尤其新入园幼儿的乘车起始、终点，对家长提出的线路更换和正确建议高度重视并及时反映，以便更好地解决而服务于家长。

6、老师根据各车接送名单，接送幼儿的往返乘车并不准有幼儿漏上或错上车的事故出现。

8、送幼儿时车要靠边停，跟车教师要先看一下前后是否有车辆，确认无车辆时，教师要先下车后再让幼儿下车，同时教育幼儿下车后不要奔跑，等车走后再走。确保每个幼儿安全到家。

为科学、有效地管理机房，促进网络系统安全的应用、高效运行，特制定本规章制度，请遵照执行。

一、机房管理

1、路由器、交换机和服务器以及通信设备是网络的关键设备，须放置计算机机房内，不得自行配置或更换，更不能挪用它用。

2、计算机房要保持清洁、卫生，并由专人7*24负责管理和维护(包括温度、湿度、电力系统、网络设备等)，无关人员未经管理人员批准严禁进入机房。

3、严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房。

4、建立机房登记制度，对本地局域网络、广域网的运行，建立档案。未发生故障或故障隐患时当班人员不可对中继、光纤、网线及各种设备进行任何调试，对所发生的故障、处理过程和结果等做好详细登记。

5、网管人员应做好网络安全工作，服务器的各种账号严格保密。监控网络上的数据流，从中检测出攻击的行为并给予响应和处理。

6、做好操作系统的补丁修正工作。

7、网管人员统一管理计算机及其相关设备，完整保存计算机及其相关设备的驱动程序、保修卡及重要随机文件。

8、计算机及其相关设备的报废需经过管理部门或专职人员鉴定，确认不符合使用要求后方可申请报废。

9、制定数据管理制定。对数据实施严格的安全与保密管理，防止系统数据的非法生成、变更、泄露、丢失及破坏。当班人员应在数据库的系统认证、系统授权、系统完整性、补丁和修正程序方面实时修改。

二、计算机病毒防范制度

1、网络管理人员应有较强的病毒防范意识，定期进行病毒检测(特别是邮件服务器)，发现病毒立即处理并及时更新软件版本。

2、采用国家许可的正版防病毒软件并及时更新软件版本。

3、未经上级管理人员许可，当班人员不得在服务器上安装新软件，若确为需要安装，安装前应进行病毒例行检测。

4、经远程通信传送的程序或数据，必须经过检测确认无病毒后方可使用。

计算机机房机房管理制度(二)

三、数据保密及数据备份制度

1、根据数据的保密规定和用途，确定使用人员的存取权限、存取方式和审批手续。

2、禁止泄露、外借和转移专业数据信息。

3、制定业务数据的更改审批制度，未经批准不得随意更改业务数据。

4、每周五当班人员制作数据的备份并异地存放，确保系统一旦发生故障时能够快速恢复，备份数据不得更改。

5、业务数据必须定期、完整、真实、准确地转储到不可更改的介质上，并要求集中和异地保存，保存期限至少2年。

6、备份的数据必须指定专人负责保管，由管理人员按规定的方法同数据保管员进行数据的交接。交接后的备份数据应在指定的数据保管室或指定的场所保管。

7、备份数据资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。

三、网络安全管理员的职责

1、网络安全管理员主要负责全公司网络(包含局域网、广域网)的系统安全性。

2、负责日常操作系统、网管系统、邮件系统的安全补丁、漏洞检测及修补、病毒防治等工作。

3、网络安全管理员应经常保持对最新技术的掌握，实时了解动向，做到预防为主。

4、良好周密的日志记录以及细致的分析经常是预测攻击，定位攻击，以及遭受攻击后追查攻击者的有力武器。察觉到网络处于被攻击状态后，网络安全管理员应确定其身份，并对其发出警告，提前制止可能的网络犯罪，若对方不听劝告，在保护系统安全的情况下可做善意阻击并向主管领导汇报。

5、在做好本职工作的同时，应协助机房管理人员进行机房管理，严格按照机房制度执行日常维护。

6、每月安全管理人员应向主管人员提交当月值班及事件记录，并对系统记录文件保存收档，以备查阅。具体文件及方法见附件。

四、运行管理

1、中心机房和开发调试机房隔离分设。未经负责人批准，不得在中心机房设备上编写、修改、更换各类软件系统及更改设备参数配置。

2、各类软件系统的维护、增删、配置的更改，各类硬件设备的 加、更换必需经负责人书面批准后方可进行;必须按规定进行详细登记和记录，对各类软件、现场资料、档案整理存档。

3、为确保数据的安全保密，对各业务单位、业务部门送交的数据及处理后的数据都必须按有关规定履行交接登记手续。

4、部门负责人应定期与不定期对制度的执行情况进行检查，督促各项制度的落实，并作为人员考核之依据。

为做好食品经营工作，切实保障消费者人身安全和健康，特制定以下制度： 食品安全管理人员制度

一、制定本单位食品卫生管理制度和岗位卫生责任制管理措施。 二、制定本单位食品经营场所卫生设施改善的规划。 三、按有关发放食品流通许可证管理办法，办理领取或换发食品流通许可证，无食品流通许可证不得从事食品经营。做到亮证、亮照经营。

四、组织本单位食品从业人员进行食品安全有关法规和知识的培训，培训合格者才允许从事食品流通经营。

五、建立并执行从业人员健康管理制度。

六、对本单位贯彻执行《食品安全法》的情况进行监督检查，总结、推广经验，批评和奖励，制止违法行为。 七、执行食品安全标准。

八、协助食品安全监督管理机构实施食品安全监督、监测。

关兴小学 20xx年8月28日

关于韩国、日本医疗保险制度改革情况及药品管理的考察报告

关于韩国、日本医疗保险制度改革情况及药品管理的考察报告

应日、韩两国制药工业协会的邀请，中国社会保险学会医疗保险分会组织的由分会、国家发改委及北京、河北、天津、黑龙江、上海等省市有关人员组成的代表团，于2005年10日至21日赴韩、日进行了为期10天的访问，参观考察了韩国国民健康保险公团、日本厚生劳动省、日韩制药工业协会、日本顺天堂医院、药品研发企业等有关部门，听取了有关方面的介绍，并与有关人士座谈，重点考察了两国医疗保险制度改革情况尤其是老年人医疗保险问题和两国药品定价及管理办法。

一、韩国医疗保险制度和药品定价

（一）韩国医疗保险制度

韩国健康研究中心所长李相二教授为代表团介绍了大韩民国国民健康保险制度。该制度实施于1977年7月1日，最初仅纳入拥有500个以上职工的企业，以后逐步扩大参保对象，历经12年，实现了全民医保。

1.韩国现行医疗保险制度的主要内容

1.1韩国国民健康保险的适用范围

据2004年提供的数据：韩国总人口为48.2百万，其中健康保险适用人口占96.9％，另有3.1％为医疗保护人口，是健康保险的补充部分。

健康保险适用人口分为两部分，一部分是企业职工参保者（包括企业劳动者及被抚养者、公务员/教职员及被抚养者两类），占总人口的52.6％；另一部分是地区参保者（包括农村和渔村地区私营业主及世代源、城市地区私营业主及世代源两类），占总人口的44.3％。

医疗保护人口是指无能力支付医疗保险费者，这部分人群的医疗费用由国家财政负担，是医疗保险的受益对象。为提高管理效率，政府将其委托给国民健康保险机构统一管理。

1.2国民健康保险管理经营体系

2000年以来，国民健康保险为单一的管理经营体系，由独立的国民健康保险公团代替政府管理，其职责就是负责体系的运转和操作。该体系有五部分组成。其中，保险福利部为政府部门，主要起制定政策、管理监督国民健康保险公团的作用；健康保险审核评价员为一中立机构，主要接受医疗服务提供者医保结算的申请，经过审核将结果报告国民健康保险公团；所有医疗机构被依法强制性规定为国民健康保险的服务提供者，为参保人员提供医疗服务，每月向健康保险审核评价员提出结算申请；参保者按规定缴纳保险费，至医疗机构就医时自付一定比例的医疗费用；国民健康保险公团主要执行保健福利部的政策，根据健康保险审核评价员的审核结果将医保费用支付给医疗机构。

1.3健康保险的资金来源

1.3.1保险费缴纳

参加者的保险费分为企业职工缴纳保险费和地区参保者缴纳保险费两种。

企业职工参加者保险费缴纳按照公式：月保险费＝标准月酬数*保险费率（在月资的8％以内，目前为4.31％）来计算。其中，一般劳动者与公务员的保险费由雇主和被雇佣者各负担50％，私立学校教职员由被雇佣者、雇主、政府分别负担50％、30％、20％。

地区参加者保险费缴纳按照公式：每户保险费＝标准收入点数*金额/点（目前每点126.5韩元）来计算，年收入超过5百万韩元的家庭其标准收入点数根据收入和财产来确定，5百万韩元以下的家庭其标准收入点数根据经济活动（如性别、年龄等）和财产来确定。

1.3.2政府补助金

政府补助金主要用于地区参保者医疗费用支出部分的50％，其中40％来源于一般税收，10％源于烟草负担金。

1.3.32004年医疗费用支出构成

2004年医疗费用支出中保险费占83％，一般税收占14％，烟草负担金占3％，国家财政补助占了较大份额。

1.4国民健康保险本人负担金制度

对于在综合性医院、医院（小型）或诊疗所的住院病人需自负住院总医疗费用的20％；对于门诊病人则根据就诊医院性质等不同，个人自负的比例和金额也有所不同。综合医院由本人负担医疗费用总额的50％，医院（小型）由本人负担40％，诊疗所由本人负担30％（总费用不超过15000韩元时，65岁以下者自负3000元65岁及以上者自负1500元）。

2.国民健康保险公团为强化保险者作用所做的努力

国民健康保险公团旨在提高全民的健康水平和社会安全保障水平，主要在预防疾病、提供服务和信息等方面不断努力和完善。

2.1健康检查事业

检查医疗机构的质量管理。提高检查的时效性和受检者的满足度；

对检查结果进行分析和提供可用资料。综合分析健康检查的结果，反映检查制度的研究及改善现况，同时还用作后续管理资料，以给参保者提供不断改进的高质量服务。

2.2增强健康的活动

管理健康需注意的人群。对检查结果异常的，通过基础体力检查，引导个人进行适合自己健康水平的日常健身运动。

发展肥胖者运动管理示范事业。

发展健康运动事业。通过健康运动，在事前消除危害健康的因素，通过长期宣传，强化预防功能，提高地区居民的健康认识。设立肥胖儿童教室，开展宣传活动，进行身体成分分析器测量等。

2.3对合理使用医疗条件进行支持活动

支持慢性疾患者进行适当的使用医疗，提高健康水平，以健康保险财政的节减为目的。对特殊病例进行个案管理。

引导合理的医疗使用，减少不必要的使用次数，对高频率使用者进行就诊咨询管理。

2.4对参保者所遇困难的处理

确认医疗机构对参保者征收的诊疗费是否适当，通过返还多收取的费用来处理参保者所遇的医疗费难题。

解决医疗使用过程中的困难。对医院的诊疗程序等参保者在使用过程中产生的疑问和不便事项，通过谈话、介绍等方式来解决。

2.5医疗使用咨询

提供医疗供应方的情报。立足于参保者对医疗机构选择和使用上的便利，给参保者提供准确与可信赖的医疗使用上的便利信息。

提供经过选择的健康、疾病信息，根据参保者医疗使用上的选择提供便利，以及防止因对疾病的自我判断导致的健康恶化状况。

提供健康危险评价服务。根据和健康相关的生活习惯、家庭、环境因素等评价个人的死亡危险度的方法。提供改善健康的资料，目的在于引导生活习惯发生变化，使人保持健康的生活方式。

2.6强化健康保险的保障性

对保险者发展健康保险的功能和作用进行再定义：强化自律性和责任性。

（二）韩国药品定价和管理

1.基本情况

2000年7月，韩国政府进行了一项重大的改革，即将医生的开设处方与药剂师调配药品的职责分开，也就是所谓的医药分业。但医院尚保留部分药房，为住院病人提供输液等药品服务。处方药均在医疗保险范畴，部分非处方药品则根据适应症等来确定是否划归在医疗保险范畴。目前，韩国的处方药有22000个品种，非处方药有5000个左右品种。患者手持医生处方可至国内所有药店购买处方药，政府为了减少财政支出，规定药剂师有权将医生开具的药品更改为同类等效且价格更为便宜的药品，并将两种药品差额的30％奖励给药剂师。

2.药品定价

处方药均由政府定价，政府制定的是最高支付价。对于仿制药品来说，首次上目录的仿制药品价格是原研药价格的80％，第二个至第五个仿制药品的价格定在已登载药品的最低价以下且最高价的80％以下，第六个仿制药品的价格定在已登载药品的最低价的90％以下且最高价的80％以下。进口药品在韩国定价时需参考英国、美国、日本、意大利、法国、德国、瑞士七国的价格情况。政府为了鼓励国内企业的制药开发能力，将国内自行生产的原料制备的国内药品制剂与国外原研药定于同样的价格。

3.药价调整

除了政府认定的小比例药品流通机构外，一般制药企业的药品均直接销售到医疗机构。政府组织相关部门每年进行四次药品流通和药价销售情况调查，如发现药品的政府定价与零售价有差别，则采取价格下调。

