第一篇：信息安全管理體系記錄控制程序

信息安全管理體系記錄控制程序 1.適用

本程序適用于本公司產生的記錄的管理。

2.目的為支持信息安全體系的運作而明確記錄的管理。

3.管理方法

3-1保管方法

（1）記錄由各保管部門在可快速檢索的條件下，決定保管場所，放在箱子、柜子等適當 容器中保管。

（2）對保管場所的環境，本程序沒有特別指定。由各保管部門考慮記錄媒體的特性做適 當處理。

（3）以電子媒體保管的場合，為預防意外，需做適當的備份。備份的安全要求執行《信息備份管理程序》。

（4）記錄保管部門應建立《記錄清單》，明確規定保管記錄類別、記錄保存期限等。記錄的保存應符合有關法律法規的要求，保存期限參考本規格書第 4 條款。

（5）因工作需要，借閱其他部門的秘密記錄，應獲得記錄保管部門負責人授權后方可借 閱，并留下授權記錄和借閱記錄。借閱者在借閱期內應妥善保管記錄，并按期歸還；機 密記錄只準在現場查閱。

（6）記錄的字跡應清晰、真實、文字表達準確、簡練，記錄不得隨意修改。確需修改時，必須在修改處作標識，并由修改人簽名確認。

3-2廢棄 超過保管期限的記錄，由保管部門作為秘密文件處理廢棄。廢棄應采用安全可靠的處置 方法（如書面記錄采用粉碎方法、電子媒體采用格式化方法等)，處置記錄應予以保存。但若保管部門認為必要時，仍可繼續保管超出保管期限的記錄。

4.記錄的分類和保存年限

記錄類型 測試報告

關于合同內容確認的記錄 購買管理

保管期限（年)3 年 合同

保管部門 技術部 行政部 集成部

行政部 集成部

質量保證書 定單

供應商變更申請書 供應商清單 購買需求單 購買合同

購買質量保證書 供應商評價表 供應商檢查表 5 年

合同結束后 3 年

文件管理 內部審核 員工教育履歷

信息安全管理評審會議記錄以及糾正措施記錄 信息安全目標以及分解 預防措施 影響分析報告業務持續性計劃業務持續性計劃測試報 業務持續管理 告

業務持續性計劃評審報 告

信息資產識別表

重要信息資產清單重要信息資產評估表風險評估報告 資產識別和風險評估 風險處理計劃

調查報告

信息事故、異常處理記糾正措施 錄 信息設備更改申請書 變更管理 軟件安裝/升級申請書

采購記錄

維護記錄 授權記錄 訪問記錄 訪問保密協議 用戶訪問授權記錄 用戶訪問權限評審記錄

審核日志（電子媒體)參見檔案 管理規程年 5 年 2 年 3 年 1 年 2 年 10 年 10 年 行政部 行政部 行政部 行政部 行政部 各部門 集成部 集成部年 集成部年 3 年 3 年 3 年 3 年 3 年 3 年 3 年 3 年年 3 年

設備使用期間保 管 2 年 2 年 3 年

保持至員工 離職 3 年 1 年 參見檔案 管理規程 5 年

信息處理設備相關記錄

集成部 行政部 集成部 集成部 集成部 集成部 行政部 集成部

集成部或技術部 集成部 集成部 集成部 技術部

系統開發相關記錄

用戶邏輯訪問相關記錄

技術部

技術部 集成部 集成部 行政部 行政部

人事相關記錄 財務相關記錄

第二篇：記錄控制程序

醫療投資有限公司

文件編號

XXX-QP4.2.4-2016

版本號

B/0

文件名稱

記錄控制程序

頁

數

1目的根據《醫療器械監督管理條例》、《醫療器械經營許可證管理辦法》、《醫療器械經營質量管理規范》等有關規定，對質量管理體系所要求的記錄予以管理和控制，以提供符合要求和質量管理體系有效運行的證據，特制定本控制程序。

