计算机化系统权限与密码管理规程.doc

计算机化系统权限与密码管理规程目的：建立有效的计算机系统数据权限和密码管理规程，保证数据不丢失不篡改，保证数据完整性。 范围：适用公司使用的计算机化系统。 责任：检验中心、设备部、及各使用部门。 内容：1 计算机化系统生命周期中所涉及的各种活动，如验证、使用、维护、管理等，需要各相关的职能部门人员之间的紧密合作。应当明确所有使用和管理计算机化系统人员的职责和权限。2 计算机化系统的职责与权限管理2.1 计算机化系统的权限管理实行分类管理，公司内部实施三级基础权限管理。2.1.1 级别： 级（高级）：超级管理员 级（中级）：管理员 级（一般）：操作人员2.1.2职责与权限2.1.2.1 超级管理员（IT人员）由计算机化系统的非利益方承担，负责计算机化系统的管理和维护，包括给经过审核批准的人员设置、修改权限，确定用户名和初始密码；锁定系统时间，防止不授权的篡改；对系统时间进行校准；管理重要文件、软件，防止不授权的删除，卸载；当系统出错时，负责重新安装软件；指导数据备份和恢复管理；备份数据的管理。在正常工作日内，负责对机房进行监控，巡视网络设备及系统的运行情况，发生异常情况及时处理，消除网络故障隐患。2.1.2.2 管理员负责系统内数据管理，包括设置关键参数、分析方法等；删除、修改某些数据；复核系统输入信息；审核和查阅计算机化系统的相关数据；数据的备份和复核。2.1.2.3 操作人员负责具体的计算机化系统的操作，不能修改或删除有关于计算机化系统的任何软件、文件，不得修改系统时间。 2.2 对于无法设置权限的计算机化系统，应指定专人定置管理，并做好记录。不能修改或删除有关于计算机化系统的任何软件、文件，不得修改系统时间，应保证数据的完整性。2.3 可以根据各个计算机化系统权限设置情况和实际操作需求对权限管理进行细化或分级。如检验中心的HPLC。2.4授权管理2.4.1 所有经授权的人员必须经过培训，根据职责和权限的不同做相应培训，经考核通过后，才能使用和管理计算机化系统。2.4.2 新增用户时必须经过培训考核，通过后填写新用户使用电子系统权限申请表，经人力资源部、使用部门、质保部审核，并经超级管理员进行设置后，才能使用和管理计算机化系统。2.4.3 因人员变动等情况导致现有用户发生使用权限变更时，应填写权限变更申请表，在经过相应的培训考核合格后，经人力资源部、使用部门、质保部审核，并经超级管理员进行设置后，才能使用和管理计算机化系统。2.4.4 因人员辞职和调动离开原计算机化系统时，应填写取消电子权限申请表，进行确认和系统设置。2.4.5 上一级权限人有权对下一级权限人进行不超出权限范围的调整。2.5 每一个计算机化系统应明确所有使用和管理计算机化系统人员的职责和权限，并列出权限清单。至少包括人员姓名、级别、权限与职责、用户名等。2.6 不同计算机化系统的的人员可以交叉行使不同的权限和职责。3 计算机化系统密码管理3.1 计算机化系统软件操作系统应设置登录用户名与密码，应设置系统屏保不超过10分钟，退出屏保进入操作系统时需要密码。3.2 系统的每一个权限人员拥有独立的用户名和密码，各权限人员只能使用自己的用户名和密码登录系统，不得使用其他账号登录系统，用户名实行密码识别，确保每个账号的独立性。3.3 计算机化系统的每个权限人员不得将用户名或密码告诉其他人员，防止非预期使用。3.4计算机密码每三个月更换一次，超级管理员应定期（最长不超过三个月）审核每个用户的密码，用户每次更换密码由管理员核对，及时到超级管理员处备案。3.5为防止密码遭暴力破解，每一个账户输入的密码错误的次数不能超过3次/天，如超过错误的次数账户即被锁定，需通知超级管理员解除锁定。3.6密码要求不少于6位，可由数字与字母共同组成，为避免内部冲突，不能使用“￥%”等特殊字符。