二、日本医疗保险制度和药品定价

（一）医疗保险制度

让所有的国民都能享受到平等的医疗服务是日本医疗供给体制上的一个重要的特点。1961年，日本在全国范围内确立了“全民皆保险制度”，使日本的所有国民都成为了医疗保险的被保险者，在法律上均享有医疗保险的权益。日本的社会保障制度发育地比较成熟，根据2000年WHO报告，日本医疗保险制度国际评价和国民健康寿命均位列第一，这与日本较为健全的医疗保险制度是密切相关的。厚生劳动大臣政务官藤井议员及劳动省有关人员分别为代表团详述了日本现行医疗保险制度的运营情况，并重点介绍了老年人医疗保险的现状、困境和进一步改革思路，这对我国的医保改革也将有所裨益。

1.日本现行医疗保险制度的主要内容

1.1医疗保险制度的构成

日本的医疗保险从大的方面来讲可划分为被用者保险、国民保险及以两者为基础的老人医疗。

1.1.1被用者保险。

被用者保险包括政府掌管健康保险（面对中小企业，由政府运营）、组合掌管健康保险（由大企业运营）、船员保险、各种共济组合（国家和地方公务员、私立学校教职员）。

1.1.2国民健康保险

国民健康保险是由市町村运营的，以居住地范围内的一般居民、自营业者和农民为对象。

1.1.3老人医疗制度

老人医疗制度针对的是加入被用者保险和国民健康保险中的70岁以上者，或65岁以上70岁未满但被确认为残疾或卧床不起者。从2002年10月至2006年10月，老人医疗对象的年龄将分阶段地提高到75岁（每年提高1岁）。

1.2医疗保险资金来源

1.2.1保险费缴纳

企业在职职工按照工资收入的一定比例缴纳保险费，通常是8.2％。其中，个人和单位各承担50％；国民健康保险的资金缴纳，一般与养老保险的缴纳合并计算，分ABC三种类型进行测算。类型A：根据各家庭前年度的所得来计算；类型B：一个家庭的缴纳数按照其人口平均计算；类型C：不论收入和年龄，根据加入人口数平均计算。

1.2.2政府分担

为确保国民健康保险能持续运营，国家和地区政府给予财政投入。对低收入者减免的保险费，按照国家1/2、都道府县1/4，市町村1/4比例分担；对医疗费用过高的市町村，由都道府县和市町村两极政府进行费用审核。过高的医疗费，除用保险基金补偿外，国家、都道府县和市町村三级政府各分担1/6。

1.3医疗费用个人负担比例

由于日本急速的少子女高龄化进程、经济形势低迷、医疗技术进步、国民健康意识改变等医疗相关环境的变化，医疗费用支出逐年攀升，对国家财政产生了明显的压力。2002年，在医疗保险制度的修订中，对个人负担比例作了调整。修订后的个人负担比例为：70岁以上者自负10％医疗费用（收入在一定水平以上者要自负20％）；3至69岁者自负30％；3岁以下者自负20％。为确保加大个人负担力度政策的平稳实施，同步还配套实施“高额疗养费制度”，即设定月个人支付医疗费的上限，超过上限后的医疗费予以减免。

2.老人医疗

2.1现行老年人医疗费总体情况

日本人口的老龄化进程迅速，而且高龄化趋势明显，据日本厚生劳动省提供的数据显示：目前日本65岁以上人口占全国总人口的20％（预计中国在2040年将达到此比例）。目前日本人口平均寿命为男性79岁，女性86岁，占世界首位。老年人的医疗费支出明显，占总医疗费的比例高。2002年数据显示：65岁以下者人均年医疗费用为14万日元，65岁以上75岁未满者人均50万日元，而75岁以上者人均高达79万元；75岁以上者医疗费用占总医疗费的比例为26.7％，65岁以上75岁未满者占23.2％，预计到2025年，75岁以上者医疗费用比例将上升到48％，65岁以上75岁未满者医疗费用比例略下降到21％。老年人医疗费的增长对国家财政来说确实是一个很大的挑战，为促进医疗保健事业，政府认为有责任保障医疗制度的平稳运行，同时采取各种措施控制医疗费的过快增长。

2.2老年人医疗费负担构成

现行70岁以上老年人医疗费构成除个人自负10％外，余下90％部分由保险资金和财政共同负担。其中，保险资金负担余下部分的54％，财政负担余下部分的46％（国家2/3、都道府县1/6，市町村1/6）。

2.3改革现行日本老人医疗制度的初步设想

鉴于目前存在的老年人医疗费增长快、财政负担重、老人医疗制度的运营主体和责任主体不明确等问题，厚生劳动省正积极研究建立全新的老年人医疗保险制度，确定合理的老年人自负比例，明确医疗费负担主体和缴纳保险费主体，从而不再依赖于年轻人保险费的支撑，也可使年轻人缴纳保险费的负担趋于合理，不致过重。力争实现年龄段之间、保险者之间的保险金公平化、制度运营责任主体的明确化。

3.2006年国会提案

在现行的医疗保险制度中，国民健康保险和组合掌管健康保险的财政基础薄弱，政府掌管健康保险由政府独自运营，不可能兼顾地区差异而引发矛盾。为了解决这些问题，厚生劳动省考虑在2006年国会提案中将被用者保险、国民健康保险分别以都道府县为单位轴系轴心进行再编统合，以稳定保险者的财政基础，发挥保险者功能。

4.医疗机构

为进一步加深对日本医疗保险制度的感性认识和理解，代表团参观了一家具有一百多年历史的顺天堂私立医院。该院目前有2273名员工，开设30个科并设立1020张床位。2004年统计数据显示：日门诊量约为3763人，日住院量约934人。代表团听取了院方的基本情况介绍，并实地参观了门诊服务科、挂号处、病历管理处、药剂部、药品供应仓库、医疗保险室等部门，对医院的业务流程有了较为详细的了解。令人感触颇深的是：医院的管理在各方面都真正体现出以人为本的服务理念。医院在门诊设立服务科，由7位高素质的服务人员组成，并配备30台轮椅，其主要职责是面带真挚微笑主动询问患者需要和缓解患者紧张情绪，为行走不便的患者提供轮椅，佩带手语胸牌人员提供手语方面的服务；挂号处井井有条的管理使得原本熙熙攘攘的大厅变得秩序井然、悄然无声，有专人负责建立初诊患者的电子病历、有护士确认患者执行医嘱的过程、由电子屏幕显示电子病历处理的结果、有专人协调各科室床位的收治；医院药剂部配备有84名药剂师，药房的操作流程是医生的处方由计算机系统传送至药房，经药剂师确认后至配药部门配药，再经药剂师审查后送至患者手中。一张处方需经药剂师两次确认，从而大大降低了出错率。据介绍，患者可以根据医生处方自行选择在院内药房（附属于医院）或在院外药店取药，同一药品在院内药房购买通常比药店便宜，理由是药店的药剂师会提供用药方面的指导从而收取一定比例的费用，但与韩国不同，目前日本药店的药剂师无权更改医生所开具的处方药品，约有5％的患者会选择在药店购买处方药；医院的药品供应仓库主要负责采购药品、住院注射剂配制和药品出库管理，还配备有突发自然灾害所需的急救药品；医疗保险室的工作也比较繁重，主要负责医疗保险的结算。医院的医保费用向审查机构申报结算前，先由该部门5名工作人员和2名医生进行内部检查和把关，仔细检查每位参保患者检查通知单的内容是否合理，发现问题及时解决。一旦由审查机构检查并发现医院差错，将大大影响医院的声誉和保险金的支付保障，因此医院对此项工作非常重视。据了解，经过医院的努力，在门诊每月60000张处方中可能有200张被拒付，拒付率也较低。医院按月向医疗保险经办机构申报前月的医疗费用，经过审核，实际支付时间为三至六个月，期间的医疗费由医院自行垫付。

（二）日本医疗保险药品定价和管理

1.总体情况

日本制药工业协会有关人员向代表团介绍了日本药品定价方面的有关情况。据介绍，从2000年以来，虽然全国医疗费和药品费的支出均在增长，但药品费占医疗费的比重基本维持在20％。日本的药品流通均由批发商代理，实行全国统一药品零售价政策，不存在不同地区、以及医院与药店的价格差异。国家医疗保险制度中的药品价格，是在国家医疗保险体系下，保险人付给医疗机构的补偿价格。医疗机构购买药品的价格可以通过与批发商协商而低于补偿价格，因此在销售价格和补偿价格之间仍存在差价。药品价格统一由厚生劳动省确定、颁布，一般过程是厂家（公司）申报，厚生劳动省组织相关的专业协会评定，通过评定后颁布实施。各类新药（包括新的化学结构实体在内）每年四次（3月、5月、8月、9月）载入医疗保险药品目录，仿制药品每年一次（7月）进行调整。

2.医疗保险药品药价核算原则

基本原则是：医疗机构采购价的加权平均值（市场实价）加上稳定药物流通的调整系数（调整前药价的2％）所得金额即为新药价。

特殊原则是：后上市药品要比已是医保药的先上市药品价格下调4－6％；对市场扩大、疗效变化、用法用量变化、亏损品种的药品价格进行再审核。

3.新药价格核算

3.1核算方式

3.1.1修正加算

对于在目录中有同类药的新药来说，其价格根据目录上现有参照药品的价格进行计算，参照药品的选择依据是具有相似的适应症、化学结构、治疗效果等。新药的价格在参照药品价格的基础上根据其创新性、实用性、市场性因素进行不同比例的加价；对于在目录中无同类药的新药来说，没有参照药品，则根据成本计算新药价格。成本主要考虑生产（进口）成本、销售费、管理费、营业利润、商业费用等因素。

3.1.2国外平均价格调整

在根据相似疗效比较方法、成本价计算方法核算的制度性界限以内，若有同一组分等药物在国外已经上市，则需用该国外流通价格做一定调整。其中，新收载品如果是对已收载品增加规格，则不做调整。国外平均价格是指参照美、英、德、法四国参照药的价格算术平均值。如新药的价格超出国外平均价格1.5倍时需下调，低于国外平均价格0.75倍时需上调，上调幅度限于原新药价的2倍。

3.2核算程序

新药经批准后，厂家（公司）即可申请进入药价收载，由药价核算组织进行第一次核算，核算后公布核算方案，厂家（公司）如无异议，则由有关部门向审议会报告核算方案；如厂家（公司）有异议，则提交意见书进行第二次药价核算，核算后将核算方案向审议会报告，方案通过即可进入药价收载，每年四次。

4.仿制药品

首次上目录的仿制药品价格是原研药价格的80％。如果已有其他仿制药品列在目录上，再申请进入目录的仿制药品的价格只能按照现存仿制药品中最低的价格确定。如果包含某一有效成分的新批准上市的药品及已经上市的药品数量超过 20个，再申请进入目录的仿制药品的价格则在现存仿制药品中最低的价格的基础上再乘以0.9。

5.药价调整

日本制药工业协会为代表团简单介绍了 药品上市后的价格调整情况。政府每两年一次由中央医药品协会组织进行药品市场调查和药价调整。据粗略统计，2004年对11500左右个药品进行药价调整，其中约80％的药品给予价格下调，仅100个左右药品经再核定后予以上调。鉴于医药市场的特殊性，政府正着手考虑将药价调整期由两年一次改为每年一次。

6.药品研发

据藤井议员介绍，日本医药品市场占全世界的份额分别从1994年的21％、1998年的16％下降到2003年的11％，与此同时以加拿大和美国为主的北美医药品市场从1994年的34％、1998年的42％上升到2003年的49％。因此，日本政府也积极鼓励国内制药行业提升药品研发能力。本次代表团也参观了日本田边制药位于东京的一个研究所，研究所的环境、工作人员的工作态度、先进的仪器设备、电脑自动化系统等都给代表团留下了深刻的印象。

7.医药分业

日本也已实行一定程度的医药分业，患者对这一改革的评价也颇高，理由是医药分业后对患者提供的医疗服务更好，原本在医院药房取药后便了事，而在药店取药后药剂师会提供更为详细的用药说明。

三、考察后的几点启发

虽然本次代表团在日韩考察的时间不长，对两国的医疗体制改革方面的了解也比较粗浅，但仍感到有不少值得我国借鉴的地方。

（一）提升医疗保障的公平性

日韩两国经过多次的体制改革目前均已实现了全民医保，使全体国民真正享受到了平等的医疗服务，这其中国家财政所起的作用是不容忽视的。而中国第三次卫生普查结果显示：44.8％的城镇人口和79.1％的农村人口没有任何医疗保障。这一数据说明中国医疗保障的公平性是远远不够的。为此，政府应该承担起国家医疗保障事业的重任，积极扩大医疗保险的覆盖面，确保制度公平。

（二）加快医疗保险立法

无论是韩国还是日本，医疗保险体系的运行均有法可依。而我国的医疗保险制度缺乏相应的法律支持，面对防不胜防的欺诈骗保现象却无相应的法律制裁。因此，急需制定和出台适合我国国情的医疗保险法。

（三）积极应对人口老龄化问题

目前日韩两国尤其是日本，面临的一个很大的社会问题就是人口老龄化所带来的医疗费上涨，国家财政负担日趋加重，为此两国政府也积极采取各种措施应对这一难题。这一现象在我国也已引起政府的高度重视，由于我国医保基金筹资渠道单一，且退休人员不缴费，可否尝试适当延长在职职工的最低缴费年限以缓解人口老龄化和高龄化趋势给基金带来的压力。

