公司信息收集管理机制(暂行)

第一篇：公司信息收集管理机制(暂行)

公司信息收集管理机制（暂行）

公司信息的搜集、分析和整理一直以来是我公司相对欠缺的一个重要环节，导致大量的有用信息不能的到及时的反馈、跟踪和落实，同时也不利于各种重要信息的查询和管理，为规范公司信息的搜集和管理，特制定《公司信息收集管理机制》。

一、目的

各部门信息汇总，形成资源共享；了解最新的行业动态和客户需求；为技术创新提供重要的基础信息，起到一定的指导作用；汇总各种信息，包括各出差汇报、同行考察、专家建议、新技术、新工艺等信息，通过信息的收集、整理、立项、存档，不断地落实并且定期督查、汇报。

二、总则

公司的内外部信息资料是公司不断完善不断发展的重要参考和基础，凡公司各部门在工作活动、对外交流和出差过程中形成的，具有应用和参考价值的信息和文件资料，必须按规定在一定期限内向研发中心提交备份，以便研发中心对信息的收集和整理。

三、归档范围和期限

1、公司对外出差和售后服务人员，出差回公司后一周内提交详细的出差报告，内容主要包括：现场的具体情况、出差过程中发现的问题、解决的办法、对公司的合理化建议等。出差人员凭出差报告方可报销差旅费。

2、到同行考察人员，回公司后一周内提交详细的同行考察记录报告，内容包括：同行的基本情况，同行的优点和不足，考察的感受及其对公司可以借鉴的合理化建议等。同行考察人员凭考察记录报告方可报销差旅费。

3、技术交流信息，外部技术交流人员为公司收集有用的样品资料信息和技术信息，到公司整理后一周内提交备份。专家到厂交流，相关部门在交流结束后整理好相关的交流纪要三天内提交备份。

4、技术部门与客户交流及日常工作中，总结的技术最新信息及其其它材料，每月提交备份。

5、项目办就公司目前存在的问题提出的合理化建议，每月提交备份。

四、资料的管理

1、资料归档

研发中心对相关资料进行分类整理存档，以便于日后的查阅和参考，并针对有用的信息通过整理、立项、存档，不断地落实并且定期督查、汇报。

2、信息的借阅和注销

各部门人员如需借阅相关文件，需要在研发中心进行登记，个别文件需要公司领导同意批准，方可借阅。对于无利用价值的信息资料，经审核鉴定后，经公司领导同意批准后予以销毁，并做好销毁记录。

此管理机制自颁布之日起开始实施，对于不按此规定实施的员工，审核部做好监督审核工作。

第二篇：信息安全管理机制报告

XX村镇银行信息安全管理机制报告

根据中国人民银行有关文件要求，我行严格执行科技信息安全管理的有关制度，认真履行信息安全工作，部署我行上下积极开展信息安全管理工作，我行高度重视此项工作，认真学习相关文件内容，结合我行实际现将我行信息安全管理机制报告如下：

一、信息安全标准

在我行信息科技制度体系框架和制度名录基础上，对全行的信息科技流程进行梳理，借鉴科学的、国际通用的方法、模型和工具，找出管理流程中存在的风险点，从防范风险、提高效率的角度优化、完善信息科技管理制度，并建立相应的信息安全技术管理标准。信息科技管理制度的内容涵盖信息科技治理、信息科技风险管理、信息安全、信息系统开发、测试和维护、信息科技运行、业务连续性管理、外包、内部审计、外部审计9 个方面，具体内容包括信息科技组织管理、培训、报告、风险管理、风险评估管理、风险计量监测、信息安全管理、信息系统检查管理、用户认证和访问控制、网络安全、操作系统管理、生产系统日志管理、加密管理、设 备管理、数据安全、项目管理、规划管理、需求管理、软件开发管理、测试管理、变更管理、问题缺陷管理、版本管理、质量管理、运行管理、机房管理、软硬件运行维护、网络运行维护、监控、应急管理及处置、外包管理、审计管理等内容。信息安全技术管理标准的内容包括物理安全、网络安全、主机安全、应用安全、数据安全等方面的内容。

二、信息科技风险管理实施策略

按照银行信息科技风险应对策略的四个维度，在治理上，落实信息科技风险管理模型；在流程上，对现有信息科技制度体系进行梳理、完善，并根据本策略要求更新、补充；在人员上，充实信息技术人员，加强人员专业技能和信息科技风险管理知识培训，防范关键人员流失风险；在技术上，通过信息安全技术手段和措施，从物理安全、网络安全、应用安全、数据安全等方面出发，强化信息科技风险管控。

