《公司员工管理规章制度（7篇）.doc》由会员分享，可在线阅读，更多相关《公司员工管理规章制度（7篇）.doc（46页珍藏版）》请在三一办公上搜索。
1、公司员工管理规章制度（7篇） 公司员工管理规章制度篇1第一章总则第一条为加强和规范员工行为，培养和造就一支纪律严明、素质过硬的员工队伍，促进企业持续、稳定、健康发展，根据劳动法、劳动合同法等国家法律、法规和自治区有关规定，结合公司实际，制定本办法。第二条员工管理坚持以人为本、教育为主、依法管理的原则。第三条本办法所指员工是指与公司签订劳动合同、建立劳动关系的人员。第二章招聘与录用第四条公司建立以岗位需求为依据的员工准入机制，逐步优化人力资源结构。第五条各单位、部门、子分公司应按照公司定岗定编规定，统筹规划使用人力资源。根据公司发展的需要，各单位、部门、子分公司于每年10月底前形成人力资源现状分
2、析报告和年度人力资源需求计划，报公司人力资源部。公司人力资源部根据提报的人力资源现状分析报告和需求计划，统筹安排人力资源的使用、调剂和招聘。第六条公司坚持人员内部调剂的原则，内部无法调剂的，面向社会公开招聘。员工的招聘与录用按照公司副科以下人员招聘与录用管理办法执行。第三章劳动关系的建立及解除第七条公司自用工之日起与劳动者建立劳动关系，依法订立劳动合同。劳动合同的订立、终止、解除等事宜按照劳动合同法相关条款执行。第八条劳动合同期满前，若公司有意与员工续订劳动合同的，应以续订劳动合同通知单书面征求员工的意见。员工必须在收到通知单后的10日内明确答复，并将本人意见以书面形式向人力资源部回复。经双方
3、当事人协商一致的办理续订劳动合同手续。公司或员工有一方不同意续订劳动合同的(双方当事人不能协商一致，或员工答复不明确的)，则按终止劳动合同办理。第九条公司与员工协商一致的，可以依法解除劳动合同。员工调出或自愿离职的，应提前30天提出书面申请，并填写离职手续清单，报人力资源部审核后办理离职手续。与公司另有约定的人员，必须按协议履行完后，再办理解除劳动合同手续。第十条公司与员工签订的专项协议(培训、借调、保密等)，应作为劳动合同的附件。第四章员工的管理第十一条公司建立员工教育培训制度，员工培训按公司教育培训管理办法执行。新录用员工必须进行岗前三级教育培训，培训合格后方可上岗。第十二条公司建立员工考
4、勤制度，员工考勤管理按公司员工考勤管理办法或子公司考勤办法执行。第十三条公司实行岗位、绩效工资制度。员工薪酬、绩效管理等按公司薪酬管理制度、子公司薪酬管理制度及其他相关规定执行。第十四条建立员工考核评价机制，为优秀员工成长提供平台和晋升机会，具体执行公司员工岗位定职、改职、提职管理办法。第十五条在公司的统一安排下，员工有权参加公司组织的各项活动，享受相应的福利待遇。第十六条员工定职及在公司内岗位变动调整，应按公司员工岗位定职、改职、提职管理办法程序执行。第五章员工的权利和义务第十七条员工的权利1、享受由法律赋予的公民权利。2、享受公司规定的工资、各类社保及其它福利待遇的权利。3、员工享有劳动安
5、全、卫生、劳动保护的权利。4、享有国家、自治区政府规定的节假日休假的权利。5、有权参与企业民主管理，有权对公司生产、经营、管理等提出合理化建议。6、对各级管理人员履职行为有监督权。7、对公司公布的信息有知情权。8、对违法违纪的行为有制止和检举权。9、对违章作业有权制止，对违章指挥有权拒绝执行。第十八条员工的义务1、员工应自觉遵守国家法律、法规和公司的各项规章制度。2、员工应爱岗敬业、履行职责，全面完成所承担的工作。3、员工应服从工作分配、调动。4、自觉地维护公司的形象、信誉和利益。5、自觉遵守保密规定，保守公司秘密。6、发现隐患或事故，应立即报告，并及时采取必要的措施。7、以公司利益为重，厉行
