【正文】 進(jìn)行操作，若在特殊情況下（如系統(tǒng)維修、升級等）需要外部人員（主要是指廠家技術(shù)工程師、非本系統(tǒng)技術(shù)工程師、安全管理員等）進(jìn)入網(wǎng)絡(luò)設(shè)備進(jìn)行操作時，必須由技術(shù)服務(wù)工程師登錄，并對操作全過程進(jìn)行記錄備案。第二十條 技術(shù)服務(wù)部應(yīng)盡可能減少網(wǎng)絡(luò)設(shè)備的管理方式，例如Telnet、web、SNMP等；如果的確需要進(jìn)行遠(yuǎn)程管理，應(yīng)使用SSH代替Telnet，使用HTTPS代替HTTP，并且限定遠(yuǎn)程登錄的超時時間，遠(yuǎn)程管理的用戶數(shù)量，遠(yuǎn)程管理的終端IP地址，同時按照“網(wǎng)絡(luò)安全配置管理策略”中的規(guī)定進(jìn)行嚴(yán)格的身份認(rèn)證和訪問權(quán)限的授予，并在配置完后，立刻關(guān)閉此類遠(yuǎn)程連接；進(jìn)行遠(yuǎn)程管理時，應(yīng)設(shè)置控制口和遠(yuǎn)程登錄口的超時時間，讓控制口和遠(yuǎn)程登錄口在空閑一定時間后自動斷開。第二十二條 軟件更新或者補(bǔ)丁安裝應(yīng)盡量安排在非業(yè)務(wù)繁忙時段進(jìn)行。第二十三條 軟件更新或者補(bǔ)丁安裝后技術(shù)服務(wù)工程師應(yīng)重新對系統(tǒng)進(jìn)行安全設(shè)置，并進(jìn)行系統(tǒng)的安全檢查。第二十五條 系統(tǒng)重新啟動前技術(shù)服務(wù)工程師進(jìn)行復(fù)核備份，以利于對網(wǎng)絡(luò)設(shè)備審查分析。第二十七條 技術(shù)服務(wù)部應(yīng)通過各種手段監(jiān)控網(wǎng)絡(luò)的流量狀況，當(dāng)突發(fā)異常流量時，應(yīng)立即上報(bào)運(yùn)營總監(jiān)，并同時采取適當(dāng)控制措施，并記錄備案。第二十九條 技術(shù)服務(wù)部嚴(yán)禁隨意安裝、卸載系統(tǒng)組件和驅(qū)動程序，如確實(shí)需要，應(yīng)及時評測可能由此帶來的影響，并需要獲得運(yùn)營總監(jiān)的批準(zhǔn)。第三十一條 嚴(yán)禁技術(shù)服務(wù)部在重要的主機(jī)系統(tǒng)上瀏覽外部網(wǎng)站網(wǎng)頁、接收電子郵件、編輯文檔以及進(jìn)行與主機(jī)系統(tǒng)維護(hù)無關(guān)的其它操作。第三十二條 技術(shù)服務(wù)部禁止主機(jī)系統(tǒng)上開放具有“寫”權(quán)限的共享目錄，如果確實(shí)必要，可臨時開放，但要設(shè)置強(qiáng)共享口令，并在使用完之后立刻取消共享。軟件更新或者補(bǔ)丁安裝后應(yīng)重新對系統(tǒng)進(jìn)行安全設(shè)置，并進(jìn)行系統(tǒng)的安全檢查。對于重要主機(jī)設(shè)備，應(yīng)建立集中的日志管理服務(wù)器，實(shí)現(xiàn)對重要主機(jī)設(shè)備日志的統(tǒng)一管理，以利于對主機(jī)設(shè)備日志的審查分析。