（一）信息科技风险管理体系

通过进一步完善我行的信息科技风险管理体系，了解和分析全行信息科技风险情况、全面展开信息科技风险管理工作，初步实现信息科技风险全周期管理，逐步将信息科技风险管理纳入银行全面风险管理中。在全行信息科技风险管理策略的基础上，信息科技风险管理体系重点包括落实信息科技风险治理模型、信息科技战略规划审核与修订、建立信息科技风险监测机制、完善风险监督和报告制度，并评估《指引》在我行的贯彻落实情况等方面。

（二）落实信息科技风险治理模型

按照《指引》要求，“设立或指派一个特定部门负责信息科技风险管理工作”，形成分工合理、职责明确、相互制衡、报告关系清晰的信息科技治理组织结构，由科技信息部门具体负责信息科技风险管理，合规风险部（信息科技风险管理部门）负责信息科技风险管理工作的统筹、支持和督促工作，审计部门负责对信息科技风险管理体系运行的有效性进行评估，构建信息科技风险管理“三道防线”，满足监管部门的要求。

（三）信息科技战略规划审核与修订

信息科技管理委员会对银行信息科技战略规划进行审核，重点关注信息科技战略与全行业务战略的一致性，信息科技战略与目前全行信息科技化建设情况和发展方向一致性，配置足够人力、财力资源，保持稳定、安全的信息科技环境。相关部门根据审核意见对信息科技战略规划进行修订。修订后的信息科技战略规划内容至少应包括：

1.信息科技管理组织和制度建设规划； 2.信息科技基础架构规划； 3.信息科技应用架构规划； 4.信息科技人力资源配置规划； 5.信息科技产品开发计划； 6.信息科技服务水平建设计划； 7.信息科技风险管理政策。

（四）建立信息科技风险评价指标体系

依据监管机构要求，以《指引》为主，同时借鉴ISO27001、COBIT、COSO、ITIL、等级保护、五部委《企业内部控制规范》等国内外相关标准与金融业最佳实践，结合我行实际，形成我行信息科技风险评价指标体系。信息科技风险评价指标体系涵盖以下方面：信息科技治理、信息科技风险管理、信息安全、信息系统开发、测试和维护、信息科技运行、业务连续性管理、外包、审计（内部审计和外部审计）。

（五）完善风险报告和监督机制

完善全行信息科技风险报告体系，明确全行信息科技风险事件汇报、响应和处置机制，加强业务管理部门、科技信息部门、信息科技风险管理部门、管理层、董事会之间的沟通和协调，规范、统一与监管机构、外部其它方面（如媒体）的沟通机制，建立清晰的与内、外部沟通（或报告）路线。建立以风险控制、风险评估、风险审计三个层面的全行信息科技风险报告和监督机制，即：

 风险控制：科技信息部门应定期（至少每年一次）负责本行数据中心信息科技风险的自我评估，并将评估结果上报信息科技风险管理部门；在发生重要或重大事件时，必须根据相关规定及时上报；

风险管理：合规风险部（信息科技风险管理部门）负责组织和实施全行信息科技风险总体评估和监控，并负责总结全行信息科技风险管理情况，形成《信息科技风险管理报告》报董事会。报告同时作为《风险管理情况报告》组成部分之一；  风险审计：审计部门在信息科技风险评估的基础上，至少每三年进行一次全面地信息科技审计，形成《银行信息科技风险管理审计报告》报董事会或监事会审定。同时，对于信息科技管理的特殊或重大事件（或事故），审计部门应当进行不定期的专项审计或提出 专项意见。

（六）评估《指引》在我行的贯彻落实情况

根据我行信息科技风险管理体系建设情况，以《指引》为准绳，以信息科技风险管理体系为基础，利用信息科技风险监测指标体系，全面评估《指引》在银行的贯彻落实情况，并形成《<指引>落实情况报告》。评估对象包括全行信息科技风险管理开展的主要工作、各工作的分类描述、工作标准、计划时限的实现情况（包括已落实项、部分落实项及跟进计划、未落实项及原因）等。

三、信息分类及保护体系方面

（一）网络安全方面

1.物理和环境安全：加强支撑性基础设施、数据中心等的安全管理；对机房的物理环境和数据保存环境控制进行检查和评估，包括：温湿度控制、UPS、门禁控制、消防、防水、防磁、防雷、防盗、防鼠、逃生通道、抗震能力等；所有生产设备、开发设备、测试设备之间相互物理或逻辑分离；所有机房设立门禁系统；进一步加强数据中心机房进出管理，对非运行人员一事一授权；

