规章制度是一种组织管理的工具，通过明确和规范行为准则，确保组织运作的有序性和稳定性，避免混乱和冲突的发生。在现代社会中，规章制度扮演着重要的角色，帮助我们建立健康和谐的工作和生活环境。我想我们有必要了解一下规章制度了吧。以下是一些关于规章制度合规性的案例分析，希望能够引发大家的思考。
根据铁路局《关于在全球范围内开展网络和信息安全检查行动的通知》。
1.成立了信息安全检查行动小组。站长、书记为组长，相关部门（车间）负责人、信息技术部全体人员为组员，负责全站重要信息系统的综合调查，填写相关报告，归档保存。
2.信息安全检查组根据网络和信息系统的实际情况逐项检查确认，并对自检结果进行全面检查、梳理和分析。整改提高了全站网络控制和信息安全。
1）组织成立了网络与信息安全检查组，由站长、书记任组长，相关部门（车间）负责人和信息技术部全体人员为检查组成员。
2）研究制定自查实施方案，根据系统承担业务独立性的四个因素，对售票订票系统、客运服务系统、办公信息系统进行全面梳理分析，责任主体的独立性、网络边界的独立性、安全防护设备设施的独立性。
3.8月6日前逐项检查售票预订系统、客运服务系统、办公信息系统的基本场景。
1）基本系统安全场景自检售票订票系统为实时系统，对车站主营业务影响较大。目前，它拥有2台ibm服务器、2台cisco路由器和13台cisco交换机。系统采用windows操作系统。灾难恢复场景是系统级灾难恢复。系统未连接到internet。防火墙采用永达公司的永达安全控制防火墙。
旅客服务系统为实时系统，对车站主营业务影响较大。目前，它拥有13台hp服务器、5条h3c路由和15台h3c交换机。系统采用linix操作系统，数据库采用sqlserver，容灾场景为数据容灾。系统未连接到internet。安全保护策略根据使用需求采用开放端口，重要数据采用加密保护。
2）在安全管理自查场景的人员管理方面，指定专职信息安全员，建立信息安全管理机构和专职信息安全工作机构。所有重要岗位人员均签订了安全保密协议，制定了人员离岗安全规定和外来人员出入审批表。
在资产管理方面，指定专人负责资产管理，完善资产管理制度、设备维修报废管理制度，建立设备维修记录表。
在存储介质管理方面，完善了存储介质管理系统，建立了存储介质管理记录表。
在运维管理方面，建立了客服系统维护标准和运维记录表，完善了日常运维制度。
三、自查发现的主要问题和威胁分析。
四、改进措施。
1、成立了信息安全检查行动小组。由站长、书记任组长，相关科室（车间、负责人、信息技术科全体人员为组员负责对全站的重要信息系统全面排查并填记有关报表、建档留存。
2、信息安全检查小组对照网络与信息系统的实际情景进行了逐项排查、确认，并对自查结果进行了全面的核对、梳理、分析。整改，提高了对全站网络与信息安全状况的掌控。
1、组织成立了网络与信息安全检查工作小组，由站长、书记任组长，相关科室（车间、负责人、信息技术科全体人员为组员。
2、研究制定自查实施方案，根据系统所承担的业务的独立性、职责主体的独立性、网络边界的独立性、安全防护设备设施的独立性四个因素，对客票发售与预订系统、旅客服务系统、办公信息系统进行全面的梳理并综合分析。
2、8月6日前对客票发售与预订系统、旅客服务系统、办公信息系统的基本情景进行逐项排查。
1、系统安全基本情景自查。
客票发售与预订系统为实时性系统，对车站主要业务影响较高。目前拥有ibm服务器2台、cisco路由器2台、cisco交换机13台，系统均采用windows操作系统，灾备情景为系统级灾备，该系统不与互联网连接，防火墙采用永达公司永达安全管控防火墙。
旅客服务系统为实时性系统，对车站主要业务影响较高。目前拥有hp服务器13台、h3c路由5台、h3c交换机15台，系统采用linix操作系统，数据库采用sqlserver，灾备情景为数据灾备，该系统不与互联网连接，安全防护策略采用按照使用需求开放端口，重要数据均采用加密防护。
人员管理方面，指定专职信息安全员，成立信息安全管理机构和信息安全专职工作机构。重要岗位人员全部签订安全保密协议，制定了《人员离职离岗安全规定》、《外部人员访问审批表》。
资产管理方面，指定了专人进行资产管理，完善了《资产管理制度》、《设备维修维护和报废管理制度》，建立了《设备维修维护记录表》。
存储介质管理方面，完善了《存储介质管理制度》，建立了《存储介质管理记录表》。
运行维护管理方面，建立了《客服系统维护标准》、《运行维护操作记录表》，完善了《日常运行维护制度》。
三、自查发现的主要问题和面临的威胁分析。
四、改善措施。
五、整改效果。
1、本管理制度所称的校园网络系统，是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站、学校办公及教师教学用计算机等所构成的，为校园网络应用而服务的硬件、软件的集成系统。
2、校园网络的安全管理，应当保障计算机网络设备和配套设施的安全，保障信息的安全和运行环境的安全，保障网络系统的正常运行，保障信息系统的安全运行。
3、校园网络及信息安全管理领导小组负责相应的网络安全和信息安全工作，定期对相应的网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。
4、所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。
5、进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查，必须接受学校校园网络及信息安全管理领导小组进行的网络系统及信息系统的安全检查。
6、使用校园网的全体师生有义务向校园网络及信息安全管理领导小组和有关部门报告违法行为和有害信息。
1、网络管理中心机房及计算机网络教室要装置调温、调湿、稳压、接地、防雷、防火、防盗等设备，管理人员应每天检查上述设备是否正常，保证网络设备的安全运行，要建立完整、规范的校园网设备运行情况档案及网络设备账目，认真做好各项资料（软件）的记录、分类和妥善保存工作。
2、校园网由学校电教处统一管理及维护。连入校园网的各部门、处室、教室和个人使用者必须严格使用由电教处分配的ip地址，网络管理员对入网计算机和使用者进行及时、准确登记备案，由电教处负责对其进行监督和检查。任何人不得更改ip及网络设置，不得盗用ip地址及用户帐号。
3、与校园网相连的计算机用户建设应当符合国家的有关标准和规定，校园内从事施工、建设，不得危害计算机网络系统的安全。
4、网络管理员负责全校网络及信息的安全工作，建立网络事故报告并定期汇报，及时解决突发事件和问题。校园网各服务器发生案件、以及遭到黑客攻击后，电教处必须及时备案并向公安机关报告。
5、网络教室及相关设施未经校领导批准不准对社会开放。
6、校园网中对外发布信息的web服务器中的内容必须经领导审核，由负责人签署意见后再由信息员发布。新闻公布、公文发布权限要经过校领导的批准。