第三十五條 技術(shù)服務(wù)部定期進(jìn)行安全漏洞掃描和病毒查殺工作，平均頻率應(yīng)不低于每2周一次，重大安全漏洞發(fā)布后，應(yīng)在3個工作日內(nèi)進(jìn)行；并且為了防止網(wǎng)絡(luò)安全掃描以及病毒查殺對網(wǎng)絡(luò)性能造成影響，根據(jù)實(shí)際情況對掃描時間向運(yùn)營總監(jiān)通報(bào)，應(yīng)一般安排在非業(yè)務(wù)繁忙時段；當(dāng)發(fā)現(xiàn)主機(jī)設(shè)備上存在病毒、異常開放的服務(wù)或者開放的服務(wù)存在安全漏洞時應(yīng)及時上報(bào)運(yùn)營總監(jiān)，并采取相應(yīng)措施。第三十七條 當(dāng)主機(jī)系統(tǒng)出現(xiàn)以下現(xiàn)象之一時，技術(shù)服務(wù)部必須進(jìn)行安全問題的報(bào)告和診斷：l 系統(tǒng)中出現(xiàn)異常系統(tǒng)進(jìn)程或者系統(tǒng)進(jìn)程數(shù)量有異常變化。l 系統(tǒng)不明原因的重新啟動。l 系統(tǒng)中出現(xiàn)異常的系統(tǒng)賬號 l 系統(tǒng)賬號口令突然失控。l 系統(tǒng)出現(xiàn)來源不明的文件。l 系統(tǒng)時鐘出現(xiàn)不明原因的改變。l 發(fā)現(xiàn)系統(tǒng)不明原因的在掃描網(wǎng)絡(luò)上其它主機(jī)。第三十九條 技術(shù)服務(wù)部在進(jìn)行主機(jī)的備份時分別進(jìn)行兩種備份方式，一種是數(shù)據(jù)的備份，另一種是系統(tǒng)配置的備份。所有主機(jī)均應(yīng)有較詳細(xì)的系統(tǒng)配置的備份，以便系統(tǒng)的恢復(fù)。鑒于網(wǎng)絡(luò)的主機(jī)和備份介質(zhì)，建議采用如下備份計(jì)劃：l 每月做一次系統(tǒng)0級備份； l 每周做一次增量備份；l 每個服務(wù)器至少保持最近的三個月的系統(tǒng)和數(shù)據(jù)備份。第二十四條 本規(guī)定最終解釋權(quán)運(yùn)營部，對工作中存在失誤、重大錯誤者根據(jù)公司管理制度進(jìn)行處罰。第五篇：投資運(yùn)營部管理制度**集團(tuán)投資運(yùn)營管理制度投資運(yùn)營部作為集團(tuán)公司的高效理財(cái)管理部門，工作重點(diǎn)在于防范公司金融投資風(fēng)險，維護(hù)公司的合法權(quán)益，確保公司重大投資經(jīng)營決策的正確性、可行性和有效性。第一章 總 則第一條 為加強(qiáng)投資項(xiàng)目管理，提高投資效益，維護(hù)公司的合法權(quán)益，規(guī)范公司的投資和資金使用行為，保證投資安全，防范投資風(fēng)險，根據(jù)《中華人民共和國公司法》、《中華人民共和國合同法》、和《公司章程》，并結(jié)合本集團(tuán)公司的具體情況，特制定本制度。第三條 本制度所稱投資分為對外投資和對內(nèi)投資兩部分，對內(nèi)對外投資合稱“投資項(xiàng)目”?！皩ν馔顿Y”主要指公司以現(xiàn)金、實(shí)物資產(chǎn)、無形資產(chǎn)等公司可支配的資源，通過合作、聯(lián)營、兼并或購買股權(quán)債券（包括收購出售資產(chǎn)）等方式向其他企業(yè)進(jìn)行的為獲取長期效益的投資活動。金融類投資包括購買股票、證券投資基金、期貨、企業(yè)債券、金融債券及特種債券等；對外非金融類投資主要指股權(quán)投資、項(xiàng)目合作投資（包括資產(chǎn)抵押、借款、擔(dān)保）等。第五條 本制度涉及募集資金的，遵照國家法律、法規(guī)和規(guī)范性文件的規(guī)定，結(jié)合公司《章程》和《募集資金管理制度》按分級審批權(quán)限執(zhí)行。