6、节约，反对浪费。第六章奖惩第十九条公司实行精神与物质相结合的奖励制度，坚持以精神鼓励为主。对违反纪律的员工，坚持以思想教育为主、惩戒为辅的原则。第二十条对在生产经营活动中改革创新、提出合理化建议，被公司采纳并带来经济效益的员工，给予一定的奖励。奖励办法执行公司科技创新管理办法。第二十一条员工在生产经营中发生的与安全有关的奖惩事项，按照公司安全奖惩办法等规定的标准执行。第二十二条员工在生产经营中及时发现和消除治安隐患，有效预防各类案件和事故的发生，按照公司有关文件的规定执行。第二十三条员工获公司评选表彰的各类先进，享受规定的物质奖励。员工有其他先进事迹或重大贡献，奖励由公司研究决定。第二十四条奖
7、励程序1、由员工所在单位、职能部门、子分公司提出奖励申请，并附有关事迹材料，报相关部门审核，提交公司审批。2、对员工的奖励决定在公司范围内进行公示，公示时间为五个工作日。公示期间没有异议的，奖励决定生效。对奖励有争议的，由公司工会牵头进行调查核实，并提出处理意见，报公司审定。第二十五条对员工的惩戒对员工的惩戒按照不同程度错误分为批评教育、待岗学习、解除劳动合同(聘用协议)三种。其中待岗学习分为：待岗学习1个月、3个月、6个月。对待岗不足1个月的惩戒由各单位、部门、子分公司自行安排。一、批评教育：由各单位、部门、子分公司进行。员工违反公司劳动纪律、各项规章制度，情节轻微的，给予批评教育。二、待岗
8、学习待岗学习应采取集中培训的方式，由所在单位安教科负责组织相关培训、考试。考试合格后报人力资源部备案并安排相应岗位。(一)员工有下列情况之一者，待岗学习1个月：1、违反公司的劳动、工作纪律、规章制度，经批评教育仍不改正的;2、6个月内工作出现2次及以上差错(不含安全责任)，不能胜任本岗位要求的;3、泄露公司信息尚未造成不良后果或损失在1000元2099元的;4、一个考勤月份内，旷工半天者;5、未经同意擅自操作设备、仪器、各种车辆及具有技术性工具，造成损失在1000元2099元的;6、酒后进入工作场所滋事，影响他人工作的;7、在明示危险场所违反规定的;8、经查实对同事恶意攻击、诬陷，制造事端者;
9、9、其它违规行为公司认为须待岗学习1个月的。(二)员工有下列情况之一者，待岗学习3个月：1、待岗学习1个月期满后，对所犯错误认识不到位、态度不端正，一年内再次出现类似现象的;2、泄露公司信息致公司受到损失2099元3000元的;3、在工作场所酗酒滋事，影响正常工作，造成损失2099元3000元的;4、在工作场所聚众赌博、斗殴、故意侵害他人人身权利的;5、经查实对同事进行恶意诬陷的，制造伪证的，故意制造事端的;6、旷工1天的;7、未经同意擅自操作设备、仪器、各种车辆及具有技术性工具且造成损失在20993000元的;8、故意损毁文件、毁坏公物者;9、其他较大违规行为公司认为须待岗学习3个月的。(三
10、)员工有下列情况之一者，待岗学习6个月：1、待岗学习3个月期满后对所犯错误认识仍不到位、态度仍不端正，一年内再次出现类似现象的;2、假借职权，损公肥私，给公司造成损失或数额在30005000元的;3、损坏、侵占公司财物或挪用公款数额在30005000元的;4、未经同意擅自操作设备、仪器、车辆及具有技术性工具，且造成损失30005000元的;5、故意损毁公司财物，致公司受到损失30005000元的;6、泄露公司信息致公司受到损失30005000元的;7、玩忽、擅离职守或擅自变更工作方法，使公司蒙受重大经济损失30005000元的;8、连续旷工天数超过1天尚未达到解除劳动合同条件的;9、其他严重违
11、规行为但尚未达到解除劳动合同条件的。三、劳动合同或聘用协议的解除和终止：(一)连续旷工3天及以上的;(二)按国家劳动合同法及公司相关规定执行。第二十六条惩戒的程序一、待岗惩戒程序(一)由员工所在单位、部门、子分公司负责调查，写出查证材料经当事人签字认可后，提出处理意见报人力资源部会同相关部门初审。公司按照惩戒审批权限作出惩戒决定。对员工的惩戒决定在公司范围内公示。(二)对员工的惩戒决定用书面形式通知员工本人，记入档案。允许受惩戒的员工申辩，员工对所受惩戒不服，可以向工会申诉。二、公司单方解除劳动合同或聘用协议的办理程序：由人力资源部会同相关单位、部门、子分公司调查核实相关事宜并提出意见报公司。