7、校园网各类服务器中开设的帐户和口令为个人用户所拥有，电教部门对用户口令保密，不得向任何单位和个人提供这些信息。校园网及子网的系统软件、应用软件及信息数据要实施保密措施。
8、电教部门统一在每台计算机上安装防病毒软件，各部门、教研组、办公室要切实做好防病毒措施，随时注意杀毒软件是否开启，及时在线升级杀毒软件，及时向电教部门报告陌生、可疑邮件和计算机非正常运行等情况。
9、未经电教部门及校园各子网网管的同意，不得将有关服务器、工作站上的系统软件、应用软件转录、传递到校外。
10、切实保护校园网的设备和线路，未经允许不准擅自改动计算机的连接线，不准打开计算机主机的机箱，不准擅自移动计算机、线路设备及附属设备，不准擅自把计算机设备外借。
11、各处室部门和教研组备课组必须加强对计算机的上网行为和相关软件应用的`指导管理，指定专人负责管理，发现问题应及时报告电教处处理。
12、对校园网络实行管理员24小时巡查制度，双休日、节假日，要有专人检查网络及信息安全运行情况。
13、服务器系统及各类网络服务系统的系统日志、网络运行日志、用户使用日志等均应严格按照保留60天的要求设置，邮件服务器系统严禁使用匿名转发功能。
1、使用校园网的全体师生必须对所提供的信息负责。严禁制造和输入计算机病毒，以及其他有害数据，危害计算机信息系统的安全，不得利用计算机联网从事危害家安全、泄露秘密等犯罪活动，不得制作、查阅、复制和传播有碍社会治安，不得在校园网及其连网计算机上录阅传送有反政府政治问题和淫秽色情内容有伤风化的信息。
2、除校园网负责人员外，其他单位或个人不得以任何方式试图登陆进入校园网服务器或计算机等设备进行修改、设置、删除等操作；任何单位和个人不得以任何借口盗窃、破坏网络设施，这些行为被视为对校园网安全运行的破坏行为。
3、用户要严格遵守校园网络管理规定和网络用户行为规范，不随意把户头借给他人使用，增强自我保护意识，经常更换口令，保护好户头和ip地址。严禁用各种手段破解他人口令、盗用户头和ip地址。
4、在校园网上的计算机网络用户禁止删除或卸载电教部门统一安装的杀毒软件和其它应用软件以及计算机的相关设置，不使用盗版软件，不允许玩电子游戏，不允许无关人员使用，也不允许进行与工作无关的操作。
5、使用校园网的全体师生发现违法行为和有害的、不健康的信息及时向校园网络及信息安全管理领导小组报告。
6、需在校内交流和存档的数据，按规定地址存放，不得存放在硬盘的c盘区，私人文件不得保存在工作电脑中，由此造成的文件丢失损坏等后果自负。
7、严禁在校园网内使用来历不明、引发病毒传染的软件或文件；对于外来光盘、优盘、软盘上的文件应使用合格的杀毒软件进行查杀毒。
8、专用的财务工作电脑和重要管理数据的电脑最好不要接入网络工作。
违反本制度规定，有下列行为之一者，学校可提出警告、停止其上网，情节严重者给予行政处分，或提交司法部门处理。
1、查阅、复制或传播下列信息者：
（1）煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；
（2）煽动抗拒、破坏宪法和国家法律、行政法规的实施；
（3）捏造或者歪曲事实，故意散布谣言，扰乱社会秩序；
（4）公然侮辱他人或者捏造事实诽谤他人；
（5）宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。
2、破坏、盗用计算机网络中的信息资源和进行危害计算机网络安全的活动。
3、盗用他人帐号或私自转借、转让用户帐号造成危害者。
4、故意制作、传播计算机病毒等破坏性程序者。
5、上网信息审查不严，造成严重后果者。
6、使用任何工具破坏网络正常运行或窃取他人信息者。
7、有盗用ip地址、盗用帐号和口令、破解用户口令等危及网络安全运行与管理的恶劣行径者。
手机上的个人信息，包括位置信息、通讯信息、账号密码信息以及存储文件信息四大类。其中，通讯信息包括通讯录、通话记录、短信等;手机内存储文件信息包括机主的照片、录音、视频等文件。此外，手机的一些硬件信息，比如imei号(手机串号)、无线网卡的mac地址、硬件配置信息也都属于个人信息的范畴。
盗取用户通讯录、短信、照片是“侵犯手机个人信息安全”。此外，目前一些应用软件暗中搜集用户的位置信息(比如常去的商场、日常的路线)，手机上网记录(浏览的网页、购物偏好)等信息，看似不起眼，其实通过这些信息进行用户习惯分析的数据具有商业价值，也都可能成为被侵犯的目标。这种侵犯行为较隐蔽，不易被发觉。
据了解，目前侵犯手机个人信息的主要方式，除了通过线下购买手机用户信息、通过诈骗电话(短信)套取个人信息等之外，主要是通过手机木马与恶意软件直接窃取，后者正在成为不法分子获取手机个人信息的重要方式。
减少手机信息泄密的途径。
手机用户一般应从正规、可靠网站下载手机软件，避免到论坛下载来历不明的软件。安装软件时注意观察软件权限，出现敏感权限要特别警惕。可以在手机上安装安全软件，例如手机360软件、梆梆手机防盗软件。可将个人照片、视频等隐私数据加密保存。开启安全软件中的手机防盗功能，方便找回手机，或者在无法找回时发送指令远程取回数据并销毁数据。在使用中随时留意手机运行状况，及时处理异常行为。
不随意连接公共场所免费wifi，央视曾曝光了在一些公共场所，有一些不法分子通过免费wifi来吸引顾客链接，然后通过一些病毒文件来窃取客户手机里面的各种密码，以此来获得不法收入。
曾有报道，有种恶意android应用程序tokengenerator(令牌生成器)，能够进行远程操控，并通过伪装成用户银行的令牌生成器窃取用户手机银行的账户信息。使用手机银行业务的朋友，可安装相应安全控制软件(例如mcafeemobilesecurity)，以保护自己的账号、密码等信息。另外，使用cdma制式的手机，保密性相对较高。
延伸阅读：
规范回收旧手机：个人信息安全与环保同样重要。
据业内人士称，从回收的手机中倒卖个人隐私，可形成一个灰色利益链，如何保护用户隐私实现安全换机已成一大问题。
手机数据删除后，依旧可恢复。
家住广州的张先生告诉记者，自己家里还有4、5部闲置的旧手机，这些手机并不是坏了，只是过时了没使用而已;经拿到广州岗顶回收贩子那里询价，一部手机回收价格仅几块钱，又担心手机的去向，造成信息泄露。
记者在广州街上随机的采访了几十位市民，多数表示，知道旧手机需要处理掉，但不知该如何处理，卖给二手贩子担心信息泄露。
深圳福田的黄女士告诉记者，去年将自己的旧手机，卖给华强北的二手贩子不久后，就多次受到骚扰电话，对方对自己朋友、家人信息了解非常的全面。她称，自己在卖掉手机前，已经删除了所有信息。她怀疑二手贩子对手机进行信息恢复后贩卖给其他人。
魅族科技系统工程师刘先生向记者透露，手机中即使删除了个人数据，依旧可通过数据恢复软件获取部分信息。记者从淘宝网上了解到，目前有多家淘宝店有出售此类信息恢复软件，只要支付几块钱便得获得此类的软件。
