管理员日常操作安全管理方案.docVIP

xxx通信有限责任公司 管理员日常操作安全管理制度 xxx通信有限责任公司 2004年1月 目录 目录 2 一、物理安全 3 二、网络安全 3 三、病毒防护 3 四、口令管理 4 五、安全审计 4 一、物理安全 管理到位，责任落实，定期检查网络安全策略和管理措施落实情况； 具有一定的编程能力，有能力从网络上下载相应的程序、补丁进行安装和调试， 对自己的网络有能力进行合理地再配置。及时了解网络安全技术管理信息。 确定负责数据销毁的人员和销毁办法； 对于重要资源存放场所，确定进入的人员及规定； 所有的设备放置齐整并予以标记，包括负责人员； 所有布线齐整并予以标记。 网络主机系统安全由主机系统安全员负责； 用户IP地址及其信息由相应的安全员负责。 二、网络安全 熟悉工作对象（包括网络和设备），操作熟练； 树立安全第一的思想和全程全网的观念； 网络设备安全由设备安全员负责。 三、病毒防护 对防病毒服务器系统进行周期性维护。 四、口令管理 系统管理员和网络管理员的口令设置应达到如下要求： 8个字符以上； 使用以下字符的组合：a-z、A-Z、0-9，以及!@#$%^*()-+； 口令每三个月至少修改一次。 日志中不能包含密码。 五、安全审计 定期向相关人员传授安全知识，增强相关人员的安全防范意识； 要对系统定期做审计； 系统管理员负责新服务器的安装与设置，然后要由信息安全管理员按照规范对其进行审计。如果由于系统等方面的原因，无法达到所要求的规范，必须在审计报告中明确指出。 要保护用户审计的日志和程序，只有信息安全管理员才能访问； 系统管理员的行为（如UNIX中的su）要做日志； 失败的用户登录要做日志，并给出提示； 重要的事件要进行自动报警； 要能够基于一个主体或客体做审计； 审计日志中的记录至少要包含用户名（或其id）,日期和时间，登录地点，事件描述； 如果可能的话，日志要保留在只读的介质上。除了在本地保存以外，日志还要传输到安全的日志服务器上，日志服务器不提供其它服务。不要将日志保存于共享的文件系统中； 要建立全网统一的时钟服务器，所有的服务器要同步自己的时钟，以保证审计日志中时间戳的有效性； 突发事件由外包公司的紧急响应和公司安全响应小组负责。 员工录用管理制度 为规范试用期员工的管理和辅导工作，创造良好的试用期工作环境，加速试用员工的成长和进步，特制定目标责任制制度。 一、员工试用期规定 ?1、自员工报到之日起至人力资源部确认转正之日起。 ?2、员工试用期限为3个月，公司根据试用期员工具体表现提前或推迟转正。 （一）、福利待遇 ?1、试用期员工工资根据所聘的岗位确定，核算时间从到岗工作之日起计算，日工资为：月工资÷（本月天数-休假天数） 2、过节费按正式员工的1/2发放。 3、按正式员工标准发放劳动保护用品。 （二）、休假 ?1、试用期内累计事假不能超过3天，如果特殊情况超过3天需报董事长批准。 ?2、可持相关证明请病假，请病假程序和天数与正式员工要样。 3、可请丧假，请假程序和天数与正式员工要样。 4、不享受探亲假、婚假。 ?二、员工入职准备 ?1、身份证复印件一份，原件待查。 2、学历证明复印件一份，原件待查。 ?3、县级以上人民医院的体检报告。 4、4张一寸照片 ?5、部分职位（如出纳、收银员、司机、仓管）试用期员工还须须准备房产证明、户口本、直系亲属身份证复印件等。 三、行政手续 ?1、试用人员手续办理完毕后，由行政部向试用期人员发放办公相关用品。 ?2、发放工作牌，办理考勤卡。 ?3、试用期人员需要食宿的、由行政部安排住宿和就餐。 ?4、将试用期人员带入用人部门。 四、用人部门指引 1、试用员工的直接上级是“入职指引人”。 2、带领试用期员工熟悉本部门及其他部门，向其介绍今后工作中要紧密配合的部门及员工，同时介绍公司内公共场所的位置，包括会议室、停车场、洗手间等。 3、与试用期员工进入面谈，商讨入职后的工作安排，并向试用期员工描述其工作的部门架构，岗位名称，职务，岗位职责等。简单介绍将来的职业发展方向和目前工作时遇到的实际问题。 ?4、教会试用期员工使用生产工具或办公用具。 5、公司有活动要及时告知试用期限人员。 ?6、与试用期人员进行正面沟通，引导其工作，及时了解试用期 员工在工作及生活中存在的问题并帮助其解决。 ----------------------------精品word文档 值得下载 值得拥有---------------------------------------------- ----------------------------精品word文档 值得下载 值得拥有---------------------------------------------- ------