2范圍

適用質量管理體系運行過程中涉及到的所有記錄。

3權責

3.1質量部負責記錄的歸口管理工作，指導、監督各部門做好記錄。

3.2質量部負責質量記錄表樣的控制，按文件控制程序控制。

3.3各部門負責質量記錄表樣的設計、更改以及已填質量記錄定期收集、整理、保管本部門的質量記錄確保需要時提供證據。

程序要求

4.1記錄的填寫

2015年2月

4.1.1記錄填寫要及時、真實、內容完整、字跡清晰，不得隨意涂改；如有空白項目，將該空白項用斜線自左下至右上劃去“

”或用文字說明（如：無、以下空白等）；各相關欄目負責人簽名不允許空白。

4.1.2如因筆誤或計算錯誤要修改原數據，應用單杠劃去原數據“如：2015年1月”，在其上方填寫更改后的數據，加蓋更改人的印章或簽署更改人的姓名及日期加以標注。

4.2記錄的保存、保護

各部門負責人每月把本部門產生的記錄分類，按時間順序整理好，存放于通風、干燥的地方，所有的記錄應保持清潔、字跡清晰。按規定的期限保存記錄，記錄的保管應便于查找

4.3記錄的編目

質量部負責將公司所有與質量管理體系運行有關的記錄表樣匯總，編制《記錄清單》，包括名稱編號、保存期、使用部門等內容，收集所有記錄表樣，進行備案存檔。按文件控制程序控制。各部門編制本部《記錄清單》，作為本部門記錄管理附件。

4.4記錄發放、借閱和復制

4.4.1

記錄空白表模板，有質量部下發各部門保存適用版本。

4.4.2保存的已填報記錄應便于檢索，需借閱或復制要經相應部門負責人批準，登記備案，及時反還。

4.5?記錄的傳遞

當記錄需在公司內（外）部進行傳遞時，必須按規定的時間及范圍進行傳遞。

4.6記錄的銷毀處理

質量記錄的保存期：進貨檢驗記錄和銷售記錄應當保存至醫療器械有效期二年，無有效期的不得少于5年；植入性醫療器械的進貨檢驗記錄和銷售檢驗記錄應永久保存；其它記錄可保存到醫療器械有效期后二年。

記錄如超過保存期或其他特殊情況需要銷毀時，由質量部填寫《文件借閱/復制/銷毀申請表》，交管理者代表批準，由行政部執行銷毀，質量管理人員監督銷毀過程。

4.7記錄格式

4.7.1各部門的記錄格式，由責任部門編審，報質量部按本文件4.1要求統一編號，并留下表樣備案。

4.7.2各部門可根據記錄格式的使用適宜性提出更改，執行4.2.3文件控制要求。

4.8

質量部在適宜時檢查各部門記錄的使用、管理情況。

5相關文件

5.1《文件管理控制程序》

Ryzur-Qp4.2.3-2016

6相關記錄

6.1?《質量記錄清單》

Ryzur-QR-QP4.2.4-01

第三篇：質量記錄控制程序

質量記錄控制程序

1目的對質量記錄進行控制和管理，提供產品質量符合要求和質量體系有效運行的證據。2適用范圍

本程序適用于本公司與質量體系相關的所有質量記錄，包括來自分承包方的質量記 錄的管理活動。

3定義

3.1質量記錄：是指為證明滿足質量要求的程度或為質量體系的要素運行的有效性提供客 觀證據的文件。職責

4．1 質管部負責組織程序文件、作業指導書、內部技術管理文件產生的質量記錄樣本的 編制、審批、修訂及日常檢查考核工作, 負責質量記錄的保存、維護、借閱和日常管理 工作。

4．2 各部門配置管理員負責本系統歸口管理的質量記錄的收集、臨時保存及檢查考核工 作。工作程序

5．1質量記錄的范圍

a.與產品質量有關的記錄

如顧客投訴記錄、工程現場檢驗報告等。

b.質量體系運行記錄

內審報告、管理評審報告、人員培訓記錄等。

c.來自分承包方的質量記錄

委托方過程控制記錄表。

5．2質量記錄的存儲形式

a.書面文字

b.磁盤、磁帶

5． 3質量記錄樣本的設計、標識和修改

5．3．1 質量記錄的編寫按《文件和資料控制程序》執行。

5．3．2 質量記錄的格式要滿足程序文件的要求，適用性強，可操作，易于識別和修改。

5．3． 3 質量記錄由各歸口管理部門根據《文件編號規定》（T.ZY0501-A01）對序號進 行編號，序號標在記錄的右上角。

5．3．4 質管部每年對全公司的質量記錄樣本匯總并組織編制成冊，發至各大部并以模 板方式存于指定目錄下。

5．3．5 如果由于程序文件或內部技術管理規范的更改導致質量記錄樣本的更改，則更 改過程按《文件和資料控制程序》執行。如果僅修改質量記錄樣本時，各部門將修改的 樣本報質管部，由質管部審核，管理者代表批準后，修改樣本模板，并在下次發行質量 記錄樣本手冊時更新相應質量記錄樣本。

