客服热线：
手机版
二维码
公司信息管理规定
公司信息管理规定
公司信息管理规定
为适应公司的快速发展，有效分配和合理利用资源，在执行公司各项管理规范的基础上，特制定公司信息管理规定。
本规定涉及的IT设备，包含公司内部网络设备如服务器、防火墙、交换机、集线器等及由IT部门负责安装在其它部门或公司的电脑设备以及他IT设备，同时也包含公司使用的软件如操作系统、相关业务软件、财务软件、办公软件、杀毒软件以及公司相关文档。
公司信息及网络相关管理及业务指导部门为IT部门，本规定未尽之处由IT部门负责补充完善。特别申明：公司内部所有IT设施均属公司财产，由公司按工作性质和必须统一分配和调配。
第一条对于IT系统的系统/数据的访问控制管理规定
1、 不得与公司网络连接的同时以拨号的方式连接入公共网络。
2、 只使用安全的远程访问控制方式(VPN)访问公司网络。
3、 在传输重要文件时必须使用128位的强加密方法。
4、 只用基于安全网络技术策略与指南中的远程登录。
5、 与商业伙伴之间的访问连接要遵守安全网络拓扑结构。
第二条 电子邮件收、发者的安全规定
1、 邮件发送者的规定:
（1） 邮件接收者必须能够明确识别邮件发送者--不许隐藏或伪造邮件发送地址。
（2） 检查邮件和附件是否带有计算机病毒。
（3） 对于机密和绝密的信息仅有在经过加密以后才进行传输。
（4） 使用电子签名来确保邮件信息的完整性和法律效力。
（5） 只容许将公司所有的信息资产传送给有契约关系的业务合作伙伴。
（6） 只将信息传送给指定的接收对象，而不是发给不必要的邮件列表成员。
（7） 输入邮件接收地址时必须格外小心，以避免输入错误。
（8） 不许制造和传播链式邮件或未经认证的警告信息。收到此类信息应将其传递给负责安全的人员处理。
2、 邮件接收者的规定：
（1） 限制对邮件信箱的访问权限，仅有邮箱的主人和经过其明确授权的人才能够访问邮件信箱。
（2） 不容许修改由系统管理员提供的安全设置。
（3） 假如用户自己安装了安全机制，那么对于电子邮件的安全设置必须在最高的安全级别。
（4） 在打开电子邮件以前必须检查邮件和附件是否带有计算机病毒。
（5） 对于电子邮件的管理规定与公司信息资产保护的规定一致。
（6） 不容许将邮件自动转发至公司外部的公共邮箱当中。
（7） 永远不要尝试打开、删除、复制、拷贝、修改、解密或转发别人的电子邮件。
第三条 口令/密码的管理规定
1、 合适的选择和保护密码，以使访问控制机制不受侵害
2、 应该遵守的规则:
（1） 修改预设的密码
（2） 避免共享密码
（3） 避免常用单词
（4） 选择易记难猜的密码
（5） 按时修改密码，假如向人演示要立刻修改密码
（6） 对外部系统使用不同的密码
（7） 在任何时刻都要保持密码的保密性
3、 创建安全密码方法
i. 密码至少包含8个字母。
ii. 密码必须至少包含以下4类字符中的3类：
大写字符：A,B,C,...
小写字符：a,b,c,...
数字字符：0,1,2,...
特殊字符：!,&,@,...