12、公司在做出解除劳动合同或聘用协议决定前，应事先将解除事由告知工会，工会认为解除合同违反相关法律、法规或劳动合同约定的，有权要求单位纠正。公司在研究工会意见后，作出解除决定。解除决定应书面通知工会。第二十七条员工在惩戒期满，由其所在单位、部门、子分公司按管理权限会同人力资源部进行考核并提出处理意见，报公司决定，考核合格的，安排重新上岗或另行安排岗位。员工重新获得岗位后，在评奖、提级等方面，与其他员工享有同等权利。第二十八条待岗学习期间及期满考核合格上岗后，薪酬待遇按照公司薪酬管理制度执行。第二十九条对各级人员弄虚作假、滥用权力、打击报复的，从严惩戒。第七章员工内部退养第三十条员工内部退养政策原则
13、上不予办理。第三十一条已办理内退手续的员工在内退期间的待遇1、内退期间，公司予以发放内退生活费。内退生活费标准按离岗前本人岗位正岗工资标准的60%+工龄津贴支付，内退后不再享受绩效工资、其他奖金、交通补贴及生活补贴。2、内退期间，公司按规定继续为内退员工缴纳各项社会保险及住房公积金、年金。3、内退期间，取暖费等按当年自治区企业退休人员标准发放。4、内退员工待其达到法定退休年龄后及时办理退休手续。第三十二条其他规定1、已办理内退的人员，在内退期间不得要求公司重新安排工作。2、内退人员被依法追究刑事责任，公司与其解除内退协议，并解除劳动关系。第八章档案管理第三十三条员工与公司签订劳动合同后，公司要
14、建立员工档案并实行分类管理。员工档案由人力资源部严格按照公司人事档案管理办法执行。第三十四条对已经解除或者终止劳动关系的合同文本，应保存备查。第九章附则第三十五条以上条款未尽事宜，按国家、自治区及公司的有关规定执行。第三十六条本办法由人力资源部负责解释。本办法自公布之日起施行，原发宁东铁字16号文件同时废止。三、公司禁止下列情形兼职1 、利用公司的工作时间或资源从事兼职工作2 、兼职于公司的业务关联单位或商业竞争对手3 、所兼职工作对本单位构成商业竞争4 、因兼职影响本职工作或有损公司形象。四、公司禁止下列情形的个人投资1 、参与业务关联单位或商业竞争对手经营管理的2 、投资于公司的客户或商业
15、竞争对手的3、以职务之便向投资对象提供利益的4 、以直系亲属名义从事上述三项投资行为的五、员工在对外业务联系中，若发生回扣或佣金的，须一律上缴公司财务部，否则视为贪污。六、保密义务：1 、员工有义务保守公司的经营机密，务必妥善保管所持有的涉密文件。 2 、员工未经授权或批准，不准对外提供公司密级文件、技术配方、工艺以及其他未经公开的经营情况、业务数据等。第二节行为准则一、工作期间衣着、发式整洁，大方得体，禁止奇装异服或过于曝露的服装。男士不得留长发、怪发，女士不留怪异发型，不浓妆艳抹。二、办公时间不从事与本岗位无关的活动，不准在上班时间吃零食、睡觉、干私活、浏览与工作无关的网站、看与工作无关的
16、书籍报刊。三、禁止在办公区内吸烟，随时保持办公区整洁。四、办公接听电话应使用普通话，首先使用“您好，_公司”，通话期间注意使用礼貌用语。如当事人不在，应代为记录并转告。五、禁止在工作期间串岗聊天，办公区内不得高声喧哗。六、遵守电话使用规范，工作时间应避免私人电话。如确实需要，应以重要事项陈述为主，禁止利用办公电话闲聊。公司员工管理规章制度篇2为加强公司的规范化管理，完善各项工作制度，促进公司发展壮大，提高经济效益，根据国家有关法律、法规及公司章程的规定，制定本条例。一、公司形象1、员工必须清楚地了解公司的经营范围和管理结构，并能向客户及外界正确地介绍公司情况。2、在接待公司内外人员的垂询、要求
17、等任何场合，应注视对方，微笑应答。3、在任何场合应用语规范，语气温和，音量适中，严禁大声喧哗。4、遇有客人进入工作场地应礼貌劝阻，上班时间办公室内应保证有人接待。5、员工在接听电话、洽谈业务、发送电子邮件及招待来宾时，必须时刻注重公司形象，按照具体规定使用公司统一的名片、公司标识及落款。6、员工在工作时间内须保持良好的精神面貌，注重个人仪态仪表，工作时间的着装及修饰须大方得体。二、员工考勤1、员工应严格按要求出勤。2、工作时间：周一至周五。3、上班时间：上午9：00-12：00;下午13：30-17：00。4、迟到：早上9：10未到者一律按迟到处罚。当日在12点之前到公司者，扣除半天工资。在1
