本文从网络收集而来，上传到平台为了帮到更多的人，如果您需要使用本文档，请点击**，另外祝您生活愉快，工作顺利，万事如意！
为了保障公司办公区域资讯信息安全和员工人身及财物安全，防止公司财产流失，特制定本制度。
本制度适用于公司员工外出及外来人员进入公司出入管理。
公司设立接待人员，负责来访人员登记管理。
员工因工作需要外出，需向相应上一级主管作出事由说明，经批准后方可外出。
到客户现场提供服务或工作的人员，需带公司胸卡。
1)凡是来宾访客（包括外包协作厂商、客户及**等来访人员）进入公司内时，一律须出示其有效证件，说明来访事由，经被访人同意后，方可允许相关人员进入办公区。
2)团体来宾参观时，在得到总经理或副总的许可后，须由相关人员陪同方可进入。
3)员工亲友私事来访时，除特殊紧急事故，经其部门主管核准外，不得在上班时间内会客，亲友须于会客区内等候至下班时会见。
4)公司内部核心区域出入管理规定。
1)敏感区域。
公司敏感区域主要为内部机房和经理室。公司安装监控器；实施办公区域24小时监控。
2)如需进入上述敏感区域，需经管理者代表/总经理同意，否则不得进入。
相关文件物理访问控制程序。
为确保被外部相关方访问、处理、共享、管理的组织信息及信息处理设施的安全，特制定本管理规定。
本管理规定适用于公司外部相关方(包括顾客。供方。第三方)管理。
技术部系统管理员负责制定本规定并负责执行。
1)第三方物理访问须经公司被访问部门的授权，具体执行《访客管理制度》.
2)公司与顾客需明确规定信息安全要求，公司规定在与客户签订合同中需规定必要的安全要求。
3)服务器访问权需由技术部统一授权给用户，一个用户给予惟一账号，口令自行保管。
4)本公司公网接入服务提供方等为外包过程，此类外包服务商应由技术部组织签订服务协议/合同，并应收集其相关资质，经公司评估成为合格供方后方可与之进行经济来往。
5)采购供方或任何其它相关方人员现场访问公司现场时，需由技术部接待，需要涉及到公司重要应用软件、重要设施及重要数据的访问时，必须由技术部人员授权方可使用或查阅，涉及到资料复制名外借时，公司重要数据和文件需征得总经理同意。
6)《服务合同》1年注意更新。
为公司对外与**相关部门的相关业务联系提供指导；
技术部负责各项**项目的申报。
财务部负责报税和营业执照年审。
1)申报相关流程；
由技术部按各**部门项目申报的要求**相关**，并按要求组织填报。
2)申报涉及到相关经营数据的审核。
相关经营数据在上报给**部门前，先由核对数据，再交由综合部，审核通过后由总经理盖公司公章。
3)技术部申报材料的备份管理。
所有上报给**部门的文件数据都备份一份，由技术部资质人员整理归档保存在办公室档案室中，并记录档案文件编号。
4)材料保密要求。
所有档案文件材料由技术部专员负责看管，其他人员如要查阅，需先向技术申请，获得总经理批准认可后，到存放档案的办公室中查阅相关文件，档案文件不允许带出办公室。
1)报税管理要求。
用**财税处相关报税软件，**填写企业经营数据，完成后由软件系统上报。
2)营业执照管理要求。
接到**相关部门通知后，持企业营业执照到指定**办事处办理营业执照年审手续。
针对已确定的服务级别目标和业务需求来设计、维持相应的技术部服务能力，从而确保实际的技术部服务能够满足服务要求。
适用于公司所有硬件、软件、外围设备、人力资源容量管理。
技术部负责确定、评估容量需求。
1)容量管理包括：服务器，重要网络设备：lan、wan、防火墙、路由器等；所有外围设备：
存储设备、打印机等；所有软件：操作系统、网络、内部开发的软件包和购买的软件包；人力资源：要维持有足够技能的人员。
2)对于每一个新的和正在进行的活动来说，公司管理层应识别容量要求。
3)公司管理层每年应在管理评审**审系统容量的可用性和效率。公司管理层应特别关注与订货交货周期或高成本相关的所有资源，并监视关键系统资源的利用，识别和避免潜在的瓶颈及对关键员工的依赖。
4)技术部应根据业务规划、**、趋势或业务需求，定期**施加于综合部系统上的未来的业务负荷以及组织信息处理能力，以适当的成本和风险按时获得所需的容量，确保公司营运利益，并防止与公司营运相关的保密信息泄漏。
本办法适用于公司所有员工。
保密信息指与公司营运相关且列入机密等级管理的相关信息。
机密等级分为秘密、内控、公开三类，区分标准如下：
(1)秘密：凡该信息泄漏后，足以严重损害本公司益或有于竞争对手的。
2)内控：凡该信息泄漏后，虽致直接影响本公司益，但可能使本公司经营管理因而造成困扰，需限制其阅读对象的。
3) 内控：凡该信息泄漏后，虽致直接影响本公司益，但可能使本公司经营管理因而造成困扰，需限制其阅读对象的。
4) 公开：指可对社会公开的信息，公用的信息处理设备和系统资源。
1) 信息资产的分类可参见附件＂信息分类表＂。如未列入分类表的信息资产，可依照下面的原则进行判断：
2) 秘密，由信息保管单位主管判定，且至少须为部门以上主管。
3) 内控，由保密信息保管单位自行判定。
1) 文件类的信息在判定等级后，加盖印章于文件及附件各页右上角或其它明显处。如页数太多，得酌情抽页盖骑缝章。但绝密级信息应予编码管控。
2) 非文件类的保密信息，包括档案、电子邮件、投影片等，于判定等级后，应于资料传送／显示前告知使用人或相关人员该项信息的密级。
3) 印章由技术部统一刻制，发放给各个部门使用。
1) 内部传送。
2) 秘密、内控：保密信息保管单位应将印刷形式保密信息密封后注明机密等级，再装入传递袋中发送收件人；软件形式定稿和完整信息以电子邮件方式传递时应加密；内控信息可加密。
3) 外部传送：印刷形式保密信息于外部传送时应以**函件或其它适当方式寄送收件人。任何软件形式的机密等级信息于公司外系统、或于公司外使用环境情况下，非经加密均得以电子邮件方式传递，以避免遭拦截转送。
网络信息安全管理制度
1 建立健全上网用户日志保存制度。我们将为连入校园网的部门和用户建立详细的日志保存服务，保存期达半年之久。如若超出了日志的保存时间，网络会自动覆盖超出的存量。2 建立论坛信息安全巡查制度。中心会设立专门的网络管理员对论坛中的信息进行经常性的安全巡杳。校园网上的单位和用户必须对所提供的信息负责。不得利...
网络信息安全管理制度
网络信息安全管理制度 m z a u bn qr b 1为了加强网络信息安全的管理，引导互联网上网活动健康发展，保证国家信息安全，维护上网的合法利益。根据 发布的 互联网信息服务管理办法 公安部发布的 计算机信息网络国际联网安全保护管理办法 及有关法律 法规，制定本制度。k h km r qx sj...
网络信息安全管理制度
一 物理访问制度 isms 30011 1.目的1 2.范围1 3.职责1 4.员工外出管理1 5.来宾出入管理规定1 6.相关记录无2 二 外部相关方信息安全管理规程 isms 300221.目的2 2.范围2 3.职责2 4.管理规定2 三 与 相关资质申报及年审规定 isms 300331.目...