- 目錄
項目服務管理制度是企業(yè)管理的核心組成部分，它旨在確保項目從啟動到完成的全過程得到有效控制和協(xié)調。內容主要包括以下幾個方面：
1. 項目定義與規(guī)劃：明確項目的目標、范圍、時間表和資源需求。
2. 項目組織與責任分配：確定項目團隊結構，明確各角色的職責和權限。
3. 服務流程管理：規(guī)定項目執(zhí)行的步驟、標準和審批流程。
4. 質量控制：設定質量標準，實施質量監(jiān)控和改進措施。
5. 風險管理：識別、評估和應對可能影響項目進度的風險因素。
6. 溝通與報告：建立有效的溝通機制，定期提交項目進展報告。
7. 變更管理：規(guī)范項目變更的申請、審批和執(zhí)行過程。
8. 項目評估與關閉：對項目成果進行評估，總結經驗教訓，完成項目關閉。
包括哪些方面
這些內容涵蓋了項目的全生命周期，包括項目的前期準備、執(zhí)行階段、監(jiān)控調整和后期總結。具體包括：
1. 項目啟動：定義項目目標，編制項目計劃書，獲取必要的授權和資源。
2. 項目執(zhí)行：依據(jù)計劃執(zhí)行任務，協(xié)調團隊工作，確保項目按期推進。
3. 項目監(jiān)控：跟蹤項目進度，對比實際情況與計劃，及時調整策略。
4. 項目控制：管理變更，處理問題，確保項目質量與預算符合預期。
5. 項目收尾：完成項目交付，進行項目審計，記錄經驗教訓，為未來項目提供參考。
重要性
項目服務管理制度的重要性不容忽視，它有助于：
1. 提高效率：通過標準化流程，減少不必要的延誤和浪費。
2. 保證質量：明確的質量標準和監(jiān)控機制確保項目成果滿足需求。
3. 控制風險：預先識別和管理風險，降低項目失敗的可能性。
4. 提升協(xié)作：明確的職責分配促進團隊間的有效溝通和協(xié)作。
5. 保障利益：合理的變更管理和成本控制，保護企業(yè)利益不受損害。
方案
為了實施有效的項目服務管理制度，建議采取以下方案：
1. 建立制度：制定詳細的項目服務管理手冊，作為項目執(zhí)行的指導文件。
2. 培訓與宣導：對全體員工進行培訓，確保他們理解并能遵循制度。
3. 實施監(jiān)督：設立專門的項目管理部門，負責監(jiān)督制度執(zhí)行情況。
4. 不斷優(yōu)化：定期評估制度效果，根據(jù)反饋進行調整和完善。
5. 激勵機制：通過獎勵和懲罰，激勵員工積極參與和遵守項目管理制度。
通過以上方案，企業(yè)能夠構建一個高效、有序的項目服務管理體系，從而提升項目成功率，實現(xiàn)企業(yè)戰(zhàn)略目標。
項目服務管理制度范文
第1篇 某安全服務項目管理制度
1.前言
隨著網絡經濟和網絡時代的發(fā)展,網絡已經成了一個無所不有、無所不用的工具。經濟文化、軍事和社會活動將會強烈地依賴于網絡。網絡系統(tǒng)的安全性和可靠性成為了世界各國共同的焦點。而網絡自身的一些特點,在為各國帶來發(fā)展機遇的同時,也必將帶來巨大的風險。其中有很多是敏感信息,甚至是國家機密,所以難免會吸引來自世界各地的各種人為攻擊(例如信息泄漏、信息竊取、數(shù)據(jù)篡改、數(shù)據(jù)刪添、計算機病毒等)。通常利用計算機犯罪很難留下犯罪證據(jù),這也大大刺激了計算機高技術犯罪案件的發(fā)生。計算機犯罪率的迅速增加,使各國的計算機系統(tǒng)特別是網絡系統(tǒng)面臨著很大的威脅,并成為嚴重的社會問題之一。因此網絡的安全性和可靠性已成為不同使用層次的用戶共同關心的問題。人們都希望自己的網絡系統(tǒng)能夠更加可靠地運行,不受外來入侵者干擾和破壞。所以解決好網絡的安全性和可靠性問題,是保證網絡正常運行的前提和保障。
根據(jù)不同用戶現(xiàn)網環(huán)境及目前我單位的安全服務流程,為了提高我單位的安全服務品質,保障用戶網絡和終端的安全運行,特制定以下安全服務管理制度方案。
2.現(xiàn)場服務管理規(guī)定
2.1.1.1.服務方式
我單位提供的現(xiàn)場技術支持服務:包括5×8小時的現(xiàn)場技術支持服務和7×24小時電話支持和電子郵件支持。
日常工作時間,我方服務人員隨用戶方工作人員一起上下班;工作時間外可以直接撥打服務人員的移動電話或單位固話,在緊急情況下或由用戶方提出需求,我單位工作人員可隨時返回工作現(xiàn)場。
2.1.1.2.工作內容
防病毒系統(tǒng)
數(shù)據(jù)防泄漏系統(tǒng)系統(tǒng)
liveupdate系統(tǒng)
安全預警
l防病毒服務內容與輸出結果:
組件類別
目標
編號
組件名稱
提交結果
終端安全系統(tǒng)的維護
1、完善策略
2、清理網絡中出現(xiàn)的病毒
3、安全審核
4、漏洞修補
5、主機完整性檢查
jd-cs.sep01
客戶端版本統(tǒng)計與升級
版本統(tǒng)計報告
jd-cs.sep02
定期檢查安全策略
終端安全策略修正建議
jd-cs.sep03
修正安全策略
終端安全策略修正報告
jd-cs.sep04
定期全網病毒掃描
全網病毒掃描分析報告
jd-cs.sep05
定期審核未安裝安全客戶端的終端
未安裝終端安全客戶端的終端列表
jd-cs.sep06
清除客戶端出現(xiàn)的病毒
病毒清除紀錄
jd-cs.sep07
統(tǒng)計活動最多的病毒前十名
病毒活動top10表
jd-cs.sep08
統(tǒng)計感染病毒最多的終端前十名
統(tǒng)計病毒感染top10表
jd-cs.sep09
統(tǒng)計長時間未在服務器注冊的終端
未登入服務器的終端列表
jd-cs.sep10
病毒活動情況統(tǒng)計
病毒活動情況表
jd-cs.sep11
定時審核終端的安全狀況
終端安全狀況報告
jd-cs.sep12
對發(fā)現(xiàn)病毒的處理情況統(tǒng)計
統(tǒng)計處理病毒情況表
jd-cs.sep13
對存有安全漏洞的終端進行漏洞修補
安全漏洞待修補終端外列表
jd-cs.sep14
統(tǒng)計舊定義的客戶端
舊定義客戶端列表
jd-cs.sep15
主機完整性檢查
不符合安全要求的終端列表
jd-cs.sep16
應用程序與設備控制
安裝應用程序與外設設備不符合規(guī)定的列表
jd-cs.sep17
統(tǒng)計沒有及時更新策略的終端
未及時更新策略的終端列表
l數(shù)據(jù)防泄漏服務內容與輸出結果:
組件類別
目標
編號
組件名稱
提交結果
數(shù)據(jù)防泄漏系統(tǒng)的維護
1、服務器系統(tǒng)漏洞檢查與修補
2、疑難問題解決
3、日常使用問題解答
4、策略編輯與測試
5、服務器日常運行監(jiān)控與統(tǒng)計
jd-cs.數(shù)據(jù)防泄漏系統(tǒng)01
系統(tǒng)版本升級支持
版本升級報告
jd-cs.數(shù)據(jù)防泄漏系統(tǒng)02
監(jiān)控策略檢查
監(jiān)控策略修正建議
jd-cs.數(shù)據(jù)防泄漏系統(tǒng)03
修正策略
策略修正報告
jd-cs.數(shù)據(jù)防泄漏系統(tǒng)04