18、2点之后到公司者，扣除当天工资。罚金每月工资结算时扣除。5、请假：事假需提前一天向主管经理提出申请，并填写“请假申请单”，经批准后方可休息(每月1天带薪休息);员工遇突发疾病须当天向部门经理请病假，事后补交相关证明(每月1天带薪休息);其他请假(如婚假等)享有国家法定节假日正常休息的权利。6、请假内的薪酬：请假未超过规定天数或经批准延长请假时间者，其请假期间内薪酬照发。逾期过后，无故不到公司，又未告知考勤人员和所属团队经理者，扣除当月当日工资，扣除工资=逾期天数当日工资。7、旷工：员工早上10：00之前无故不到公司，又未告知考勤人员和所属团队经理者，按旷工处理，每次罚金100元。当月累计旷工超
19、过三次者，无基本工资。罚金每月工资结算时扣除。8、员工如因事需在工作时间内外出，要向部门经理请示后方可离开公司。9、公司不提倡员工加班，鼓励员工在日常工作时间内做好本职工作。如公司要求员工加班，计发加班工资或安排调休。10、每月10日为工资发放日。三、薪酬绩效与晋升1、薪酬计算：基本工资+话费补贴+工龄工资+车辆使用补贴+绩效工资经理基本工资。2、绩效工资计算：参考公司管理制度，以每月实际绩效为准。3、公司以任人唯贤、唯能、唯绩为原则，个人的成长和进步对于公司是很重要的，因为公司的未来取决于每一位员工的成功。公司鼓励员工努力工作，为工作勤奋、业绩突出者提供晋升机会。四、卫生规范1、员工必须每天
20、清洁个人工作区内的卫生，确保地面、桌面及设备的整洁。2、员工须自觉保持公共区域的卫生，每个部门负责一个月的值日工作。3、员工在公司内接待来访客人，事后需立即清理会客区。4、正确使用公司内的水、电、空调等设施，个人工作区内设施自己负责关闭，最后离开办公室的员工应关闭空调、电灯等应该关闭的设施。5、要爱护办公区域的花木。五、工作要求1、员工在工作时间必须全身心地投入，保持高效率地工作。2、不得无故缺席部门的工作例会及公司的重要会议。3、员工在任何时间均不可利用公司的场所、设备及其他资源从事私人活动。一经发现，给予警告，情节严重者，公司将予以辞退。4、员工须保管好个人的文件资料及办公用品，未经同意不
21、可挪用他人的资料和办公用品。5、员工要保管好个人电脑，按公司规定进行文档存储、杀毒及日常维护，如发生故障应及时报告综合管理部，由公司安排修理。六、保密规定1、员工入职后需与公司签订保密协议。2、员工须严守公司商业机密，妥善保存重要的商业客户资料、数据等信息。3、管理人员须做好公司重要文件的备份及存档工作，并妥善记录网络密码及口令。并向总经理提交完整的网络口令清单。4、任何时间，员工均不可擅自邀请亲朋好友在公司聚会。5、员工及管理人员均不可向外泄露公司发展计划、策略、客户资料及其他重要的方案，如一发现，除接受罚款、辞退等内部处理外，情节严重的，公司将追究其法律责任。七、人员管理1、员工必须服从公
22、司的整体管理，包括职务的分配及工作内容的安排。2、员工须尊重上司，按照上司的指导进行工作并主动向上司汇报工作情况。3、员工有关业务方面的问题须及时向部门经理反映，听取意见。4、涉及超出员工权限的决定必须报部门经理同意。5、员工不服从上级指挥，目无领导，顶撞上级，而影响公司指导系统的正常运作，视情节严重程度，给予处罚。6、管理人员应团结互助，努力协调好各部门的关系，鼓励并带领好员工队伍，时刻掌握员工的工作情况，确保公司整体策划顺利进行。7、公司是一个大家庭，员工应团结互助，为公司发展做出努力。八、物品管理1、办公用品的日常管理由综合部专门人员负责定期购买，并分配到各部门，超出配额之外的物品填写领