iii. 密码不应当包含你的用户名或你全名的任何一部分
第四条 公司业务软件／数据的操作管理规定
1、 公司业务软件只能由接受过相关培训并考核通过的员工操作。
2、 员工必须严格按照业务流程操作。
3、 公司业务软件相关操作人员必须经过明确严格授权，并且必须严格使用和保管好自己的账号和密码。
4、 进行业务数据或重要数据传输时必须使用VPN Tunneling安全连接。
5、 只用基于安全网络技术策略与指南中的远程登录。
6、 与商业伙伴之间的访问连接要遵守安全网络拓扑结构。
第五条 病毒防护的管理规定
1、 按期使用升级的杀毒软件进行病毒扫描。
2、 仅仅从已知的地方安装正版软件。小心附件!打开以前使用杀毒软件检查病毒。
3、 对于从有疑问的来源得到的媒体都要进行病毒检查。
4、 检查所有的下载文件。
5、 当系统不正常时要怀疑是病毒所为。
6、 跟踪并清除所有病毒的发作。
7、 定义并强迫严格的防病毒方法。
8、 向IT部门报告所有的病毒发作情况，假如必须能够升级。
公司怎样完善招投标资质加分
公司怎样完善招投标资质加分
对于经常市场招投标的公司，会明确要求提供相关管理及服务认证资质。常见的如：ISO9001质量管理体系认证、ISO14001环境管理体系认证、ISO45001职业健康安全管理体系认证、ISO22000食品安全管理体系认证、HACCP危害分析与关键控制点认证、企业信用管理体系认证、企业诚信管理体系认证、商品售后服务评价认证、企业社会责任管理体系认证、物流配送服务认证等相关资质响应。做到招投标资质完胜入围。
portant;word-wrap:break-word!important;">1个组织所建立和实施的质量体系，应能满足组织规定的质量目标。确保影响产品质量的技术、管理和人的因素处于受控状态。无论是硬件、软件、流程性资料还是服务，所有的控制应针对减少、消除不合格，尤其是预防不合格。这是ISO9001认证的基本指导思想。
portant;word-wrap:break-word!important;">
portant;word-wrap:break-word!important;">我们在日常生活中经常能听到ISO9000认证和ISO9001认证。那么，他们之间有什么差别呢？
portant;word-wrap:break-word!important;">
portant;word-wrap:break-word!important;">我们平时所说的“ISO9000”并不是指1个标准，而是质量管理体系技术委员会制定的一系列国际标准，“ISO9000”族系列标准，中文名称为《质量管理体系要求》，包含ISO9000《质量管理体系－基础和术语》、ISO9001《质量管理体系－要求》、ISO9004《质量管理体系－业绩改进指南》、ISO19011《质量和环境管理体系审核指南》四大核心标准。字面上的“9000”和“9001”是这个标准在编制时给定的1个类代号，具有***性。同时，在代号的***还有编制发布年（版本）号，用“:”号隔开，如：ISO9001:1994，ISO9001:2000等。
portant;word-wrap:break-word!important;">
portant;word-wrap:break-word!important;">总的而言，ISO9000是1个总的概括、说明以及使用向导。ISO9001是指在产品的研发设计、生产、检验等环节中的具体标准，而一些旧版本的ISO9002、ISO9003、ISO9004等标准文件会归入新版本的ISO9001文件，进行合并增删。
portant;word-wrap:break-word!important;">其实，依据我国的***标准，我们所说的ISO9000认证和ISO9001认证总体上指的都是质量管理体系认证，同时也存在质量认证、质量体系认证、ISO质量认证等说法。
portant;word-wrap:break-word!important;">
当提到给企业做ISO9001质量体系认证时，常常会被顾客问到：“为何我们的公司必须通过ISO9001质量体系认证？”这是1个经久不衰，常会被问到的问题，亦是个好的提问了。 企业经常提到的ISO9001认证，是指ISO9001质量管理体系认证，常说的“质量证书”或者“9000证书”。 虽说没有规定什么企业必须要做ISO9001认证，但作为认证领域中应用范围最广的基础认证之一，它必然已经受到了众多企业的青睐。 而无论企业大小，无论什么行业，目前所有企业都适合做ISO9001认证，其适用范围面很广，合适任何的行业，亦是所有企业发展壮大的基础、根基。针对不同行业，ISO9001又衍生出不同的细化标准，例如汽车行业、医疗行业的质量体系标准等等。 站在企业经济发展角度而言，提高新技术企业业经济效益等，它本身就是个动态的过程，因此企业必须不断迎合市场转变。假如想生存发展、增强竞争力，那么在企业发展过程中，必须适应市场以及顾客不断提高的各种需求，这情况下作为基本的ISO9001质量管理体系的作用就凸显出来了： 1.强化产品品质管理，提高新技术企业业效益，增进顾客满意度； 2.增强顾客信心，扩大市场份额，在产品品质竞争中处于优势地位； 3.提高新技术企业业员工质量意识，规避操作风险，改善企业文化； 4.获得招投标的资格门槛，为投标做好充分准备； 5.能够获得相关补助补贴等，作为企业的发展资金； 6.企业资质评定的加分项； 7.吸引投资的利器； 8.树立良好的公众形象及社会关系，为顾客的选择提供信心。
获得ISO14001认证，企业必须做什么工作？
portant;word-wrap:break-word!important;">
portant;word-wrap:break-word!important;">总共必须开展11方面工作：
