信息安全产品采购使用管理制度
信息安全产品采购、使用管理制度
1总则
1.1为了推动信息系统管理的规范化、程序化、制度化，加强信息安全产
品的管理，规范安全设备购置、管理、应用、维护、维修及报废等方面的工作，保护信息系统安全，制定本制度。
1.2信息安全软硬件设备的管理须严格遵循已颁布的《信息系统软硬件设备管理制度》。本制度作为《信息系统软硬件设备管理制度》的补充，适用于扬州职业大学网络中心的信息安全软硬件设备的管理工作。
2规范性引进文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡注明日期的引用文件，其随后所有的修改单或修订版均不适用于本标准（不包括勘误、通知单），然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡未注日期的引用文件，其最新版本适用于本标准
《信息安全技术信息系统安全保障评估框架》(GB/T 20274.1-2006)
《信息安全技术信息系统安全管理要求》（GB/T 20269-2006）
《信息安全技术信息系统安全等级保护基本要求》(GBT 22239-2008)
本标准未涉及的管理内容，参照国家、电力行业、南方电网扬州职业大学网络中心的有关标准和规定执行。
3设备采购
3.1网绪安全设备选型应根据国家电力行业有关规定选择经过国家有关权威部门的测评或认证的产品。
3.2所有安全设备后均需进行严格检测，凡购回的设备均应在测试环境下经过连续72小
时以上的单机运行测试和联机48小时的应用系统兼容性运行测试。严禁将未经测试验收或验收不合格的设备交付使用。
3.3通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备，才能投入生产系统，正式运行。
4设备管理
4.1每台（套）安全设备的使用均应指定专人负责，均应设定严格的管理员身份鉴别和
访问控制，严禁盗用帐号和密码，超越管理权限，非法操作安全设备。
4.2安全设备的口令不得少于10位，须使用包含大小写字母、数字等在内的不易猜测的
强口令，并遵循省电网扬州职业大学网络中心统一的帐号口令管理办法。
4.3安全设备的网络配置应遵循统一的规划和分配，相关网络配置应向信息中心网络管
理部门备案。
4.4安全设备的安全策略应进行统一管理，安全策略固化后的变更应经过信息中心审核
批准，并及时更新策略配置库。
4.5关键的安全设备须有备机备件，由信息中心统一进行保管、分发和替换。
4.6加强安全设备外联控制，严禁擅自接入国际互联网或其他公众信息网络。
4.7因工作需要，设备需携带出工作环境时，应递交申请并由相关责任人签字并留档。
4.8存储介质（含磁盘、磁带、光盘和优盘）的管理应遵循：
如因工作原因需使用外来介质，应首先进行病毒检查。
存储介质上粘贴统一标识，注明编号、部门、责任人。
存储介质如有损坏或其他原因更换下来的，需交回信息中心处理。
4.9安全设备的使用管理：
安全设备每月详细检查一次，记录并分析相关日志，对可疑行力及时进行处理：
关键安全设备每天须进行日常巡检：
当设备的配置更改时，应做好配置的备份工作；
安全设备出现故障要立即报告主管领导，并及时通知系统集成商或有关单位进行故障排
除，处理过程要有文档记录；
安全设备操作，应填写操作记录和技术文档。
4.10设备相应责任人负责：
建立详细的运行日志记录、备份制度。
负责设备的使用登记，登记内容应包括运行起止时间、累计运行时数及运行状况等。
负责进行设备的日常清洗及定期保养维护，做好维护记录，保证设备处于最佳状态。
一旦设备出现故障，责任人应立即如实填写故障报告，通知有关人员理。
设备责任人应保证设备在其出厂标称的使用环境（如温度、湿度、电压、电磁干扰、粉尘度等）下工作。
4.11及时关注下发的各类信息安全通告，关注最新的病毒防治信息和提示，根据要求调
节相应设备参数配置。
4.12安全管理员应界定重要设备，对重要设备的配置技术文档应考虑双份以上的备份，
并存放一份于异地。
鞠躬尽瘁，死而后已。——诸葛亮
信息安全管理制度19215
信息安全管理制度 目录 1.安全管理制度要求 1.1总则：为了切实有效的保证公司信息安全，提高信息系统为公司生产经营的服务能力，特制定交互式信息安全管理制度，设定管理部门及专业管理人员对公司整体信息安全进行管理，以确保网络与信息安全。 1.1.1建立文件化的安全管理制度，安全管理制度文件应包括： a)安全岗位管理制度； b)系统操作权限管理； c)安全培训制度； d)用户管理制度； e)新服务、新功能安全评估； f)用户投诉举报处理； g)信息发布审核、合法资质查验和公共信息巡查； h)个人电子信息安全保护； i)安全事件的监测、报告和应急处置制度； j)现行法律、法规、规章、标准和行政审批文件。 1.1.2安全管理制度应经过管理层批准，并向所有员工宣贯 2.机构要求 2.1 法律责任 2.1.1互联网交互式服务提供者应是一个能够承担法律责任的组织或个人。 2.1.2互联网交互式服务提供者从事的信息服务有行政许可的应取得相应许可。 3.人员安全管理 3.1 安全岗位管理制度 建立安全岗位管理制度，明确主办人、主要负责人、安全责任人的职责：岗位管理制度应包括保密管理。 3.2 关键岗位人员 3.2.1关键岗位人员任用之前的背景核查应按照相关法律、法规、道德规范和对应的业务要求来执行，包括： 1.个人身份核查： 2.个人履历的核查： 3.学历、学位、专业资质证明： 4.从事关键岗位所必须的能力 3.2.2 应与关键岗位人员签订保密协议。 3.3 安全培训 建立安全培训制度，定期对所有工作人员进行信息安全培训，提高全员的信息安全意识，包括： 1.上岗前的培训； 2.安全制度及其修订后的培训； 3.法律、法规的发展保持同步的继续培训。 应严格规范人员离岗过程： a)及时终止离岗员工的所有访问权限； b)关键岗位人员须承诺调离后的保密义务后方可离开； c)配合公安机关工作的人员变动应通报公安机关。
采购产品分类管理制度1.doc