23、用登记表。2、每月10日之前，部门经理将本部门所需要的办公用品填写在公司“购物申请单”上,由综合部专门负责人提交总经理，审批同意后，由专门负责人将办公用品购回，根据实际需要有计划地发放。3、若急需某类办公用品，也应先填写“购物申请单”后，交由专门负责人，经综合部审批同意后，方可购置。4、新进人员到职时由各部门统一配发办公物品。九、电脑管理1、使用者应保持电脑设备及其所在环境的清洁。下班时，务必关机切断电源。2、使用者的业务数据，应严格按照要求妥善存储在网络上相应的位置上。3、未经许可，使用者不可增删硬盘上的应用软件和系统软件。4、严禁使用计算机玩游戏。5、公司及各部门的业务数据，每周备份一次;
24、重要数据由使用者本人向综合部申请做备份。6、未经许可，任何私人的光盘、软盘不得在公司的计算机设备上使用。7、使用者必须妥善保管好自己的用户名和密码，严防被窃取而导致泄密。十、奖惩办法1、员工奖励分为口头表扬及物质奖励。2、员工惩罚分为口头警告、罚款及除名。3、有下列事迹的员工，在调查核实的基础上，经经理办公会研究，给予相应的奖励。(1)积极向公司提出合理化建议，其建议被公司所采纳者。(2)维护公司利益和荣誉，保护公共资产，防止事故发生与挽回经济损失有功者。4、下列事由的员工，在调查核实的基础上，经经理办公会研究，给予相应的惩罚：(1)违反国家法律、法规或公司规章制度造成经济损失和不良影响的。(
25、2)泄露公司经营管理秘密的。(3)私自把公司客户介绍他人的。5、公司将设立年终全勤奖(未有迟到、早退现象及病事假)，奖金为1000元,于年终考评后一次性发放(以每个月的考勤统计为依据)。6、在公司服务满三年(不含三年)的员工，将给予一周的带薪休假(休假期需提前和公司协商，以不耽误工作为前提，得到许可后方可休假)及2000元的一次性旅游补贴。7、在公司服务满五年(不含五年)的员工将给予300元/月的住房补贴，发放办法从第六年度合同期开始，本年度合同期满时一次性发放;无论何种情况，未履行满从第六年度开始签订的本年度合同期的员工将不享受此项福利补贴。十一、经费管理1、因外出购物或出差需向公司借用备用
26、金时，应首先填写公司“借款申请单”，交主管经理核准、审批签字同意后方可借款;借款后必须在一周内报销(出差人员在回公司上班一周内);借款未冲平者，不允许再次借款。2、员工报销已发生费用，首先填写公司“支出凭证”或“支出报销单”;主管经理签字后，到借款处填入“借款申请单”中的报销日期，方算完成报销手续。十二、出差细则1、员工出差前应填写“出差申请表”，主管经理签字后方可办理借款手续。出差期限由主管经理视情况需要，事前予以核定。2、出差途中除因病、遇意外灾害或工作实际需要经请示主管经理批准延时外，不得因私事或借故延长出差时间，否则除不予报销旅差费外，并依情节轻重论处。3、出差费用的报销(1)交通费：
27、实报实销。(2)住宿费：总经理、副总经理实报实销。其他员工住宿标准为：100元/天/人为基准实报实销。(3)伙食费：总经理、副总经理实报实销。其他员工伙食费标准为：50元/天/人基准实报实销。(4)出差补助：100元/天/人。4、交通费、住宿费、伙食费按标准报销，超标自付，欠标不补。5、出差途中，如出现接待费用，先请示领导，领导同意后方可执行。费用额度由领导批示定额。6、出差回来后一周内填报“出差费用结算单”，办理报销手续。7、员工出差旅费，应据实提供发票，核发之，但如发现有虚报不实之事，除将所领追回外，并视情节之轻重，酌予惩处。十三、新员工入职及培训1、新员工入职(1)办理入职手续，建立员工
28、档案。(2)员工入职后三个月为试用期。2、新员工入职后培训(1)公司文化(概况、成立历史、公司理念、团队品格、道德修养、行为规范等)。(2)公司规章制度。(3)新老员工认识。(4)办公设备的使用。(5)指引工作地点区域设施(洗手间、就餐处、乘车处等)。十四、名片管理1、目的：为使公司名片统一规范化，强化对外公关形象的塑造。2、名片格式：公司名片格式统一化，由公司综合部依据企业形象设计。3、名片印制程序(1)根据工作需要，需要印制名片的员工需首先向主管经理提出申请。(2)主管经理批准后会通知综合部。(3)综合部负责对外印制名片的印刷业务，印制完毕后发给当事人。4、名片使用(1)名片使用须恰到好处