第七條 對外投資項(xiàng)目應(yīng)由集團(tuán)公司負(fù)責(zé)，除經(jīng)董事長批準(zhǔn)外，各分公司原則上不允許進(jìn)行對外投資。在公司未正式通過信息披露渠道披露該投資項(xiàng)目信息前，公司投資運(yùn)營部負(fù)有對該項(xiàng)目信息保密的責(zé)任義務(wù)。董事長擁有投資決策權(quán)；根據(jù)董事長的授權(quán)，總經(jīng)理擁有授權(quán)范圍內(nèi)的投資決策權(quán)。第十一條 公司董事長批準(zhǔn)的重大投資項(xiàng)目由公司經(jīng)營副總經(jīng)理負(fù)責(zé)按期組織實(shí)施。第十三條 公司財(cái)務(wù)部是公司投資的財(cái)務(wù)管理和資金保障部門，負(fù)責(zé)審核公司投資計(jì)劃和投資預(yù)算，對投資項(xiàng)目進(jìn)行資金籌措、會計(jì)核算和財(cái)務(wù)管理，并對投資項(xiàng)目的財(cái)務(wù)情況和預(yù)決算管理情況進(jìn)行檢查和監(jiān)督。第十五條 公司投資的項(xiàng)目相關(guān)法律文本及項(xiàng)目合法性審核，由公司行政人事部負(fù)責(zé)，對合作意向書、投資協(xié)議、合同及章程進(jìn)行法律主審，并按公司要求提供法律審核意見。其他對外投資，單個項(xiàng)目投資額或多項(xiàng)累計(jì)投資占公司最近一期經(jīng)審計(jì)的凈資產(chǎn)的25%（含25％）以內(nèi)的，由公司董事長審議決定。公司的投資項(xiàng)目應(yīng)納入投資計(jì)劃。第十七條 凡公司的投資項(xiàng)目涉及并構(gòu)成關(guān)聯(lián)交易的，決策程序、審批權(quán)限依照《公司章程》以及相關(guān)規(guī)章制度執(zhí)行。第十九條 投資項(xiàng)目初評：通過政府部門的推薦、企業(yè)自薦和公司主動尋找獲得的項(xiàng)目信息，公司投資運(yùn)營部應(yīng)認(rèn)真做好投資項(xiàng)目登記工作，立即組織對信息進(jìn)行了解，掌握有關(guān)信息資料上報(bào)分管領(lǐng)導(dǎo)。同時，投資運(yùn)營部長應(yīng)在投資項(xiàng)目建議書或可行性報(bào)告草案上簽署個人意見。對經(jīng)過深入考察后滿意的項(xiàng)目，由項(xiàng)目負(fù)責(zé)人組織項(xiàng)目組成員按規(guī)范編寫投資建議書或可行性報(bào)告作，必要時，聘請具有資質(zhì)的咨詢機(jī)構(gòu)編制項(xiàng)目可行性研究報(bào)告作為公司投資的重要依據(jù)。第二十一條 項(xiàng)目立項(xiàng)：投資運(yùn)營部負(fù)責(zé)提交項(xiàng)目建議書，項(xiàng)目評審意見、項(xiàng)目可行性研究報(bào)告和相關(guān)資料報(bào)公司審批立項(xiàng)，公司董事長按審批權(quán)限給與是否批準(zhǔn)立項(xiàng)的意見。第二十二條 項(xiàng)目的評估論證通過公司批準(zhǔn)立項(xiàng)的投資項(xiàng)目，投資運(yùn)營部負(fù)責(zé)組織成立項(xiàng)目組，推薦并由公司確定項(xiàng)目負(fù)責(zé)人，各職能部門根據(jù)項(xiàng)目內(nèi)容需要派人參加；并制訂項(xiàng)目工作計(jì)劃及資金預(yù)算報(bào)公司審批。