采购产品分类管理制度1 中核华原钛白股份有限公司 采购产品分类管理制度 1. 目的 指导采购人员编制，规范物质重要性程度分类的原则和内容。有利于公司对采购产品及生产重要物资的有效控制，便于在采购各环节的有效管理。 2. 适用范围 适用于公司进行钛白粉生产所需的原材料及辅助材料。 3. 定义 3.1 采购产品：由供应一部负责采购的公司进行钛白粉生产所需的原材料及辅助材料。 3.2 采购产品重要性：采购产品对本公司生产产品影响的重要程 度。 4. 职责 4.1 供应一部负责本部门所采购产品的重要性程度进行分类。 4.2 技术部负责编制采购产品的技术标准。
5. 程序 5.1 采购产品重要性分类原则：采购产品重要性分类是以技术部编制的技术标准要求以及该产品在本公司生产过程中的关键程度进行分类。 5.2 按照采购产品分类原则将采购产品分三类： 1、关键类：标注A； 2、重要类：标注B； 3、一般类：标注C； “A类”对产品的生产起着至关重要的作用； “B类”对产品的生产起着重要性作用； “C类”对产品的生产起着一般性作用； 5.3 供应一部应对A、B、C三类采购产品采取不同程度的管理方法，对“A类”采购产品重点管理；对“B类”采购产品相对重点管理；对“C类”采购产品次要管理。目的即保证重点，又兼顾一般。 5.4 对A、B、C三类采购产品管理 5.4.1 A类采购产品管理：对属于A类采购产品供应部门应从采购计划、采购资金、库存管理等方面优先考虑，确保采购量、库存量能够满足生产需要；对供应商的选择要严格，从生产能力、质量保证能力、质量稳定程度、供货及时性、供货价格、售后服
超市采购管理制度 2
.. 超市采购管理制度 一、采购部职责 1、商品购进工作实行统一管理，分级负责的方式，在营运总监的领导下，由采购部经理分级负责商品的采购。 2、采供经理对进货的审批、管理、监督、协调工作，具体负责审批各采购人员的进货渠道、采购计划制定和决定与经营有关的进货项目。 3、采购部具体负责开发商品货源渠道，建立商品基地，组织商品的购进工作。 4、采购部负责编制所负责品类的商品购进计划，经审批后具体负责计划的实施。 5、采购部负责引进新商品，生产厂家及“总代理”、“总经销”的供货商，并组织落实购进环节的业务洽谈。 6、采购部要进行市场调查和进行市场预测分析判断不同季节和其他不同时间段消费者的 消费变化特征，并根据消费特征的变化，制定合理采购计划使所采购商品迎合消费者消 费需求。 7、采购部要不断关注市场上的新产品动态，及时引进畅销新产品。 8、对供货商产品进行评价分析，杜绝性价比低的产品进入超市。 9、对采购商品进行把关，杜绝产品质量没有保障的产品进入超市。 10、根据采购商品的采购价和市场情况制定商品的零售价和利润。 11、每周监测采购商品和其他商品的销售情况，对于销售不佳且供货商支持不够的给以 供货商降级处理。 12、对于滞销货产品和利润水平较低且不畅销的商品给以下架处理 13、对各分店的经营业绩负有连带责任，必须从各方面为分店提供协助，帮助分店完成包括营业额、销售利润在内的各项任务。 三、工作内容及方法 （一）采购计划的制定 1、商品购进应根据市场需求、季节变化，在市场调研预测分析的基础上，分级制定商品购进计划。 2、采购部一个采购专员负责一个品类的商品采购，并制定所负责品类的商品季
网络信息安全管理制度
网络信息安全管理制度 网络与信息的安全不仅关系到公司正常业务的开展，还将影响到国家的安全、社会的稳定。我公司将认真开展网络与信息安全工作，通过检查进一步明确安全责任，建立健全的管理制度，落实技术防范措施，保证必要的经费和条件，对有毒有害的信息进行过滤、对用户信息进行保密，确保网络与信息安全。 一、网站运行安全保障措施 1、网站服务器和其他计算机之间设置经公安部认证的防火墙,做好安全策略,拒绝外来的恶意攻击，保障网站正常运行。 2、在网站的服务器及工作站上均安装了正版的防病毒软件，对计算机病毒、有害电子邮件有整套的防范措施，防止有害信息对网站系统的干扰和破坏。 3、做好日志的留存。网站具有保存60天以上的系统运行日志和用户使用日志记录功能，内容包括IP地址及使用情况，主页维护者、邮箱使用者和对应的IP地址情况等. 4、交互式栏目具备有IP地址、身份登记和识别确认功能，对没有合法手续和不具备条件的电子公告服务立即关闭。 5、网站信息服务系统建立双机热备份机制，一旦主系统遇到故障或受到攻击导致不能正常运行，保证备用系统能及时替换主系统提供服务。 6、关闭网站系统中暂不使用的服务功能,及相关端口,并及时用补丁修复系统漏洞,定期查杀病毒。 7、服务器平时处于锁定状态,并保管好登录密码;后台管理界面设置超级用户名及密码,并绑定IP,以防他人登入。 8、网站提供集中式权限管理，针对不同的应用系统、终端、操作人员，由网站系统管理员设置共享数据库信息的访问权限，并设置相应的密码及口令。不同的操作人员设定不同的用户名，且定期更换，严禁操作人员泄漏自己的口令。对操作人员的权限严格按照岗位职责设定，并由网站系统管理员定期检查操作人员权限。 9、公司机房按照电信机房标准建设，内有必备的独立UPS不间断电源、高灵敏度的烟雾探测系统和消防系统，定期进行电力、防火、防潮、防磁和防鼠检查。 二、信息安全保密管理制度 1、我公司建立了健全的信息安全保密管理制度，实现信息安全保密责任制，切实负起确保
信息安全管理制度 (2)
信息安全管理制度 为加强公司各信息系统管理，保证信息系统安全，根据《中华人民共和国保守国家秘密法》和国家保密局《计算机信息系统保密管理暂行规定》、国家保密局《计算机信息系统国际联网保密管理规定》，及上级信息管理部门的相关规定和要求，结合公司实际，制定本制度。 本制度包括网络安全管理、信息系统安全保密制度、信息安全风险应急预案 网络安全管理制度 第一条公司网络的安全管理，应当保障网络系统设备和配套设施的安全，保障信息的安全，保障运行环境的安全。 第二条任何单位和个人不得从事下列危害公司网络安全的活动： 1、任何单位或者个人利用公司网络从事危害公司计算机网络及信息系统的安全。 2、对于公司网络主结点设备、光缆、网线布线设施，以任何理由破坏、挪用、改动。 3、未经允许，对信息网络功能进行删除、修改或增加。 4、未经允许，对计算机信息网络中的共享文件和存储、处理或传输的数据和应用程序进行删除、修改或增加。 5、故意制作、传播计算机病毒等破坏性程序。