29、，不可像撒传单般滥用，掌握使用范围。(2)任何部门或个人不得擅自印刷或使用未经公司批准的名片。(3)员工与公司解除劳动合同关系后，严禁再使用公司原有的名牌从事任何活动，如若发现，公司将追究其责任，并予以支付人民币壹拾万元的经济损失费，同时对于造成甲方任何重大损失者，甲方保留以估算的损失额向有关机构提起诉讼的权利。十五、其他本条例自公示之日起适用于全体员工。公司员工管理规章制度篇3一、计算机硬件管理1、公司的所有计算机及外围设备是公司的固定资产，根据实际工作需要配备给各部门人员使用，各部门使用人员必须加以爱护、保持整洁，并保证良好的使用环境。若用户使用的设备发生人为损坏、设备遗失等，需要按具体规
30、章制度执行赔偿。2、设备添置、更换、升级：由各部门根据实际工作需要提申请，IT部确定具体配置，书面申请经总经理、财务副总批准后由IT部进行采购(按公司实际采购流程执行)。3、硬件故障：各部门使用人员发现硬件故障时，应及时向IT部说明情况，由IT部进行确定并及时处理，各部门人员不得擅自拆装更换硬件设备。4、计算机的使用人即为该设备的责任人，使用部门为责任部门。未经责任部门经理批准，任何人不得使用其他部门或他人计算机。5、原则上非公司电脑设备不得接入公司网络，公司员工的个人私有电脑(非公司资产)如有特殊原因，必须经使用部门提出申请，由公司最高主管(如公司总经理)或部门主管同意后，由IT部门工程师检
31、查系统安全性后并统一安装公司防毒软件和补丁升级等系统安全程序方可加入公司网络。6、IT部负责对公司所有电脑硬件使用情况的督查和监控。备注：在硬件条件允许的情况下，IT将逐步在各分公司实施802.1X安全认证，采用技术手段防止外来设备未经允许的接入情况发生。同时要求各分公司新购网络设备符合802.1X的标准。在各厂实施802.1x条件未成熟的情况下，可先使用电脑MAC地址与IP绑定的办法，防止外来电脑随意接入。二、计算机软件管理1、软件的使用：各部门及人员所使用的软件，由各部门会同IT部共同确定，由IT部进行登记。2、公司需用的软件，由IT部统一购买、保管，并登记造册。各部门的专用软件，由部门经
32、理安排使用，IT部保管备案。3、软件的安装、删除和升级：由各部门根据工作需要，提出书面需求申请，经总经理批准后，由IT部进行安装、删除和升级。未经IT部批准，各部门和人员不得自行进行上述操作。4、软件故障：各部门使用人员发现软件故障时，应及时向IT部说明情况，由IT部进行确定并及时处理，各部门人员不得擅自处理。5、员工不得私自在工作机上安装与工作无关的程序，mp3、影音文件播放程序、聊天工具、游戏等。6、工作时间(包括加班时间)公司员工不得使用工作用机玩游戏，听音乐观看电影。7、移动存储设备使用管理：为了防止公司资料非法外流以及病毒入侵公司内部网络，严格限制员工使用外来软盘、光盘、移动硬盘等移
33、动存储设备。8、网络下载管理：为了防止病毒侵入公司内部网络，保障网络资源的合理使用，不得随意下载文件、信件。9、使用外网邮件：员工在打开外网邮件时必须激活防火墙或“邮件监控”程序(视具体杀毒软件而定)。10、软件安装和使用过程中病毒的预防：员工不得在工作机上安装来历不明的软件;安装软件前，应对该安装盘进行杀毒。安装软件时应打开防火墙，防止病毒入侵。11、软件的版本管理和控制：为了防止公司内的软件版本混乱和文件格式不兼容，由IT部控制公司内工作用软件的版本升级。做到统一版本、统一升级。由于员工个人升级软件版本造成的文件格式不兼容问题一律由该员工负责。12、IT部负责对公司所有电脑软件使用情况的督
34、查和监控。三、Internet(互联网)使用管理：1、公司注册域名为：凡有访问Internet的权限的用户电脑，IE默认主页地址必须设为公司主页，公司员工有责任熟记公司域名。2、任何时间公司员工不得使用公司的电脑浏览淫秽、色情、暴力、违反国家安全的网站。3、工作时间(包括加班时间)公司员工不得浏览与工作无关的网站，不得下载与工作无关的文件，包括mp3、Flash、影音文件、游戏等。4、公司员工不得使用BT等可给公司网络造成严重带宽压力的软件进行下载，一经发现，IT部即刻查封IP，截止时间以总经理批示可重新接入公司网络为准，其间造成的不能正常访问公司局域网及互联网等故障及损失，由本人承担一切责任