（四）加强三医联动，适时实行医药分业

中国目前的药品费支出占总医疗费支出的60％左右，远远高于日本的20％和韩国的28％。这与我国的医疗卫生体制现状、药品定价和流通领域的不规范等因素有关，进一步深化医疗卫生体制改革，实行医药分业也是解决目前看病难、看病贵的一个重要举措。

一、工作目标

学校始终坚持服务师生为宗旨，以优质的服务和卫生可口的佳肴为工作己任，不以盈利为目的，以科学测算、合理的安排作为提高师生伙食质量的途径，切实做好后勤保障，让全体师生以饱满的激情和充沛的精力投入到学习生活工作中。

二、认真做好开学前食堂准备工作

1、按教科局要求提前做好员工培训。

2、检查食堂状况，做好开学准备。

3、 确定食品原料供应商。

4、做好食堂炊具餐具及其她各部位卫生工作。

三、具体实施途径和方法

1、我校食堂实行标准化、科学化、制度化管理，建立健全各种规章制度和责任追究制度，做到有章可寻，按章办事。人员分工明确，责任落实，通力协作，全局为重，认真履行各自的岗位职责，防止一切不安全因素出现的可能，切实保障食品卫生安全。

2、为提高从业人员的业务素质，我校采用拓宽从业人员外出参观学习培训机会、学校定期例会培训以及大坝卫生院和仁怀市卫监人员工作指导等途径来实现这一目标。

3、加强对从业人员的工作态度、工作能力和工作质量的监管，认真做好考评考核工作，注重过程考核，并与劳动效益挂钩。特别是加强食品加工过程的管理力度，注重食品的进货、储运、存放、加工、分售等环节的考评考核。杜绝非食堂工作人员进入操作间。

4、进一步加强对食堂餐具用具的清洗、消毒，加强食品留样试尝和水质的检测力度。每日餐前半小时完成消毒和试尝留样，并及时做好记载。消毒时间每次不少于半个小时。认真做好清洁卫生工作。认真做好食堂工作人员晨检工作。

5、定点采购，建立索证制度，建立并完善入库出库台账，加强物资管理，确保食品原料安全。

6、精心策划、科学安排，保证师生膳食质量，为师生提供优质服务和可口的佳肴，为师生提供像家一样温馨氛围。

7、着装要求：进入工作间必须按要求更衣和着装，穿工作服、戴口罩、帽子、戴手套，并经常洗手。

8、双周五中午1：30为食堂例会时间，主要组织总结近段工作，布置下一阶段任务。组织学习有关的法律法规、安全知识、营养学知识等。

9、集思广益，灵活配餐。多听老师、学生和家长的合理建议，保证学校食堂的正常运转。

10、加强食堂财务监管力度，做到“公开、公平、公正”，确保学生生活费“取之于生，用之于生”。本期学生生活费收取严格按照教科局文件执行，教师就餐，参照学生收费标准执行。

1.目的

为规范特种作业人员的安全管理，防止人员伤亡事故，促进安全生产，特制定本制度。

2.范围

本制度适用于公司内特种作业人员的安全管理。

3.定义

3.1.特种作业，是指容易发生事故，对操作者本人、他人的安全健康及设备、设施的安全可能造成重大危害的作业。公司的特种作业有：电工作业等。

3.2.特种作业人员，是指直接从事特种作业的从业人员。

4.职责

4.1.行政部负责组织对特种作业人员的培训工作。

4.2.安全管理机构(安全员)负责对特种作业人员的安全管理。

5.特种作业人员应具备的条件

5.1.年龄满18周岁，且不超过国家法定退休年龄;

5.2.经社区或者县级以上医疗机构职业健康体检合格，并无妨碍从事相应特种作业的器质性心脏病、癫痫病、美尼尔氏症、眩晕症、癔病、震颤麻痹症、精神病、痴呆症以及其他疾病和生理缺陷;

5.3.具有初中及以上文化程度;

5.4.具备必要的安全技术知识与技能;

5.5.相应特种作业规定的其他条件。

5.6.危险化学品特种作业人员除符合前款5.1、5.2、5.4和5.5规定的条件外，应当具备高中或者相当于高中及以上文化程度。

6.特种作业人员的`安全教育培训

6.1.特种作业人员在独立上岗前，必须进行与本工种相适应的、专门的安全技术理论学习和实际操作训练培训。

6.2.特种作业人员必须经专门的安全技术培训，并考核合格，取得《中华人民共和国特种作业操作证》(以下简称特种作业操作证)后，方可上岗作业。

6.3.离开特种作业岗位达6个月以上的特种作业人员，应当重新进行实际操作考核，经确认合格后方可上岗作业。

6.4.特种作业操作证不得伪造、涂改、转借或转让。

7.本制度自下发之日起执行。

一、 指导思想：

加强我校食堂管理,减轻学生家长负担,消除学校食堂安全隐患,保证师生身心健康,制止侵占学生餐费的违纪行为，特制定本计划。

二、工作目标：

1、规范学校食堂账务管理，确保记账合规合法、票据真实、手续齐全、账表规范。

2、规范学校食堂财务管理，确保收支合规合法，把紧支出关，严禁非伙食支出在学生伙食费中列支，严禁占用学生伙食费。

3、加强学校食堂卫生管理，完善食堂卫生设施和管理制度，严防食品中毒事故的发生。

4、加强学校食堂人员思想作风管理，确保食堂人员服务态度好、工作质量好,遵守纪律,服从安排，努力服务于学校教学和师生生活，力争食堂满意度达95%以上。

三、主要措施：

1、强化学校食堂责任制,把食堂安全卫生管理放在首位,完善食堂管理和安全卫生工作制度。食堂人员必须把握好质量关,严禁购买使用腐烂变质、有害有毒食物,严格执行索证制度, 做到无证不购.严格操作规程,杜绝食物中毒事件发生。注意用电用火以及消防器材的管理,确保食堂无一安全事故发生。

2、加强食堂用工管理,规范用工行为。加强食堂员工的业务培训和政治学习，提高业务水平和服务质量。

3、加强食堂物品采购管理。执行上级对大宗物品统一采购制度，签订好合同，招标定点采购，对于其他小宗物品要选点采购，对产品价格、质量等内容逐一验收和记录。实行食品留样制度，做好留样记录，把好食品质量关。严堵违纪漏洞。

4.加强食堂收费管理。严格执行收费制度，规范收费行为，合理收取学生伙食费，及时开出票。

5.加强食堂财务手续管理。较大数量的食品、物品的采购要由采购组操作,购进食品、物资的验收、领用、证明及审批手续必须齐全，做到透明公开。

6.加强食堂会计核算管理。杜绝非食堂费用的支出。按日进行核算，按周平衡，按月结算，确保学生伙食费专款专用和伙食收支平衡。

7.加强食堂财务人员的业务培训。各学校食堂会计人员要依法取得原始凭证、填制好记帐凭证、登记好各类帐册、编制好财务报表，保管员要验收好、保管好、出库好各类材料并登记好材料明细帐。

豫龙镇第一小学

(一)食品采购

1、制定食品采购计划。确定采购食品的品种、品牌、数量等相关计划安排。

2、选择供货商。要认真查验供货商的主体资格证明，保证食品的来源合法。

3、签订供货合同。与供货商签订供货合同，明确双方的权利义务，特别是出现食品质量问题时的双方的责任和义务。

4、索取食品的相关资料。向供货商索取营业执照、食品生产销售的相关许可证、质量检验合格证明、进货发票等材料，采用扫描、拍照、数据交换、电子表格等科技手段建立供货商档案备查。

5、对食品进行查验。具备条件时设立食品快速检测室，对供货商提供的食品进行检测并做好详细记录。经查验不合格的食品，通知供货商做退货处理。

6、每一批次的进货情况详细记录进货台帐，账目保管期限为二年。

(二)食品储存

1、食品销售业务主要为厂家(经销商)直接供货给客户，可不单独设立仓库进行食品贮存，小批量的食品进货可短期存放于经营场所。

2、详细记录食品入库信息。食品入库要详细记录商品的名称、商标、生产商、进货日期、生产日期、保质期、进货数量、供货商名称、联系电话等信息。

3、按照食品储藏的要求进行存放。食品要离墙离地，按入库的先后次序、生产日期、分类、分架、生熟分开、摆放整齐、挂牌存放。严禁存放变质、有臭味、污染不洁或超过保存期的食品。

4、贮存直接入口的散装食品，应当采用封闭容器。在贮存位置表明食品的名称、生产日期、保质期、生产者名称及联系方式等内容。

5、食品出库要详细记录商品流向。销售的情况应建立销售台帐，详细记录购买方的信息，以备查验，账目保存期限为二年。

6、每天对库存食品进行查验。发现食品有腐烂、变质、超过保质期等情况，要立即进行清理。

7、每周对仓库卫生检查一次。确保库房通风良好、干净整洁，符合食品储存要求。

8、设置待召回(退回、销毁)食品存放区域并明示。变质食品设立专门的容器进行保管。不得同合格的食品混放在一起，以免造成污染。

9、食品与非食品、生食与熟食应当有适当的分隔措施、固定的存放位置和标识;

10、贮存冷藏、冷冻等有温度要求的食品，有满足其温度要求的设备设施;

(三)食品运输

1、食品运输必须采用符合食品安全标准的专用运输工具，运输车厢的内仓使用抗腐蚀、防潮、易清洁消毒的材料。运输冷藏、冷冻食品应使用专用冷藏、冷冻设备或车辆。

2、运输食品时运输工具和容器要清洁卫生，并生熟分开，运输中要防蝇、防尘、防食品污染。

3、在装卸所采购的食品时要讲究卫生，不得将食品直接与地面接触。

4、直接入口的散装食品，应当采用密闭容器装运。不得把直接入口的食品堆放在地面或与需要加工的食品原料和加工半成品混放在一起，防止直接入口的食品受到污染。

(四)食品销售

1、每天对销售的食品进行查验。销售人员要按照食品标签标示的警示标志、警示说明或者注意事项的要求销售预包装食品，确保食品质量合格和食品安全。

2、对即将到达保质期的食品，集中进行摆放，并作出明确的标示。

3、用于食品销售的容器、销售工具必须符合卫生要求。

4、销售散装食品，应当在散装食品的容器、外包装上标明食品的名称、生产日期、保质期、生产经营者名称及联系方式等内容。

5、销售散装、裸装食品必须有防蝇防尘设施，防止食品被二次污染。

6、销售的情况应建立销售台帐备查，账目保管期限为二年。

(五)不合格食品退市

1、食品安全管理人员在食品经营中发现经营的食品不符合食品安全标准，或接到执法部门、生产企业的召回通知，应当立即停止营业，下架封存，做好登记，并及时通知政府监管部门。通知相关生产经营者或供货商，并记录停止经营和通知情况。

2、在经营场所向消费者公示召回食品的名称、批号等信息，并安排专人处理消费者退货事宜。

3、被召回食品，食品安全管理人员应当进行无害化处理并予以封存，做好记录，严禁再次流入市场。

4、召回及封存食品的情况要及时通知供货商及政府监管部门。

5、不合格食品的处置。与供货商有合同约定的，按照约定执行。政府监管部门有明确要求的，按照政府部门的通知要求进行处置。

6、政府部门命令召回的不合格食品，其召回和销毁处理流程依照《食品安全法》等法律法规的规定及政府监管部门的通知要求执行。

7. 不合格食品退换货、下架封存、召回等处置资料，要建立专门的档案进行保管，以备查验。

本人承诺：保证遵守上述制度

1目的.

为规范我公司安全标志使用，提醒员工注意安全，减少事故的发生，特制定本定。

2 适用范围

本规定适用于生产、存储运输等有必要提醒员工注意安全的场所。

3 引用标准

GB 2894-20xx《安全标志及其使用导则》

4定义

安全标志是用以表达特定安全信息的标志，由图形符号、安全色、几何形状(边框)或文字构成。

5标志类型

安全标志分禁止标志、警告标志、指令标志和提示标志四大类型。详见GB 2894-20xx《安全标志及其使用导则》

禁止标志的含义是禁止人们不安全行为的图形标志 警告标志的基本含义是提醒人们对周围环境引起注意，以避免可能发生危险的图形标志。

指令标志的含义是强制人们必须做出某种动作或采用防范措施的图形标志。 提示标志的含义是向人们提供某种信息(如标明安全设施或场所等)的图形标志。

6设置区域

1. 在有火灾危险物质的场所等危险区域应设置“禁止吸烟”、“禁止烟火”、或“禁止携带火种”等禁止标志牌;

2. 在施工未完成地段设置“禁止进入”标志;

3.在易塌方区域应设置“警示”标志;

4.在暂停使用的设备附近，如设备维修、更换零部件时，应设置“禁止启动”、“禁止盘车”或在相应开关附近设置“禁止合闸”等禁止标志;

5.在临时电源处设置 “禁止触摸”等禁止标志。

6.在机械设备处应悬挂如 “禁止身体靠近“等禁止标志。

7.在施工现场、楼梯口、爬梯等部位设置“注意安全”、“当心坠落”、“当心吊物”、“当心伤手”、“当心触电”等警告标志，以提醒施工人员对周围环境引起注意避免发生事故。

8. 在厂内车、人混合行走的路段;道路的拐角处、平交路口;车辆出入较多的厂房、车库等出入口处，应设置“当心车辆”警告标志。

9.具有对人体有害的气体等作业场所，在易发生泄漏作业现场必须设置“必须戴防毒面具”指令标志;如易发生坠落危险的作业场所，应设置“必须系安全带”指令标志。要求施工人员按照安全要求采取安全防范措施。