（二）网络安全方面

1.访问控制安全：进一步完善应用系统权限管理制度，所有的权限变更均严格按照授权审批流程进行，发生人员离职、岗位变动时及时对其权限进行更新维护；对所有重要信息系统建立访问控制策略，所有的授权均严格按照授权审批流程进行；制定密码安全策略；禁止外部机构在本机构外的场所访问或使用重要信息系统的交易日志；每年至少进行一次渗透性测试并编写渗透性测试报告；

（三）安全保护区域方面

1.应用安全：进行电子银行系统的安全评估，完善系统交易处理和客户端安全防护手段，对高风险交易采用双因素的认证方式，并建立代码安全检测制度，加强电子银行风险监控；

2.系统软件安全：通过制定每种类型操作系统的基本安全要求，确保所有系统满足基本安全要求；制定最高权限系统账户的审批、验证和监控流程，并确保最高权限用户的操作日志被记录和监察；定期检查可用的安全补丁，并报告补丁管理状态；在系统日志中记录不成功的登录、重要系统文件的访问、对用户账户的修改等有关重要事项。

3.网络安全：进一步完善生产网入侵检测/防御系统和非法入侵事件的甄别、处理、报告流程；加强网络监控并编制网络监控数据分析报告；将网络划分为不同的逻辑安全域，根据域的性质定义生产域或测试域、内部域或外部域，结合不同域之间的连通性和域的可信程度等，对整个网络进行物理或逻辑分区；进一步加强内部区域间边界安全措施、外联网边界安全措施、互联网边界安全措施、网络设备远程访问管理措施等；定期进行漏洞扫描；采取拉网式检查等形式，提高全行WINDOWS 系统防病毒软件安装覆盖率，完善病毒库升级策略和扫描策略, 确保病毒特征码的及时更新和升级；在全行部署网络接入认证系统，采取集中部署、分权管理的模式，通过与防病毒系统、补丁系统的联动，加强对全行内部网接入用户的安全管理；

4.终端安全：定期对所有设备进行安全检查，包括台式个人计算机（PC）、便携式计算机、柜员终端、自动柜员机（ATM）、存折打印机、读卡器、销售终端（POS）、电话自助终端支农便民终端、万村千乡终端、移动营销终端和个人数字助理（PDA）等，确保所有终端用户设备的安全；

5.移动安全：完善移动设备安全使用规定，严格限制移动设备在生产环境中的使用。生产环境中使用移动设备时应严格限制和监督，如采取开辟有安防监控的专门区域、屏幕录像、专人陪同监督、指定机房专用移动存储设备、专用移动存储设备使用情况登记等；

6.数据安全：根据信息的重要性和敏感程度进行分级，实行分级管理，参照相应的信息系统等级保护要求执行；完善相关制度和流程，严格管理数据（特别是客户信息）的采集、处理、存贮、传输、分发、备份、恢复、清理和销毁；采用加密、数字证书等技术手段防范数据在传输、处理、存储过程中出现泄露或被篡改的风险。不允许以明文方式存储和传送用户密码等涉密敏感信息。

7.安全检查：组织进行信息安全检查，并根据主管、监管和我行工作要求，进行专项信息安全检查，对检查发现问题进行跟踪、督导并落实整改。

第三篇：公司暂行管理办法

公司暂行管理办法

一．考勤管理办法：

1、执行上、下班作息时间，上班在门卫处签到，每天签到2次，上午上班一次，下午上班一次，上班迟到10分钟，每次罚款10元，无故旷工每次罚款100元，每月请事假不得超过2天。无事无正当理由不得请假，（孩子、父母家人事除外）。上班无故不签到按旷工处理。出差回公司后填明事由。

2、对请假需提前办理请假条，非突发事件不得当天请假，因工作早出晚归工作时间不作具体调整，可视工作劳累程度公司统一调配，上班时间无事不得私自外出。如出现私自外出每次罚半日工资。

二·报销管理办法：

对外出工作人员所产生的业务费用，应及时报销。在回公司后将本周内所有票据按费用报销要求粘贴，并进行核实后周六进行统一签字报销。无故拖延超过2周将不予以报销。报销票据要求实事求是的原则不得擅自涂改。如出现多报、乱报弄虚作假现象将扣除本次应报金额，并进行全公司公示。

三·工地人员管理办法：

在工地监督人员须做到尽职尽责，协作调度到位。积极的协调好与甲方的各种关系，做到对公司有利，保证公司的利益。并对自己的工作负责，如出现监管不当或协作不利，公司将视情节严重程度给予处罚，并调整工作岗位。工地出差补助为元/天。工地负责人员要求实时在岗，以备待查。如出现脱岗或在岗不工作状态，每次处50元罚款。