6、利用公司网络，访问带有“黄、赌、毒”、反动言论内容的网站。 7、向其它非本单位用户透露公司网络登录用户名和密码。 8、其他危害信息网络安全的行为。 第三条各单位信息管理部门负责本单位网络的安全和信息安全工作，对本单位单位所属计算机网络的运行进行巡检，发现问题及时上报信息中心。 第四条连入公司网络的用户必须在其本机上安装防病毒软件，一经发现个人计算机由感染病毒等原因影响到整体网络安全，信息中心将立即停止该用户使用公司网络，待其计算机系统安全之后方予开通。 第五条严禁利用公司网络私自对外提供互联网络接入服务，一经发现立即停止该用户的使用权。 第六条对网络病毒或其他原因影响整体网络安全的子网，信息中心对其提供指导，必要时可以中断其与骨干网的连接，待子网恢复正常后再恢复连接。
公司原材料采购管理制度
原材料采购管理制度 1．原材料采购合同管理制度 物资采购合同管理制度 第一章总则 第一条目的。 为了规范采购合同签订的管理，保证交易的可靠有效，降低采购风险，最大限度维护公司利益，特制定本管理制度。 第二条适用范围。 本制度适用于生产所需的各种原材料、外协加工、设备及备件、模具、办公用品等采购。 第三条权责划分。 1．供应部负责合同条款的商讨、草拟和合同的履行跟踪。 2．生产总调、质量管理部、技术部和财务部参与合同条款的公审。 3．项目经理或其授权人负责合同签订的批准。 4．财务部负责合同资金的准备与结算 5、档案室负责合同原件的保管。 第二章合同拟定、审批和签署 第四条合同拟订。 1．合同拟订必须在进行供应商调查和询价、比价的基础上进行。 2．采购合同部门主管应根据对方资信情况，起草符合本制度规定的采购合同。 3、采购合同应本着先A级后B级，特出情况下经批准才能启动C级供应商。 第五条合同必要条款。 1．交货地点、方式。 2．交货期。 3．产品包装要求。 4．规格、特性指标含量。对于有特殊品质要求或内在性能较为复杂的原料和设备，如设备、非标准件、原料的特殊性要求等，应做详细要求，必要时签订技术指标含量必备协议书。 5．验收。
（1）供应商应严格遵守合同约定，按期、如数、保质于指定地点交货。 （2）供应商供应的货品必须为完好合格品。 （3）验收工作由集团质量管理部和检测中心进行，供应商可提供必要的技术支持，但对集团的最终判决不得持有异议。对长期合作的供应商可将抽样方式、样品试验、判定基准与对方沟通清楚。并且可以邀请供应商参加抽样和检验。 6．标识要求。 对不同批号混用可能导致品质问题或带来生产不便的货品如套管、钢筋或易于混淆的货品，应要求明确标识，以便进行区分管理。 7．不合格品处理。 （1）不合格品应由供应商取回，并由企业另定期限补齐。 （2）鉴别不合格品时所产生的人工费用由供应商承担。 （3）集团降低验收水准接受供应商的货品时，货款应酌情折让。（具体标准见附件）（4）因货品不合格所产生的一切损失及费用由供应商负担。 （5）不合格产品应及时通知供应商，通知发出后在规定时间内公司不收取保存费用，超出通知时间的仓储部门应按照每吨每天20元的费用收取保存费。此项费用应交财务部门另立财务科目归帐。 8．保密条款。 供应商不得泄露集团订购物品或估价的材料规格、设备型号、数量、货物及其他业务机密。 9．付款方式。 （1）货款支付结算采用货到后每月按特定时间段按比例付款的方式； （2）如采取付定金10 %，货到付验收合格在一个月后付70 %的方式，原则上定金不超过10%，最后一笔款在原材料使用后的下个月支付。 （3）款到发货的方式应尽量避免，不得已时也应以此为条件争取折扣。 第六条合同审批。 1．针对大的供应合同或资金较高的供应合同，供应部将拟订的合同初稿交相关部门审核并使之提出建议。 2．公司财务部主要负责对合同价款的形成依据、款项收取或支付条件等条款进行审查并提出意见。 3．公司法律顾问主要对合同内容条款的合法性进行审查并提出审查意见。
产品采购管理制度
产品采购管理制度 1. 总则 1.1为规范公司商务采购工作，特制定本制度。 1.2本制度适用于公司的商务采购活动。 2. 采购原则 2.1. 严格执行询议价程序 物品、物资采购必须有三家供应商提供报价，在权衡质量、价格、交货时间、售后服务、资信、客户群等因素的基础上进行综合评估，并与供应商进一步议定最终价格。临时性应急购买的物品除外。 报价单内容应该涵盖报价方的公司简介、公司名称、品牌名称、产品款式、单位、单位报价、联系人和联系电话、厂家厂址，最好加盖报价方公司章。 2.2. 采购会审、合同会签制度 物品采购必须经过物流、财务、采购部门参与，并调研汇总各方意见，经总经理审核。2.3. 职责分离 采购人员不得参与货物和服务的验收。 采购货物质量、数量、交货等问题的解决，应由物流部根据合同要求及有关标准与供应商协商完成 2.4. 一致性原则 采购人员采购的物品或服务必须与采购单所列要求规格、型号、数量相一致。在市场条件不能满足采购部门要求或成本过高的情况下，及时反馈信息供申请部门更改采购单作参考。 2.5. 廉洁制度 所有采购人员必须做到： 2.5.1自觉维护企业利益，努力提高采购质量，降低采购成本。 2.5.2加强学习，提高认识，增强法治观念。 2.5.3廉洁自律，不能向供应商索要钱财物卡等。 2.5.4严格按采购制度和程序办事，自觉接受监督。 2.5.5工作认真仔细，不出差错，不因自身工作失误给公司造成损失。 2.5.6努力学习业务，广泛掌握与采购业务相关的新设备及市场信息。 3. 采购程序 3.1供应商的选择 3.1.1供应商必须证照齐全，具有相关资质，详见采购合同管理制度。 3.1.2对于经常使用的商品或服务，采购部应较全面地了解掌握供应商的管理状况、质量控制、运输、售后服务等方面的情况，建立供应商档案，做好记录，会同物流、财务、安房产公司对供应商定期进行评估。 3.1.3在选择供应商时，必须进行询议价程序和综合评估。供应商为中间商时，应调查其信誉、技术服务能力、资信和以往的服务对象，供应商的报价不能作为唯一决定的因素。3.1.4为确保供应渠道的畅通，防止意外情况的发生，应有两家或两家以上供应商作为后备供应商或在其间进行交互采购。 3.2采购程序 3.2.1使用部门提出采购需求----采购部询价并货比三家---采购部负责人及公司总经理确定供货商-----签订采购合同------支付货款 3.2.2采购审批中如果没有填写项目编号/合同编号，应退回。