10. 在便于安全疏散的紧急出口处，如高层厂房出口处，与方向箭头结合，设置“紧急出口”提示标志。

11.在工作现场，应划定安全通道并设置“安全通道”提示标志，提示施工人员行走的方向。

7文字辅助标志

1文字辅助标志的基本型式是矩形边框。 2文字辅助标志有横写和竖写两种形式。

横写时，文字辅助标志写在标志的下方，可以和标志连在一起，也可以分开。禁止标志、指令标志为白色字;警告标志为黑色字。禁止标志、指令标志衬底色为标志的颜色，警告标志衬色为白色。

8 标志牌的型号选用

按GB2894-20xx执行

1。标志牌应设在与安全有关的醒目地方，并让员工看见后，有足够的时间来注意它所表示的内容。环境信息标志宜设在有关场所的入口处和醒目处;局部信息标志应设在所涉及的相应危险地点或设备(部件)附近的醒目处。

2 。标志牌不应设在门、窗、架等可移动的物体上，以免这些物体位置移动后，看不见安全标志。标志牌前不得放置妨碍认读的障碍物。 3 。标志牌应设置在明亮的环境中。

4 。多个标志牌在一起设置时，应按警告、禁止、指令、提示类型的顺序，先左后右、先上后下地排列，标志牌要固定稳固不倾斜。

5 。安全标志牌应保持完好，如有破损、变形等不符合要求时就及时修整或更换。

6.。标志牌设置的高度，应尽量与人眼的视线高度相一致。悬挂式和柱式的环境信息标志牌的下缘距地面的高度不宜小于2m;局部信息标志的设置高度应视具体情况确定。

7.标志牌的平面与视线夹角应接近90°角，观察者位于最大观察距离时，最小夹角不低于75°。

8.标志牌的固定方式分附着式、悬挂式和柱式三种。悬挂式和附着式的固定应稳固不倾斜，柱式的标志牌和支架应牢固地联接在一起。

3月29日是我国第_个全国中小学生“安全教育日”，围绕“加强疏散演练，确保学生安全”为主题。我们学校利用这一有利时机，开展了丰富多彩的演练活动，大力宣传安全的重要性，提高全体师生对安全重要性的认识，增强了大家的自我防护能力。

一、领导重视，狠抓活动落实

学校成立了“安全

教育日”活动领导小组，校长任组长，分管副书记任副组长，少先队负责活动安排，制定计划，总结经验。为了开展好这次防灾减灾主题宣传教育活动，我校还根据本校学生年龄特点，向学生讲授各种应急、逃生的基本知识，通过主题班会、讲座、宣传栏、黑板报等形式，在学生中广泛开展宣传教育活动，向学生普及防灾减灾的基本知识。

二、制定预案，自护自救演练

今年3月29日是第_个“全国中小学生安全教育日”，为提高全校师生安全防范意识，确保大家的在校安全，3月29日下午两节课后，我校组织进行了主题为“加强疏散演练，确保学生平安”的逃生演练活动。活动因提前做好了充分的准备工作，所以进行非常顺利。全体学生认真学习了逃生方法，积极学会自护自救。

学校为把防震教育做的更扎实，在清明假期后还组织学生进行了防震知识手抄报展览。

通过此次“安全教育日”活动，我校师生再次熟悉了疏散的路线，并掌握了更多的防震减灾的知识，为师生安全的校园生活奠定了坚实的基础。

三、体验总结

全体学生掌握了防震减灾科学知识，亲身体验了逃生和自救，要求能写出一些心得体会，认识到：无论身在何地，大自然的灾害不可避免，人类要努力学会自护自救，并积极战胜这些灾难。

学校教务方面安全管理制度

(一)教室安全管理制度

1.教室的门窗务必常年持续完好，任何人不得故意损坏。

2.门窗发现损坏，班主任有职责及时报修，同时采取相应的防范措施。

3.教室门的钥匙班级应指定专人保管，门窗每一天落实值日生随时关锁好。

4.学生课桌内除放书籍课本、学习用品外，不准存放其他任何贵重物品(如：现金、钱包、首饰、手表、随身听、计算器等)

5.学生不准在教室内追逐打闹，随便搬动课桌、椅。

6.学生不准在课桌上乱写乱画，更不得用刀具刻划痕迹。

7.教室内不准乱拉私接电源、乱设插座、乱充电。

8.不准学生在无保护措施状况下擅自登高擦洗户外窗玻璃，防止发生意外事故。

(二)实验室安全管理制度

1.化学危险品应设专用安全柜存放，柜外应有明显的危险品标志，并加双锁保险，由两人负责，领用危险品务必按规定执行，以免酿成事故。

2.实验室供电线路的安装务必贴合实验教学的需要和安全用电的有关规定，定期检查，及时维修。

3.实验室要做好防火、防暴、防触电、防中毒、防创伤等工作，要配备灭火机、砂箱等消防器材及化学实验急救器材等防护用品。

4.实验室要采取防盗措施，加强安全保卫工作，非实验室工作人员不得进入仪器保管室内。

5.实验室工作人员作为实验室安全防护的当然职责者，应随时随地按照本制度进行检查，做好安全防护工作，学校领导要经常督促检查。

6.任何人不得私自将有毒物品带出实验室，违者造成后果应负一切经济法律职责。

(三)微机房安全管理制度

1.微机房是学校重点要害部位，管理人员应高度重视安全工作，相关人员安全保卫职责落实。

2.微机房务必安装防盗门窗和报警装置，报警装置须与当地派出所或学校值班室联网，重要软件的存放保险箱。机房应根据实际状况配备适用的灭火器具，微机工作人员熟知使用方法。

3.严格控制进出人员，不准任何人将陌生人带入微机房操作微机。

4.门窗要定期检查，严禁登录黄色网站，未经管理人员同意不准私带软盘上机。

5.严禁火种进入微机房，不准在机房内吸烟。

6.学生使用微机，务必服从老师的指挥，按程序操作。注意爱护公物，防止人为损坏。

7.现有的报警设施应经常检查，下班、节假日要及时接通报警设施电源，发现失灵，及时报修。

8.发现微机使用电源损坏，要及时报修，以防造成更大的损失。

(四)办公微机安全管理制度

1.各办公室教学公用微机为本科室人员使用，未经管理人员许可，其他人员不得擅自动用。

2.任何人不准在教学、办公用微机上玩游戏、聊天和登录黄色网站。

3.禁止在计算机网络上发表违法或有害国家的议论。

4.做好各微机室防范工作，门窗要有防盗设施并及时关锁。

5.微机室不准吸烟，更不得使用明火。操作人员离开微机注意及时切断电源。

(五)危险品安全管理制度

1.严格采购审批制度，未经单位主管批准，任何部门、个人不得擅自购买剧毒、易燃、易爆物品。

2.严格进出库登记制度，并有专人、专箱(橱)保存，实行两人同时加锁开、关的制度。

3.领用危险品须经部门负责人批准，实验剩余的应及时退还给保管人员入库。

4.使用危险品时要按规范操作使用，学生务必在指导老师指导下进行实验实习。

5.任何个人不准私自收藏、保存危险品，违者由此发生的事故则负全部经济、法律职责。

(六)图书馆安全管理制度

1.图书、资料严格编目、登记制度，借出收回账册齐全，不定期检查防盗、防湿、防霉、防鼠害、防虫害、防火等设施是否完好。

2.图书、资料分等级存放，个性贵重书刊的借阅实行校长特批制度，贵重书刊要有专人、专橱收藏，保管人应定期核查。

3.门窗要有防盗设施，离开工作岗位，应随手关好门窗，防止书刊被窃。

4.严禁将火种带入图书、资料室，内部消防器材应摆放明显位置，便于救急使用，平时注意检查，持续性能良好。

5.节日、寒暑假期间应切断内部电源，实行封闭式管理。

6.对现有报警器材定期检查，发现报警失灵应及时报修。

7.电子阅览室是电子设备重地，为维护网络安全，上机者不准私自装卸、删除随机软件。不准自带设备入内连机操作，严禁烟火，不准吸烟，不得存放易燃、易爆及放射性物品;严禁在可燃物上使用电热器具，电器易发热部位务必做好隔热处理。室内电器设备及线路安装务必贴合安全要求。工作人员应都会使用消防器材。下班前认真清查、关掉各终端机，关好门窗，确认安全后方可离开。

(七)多媒体教室安全管理制度

1.多媒体教室列入学校安全要害部位，务必安装防盗门窗和报警装置，报警装置须与当地派出所或学校值班室联网，

2.专人管理，计划安排使用，未经领导批准，闲人不得入内。

3.使用微机应实行登记制度，购入硬、软件严格审批制度、专人负责审查、登记、保存、账册齐全;不得将黄色、有害、国家查禁等不健康的信息输入教学多媒体内。

4.多媒体教室微机价值贵重，使用人员务必严格按操作规程操作，学生应服从老师或辅导人员的指挥。

5.人离教室要随手关窗锁门，并注意切断电源，做好安全防范工作。

6.禁止火种带入室内，做好消防安全工作。

(八)文印、打字室安全管理制度

1.注意文件保密，打印的文件、试卷不得让无关人员随便翻阅，防止泄密。

2.非本室工作人员不准逗留室内。

3.禁止将任何火种带入室内，严禁吸烟。

4.打字、文印人员务必保守秘密，不得将未公开的文件、试卷资料传播给他人。

(九)网络中心安全管理制度

1.学校网络管理中心务必认真执行《中华人民共和国信息系统安全保护条例》。

2.任何部门或个人，不得利用联网计算机从事危害学校网及本地局域网服务器、工作站的活动，不得危害或侵入未授权的服务器、工作站。

3.机房设施应贴合国家有关规定，认真做好电源防护、防盗、防火、防水、防尘、防震、防静电等工作，务必安装防盗门窗和报警装置，报警装置须与当地派出所或学校值班室联网，防范措施应有效得力。

4.严禁任何人在学校网上使用来历不明或有毒软件。

5.禁止利用校园网制作、复制、查阅和传播违反国家法律法规、不利国家安全稳定的信息以及黄色等有害师生身心健康的信息。

6.网管中心的服务器、工作站未经主管部门领导同意，不得借用到校外。

7.主干服务系统发生案件，务必及时报告学校政教处或公安机关查处。

8.严禁火种进入室内，人离关窗锁门。

(十)电视总控室安全管理制度

1.电视总控室是学校的重要宣传基地，为学校教学、宣传教育工作服务。转播、直播自制节目务必事先订立计划，经学校有关部门批准。

2.宣传、教育资料要讲政治、讲礼貌，要和党中央的方针、政策持续高度一致。

3.非工作人员不得随便进入工作室，不准在工作室内吸烟或使用任何明火。

4.工作人员务必按照技术要求的工作程序启用各种机器设备，严防人为损坏设备。

5.工作人员应随手关窗锁门，认真做好安全防范工作。

(十一)体育活动、体育教学安全制度

1.体育活动：

(1)体育活动，实行谁组织谁负责的原则。体育组长要具体负责体育场地器材、设施的管护，定期或不定期进行检查。老师组织学生体育活动，要认真检查体育设备，对已损坏，不贴合要求的设备，严禁学生使用，并及时报修并出示警示标志。

(2)开展活动前务必对学生进行安全教育，讲明活动要领，做好示范、指导以及防护工作，运动前做好各项准备活动。

(3)老师不得指导学生开展有危险性的活动，学生不准离开老师自行开展有危险的活动，学生要听从教师指导，学会正确的运动技术和自我保护。

(4)在体育活动中老师有组织、指导的职责，因组织指导过错造成学生身体伤害事故老师要负职责。

(5)不要强行让学生做一些力所不及的运动。

(6)生在参加田径、军训和赛跑及召开校运会时，要事先了解学生病史，身体不适者、特异体质者严禁参加。

2.体育教学：

(1)任课教师务必在上课时讲清楚运动注意事项，准备好必要的安全防范措施，严格实行体育用具使用前的安全检查。

(2)学生务必遵守课堂常规，按时上课，听从指挥、不迟到早退。

3.上体育课任课教师务必穿运动服、球鞋。

4.认真做好准备活动。

5.学生要听从教师指导，学会正确的运动技术和自我保护。

6.体操练习要在教师的指导下相互保护、帮忙。

7.体育课或课外锻炼中，凡出现受伤状况，应及时送往校医务室或医院，并及时向校长室汇报。

一、制定食品卫生管理制度和岗位卫生责任制管理措施。

二、制定食品经营场所卫生设施改善的规划。

三、按有关发放食品流通许可证管理办法，办理领取或换发食品流通许可证，无食品流通许可证不得从事食品经营。做到亮证、亮照经营。

四、组织食品从业人员进行食品安全有关法规和知识的培训，培训合格者才允许从事食品流通经营。

五、建立并执行从业人员健康管理制度。

六、对贯彻执行《食品安全法》的情况进行监督检查，总结、推广经验，批评和奖励，制止违法行为。

七、执行食品安全标准。

八、协助食品安全监督管理机构实施食品安全监督、监测。

经营设备和工具清单

烤箱2个

冰柜2个

展示柜1个

柜台1个

燃气灶3个

重大危险源管理制度

第一条为加强对我厂区域内重大危险源的监控管理，保障职工生命和国家财产的安全及区域社会的稳定，根据中华人民共和国《安全生产法》、国务院《危险化学品安全管理条例》等法律、法规中的相关规定，结合我厂实际状况，制定本制度。