portant;word-wrap:break-word!important;">
portant;word-wrap:break-word!important;">1.培训ISO14001环境管理体系内审员；
portant;word-wrap:break-word!important;">2.编写适合公司运行的环境管理体系文件及文件评审（含环境手册、环境方针、程序文件/管理规定/表单）；
portant;word-wrap:break-word!important;">3.识别环境因素，提出纠正措施并运行；
portant;word-wrap:break-word!important;">4.噪音（厂界噪音测试）、废气测试、污水测试、环评报告，均须环保局提供达标的测试报告；
portant;word-wrap:break-word!important;">5.高压配电室及电力设备的防雷测试，必须电业局提供达标的测试报告；
portant;word-wrap:break-word!important;">6.危险化学品的采购及运输符合相关要求；
portant;word-wrap:break-word!important;">7.危险品管理及泄露的应急准备与响应；
portant;word-wrap:break-word!important;">8.按相关规定，试运行3个月后，做***次内审工作；
portant;word-wrap:break-word!important;">9.纠正不符合内容后，做管理评审；
portant;word-wrap:break-word!important;">10.提出认证申请，并签订认证合同；
portant;word-wrap:break-word!important;">11.正式认证，获得通过。
ISO45001是国际性安全及卫生管理系统验证标准。是原职业健康及安全管理体系（OHSAS18001）的新版本，目的是通过管理减少及防止因意外而导致生命、财产、时间的损失，以及对环境的破坏。
ISO45001为组织提供一套控制风险的管理方法：通过专业性的调查评估和相关法规要求的符合性鉴定，找出存在于企业的产品、服务、活动、工作环境中的危险源，针对不可容许的危险源和风险制定适宜的控制计划，执行控制计划，定期检查评估职业健康安全规定与计划，建立包含组织结构、职责、培训、信息沟通、应急准备与响应等要素的管理体系，持续改进职业健康安全绩效。 企业实施ISO45001的好处 1.实施ISO45001能够提高新技术企业业的安全管理和综合管理水平，促进企业管理的规范化、标准化、现代化。 2.能够减少因工伤事故和职业病所造成的经济损失和因此所产生的负面影响，提高新技术企业业的经济效益。 3.能够提高新技术企业业的信誉、形象和凝聚力。 4.能够提高职工的安全素质、安全意识和操作技能，使员工在生产、经营活动中自觉防范安全健康风险。 5.能够增强企业在国内外市场中的竞争能力。 6.能够为企业在国际生产经营活动中吸引投资者和合作伙伴创造条件。 7.能够促进企业的安全管理与国际接轨，消除贸易壁垒，是企业的第三张通行证。 8.能够通过提高安全生产水平改善政府--企业--员工（以及相关方）之间的关系。 ISO45001体系的作用 1.为企业提供科学有效的职业健康安全管理双体系规范和指南； 2.安全技术系统可靠性和人的可靠性不足以完全杜绝事故，组织管理因素是复杂系统事故发生与否的最深层原因，系统化，预防为主，全员、全过程、全方位安全管理； 3.推动职业健康安全法规和制度的贯彻执行，有助于提高全民安全意识； 4.使组织职业健康安全管理转变为主动自愿性行为，提高职业健康安全管理水平，形成自我监督、自我发现和自我完善的机制； 5.促进进1步与国际标准接轨，消除贸易壁垒和加入WTO后的绿色壁垒； 6.改善作业条件，提高劳动者身心健康和安全卫生技能，大幅减少成本投入和提高工作效能，产生直接和间接的经济效益； 7.改进人力资源的质量。根据人力资本理论，人的工作效能与工作环境的安全卫生状况密不可分，其良好状况能进一步提高生产率，增强企业凝聚力和发展动力； 8.在社会树立良好的品质、信誉和形象。由于***的现代企业除具备经济实力和技术能力外，还应保持强烈的社会关注力和责任感、***的环境保护业绩和保证职工安全与健康； 9.把ISO45001和ISO9001、IS014001建立在一起将成为现代企业的标志和时尚。
HACCP(HazardAnalysisCriticalControlPoint)标明危害分析的临界控制点。HACCP体系是国际上共同认可和接受的食品安全保证体系，主要是对食品中微生物、化学和物理危害进行安全控制。
宗旨
HACCP是一种控制食品安全危害的预防性体系，用于使食品安全危害风险降低到最小或可接受的水平，预测和防止在食品生产过程中出现影响食品安全的危害，防患于未然，降低产品损耗。 HACCP包含7个原理： 1.进行危害分析。 2.明确关键控制点。 3.明确各关键控制点关键限值。 4.建立各关键控制点的监控程序。 5.建立当监控表明某个关键控制点失控时应采取的纠偏行动。 6.建立证明HACCP系统有效运行的验证程序。 7.建立关于所有适用程序和这些原理以及应用的记录系统。 HACCP的组成 HACCP质量管制法，是一套确保食品安全的管理系统，这种管理系统通常由下列各部分组成： 1.对从原料采购→产品加工→消费各个环节可能出现的危害进行分析和评估。 2.根据这些分析和评估来设立某一食品从原料直至最终消费这一全过程的关键控制点（CCPS）。 3.建立起能有效监测关键控制点的程序。 认证原则 1.进行危害分析并明确预防措施 2.明确关键控制点 3.明确关键控制限度 4.监控每1个关键控制点 5.当关键限度发生偏差时，应采取的纠正措施 6.制定记录保存体系 7.制定审核程序
ISO22000食品安全管理体系标准