服務器運行狀態(tài)監(jiān)控
服務器運行狀態(tài)監(jiān)控報告
jd-cs.數(shù)據(jù)防泄漏系統(tǒng)05
服務器系統(tǒng)漏洞檢查
服務器系統(tǒng)漏洞檢查報告
jd-cs.數(shù)據(jù)防泄漏系統(tǒng)06
服務器系統(tǒng)漏洞修補
服務器系統(tǒng)漏洞修補報告
jd-cs.數(shù)據(jù)防泄漏系統(tǒng)07
數(shù)據(jù)防泄漏系統(tǒng)使用支持
數(shù)據(jù)防泄漏系統(tǒng)使用支持服務報告
jd-cs.數(shù)據(jù)防泄漏系統(tǒng)08
使用中遇到的疑難問題解決
使用中遇到的疑難問題解決服務報告
jd-cs.數(shù)據(jù)防泄漏系統(tǒng)09
數(shù)據(jù)防泄漏系統(tǒng)使用指導
數(shù)據(jù)防泄漏系統(tǒng)使用指導服務報告
jd-cs.數(shù)據(jù)防泄漏系統(tǒng)10
敏感信息統(tǒng)計
敏感信息統(tǒng)計報告
2.1.2.突發(fā)(重大)事件應急響應
我單位現(xiàn)場服務成員(及單位后臺技術專家)保證7_24小時手機待機狀態(tài),在突發(fā)重大網絡故障或安全事件時,我方現(xiàn)場服務人員將立即與用戶相關人員取得聯(lián)系同時聯(lián)系我單位后臺技術專家,啟動用戶的安全應急響應機制。我們保證在1個小時內對用戶的事件進行響應,并進行分析,給用戶一個應急建議, 0.5-1.5小時內到達用戶現(xiàn)場。
到達用戶現(xiàn)場后,對用戶現(xiàn)場進行記錄,根據(jù)安全事件的嚴重程度,采取不同的應急措施,如切斷攻擊源,緊急關閉應用系統(tǒng)的相關端口,和用戶工程師共同協(xié)調,使用戶重要的信息系統(tǒng)在最短時間內能夠恢復正常工作。
對于甲方終端安全服務,我單位將成立專門的售后服務小組,小組成員不低于5人,其中兩人為一個小組,每個小組成員都應有獨立解決數(shù)據(jù)防泄露系統(tǒng)出現(xiàn)問題的經驗及能力,該小組緊密配合甲方。小組成員保證7_24小時手機待機狀態(tài),在突發(fā)安全事件時,立即主動與甲方相關人員取得聯(lián)系,啟動甲方應急響應機制。此期間人員隨叫隨到,提供針對性的方案,實時地進行阻斷行為,恢復客戶系統(tǒng)的機密性、完整性和可用性。
組件類別
目標
編號
組件名稱
提交結果
緊急響應
針對防病毒和數(shù)據(jù)防漏洞系統(tǒng)的重大故障事件,第一時間派專業(yè)性的技術工程師現(xiàn)場解決,最大程度減少事件所帶來的損失。
jd-cs.rp.01
系統(tǒng)重大故障分析
系統(tǒng)重大故障分析報告
jd-cs.rp.02
系統(tǒng)重大故障解決
系統(tǒng)重大故障解決、處理報告
2.1.3.防病毒系統(tǒng)安全服務管理規(guī)定
2.1.3.1.每天定時對系統(tǒng)的健康狀況進行檢查
我方工作人員,每天對合同內的服務器軟、硬件進行定時和不定時的運行狀態(tài)進行檢查,發(fā)現(xiàn)問題及時匯報和解決同時做好記錄。我方每季度進行一次針對合同范圍內設備系統(tǒng)的全面的現(xiàn)場系統(tǒng)健康檢查,并向服務接受者提交系統(tǒng)健康性分析報告,由用戶進行評價改進。
2.1.3.2.每天通報感染病毒過多終端
鑒于病毒的危害特性,我們建議及時的對感染病毒較多的終端進行斷網處理,處理過程中主要檢查終端感染較多病毒的原因、修復病毒破壞的系統(tǒng)組件、清除病毒殘留文件等。
所以:每天上午9點統(tǒng)計在過去24小時內感染病毒總數(shù)超過100次的終端,通報相應分單位,由分單位安全管理員安排人員處理。
發(fā)現(xiàn)感染病毒較多的終端,及時處理,以防止病毒傳播到其他終端對網絡造成影響。
2.1.3.3.每天通報未更新病毒定義終端
同理:每天下午三點提取日志信息,經過比對處理,匹配相應分單位,然后下發(fā)給分單位處理,由分單位處理,通過通報舊定義的終端發(fā)現(xiàn)長時間不更新病毒定義的終端,發(fā)時間不更新病毒定義就無法查殺新型病毒,而新型病毒一般傳播較快,所以終端要保持定義庫為最新。
2.1.3.4.每周通報未安裝sep的終端
終端安全管理原則是所有windows主機都要安裝防病毒軟件,由于新入網終端或重新安裝操作系統(tǒng)等情況,有未及時安裝sep的,所以:至少每周通報一次。
掃描未安裝防病毒客戶端的工作原理是:在每個網段找一個未受管探測器,該探測器上報本網段ip信息,服務器收到客戶端上報的信息存入數(shù)據(jù)庫,我們提取日志,排除打印機、攝像頭、機頂盒、linu_主機、網絡設備等不需要安裝sep或無法安裝sep的ip地址,然后再對未安裝的ip地址做ping處理,確認終端在網使用,然后通報分單位處理。
不安裝防病毒軟件的終端存在更大的安全隱患,并且感染病毒后還會影響其他終端或者對網絡造成影響。
2.1.3.5.每月通報計算機名不符合要求終端
終端在入網或重裝系統(tǒng)后,特別是使用ghost重裝系統(tǒng),會使用隨機的計算機名,ghost的出現(xiàn)使重裝系統(tǒng)的門檻降低,懂點計算機知識的都會重裝系統(tǒng),而省單位對計算機名有要求,比如鄭州單位市場部張三的終端計算機名應該是zz-scb-zhangsan,而很多非系統(tǒng)管理員重裝了系統(tǒng)后不改計算機名,就成了類似_p-、pc、lenovo-dfab88f3等這些計算機名,無法根據(jù)計算機名判斷終端的位置,一旦發(fā)生故障,不能及時定位到問題終端。
所以:我們將協(xié)助省單位定期通報分單位計算機名不合規(guī)的終端,由分單位處理。
2.1.3.6.服務器運行情況監(jiān)控
為了確保防病毒服務器的正常運行,我們將定時或不定時的檢查服務器運行狀態(tài),檢查病毒定義更新情況,檢查系統(tǒng)是否有異常,有異常及時上報并處理。定時檢查時間:在每天上午十點。
2.1.3.7.sep策略編輯、測試與優(yōu)化
根據(jù)安全管理的要求和用戶的實際情況,安全策略會不斷的發(fā)生變化,如:上級部門安全檢查要求或者策略在使用過程中發(fā)現(xiàn)有遺漏或者策略存在bug等情況。為了更好的滿足貴方的需求,我們將定期梳理安全策略,發(fā)現(xiàn)策略不足等原因,及時進行優(yōu)化調整策略。
組件類別
目標
編號
組件名稱
策略制定與
測試
針對策略的應用,進行相應的測試,以確保策略在應用之前得到實際的應用測試。
jd-cs.sep.01
防病毒與防間諜軟件策略制定與測試
jd-cs.sep.02
入侵防護的策略制定與測試
jd-cs.sep.03
應用程序與設備控制策略制定與測試
jd-cs.sep.04
防火墻策略制定與測試
jd-cs.sep.05
主機完整性策略制定與測試
jd-cs.sep.06
liveupdate策略制定與測試
jd-cs.sep.07