5．4 質量記錄的填寫與傳遞

5．4．1 質量記錄一律用計算機填寫,簽名除外。

5．4．2 質量記錄所列各項要填寫完整，如有空白，填 /。

5．4．3 需傳遞的質量記錄應按程序文件規定的路線傳遞到位。

5．5 質量記錄的標識，收集，編目，歸檔

5．5．1 各部門設專人負責對質量記錄進行收集、整理、標識、編目，放于指定目錄下。質管部每月對全公司質量記錄進行審查入庫，統一歸檔存儲質量記錄。

5．6 質量記錄的查閱和維護

5.6.1質量記錄的維護由質管部統一管理，包括定期備份、設置使用權限。

5.6.2各相關部門按《文件和資料控制程序》(T.CX0501-A01)借閱質量記錄。

5.6.3已超過保存期限的質量記錄由質管部從質量記錄庫中刪除，并列出刪除的 質量記錄清單。

6.引用文件

《文件編號規定》(T.ZY0501-A01)

《文件和資料控制程序》（T.CX0501-A01）

7.質量記錄

8.附錄

附錄A

質量記錄清單

質量記錄編號質量記錄名稱 搜集部門 保存年限 管理人員 備注

T.JL0101-A01 管理評審報告 質管部

T.JL0301-A01 合同評審表 市場部

T.JL0302-A01 合同修改申請單 市場部

T.JL0303-A01 合同簽署授權表 市場部

T.JL0406-A01 評審小組成員登記表 核心組

T.JL0407-A01 評審總結記錄表 核心組

T.JL0408-A01 設計更改記錄 核心組

T.JL0409-A01 開發產品文檔審查報告 核心組

T.JL0410-A01 公司級設計評審申請表 核心組

T.JL0411-A01 用戶測試報告和驗收報告 開發部

T.JL0412-A01 項目驗收會議記錄 開發部

T.JL0413-A01 產品交付清單 開發部

T.JL0414-A01 用戶新需求表 開發部

T.JL0501-A01 受控文件清單 總經理辦

T.JL0502-A01 技術資料文件目錄 總經理辦

T.JL0503-A01 文件更改（更新）申請表 總經理辦

T.JL0504-A01 文件發放登記表 總經理辦

T.JL0505-A01 文件處理申請表 總經理辦

T.JL0506-A01 資料借閱登記表 總經理辦

T.JL0507-A01 文件更改記錄 總經理辦

T.JL0601-A01 分供方評價報告 市場部

T.JL0602-A01 合格分供方名錄 市場部

T.JL0603-A01 合格分供方資格審查表 市場部

T.JL0604-A01 采購產品驗證記錄 市場部

T.JL0605-A01 認定的分供方名錄或清單 市場部

T.JL0606-A01 分供方及其供應產品的質量記錄 市場部

T.JL0607-A01 委托方過程控制記錄表 市場部

T.JL0701-A01 顧客提供產品認可報告 市場部

T.JL0702-A01 顧客提供產品驗證報告 市場部

T.JL0801-A01 設計更改記錄 開發部

T.JL0802-A01 軟件配置狀態報告 開發部

T.JL0901-A01 產品項清單 開發部

T.JL0902-A01 工程現場檢驗報告 開發部

T.JL0903-A01 產品修改記錄表 開發部

T.JL0905-A01 部門生產設備

需求計劃 系統部

T.JL0906-A01 公司生產設備需求

計劃 系統部

T.JL0907-A01 計劃外生產設備需求計劃 系統部

T.JL0908-A01 備品備件庫存表 系統部

T.JL0909-A01 設備配置、附件和文件

明細表 系統部

T.JL0910-A01 設備采購申請表 系統部

T.JL0911-A01 設備領用申請 系統部

T.JL0912-A01 設備領用表 系統部

T.JL0913-A01 設備部件領用表 系統部

T.JL0914-A01 設備外借單 系統部

T.JL0915-A01 設備使用情況檢查表 系統部