35、。5、工作时间(包括加班时间)公司员工不得通过网络玩在线游戏，听音乐观看电影。7、公司员工上网时必须激活病毒防火墙，不得随意下载文件、信件，防止病毒侵入公司内部网络，如违反该规定，一切后果由本人承担。9、公司员工不得私自更改本机IP、DNS、网关地址。对于因私自更改造成的一切后果由本人承担。10、公司员工不得使用他人电脑上网，不得将外人带入公司使用公司电脑和通过公司内网上网。四、信息安全管理：A、目的制定信息安全制度的目的是：确保公司的网络系统运行在一种合理的安全状态下，同时不影响公司员工使用网络。具体目标包括：保障数据安全和系统安全。1、数据安全1.1防止未经授权修改数据;1.2防止未经发觉
36、的遗漏或重复数据;1.3防止未经授权泄露数据;1.4确保数据发送者的身份正确无误;1.5确保数据接收者的身份正确无误;1.6数据的发送者、接收者以及数据的交换仅对发送者与接收者是可见的;1.7在取得明确的可访问系统的授权后，才能与该系统通信。2、系统安全2.1防止未经授权或越权使用系统;2.2控制网络流量，防止过量的访问使系统资源过载导致的系统崩溃。内部网络流量超负荷，保障外网服务(Internet)B、适用范围信息安全制度适用于：1、任何与公司网络设备相连的IP网络，所有连接到上述网络上的设备;2、任何公司所属数据传输经过的网络，所有上述网络上传输的数据;3、对数据进行管理的人 员，如果要将
37、新的设备增加到公司的网络中，适用于该项目的负责人;4、所有连接到网络中的设备，以及公司职员在该网络中使用的任何设备;C、责任在信息安全制度的涉及范围内，每个部门的信息安全由部门负责人或由其指定专人来负责。D、内容1.1保密观念不强，或不懂遵守保密守则，随便泄漏机密;打印复制机密文件随便打印出系统保密字或向无关人员泄露有关机密信息;1.2由于业务不熟练、操作失误，导致文件丢失或者误发，或因未遵守操作规则而造成泄密;1.3因规章制度不健全造成人为泄露事故，如对机密文件管理不善，各种文件存放混乱，违章操作等造成不良后果;1.4素质差，缺乏责任心，没有良好的工作态度，明知故犯，或有意破坏网络系统和设备
38、;1.5利用窃取系统的磁盘、磁带或纸带等记录载体或利用被废弃的打印文件、复写纸来窃取系统用户信息;1.6通过非法窃取他人的用户名和口令来进入他人的计算机，拷贝文件或进行破坏;1.7使用带有病毒的外来介质，带毒的磁盘、存储设备;1.8浏览具有恶意代码的互联网网页。2、外部人员的攻击或非法访问2.1外来设备企图联入本企业的局域网;2.2通过物理连接试图窃取管理员身份、或窃取重要文件;2.3通过发送病毒邮件、蠕虫攻击;2.4外部人员非法在本企业局域网中安装、使用木马、嗅探器等程序。3、技术故障所带来的威胁。通常指突发事故3.1由于硬件原因造成系统的故障;3.2人为删除系统重要文件：BOOT.INI、
39、NTDETECT.COM、NTLDR.SYS、IO.SYS、MSDOS.SYS、C:WINNT或C:WINDOWS目录及其中的文件等;3.3新软件、硬件的不当安装引起系统无法正常使用;3.4内部人员擅自使用其他软件或更改网络配置(如IP地址)导致服务器不能正常工作;3.5由于不可抗拒的因素导致硬件损坏。4、数据的意外丢失4.1由于硬件的损坏导致数据丢失;4.2由于系统的不稳定导致数据丢失;4.3电力系统故障造成的数据丢失;E、解决方案1、软件资源的安全和管理方案主要规范软盘、光盘、移动存储设备使用、网络下载、使用外网邮件、软件安装和使用过程中病毒的预防及使用控制。2、数据资源的安全和管理方案数