集中式例外策略的制定與測試
jd-cs.sep.08
策略組件的設置與測試
2.1.4.敏感數(shù)據(jù)防泄漏系統(tǒng)安全服務管理規(guī)定
2.1.4.1.監(jiān)控數(shù)據(jù)防泄漏系統(tǒng)服務器運行情況
為了確保服務器運行正常,可以不間斷的對敏感數(shù)據(jù)的流動進行發(fā)現(xiàn)同時記錄并存儲,方便以后審計使用,所以我們制定:
人工:每天定時和不定時的檢查服務運行是否正常,網絡端口是否正常,監(jiān)控各服務器cpu、內存、硬盤、網絡的利用率,并分析是否存在異常。
2.1.4.2.監(jiān)控數(shù)據(jù)防泄漏系統(tǒng)命中事件
每天在確保服務器及服務運行正常的情況下,我們還將定期和不定期的檢查數(shù)據(jù)防泄漏系統(tǒng)命中事件的可用性,因為服務器運行正常并不代表監(jiān)控事件的功能正常,所以還需要人工定期和不定期的檢查數(shù)據(jù)防泄漏系統(tǒng)的監(jiān)控狀態(tài),確保監(jiān)控事件的功能正常運行。
2.1.4.3.監(jiān)控流量鏡像是否正常
由于數(shù)據(jù)防泄漏系統(tǒng)的網絡監(jiān)控模塊的工作原理是——流量分析,需要把核心交換機上的被監(jiān)控的網絡流量鏡像到數(shù)據(jù)防泄漏系統(tǒng)服務器上,數(shù)據(jù)防泄漏系統(tǒng)才能分析,這需要確定鏡像流量是否正常,每天檢查流量通過情況,如果流量過大或無流量的異常情況,通知局方人員協(xié)調處理。
2.1.4.4.數(shù)據(jù)防泄漏系統(tǒng)監(jiān)控范圍與監(jiān)控策略的持續(xù)優(yōu)化
企業(yè)內it的應用(或網絡結構)在根據(jù)業(yè)務和企業(yè)規(guī)模的發(fā)展不斷的變化,新的應用可能就會造成新的敏感數(shù)據(jù)存儲或流動點,同時也存在敏感數(shù)據(jù)泄漏的風險,所以數(shù)據(jù)防泄漏系統(tǒng)在監(jiān)控范圍(點)上需要隨著it的應用(或網絡結構)變化而變化,所以我們將定期對用戶應用的變化(或網絡結構)對數(shù)據(jù)防泄漏系統(tǒng)的監(jiān)控范圍進行優(yōu)化,盡可能做到對監(jiān)控范圍全面不留監(jiān)控死角,確保每一次的敏感數(shù)據(jù)的使用和流動都在企業(yè)的監(jiān)管范圍內。
我單位可協(xié)助甲方制定和測試相關的應用策略,保證在每一個應用策略啟用之前都能得到實際應用的測試,以確保各種策略在甲方網絡內的準確性和有效性及可用性。
組件類別
目標
編號
組件名稱
策略制定與
測試
針對待監(jiān)控的敏感數(shù)據(jù),對監(jiān)控策略進行相應的編輯與測試,以確保策略在應用之前得到實際的應用測試。
jd-cs.數(shù)據(jù)防泄漏系統(tǒng).01
策略的編輯
jd-cs.數(shù)據(jù)防泄漏系統(tǒng).02
策略的測試
jd-cs.數(shù)據(jù)防泄漏系統(tǒng).03
策略的應用
jd-cs.數(shù)據(jù)防泄漏系統(tǒng).04
策略的監(jiān)控
jd-cs.數(shù)據(jù)防泄漏系統(tǒng).05
策略的修正
jd-cs.數(shù)據(jù)防泄漏系統(tǒng).06
策略組件的設置與測試
2.1.4.5.數(shù)據(jù)防泄漏系統(tǒng)月度審計報告
每個月的月底我們將向局方提交本月數(shù)據(jù)防泄漏系統(tǒng)報告,報告內容包括:數(shù)據(jù)防泄漏系統(tǒng)服務器的監(jiān)控狀態(tài)、監(jiān)控數(shù)量、流出途徑。通過此報告局方審計管理員可以清楚的了解當月的敏感數(shù)據(jù)的流動情況及使用情況和流出方法等。
通過以上報告提取在第一時間對業(yè)務支撐網敏感數(shù)據(jù)進行保護,從而實現(xiàn)嚴格控制敏感數(shù)據(jù)的操作權限,使涉及到敏感數(shù)據(jù)的所有操作行為都能及時的查到有關日志記錄,保證對所有敏感數(shù)據(jù)的讀取及修改操作的責任都能夠落實到人。
2.1.5.安全巡檢管理規(guī)定
為了使用戶對我方在貴方的建設的系統(tǒng)及我們的服務有一個階段性的了解,我們將在每月定時提交月度巡檢報告,此巡檢報告是一個全面的報告,包括我方建設的所有系統(tǒng)的各服務器的運行狀態(tài)監(jiān)控結果,策略梳理,功能結果分析、存在問題及解決方案和下步的安全或監(jiān)控建議等內容。
l防病毒系統(tǒng):
我單位針對不同用戶信息技術部的一些重要部位,進行定期的安全檢查。(每月一次安全巡檢、重大節(jié)日前巡檢)同時提交巡檢報告和問題處理報告。
每月巡檢內容要求:
1、檢查服務器硬件運行情況
2、檢查服務器系統(tǒng)軟件運行情況
3、負責修復系統(tǒng)軟件的補丁
4、數(shù)據(jù)庫備份與恢復
5、檢查終端安全軟件的運行情況,同時提交終端安全系統(tǒng)運行情況報告,要求包括:服務器軟件運行的狀況、客戶端軟件運行情況匯總、客戶端軟件問題匯總、客戶端軟件問題處理辦法匯總、病毒定義升級情況與終端安全服務器策略的執(zhí)行情況,還可根據(jù)不同用戶信息技術部的要求提供相應的可視性報告。
6、網絡安全情況分析報告,要求提供詳細的分析內容。
病毒情況詳細分析:包括網內病毒活動詳細列表,終端安全軟件對病毒事件處理的情況統(tǒng)計、活動最多的病毒前十名統(tǒng)計、感染病毒最多的終端前十名統(tǒng)計。
安全事件統(tǒng)計分析:針對網絡內出現(xiàn)的各種攻擊事件,提供相應的詳細分析報告。
l數(shù)據(jù)防泄漏系統(tǒng):
我單位針對甲方的數(shù)據(jù)防泄露系統(tǒng),進行定期的安全檢查。(每天一次安全、系統(tǒng)巡檢,重大節(jié)日前進行全面的安全、系統(tǒng)巡檢)同時提交巡檢報告和檢查出的問題處理報告。
巡檢內容要求:
1、檢查服務器硬件運行情況
2、檢查服務器系統(tǒng)軟件運行情況
3、負責修復系統(tǒng)軟件的補丁
4、數(shù)據(jù)庫磁盤空間使用情況監(jiān)控
5、檢查數(shù)據(jù)防泄露系統(tǒng)終端的運行情況
6、敏感數(shù)據(jù)監(jiān)控情況分析報告,要求提供詳細的分析內容。
周期監(jiān)控到的敏感數(shù)據(jù)類型統(tǒng)計報告;周期監(jiān)控到的敏感數(shù)據(jù)量統(tǒng)計報告;
2.1.6.lua病毒定義更新系統(tǒng)管理規(guī)定
lua擔負著全網的防病毒軟件的病毒定義、ips特征庫及主動型威脅防護庫等功能模塊的更新,一旦不能更新將造成全網終端的安全防護不及時性,也可能形成更大的安全風險,所以我們現(xiàn)場服務人員每天定時和不定時的檢查lua病毒定義、ips同步情況,發(fā)現(xiàn)問題及時處理確保全省終端可以正常接受最新的安全保護。