T.JL0916-A01 設備臺帳 系統部

T.JL0917-A01 閑置設備部件清單 系統部

T.JL0918-A01 設備報廢申請表 系統部

T.JL1001-A01 代碼審查檢查表 開發部

T.JL1002-A01 單元測試檢查表 開發部

T.JL1301-A01 軟件項錯誤報告 開發部

T.JL1401-A01 預防措施指令單 質管部

T.JL1402-A01 糾正措施指令單 質管部

T.JL1403-A01 預防措施實施情況

綜合分析報告 質管部

T.JL1501-A01 代購品接入記錄 系統部

T.JL1502-A01 代購品出/入庫明細帳 系統部

T.JL1503-A01 庫存代購品定期檢查記錄 系統部

T.JL1504-A01 代購品提貨申請 系統部

T.JL1505-A01 代購品交付清單 系統部

T.JL1601-A01 質量記錄外借單 質管部

T.JL1701-A01 審核檢查表 質管部

T.JL1702-A01 審核計劃 質管部

T.JL1703-A01 不合格報告 質管部

T.JL1704-A01 審核報告 質管部

T.JL1705-A01 審核會議簽到表 質管部

T.JL1706-A01 第次審核實施計劃 質管部

T.JL1707-A01 不合格項分布表 質管部

T.JL1801-A01 第 季度員工培訓計劃 綜合部

T.JL1802-A01 新員工上崗培訓計劃 綜合部

T.JL1803-A01 員工培訓登記表 綜合部

T.JL1901-A01 維護計劃 工程部

T.JL1902-A01 用戶意見征詢表 工程部

T.JL1903-A01 用戶意見處理通知書 工程部

T.JL1904-A01 用戶意見反饋表 工程部

T.JL1905-A01 客戶服務中心、技術支持中心熱線服務統計表 工程部 T.JL1906-A01 培訓計劃 開發部

T.JL1907-A01 用戶培訓記錄 開發部

T.JL1908-A01 用戶培訓反饋表 開發部

T.JL2001-A01 錯誤日志開發部

T.JL2002-A01 錯誤統計報表 開發部

T.JL2003-A01 項目預測統計報表 開發部

第四篇：4.2.4記錄控制程序

寧波市杭州灣大橋發展有限公司

ISO9001:2008質量管理體系程序文件

記錄控制程序

HZW-QP-4.2.4-01（A/0版）

受控序號：

修 訂 人：生效日期：___審 核 人：審核日期：___批 準 人：批準日期：___

1.目的通過對質量管理記錄的分類、標識、收集、貯存、保護、檢索、使用和處置的控制，確保各項管理記錄真實有效，為質量管理體系有效運行和符合規定要求提供證據。

2.范圍

適用于公司質量管理體系運行有關的各項記錄的控制。

3.術語

無

4.職責

4.1辦公室負責監督和管理各相關部門的質量管理體系的運行情況記錄；

4.2各相關部門負責收集、整理、保存本部門的質量管理體系的運行情況記錄；

4.3技術養護部負責下屬外包方（養護中心）運行記錄的監督檢查和整理、保存；

4.4服務管理部負責下屬外包方（南、北兩岸服務區）運行記錄的監督檢查和整理、保存；

4.4安全管理部負責大橋、公司、服務區運營安全有關的記錄的監督檢查和整理、保存；

4.5人力資源部負責稽查各部門記錄完善情況。

5.工作流程

5.1質量管理體系的運行情況記錄的分類

5.1.1質量管理記錄根據使用狀況分為格式記錄和非格式記錄。管理運行記錄是管理體系文件的構成之一，按記錄的產生來源，格式記錄又分為由程序文件所產生的通用管理運行記錄和由工作規程所產生的專用管理運行記錄。

5.1.2格式記錄表格的編制、修改、審核、批準權限與所屬文件保持一致，并按《文件控制程序》進行控制，程序文件的《記錄清單》由辦公室負責編制，作業文件的《記錄清單》由各部門負責編制，經部門負責人批準后，送辦公室備案。