40、据存储的安全管理2.1存放有业务数据或程序的磁盘、磁带或光盘，应视同文字记录妥善保管。必须注意防磁、防潮、防火、防盗，必须垂直放置;2.2对硬盘上的数据，要根据安全分级建立有效的权限，并严格管理，对于内部访问级和机密级的数据要进行严格的NTFS权限设置和必要的加密，以确保硬盘数据的安全;2.4对存放有重要数据的磁盘、磁带、光盘，至少要备份两份并分两处妥善保管;2.5日常工作数据不存放于引导分区及操作系统所在的磁盘分区(如：我的文档、桌面、C盘);2.6打印有业务数据的打印纸，要视同档案进行管理;2.7凡超过数据保存期磁盘、磁带、光盘，必须经过特殊的数据清除处理，否则不能视同空白磁盘、磁带、光盘
41、;2.8凡不能正常记录数据的磁盘、磁带、光盘，须经测试确认后由IT部进行毁，并做好登记;2.9对需要长期保存的有效数据，应在磁盘、磁带、光盘的质量保证期内进行转储，转储时应确保内容正确。数据的使用管理2.10数据必须严格保密，未经上级主管部门同意，一律不准对外提供任何数据和程序;2.11数据按规定进行拷贝以外，任何人不得以任何借口和形式进行拷贝。F、密码安全和管理方案1、培养良好的安全操作习惯，在指定的计算机或终端上操作，不要把密码写在记事本或电脑上，有事离开计算机时应将其锁定;2、防止电脑缓存、Cookies记录重要密码，特别是办公室的电脑里;3、做到口令专管专用，定期更改并在失密后立即报告
42、;4、人员调离时，应采取相应的安全管理措施。例如：人员调离的同时马上移交工作、更换口令、取消帐号。五、网络机房管理：A、机房管理1、要有安全防范意识。早进入、晚离开时要检查设备情况;离开时察看灯、门、窗、锁是否关闭好。2、路由器、交换机和服务器以及通信设备是网络的关键设备，不得自行配置或更换，更不能挪作它用。3、非工作人员进入机房，要事先征得同意;未经许可一律不准触碰开关和设备。4、机房工作人员要掌握防火技能，定期检查消防设施是否正常。出现异常情况应立即报警，切断电源，用灭火设备扑救。5、计算机房要保持清洁、卫生，并由专人负责管理和维护(包括温度、湿度、电力系统、网络设备等)，无关人员未经管理
43、人员批准严禁进入机房。6、严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房。不能明火作业。机房一律禁止吸烟，凡不听劝告者，一律逐出机房。7、建立机房登记制度，对本地局域网络、广域网的运行，建立档案。未发生故障或故障隐患时当班人员不可对中继、网线及各种设备进行任何调试，对所发生的故障、处理过程和结果等做好详细登记。8、网管人员应做好网络安全工作，服务器的各种帐号严格保密。监控网络上的数据流，从中检测出攻击的行为并给予响应和处理。9、做好操作系统的补丁修正工作。10、网管人员统一管理计算机及其相关设备，完整保存计算机及其相关设备的驱动程序、保修卡及重要随机文件。11、计算机及其相关设备的报
44、废需经过管理部门或专职人员鉴定，确认不符合使用要求后方可申请报废。12、制定数据管理制度。对数据实施严格的安全与保密管理，防止系统数据的非法生成、变更、泄露、丢失及破坏。当班人员应在数据库的系统认证、系统授权、系统完整性、补丁和修正程序方面实时修改。B、计算机病毒防范制度1、网络管理人员应有较强的病毒防范意识，定期进行病毒检测(特别是邮件服务器)，发现病毒立即处理并通知管理部门或专职人员。2、采用国家许可的正版防病毒软件并及时更新软件版本。3、未经上级管理人员许可，当班人员不得在服务器上安装新软件，若确为需要安装，安装前应进行病毒例行检测。4、经远程通信传送的程序或数据，必须经过检测确认无病毒后方可使用。C、数据保密及数据备份制度1、各部门根据数据的保密规定和用途，确定使用人员的存取权限、存取方式。2、禁止泄露、外借和转移专业数据信息。3、公司统一封闭电脑USB端口、需使用移动存储设备传递数据的，经主管副总批准后，统一到IT部办理。4、每天当班人员制作数据的备份并异地存放，确保系统一旦发生故障时能够快速恢复，备份数据不得更改。5、业务数据必须定期、完整、真实、准确地转储到不可更改的介质上，并要求集中和异地保存，保存期限至少2年。6、备份的数据由公司资料室负责保管，由管理人员按规定同备份部门进行交接。7、备份数据资料保管地