人员管理规定:公司对人员实行定岗定人制。对每个员工要求爱岗敬业，认真完成份内工作，并对相关工作及公司发展积极提出合理化建议。对于人员工作的管理为不得玩忽职守，出现怠工.消极状态。如出现公司将严肃查处，严重者将予以辞退。

对于主动辞职者，需提前一个月向经理汇报，并讲明合理理由，批示后方可办理离职手续。否则公司将扣留当月工资。

四·车辆管理办法：

公司车辆只用于公司的正常工作，严禁私自用车。若个人有急事需用车必须请示经理批复后再用，否则发现一次罚款100元。对于公司外借车辆，需在借车时两人登记出行时的公里数。回行时再由两人登记公里数，公司对公里数内的用油量进行补助。对于公司内和所借车辆允运行时所发生的罚款。公司需查明驾驶员和明确罚款缘由，情节特殊无法掌控的，公司承担60%，个人承担40%。如果罚款原因特别明确，驾驶员确实违规的，公司不承担任何责任。

五·仓储暂行管理办法：

对于公司购买的任何物品都要登记在册，作到数量.单价.品名.规格都真实准确。对于公司购进的物品，都要作入库清点登记，入库单的数量价格与真实发行相对应。对货物的堆放原则，要求根据规格相同的堆放原则。要求整齐划一，作到易清查，易辨别。

对于公司的货物发放，首先作出库计划登记，并开出库单。对应出库单将点物品数量。作到出库的物品无质量问题，数量准确。若出现开错或清点数量错误每次罚款50元。对公司货物赋予管理权认真管理，不得丢失，若出现丢失视情节承担相应损失。

第四篇：公司考勤规定(暂行)

衡水富中达管道有限公司

考勤规定(暂行)

为规范公司筹备期间员工出勤情况，特制订本规定。

一、打卡

1、员工每天自行打卡记录上下班时间，时间为上午8:30--下午5:30.2、上班时间内因公或因私离厂的，要在《员工上班离开时间登记表》上注明离开时间和事由，并由部门主管签名同意。

3、因公外出或其它特殊情况未打卡的，可由部门主管核实报财办室补签。

二、休假

各员工休假须提前一天到财办室、车间办公室填写请假条，得到部门主管批准后方可请假；如因特殊情况未能按时请假，可电话向部门主管请假，正常上班后到财办室、车间办公室补办请假手续。

三、迟到、早退、旷工、自动离职。

（1）无故超过考勤规定上岗时间30分钟内到岗视为迟到，30分钟以上视为旷 工。

（2）上岗时间前5分钟到岗，保证到点能准时投入工作。

（3）连续旷工三次将视为自动离职。

财办室

2014年3月2日

第五篇：公司车辆管理办法(暂行)

公司车辆使用管理办法（暂行）

公司车辆使用管理办法（暂行）范围

本办法规定了公司车辆、私家车辆、油卡使用管理等内容。2 职责

2.1 综合管理部负责公司车辆的归口管理工作。

2.2 综合管理部负责公司车辆的派遣和调度、车辆证照管理、审验、保险办理与理赔、车辆维护、联系维修等车辆日常管理工作。3 司机管理规范

3.1 公司兼职司机须持有驾驶证，1年以上实际驾龄并无重大交通事故记录。3.2 兼职司机须在综合管理部备案，没有备案的人员严禁驾驶公司车辆。

3.3 严格遵守国家交通安全管理法规、规章，安全驾驶、文明驾驶，严禁酒后驾车。3.4 爱护车辆，严禁车内吸烟。其他人员吸烟，应礼貌地制止。3.5 出车须携带手机，对公司来电应及时复机。

3.6 出车遇特殊情况不能按时返回的，应及时通知综合管理部。4 派车规定

4.1 各部门因公务用车须提前填写《派车单》，说明用车人、事由、时间、去向等，并由部门经理或其授权人批准后交综合管理部，综合管理部根据车辆申请的先后顺序和重要程度，安排调度车辆和司机。

4.2 《派车单》一式两联，第一联司机随车填写始末里程数，第二联交行政后勤副经理处备案，司机接到派车单后方可出车。

4.3 综合管理部重点保障客户和对外接待用车，若公司车辆资源已经占用，各部门用车由部门负责人自行协调解决。

4.4 公司车辆不能满足公务用车需求时，可以借用私车。出车时应填写《派车单》借用私车，公司以月度为单位进行油费补贴，补贴条件见5.10.3。公车能够保障用车需求时，严禁私自使用私车。