2.1.7.安全加固管理規(guī)定
社會在發(fā)展,技術在進步,微軟每個月都會發(fā)布補丁以修補產品漏洞,其他廠家像oracle、redhate等也會定期或不定期發(fā)布補丁修補產品漏洞,所以發(fā)現(xiàn)存在安全漏洞的主機及時安裝產品補丁防止不安全事件發(fā)生。
加固范圍包括:與用戶合作的安全所有服務器及全省終端的重要安全加固。
加固內容主要包括:漏洞修補、基線配置、系統(tǒng)安全高級配置管理等,通過加固確保系統(tǒng)的正常的運行,免造病毒或惡意的攻擊,創(chuàng)造良好的生產環(huán)境。
加固完成后測試業(yè)務系統(tǒng),保證加固不對業(yè)務造成影響。
組件類別
目標
編號
組件名稱
提交結果
安全加固
針對與用戶合作的安全系統(tǒng)存在的安全漏洞及安全配置進行相應的安全修補和加固。
jd-cs.jg.01
對與用戶合作的安全系統(tǒng)的操作系統(tǒng)中存在的安全漏洞進行修補
操作系統(tǒng)漏洞修補報告
jd-cs.jg.02
對與用戶合作的安全系統(tǒng)后臺數(shù)據(jù)庫系統(tǒng)中存在的安全漏洞進行修補
數(shù)據(jù)庫漏洞修補報告
jd-cs.jg.03
對與用戶合作的安全系統(tǒng)本身的漏洞與bug進行跟蹤與修補
sep-bug或漏洞修補報告
jd-cs.jg.04
對與用戶合作的安全系統(tǒng)中的操作系統(tǒng)的安全策略進行跟蹤與配置
操作系統(tǒng)安全策略修補報告
jd-cs.jg.05
對與用戶合作的安全系統(tǒng)的安全策略進行跟蹤與建議
sep安全策略建議報告
jd-cs.jg.06
切斷多發(fā)病毒的傳播途徑進行
病毒的傳播途徑修補建議報告
2.1.8.安全預警管理規(guī)定
2.1.8.1.安全預警的發(fā)送時間與方式
我單位每周固定時間會發(fā)布一次安全預警信息,發(fā)現(xiàn)重大風險時即時發(fā)送預警信息,發(fā)送的主要方式為:郵件和彩信兩種途徑發(fā)送安全預警,以彩信為主,如果用戶方無法接受我方所發(fā)的彩信,將進行郵件方式發(fā)送。
2.1.8.2.安全預警的內容
預警的主要內容包括:一、最新的病毒感染傳播情況。二、漏洞預警。三、業(yè)界最新的安全動態(tài)。四、安全新聞等
2.1.8.3.病毒預警
針對最新出現(xiàn)的嚴重惡意病毒我們將在第一時間提供病毒的解決方案說明,主要包括病毒特征、發(fā)作原因、傳播方式和清除處理方法等,用戶方的安全管理人員能夠及時了解新病毒的出現(xiàn)情況,同時我們將聯(lián)系廠家進行樣本分析并更新廠家防病毒與ips的特征庫,終端用戶可以通過更新終端病毒定義、ips定義等,將病毒和惡意攻擊造成的破壞和損失降到最低
2.1.8.4.漏洞預警
我們通過對過去幾年中出現(xiàn)的較大破壞力top10病毒樣本的分析,發(fā)現(xiàn)這些病毒的感染和傳播途徑都與計算機操作系統(tǒng)、應用程序等自身存在的安全漏洞相關,特別是一些高危漏洞的出現(xiàn)對企業(yè)的it網絡將可能產生重大的安全威脅。針對以上情況我單位技術人員將密切關鍵當前互聯(lián)網的安全動態(tài),及時收集分析實時嚴重漏洞隱患,并在第一時間內把最新的漏洞信息及時發(fā)送給用戶安全管理員,使使貴方可以及時了解最新漏洞動態(tài)及相關修補系統(tǒng)漏洞的方法,避免重大安全事件的發(fā)生。
2.1.8.5.業(yè)界動態(tài)
我單位通過與眾多安全廠商、及國內外知名的安全論壇等平臺合作,特別關注業(yè)界的主流和最新的安全動態(tài)及新聞事件,實時提供相應的安全信息,為用戶的安全管理提供參考思路。
2.1.9.安全培訓管理規(guī)定
2.1.9.1.培訓內容
我單位提供安全培訓服務,結合用戶的實際情況,進行定期或不定期的網絡安全培訓,使參加培訓的人員能夠清楚的了解目前的網絡安全面臨的威脅,了解目前最新的安全動態(tài),掌握一些安全攻防技術,并能夠根據(jù)自己需求將其應用;具有病毒爆發(fā)應急處理能力;具有一定的網絡故障排查能力。
培訓內容包括:安全基礎、病毒的應急處理、網絡故障排查、網絡攻防基礎。使參加培訓的人員能夠清楚的了解目前的網絡安全面臨的威脅,掌握一些安全攻防技術,并能根據(jù)自己需求將其應用;具有病毒爆發(fā)應急處理能力;具有一定的網絡故障排查能力。
另外,針對數(shù)據(jù)防泄漏產品,我方也提供相關的技術培訓:
組件類別
目標
編號
組件名稱
提交結果
數(shù)據(jù)防泄漏系統(tǒng)培訓
針對不同用戶的實際情況進行相對應的培訓,通過培訓使參訓人員能夠清楚了解數(shù)據(jù)防泄漏系統(tǒng)的架構與工作原理及相對應的實際操作。
jd-cs.px01
數(shù)據(jù)防泄漏系統(tǒng)系統(tǒng)架構
培訓報告
jd-cs.px02
數(shù)據(jù)防泄漏系統(tǒng)系統(tǒng)工作原理
jd-cs.px03
數(shù)據(jù)防泄漏系統(tǒng)系統(tǒng)服務器的安裝與配置
jd-cs.px04
用戶管理
jd-cs.px05
組管理
jd-cs.px06
報告管理
jd-cs.px07
策略配置
jd-cs.px08
客戶端安裝與使用
jd-cs.px09
常見問題解決方法
2.1.9.2.安全培訓方式
集中培訓:由用戶負責統(tǒng)一組織、協(xié)調人員、場地和食宿,我單位負責提供教材、師資。
遠程異地培訓:我單位可根據(jù)需要對地市單位的安全技術人員提供通過電話、郵件等方式的遠程技術培訓。
第2篇 項目管理服務中心外判服務監(jiān)管制度
項目管理(服務)中心外判服務監(jiān)管制度
1目的
通過對外判服務單位監(jiān)管,確保外判服務單位的服務質量與外判服務合同的要求相吻合。
2適用范圍
適用于管理(服務)中心外判服務監(jiān)管工作。
3職責
3.1經理負責對外判單位的服務質量做出評價。
3.2各部門主管對外判單位的日常工作進行監(jiān)管,同時對存在問題做出處理并匯報至經理。
4內容
4.1各部門主管根據(jù)外判服務合同約定的服務質量要求對各外判服務單位的日常服務質量進行巡檢。
4.2對外判服務單位日常工作的巡檢頻次應按照合同約定的頻次落實,合同中未明確約定的則默認為至少每周一次,并填寫外判服務巡檢表。
4.3因外判服務單位在服務過程中造成業(yè)主投訴或重大影響的,管理(服務)中心因及時向外判服務單位出具書面警告信并存檔備查。
4.4外判服務質量應每月進行一次評估并填寫《供方合同履行能力評審表》,評估應以日常外判服務巡檢記錄為依據(jù)由管理(服務)中心經理確認,評估結果作為付款依據(jù),同時上報公司行政人事部。
5相關記錄
l《外判服務巡檢表》
l《供方合同履行能力評審表》
第3篇 某物業(yè)項目服務中心用章管理制度
物業(yè)項目服務中心用章管理制度
1.0目的