第二条本制度适用厂区域内重大危险源的监控及管理。

第三条本制度中所称的重大危险源是指长期地或临时地生产、加工、搬运、使用或贮存危险化学品，且危险化学品的数量等于或超过临界量的单元。

第四条按照国家相关标准规定对重大危险源进行辨识，登记，建档，定期开展检测、评估、监控。

第五条对于新建、改建和扩建项目，应在投产前完成重大危险源的登记建档工作。

第六条指定专人负责重大危险源的监控、登记工作。

第七条按相关国家标准、规定在重大危险源处设置自动检测、报警、通讯等装置，保障其稳定运行，并定期进行校验和维护。

第八条按国家法律、标准规定或根据本单位安全生产的需要，定期对安全设施、重要设备等进行维护、校验、检查、报检，对发现的问题及时整改。

第九条对重大危险源实行机、电、仪、操和职能专业管理部门分级监控制度，定期对重大危险源进行检查，并在检查记录本上签字，对检查中发现的问题、隐患及时整改，对于暂时无法整改的问题，登记到隐患台帐，制定出安全防范措施，确保装置的安全运行。

第十条重大危险源处的作业人员和管理人员应具备相应的安全、管理知识，取得安监部门颁发的资格证书，做到持证上岗。

第十一条向从业人员告知重大危险源处的危险因素、防范措施及事故应急措施。

第十二条按照《危险化学品事故应急救援预案编制导则(单位版)》制定、完善应急救援预案，建立应急救援组织，并保证每年至少开展二次应急救援的演练。

第十三条根据危险源的化学特性，配备必要的应急防护用品、应急救援物资，并保障其完好备用。

第十四条剧毒化学品重大危险源的生产经营单位应对本单位的生产储存装置每年进行一次安全评价，其他危险化学品重大危险源生产经营单位应对本单位的生产储存装置每两年进行一次安全评价。安全评价报告应经专家审查透过。

第十五条对安全评价报告中提出的问题、隐患立即组织整改。对不具备整改条件的问题，应制定切实可行的预防控制措施。

第十六条本制度由xx厂安全环保部负责解释。

第十七条本制度自下发之日起执行。

1、设立食品卫生宿命检查监督小组，定期或不定期对食堂进行食品卫生检查和环境卫生检查;

2、把好食品采购、进货关，特别是对油、米、肉、菜等大宗，关键的食品要定点，不准采购霉变、有毒、有害或无证不合格的食品，确保所购食品卫生安全;

3、规范食品加工操作流程。做到粗细分区、肉菜分开、生熟隔离、洗消严格;

4、对储存食品应进行冷藏保鲜，无须保鲜的食品应做到离地隔墙，分类堆放整齐，先进先用、用前应检查有无变质变味;

5、保证不出售变质或夹生不熟食物，严防病毒交叉感染引发食物中毒;

6、规范食品运送渠道。做好的食品，通过专用电梯密闭容器运送。

7、检查结果应有记录，有汇报，查出问题，立即解决，并追究责任人的责任。

食品存贮制度

1、食品储存有专门的食品库房，进出食品应登记。

2、库房周围保证无污染源。

3、库房应配备专职管理人员定期清扫，定期通风换气，定期查看是否有超期食品，如有超期食品及时处理。

4、经检验合格包装的成品应贮存于成品库，其容量应与生产能力相适应。按品种、批次分类存放，防止相互混杂食品库房内不得存放个人物品，不得存放有毒有害物品，特别是外观与食品相似的有毒有害物品或其他易腐、易燃品。

5、冷藏食品应配备专用的冰箱、冰柜。

6、食品储存配备专用消毒设备，随时对储存的工具、容器、水果、蔬菜等进行洗刷消毒。

7、成品码放时，与地面，墙壁应有一定距离，便于通风。要留出通道，便于人员、车辆通行，要设有温、湿度监测装置，定期检查和记录。

从业人员健康检查制度

一、食品生产人员每年必须进行健康检查，不得超期使用健康证明。

二、新参加工作的从业人员，实习工，实习学生必须取得健康证明后上岗，杜绝先上岗后查体的事情发生。

三、食品卫生管理人员负责组织本单位从业人员的健康检查工作，建立从业人员卫生档案，督促"五病"人员调离岗位，并对从业人健康状况进行日常监督管理。

四、凡患有痢疾，伤寒，病毒性肝炎等消化道传染病以及其他有碍食品卫生疾病的，不得参加接触直接入口食品的生产经营。

五、当观察到以下症状时，应规定暂停接触直接入口食品的工作或采取特殊的防护措施:腹泻;手外伤，烫伤;皮肤湿疹，长疖子;咽喉疼痛;耳，眼，鼻溢液;发热;呕吐

近年来， 随着计算机技术和信息技术的飞速发展，社会的需求不断进步，企业传统的手工生产模式和管理模式迈入了一个全新的时代——信息化时代。随着信息化程度的日益推进，企业信息的脆弱性也日益暴露。如何规范日趋复杂的信息安全保障体系建设，如何进行信息风险评估保护企业的信息资产不受侵害，已成为当前行业实现信息化运作亟待解决的问题。

一、前言：企业的信息及其安全隐患。

在我公司，我部门对信息安全做出整体规划：通过从外到内、从广义到狭义、从总体到细化、从战术到战略，从公司的整体到局部的各个部门相结合一一剖析，并针对信息安全提出解决方案。涉及到企业安全的信息包括以下方面：

A. 技术图纸。主要存在于技术部、项目部、质管部。

.B. 商务信息。主要存在于采购部、客服部。

C. 财务信息。主要存在于财务部。

D 服务器信息。主要存在于信管部。

E 密码信息。存在于各部门所有员工。

针对以上涉及到安全的信息，在企业中存在如下风险：

1 来自企业外的风险

①病毒和木马风险。互联网上到处流窜着不同类型的病毒和木马，有些病毒在感染企业用户电脑后，会篡改电脑系统文件，使系统文件损坏，导致用户电脑最终彻底崩溃，严重影响员工的工作效率;有些木马在用户访问网络的时候，不小心被植入电脑中，轻则丢失工作文件，重则泄露机密信息。

②不法分子等黑客风险。计算机网络的飞速发展也导致一些不法分子利用网络行窃、行骗等，他们利用所学的计算机编程语言编译有特定功能的木马插件，经过层层加壳封装技术，用扫描工具找到互联网上某电脑存在的漏洞，绕过杀毒软件的追击和防火墙的阻挠，从漏洞进入电脑，然后在电脑中潜伏，依照不法分子设置的特定时间运行，开启远程终端等常用访问端口，那么这台就能被不法分子为所欲为而不被用户发觉，尤其是技术部、项目部和财务部电脑若被黑客植入后门，留下监视类木马查件，将有可能造成技术图纸被拷贝泄露、财务网银密码被窃取。还有些黑客纯粹为显示自己的能力以攻击为乐，他们在用以上方法在网络上绑架了成千上万的电脑，让这些电脑成为自己傀儡，在网络上同时发布大量的数据包，前几年流行的洪水攻击及DDoS分布式拒绝服务攻击都由此而来，它会导致受攻击方服务器资源耗尽，最终彻底崩溃，同时整个网络彻底瘫痪。

2、来自企业内的风险

① 文件的传输风险。若有员工将公司重要文件以QQ、MSN发送出去，将会造成企业信息资源的外泄，甚至被竞争对手掌握，危害到企业的生存发展。

② 文件的打印风险。若员工将公司技术资料或商业信息打印到纸张带出公司，会使企业信息资料外泄。 ③ 文件的传真风险。若员工将纸质重要资料或技术图纸传真出去，以及将其他单位传真给公司的技术文 件和重要资料带走，会造成企业信息的外泄。

④ 存储设备的风险。若员工通过光盘或移动硬盘等存储介质将文件资料拷贝出公司，可能会泄露企业机 密信息。若有动机不良的员工，私自拆开电脑机箱，将硬盘偷偷带出公司，将会造成企业信息的泄露。 ⑤ 上网行为风险。员工可能会在电脑上访问不良网站，会将大量的病毒和顽固性插件带到企业网络中来，造成电脑及企业网络的破坏，更甚者，在电脑中运行一些破坏性的程序，导致电脑系统的崩溃。

⑥ 用户密码风险。主要包括用户密码和管理员密码。若用户的开机密码、业务系统登陆密码被他人掌握， 可能会窃取此用户权限内的信息资料和业务数据;若管理员的密码被窃取，可能会被不法分子破坏应用系统的正常运行，甚至会被窃取整个服务器数据。

⑦ 机房设备风险。主要包括服务器、UPS电源、网络交换机、电话交换机、光端机等。这些风险来自防 盗、防雷、防火、防水。若这些自然灾害发生，可能会损坏机房设施，造成业务中断。

⑧ 办公/区域风险。主要包括办公区域敏感信息的安全。有些员工缺乏安全意识，在办公区域随意堆放本 部门的重要文件或是在办公区域毫不避嫌谈论工作内容，若不小心被其他人拿走或听到，可能会泄露部门工作机密，甚至是公司机密。

为了保证企业信息的安全保密，公司所有人员必须严格遵守企业信息安全管理总则，以安全总则为基础，各部门具体细则为安全管理行为标准，从各个层面杜绝信息安全隐患。

二、总则：从整个公司层出发，针对这些信息隐患制订安全防范措施。

1.计算机设备安全管理。

1) 公司所有人员应保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。

2) 严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许私自拆卸计算机组件，计算机出现故障时应及时向信息管理部报告，不允许私自处理和维修。

3)发现由以下等个人原因造成硬件的损坏或丢失的，其损失由当事人如数赔偿：违章作业;保管不当;擅自安装、使用硬件和电气装置。公司每位员工对自己的工作电脑既有使用的权利又有保护的义务。任何的硬件损坏必须给出损坏报告，说明损坏原因，不得擅自更换。公司会视实际情况进行处理。

4)下班后所有不再使用的计算机，应关闭主机电源，以防止意外，对于共同使用的计算机，原则上由最后一个退出系统的使用人员关机，并关闭电源。外人未经公司领导批准不得操作公司计算机设备。

2.部门资料安全管理。

1) 外接存储设备安全管理。

严禁所有人员以个人介质光盘、U盘、移动硬盘等存储设备拷贝公司的文件资料并带出公司。若因出差等原因需要拷贝文件资料到存储设备中，需要向上级请示此行为，并以公司存储设备做文件拷贝。为确保硬盘的安全，严禁任何人私自拆开电脑机箱：①将用户主机贴上封条标签，除信管部人员外，任何人不得私自拆开机箱，若信管部进行电脑硬件故障排查时，拆除封条标签后，在故障排查结束及时更换新的封条标签。信管部将定期检查，若发现有封条拆开痕迹，将查看视频监控记录，追查相关人责任。②给每台电脑主机配备锁柜，将所有用户主机存放在锁柜内，锁柜钥匙统一由信管部保管，若需要为用户处理电脑故障时，信管部在打开锁柜处理完电脑故障时，一定要锁好主机柜，确保主机内硬盘的安全。

2) 文件传真安全管理。

所有人员对外发送传真，必须经上级核实后，统一在综合部登记，由综合部发送，严禁个人私自在未经许可的情况下对外发送任何类型的传真文件，一经发现，所有后果将由个人承担。在对内传真文件时，应即刻通知传真接收人接收并取走传真件，在传真结束时，应马上取走传真原件。若因传真时没有取走传真件，导致传真件丢失，造成本部门信息外泄，则由本人承担一切后果。

3) 文件打印安全管理。

所有人员不得私自将公司文件打印带出公司，一经发现，严肃处理。若在上班时间，打印工作文件时，需要即刻在打印机处等候文件的打印，文件打印完成后马上取走，若因文件打印时有其他紧急事件，应该通知本部门人员代为领取打印文件。禁止一切打印后未及时取走打印文件的行为，一经发现，将对本人警告，若因打印后，文件丢失，造成信息资料外泄，则由本人承担相关责任。

4) 文件的存储安全管理。

所有部门人员应每周清理计算机中的文件，清除不需要的垃圾文件，将重要的文件和工作资料保存在特定的文件夹里，每月末应将电脑中的文件资料做一次备份，将文件资料备份到部门专用U盘或移动硬盘上，确保个人工作资料的文件归档，在电脑突发性故障或硬盘损坏时，能够及时恢复最近的工作资料;电脑桌面上的文件应每周末拷贝到非系统盘符中或不要在桌面存放任何工作性文件资料。若因个人原因未执行备份，造成数据资料丢失时，将由本人承担相关后果。若员工离职，在办完离职手续后，所在部门负责人应联系信管部协助将此员工工作资料拷贝到部门U盘或移动硬盘上，若没有执行此安全过程，离职员工损失的文件资料由该部门承担。

5) 办公区域的安全管理。

所有部门人员每天下班时应保证办公桌的整洁，将部门重要文件资料存放在个人抽屉柜中，并检查确保办公桌上没有存放重要文件或其他有可能泄露本部门工作内容的信息源。若因资料没有存放好，被他人取走，

造成的后果将由本人承担。

3.帐号密码安全管理。

使用者须妥善保管好自己的帐户和密码。严防被窃取而导致泄密。帐户及密码由网络管理员设置后通知员工，员工不得随意更改密码。所有员工必须在所使用的计算机中设置开机密码和屏幕保护密码。为了保护公司的信息资产，设置密码时应注意：密码至少有8个字符长;密码必须包含以下任一部分：字母A-Z或a-z，数字0-9，特殊字符，例如 $ ，-等。