公司车辆使用管理办法（暂行）

4.5 公司倡导节能减排，非紧急公务和非必须专车公务鼓励公交、地铁等方式出行。5 车辆管理

5.1 综合管理部每天统计每辆公车行车里程、用车部门、司机、往返里程、用车时间、用车事项、费用、违章等情况（详见附表《月度车辆使用情况统计表》），每月报各部门负责人审阅。

5.2出车前，要例行检查车的水、电、油、轮胎气压及其它性能是否正常，发现不正常时，立即加补或调整。出车归来，检查存油量，发现存油不足一格时，应立即加油，以方便其他人使用。

5.3公司车辆配有油卡3张（1张主卡、2张副卡），油卡由综合管理部统一管理和配置，司机加油时到综合管理部申请借用，后持签字的加油小票到综合管理部做好加油记录。5.4 停放车辆应注意严禁违章停放或在危险地段停放。司机离开车辆时，须关好门窗、防盗器设防。如未按要求停放，造成车辆损坏、丢失的，司机将承担相应责任。5.5 严禁外借公司车辆供他人学习驾驶。5.6车辆使用的费用核算

车辆使用的费用由用车部门承担，包括车辆使用费和路桥费、停车费。综合管理部每个月15日前公示上月各部门用车情况。5.7随车手续管理

车辆行驶证（正副本）、保险卡、车钥匙应存放在钥匙包内。司机在得到车辆使用权后，认真核对，返回公司后及时归还。5.8 肇事处理

5.8.1司机肇事后，须立即通知综合管理部，并于事后写出书面情况说明，公司将视情况进行处理。严禁隐瞒行为，如果发生隐瞒现象，或肇事后不立即通知综合管理部，自行处理，所有损失及维修费用等均由肇事司机或借车人员承担。

5.8.2车辆肇事经交警部门认定后，发生以下几种情况的应分别处理：

5.8.3责任属于公司司机的过失，由保险公司赔付后，剩余赔偿金60%~80%由司机自行负担，20%~40%由公司负担。

公司车辆使用管理办法（暂行）

5.8.4对方车辆或行人的过失，其肇事赔偿由对方负担；如果对方车辆逃逸，保险公司赔偿后，剩余部分由公司承担。

5.8.5 责任属于公司司机与对方司机或第三者共同过失的，按各方负责之比例负担其损害赔偿金，由保险公司赔付后，剩余赔偿金据5.8.3和5.8.4办理。5.8.6车辆行驶应遵守交通规则，若有违规罚款，由司机个人承担。5.8.7公车私用，其肇事赔偿金由借车人全部负担。5.9 员工借用公车

5.9.1员工借用公车应在不影响公司的正常业务的前提下，须经综合管理部批准。公司车辆未经批准，严禁私用。

5.9.1员工借用须填写派车单，登记始末里程，使用人承担费用。车辆使用费用按照行车里程计算：1.5元/km，路桥费、停车费用由借车人自理。人为原因造成故障和车辆损伤，须照价赔偿。5.10私车公用

5.10.1公务用车应首先使用公司车辆，仅在公司车辆不能保障时，经综合管理部派车方可借用私车。私车公用应完整填写《派车单》，司机记录好里程。无《派车单》或记录不完整，不予统计付费。

5.10.2 综合管理部负责私车公用的费用报销，车辆使用费、路桥费、停车费用等由用车部门承担。

5.10.3车辆使用费按照行车里程计算，排量在1.6以上的，2元/km；排量在1.6（含）以下，1.5元/km。月度核计费用总额，并用公司油卡冲等值面额汽油抵消，后持签字的加油小票到综合管理部做好冲抵记录。6 车辆的保养和维修

6.1根据车辆养护规定，综合管理部对车辆进行维护保养。并根据车辆情况不定期清洗。严禁车辆带病出行。

6.2 行政后勤副经理于每年年初制定所有公车保险、年检与保养计划及预算，交综合管理部审核后执行。

公司车辆使用管理办法（暂行）

6.3司机发现所驾车辆出现故障时应及时报告综合管理部。未经批准，不得擅自将车辆送修。

6.4车辆的维修，须报综合管理部批准，说明故障情况、维修费用与维修时间等。7附则

7.1本制度由综合管理部编写，部门经理及以上管理人员评审，总经理批准。7.2本制度未尽事宜由综合管理部负责解释。

7.3本制度于2014年3月修订，自2014年4月1日起实施。8相关表样

《派车单》

公司车辆使用管理办法（暂行）

《月度车辆使用情况统计表》