服務中心印章是公司經營管理活動中行使職權,明確公司各種權利義務關系的重要憑證和工具,印章的管理,關系到公司的經營管理活動的開展,為防止不測事件的發(fā)生,維護公司的利益,制定本制度。
2.0適用范圍
物業(yè)公司下發(fā)服務中心、管理處。
3.0服務中心用章使用范圍
服務中心用章只限于管轄物業(yè)范圍內日常管理活動的管理權行使確認,禁止使用管服務中心用章簽訂任何協(xié)議、合同。
4.0印章的保管
4.1服務中心印章采由項目行政人員或兼行政工作的員工保管。
4.2印章必須由各行政人員妥善保管,不得轉借他人。
4.3服務中心用章的保管和審批權必須分離,嚴禁保管權和審批權由一人兼任。
4.4用章保管人必須嚴格執(zhí)行服務中心用章管理制度,否則按瀆職行為處理。
4.5員工離職時,須辦理歸還印章手續(xù),作為移交工作的一部分。
5.0印章的使用
5.1公司使用各類印章需按印章使用流程進行申請辦理使用。
5.2使用印章需到印章保管人處填寫用章申請表,經項目物業(yè)負責人批準后方可給予蓋章,保管人用章后復印用章文件作為用章申請表附件存檔,以便查閱。
5.3所需用印的文件經部門負責審核,項目負責人簽批同意后方可用章,否決的則退回。
5.4經部門負責人審核,項目負責人簽批同意使用用章后,將需蓋章文件交該印章保管人負責蓋章。
5.5印章保管人對文件和用章申請表予以審核,未符合制度要求堅決給予退回。
5.6印章保管人對其所保管的印章的使用擁有最后的決定權,是印章使用權限人。
5.7在逐級審核過程中,經審核被否決的,予以退回。
5.8公司總經理對公司所有印章的使用擁有決定權。
5.9印章使用單所載內容必須與所蓋章的文件內容相符,否則不予蓋章。
5.10涉及法律等重要事項需使用印章的,須依有關規(guī)定經集團法務部審核簽字。
5.11禁止印章保管人自行使用印章。
5.12印章原則上不許帶出公司,對確需將印章帶出使用的,應填寫印章借用單,載明事項,按上述程序審核,經同意后由兩人以上共同前往方可攜帶使用。
5.13用章管理人員必須在本制度上簽名承諾嚴格執(zhí)行本制度,并自愿承擔未按本制度執(zhí)行所引起的責任。
6.0責任
6.1印章保管人必須妥善保管印章,不得遺失,如遺失,必須及時向公司報告。
6.2必須嚴格依照制度規(guī)定程序使用印章,未經本制度規(guī)定的程序,不得擅自使用。
6.3違反本辦法的規(guī)定,給公司造成損失的,由公司對違紀者追究相關責任;造成嚴重損失或情節(jié)嚴重的,移送有關機關處理。
7.0支持文件
7.1《公司員工行為準則》
8.0質量記錄
8.1《用章申請表》wy/qr-wy-026
8.2《用章交接記錄》wy/qr-wy-027
本人,于年月日,已學習了本制度,并清楚本制度內容和要求,對本制度內容無異議,本制度作為我與公簽訂的《勞動合同》的附件,作為公司規(guī)章制度之一,具有同等約束力和執(zhí)行力,本人愿意嚴格遵守本制度。如有公司同事違反本制度或有危害公司利益行為,本人會積極匯報或檢舉揭發(fā)。如本人有違反本制度規(guī)定或危害公司利益行為的,本人愿意承擔其因此而造成的一切責任,特此承諾!
承諾人: 日期:
第4篇 現(xiàn)代遠程教育項目服務管理制度
1、項目學校由校長負責,必須以高度的政治責任感,安排專人,管好遠程教育項目,用好遠程教育設備,為學習者提供現(xiàn)代遠程教育資源使用服務,并將其工作情況納入年終考核。
2、開展培訓和教學活動時,管理人員應掌握使用情況,結束后按有關要求,清理教室和設備,切斷電源和關好門窗,方可離開。
3、項目學校必須根據(jù)本校實際情況將管理人員的工作納入教師工作量,并將管理工作情況列入年度考核內容。
4、每學期必須有結合遠程教育項目內容的校本培訓計劃和總結,對教師開展培訓和學生的學習活動要按有關要求做好記錄,設備使用登記,建立檔案。
5、項目學校要做好農村黨員干部的培訓工作。在鄉(xiāng)鎮(zhèn)遠教辦的指導下,按照培訓要求提前做好培訓資料的準備,做好下載資源、刻錄光盤、播放收視流媒體等節(jié)目工作,對培訓活動作好記錄。
6、下載的資源要根據(jù)學校的需要及時刻錄成光盤,貼上標簽,放入專用的櫥柜保存,以供教師和學生應用。
第5篇 物業(yè)項目外延服務管理制度
物業(yè)項目外延服務管理制度
1外延服務的內容
1]家政服務,包括1、臨時照顧小孩2、臨時代保管小件物品3、代訂牛奶
4、介紹保姆、代請家教5、臨時出借水電、衛(wèi)生等工具6、小區(qū)內失物招領啟示(不收費用)
2]商務代辦:1、代寄代領一般郵件2、代聯(lián)系攝影、攝像3、代訂長途客車、火車、飛機票4、代送鮮花、生日禮物5、代訂報刊、雜志6、代辦閉路電視網絡接入(不向客戶收取費用)
3]公益活動組織:1、組織各種展銷活動2、開設報刊閱覽、棋類活動中心3、組織各類健康、衛(wèi)生、生活常識講座4、舉辦節(jié)慶日社區(qū)文娛活動
4]社區(qū)配套會所:1、小區(qū)會所提供茶藝、麻將、棋牌室等服務(政府允許項目)
2、健身房、乒乓球室
1]商務服務:ip長途電話、傳真、打字、復印等
2]水電安裝維修:1、燈具、風扇、明線、插座、開關等安裝2、供排水明管拆
裝、疏通、換水龍頭、換門鎖3、室內裝修水電管線安裝4、家用電器維修
3]家居清潔:1、裝修后清潔2、定期室內清潔3、代洗衣物、被單等
4]社區(qū)配套服務1、超市、便利店2、花店、茶葉店、五金、家居用品店3、社區(qū)醫(yī)療門診4、影碟、刊物租售5、美容、美發(fā)6、健身休閑場所、網吧7、銀行金融服務8、家電維修9、飲食、餐廳10、移動、電信特約專營店
2要求
1]以上活動由客服部專人制定年度分解計劃,定期開展和舉辦多種活動,提升業(yè)主生活品質。
2]活動開展前應與相關部門做精心籌劃和準備。
3]活動開展前進行廣泛宣傳,以期達到良好效果。
4]需收費的有償服務項目,應事先公布。
第6篇 安全服務項目管理制度
1.前言
隨著網絡經濟和網絡時代的發(fā)展,網絡已經成了一個無所不有、無所不用的工具。經濟文化、軍事和社會活動將會強烈地依賴于網絡。網絡系統(tǒng)的安全性和可靠性成為了世界各國共同的焦點。而網絡自身的一些特點,在為各國帶來發(fā)展機遇的同時,也必將帶來巨大的風險。其中有很多是敏感信息,甚至是國家機密,所以難免會吸引來自世界各地的各種人為攻擊(例如信息泄漏、信息竊取、數(shù)據(jù)篡改、數(shù)據(jù)刪添、計算機病毒等)。通常利用計算機犯罪很難留下犯罪證據(jù),這也大大刺激了計算機高技術犯罪案件的發(fā)生。計算機犯罪率的迅速增加,使各國的計算機系統(tǒng)特別是網絡系統(tǒng)面臨著很大的威脅,并成為嚴重的社會問題之一。因此網絡的安全性和可靠性已成為不同使用層次的用戶共同關心的問題。人們都希望自己的網絡系統(tǒng)能夠更加可靠地運行,不受外來入侵者干擾和破壞。所以解決好網絡的安全性和可靠性問題,是保證網絡正常運行的前提和保障。
根據(jù)不同用戶現(xiàn)網環(huán)境及目前我單位的安全服務流程,為了提高我單位的安全服務品質,保障用戶網絡和終端的安全運行,特制定以下安全服務管理制度方案。