公司IT信息安全管理制度.doc
公司IT信息安全管理制度4 富世康公司IT信息安全管理制度 第一条总则通过加强公司计算机系统、办公网络、服务器系统的管理，保证网络系统安全运行，保证公司机密文件的安全，保障服务器、数据库的安全运行。加强计算机使用人员的安全意识，确保计算机系统正常运转。 第二条范围 1、计算机网络系统由计算机硬件设备、软件及客户机的网络系统配置组成。 2、软件包括：服务器操作系统、SQL数据库、金蝶财务软件、浩龙餐饮管理软件、思迅商业管理软件、今目标办公自动化系统、微励系统及其它办公软件。 3、客户机的网络系统配置包括客户机在网络上的名称，IP 地址分配，用户登陆名称、用户密码、及Internet的配置等。 4、系统软件是指：操作系统（如WINDOWS XP、SERVER2008、WINDOWS7等）软件。 第三条职责 1、信息部为网络安全运行的管理部门，负责公司计算机网络系统、计算机系统、数据库系统的日常维护和管理。 2、负责系统软件的调研、采购定型、安装、升级、保管工作。
3、网络管理人员负责计算机网络系统、办公自动化系统、平台系统的安全运行；服务器安全运行和数据备份；Internet对外接口安全以及计算机系统防病毒管理；各种软件的用户密码及权限管理协助各部门进行数据备份和数据归档。 4、网络管理人员执行公司保密制度，严守公司商业机密。 5、员工执行计算机安全管理制度，遵守公司保密制度。 6、系统管理员的密码必须由网络管理部门相关人员掌握。 第三条管理办法 I、公司计算机使用管理制度 1、从事计算机网络信息活动时，必须遵守《计算机信息网络国际联网安全保护管理办法》的规定，应遵守国家法律、法规，加强信息安全教育。 2、计算机等硬件设备由公司统一配置并定位，任何部门和个人不得允许私自挪 用调换、外借和移动电脑。 3、电脑硬件及其配件添置应列出清单报审计部，在征得公司领导同意后，由信息部负责进行添置。 4、电脑操作应按规定的程序进行。 （1）电脑的开、关机应按按正常程序操作，因非法操作而使电脑不能正常使用的，修理费用由该部门负责；
公司采购管理制度的规定
公司采购管理制度 的规定
文档仅供参考 材料(设备)采购管理制度 第一章总则 第一条:为了规范公司的采购行为,兼顾质量和成本,在保证公司开发项目正常施工的前提下,提高材料(设备)质量,减少投资成本。提高对供应商的谈判 能力,以获得较优性价比的采购物资。特制定本制度。 第二条:本制度中所称”公司”是指荣盛房地产发展股份有限公司,”分公司” 是指荣盛房地产发展股份有限公司派出之无独立法人资格的区域性公 司。 第三条:本制度中材料(设备)领导小组是指在材料(设备)采购和招投标过程中实施工作指导和监督工作的管理机构。 第四条:分公司设有采购部的,材料(设备)采购工作由采购部门负责;分公司未设采购部的应在工程部下增设专职采购人员负责材料(设备)采购事宜。 第五条:本制度所称采购人员包括公司采购管理中心人员、各分公司采购人员及其它部门直接或间接参与采购工作的人员。 第六条:材料(设备)采购的具体流程和细则在<材料(设备)采购实施细则>中予以明确。 第七条:单宗采购总额预计 300 万以上(含)或统一采购能够获得较优惠的材料(设备)由公司采购管理中心实施采购工作,单宗采购总额预计 300 万以 下(不含)由分公司实施采购工作。 第七条:本制度由总则、采购组织机构、采购人员职责、工作原则、职业规范和罚则六部分组成。
第二章组织机构和职责 第八条:材料(设备)采购组织架构: 公司材料(设备)采购领导小组 公司采购管理中心 分公司材料(设备)采购领导小组 分公司采购部(工程部) 专职采购人员 第九条:公司材料(设备)采购领导小组由公司总经理、生产副总经理、公司财务总监、工程部经理等组成,公司总经理任组长,其它人员为组员。 第十条:分公司材料(设备)采购领导小组由分公司经理、生产副经理、财务经理和工程部经理等组成;分公司经理任组长,其它人员为组员。 第十一条:公司监事会和公司审计部有权对公司、分公司采购及采购招标工作进行监督和指导。 第十二条:公司材料(设备)采购领导小组职责: ⑴、对公司及分公司所有采购工作实施指导和管理; ⑵、依据材料(设备)采购管理中心提供的报告确定长期战略合作伙伴;
公司采购管理制度及流程
公司采购管理制度及流程 一、目前公司采购工作状况： 因多种原因，目前公司许多采购工作不能按照正规流程进行， 多由物资所需部门或技术部门单独确定供应商采购，公司采购部门人员有被架空的趋势，导致许多采购工作失去其作用，并直接导致公司竞争被动、效率低下、成本上升。由于其他岗位人员的谈判技 巧及方法上的非专业性，容易导致物资采购成本过高，成本核算较慢，影响公司整体工作的开展等情况。公司考虑到新的制度实施， 大家有个适应过程，因此在以较缓的速度等待大家理解并推行。但不希望公司的苦心给大家形成误解。在采购制度的推行上，公司的决心是坚定不移的；分工与要求是明明确确的；对每一笔采购发生是否合规，管理者时刻都在关注着。20XX年，公司辛苦运作的个 别工程项目都是因操作无章法甚而违规，致使公司在竞争中极其被动，只得在付出了更大的努力乃至舍掉利润后才拿下了项目，教训惨痛而深刻。因此，希望公司全体管理人员认真学习并自觉践行、 并在工作中不断改善。不合理的采购行为是注定要被停止的。利益所在，众目关注，望大家都能坚定自觉的按规而行，而非迎风摇曳！ 二、目的：
统一采购流程，对采购过程进行规范和控制，确保产品质量前提下，提高工作效率。节省人力资源成本与降低资金采购成本，保 障企业经营活动的健康有序进行。 三、适用范围： 公司各部门所有经营产品、工程物资、办公资产类、其他临时 用物资、经营中所需要的服务等。均需依照采购原则与流程，统一 由采购部门负责。 四、采购部职责： 1、采购部负责公司所需物资与服务的采购。 2、采购部负责确保采购物资的质优价廉以及供货的及时率。 3、采购部应根据财务状况合理使用资金。 4、采购人员努力锻炼、学习相关工作能力：如成本意识与价 值分析能力、预测能力、表达能力、良好的人际沟通与协调能力、 专业知识。 5、采购工作由采购部经理具体组织，并按相关原则及流程报 批。 6、每一项具体采购工作，采购部门可以接受其他相关部门的 建议，但不受 其他部门撑控。采购部不可违反货比三家的原则。