对于该如何有效保障个人信息不被泄露，刘先生说，“用户可以将数据信息调包。将手机恢复出厂设置后，拷入一些视频类似的大文件，令手机存储空间处于饱和的状态，然后格式化一次，这样之前个人的信息就不再容易被复原了，即使是被复原也只能读取到上层的信息。建议市民将闲置的手机，交由正规回收渠道，这是最有效保障个人信息的手段。”
正规渠道处理旧手机，最大保障个人信息安全。
目前，国内包括魅族，华为，小米等多家手机企业已启动手机回收项目，目前这些官方渠道是有保障的。以魅族mcycle回收项目为例，魅族mcycle将交由第三方专业机构进行处理，涉及用户隐私部分将针对回收平台进行严格的数据监控，为每一个用户配备一份picc隐私险来保障回收的手机信息不被泄露，同时回收平台将使用国际3r标准清除手机数据，让数据不可恢复，双重保护效果，历史信息无法被拷贝复制，从根本保障个人信息安全。
旧手机放在家中真能成为累赘，但是信息安全问题确实令人为难，安全、环保回收手机的需求很大，希望更多的手机回收企业会随着行业的逐渐发展和完善，将这个产业做得更加细致，专业。
将本文的word文档下载到电脑，方便收藏和打印。
根据《河南省教育厅办公室关于加强学生信息安全工作的通知》（教办学〔20xx〕112号）精神，按照《中华人民共和国档案法》《中华人民共和国网络安全法》《最高法最高检关于侵犯公民个人信息问题的若干解释》《中华人民共和国计算机信息系统安全保护条例》《中华人民共和国刑法》、教育部41号令《普通高等学校学生管理规定》和学校《网络信息安全管理办法》等相关文件精神及要求，为进一步做好学生信息保护工作，特制定本制度。
一、学生处和各院部是我校学生学籍信息管理的主体责任部门，要不断完善学籍管理和学生信息安全的规章制度，加强学籍管理和学生信息安全。与学生信息相关的.部门也要加强学生信息管理工作，确保学生信息不泄露。
二、凡使用、查询学生信息（含毕业生和在校生）的部门和个人，均需填写《三门峡职业技术学院学生信息使用申请表》，履行审批手续后方可使用；使用人和使用部门对所使用的学生数据安全负责，使用过的电子版（纸质版）数据要及时删除或销毁。
三、全校掌握学生信息的部门工作人员，学籍、资助等专职工作人员，要加强相关法律法规和校内文件的学习，加强学生信息安全管理，学生数据要专人专管，严格履行使用审批手续。
四、各部门涉及学生信息的管理系统、账号、密码、密钥要专人管理，妥善保管，严防学生信息泄露；学信网、学院学籍管理系统等涉密系统严禁拍照。
五、严禁将涉及学生身份证号、银行卡号、手机号、邮箱等信息在qq、微信等社交媒体上传播。
六、信息网络中心依据国家有关网络信息安全管理的政策规定和要求，不断加强学校网络信息安全管理与防护措施，认真落实各项保密制度，开展网络信息安全巡检，排查隐患，保障学校网络信息安全，确保计算机网络系统和信息网络中心不发生泄密情况。发现违反保密规定或有失、泄密行为的问题时，及时制止、阻断传播途径并报上级领导。
七、各院部、各部门要切实做好对主管的各类网站和信息系统公众号（包括部门主页、下设机构网站以及各等）的信息安全管理工作，落实网站和信息系统信息发布审核和保密审查机制，加强数据使用和信息发布的规范管理，落实重要时期信息安全负责人与管理员值班制度，保持联系畅通，确保安全稳定。
八、按照《最高法最高检关于侵犯公民个人信息问题的若干解释》《中华人民共和国刑法》等文件相关条款，泄露公民个人信息根据不同情况处以三年以下有期徒刑或三年以上七年以下有期徒刑并处罚金。
九、各院部、部门可参照本制度制定本部门的管理办法，做好本单位学生信息安全日常管理工作和重大事件期间网络安全保障工作，规范学生信息使用，确保学生信息安全。
十、本办法自20xx年三月起生效。
为了完成大部分网络行为，消费者会根据服务商要求提交包括姓名、性别、年龄、身份证号码、电话号码、email地址及家庭住址等在内的个人基本信息，有时甚至会包括婚姻、信仰、职业、工作单位、收入等相对隐私的个人基本信息。
2.设备信息。
主要是指消费者所使用的各种计算机终端设备(包括移动和固定终端)的基本信息，如位置信息、wifi列表信息、mac地址、cpu信息、内存信息、sd卡信息、操作系统版本等。
3.账户信息。
主要包括网银帐号、第三方支付帐号，社交帐号和重要邮箱帐号等。
4.隐私信息。
主要包括通讯录信息、通话记录、短信记录、im应用软件聊天记录、个人视频、照片等。
5.社会关系信息。
这主要包括好友关系、家庭成员信息、工作单位信息等。
6.网络行为信息。
主要是指上网行为记录，消费者在网络上的各种活动行为，如上网时间、上网地点、输入记录、聊天交友、网站访问行为、网络游戏行为等个人信息。
第一条、为保证网络正常安全运行及国家保密，凡使用校园网的各类用户必须严格遵守本条例。
第二条、学校网络使用和信息安全管理工作严格按照“谁主管、谁主办、谁负责”的原则，实行统一管理和分级负责相结合的管理体制。学校网管中心统一负责校园网络和全校计算机信息安全管理，各系、部、处、室、馆部门具体对本单位的网络使用和计算机信息安全负责。
第三条、网络安全问题将纳入各部门每年目标考核之中。
第四条、各部门确定网络安全负责人和直接责任人，必须有完善的.管理制度和使用规程、条理，重视安全问题。
第五条、各机房必须保留上网使用（登记）信息，详细完整的纸面或者电子文档信息供查，各部门严格管理计算机上网；上网计算机日志内容保留时间不少于60天，学生即使免费上网也必须登记使用信息；如果发生网络安全事件，各部门、系不能出示有效的、完整的、详细的上网使用登记信息，将由该部门、系自行全部负责。
第八条、网络申请使用必须先书面申请，正式使用前签定有关使用协议或者责任书。
第九条、网络中心将会同学校有关部门对全校机房等网络使用情况进行定期或者随机检查，发现问题及时通报、及时解决。
（1）调整分享功能，如腾讯qq空间与微信朋友圈等。
（2）更换手机号时要改变所绑定的银行卡，社交软件、购物软件等相关信息。
（3）不要使用山寨手机，不从非法渠道下载软件，不要越狱手机。
（4）不使用wifi共享软件，少蹭网。
（5）区分重要账户和非重要账户，设置不同密码，尽量用邮箱注册账号。
（6）警惕微信测试等网络调查，玩游戏测试等程序。
（7）警惕电话推销、网络推销，谨慎向外界透漏个人信息。
5结语。
大数据环境下的个人信息安全问题制约了信息技术的发展，为此研究和提升个人信息安全保护能力，对于保证大数据环境下数据应用的可靠性具有非常积极的现实意义。通过提出了匿名技术、水印技术、数据溯源保护和个人信息日常防护措施等内容，能够较好地从技术层面对个人信息安全进行保护，但是在个人信息安全保护方面还需要计算机安全系统、数据库安全系统、防火墙等多方面技术的结合，并建立数据保护的预警系统，全范围的保护个人信息安全，促进网络环境健康发展。
参考文献。
[1]ok数据泄露事件:社交媒体与公私边界[j].传媒,,(7).