2.現(xiàn)場服務管理規(guī)定
2.1.1.1.服務方式
我單位提供的現(xiàn)場技術支持服務:包括5×8小時的現(xiàn)場技術支持服務和7×24小時電話支持和電子郵件支持。
日常工作時間,我方服務人員隨用戶方工作人員一起上下班;工作時間外可以直接撥打服務人員的移動電話或單位固話,在緊急情況下或由用戶方提出需求,我單位工作人員可隨時返回工作現(xiàn)場。
2.1.1.2.工作內容
防病毒系統(tǒng)
數(shù)據(jù)防泄漏系統(tǒng)系統(tǒng)
liveupdate系統(tǒng)
安全預警
l防病毒服務內容與輸出結果:
組件類別
目標
編號
組件名稱
提交結果
終端安全系統(tǒng)的維護
1、完善策略
2、清理網絡中出現(xiàn)的病毒
3、安全審核
4、漏洞修補
5、主機完整性檢查
jd-cs.sep01
客戶端版本統(tǒng)計與升級
版本統(tǒng)計報告
jd-cs.sep02
定期檢查安全策略
終端安全策略修正建議
jd-cs.sep03
修正安全策略
終端安全策略修正報告
jd-cs.sep04
定期全網病毒掃描
全網病毒掃描分析報告
jd-cs.sep05
定期審核未安裝安全客戶端的終端
未安裝終端安全客戶端的終端列表
jd-cs.sep06
清除客戶端出現(xiàn)的病毒
病毒清除紀錄
jd-cs.sep07
統(tǒng)計活動最多的病毒前十名
病毒活動top10表
jd-cs.sep08
統(tǒng)計感染病毒最多的終端前十名
統(tǒng)計病毒感染top10表
jd-cs.sep09
統(tǒng)計長時間未在服務器注冊的終端
未登入服務器的終端列表
jd-cs.sep10
病毒活動情況統(tǒng)計
病毒活動情況表
jd-cs.sep11
定時審核終端的安全狀況
終端安全狀況報告
jd-cs.sep12
對發(fā)現(xiàn)病毒的處理情況統(tǒng)計
統(tǒng)計處理病毒情況表
jd-cs.sep13
對存有安全漏洞的終端進行漏洞修補
安全漏洞待修補終端外列表
jd-cs.sep14
統(tǒng)計舊定義的客戶端
舊定義客戶端列表
jd-cs.sep15
主機完整性檢查
不符合安全要求的終端列表
jd-cs.sep16
應用程序與設備控制
安裝應用程序與外設設備不符合規(guī)定的列表
jd-cs.sep17
統(tǒng)計沒有及時更新策略的終端
未及時更新策略的終端列表
l數(shù)據(jù)防泄漏服務內容與輸出結果:
組件類別
目標
編號
組件名稱
提交結果
數(shù)據(jù)防泄漏系統(tǒng)的維護
1、服務器系統(tǒng)漏洞檢查與修補
2、疑難問題解決
3、日常使用問題解答
4、策略編輯與測試
5、服務器日常運行監(jiān)控與統(tǒng)計
jd-cs.數(shù)據(jù)防泄漏系統(tǒng)01
系統(tǒng)版本升級支持
版本升級報告
jd-cs.數(shù)據(jù)防泄漏系統(tǒng)02
監(jiān)控策略檢查
監(jiān)控策略修正建議
jd-cs.數(shù)據(jù)防泄漏系統(tǒng)03
修正策略
策略修正報告
jd-cs.數(shù)據(jù)防泄漏系統(tǒng)04
服務器運行狀態(tài)監(jiān)控
服務器運行狀態(tài)監(jiān)控報告
jd-cs.數(shù)據(jù)防泄漏系統(tǒng)05
服務器系統(tǒng)漏洞檢查
服務器系統(tǒng)漏洞檢查報告
jd-cs.數(shù)據(jù)防泄漏系統(tǒng)06
服務器系統(tǒng)漏洞修補
服務器系統(tǒng)漏洞修補報告
jd-cs.數(shù)據(jù)防泄漏系統(tǒng)07
數(shù)據(jù)防泄漏系統(tǒng)使用支持
數(shù)據(jù)防泄漏系統(tǒng)使用支持服務報告
jd-cs.數(shù)據(jù)防泄漏系統(tǒng)08
使用中遇到的疑難問題解決
使用中遇到的疑難問題解決服務報告
jd-cs.數(shù)據(jù)防泄漏系統(tǒng)09
數(shù)據(jù)防泄漏系統(tǒng)使用指導
數(shù)據(jù)防泄漏系統(tǒng)使用指導服務報告
jd-cs.數(shù)據(jù)防泄漏系統(tǒng)10
敏感信息統(tǒng)計
敏感信息統(tǒng)計報告
2.1.2.突發(fā)(重大)事件應急響應
我單位現(xiàn)場服務成員(及單位后臺技術專家)保證7_24小時手機待機狀態(tài),在突發(fā)重大網絡故障或安全事件時,我方現(xiàn)場服務人員將立即與用戶相關人員取得聯(lián)系同時聯(lián)系我單位后臺技術專家,啟動用戶的安全應急響應機制。我們保證在1個小時內對用戶的事件進行響應,并進行分析,給用戶一個應急建議, 0.5-1.5小時內到達用戶現(xiàn)場。
到達用戶現(xiàn)場后,對用戶現(xiàn)場進行記錄,根據(jù)安全事件的嚴重程度,采取不同的應急措施,如切斷攻擊源,緊急關閉應用系統(tǒng)的相關端口,和用戶工程師共同協(xié)調,使用戶重要的信息系統(tǒng)在最短時間內能夠恢復正常工作。
對于甲方終端安全服務,我單位將成立專門的售后服務小組,小組成員不低于5人,其中兩人為一個小組,每個小組成員都應有獨立解決數(shù)據(jù)防泄露系統(tǒng)出現(xiàn)問題的經驗及能力,該小組緊密配合甲方。小組成員保證7_24小時手機待機狀態(tài),在突發(fā)安全事件時,立即主動與甲方相關人員取得聯(lián)系,啟動甲方應急響應機制。此期間人員隨叫隨到,提供針對性的方案,實時地進行阻斷行為,恢復客戶系統(tǒng)的機密性、完整性和可用性。
組件類別
目標
編號
組件名稱
提交結果
緊急響應
針對防病毒和數(shù)據(jù)防漏洞系統(tǒng)的重大故障事件,第一時間派專業(yè)性的技術工程師現(xiàn)場解決,最大程度減少事件所帶來的損失。
jd-cs.rp.01
系統(tǒng)重大故障分析
系統(tǒng)重大故障分析報告
jd-cs.rp.02
系統(tǒng)重大故障解決
系統(tǒng)重大故障解決、處理報告
2.1.3.防病毒系統(tǒng)安全服務管理規(guī)定
2.1.3.1.每天定時對系統(tǒng)的健康狀況進行檢查
我方工作人員,每天對合同內的服務器軟、硬件進行定時和不定時的運行狀態(tài)進行檢查,發(fā)現(xiàn)問題及時匯報和解決同時做好記錄。我方每季度進行一次針對合同范圍內設備系統(tǒng)的全面的現(xiàn)場系統(tǒng)健康檢查,并向服務接受者提交系統(tǒng)健康性分析報告,由用戶進行評價改進。
2.1.3.2.每天通報感染病毒過多終端
鑒于病毒的危害特性,我們建議及時的對感染病毒較多的終端進行斷網處理,處理過程中主要檢查終端感染較多病毒的原因、修復病毒破壞的系統(tǒng)組件、清除病毒殘留文件等。
所以:每天上午9點統(tǒng)計在過去24小時內感染病毒總數(shù)超過100次的終端,通報相應分單位,由分單位安全管理員安排人員處理。