级等保,安全管理制度,信息安全管理体系文件控制管理规定
* 主办部门：系统运维部 执笔人： 审核人： XXXXX 信息安全管理体系文件控制管理规定 XXX-XXX-XX-02001 2014年3月17日
[本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属XXXXX所有，受到有关产权及版权法保护。任何个人、机构未经XXXXX的书面授权许可，不得以任何方式复制或引用本文件的任何片断。] 文件版本信息 文件版本信息说明 记录本文件提交时当前有效的版本控制信息，当前版本文件有效期将在新版本文档生效时自动结束。文件版本小于时，表示该版本文件为草案，仅可作为参照资料之目的。 阅送范围 内部发送部门：综合部、系统运维部、技术开发部
目录 第一章总则.................................. 错误!未定义书签。第二章细则.................................. 错误!未定义书签。第三章附则.................................. 错误!未定义书签。附件：........................................ 错误!未定义书签。
第一章总则 第一条为规范XXXXX信息安全管理体系文件的审批、发布、分发、更改、保管和作废等活动，根据《金融行业信息系统信息安全等级保护实施指引》（JR/T 0071—2012），结合XXXXX 实际，制定本规定。 第二条本规定适用于XXXXX信息安全管理体系文件控制过程和活动。 第三条信息安全管理体系文件是确保XXXXX信息系统正常运转形成的文书，用于阐述需保护的资产、风险管理的方法、控制目标及方式和所需的保护程度。 第四条网络与信息安全工作领导小组办公室负责组织XXXXX信息安全管理体系各级文件的编写、审核和归档；负责组织体系各级文件的宣传推广。 第二章细则 第五条体系文件的类别 信息安全管理体系文件可分为以下四级： （一）一级文件：管理策略； （二）二级文件：管理规定； （三）三级文件：管理规范、实施细则、操作手册等； （四）四级文件：运行记录、表单、工单、记录模板等。 第六条体系文件的编写
采购管理制度及采购流程
采购管理制度及采购流程 一、目的： 规范公司采购流程，提高采购工作效率，从而为生产的顺利进行提供保障，并最大化降低企业成本，为企业带来更大的资金支持。 二、适用范围 适用本公司范围内采购管理 三、内容 （一）总则：为加强采购工作的管理，提高采购工作的效率，制定本制度。所有的采购人员及相关人员均应以本制度为依据开展工作。 （二）基本流程：采购需求—寻找供应商—询价、比价、议价—采购洽谈—合同的签订—交货验收—质检—入库—计划对账—财务结算 （三）采购流程图如下：
寻找供应商 审批流程 询价比价议价 采购洽淡 签采购合同付款审批流程下采购订单 交货验收计划对帐财务结算验收合格验收不合格入库退、换货 采购需求
四、制度细则 （一）采购需求的提请 1、定义：采购需求是指某部门根据生产经营需要确定一种或几种物品，并按照规定的格式填写，按照即定流程申请获得这些物品的过程。 2、采购需求流程如图：
3、请购单的要素 完整的请购单应包括以下要素： ●请购的部门； ●请购物品所属项目； ●请购的用途； ●请购的物品名； ●请购的物品数量； ●请购的物品规格； ●请购物品的样品、图纸或技术资料等； ●请购物品的需求时间； ●请购如有特殊需要请备注； ●请购单填写人； ●请购的部门负责人； ●请购单的审核人； ●财务审核人； ●公司总经理。 4、请购单及其提请规定 ●请购单应按照要素填写完整、清晰，由公司领导审核批准后报采购部门。 ●请购部门在提交请购单时应要求采购部签字接收，请购部门备份。 ●涉及的采购物品种类、数量过多时可以以附件清单的形式进行提交，同时清单的电子文档也需一并提交。
公司采购流程管理制度
公司采购流程管理制度 为了提高公司采购效率、明确岗位职责、有效降低采购成本，满足工公司对优质资源的需求，进一步规范物资采购流程，加强与各部门间的配合，特制订本制度。 一、目的 为保证公司日常办公事务及各现场工作的物资需要，提高采购工作的质量管理，特制定本管理规程。 二、范围 各部门工作所需的生产材料和辅料、小型机械和设备、备品备件、办公设备、办公用品、清洁用品、工服劳保用品、印制表格标牌以及设备维修所需的配件、材料等. 三、职责 1. 热爱本职工作，勤于学习新技术，了解新产品，注意市场信息的积累。 2. 廉洁奉公，不徇私舞弊，不违法乱纪，勤俭节约，讲究职业道德。 3. 负责公司生产所需材料的采购工作。 4. 负责供应商的开发、管理及维护工作。 5. 坚决执行各项采购工作制度及公司各项规章制度。 6. 大项材料必须做招标工作，其他材料询价必须三家供应商以上参与。 7. 积极了解材料的短缺、发货、验收等实际情况，早知道，早处理。 8. 及时协助财务部对照欠款数额或者合同要求安排对供应商进行付款。 9. 做到每周一小结，每月一总结，每年一审核。 10. 完成领导交办的其他工作。 四、人员配置及岗位分工 1.人员配置 采购部长一人，采购员二人，内勤一人。 2.分工 计划分为板材材料采购一人，垫片材料采购一人，零星及设备、模具采购一人，内勤一人（基础资料管理、体系、账务处理等） 五、程序 采购部在公司生产经营中担负着不可推卸的重要责任，采购工作的好坏，直接影响公司产品的质量、交期、成本等。建立高效、实用、完善的采购工作流程是提高采购效率，降低成本最有效的方法。在整个采购过程中，采购部需要生产、技术、控制、财务、质检等各个部门的大力支持才能顺利的完成采购工作，每个部门之间的联系需要一个标准来规划，来提升工作效率，减少工作失误，为公司的整体发展做出各自的贡献。
企业信息安全管理制度(试行)