portant;word-wrap:break-word!important;">
portant;word-wrap:break-word!important;">随着经济发展全球化的发展、社会文明程度的提高，人们越来越关注食品的安全问题；要求生产、操作和供应食品的组织，证明自己有能力控制食品安全危害和那些影响食品安全的因素。促使ISO22000食品安全管理体系要求标准的产生。
portant;word-wrap:break-word!important;">
portant;word-wrap:break-word!important;">ISO22000:2018标准既是描述食品安全管理体系要求的使用指导标准，又是可供食品生产、操作和供应的组织认证和申请注册的依据。
portant;word-wrap:break-word!important;">
portant;word-wrap:break-word!important;">ISO22000:2018采用了ISO9000标准体系结，ISO22000是1个国际标准，定义了食品安全管理体系的要求，适用于从“农场到餐桌”这个食品链中的所有组织。
portant;word-wrap:break-word!important;">
ISO22000食品安全管理体系认证条件
portant;word-wrap:break-word!important;">
portant;word-wrap:break-word!important;">1.产品生产企业应为有明确法人地位的实体，产品有申请注册商标，质量稳定且批量生产；
portant;word-wrap:break-word!important;">
portant;word-wrap:break-word!important;">2.企业应按GMP和ISO22000管理体系的要求建立和实施了食品安全管理体系，并有效运行；
portant;word-wrap:break-word!important;">
portant;word-wrap:break-word!important;">3.企业在申请认证前，ISO22000体系应至少有效运行3个月，至少做过一次内审，并对内审中发现的不合格实施了确认、整改和跟踪验证。
portant;word-wrap:break-word!important;">
ISO22000食品安全管理体系认证流程
portant;word-wrap:break-word!important;">
portant;word-wrap:break-word!important;">前期准备：任命管理者代表、明确体系负责部门、建立质量管理体系咨询工作组、明确ISO22000内审员、拟定质量方、拟定质量目标、整理现有的文件、记录
portant;word-wrap:break-word!important;">
portant;word-wrap:break-word!important;">现场调研：了解贵公司质量管理的基本状况
portant;word-wrap:break-word!important;">
portant;word-wrap:break-word!important;">体系策划：明确人员职能职责、商定咨询工作规划。
portant;word-wrap:break-word!important;">
portant;word-wrap:break-word!important;">人员培训：提高管理意识；理解质量管理体系标准的内容及要求；掌握文件编写方法。
portant;word-wrap:break-word!important;">
portant;word-wrap:break-word!important;">文件编写/发布：建立文件化的质量管理体系，并确保管理体系的适宜性、符合性、可操作性；
portant;word-wrap:break-word!important;">
portant;word-wrap:break-word!important;">体系运行：贯彻落实管理体系的方针、目标、指标、管理方案、及管理职责等，使体系文件得到贯彻执行。
portant;word-wrap:break-word!important;">
portant;word-wrap:break-word!important;">***次内部审核：培训内部审核组的实际审核能力；检查综合型管理体系的符合性和有效性，查找存在问题并进行整改。
portant;word-wrap:break-word!important;">
portant;word-wrap:break-word!important;">管理评审：对管理体系的充分性、适宜性和有效性做出评价。
portant;word-wrap:break-word!important;">
portant;word-wrap:break-word!important;">第二次内部审核（必要时）：检查质量管理体系的符合性和有效性，完善***次内审中发现的问题。
portant;word-wrap:break-word!important;">
portant;word-wrap:break-word!important;">模拟审核（审核准备）：评价质量管理体系的符合性、有效性，判断是否可申请认证审核。
portant;word-wrap:break-word!important;">
ISO22000食品安全管理体系认证好处
portant;word-wrap:break-word!important;">
portant;word-wrap:break-word!important;">1.提升组织形象和可信度，增加市场机会；
portant;word-wrap:break-word!important;">2.运用过程管理模式，持续提升产品质量和安全度；