發(fā)現(xiàn)感染病毒較多的終端,及時處理,以防止病毒傳播到其他終端對網絡造成影響。
2.1.3.3.每天通報未更新病毒定義終端
同理:每天下午三點提取日志信息,經過比對處理,匹配相應分單位,然后下發(fā)給分單位處理,由分單位處理,通過通報舊定義的終端發(fā)現(xiàn)長時間不更新病毒定義的終端,發(fā)時間不更新病毒定義就無法查殺新型病毒,而新型病毒一般傳播較快,所以終端要保持定義庫為最新。
2.1.3.4.每周通報未安裝sep的終端
終端安全管理原則是所有s主機都要安裝防病毒軟件,由于新入網終端或重新安裝操作系統(tǒng)等情況,有未及時安裝sep的,所以:至少每周通報一次。
掃描未安裝防病毒客戶端的工作原理是:在每個網段找一個未受管探測器,該探測器上報本網段ip信息,服務器收到客戶端上報的信息存入數(shù)據(jù)庫,我們提取日志,排除打印機、攝像頭、機頂盒、linu_主機、網絡設備等不需要安裝sep或無法安裝sep的ip地址,然后再對未安裝的ip地址做ping處理,確認終端在網使用,然后通報分單位處理。
不安裝防病毒軟件的終端存在更大的安全隱患,并且感染病毒后還會影響其他終端或者對網絡造成影響。
2.1.3.5.每月通報計算機名不符合要求終端
終端在入網或重裝系統(tǒng)后,特別是使用ghost重裝系統(tǒng),會使用隨機的計算機名,ghost的出現(xiàn)使重裝系統(tǒng)的門檻降低,懂點計算機知識的都會重裝系統(tǒng),而省單位對計算機名有要求,比如鄭州單位市場部張三的終端計算機名應該是zz-scb-zhangsan,而很多非系統(tǒng)管理員重裝了系統(tǒng)后不改計算機名,就成了類似_p-、pc、lenovo-dfab88f3等這些計算機名,無法根據(jù)計算機名判斷終端的位置,一旦發(fā)生故障,不能及時定位到問題終端。
所以:我們將協(xié)助省單位定期通報分單位計算機名不合規(guī)的終端,由分單位處理。
2.1.3.6.服務器運行情況監(jiān)控
為了確保防病毒服務器的正常運行,我們將定時或不定時的檢查服務器運行狀態(tài),檢查病毒定義更新情況,檢查系統(tǒng)是否有異常,有異常及時上報并處理。定時檢查時間:在每天上午十點。
2.1.3.7.sep策略編輯、測試與優(yōu)化
根據(jù)安全管理的要求和用戶的實際情況,安全策略會不斷的發(fā)生變化,如:上級部門安全檢查要求或者策略在使用過程中發(fā)現(xiàn)有遺漏或者策略存在bug等情況。為了更好的滿足貴方的需求,我們將定期梳理安全策略,發(fā)現(xiàn)策略不足等原因,及時進行優(yōu)化調整策略。
組件類別
目標
編號
組件名稱
策略制定與
測試
針對策略的應用,進行相應的測試,以確保策略在應用之前得到實際的應用測試。
jd-cs.sep.01
防病毒與防間諜軟件策略制定與測試
jd-cs.sep.02
入侵防護的策略制定與測試
jd-cs.sep.03
應用程序與設備控制策略制定與測試
jd-cs.sep.04
防火墻策略制定與測試
jd-cs.sep.05
主機完整性策略制定與測試
jd-cs.sep.06
liveupdate策略制定與測試
jd-cs.sep.07
集中式例外策略的制定與測試
jd-cs.sep.08
策略組件的設置與測試
2.1.4.敏感數(shù)據(jù)防泄漏系統(tǒng)安全服務管理規(guī)定
2.1.4.1.監(jiān)控數(shù)據(jù)防泄漏系統(tǒng)服務器運行情況
為了確保服務器運行正常,可以不間斷的對敏感數(shù)據(jù)的流動進行發(fā)現(xiàn)同時記錄并存儲,方便以后審計使用,所以我們制定:
人工:每天定時和不定時的檢查服務運行是否正常,網絡端口是否正常,監(jiān)控各服務器cpu、內存、硬盤、網絡的利用率,并分析是否存在異常。
2.1.4.2.監(jiān)控數(shù)據(jù)防泄漏系統(tǒng)命中事件
每天在確保服務器及服務運行正常的情況下,我們還將定期和不定期的檢查數(shù)據(jù)防泄漏系統(tǒng)命中事件的可用性,因為服務器運行正常并不代表監(jiān)控事件的功能正常,所以還需要人工定期和不定期的檢查數(shù)據(jù)防泄漏系統(tǒng)的監(jiān)控狀態(tài),確保監(jiān)控事件的功能正常運行。
2.1.4.3.監(jiān)控流量鏡像是否正常
由于數(shù)據(jù)防泄漏系統(tǒng)的網絡監(jiān)控模塊的工作原理是——流量分析,需要把核心交換機上的被監(jiān)控的網絡流量鏡像到數(shù)據(jù)防泄漏系統(tǒng)服務器上,數(shù)據(jù)防泄漏系統(tǒng)才能分析,這需要確定鏡像流量是否正常,每天檢查流量通過情況,如果流量過大或無流量的異常情況,通知局方人員協(xié)調處理。
2.1.4.4.數(shù)據(jù)防泄漏系統(tǒng)監(jiān)控范圍與監(jiān)控策略的持續(xù)優(yōu)化
企業(yè)內it的應用(或網絡結構)在根據(jù)業(yè)務和企業(yè)規(guī)模的發(fā)展不斷的變化,新的應用可能就會造成新的敏感數(shù)據(jù)存儲或流動點,同時也存在敏感數(shù)據(jù)泄漏的風險,所以數(shù)據(jù)防泄漏系統(tǒng)在監(jiān)控范圍(點)上需要隨著it的應用(或網絡結構)變化而變化,所以我們將定期對用戶應用的變化(或網絡結構)對數(shù)據(jù)防泄漏系統(tǒng)的監(jiān)控范圍進行優(yōu)化,盡可能做到對監(jiān)控范圍全面不留監(jiān)控死角,確保每一次的敏感數(shù)據(jù)的使用和流動都在企業(yè)的監(jiān)管范圍內。
我單位可協(xié)助甲方制定和測試相關的應用策略,保證在每一個應用策略啟用之前都能得到實際應用的測試,以確保各種策略在甲方網絡內的準確性和有效性及可用性。
組件類別
目標
編號
組件名稱
策略制定與
測試
針對待監(jiān)控的敏感數(shù)據(jù),對監(jiān)控策略進行相應的編輯與測試,以確保策略在應用之前得到實際的應用測試。
jd-cs.數(shù)據(jù)防泄漏系統(tǒng).01
策略的編輯
jd-cs.數(shù)據(jù)防泄漏系統(tǒng).02
策略的測試
jd-cs.數(shù)據(jù)防泄漏系統(tǒng).03
策略的應用
jd-cs.數(shù)據(jù)防泄漏系統(tǒng).04
策略的監(jiān)控
jd-cs.數(shù)據(jù)防泄漏系統(tǒng).05
策略的修正
jd-cs.數(shù)據(jù)防泄漏系統(tǒng).06
策略組件的設置與測試
2.1.4.5.數(shù)據(jù)防泄漏系統(tǒng)月度審計報告
每個月的月底我們將向局方提交本月數(shù)據(jù)防泄漏系統(tǒng)報告,報告內容包括:數(shù)據(jù)防泄漏系統(tǒng)服務器的監(jiān)控狀態(tài)、監(jiān)控數(shù)量、流出途徑。通過此報告局方審計管理員可以清楚的了解當月的敏感數(shù)據(jù)的流動情況及使用情況和流出方法等。