[3]杨挺,薛质,施勇.基于k-匿名的隐私保护关键技术研究[j].信息技术,2016,(12):6-9.
1.局域网由市公司信息中心统一管理。
2.计算机用户加入局域网，必须由系统管理员安排接入网络，分配计算机名、ip地址、帐号和使用权限，并记录归档。
3.入网用户必须对所分配的帐号和密码负责，严格按要求做好密码或口令的保密和更换工作，不得泄密。登录时必须使用自己的帐号。口令长度不得小于6位，必须是字母数字混合。
4.任何人不得未经批准擅自接入或更改计算机名、地址、帐号和使用权限。业务系统岗位变动时，应及时重新设置该岗帐号和工作口令。
5.凡需联接互联网的用户，必需填写《计算机入网申请表》，经单位分管领导或部门负责人同意后，由信息中心安排和监控、检查，已接入互联网的用户应妥善保管其计算机所分配帐号和密码，并对其安全负责。不得利用互联网做任何与其工作无关的事情，若因此造成病毒感染，其本人应付全部责任。
6.入网计算机必须有防病毒和安全保密措施，确因工作需要与外单位通过各种存储媒体及网络通讯等方式进行数据交换，必须进行病毒检查。因违反规定造成电子数据失密或病毒感染，由违反人承担相应责任，同时应追究其所在部门负责人的领导责任。
7.所有办公电脑都应安装全省统一指定的趋势防病毒系统，并定期升级病毒码及杀毒引擎，按时查杀病毒。未经信息中心同意，不得以任何理由删除或换用其他杀毒软件(防火墙)，发现病毒应及时向信息中心汇报，由系统管理员统一清除病毒。
8.入网用户不得从事下列危害公司网络安全的活动:
(1)未经允许，对公司网络及其功能进行删除、修改或增加;
(3)使用的系统软件和应用软件、关键数据、重要技术文档未经主管领导批准，不得擅自拷贝提供给外单位或个人，如因非法拷贝而引起的问题，由拷贝人承担全部责任。
9.入网用户必须遵守国家的有关法律法规和公司的有关规定，如有违反，信息中心将停止其入网使用权，并追究其相应的责任。
10.用户必须做好防火、防潮、防雷、防盗、防尘和防泄密等防范措施，重要文件和资料须做好备份。
一、为了处理工作中涉及的办公秘密和业务秘密信息，特制定计算机信息系统安全保密制度。
二、信息科、机要科负责指导市政府办公室涉密人员的保密技术培训，落实技术防范措施。
三、涉密信息不得在与国际网络的计算机系统中存储，处理和传输。
四、凡上网的信息，上网前必须进行审查，进行登记，“谁上网，谁负责”，确保国家机密不上网。
五、如在网上发现反动、黄色的宣传和出版物，要保护好现场，及时报向市委保密局汇报，依据有关规定处理；如发现泄露国家机密的情况，要及时采取措施，对违反规定造成后果的，依据有关规定进行处理。
六、加强个人主页管理，对于在个人主页中张贴，传播有害信息的责任人要依法处理，并删除个人主页。
七、发生重大突发事件期间，各涉密科室要加强网络监控，及时、果断地处理网上突发事件。
为保证我站信息系统安全，加强和完善网络与信息安全应急管理措施，层层落实责任，有效预防、及时控制和最大限度地消除信息安全突发事件的危害和影响，保障信息系统设备（数字微波机、复用器、解码器、实时控制、信号监测电脑、资料库电脑等）设备设施及系统运行环境的安全，其中重点把维护本站节目传输网络系统、基础数据库服务器安全放在首位，确保信息系统和网络的通畅安全运行，结合实际情况，特制定本应急预案。
一、 为保证本台站信息系统的操作系统和数据库系统的安全，根据《中华人民共和国计算机信息系统安全保护条例》，结合本台站系统建设实际情况，特制定本制度。
二、 本制度适用于本台站值班人员使用。
三、 带班领导是本站系统管理的责任主体，负责组织单位系统的维护和管理。
一、 技术负责人分配单位人员的`权限，权限设定遵循最小授权原则。
1) 管理员权限：维护系统，对数据库与服务器进行维护。系统管理员、数据库管理员应权限分离，不能由同一人担任。
2) 普通操作权限：对于各个信息系统的使用人员，针对其工作范围给予操作权限。
3) 查询权限：对于单位管理人员可以以此权限查询数据，但不能输入、修改数据。
4) 特殊操作权限：严格控制单位管理方面的特殊操作，只将权限赋予相关科室负责人，例如退费操作等。
二、 加强密码策略，使得普通用户进行鉴别时，如果输入三次错误口令将被锁定，需要系统管理员对其确认并解锁，此帐号才能够再使用。用户使用的口令应满足以下要求： -8个字符以上； 使用以下字符的组合：a-z、a-z、0-9，以及!@#$%^&*()- +； -口令每三个月至少修改一次。
三、 定期安装系统的最新补丁程序，在安装前进行安全测试，并对重要文件进行备份。
四、每月对操作系统进行安全漏洞扫描，及时发现最新安全问题，通过升级、打补丁或加固等方式解决。
五、 关闭信息系统不必要的服务。
六、 做好备份策略，保障系统故障时能快速的恢复系统正常并避免数据的丢失。
一、对于系统重要数据和服务器配值参数的修改，必须征得带班领导批准，并做好相应记录。
二、对各项操作均应进行日志管理，记录应包括操作人员、操作时间和操作内容等详细信息。
一、 本站工作人员申请账户权限需填写《系统权限申请表》，经系统管理员批准后方可开通。账号申请表上应详细记录账号信息。
二、 人员离职或调职时需交回相关系统账号及密码，经系统管理员删除或变更账号后方能离职或调职。
三、 本站工作人员严禁私自在办公计算机上安装软件，以免造成病毒感染。严禁私自更改计算机的设置及安全策略。
四、 严格管理口令，包括口令的选择、保管和更换，采取关闭匿名用户、增强管理员口令选择要求等措施。
五、 计算机设备应设屏幕密码保护的用户界面，保证数据的机密性的安全。
违反本管理制度，将提请单位行政部视情节给予相应的批评教育、通报批评、行政处分或处以警告、以及追究其他责任。触犯国家法律、行政法规的，依照有关法律、行政法规的规定予以处罚；构成犯罪的，依法追究刑事责任。
1、从事计算机网络信息活动时，必须遵守《计算机信息网络和国际联网安全保护管理办法》的规定。我们应该遵守国家法律，加强信息安全教育。
2、电脑由公司统一配置和定位，未经许可，任何部门和个人不得盗用和交换、出借和移动电脑。
3、计算机硬件及附件应列出并上报行政部，网络信息管理员在征得公司领导同意后负责添加。
4、计算机操作应按照规定的程序进行。