portant;word-wrap:break-word!important;">3.建立起应急准备和相应措施，更好地进行危机应对；
portant;word-wrap:break-word!important;">4.表明对法律法规遵守，减少法律风险支出；
portant;word-wrap:break-word!important;">5.易于与其他体系整合，降低总体运营成本
portant;word-wrap:break-word!important;">6.投标中的固定加分项，或是顾客要求供应商企业通过iso22000认证。
ISO27001体系介绍
portant;word-wrap:break-word!important;">
portant;word-wrap:break-word!important;">ISO/IEC27001：2013--信息安全管理体系，由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的，1999年BSI重新修改了该标准。分为两个部分：BS7799-1信息安全管理实施规则，BS7799-2信息安全管理体系规范；2005年10月，BS7799-2：2002进行换版，升级为BS7799-2：2005，并同时转换为国际标准ISO/IEC27001：2005。
portant;word-wrap:break-word!important;">
portant;word-wrap:break-word!important;">2013年10月升级为国际标准ISO/IEC27001：2013版。
portant;word-wrap:break-word!important;">
建立ISO27001体系的目的
portant;word-wrap:break-word!important;">
portant;word-wrap:break-word!important;">信息作为组织的重要资产，必须得到妥善保护。但随着信息技术的高速发展，特别是Internet的问世及网上交易的启用，许多信息安全的问题也纷纷出现：系统瘫痪、黑客入侵、病毒感染、网页改写、顾客资料的流失及公司内部资料的泄露等问题。这些已给组织的经营管理、生存甚至***安全都带来严重的影响。安全问题所带来的损失远大于交易的账面损失，它可分为三类，包含直接损失、间接损失和法律损失。
portant;word-wrap:break-word!important;">
portant;word-wrap:break-word!important;">因此，在享用现代信息系统带来的快捷、方便的同时，怎样充分防范信息的损坏和泄露，已成为当前企业迫切必须解决的问题。
portant;word-wrap:break-word!important;">
ISO27001认证的业务类别
portant;word-wrap:break-word!important;">
portant;word-wrap:break-word!important;">信息安全对每个企业或组织而言都是必须的，因此以信息安全管理体系认证具有普遍的适用性，不受地域、产业类别和公司规模限制。从目前的获得认证的企业情况看，较多的是涉及电信、保险、银行、数据处理中心、IC制造和软件外包等行业。
portant;word-wrap:break-word!important;">
ISO27001认证对企业的好处
portant;word-wrap:break-word!important;">
portant;word-wrap:break-word!important;">1.符合法律法规要求；
portant;word-wrap:break-word!important;">2.维护企业的声誉、品牌和顾客信任；
portant;word-wrap:break-word!important;">3.履行信息安全管理责任；
portant;word-wrap:break-word!important;">4.增强员工的意识、责任感和相关技能；
portant;word-wrap:break-word!important;">5.保持业务持续发展和竞争优势；
portant;word-wrap:break-word!important;">6.实现风险管理；
portant;word-wrap:break-word!important;">7.减少损失，降低成本。
portant;word-wrap:break-word!important;">ISO20000是***个关于IT服务管理体系的要求的国际标准，它秉承‘以顾客为导向，以流程为中线’的理念，并强调按照PDCA（戴明质量）的方法论持续改进组织多提供的IT服务。其目的是提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系(ITSM)的模型。
portant;word-wrap:break-word!important;">
portant;word-wrap:break-word!important;">ISO20000是协助识别和管理IT服务的关键过程，能够实现服务运营的输入（Inputs）和生产流程（ProCEss）的标准化，并保证业务的连续性。保证提供有效的IT服务满足业务的需求。
portant;word-wrap:break-word!important;">
portant;word-wrap:break-word!important;">ISO20000的新版标准已于2018年9月15日正式发布，新版本的转变方向和高阶结构与其他新版ISO管理体系标准采用的通用核心文本及定义相一致。新版本在术语、定义等内容上产生了一些转变。