XX公司信息安全管理制度（试行） 第一章总则 第一条为保证信息系统安全可靠稳定运行，降低或阻止人为或自然因素从物理层面对公司信息系统的保密性、完整性、可用性带来的安全威胁，结合公司实际，特制定本制度。 第二条本制度适用于XX公司以及所属单位的信息系统安全管理。 第二章职责 第三条相关部门、单位职责： 一、信息中心 （一）负责组织和协调XX公司的信息系统安全管理工作； （二）负责建立XX公司信息系统网络成员单位间的网络访问规则；对公司本部信息系统网络终端的网络准入进行管理； （三）负责对XX公司统一的两个互联网出口进行管理，配置防火墙等信息安全设备；会同保密处对公司本部互联网上网行为进行管理； （四）对XX公司统一建设的信息系统制定专项运维管理办法，明确信息系统安全管理要求，界定两级单位信息安全管理责任； （五）负责XX公司网络边界、网络拓扑等全局性的信息安全管理。 二、人力资源部 （一）负责人力资源安全相关管理工作。 （二）负责将信息安全策略培训纳入年度职工培训计划，并组织实施。 三、各部门 （一）负责本部门信息安全管理工作。
（二）配合和协助业务主管部门完善相关制度建设，落实日常管理工作。 四、所属各单位 （一）负责组织和协调本单位信息安全管理工作。 （二）对本单位建设的信息系统制定专项运维管理办法，明确信息系统安全管理要求，报XX公司信息中心备案。 第三章信息安全策略的基本要求 第四条信息系统安全管理应遵循以下八个原则： 一、主要领导人负责原则； 二、规范定级原则； 三、依法行政原则； 四、以人为本原则； 五、注重效费比原则； 六、全面防范、突出重点原则； 七、系统、动态原则； 八、特殊安全管理原则。 第五条公司保密委应根据业务需求和相关法律法规，组织制定公司信息安全策略，经主管领导审批发布后，对员工及相关方进行传达和培训。 第六条制定信息安全策略时应充分考虑信息系统安全策略的“七定”要求，即定方案、定岗、定位、定员、定目标、定制度、定工作流程。 第七条信息安全策略主要包括以下内容： 一、信息网络与信息系统必须在建设过程中进行安全风险评估，并根据评估结果制定安全策略； 二、对已投入运行且已建立安全体系的系统定期进行漏洞扫描，以便及时发现系统的安全漏洞; 三、对安全体系的各种日志(如入侵检测日志等)审计结果进行研究，以便及时发现系统的安全漏洞; 四、定期分析信息系统的安全风险及漏洞、分析当前黑客非常入侵的特点，及时调整安全策略； 五、制定人力资源、物理环境、访问控制、操作、备份、系统获取及维护、业务连续性等方面的安全策略，并实施。 第八条公司保密委每年应组织对信息安全策略的适应性、充分性和有效性进行评审，必要时组织修订；当公司的组织架构、生产经营模式等发生重大变化时也应进行评审和修订。
网络信息安全管理制度
网络信息安全管理制度大全 一、电脑设备管理 (2) 二、软件管理 (4) 三、数据安全管理 (6) 四、网络信息安全管理 (7) 五、病毒防护管理 (8) 六、下载管理 (8) 七、机房管理 (8) 八、备份及恢复 (11)
一、电脑设备管理 1、计算机基础设备管理 2、各部门对该部门的每台计算机应指定保管人，共享计算机则由部门指定人员 保管，保管人对计算机软、硬件有使用、保管责任。 3、公司计算机只有网络管理员进行维护时有权拆封，其它员工不得私自拆开封。 4、计算机设备不使用时，应关掉设备的电源。人员暂离岗时，应锁定计算机。 5、计算机为公司生产设备，不得私用，转让借出；除笔记本电脑外，其它设备 严禁无故带出办公生产工作场所。 6、按正确方法清洁和保养设备上的污垢，保证设备正常使用。 7、计算机设备老化、性能落后或故障严重，不能应用于实际工作的，应报信息 技术部处理。 8、计算机设备出现故障或异常情况（包括气味、冒烟与过热）时，应当立即关 闭电源开关，拔掉电源插头，并及时通知计算机管理人员检查或维修。 9、公司计算机及周边设备，计算机操作系统和所装软件均为公司财产，计算机 使用者不得随意损坏或卸载。 10、公司电脑的IP地址由网络管理员统一规划分配，员工不得擅自更改其IP 地址，更不得恶意占用他人的地址。计算机保管人对计算机软硬负保管之责，使用者如有使用不当，造成毁损或遗失，应负赔偿责任。
11、保管人和使用人应对计算机操作系统和所安装软件口令严格保密，并至少每 180天更改一次密码，密码应满足复杂性原则，长度应不低于8位，并由大写字母、小写字母、数字和标点符号中至少3类混合组成；对于因为软件自身原因无法达到要求的，应按照软件允3许的最高密码安全策略处理。 12、重要资料、电子文档、重要数据等不得放在桌面、我的文档和系统盘（一般 为C盘）以免系统崩溃导致数据丢失。与工作相关的重要文件及数据保存两份以上的备份，以防丢失。公司设立文件服务器，重要文件应及时上传备份，各部门专用软件和数据由计算机保管人定期备份上传，需要信息技术部负责备份的应填写《数据备份申请表》，数据中心信息系统数据应按《备份管理》备份。 13、正确开机和关机。开机时，先开外设（显示器、打印机等），再开主机；关 机时，应先退出应用程序和操作系统，再关主机和外设，避免非正常关机。 14、公司邮箱帐号必须由本帐号职员使用，未经公司网络管理员允许不得将帐号 让与他人使用，如造成公司损失或名誉影响，公司将追究其个人责任，并保留法律追究途径。 15、未经允许，员工不得在网上下载软件、音乐、电影或者电视剧等，不得使用 BT、电驴、POCO等严重占用带宽的P2P下载软件。员工在上网时，除非工作需要，不允许使用QQ、MSN等聊天软件。员工不得利用公司电脑及网络资源玩游戏,浏览与工作无关的网站。若发现信息技术部可暂停其Internet使用权限，并报相关领导处理。不得随意安装工作不需要的软件。公司拥有的授权软件软件须报公司副总审批通过后由信息技术部或授权相关部门执行。 16、计算机出现重大故障，如硬盘损坏，计算机保管人应立即向部门负责人和信 息技术部报告，并填写《设备故障登记表》。 17、员工离职时，人力资源应及时通知信息技术部取消其所有的IT资源使用权 限，回收其电脑并保留一个星期，若一个星期之内人事部没有招到新员工顶替，电脑将备份数据后入库。 18、如需要私人计算机连接到公司网络，需信息技术部授权并进行登记。 19、不得随意安装软件，软件安装按照《软件管理》实施。 20、所有计算机设备必须统一安装防病毒软件，未经信息技术部同意，不得私自 在计算机中安装非公司统一规定的任何防病毒软件及个人防火墙。所有计算机必须及时升级操作系统补丁和防病毒软件。 21、任何人不得在公司的局域网上制造传播任何计算机病毒，不得故意引入病 毒。