1)电脑密码管理：每个员工拥有一个公司内部计算机登录帐户。新员工申请帐户时需要向网络管理员提供姓名、部门、职位等信息，网络管理员将在一天内将账户信息通知其本人。公司所有用户在分配到工作电脑时,应首先更改自己的电脑登录密码,并将个人登录密码在信息管理部登记，若更改密码后，未进行登记，一经信管部发现，将对该用户进行口头警告。同时，因没有及时向信管部备案造成的电脑故障问题或文件丢失等问题，信管部不承担责任。

2)应用系统密码管理：所有ERP用户及OA用户都将分配到一个帐号密码，帐号是不变的，用户可以更改自己的系统密码，密码尽可能设置为高安全性的复杂密码，严禁用户将密码设置为如123456等傻瓜式密码，若密码设置过于简单，被其他用户非法登陆后，在ERP中将会非法编制篡改单据，在OA中非法冒用流程管理权限，若产生此情况，将会导致严重的后果;严禁将ERP帐号或OA帐号密码透露给他人，让他人代己做ERP单据或办理OA流程;员工调离岗位或离职，所在部门负责人应及时通知信管部注销该员工的应用系统帐户。若因以上原因造成的信息安全后果将由本人承担。

3)采用用户身份认证系统：目前我公司登陆服务器采取的是静态密码认证，这种密码保护技术是最低层次的。在企业内，容易被其他部门人员注意到服务器登陆密码，从而可能会被动机不良的员工登陆到服务器，破坏服务器数据;在企业外，容易遭到黑客字典扫描破解密码，从而攻击各应用服务器，破坏或盗取商业数据等。因此，我部门在未来的发展规划中，要将用户身份认证当作安全的一个重大隐患，想办法解决这个问题。

这里，我们可以采取动态口令牌或USB KEY认证技术，并选择其中一种技术与公司现有的静态密码技术相结合，动态口令牌随机生成动态密码，并于60秒内自动刷新密码，无法采用数据字典扫描破解密码，让黑客攻击行为束手无策;而USB KEY采用USB密钥，存储特定的加密算法，只有将USB钥匙接上电脑，与电脑中存储的认证软件验证通过后，才能进入。我们通过(动态+静态)混合身份认证，或(硬件+软件)混合身份认证，保证服务器的登陆基于网内的行为、网外的行为都是安全的。

4..杀毒软件安全管理。

用户使用的杀毒软件和防火墙已经设置好自动调度更新和病毒库升级，每日定时杀毒，使用者也应经常手动扫描杀毒。

5.各类软件安全管理。

软件原始盘片应交综合部保管，软、硬件设备的原始资料(软盘、光盘、说明书及保修卡、许可证协议等)交综合部保管。保管应做到防水、防磁、防火、防盗。使用者必需的操作守册由使用者长借、保管。

6.邮件安全管理。

所有因公对外联系的电子邮件一律通过公司邮箱或 或在指定的电脑上进行收发。(参考邮箱管理制度)

综上所述，使用者应该具有一定的安全防范意识，具体应做到：

日常工作信息安全：

1)员工应对在自己公司电脑内公司机密信息的安全负责，当需暂时离开座位时必须立即启动屏幕保护程序并带有密码。

2.)员工有责任正确地保护分配给本人的所有计算机帐户。

3.)各部门经理及人事部应及时向信息管理部提供本部门及公司员工的人事及职位变动信息。

4)每台公司电脑内必须安装反病毒软件并启动实时扫描程序。信息管理部可以提供最新杀毒软件。

5)不得安装有可能危及公司计算机网络的任何软件，若实在有需要进行软件测试的必须将计算机脱离公司计算机网络进行单机操作。

6)任何对公司内部计算机网络的黑客行为是绝对禁止的，一经查实将按公司有关规定严肃处理。

假期时间办公室的安全： 确保工作电脑的安全，在你离开之前的一周内备份你的文件。在你即将离开之际确保你的电脑关机并设有开机密码，其它信息管理部设备的电源也必须切断。

确保数据的安全：确保你的软盘，备份数据源和所有机密文件被妥善锁好。公司高度秘密和秘密信息在不用时必须总是被保存在设有密码锁或钥匙的柜中。公司的机密信息必须存放在锁上的办公桌或文件柜中。 当你在外的时候：不要在任何地方谈论公司的机密信息。公司的竞争对手成员也可能在休假，而且总在探听我们公司的消息。任何小小的信息都可能是他们所需要的。

当你回来的时候：如果你发现在安全方面有任何可疑之处都要向公司有关方面进行汇报。报告任何意外对于正确调查和阻止任何更进一步错误的行为是很重要的。

常规注意事项

1)任何外来盘片(包括CD、VCD碟片及软盘)，只有经过系统管理员确认不带病毒后，才可在公司计算机上使用.否则造成病毒感染或其他破坏的，公司将对其责任人进行罚款处理，每次金额50元～500元。

2)个人未经公司领导允许不得擅自将公司保密的商务资料、技术文件输出，若需输出必须履行审批手续。申请人填写申请单，写明输出资料内容、份数、路径、用途、申请日期、申请人等项目，经部门领导和公司领导共同签字审批后，交由专人上机操作。

3)未经系统管理员许可，不得从因特网上下载任何软件安装，系统管理员将不定期检查，发现有违反本条规定的，将给予50元～500元的罚款。

4)严禁在工作时间利用计算机网络从事与本职工作无关的活动，发现有违反本条规定的，将给予50元～200元的罚款。

三、细则：从各部门级出发，针对这些信息隐患制订安全防范措施。

1.采购部的安全处理措施如下：

1)采购招标的安全管理。

由采购部门编写招标计划，经部门负责人签字后，上报总经理审批，总经理根据生产过程的物料需求及原有的物料采购价格决定是否需要寻找新的货源，若审批同意后，采购部才可以开展招标工作。采购部门制定招标邀请书，邀请众多有法人资格、供货条件的单位参与我公司的招标活动。在发标书的过程中。采购部应遵守下列原则：①招标的公开性：对于采购的招标信息应该公开;评标的标准和程序应该公开;中标的结果应该公开。②招标的公平与公正：对待各方投标者一视同仁，不得对任何投标方带有主观意见。③招标的保密性：采购部人员严禁以任何形式向投标方透露招标的意向。评标完成后提交评标报告给总经理，最后由总经理中标、授标。

2)采购价格及供应商的信息安全保密。

采购信息的保密要求采购部所有人员不得以任何形式向其他部门或外部人员透露物料采购的价格，严禁向他人透露各种物料的供货来源。采购部门人员要随时检查个人办公区域的文件资料是否存放好，防止因打印的采购价格表和供应商联络单没有存放好，导致采购信息资料外泄。要求部门人员要严格保管好工作纸质文件，同时一定要在电脑中设置带密码的屏幕保护确保价格信息与供应商资料的电子信息安全。

2.客服部有如下工作存在安全隐患：

1)及时向甲方传递发货信息与到货信息。

2)甲方基地发货及库存统计：记录甲方发往各风场的数据，盘点甲方各基地库存数;

3)总经办工作安排。

以上存在的安全隐患及处理措施如下：

A)发货、到货、现场库存信息安全。

客服部人员在统计往风场发货及现场库存的时候，可能会因为客服部盘点疏忽，最终统计的库存结果不准确。这会造成公司的发货信息与现场到货数量不一致，从而得迅速查找整个发货到货流程的出错环节;甚至会因为库存统计的不准确，延迟发货到货时间，导致现场库不能及时向风场发货，从而影响客户的业务。客服部现场人员必须每日在OA中编写日记，以便部门领导能随时掌握此现场人员的工作动态，现场人员要认真盘点到货数量及现场库存信息，在现场与甲方进行每月、每季、每年度的数据核对，确保到货数量与

发货数量一致，并随时向部门负责人汇报。

B)总经办的日程安排管理。

在实际的工作中，总经理因工作繁忙暂时不在公司，一些待办理的工作无法通过审核。客服部负责人要了解总经办的行程，并确保行程不被泄露，保证总经理的其他事务不会受到打扰，在总经理方便时，提醒总经理处理一些比较紧急的待办文件;若总经理不在公司，以先短信后电话的形式给总经理汇报待办理的文件类型，在总经理办理完成后，及时将文件下发给相应部门。

3.项目部的安全处理措施如下：

1)图纸的安全管理。

项目部的图纸只允许在部门内部传阅。在进行项目生产时，工艺员申请借阅项目图纸，经签字确认后，档案专员将图纸副本发放给工艺员，工艺员负责监督技术人员和操作人员严格按照图纸进行生产，确保生产过程符合ISO9000体系要求。生产完成后，工艺员将图纸返还给档案专员，图纸副本重新归档。在借阅过程中，严禁借用人将图纸传阅给其他人员，一经发现，必将严肃处理。

2)工艺技术文件的安全管理。

项目生产的工艺技术文件由计划员归档保存，在组织生产人员进行操作培训时，指导操作人员学习质量文件和相关工艺规程，培训过程中，确保工艺技术文件只在培训过程中流转，培训完成后，收回所有的技术文件，禁止任何人以任何理由将文件带出公司。禁止任何人复印、传真此类文件。

3)人员的安全管理。

项目部保管着生产技术文件和图纸，公司的人员流动很容易造成技术的泄露。鉴于此，部门应严格控制工艺技术文件及图纸的传阅。文件将由专员保管。禁止部门人员在未经允许的情况下传真或复印此类文件;在部门员工调动或离职前，由部门档案专员收回该员工所有工作文件。若档案专员调动或离职，由部门经理亲自收回该岗位所有的工作资料，并清点所有书面文件和电子文件是否存在缺省或丢失的情况，最大程度避免人员的流动造成技术资料的外泄。

4.仓储部存在的安全隐患及处理措施如下：

A)物料库存安全。

物料采购入库后，仓储部做好物资的保管工作，如实登记仓库实物账，经常清查、盘点库存物资，确保系统帐、查存卡、实物一致;做好物资采购、存储、生产领用各环节平衡衔接工作，做到物料的先进先出，当保管物料的库存量不足时，及时通知采购部，由采购部制定新的计划进行物料采购，再入库存，确保生产有序进行。

B)物料信息安全。

仓储部所有人员不得向任何人以任何形式透露各种物料的供货数量、供货来源。仓储部负责人应严格规范

部门人员的安全防范意识，并严格存放好入库单和领料单等纸质单据，确保不会因为单据的存放不善而泄露物料供货信息。

C)仓库整体安全。

做好物资的存储工作，按品种、规格、体积、重量等特征决定存放的方式与位置，仓库物品堆放整齐、平稳，合理利用储物空间，减少地面负荷，便于盘存和领取，并有效做到先进先出;做好仓库的安全、防火、防盗、防爆、卫生工作，确保仓库和物资的安全;对危险品需进行单独存放与隔离、管制。

5.技术研发部的安全处理措施如下：

1)图纸的归档

A) 外来书面图纸：公司指定收件人收到后整理并编制归档，确认完整无误后，交由综合部档案管理员。图纸蓝图邮寄到北京，复印件登记，入库经总经理批示发放至相应部门。

B) 电子版图纸：外来电子版图纸，由公司指定专人负责接收。打印一份，并同时将电子文件交档案管理员登记入库，经总经理批示发放至相应部门;若外来电子版图纸已由对方传至我方项目人员处，项目人员应将图纸资料整理后报综合部存档，由综合部统一打印及按公司规定下发至相应的职能部门，若出现图纸变更时，综合部应及时替换旧版电子图，并回收已发放的旧版图纸。

C) 内部设计电子版图纸：在工程完工后一周内，技术人员应将最后定稿图纸交由综合部，由其在三天内加密统一刻录光盘。一式两份，公司领导及综合部档案管理员各保管一份。

2)外来工艺文件、技术规格书

技术人员在收到文件后1个工作日内整理无误，交综合部档案管理员登记、入库经总经理批示后方能发放。

3)内部拟定的工艺文件、技术规范文件

A) 公司自行编写的生产工艺文件，经总经理审批签署后交综合部档案管理员入库存档。

B) 移交文件时，移交人应备有档案实体和目录，经档案管理员对照验收无误后方能办理移交登记手续。

C) 档案管理专员应仔细检查文件材料是否完整、齐全、签署是否齐全、凡不符合规定要求者，有权拒绝接收，并限期改正补交。

D) 移交时，移交和 接收文件方均应建立书面移交记录。

4)技术图书、期刊、标准的管理

公司购入的技术图书、期刊和标准，均属公司固定资产，应由综合部加盖行政专用章后登记、入库、领用、借用、查阅应办理审批、发入登记手续。损坏、丢失应由责任人负责全价赔偿或购买新书。

5)技术，项目往来传真件

综合部收到技术文件后，下发到相应部门，相关责任人签收签字。同时保留复印件，按项目不同分类，待项目结束后，各负责人将其保存的传真复印件整理装订后归档。

6)技术，项目往来电子邮件

由公司指定接收人以及综合部邮箱管理员定期下载整理。每月将电子邮件交综合部统一刻制成光盘存档。

7)本行业其他公司宣传画册、样本、产品信息等文件，由综合部按《样本资料明细表》登记保管，使用人可查询使用，不得私自留存。

8)技术文件的复印

归档的技术文件确因工作原因需要复印时，须由使用人到综合部填写《资料复印申请表》经总经理批准后，综合部指定人员复印后发放至使用人。

9)技术文件的借阅

A)借阅手续：各部门有关工作人员因工作需要借阅归档技术文件，应办理调阅手续，经部门负责人签字，交公司领导批准后方可办理借阅手续。

B)借阅记录：档案管理员应有清楚、准确的借阅记录，包括借阅人、借阅资料名称、借阅时间、归还时间、签字等。

C)借阅时间：一般最长不超过8个工作时，超过8个小时需在办理调档申请时特别说明。如员工因工作原因经批准需要带出资料时，则其返回后一个工作日内归还。

D)归还要求：借阅的资料交还时，必须由经办人当面点交清楚，如发现遗失或损坏，应立即报告领导，同时应追究使用人的责任。

公司所有技术文件均应先由综合部专人登记入库后，经总经理批示后分发至相应部门负责人处，由其向部门员工下发。各部门负责人应做好本部门技术资料的保密工作，若保管技术资料人员离职时应向综合部交回相关的技术资料。综合部下发技术文件时，须由签收人签字确认。