(1)计算机应按照正常程序打开、并关闭。如果电脑因非法操作而无法正常使用，维修费用由部门承担。
(2)计算机软件的安装和删除应在公司管理员的许可下进行。未经授权，任何部门和个人不得在计算机硬盘上添加或删除数据程序。
(3)电脑操作人员应每周及时升级杀毒软件，每月对系统进行补丁安装。
(4)不允许随意使用外来的u盘。如果真的有必要，应该先进行病毒监测。
(5)禁止在工作时间在电脑上做与工作无关的事情，如玩游戏、听音乐等。
6、应尽快通知信息技术管理员及时解决计算机故障，不允许擅自打开计算机主机箱进行操作。
7、电脑操作人员应爱护电脑，注意保持电脑清洁卫生。他们不能离开办公室，除非他们正确地完全切断电源。
8、对疏忽或操作错误影响了工作但可以通过努力恢复的操作员进行批评和教育；经营者故意违反上述规定，造成工作或者财产损失的，应当追究当事人的责任，并给予经济处罚。
9、为了文件安全，不要将重要文件保存在系统的活动分区中，如磁盘c、我的文档、桌面等。请将您的重要文件存储在硬盘的其他非活动分区中(例如，d、e、f)。
(保存前使用防病毒软件检查是否没有病毒警告)。
并定期清理我的相关文件目录，及时删除一些过期的、无用的文件，以免占用硬盘空间。
10、所有计算机都必须有登录密码。通常，不要使用默认管理员作为登录用户名。密码必须自己保存。严禁告诉他人。计算机名不能与登录名一致。通常，不要使用包含个人、单位相关信息的名称。
11、请参阅《信息技术最终用户安全手册》了解其他管理方法。
1、系统管理员每周定期检查托管网络服务器，并检查公司局域网的内部服务器，如财务服务器。
2、网管部门应及时组织相关人员对系统和网络中出现的`异常现象进行分析，制定处理方案并采取积极措施。
对于当时未解决的问题或重要问题，问题描述、分析原因、处理方案、处理结果、及时制定解决方案。
3、定期备份服务器数据。
4、维护服务器，监控外部访问和外部访问，并及时处理任何安全问题。
5、为服务器制定防病毒措施，及时下载最新的防病毒疫苗，防止服务器被病毒侵害。
1、新员工(或租借者)需要使用电脑向部门主管申请。批准后，网络部门负责分配计算机、和用户名和密码，以便登录公司网络。
如需使用财务软件，需向财务主管提出申请，网络管理部人员负责软件客户端的安装和调试。
2、离职时，员工应以书面形式记录计算机名、ip地址、用户名、登录密码、平台软件信息，网络经理将记录进行登记备案。
只有当网络管理员备份了存储在辞职人员的计算机中的公司信息时，存储在辞职人员的公司服务器中的所有信息才能被删除。
iv、数据备份管理服务器数据备份，数据库应自动实时备份，手动备份应至少每周进行一次，逻辑备份的验证应在备份服务器中进行，验证后的逻辑备份应存储在不同的物理设备中。
所有部门均负责个人电脑的备份，并可申请在可移动硬盘、信息光盘等存储介质上进行安全备份。
1、如果计算机出现重大故障，必须填写计算机修复列表并提交给信息技术管理员进行修复。
2、信息技术管理员归档电脑维修清单，方便查询每台电脑的使用情况。
必须外出修理的，必须报主管领导审批。
需采购的零部件应按照采购管理流程执行。
1、新建中大金融系统服务器(以下简称服务器)，临时放置在金融室办公室，现有金融室办公室已达到视频监控、防盗、温控等条件。
当重建独立机房的条件成熟时，将采用安全管理。
2、对于服务器数据(包括财务软件系统)，管理员将每月定期备份数据库一次，并将服务器设置为每周自动备份数据库两次。财务部门应安排远程备份数据存储在远程位置。
3、系统后台数据只能由服务器系统管理员维护。如果需要外援，手术必须由管理员陪同。不允许其他终端用户设置进入数据管理后台的权限。
4、最终用户的开通和变更应以书面形式提交相关部门领导签字确认，包括用户权限变更、账号密码变更、终端软件更新。
5、当服务器需要更改时，管理员应制作详细的更改记录。
例如，程序变更、紧急变更、配置/参数变更、基础设施变更、数据库修改等。
6、计划在每月25日检查和管理公司的服务器账号。
1、本制度由信息管理部负责解释，自发布之日起实施。
2、如果系统有问题，系统会在运行中进行修改和发布。
为加强公司信息安全风险源的预防管理，提高应急防范能力，保障网络系统、信息系统及信息机房的整体安全，促进公司安全生产稳步健康发展，制定本预案。
依据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》等有关法规文件精神。确保公司信息网络系统安全运行，为公司整体安全形势稳步发展提供保障。
本预案适用于各单位信息安全突发风险应急管理。
1、火灾。
2、意外断电。
3、重要数据丢失。
4、网络系统大面积瘫痪。
5.1、火灾辨识及评估。
5.1.1火灾辨识。
（1）自然灾害引起的火灾。
（2）强电线路短路引起的火灾。
（3）杂物堆积引起的火灾。
（4）温度过高引起的火灾。
（5）老鼠咬线引起的火灾。
5.1.2火灾风险评估。
机房发生火灾可能导致工作人员人身受到伤害；信息网络设备受到损坏；网络系统大面积瘫痪；国家、集体财产受到损失。
5.2、意外断电辨识及评估。
5.2.1意外断电辨识。
（1）自然灾害引起的意外断电。
（2）短路跳闸引起的意外断电。
5.2.2意外断电风险评估。
2、意外断电可能导致烟雾报警系统、温度报警和断市电系统无法正常工作而带来的间接财产损失。
5.3、重要数据丢失辨识及评估。
5.3.1重要数据丢失辨识。
（1）意外断电引起的数据丢失。
（2）服务器故障引起的数据丢失。
（3）数据库损坏引起的数据丢失。
5.3.2重要数据丢失风险评估。
1、安全软件系统数据丢失可能导致安全生产监控类系统数据无法正常采集于传输，影响到矿井安全生产的正常进行。
2、数据库系统数据丢失可能导致经营管理类系统无法正常使用，影响公司相关部门经营管理工作和日常办公无法正常进行。
5.4、网络系统大面积瘫痪。
5.4.1网络系统大面积瘫痪辨识。
（1）意外断电引起的核心交换机、防火墙损坏或故障导致网络系统大面积瘫痪。
（2）通信线路中断引起的网络系统大面积瘫痪。
（3）服务器损坏或故障引起的'大面积无法登录互联网。
5.4.2网络系统大面积瘫痪风险评估。
1、网络系统大面积瘫痪可能导致公司与生产矿井之间的信息传输中断，管理部门失去对矿井生产的安全监管，安全生产无法正常进行。