贸易公司采购管理制度
采购管理制度 第一条为规范山谷蓝/泰科曼公司的采购管理，保证销售所需商品的及时、合理采购，特制定本制度。 第二条采购计划的制定： 采购活动必须有计划地进行，采购计划的制定须遵从公司总体战略性目标，并应根据生产厂家的进货要求、根据公司总体的销售业务计划及策略产品的销售计划来确定公司总体的采购计划。 采购计划分为年度采购计划、季度采购计划和月度采购计划。 （一）年度采购计划的制定： 总经理将厂家的年度进货任务交商务部，同时销售总监助理将经过总经理办公会讨论通过的年度业务计划交商务部，库存管理员上报库存状况统计表，商务经理根据业务计划、厂家任务、历史数据和库存情况制定年度采购计划，由财务总监审核后报总经理审批。 （二）季度采购计划的制定： 每季度末，商务部必须制定下个季度的采购计划，季度采购计划主要适用于采购周期较长的商品。制定采购计划之前，商务部须取得如下资料： 1．各地区办事处每季度末上报下个季度的商品订货预估。订货预估应包括商品种类、数量、规格型号等信息，并注明需到货日期，各地区由地区经理审核签字后，交销售总监助理，由销售总监审核后交商务部。（商品订货预估表见附表） 2．市场部每季度末上报策略产品或重点产品的订货预估。订货预估应包括策略产品种类、数量、规格型号等信息，并注明需到货日期，由产品经理审核签字后，交市场总监审核后交商务部。 3．商务经理根据销售部、市场部上报的产品订货预估，并结合库存情况、历史数据及厂家任务的完成情况，制定下个季度的采购计划，报财务总监审核后交总经理审批。 （三）月度采购计划的制定 季度采购计划不足的部分应以月度采购计划作为补充，月度采购计划的制定程序同季度采购计划，月度采购计划主要适用于采购周期较短的商品。 （四）山谷蓝主机设备类产品的采购采取预订方式进行，销售订单签定并经审核后，
MHWJW14-IT产品采购管理制度-V1.1-ok
文档信息 制度编号: 生效日期:分发范围: 解释部门: 版次:Ver1.1页数: 5 制定人: 信息安全工作小组审核人: 信息安全领导小组批准人: 传阅阅后执行并存档保密保密等级内部公开 版本记录 XX单位 IT产品采购管理制度 1总则 1.1目的 为了规范XX单位信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。 1.2范围 本办法适用于XX单位各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。 1.3职责 信息中心负责IT产品选型测试，建立IT产品采购选型清单库，信息中心依据IT产品采购选型清单和相关采购制度进行IT产品采购。
2管理细则 2.1产品采购安全规范细则 （1）由信息安全工作小组牵头，信息中心作为执行部门周期性提供XX单位IT产品采购选型清单，采购选型清单里的产品必须经过信息中心的测试和综合比较，确保采购选型清单里的IT产品符合等级保护和信息安全的相关要求。 （2）采购选型清单原则上应该由信息中心根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。 （3）经过信息中心选型测试，确定了候选范围的XX单位IT产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由信息中心作为IT产品选型采购的范围和依据。 （4）各科室部门因业务需求，需要零散采购的IT产品由使用部门提出采购需求，经信息中心审核批准后可进入正式采购流程。项目型的集中IT产品采购由信息中心提出采购需求，采购需求经卫计委批复同意后可进入正式采购流程。 （5）在采购阶段需要采购的网络安全设备至少需要符合以下的要求。 -所有安全设备采购后均需进行严格检测； -凡购回的设备均应在测试环境下经过连续72小时以上的单机运行测试和联机48小时的应用系统兼容性运行测试； -严禁将未经测试验收或验收不合格的设备交付使用。 （6）通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备，才能投入生产系统，正式运行。 3附件
采购管理制度及流程
采购管理制度及流程 篇一 一、目的： 规范公司采购流程，提高采购工作效率，从而为生产的顺利进行提供保障，并最大化降低企业成本，为企业带来更大的资金支持。 二、适用范围 适用本公司范围内采购管理 三、内容 （一）总则：为加强采购工作的管理，提高采购工作的效率，制定本制度。所有的采购人员及相关人员均应以本制度为依据开展工作。 （二）基本流程：采购需求—寻找供应商—询价、比价、议价—采购洽谈—合同的签订—交货验收—质检—入库—计划对账—财务结算 （三）采购流程图如下： 四、制度细则 （一）采购需求的提请 1、定义：采购需求是指某部门根据生产经营需要确定一种或几种物品，并按照规定的格式填写，按照即定流程申请获得这些物品的过程。 2、采购需求流程如图： 3、请购单的要素 完整的请购单应包括以下要素： l 请购的部门；
l 请购物品所属项目； l 请购的用途； l 请购的物品名； l 请购的物品数量； l 请购的物品规格； l 请购物品的样品、图纸或技术资料等； l 请购物品的需求时间； l 请购如有特殊需要请备注； l 请购单填写人； l 请购的部门负责人； l 请购单的审核人； l 财务审核人； l 公司总经理。 4、请购单及其提请规定 l 请购单应按照要素填写完整、清晰，由公司领导审核批准后报采购部门。 l 请购部门在提交请购单时应要求采购部签字接收，请购部门备份。 l 涉及的采购物品种类、数量过多时可以以附件清单的形式进行提交，同时清单的电子文档也需一并提交。 l 遇公司生产、生活急需的物资，公司领导不在的情况，可以电话、邮件或其他形式请示，征得同意后提报采购部门，签字确认手续后补。 l 如果是单一来源采购或指定采购厂家及品牌的产品，申请部门必须作出书面说明。 l 请购单使用公司规定的统一表单，请购部门有更改和补充的，应以书面形式由公司领导签字后报采购部。