6.质管部的安全处理措施如下：

1)工艺文件的安全管理。

部门档案专员保管本部门的工艺文件。此文件用于检验新工艺生产过程中各环节是否存在质量不合格的情况，若要进行生产过程检验，在部门负责人授权下，部门档案专员将工艺文件副本传阅给质量管理工程师及部门其他管理人员，质量工程师或其他管理人员根据工艺文件的标准，对生产现场各道工序施工工艺、方法、操作规程进行检查监督，提出生产过程中的不合项，对不合格项进行跟踪验证。生产过程检验完毕后，质量工程师将工艺文件副本返还给部门档案专员，最后由档案专员进行文件归档。工艺文件仅允许部门内部管理人员传阅，不得借阅给其他任何部门及工人。若部门管理人员借阅工艺文件后，造成的文件丢失，则借阅者承担相关责任。

2)验收图纸的安全管理。

验收图纸用于检验生产完工后的产品是否合格，由部门档案专员保管。质量工程师借阅验收图纸后，以此为标准对完工产品进行鉴定，若合格，则调入成品库;若不合格，则对不合格项进行跟踪验证，直到产品合格为止。验收图纸借阅分为以下几种情况：①内部管理人员借阅。验收图纸只允许本部门内管理人员的互相传阅，借阅人在档案专员处登记，确定归还时间后，档案专员对其分发验收图纸副本，借阅完后，及时归还给档案专员，禁止传阅给部门非管理人员。②技术研发部人员借阅。只有技术研发部人员才能借阅本部门验收图纸。在借阅时，要遵守借阅流程，在技术研发部经理签字后，上报总经理审批，总经理审核通过后，质管部方可将验收图纸副本借阅给相关人员，并要求在8个小时内归还图纸。图纸借阅过程中，严禁将图纸传阅给其他人员，或私自将图纸进行复印或扫描，一经发现，必将严肃处理。③验收图纸不得传阅给其他部门人员，也不得传阅给本部门非管理人员。一经发现，追究档案专员相关责任。

7.财务部的安全处理措施如下：

1)财务部为公司重要数据信息部门，除本部门在内工作外，其他无关人员不得入内。

2)财务人员去银行取现金、支票等，应两人以上同行，禁止途中办理任何与此项工作无关事宜。

3)妥善存放支票，支票与有效密码及专用印鉴要分别存放。

4)出纳人员不得私配保险柜钥匙，不得将保险柜密码外传，过节或放假时，要与综合部配合，对保险柜加贴封条。 若因密码钥匙保管不善，导致现金及其他财产损失，将由本人承担一切损失。

5)会计人员应妥善保管好各类凭证及发票，不得在凭证发票随意摆放在办公桌的情况下离开办公区域。凭证发票录入核对完毕，应立即整理存放到财务凭证专柜中，同时确保上锁，并妥善保管好钥匙，若因以上原因造成财务数据丢失，将由本人承担一切后果。

6)财务人员应保管好电子银行或其他一切与财务有关的加密锁，在使用时，使用人不得离开电脑，确保所做的一切操作均出自本人之手。若使用完毕，一定要将加密锁存放于财务专柜中妥善保管。

7)财务部门因为数据的重要性，因此对安全的要求很高。在使用电脑时，要求财务部门人员一定要每天升级杀毒软件，若电脑出现异常，应联系信管部查明原因，是否能安全操作。

8)财务部是企业工资的发放部门，掌管着企业全体人员的工资详情。由于工资向来是公司的敏感信息，因此，财务的工作要求财务所有人员应严格遵守职业素养，严禁财务部人员以任何形式向任何人透露工资或奖金信息。

8.综合部的安全处理措施如下：

1)技术类文件、图纸和图书的安全管理。

综合部指定收件人收到外来书面图纸后整理并编制归档，确认完整无误后，交由档案管理员。图纸蓝图邮寄到北京，将复印件登记，再经总经理批示后发放至相应部门。综合部指定收件人接收到外来电子版图纸，打印一份，并同时将电子文件交档案管理员登记入库，经总经理批示发放至相应部门，若图纸出现变更时，综合部应及时替换旧版电子图，并回收已发放的旧版图纸。公司购入的技术图书、期刊和标准，均属公司固定资产，应由综合部加盖行政专用章后登记、入库、领用、借用、查阅应办理审批、发入登记手续。损坏、丢失应由责任人负责全价赔偿或购买新书。

2)涉外合同的安全管理。

综合部统一管理各部门的涉外合同。各部门将已盖章的合同原件提交给综合部后，由综合部将其分类归档到指定的档案盒中，并将档案盒编号题名存放于指定的档案柜中，将档案柜锁好。由指定的档案管理员保管钥匙。各部门需要借阅已归档的合同资料，需要向综合部提出申请，经综合部负责人审批通过后，档案管理员方可开启档案盒调出文件发放给相关部门;原则上不允许各部门向综合部借阅其他部门的合同资料，若确因工作原因需要借阅，则应提交总经理审批，综合部在看到总经理的签字后方可指派档案管理员借出资料，并规定借阅时间不得超过8个小时，由借阅人签字，在借阅过程中造成的合同资料丢失，将由借阅人承担相关后果。严禁档案管理员在未经许可的情况下私自开启任何类型的档案盒;严禁档案管理员将档案柜钥匙借给任何人，若因此造成的合同信息泄露、合同丢失将由档案管理员承担一切责任。

3)工资编制的安全管理。

综合部统一核算管理人员和工人工资。工资针对于所有部门都是保密的，综合部在核算员工工资的时候，应该谨慎处理，如在电子表的发送之前，可以设置相应的密码，防止不小心发送到其他人电脑上，在打印工资表的时候，应单独设置非监控直接打印，并立即去打印机取走打印表。工资的核算应严格以考勤、绩效为依据核算，不得擅自更改原始依据。工资核算完成后，上报公司领导审批。 严禁工资核算人向他人透露公司工资及奖金信息，严禁在任何场合与他人讨论工资话题，一经发现，将追究其相关责任。

9.信管部的安全处理措施如下：

1)计算机网络设备安全管理。

公司所有计算机及网络设备统一归信息管理部管理。本制度所涉及产品的界定：

A) 计算机是指为公司内部员工使用的PC机(包括CPU、硬盘、内存、机箱、显示器、网卡、键盘和鼠标。主机板和显示卡由本公司提供，如非特殊需要不配备光驱和软驱。)

B)网络设备是指公司内部使用的服务器、网络交换机、路由器、集线器、以及网络接入设备等。

C)计算机其他配件是指公司备用的光驱、软驱等。

D) 附带软件包括计算机驱动盘、系统安装盘、程序安装盘等。

E) 包括计算机及耗材的采购计划、故障维修等项工作。

在员工电脑各组件老化或损坏，严重影响工作效率时，信管部可申请以旧换新或报废处理。若需要报废，则填写报废申请单经部门负责人确认后上报总经理审批，审批通过后才能作报废处理，信管部不得擅自处理破旧的电脑或电子设备。

2)公司所有输入输出设备统一归信息管理部管理。

输入输出设备包括扫描仪，传真机，打印机。使用者在使用此相关设备遇到问题可寻信息管理部帮助。在使用设备过程中遇到故障要及时向信息管理部反映，以便信息管理部及时查找原因，解决故障。

3)公司视频会议设备和视频监控设备统一由信息管理部管理。

A)视频会议设备包括视频会议服务器、视频会议终端、SONY摄像头、会议话筒、电视、投影仪以及键盘、接收器、遥控器和线材部分。信息管理部负责以上设备的维护管理工作包括视频会议的搭建。

B)视频监控设备包括监控服务器、监控系统以及各路视频采集器。信息管理部负责各路视频的监控以及备份和维护工作。

4)信息化系统ERP、OA帐户安全管理

系统管理帐号的设置与管理

A)ERP、OA系统管理帐号必须经过总经理授权取得。

B)ERP系统管理员负责ERP系统帐套环境生成、维护，负责一般操作帐号的生成和维护，负责故障恢复等管理及维护;OA系统管理员负责OA系统自定义表单的生成、流程的建设和优化。

C)ERP、OA系统管理员对业务系统进行数据整理、故障恢复等操作，必须有相关部门的签字和领导的审批授权。

D)ERP、OA操作用户需要增加或修改权限需要填写ERP/OA用户权限申请表，并经过本部门负责人签字后交由总经理审核，通过后，再由信息管理部作权限相关处理。

E)系统管理员不得使用他人帐号进行业务操作。

F)系统管理员调离岗位或离职，信息管理部负责人应及时注销其帐号并生成新的系统管理员帐号。 一般操作帐号的设置与管理

A)一般操作帐号由系统管理员根据各类应用系统操作要求生成，应按每用户一帐号对应设置。

B)操作员调离岗位，系统管理员应及时注销其帐号并在新员工入职时根据需要生成新的操作员帐号。

5)密码安全管理

A)终端计算机密码安全管理：系统管理员及时登记公司所有用户电脑密码，制成《用户电脑密码登记》文件。在用户人员变动或电脑更换时，系统管理员及时登记相应的新密码。

B)应用服务器密码安全管理：包括ERP服务器、OA服务器、域服务器、邮箱服务器。信息管理部为确保服务器置于外网相对安全，针对每个服务器创建一个复杂的、不同的密码，并每年更换一次新密码。制成《服务器密码登记》文件，并提交给部门负责人。

C)防火墙/路由器密码安全管理: 防火墙和路由器的密码和服务器管理方法一样，设置成不同的、复杂的密码，并每年更换一次，将密码登记到《网络设备密码登记文件》中，并提交给部门负责人。

D)ERP/OA系统密码安全管理: ERP/OA系统密码分为管理员密码和操作用户密码。系统管理员登录密码由ERP/OA管理员掌管，为保证系统安全需要定期更改时，及时上报部门负责人。操作用户密码由ERP/OA管理员在创建帐户时初始生成，信息管理部发放帐号密码后，由用户本人修改密码，并自行保管好自己的密码，如特殊原因忘记密码时，由ERP/OA管理员帮其初始化密码。

信管部应将所有的服务器和网络设备设置不同的密码，所有的密码仅限于信管部内部人员掌握，不得向其他部门人员透露，在特殊情况下，需要供应商做远程调试时，方可透漏相关设备密码，在调试结束后，应尽快更改密码。并通知部门内其他人员。由于服务器及网络设备均置于公网上，容易受到不法分子攻击，因此，需要定期更改密码，且密码复杂性尽可能设置高。

6)数据备份安全管理

定期备份ERP服务器、OA服务器、邮箱服务器。具体备份方法如下：

A)ERP服务器备份：每天早上自动备份E3帐套和5000帐套。

B)OA服务器备份：每天早上9：00备份OA数据库，并于每周五早上9：00备份OA系统文件夹。

C)邮箱服务器备份：每周五早上9：00在邮箱控制台执行备份操作，并于每月28日备份邮箱目录文件夹。备份完成后，将备份文件转存到其他电脑上或移动硬盘上做异地归档，以防本地硬盘发生故障时能随时做灾难恢复。

数据清理前必须对数据进行备份，在确认备份正确后方可进行清理操作。历次清理前的备份数据要根据备份策略进行定期保存或永久保存，并确保可以随时使用。数据清理的实施应避开企业网络应用高峰，避免对各部门工作造成影响。数据的清理包括：

A)ERP系统中错误单据的清理、错误初始资料的清理、人员变动记录的清理。

B)OA系统中错误流程的清理、错误审批单的清理、人员变动记录的清理。

C)邮箱系统中垃圾邮件的清理、人员变动记录的清理。

D)用户电脑中系统垃圾文件的清理、IE缓存的清理。

7)信息资料安全管理

A)加密系统管理;目前我公司使用的是天盾文档加密系统，对常用办公软件office、pdf、AutoCAD文件加密，公司内部的此类文件被带出公司后，显示在其他的电脑上均为乱码，保证了各个部门在未授权的情况无法将公司的文件资料泄露出去。然而，我公司因为之前的需求，加密软件使用的是单机版与网络版混合使用的，网络版可以根据策略的下发，实现文件在企业网的加密、反截图、禁USB等功能，但脱离局域网后，电脑无法打开文件，若有出差人员在外地使用电脑，就无法使用网络版;而单机版就解决了出差人员电脑加密的问题，可以正常打开公司的文件，但这里存在一个安全风险，若出差人员的电脑被盗，将会造成企业信息资料的外泄。针对以上情况，我们需要寻找一种更加适合的加密软件，确保使用一种版本就能够融合单机与网络的优势。我们需要这种加密软件实现如下功能：能够通过控制台在公司网内加密指定类型的文件，同时可以设置不同的加密权限对应于不同的用户组;能够根据需要设置文件能否在脱离公司网的情况下使用以及使用的时间限制等;能够加密原加密软件不支持的文件类型;能够荧荧于所有的windows平台上;能够禁用USB存储设备，不禁用USB外设;能禁止用户屏幕截图;能审计打印等。