5.1.3非格式記錄為與質量管理體系有關的計劃、報告、供方或外部提供的記錄、磁帶等，非格式記錄無編碼要求規定，但應滿足唯一性要求可供追溯。

5.2記錄的編號

5.2.1記錄表單編號方式：

程序文件表單編號方式：HZW-QP-XXX-XX-XXX

HZW-QP-XXX-XX代表本公司程序文件編號；

XXX（最后）代表這個程序引用的表單順序號（順序號自001、002、003遞增）。作業指導書表單編號方式：HZW-WI-XXX-XXX

HZW-WI-XXX代表：三層次文件編號；

XXX代表：這個三層次文件引用的表單順序號（順序號自001、002、003遞增）。

5.2.2特殊情況下，經管理者代表批準，允許現場使用原有庫存（印刷版）記錄表格，但需采用蓋受控章的方式加以使用。

5.3記錄的收集貯存

5.3.1各相關部門負責編制本部門使用、保管的《記錄清單》，定期收集管理運行記錄。具體要求如下：

a）每日管理體系運行記錄—每月一次歸檔貯存；

b）每周管理體系運行記錄—每三個月一次歸檔貯存；

c）每月管理體系運行記錄—每半年一次歸檔貯存；

d）每年管理體系運行記錄—每年一次歸檔貯存；

e）相關外包方的運行記錄可根據主管部門規定歸檔貯存。

5.3.2管理體系運行記錄的貯存應考慮記錄載體的貯存要求和適宜環境，防止損壞、變質和遺失。

5.4管理體系運行記錄的檢索

5.4.1各相關部門負責對本部門使用、控制的管理體系運行記錄進行編目、歸檔和查閱的管理，具體要求如下：

a）按本程序4.3.1中的歸檔周期，對相應的管理體系運行記錄進行裝訂編目。除其他媒介的記錄之外，書面記錄每裝訂一冊均須使用的統一封面；

b）記錄裝訂、編目、歸檔、銷毀后應及時填寫《管理體系記錄檔案清單》以備檢索，檔案清單包括格式與非格式記錄。

5.5管理體系記錄的查閱

5.5.1經記錄保存部門負責人同意，其它部門可查閱所需記錄，如要借閱須經雙方負責人同意，進行驗證，限期歸還。

5.5.2在特殊情況下，當顧客要求查詢有關管理體系運行記錄時，如監控中心的監控錄像帶等，應經錄像帶保存的營運監控部負責人批準后方予查閱，并由記錄保存的監控中心負責作好查閱記錄。

5.6管理體系運行記錄的使用、保護

5.6.1 內部質量記錄產生

制作單位依據本公司質量系統規定，使用內部質量記錄表單對已完成或正在進行中的各項質量活動進行如實填寫。除另行規定外，內部質量記錄應由制作單位權責主管或其指定代理人核定后生效。經核定的內部質量記錄，任何單位及人員不得擅自修改。未經核定的內部質量記錄不得作為質量系統運作之證據。

5.6.2 內部質量記錄填寫說明

各項目填寫需完整，不得使用鉛筆或可擦拭筆，字跡及數據數據應能清楚識別，以免產生誤解。質量記錄所設定之項目如不適用時，可以用“N/A”或“/”注明，不得以空白填寫。質量記錄如欲修改時，應將欲修改處劃線刪掉，并在注明正確內容后簽注修改人員姓名及修改日期以示負責。原則上應避免使用涂改液，以確保正確性

5.6.3技術養護部和服務管理部負責每季度一次對各外包方的管理體系運行記錄的使用與保護狀況進行檢查。

5.7體系運行記錄的保存期限及處置

5.7.1運行記錄的保存期限按其使用的頻率、性質、來源以及提供證明的重要程度設定。適用時，保存期限的設定應考慮以下條件：

a）使用頻率

? 每日管理體系運行記錄—保存期12個月，如每日當班記錄等；

? 每周管理體系運行記錄—保存期12個月，如每周檢記錄等；

? 每月管理體系運行記錄—保存期24個月，如月度工作計劃和報告等；

b）使用性質

? 作廢的文件正本（原件）—保存三年；

? 管理評審、內審程序中所涉及的記錄—保存三年；

? 管理體系策劃、糾正和預防措施等相關的記錄—保存期限3年以上；

? 服務合同、標書、養護方案—永久保存。

? 在職員工的培訓記錄檔案—保存三年。

? 養護巡查日志、綜合安全檢查記錄、服務區考核評分記錄—永久保存。c）供方（外包方）提供的記錄

? 檢測記錄－－有檢測周期要求的記錄其保存期限為周期的3倍，其中設備檢測記錄應歸入被檢測設備檔案永久保存；

? 涉及供方合同、協議、報告－－在項目決算結束后保存三年，如涉及到服務設施設備的記錄歸檔永久保存；

? 涉及到問題整改方面《工程聯絡單》或《工作聯絡單》的記錄要歸檔永久保存。

5.7.2辦公室負責確定程序文件記錄的保存期限，并在《記錄清單》中予以明確。相關部門的工作手冊記錄的保存期限由各部門按實際要求確定。

5.7.3各相關部門應按照《記錄清單》或本程序4.7.1的保存期限要求對存檔記錄資料進行定期檢查。對超過保存期的管理體系運行記錄，經相關部門負責人批準后及時銷毀，并在《記錄清單》上作好記錄。