2、网络系统大面积瘫痪可能导致公司日常办公无法正常进行。
5.5、高空作业辨识及评估。
5.5.1高空作业辨识。
（1）日常高空维修可能造成人身伤害。
（2）工程高空施工可能造成人身伤害。
5.5.2高空作业风险评估。
日常高空维修网络设备、打扫卫生和高空施工可能造成工作人员人身伤害和精神伤害，影响公司安全生产稳步发展。
根据各单位存在的主要风险源和风险评估，保障安全生产工作有序进行，制定本预案及措施。
6.1火灾应急预案及处置措施。
6.1.1应急预案。
如果火势过大，人员无法靠近时，应立即拨打火警119，求助消防部门进行灭火。
（2）发生重大火灾时（包括机房局部、ups控制器、库房局部），值班人员应立即逃离火灾范围，启动对应的火灾应急预案，拉响警报，向公司调度室和本单位安监部门汇报，在确保人身安全的情况下，组织人员利用灭火器进行灭火，力争将财产损失降到最低。
（3）发生较大火灾时（包括消防通道、办公室）值班人员应启动对应的火灾应急预案，向公司总调度室及本单位安监部门汇报，在确保人身安全的情况下，组织人员利用灭火器进行灭火，避免或降低财产损失。
6.1.2处置措施。
（1）火灾发生时，值班和工作人员应立即脱离火灾范围，确保人身安全。
（2）根据火灾大小确定火灾风险等级，并启动相应的响应等级。
（3）根据火灾风险等级向公司总调度室及本单位安监部门汇报火灾情况。
（4）火势过大无法控制时，应立即拨打火警119进行求助。
（5）在确保人身安全的情况下，组织人员利用灭火器进行灭火，避免火灾扩大，降低财产损失。
（6）尽最大可能搜集火灾发生的相关信息，做好记录，为事故处理提供依据。
（7）每月针对火灾诱发根源进行彻底检查（如易燃物品不能堆放、库房物品分类并整齐摆放等），预防火灾的发生。
6.2、意外断电应急预案及处置措施。
6.2.1应急预案。
发生自然灾害和短路引起的意外断电时，值班人员在确保人身安全的情况下，根据风险等级启动相应的响应等级，向本单位安监部门进行汇报，邀请电力维修人员进行断电故障排查，并组织技术人员对机房核心交换机、防火墙、汇聚交换机、数据库服务器、数据备份服务器、软件服务器、软件系统、烟雾报警、ups温度监控、机房温度监控系统进行隐患排查，发现设备故障和数据丢失，应当进行及时处理和上报。
6.2.2处置措施。
（1）发生意外断电时，在确保人身安全的情况下，值班人员应启动相应的响应等级。
（2）向本单位安监部门进行汇报。
（3）必须请专业电力维修人员进行故障排查与维修。
（4）搜集意外断电发生的信息并作好记录，为事故处理提供依据。
6.3、重要数据丢失应急预案及处置措施。
6.3.1应急预案。
（1）因意外断电引起重要数据丢失时，值班人员应根据风险等级启动相应的响应等级，向公司总调度室和安监部门进行汇报，邀请专业电力维修人员进行故障排查，恢复供电正常，排查机房设备及数据情况，发现设备故障和数据丢失，立即组织相关技术人员进行恢复。
（2）因服务器故障引起数据丢失时，值班人员应根据风险等级启动相应的响应等级，向公司总调度室和案件部门进行汇报，并组织技术人员进行服务器维修和数据恢复，如果服务器和数据无法维修和恢复时，应向本单位负责人汇报并外请专业人员进行维修，确保设备和数据安全。
（3）因数据库无法启动引起的数据丢失，值班人员应根据风险等级启动相应的响应等级，向公司总调度室和案件部门进行汇报，并组织技术人员进行数据恢复，如果数据无法恢复，应向本单位负责人汇报并外请专业人员进行数据恢复，确保设数据安全。
6.3.2处置措施。
（1）发生数据丢失时，值班人员应根据风险等级启动相应相应等级。
（2）值班人员向本单位安监部门汇报。
（3）组织技术人员对数据进行恢复。
（4）本单位技术人员无法恢复丢失数据时，应向本单位负责人汇报并外请专业人员进行数据恢复，确保数据安全。
（5）做好数据丢失与恢复过程的记录。
6.4、高空作业应急预案及处置措施。
6.4.1应急预案。
如果坠落人员处于昏迷状态，其他维修人员应当立即进行简单的急救（如将人平躺在地上，进行按压胸部、掐人中、人工呼吸等），同时拨打120急救电话送往医院进行抢救，并向公司总调度室、本单位负责人及安监部门汇报。
如果坠落人员处于昏迷状态，其他维修人员应当立即进行简单的急救（如将人平躺在地上，进行按压胸部、掐人中、人工呼吸等），同时拨打120急救电话送往医院进行抢救，并向公司总调度室、本单位负责人及安监部门汇报。
6.4.2处置措施。
（1）日常高空维修必须在确保人身安全的情况下进行，否则不能进行维修作业。
（2）在日常工作中设计到高空维修，维修人员一定要2人或2人以上进行维修。否则，维修人员可以拒绝维修工作。
（2）高空维修人员必须佩带安全绳索，并采用安全梯子进行高空作业。否则，不能进行高空维修作业。
（3）事故发生后要对事故的经过进行详细记录，为事故处理提供依据。
为加强公司各信息系统管理，保证信息系统安全，根据《中华人民共和国保守国家秘密法》和国家保密局《计算机信息系统保密管理暂行规定》、国家保密局《计算机信息系统国际联网保密管理规定》，及上级信息管理部门的相关规定和要求，结合公司实际，制定本制度。
本制度包括网络安全管理、信息系统安全保密制度、信息安全风险应急预案。
第一条公司网络的安全管理，应当保障网络系统设备和配套设施的安全，保障信息的安全，保障运行环境的安全。
第二条任何单位和个人不得从事下列危害公司网络安全的活动：
1、任何单位或者个人利用公司网络从事危害公司计算机网络及信息系统的安全。
2、对于公司网络主结点设备、光缆、网线布线设施，以任何理由破坏、挪用、改动。
3、未经允许，对信息网络功能进行删除、修改或增加。
4、未经允许，对计算机信息网络中的共享文件和存储、处理或传输的数据和应用程序进行删除、修改或增加。
5、故意制作、传播计算机病毒等破坏性程序。
6、利用公司网络，访问带有“黄、赌、毒”、反动言论内容的网站。
7、向其它非本单位用户透露公司网络登录用户名和密码。
第三条各单位信息管理部门负责本单位网络的安全和信息安全工作，对本单位单位所属计算机网络的运行进行巡检，发现问题及时上报信息中心。