等保测评之-信息安全管理制度
等保测评之-信息安全管理制度
信息安全等级保护制度第三级要求 1 第三级基本要求 1.1技术要求 1.1.1 物理安全 1.1.1.1 物理位置的选择(G3) 本项要求包括: a) 机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内; b) 机房场地应避免设在建筑物的高层或地下室,以及用水设备的下层或隔壁。 1.1.1.2 物理访问控制(G3) 本项要求包括: a) 机房出入口应安排专人值守,控制、鉴别和记录进入的人员; b) 需进入机房的来访人员应经过申请和审批流程,并限制和监控其活动范围; c) 应对机房划分区域进行管理,区域和区域之间设置物理隔离装置,在重要区域前设置交付或安 装等过渡区域; d) 重要区域应配置电子门禁系统,控制、鉴别和记录进入的人员。 1.1.1.3 防盗窃和防破坏(G3) 本项要求包括: a) 应将主要设备放置在机房内; b) 应将设备或主要部件进行固定,并设置明显的不易除去的标记; c) 应将通信线缆铺设在隐蔽处,可铺设在地下或管道中; d) 应对介质分类标识,存储在介质库或档案室中; e) 应利用光、电等技术设置机房防盗报警系统; f) 应对机房设置监控报警系统。
1.1.1.4 防雷击(G3) 本项要求包括: a) 机房建筑应设置避雷装置; b) 应设置防雷保安器,防止感应雷; c) 机房应设置交流电源地线。 7.1.1.5 防火(G3) 本项要求包括: a) 机房应设置火灾自动消防系统,能够自动检测火情、自动报警,并自动灭火; b) 机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料; c) 机房应采取区域隔离防火措施,将重要设备与其他设备隔离开。 1.1.1.6 防水和防潮(G3) 本项要求包括: a) 水管安装,不得穿过机房屋顶和活动地板下; b) 应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透; c) 应采取措施防止机房内水蒸气结露和地下积水的转移与渗透; d) 应安装对水敏感的检测仪表或元件,对机房进行防水检测和报警。 1.1.1.7 防静电(G3) 本项要求包括: a) 主要设备应采用必要的接地防静电措施; b) 机房应采用防静电地板。 1.1.1.8 温湿度控制(G3) 机房应设置温、湿度自动调节设施,使机房温、湿度的变化在设备运行所允许的范围之内。 1.1.1.9 电力供应(A3) 本项要求包括:
信息安全产品采购使用管理制度
信息安全产品采购、使用管理制度 1总则 1.1为了推动信息系统管理的规范化、程序化、制度化，加强信息安全产 品的管理，规范安全设备购置、管理、应用、维护、维修及报废等方面的工作，保护信 息系统安全，制定本制度。 1.2信息安全软硬件设备的管理须严格遵循已颁布的《信息系统软硬件设备管理制度》。 本制度作为《信息系统软硬件设备管理制度》的补充，适用于扬州职业大学网络中心的 信息安全软硬件设备的管理工作。 2规范性引进文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡注明日期的引用文件，其 随后所有的修改单或修订版均不适用于本标准（不包括勘误、通知单），然而，鼓励根 据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡未注日期的引用文 件，其最新版本适用于本标准 《信息安全技术信息系统安全保障评估框架》(GB/T 20274.1-2006) 《信息安全技术信息系统安全管理要求》（GB/T 20269-2006） 《信息安全技术信息系统安全等级保护基本要求》(GBT 22239-2008) 本标准未涉及的管理内容，参照国家、电力行业、南方电网扬州职业大学网络中心的有 关标准和规定执行。 3设备采购 3.1网绪安全设备选型应根据国家电力行业有关规定选择经过国家有关权威部门的测评 或认证的产品。 3.2所有安全设备后均需进行严格检测，凡购回的设备均应在测试环境下经过连续72小
时以上的单机运行测试和联机48小时的应用系统兼容性运行测试。严禁将未经测试验 收或验收不合格的设备交付使用。 3.3通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确 定。通过试运行的设备，才能投入生产系统，正式运行。 4设备管理 4.1每台（套）安全设备的使用均应指定专人负责，均应设定严格的管理员身份鉴别和 访问控制，严禁盗用帐号和密码，超越管理权限，非法操作安全设备。 4.2安全设备的口令不得少于10位，须使用包含大小写字母、数字等在内的不易猜测的 强口令，并遵循省电网扬州职业大学网络中心统一的帐号口令管理办法。 4.3安全设备的网络配置应遵循统一的规划和分配，相关网络配置应向信息中心网络管 理部门备案。 4.4安全设备的安全策略应进行统一管理，安全策略固化后的变更应经过信息中心审核 批准，并及时更新策略配置库。 4.5关键的安全设备须有备机备件，由信息中心统一进行保管、分发和替换。 4.6加强安全设备外联控制，严禁擅自接入国际互联网或其他公众信息网络。 4.7因工作需要，设备需携带出工作环境时，应递交申请并由相关责任人签字并留档。 4.8存储介质（含磁盘、磁带、光盘和优盘）的管理应遵循： 如因工作原因需使用外来介质，应首先进行病毒检查。 存储介质上粘贴统一标识，注明编号、部门、责任人。 存储介质如有损坏或其他原因更换下来的，需交回信息中心处理。 4.9安全设备的使用管理： 安全设备每月详细检查一次，记录并分析相关日志，对可疑行力及时进行处理： 关键安全设备每天须进行日常巡检： 当设备的配置更改时，应做好配置的备份工作； 安全设备出现故障要立即报告主管领导，并及时通知系统集成商或有关单位进行故障排