物业安保培训方案 为规范保安工作，使保安工作系统化/规范化,最终使保安具备满足工作需要的知识和技能，特制定本教学教材大纲。一、课程设置及内容全部课程分为专业理论知识和技能训练两大科目。其中专业理论知识内容包括：保安理论知识、消防业务知识、职业道德、法律常识、保安礼仪、救护知识。作技能训练内容包括：岗位操作指引、勤务技能、消防技能、军事技能。二培训的及要求培训目的1）保安人员培训应以保安理论知识、消防知识、法律常识教学为主，在教学过程中，应要求学员全面熟知保安理论知识及消防专业知识，在工作中的操作与运用，并基本掌握现场保护及处理知识2）职业道德课程的教学应根据不同的岗位元而予以不同的内容，使保安在各自不同的工作岗位上都能养成具有本职业特点的良好职业道德和行为规范）法律常识教学是理论课的主要内容之一，要求所有保安都应熟知国家有关法律、法规，成为懂法、知法、守法的公民，运用法律这一有力武器与违法犯罪分子作斗争。工作入口门卫守护，定点守卫及区域巡逻为主要内容，在日常管理和发生突发事件时能够运用所学的技能保护公司财产以及自身安全。2、培训要求1）保安理论培训通过培训使保安熟知保安工作性质、地位、任务、及工作职责权限，同时全面掌握保安专业知识以及在具体工作中应注意的事项及一般情况处置的原则和方法。2）消防知识及消防器材的使用通过培训使保安熟知掌握消防工作的方针任务和意义，熟知各种防火的措施和消防器材设施的操作及使用方法，做到防患于未燃，保护公司财产和员工生命财产的安全。3) 法律常识及职业道德教育通过法律常识及职业道德教育，使保安树立法律意识和良好的职业道德观念，能够运用法律知识正确处理工作中发生的各种问题；增强保安人员爱岗敬业、无私奉献更好的为公司服务的精神。4) 工作技能培训其中专业理论知识内容包括：保安理论知识、消防业务知识、职业道德、法律常识、保安礼仪、救护知识。作技能训练内容包括：岗位操作指引、勤务技能、消防技能、军事技能。二培训的及要求培训目的安全生产目标责任书为了进一步落实安全生产责任制，做到“责、权、利”相结合，根据我公司2015年度安全生产目标的内容，现与财务部签订如下安全生产目标：一、目标值：1、全年人身死亡事故为零，重伤事故为零，轻伤人数为零。2、现金安全保管，不发生盗窃事故。3、每月足额提取安全生产费用，保障安全生产投入资金的到位。4、安全培训合格率为100%。二、本单位安全工作上必须做到以下内容： 1、对本单位的安全生产负直接领导责任，必须模范遵守公司的各项安全管理制度，不发布与公司安全管理制度相抵触的指令，严格履行本人的安全职责，确保安全责任制在本单位全面落实，并全力支持安全工作。 2、保证公司各项安全管理制度和管理办法在本单位内全面实施，并自觉接受公司安全部门的监督和管理。 3、在确保安全的前提下组织生产，始终把安全工作放在首位，当“安全与交货期、质量”发生矛盾时，坚持安全第一的原则。 4、参加生产碰头会时，首先汇报本单位的安全生产情况和安全问题落实情况；在安排本单位生产任务时，必须安排安全工作内容，并写入记录。 5、在公司及政府的安全检查中杜绝各类违章现象。 6、组织本部门积极参加安全检查，做到有检查、有整改，记录全。 7、以身作则，不违章指挥、不违章操作。对发现的各类违章现象负有查禁的责任，同时要予以查处。 8、虚心接受员工提出的问题，杜绝不接受或盲目指挥；9、发生事故，应立即报告主管领导，按照“四不放过”的原则召开事故分析会，提出整改措施和对责任者的处理意见，并填写事故登记表，严禁隐瞒不报或降低对责任者的处罚标准。 10、必须按规定对单位员工进行培训和新员工上岗教育；11、严格执行公司安全生产十六项禁令，保证本单位所有人员不违章作业。 三、 安全奖惩： 1、对于全年实现安全目标的按照公司生产现场管理规定和工作说明书进行考核奖励；对于未实现安全目标的按照公司规定进行处罚。 2、每月接受主管领导指派人员对安全生产责任状的落