第四条连入公司网络的用户必须在其本机上安装防病毒软件，一经发现个人计算机由感染病毒等原因影响到整体网络安全，信息中心将立即停止该用户使用公司网络，待其计算机系统安全之后方予开通。
第五条严禁利用公司网络私自对外提供互联网络接入服务，一经发现立即停止该用户的使用权。
第六条对网络病毒或其他原因影响整体网络安全的子网，信息中心对其提供指导，必要时可以中断其与骨干网的连接，待子网恢复正常后再恢复连接。
第一条、“信息系统安全保密”是一项常抓不懈的.工作，每名系统管理员都必须提高信息安全保密意识，充分认识到信息安全保密的重要性及必要性。对重要系统的系统岗位员工进行信息系统安全保密培训。
第二条、实行信息发布责任追究制度，所有信息的发布必须按规定办理审核、审签手续，必须真实有效且符合中华人民共和国法规。涉及国家及公司机密的信息系统必须与内部网和互联网实施物理隔离，严格执行上网信息的审查制度和涉及国家秘密的信息不得在企业内网发布的规定，杜绝泄密事件的发生。凡发布虚假、反动、色情、泄密等内容，追究信息报送和审核者责任，对公司造成重大经济损失，将追究责任人相应的法律责任。
第三条、信息系统管理权限从安全级别上分为绝密、机密、秘密；从适用对象上分为高级管理员、系统管理员、高级用户、中级用户、一般用户、特殊用户；从操作承载体上分为服务器（包括系统服务器、应用服务器和控制服务器）、工作终端、用户终端；从设定内容上分为完全控制、权限设置变更废止、创建、删除、添加、编辑、更新、运行、读取、拷贝、其他操作等。
第四条、所有信息系统的使用者和不同安全等级信息之间必须存在授权关系，并在新建信息系统开发建设阶段形成方案并加以设计，在软件系统中预留对应关系设置的功能，根据使用者岗位职务的变迁进行调整。
第五条、利用it技术手段，对信息系统的硬件配置调整、软件参数修改严加控制。利用操作系统、数据库系统、应用系统所提供的安全机制，设置相应的安全参数，保证系统访问的安全；对于重要的计算机设备，要利用软件技术等手段防止员工擅自安装、卸载软件或改变软件系统配置，并定期对以上情况进行检查。
第六条、信息系统如需要委托专业机构进行系统运行和维护管理时，应严格审查其资质条件、市场剩余和信用状况等，并且与其签订正式的服务合同和保密协议。
第七条、所有信息系统服务器、工作终端、用户终端必须安装安全防病毒软件，对未安装防病毒软件的终端用户有权拒绝为其提供网络接入服务。
第八条、利用防火墙、路由器、入侵检测等网络设备，加强网络安全，严密防范来自互联网的黑客攻击和非法侵入。
第九条、对于通过互联网传输的涉密或关键业务数据，要采取必要的技术手段确保信息传递的保密性、准确性、完整性。
第十条、对于停止运行的废旧系统，应当做好系统中有价值及涉密信息的销毁、转移等善后工作。
第十一条、系统管理人员要遵守信息系统的各项管理制度，防止利用计算机舞弊和犯罪。
第十二条、对重要业务系统的访问建立用户管理制度，对于不同类别不同级别的各类管理及使用人员采取密码分级管理，设定密码有效期限，对密码存储采用非明文二次加密技术防止各类密码泄露事故的发生。
1、为加强医院信息技术外包服务的安全管理,保证医院信息系统运行环境的稳定,特制定本制度。
2、本制度所称信息技术外包服务,是指医院以签订合同的方式,委托承担信息技术服务且非本医院所属的专业机构提供的信息技术服务,主要包括信息技术咨询服务、运行维护服务、技术培训及其它相关信息化建设服务等。
3、安全管理是以安全为目的,进行有关安全工作的方针、决策、计划、组织、指挥、协调、控制等职能,合理有效地使用人力、财力、物力、时间和信息,为达到预定的安全防范而进行的各种活动的总和,称为安全管理。
4、外包服务安全管理遵循关于安全的所有商业准则及适当的外部法律、法规。
5、外包服务包括信息技术咨询服务、运行维护服务、技术培训等。
6、咨询服务:
6.1根据医院的信息化建设总体部署,协助医院制定切实可行的技术实施方案。
6.2 对医院现有的信息技术基础架构、设备运行状态和应用情况进行诊断和评估,提出合理化的解决方案。
6.3 根据医院的实际情况提出备份方案和应急方案。
6.4 其它信息技术咨询服务。
7、运行维护服务:
7.1 软硬件设备安装、升级服务。
7.2硬件设备的维修和保养。
7.3 根据医院业务变化,提供应用系统功能性的需求解决方案及执行服务。
7.4系统定期巡检和整体性能评估。
7.5 日常业务数据问题的处理服务。
7.6 其它运行维护服务。
8、技术培训:根据医院的实际情况,提供相关的技术培训。
9、外包服务安全管理应按照“安全第一、预防为主”的原则,采取科学有效的安全管理措施,应用确保信息安全的技术手段,建立权责明确、覆盖信息化全过程的岗位责任制,对信息化全过程实行严格监督和管理,确保信息安全。
10、 成立由分管领导同志信息化外包管理组织,明确信息化管理的部门、人员及其职责。
11、建立信息建设安全保密制度,与外包服务方签订安全保密协议或合同,明确符合安全管理及其它相关制度的要求。并对服务人员进行安全保密教育。
12、制定信息化加工过程管理、信息化成果验收与交接、存储介质管理等操作规程或规章制度。
13、外包服务方的人员素质、技术与管理水平能够满足拟承担项目的要求,进行相应的安全资质管理。
14、信息中心配备专人负责安全保密工作,负责日常信息安全监督、检查、指导工作。对服务方提供的服务进行安全性监督与评估,采取安全措施对访问实施控制,出现问题应遵照合同规定及时处理和报告,确保其提供的服务符合医院的内部控制要求。
15、对外包服务的业务应用系统运行的安全状况应定期进行评估,当出现重大安全问题或隐患时应进行重新评估,提出改进意见,直至停止外包服务。
16、使用外包服务方设备的,对其进行必要的安全检查。
17、在重要安全区域,对外部服务方的每次访问进行风险控制;必要时应外部服务方的访问进行限制。
18、本制度由信息中心负责解释。
19、本制度自发布之日起生效执行。
第一条为了提高财务部门的工作效率,减小会计信息化带来的风险,特制定本制度。
第二条本制度适用于财务部所有人员。
第三条本制度所指的财务信息化是指利用计算机信息技术代替人工进行财务信息处理,以及替代部分由人工完成的对会计信息进行分析和判断的过程。
第四条本制度所指的信息化会计档案是指存储在磁性介质或光盘介质的会计数据和计算机打印出来的书面等形式的会计数据,包括记账凭证、会计账簿、会计报表(包括报表格式和计算公式)等。