B)大蓝监控软件管理：监控软件在很大程度上起到威慑作用，监控软件能够记录所有用户在个人电脑上的一举一动，通过实时屏幕监控、屏幕录象、插入存储设备报警、网页及程序过滤等功能及时抓出威胁企业信息安全的元凶。

C)打印控制软件管理：打印控制软件应用后，员工的打印需要在管理员审核通过后方能打印，若管理员审核到某员工的打印内容涉及本公司信息安全，拒绝员工的打印。在审核通过、打印完成后，管理员可随时调出以前的打印记录，保证了及时信息安全责任追究。

D)设备送外维修，须经设备管理部门负责人批准。送修前，需将设备存储介质内应用软件和数据备份后删除，并进行登记。对修复的设备，设备维修人员应对设备进行验收、病毒检测和登记。

E)信息管理部和综合部对报废设备中存有的程序、数据资料进行备份后清除，并妥善处理废弃无用的资料和介质，防止泄密。

F)信息管理部负责计算机病毒的防治工作，建立本单位的计算机病毒防治管理制度，经常进行计算机病毒检查，发现病毒及时清除。

G)用户计算机未经信息管理部允许不准安装其它软件、不准使用来历不明的载体(包括软盘、光盘、移动硬盘等)。

8)机房安全管理

①非信息管理部人员不得进入机房，信管部人员要确保机房大门时刻处于关闭状态。若因为工作需要进入机房时，完成相关操作后，一定要关好机房大门，并保管好机房钥匙。

②保持机房整齐清洁，各种机器设备按维护计划定期进行保养，保持清洁光亮。

③确保机房防水，定期检查机房天花板、四壁有无漏水现象，保证机房内的服务器和其他电器设备的安全。

A)发生机房漏水时，信管部应立即通知综合部联系大厦物业，同时，信管部第一时间保护好服务器及其他设备，避免设备浸水后损坏。

B)若为墙体或窗户渗漏水，应急领导小组应立即采取有效措施确保机房安全，同时安排通知综合部协助及时清除积水，维修墙体或窗户，消除渗漏水隐患。

④确保机房防火，定期检查机房内灭火器状态完好无损。

A)完善机房环境，确保机房具备二氧化碳灭火器;禁止携带易燃易爆物品进入机房。

B)一旦发生火灾，迅速切断机房电源，避免灾情的扩散，并迅速拨打物业管理和119火警电话。

C)等待消防车到来期间,应组织物业保安或工作人员在保证安全的前提下灭火,应急领导小组应在第一时间内集中所有二氧化碳灭火器,抓住时机,尽可能的把火扑灭。

D)配合消防部门调查事故原因，对造成的损失和起火原因做好记录，以便进行灾后总结。

⑤确保机房防雷，遇到暴风雨恶劣天气，应作防范性处理。

A)遇雷暴天气，信管部在下班后应及时关闭所有服务器，切断电源，暂停内部计算机网络工作。

B)雷暴天气结束后，信管部应及时开通服务器，恢复内部计算机网络工作，对设备和数据进行检查。出现故障的，事发部门应将故障情况及时报告应急领导小组。

C)因雷击造成损失的，信管部应会同综合部进行核实、报损，并在调查工作结束后一日内书面报告领导。 应急领导小组每日查看、清点设备并锁好机房大门。

⑥确保在停电后，业务应用的安全管理。

信管部在接到停电通知时，应设置便签提醒自己具体要停电的时间，若停电时间在上班时间，则提前发出通知给北京和常州所有人员，避免在停电时出现文件损坏或资料丢失;若停电时间发生在下班时间，则在下班时通知所有人关闭电源，同时信管部及时关闭服务器，以免停电损坏主机电源。 停电结束后，打开各应用服务器，并谨记要打开视频监控服务器，恢复闭路监控系统正常工作。 ⑦确保机房防盗，针对此环节，作相关防范处理。

A)信息管理部每日查看、清点设备并锁好机房大门。

B)信息管理部每日检查录像监控服务器状态，确保监控画面正常，并检查每日录像正常性、完整性。

C)发生设备被盗或人为损害设备情况时，使用者或管理者应立即报告信息管理部，同时保护好现场。

D)信管部接报后，即刻调出监控录像，搜查可疑行迹，若无法解决，可联系公安部门处理。

提高行业信息化管理水平，信息安全是关键。而信息安全构建必须管理、技术两者双管齐下：

1)加强管理，综合防范。 安全体系是一个整体的、系统的工程，不是简单的“技术积木”。它是技术、管理的有机结合体。管理者必须以预防为主、综合管理、人员防范和技术防范相结合，逐级建立多层次的安全防护体系，综全防范实现分级阻止违规行为，实现一体化的安全系统。

2)完善制度，强化培训。完善的信息安全管理制度是行业信息系统安全运行的基础保证。为系统资源规定明确使用的权限，对员工按其职责划定必要的最小授权范围，明确安全责任。确保安全措施落实、有效，加强员工的信息安全教育和培训，强化安全意识和法治观念。提高员工的职业道德和信息化应用水平。

(一)贯彻执行《中华人民共和国消防法》和其他有关消防法律法规。

(二)将消防工作纳入工作规划，确保消防安全管理工作与单位正常工作两不误。

(三)配齐配足消防器材，确保消防演习活动正常开展。

(四)定期召开消防工作会议，总结经验教训，表彰先进，研究解决消防工作出现的新状况、新问题，并逐步完善各项消防安全制度和要求，健全消防工作台帐。

(五)组织开展消防安全宣传教育活动，并将消防知识纳入培训教育，学校每季应至少组织开展一次消防培训教育，组织新上岗和进入新岗位的教职工进行上岗前的消防安全培训。

(六)组织开展消防安全大检查，督促各处室认真执行各项消防安全制度，加强消防安全防范。

(七)按照灭火和应急疏散预案，每半年至少开展一次消防安全灭火逃生演练，并结合实际，不断完善预案。

(八)配合区教育局及消防大队开展火灾调查，保护火灾现场，协助调查火灾原因。

(九)完成上级部门交办的其他各项任务。

甲方：提供单位______________

乙方：接入单位______________

中国教育和科研计算机网（CERNET）是国家教育委员会直接领导管理的全国_____和科研计算机网络，其目的是利用先进实用的计算机技术和网络通信技术，实现校园网间计算机连网、信息资源共享并与国际学术计算机网络互连，其服务对象主要是我国的教育和科研机构。中国教育和科研计算机网的所有接入单位必须与相应的网络提供单位签署本项协议，并报上一级网络备案。

第一条 总则

（一）中国教育和科研计算机网接入单位的所有工作人员和用户必须遵守执行《中华人民共和国计算机信息网络国际联网管理暂行规定》和国家有关法律法规，严格执行安全保密制度，并对所提供的信息负责。

（二）中国教育和科研计算机网的所有工作人员和用户必须对所提供的信息负责。不得利用计算机连网从事危害国家安全、泄露国家秘密等犯罪活动，不得制作、查阅复制和传播有碍社会治安和有伤风化的信息。

（三）在中国教育和科研计算机网上不允许进行任何干扰网络用户，破坏网络服务和破坏网络设备的活动，这些活动包括（但并不局限于）在网络上发布不真实的信息、散布计算机_____、使用网络进入未经授权使用的计算机、不以真实身份使用网络资源等。

（四）中国教育和科研计算机网在各级管理机构设立网络安全员，负责相应的网络安全和信息安全工作。

（五）中国教育和科研计算机网的各级网络管理机构定期对相应的网络用户进行有关的信息安全和网络安全教育。

（六）中国教育和科研计算机网责成各级管理单位根据国家有关规定对于上网信息进行审查。凡涉及_____的信息严禁上网。

（七）中国教育和科研计算机网的所有用户有义务向网络安全员和有关部门报告违法犯罪行为和有害信息。

（八）中国教育和科研计算机网的有关工作人员和用户必须接受并配合国家有关部门依法进行的监督检查。

第二条 接入管理

（一）接入中国教育和科研计算机网的连网单位和用户必须遵守中国教育和科研计算机网制定的规定和制度，按时缴纳有关费用。

（二）中国教育和科研计算机网的接入单位和用户不允许与其它互连单位私自连网。

（三）与中国教育和科研计算机网中止连网的接入单位和用户单位必须把相应的IP地址退还中国教育和科研计算机网。

（四）中国教育和科研计算机网的接入单位必须严格执行《中国教育和科研计算机网管理办法》的规定，不允许发展授权范围以外的任何用户。

（五）中国教育和科研计算机网的接入单位必须成立管理机构对于网络进行严格管理必须设立网络安全员，负责相应的网络安全和信息安全工作，保存网络运的有关记录。网络安全员要指导系统管理员和用户对于各自负责的网络系统、计算机系统和上网资源进行管理。

（六）中国教育和科研计算机网的所有接入网络必须与中国教育和科研计算机网或上一级接入网络签署本协议并与自己的所有个人用户签署《中国教育和科研计算机网用户守则》。各级网络管理机构必须保留相应的协议和守则备查。

第三条 信息管理

（一）中国教育和科研计算机网的接入单位必须定期对相应的网络用户进行有关信息安全和网络安全的检查和教育。

（二）中国教育和科研计算机网的接入单位和用户必须对于自己的上网信息负责。涉及_____的信息严禁上网。

（三）中国教育和科研计算机网的接入单位和用户有义务向上一级网络和有关部门报告网络上的违法犯罪行为和有害信息。

（四）中国教育和科研计算机网的接入单位和用户必须遵守知识产权的有关法律法规。

甲方：_________________

盖章：_________________

负责人签字：___________

日期：_________________

联系地址：_____________

邮编：_________________

电话：_________________

传真：_________________

电子邮件：_____________

乙方：_________________

单位名称：_____________

盖章：_________________

单位负责人签字：_______

网络中心主任签字：_____

日期：_________________

通信地址：_____________

邮编：_________________

电话：_________________

传真：_________________

电子邮件：_____________

网络名称：_____________

IP地址范围：___________

域名：._____

连网方式：_____________

连网日期：_____________

《中华人民共和国网络安全法》是贯彻落实国家总体安全观的重要举措，是维护网络安全的重要保障，也是维护人民群众切身利益的现实需要。该法的颁布实施受到了社会各界的广泛关注和普遍欢迎。

甘肃省今天在兰州市东方红广场举行宣传活动，甘肃省组织开展《网络安全法》宣传活动，旨在号召全社会掀起学习《网络安全法》的高潮，进一步增强社会各界对《网络安全法》的认同感，充分发挥各相关单位的引领示范和带动作用，广泛深入地开展《网络安全法》的贯彻落实工作。建设安全有序的网络空间，是全面实现新时期国家战略的迫切需要。甘肃省将按照省十三次代会精神和“八个着力”的要求，深入开展《网络安全法》的学习宣传和贯彻落实工作，积极教育引导广大公民和网络从业者依法从事网络空间活动，统筹处理好安全和发展关系，以安全保发展，以发展促安全，全力推动全省网络安全工作取得新成效，为决胜全面小康，建设幸福美好新甘肃提供坚强有力的网络安全保障。

本次宣传活动由省委网信办与兰州市委宣传部联合主办，省委宣传部副部长、省文明办主任李均出席活动并讲话，省委网信办副主任王国强主持活动。

李均表示，要以网络安全法的颁布实施为契机，切实做好甘肃省网络安全工作。近期，省委办公厅、省政府办公厅印发了《关于做好服务保障党的九大网络安全的工作方案》,从做好网络内容安全、加强网络基础安全、打击网络违法犯罪、强化协调联动处置、加强组织领导和工作保障等五个方面，对党的九大网络安全服务保障工作作了具体部署，明确了各相关单位任务分工。下一步，还将制定考核督查方案，对各地各部门各单位网络安全保障工作开展检查考核，各相关单位要严格按照方案，抓好贯彻落实。

省委各部委、省高级人民法院、省人民检察院、省直有关部门、兰州市委网信办、部分高校、金融单位的负责同志和干部职工代表，以及部分企业和媒体的同志，共1000余人参加当天的宣传活动。

(1)负责网络线路、设备及相关子系统的运行、管理和维护工作，保证网络正常运转及其安全，并对网络建设规划及改造现有网络系统提供技术建议。

(2)负责公司、服务器、交换机、考勤机、网线、电话线等网络设备的管理维护工作。

(3)负责公司投影仪、复印机、打印机、扫描仪等电脑周边设备的管理维护工作。

(4)对公司的网络及服务器的问题进行快速解决，优化公司网络，解决故障，维护系统网络的正常运作。

(5)日常 根据公司的发展状况和管理要求，负责公司局域网的构建，建立相应的技术方案。制定、发布公司《网络管理制度》，并监督执行情况。

(6)定期对网络性能进行评估，对网络规划、网络管理提出进一步的改进措施。

(7)负责公司电脑、服务器等操作系统与应用软件的安装与维护，包括对公司电脑进行杀毒程序及内置情况的检查，确保公司电脑系统、数据安全，无病毒入侵。定期备份数据库等重要资料。

(8)不定期负责电话用户的调整、拨号设置等管理工作。

(9)负责电脑和网络耗材的采购、入库、报废等工作。对不能使用的网络设备和耗材等，做好报废记录工作。