6、相關文件

《文件控制程序》

7、記錄

《記錄清單》

《管理體系記錄檔案清單》

第五篇：公司的信息安全管理體系

公司的信息安全管理體系

信息安全通過人員安全、文檔與數據安全，軟件與系統安全、硬件與網絡安全，區域安全實現對信心機密性，完整性，可用性的保護。信息安全管理體系的引入，可以協調各個方面信息管理，管理更為有效。信心安全管理體系是對系統地組織敏感信息進行管理，涉及到人，程序和信息技術（IT）系統。

Iso27001:2005是一套國際公認的信息安全管理體系標準，按照標準實施，可以幫助公司識別，管理和減少信息通常所面臨的各種威脅。11個角度：

1． 安全方針：為信息安全提供管理指導和支持

2． 安全組織：在公司內管理信息安全

3． 資產分類與管理：對公司的信息資產采取適當的保護措施

4． 人員安全：減少人為錯誤，偷竊，欺詐或濫用信息及處理設施的風險

5． 實體和環境安全：防止對商業場所及信息未經授權的訪問，損壞及干擾

6． 通訊與運作管理：確保信息處理設施正確和安全運行

7． 訪問控制：管理對信息的訪問

8． 系統的獲得、開發和維護：確保將安全納入信息系統的整個生命周期

9． 安全事件管理：確保安全事件發生后有正確的處理流程和報告方式

10． 商業活動的連續性管理：防止商業活動的中斷，并保護關鍵的業務過程免收重大故

障或災難的影響

11． 符合法律：避免違反任何刑法和民法，法律法規或合同義務以及任何安全要求。

信息安全建設的原則

領導重視，全民參與：信息安全不僅僅是發務部和IT中心的工作，需要各事業部，中心以及公司全體員工的共同參與

管理與技術結合：技術不是絕對的，信息安全管理遵循“七分管理，三分技術”管理原則。

“二八”原則：20%的信息安事件來自外部攻擊，80%的信息安全事件發生在公司內部

管理原則：管理為主，技術為輔，內外兼防，發現漏洞，消除隱患，確保安全。

信息安全管理體系建設的目的1管理理解企業所擁有的信息資產的價值

2提高企業員工對安全的認識和對安全管理的參與

3提好企業用戶及合作伙伴對企業的信心，信任，滿意程度

4提高企業信息安全管理的只連年感和水平

5遵守相關法律法規的要求

6使企業更有效的管理和處理安全事件

7通過制定和實施符合國標標準的安全管理制度來提高企業的競爭優勢和聲譽

8為將來企業全面發展電子商務打下最重要的基礎

計算機安全

1計算機密碼設置要求

至少6位

包含下面4類字符組中的3類，數字，英文大小寫字母和非字母數字字符

不包含用戶名的全部或大部分

至少90天更換一次密碼

新密碼不能與舊密碼相同

2開機密碼

計算機必須設置開機密碼，不設開機密碼，那么他人可隨意操作你的計算機

3登入密碼

計算機必須設置登錄密碼，不設置登錄密碼，黑客將會很輕松的攻破你的計算機 操作系統，并且竊取重要資料，其他人也可以輕易的使用你的計算機

4屏幕保護密碼

計算機必須設置屏幕保護密碼，當你離開座位最少10分鐘請及時激活屏幕保護，防止他人乘機使用你的電腦

4文件夾共巷享密碼

計算機必須設置文件夾共享密碼，禁止不帶密碼的共享方式

6硬盤加密密碼

筆記本電腦必須要設置硬盤加密密碼，7磁盤消磁

當計算機硬盤需要換廠更換或者報廢時，必須通過硬盤消磁盤處理，消除存儲數據，維護信息安全

8計算機軟件安裝

公司禁止員工私自安裝有版權爭議的軟件

9usb監控

公司目前實施的usb安全策略分為兩種：usb封閉和監控。

網絡，郵件系統，文件安全

1公司內部網絡安全注意事項：

禁止通過公司網絡訪問互聯網，從事與工作無關的事情

禁止在網絡上偽裝為他人

禁止在公司網絡上運行黑客工具

禁止在公司網絡上使用非公司的電子郵件

禁止員工私自撥號上網

禁止未經批準增加網絡設備到公司的網絡架構中

2ip地址獲得

公司的內部的ip地址設置為自動獲取方式，禁止私自固定ip地址 禁止私自架設代理服務器上網