第五条财务部的计算机只允许用作企业的会计、财务工作,禁止与财务工作无关的其他活动等。
第六条财务部的计算机专人专用,禁止交叉使用。
第七条企业会计信息的录入由专人负责,被指派人员保管好自己的账号与密码,严防泄露。
第八条会计人员搜集的原始凭证在录入计算机之前必须经由审核人员审核,审核人员做好审核记录。
第九条会计人员在计算机上编制记账凭证时,由审核人员上机审核并做好审核记录。
第十条会计人员打印出的账表由财务部负责人负责审核,定期报送主管领导审核。
第十一条财务人员每次使用计算机时必须使用不间断的电源,防止因断电导致核心数据丢失。
第十二条财务人员在每次下班前需将系统备份,防止数据丢失。
第十三条财务人员经过授权后定期存储与保存系统中的会计信息备份。
第十四条未经授权不得对会计软件进行修改、升级或更换硬件,否则造成的后果由当事人承担。
第十五条负责保管信息化会计档案的人员需定期检查,做好防火、防尘和防潮工作,防止存储介质损坏导致会计档案丢失。
第十六条财务部应在每年或上年末建立新的会计年度的完整的账务文件根据现行财务制度,运用当前在用系统的规则正确地设置全部级次的会计科目,会计年度中间可以任意追加新的会计科目,但已制单或记账的会计科目不得修改或删除(账务的`修改工作由系统管理员执行)。
第十七条转换会计年度时,应在新的会计年度开始后的20天内,完成结转各账户的年初手续,并保证数据检验平衡正确,年初余额在当年记账以前可以修改,当年记账以后如有调整,只能通过填制记账凭证进行。
第十八条任何登记入账的经济业务都必须填制记账凭证,摘要区规范填入,在机上填制的记账凭证编号应当连续,编号出现间断时,应在断号的第一张凭证上注明间断的编号,并在打印输出的该张凭证上注明断号的原因并签字盖章。
第十九条记账凭证必须经过复核人员签字后,才能根据其登记账簿,复核人员必须在屏幕上直接对机器存储的记账进行复核签字,同时要对打印输出的记账凭证或代用凭单进行签字盖章。同一张记账凭证,制单和复核不能是同一人。
记账凭证在记账以前必须打印输出(记账凭证清单),没有打印输出的记账凭证不得登记入账。
第二十条总账及现金账和银行账均可采用计算机打印输出的活页账装订,出纳人员根据审核人员审查并准许报销的凭证,收入或付出款项,出纳人员可以不登记订本式日记账,如现金处理收支较多可根据需要自设辅助账。
单位每天必须将当日发生的现金收支数据输入计算机并据以计算出库存日报表,并在表上签字盖章。
第二十一条单位根据机器使用和人员分工情况以及工作需要,确定每月的记账期限,每月至少记账一次,每月月末以前应将当月所有收支及转账业务全部登记入账。至少每月核对一次总账,每季度核对一次明细账。
第二十二条必须将储存在机器内的账簿数据打印输出为书面账簿,会计账簿打印间隔时间不得超过一个月,平时可以只打印已满页的账簿数据,但每年年末必须将全部账簿数据打印输出。
第二十三条本制度由公司财务部制定,解释权、修改权归属财务部资产。
第二十四条本制度自下发之日起实施,修改时亦同。
本程序规定了工程信息收集和传递渠道,旨在加强工程建设信息的综合管理,保障工程信息的及时性、准确性、统一性,进一步发挥工程信息的作用,更好地为工程管理服务,保障工程建设情况的可控、在控。
本程序适用于华电青岛发电有限公司三期2×300mw级供热机组扩建工程建设。
3.1三期办是华电青岛发电有限公司三期2×300mw级供热机组扩建工程建设信息的综合管理部门,负责工程建设信息的汇总、编制和对外报送等。其他单位不得自行对外提供有关工程建设信息,若确实需要对外提供有关工程建设信息,必须征得三期办的同意后方可进行。
3.2施工、调试、设计、设备供应、监理各单位设置专职的工程信息员并指定信息负责人,信息负责人不仅熟悉工程信息,而且具备一定的语言文字处理能力,负责本单位工程信息周工作计划、月度工作计划、安全信息的`编制以及工程信息的采集、编制和传送等工作。
3.3物资供应部门负责工程设备信息的采集、编制和传送工作。
4.1工程建设信息主要内容为:工程周报、工程月报、工程快讯、施工计划、投资计划、资金计划、工程量完成报表、投资完成报表、监理月报、设备月报、设计月报、安全周报、安全月报、质量月报、调试简报、工程资金到位及支付情况。
4.2工程信息文件的传送采用书面和电子版两种形式传递、报送。
4.3工程进展资料报送。
4.3.1施工承包商收集整理本周工程进展资料,编制工程周报。周报内容、格式参照有关规定,每周一报送。
4.3.2施工承包商收集整理本月工程进展资料,编制工程月报。月报内容、格式参照有关规定,每月26日报送。
4.3.3施工承包商根据三期办下发的工程综合进度计划,编制本单位承包合同范围的本月工程量完成情况、工程付款计划、下月施工计划及下月施工资金计划,每月26日报送监理公司,监理公司审核后本月28日返回建设单位。
4.4工程监理资料报送。
4.4.1监理公司按照监理大纲要求,整理本月施工图纸会审、设计单位施工图纸交付、工程完成的主要形象进度、工程联系单整改、质监及工程质量四级验收、安全检查、投资完成等情况以及工程存在的问题进行整理汇总编制工程监理月报,每月25日报送。监理公司根据整理本月施工图纸会审、设计单位施工图纸交付、工程完成的主要形象进度、工程联系单整改、质监及工程质量四级验收、安全检查等情况编制周报,每周一报送。
4.5物资管理部门收集整理主要设备到货情况、监造情况、设备质量、下月设备交付计划以及存在问题,形成设备月报,每月25日报送。
4.6设计单位收集整理设计进度、图纸供应情况以及存在问题形成设计简报,每月25日报送。
4.7调试单位整理工程调试工作的进展情况,形成调试简报,每周一报送。调试日报,次日8点前报送,调试周报每周一报送。
4.8各单位每月将工程安全监察情况整理形成安全简报,每月25日报送。
4.9各单位将工程质量情况整理形成质量月报,每月25日报送。
4.10三期办于每月26日前将各单位、部门所报工程信息、资料编辑、汇总,按要求向建设单位计划部门报送,由计划部门于29日向有关部门上报。
4.11各单位提供的信息资料必须经本单位或者信息负责人审核后上报。
4.12各单位信息员更换人员后须及时通报三期办。