對重要項(xiàng)目，公司及收購股權(quán)等重大資本運(yùn)作或重大資產(chǎn)收購等項(xiàng)目，公司投資部應(yīng)聘請專家（第三方）出具專業(yè)評估意見和報(bào)告，呈報(bào)公司董事長，一旦通過，由公司投資管理部負(fù)責(zé)實(shí)施。第二十四條 項(xiàng)目的實(shí)施、管理項(xiàng)目進(jìn)入實(shí)施階段時要嚴(yán)格按項(xiàng)目進(jìn)度與計(jì)劃投資，項(xiàng)目實(shí)施的具體過程由公司投資運(yùn)營部負(fù)責(zé)，投資項(xiàng)目的工作開展依托于投資運(yùn)營部并由投資運(yùn)營部對工作進(jìn)行溝通協(xié)調(diào)，并由公司財(cái)務(wù)部協(xié)同投資運(yùn)營部解決投資過程中出現(xiàn)的有關(guān)法律和財(cái)務(wù)等方面的問題。受資企業(yè)應(yīng)定期向公司報(bào)送各類報(bào)表（月報(bào)、季報(bào)、中報(bào)、年報(bào)），公司投資運(yùn)營部負(fù)責(zé)進(jìn)行審查，并配合公司財(cái)務(wù)人員對受資企業(yè)的財(cái)務(wù)報(bào)表進(jìn)行認(rèn)真分析，寫出財(cái)務(wù)分析報(bào)告上報(bào)公司備案。第六章 投資項(xiàng)目監(jiān)控管理第二十七條 公司必須建立風(fēng)險管理和控制，由公司財(cái)務(wù)部、投資運(yùn)營部聯(lián)合對投資項(xiàng)目進(jìn)行全過程監(jiān)控，嚴(yán)格落實(shí)責(zé)任追究制度，充分利用受資企業(yè)董事會、監(jiān)事會行使對受資企業(yè)的管理權(quán)和控制權(quán)，對項(xiàng)目實(shí)施中出現(xiàn)的重大問題應(yīng)及時上報(bào)公司，并根據(jù)公司安排，采取有效措施予以化解。第二十九條 受資企業(yè)如有違反經(jīng)濟(jì)合同、企業(yè)章程的行為，致使公司的合法權(quán)益受到損害時，項(xiàng)目經(jīng)理應(yīng)及時向公司董事長及項(xiàng)目監(jiān)控部門匯報(bào)，情況緊急時，可根據(jù)合同的有關(guān)條款以及公司的授權(quán)及時向企業(yè)領(lǐng)導(dǎo)層指出并予以糾正，事后向公司及項(xiàng)目監(jiān)控部門寫出書面報(bào)告并備案。以避免風(fēng)險擴(kuò)大。第三十二條 公司派人員參與合同的談判、制定，保證合同的合法性、完整性，并負(fù)責(zé)其內(nèi)容的落實(shí)和糾紛處理，合同管理人員應(yīng)建立管理檔案，妥善保管、監(jiān)督、審查其合法、完整、保守機(jī)密。第三十四條 對合同糾紛的處理，應(yīng)本著“先協(xié)商后訴訟或仲裁”的原則，重大合同糾紛應(yīng)經(jīng)董事長決策后方可處理。第三十六條 項(xiàng)目經(jīng)辦人員或檔案保管人員辭職，易崗時，須辦理交接手續(xù)，由部門經(jīng)理監(jiān)督，手續(xù)完成后方可離崗。第八章 附 則第三十八條 本制度自集團(tuán)公司總董事長批準(zhǔn)，簽發(fā)之日起公布、實(shí)施。第三十九條 本制度由集團(tuán)公司投資運(yùn)營部負(fù)責(zé)解釋，并由其組織、監(jiān)督執(zhí)