通過以上報告提取在第一時間對業(yè)務支撐網敏感數(shù)據(jù)進行保護,從而實現(xiàn)嚴格控制敏感數(shù)據(jù)的操作權限,使涉及到敏感數(shù)據(jù)的所有操作行為都能及時的查到有關日志記錄,保證對所有敏感數(shù)據(jù)的讀取及修改操作的責任都能夠落實到人。
2.1.5.安全巡檢管理規(guī)定
為了使用戶對我方在貴方的建設的系統(tǒng)及我們的服務有一個階段性的了解,我們將在每月定時提交月度巡檢報告,此巡檢報告是一個全面的報告,包括我方建設的所有系統(tǒng)的各服務器的運行狀態(tài)監(jiān)控結果,策略梳理,功能結果分析、存在問題及解決方案和下步的安全或監(jiān)控建議等內容。
l防病毒系統(tǒng):
我單位針對不同用戶信息技術部的一些重要部位,進行定期的安全檢查。(每月一次安全巡檢、重大節(jié)日前巡檢)同時提交巡檢報告和問題處理報告。
每月巡檢內容要求:
1、檢查服務器硬件運行情況
2、檢查服務器系統(tǒng)軟件運行情況
3、負責修復系統(tǒng)軟件的補丁
4、數(shù)據(jù)庫備份與恢復
5、檢查終端安全軟件的運行情況,同時提交終端安全系統(tǒng)運行情況報告,要求包括:服務器軟件運行的狀況、客戶端軟件運行情況匯總、客戶端軟件問題匯總、客戶端軟件問題處理辦法匯總、病毒定義升級情況與終端安全服務器策略的執(zhí)行情況,還可根據(jù)不同用戶信息技術部的要求提供相應的可視性報告。
6、網絡安全情況分析報告,要求提供詳細的分析內容。
病毒情況詳細分析:包括網內病毒活動詳細列表,終端安全軟件對病毒事件處理的情況統(tǒng)計、活動最多的病毒前十名統(tǒng)計、感染病毒最多的終端前十名統(tǒng)計。
安全事件統(tǒng)計分析:針對網絡內出現(xiàn)的各種攻擊事件,提供相應的詳細分析報告。
l數(shù)據(jù)防泄漏系統(tǒng):
我單位針對甲方的數(shù)據(jù)防泄露系統(tǒng),進行定期的安全檢查。(每天一次安全、系統(tǒng)巡檢,重大節(jié)日前進行全面的安全、系統(tǒng)巡檢)同時提交巡檢報告和檢查出的問題處理報告。
巡檢內容要求:
1、檢查服務器硬件運行情況
2、檢查服務器系統(tǒng)軟件運行情況
3、負責修復系統(tǒng)軟件的補丁
4、數(shù)據(jù)庫磁盤空間使用情況監(jiān)控
5、檢查數(shù)據(jù)防泄露系統(tǒng)終端的運行情況
6、敏感數(shù)據(jù)監(jiān)控情況分析報告,要求提供詳細的分析內容。
周期監(jiān)控到的敏感數(shù)據(jù)類型統(tǒng)計報告;周期監(jiān)控到的敏感數(shù)據(jù)量統(tǒng)計報告;
2.1.6.lua病毒定義更新系統(tǒng)管理規(guī)定
lua擔負著全網的防病毒軟件的病毒定義、ips特征庫及主動型威脅防護庫等功能模塊的更新,一旦不能更新將造成全網終端的安全防護不及時性,也可能形成更大的安全風險,所以我們現(xiàn)場服務人員每天定時和不定時的檢查lua病毒定義、ips同步情況,發(fā)現(xiàn)問題及時處理確保全省終端可以正常接受最新的安全保護。
2.1.7.安全加固管理規(guī)定
社會在發(fā)展,技術在進步,微軟每個月都會發(fā)布補丁以修補產品漏洞,其他廠家像oracle、redhate等也會定期或不定期發(fā)布補丁修補產品漏洞,所以發(fā)現(xiàn)存在安全漏洞的主機及時安裝產品補丁防止不安全事件發(fā)生。
加固范圍包括:與用戶合作的安全所有服務器及全省終端的重要安全加固。
加固內容主要包括:漏洞修補、基線配置、系統(tǒng)安全高級配置管理等,通過加固確保系統(tǒng)的正常的運行,免造病毒或惡意的攻擊,創(chuàng)造良好的生產環(huán)境。
加固完成后測試業(yè)務系統(tǒng),保證加固不對業(yè)務造成影響。
組件類別
目標
編號
組件名稱
提交結果
安全加固
針對與用戶合作的安全系統(tǒng)存在的安全漏洞及安全配置進行相應的安全修補和加固。
jd-cs.jg.01
對與用戶合作的安全系統(tǒng)的操作系統(tǒng)中存在的安全漏洞進行修補
操作系統(tǒng)漏洞修補報告
jd-cs.jg.02
對與用戶合作的安全系統(tǒng)后臺數(shù)據(jù)庫系統(tǒng)中存在的安全漏洞進行修補
數(shù)據(jù)庫漏洞修補報告
jd-cs.jg.03
對與用戶合作的安全系統(tǒng)本身的漏洞與bug進行跟蹤與修補
sep-bug或漏洞修補報告
jd-cs.jg.04
對與用戶合作的安全系統(tǒng)中的操作系統(tǒng)的安全策略進行跟蹤與配置
操作系統(tǒng)安全策略修補報告
jd-cs.jg.05
對與用戶合作的安全系統(tǒng)的安全策略進行跟蹤與建議
sep安全策略建議報告
jd-cs.jg.06
切斷多發(fā)病毒的傳播途徑進行
病毒的傳播途徑修補建議報告
2.1.8.安全預警管理規(guī)定
2.1.8.1.安全預警的發(fā)送時間與方式
我單位每周固定時間會發(fā)布一次安全預警信息,發(fā)現(xiàn)重大風險時即時發(fā)送預警信息,發(fā)送的主要方式為:郵件和彩信兩種途徑發(fā)送安全預警,以彩信為主,如果用戶方無法接受我方所發(fā)的彩信,將進行郵件方式發(fā)送。
2.1.8.2.安全預警的內容
預警的主要內容包括:一、最新的病毒感染傳播情況。二、漏洞預警。三、業(yè)界最新的安全動態(tài)。四、安全新聞等
2.1.8.3.病毒預警
針對最新出現(xiàn)的嚴重惡意病毒我們將在第一時間提供病毒的解決方案說明,主要包括病毒特征、發(fā)作原因、傳播方式和清除處理方法等,用戶方的安全管理人員能夠及時了解新病毒的出現(xiàn)情況,同時我們將聯(lián)系廠家進行樣本分析并更新廠家防病毒與ips的特征庫,終端用戶可以通過更新終端病毒定義、ips定義等,將病毒和惡意攻擊造成的破壞和損失降到最低
2.1.8.4.漏洞預警
我們通過對過去幾年中出現(xiàn)的較大破壞力top10病毒樣本的分析,發(fā)現(xiàn)這些病毒的感染和傳播途徑都與計算機操作系統(tǒng)、應用程序等自身存在的安全漏洞相關,特別是一些高危漏洞的出現(xiàn)對企業(yè)的it網絡將可能產生重大的安全威脅。針對以上情況我單位技術人員將密切關鍵當前互聯(lián)網的安全動態(tài),及時收集分析實時嚴重漏洞隱患,并在第一時間內把最新的漏洞信息及時發(fā)送給用戶安全管理員,使使貴方可以及時了解最新漏洞動態(tài)及相關修補系統(tǒng)漏洞的方法,避免重大安全事件的發(fā)生。
2.1.8.5.業(yè)界動態(tài)
我單位通過與眾多安全廠商、及國內外知名的安全論壇等平臺合作,特別關注業(yè)界的主流和最新的安全動態(tài)及新聞事件,實時提供相應的安全信息,為用戶的安全管理提供參考思路。
2.1.9.安全培訓管理規(guī)定
2.1.9.1.培訓內容
我單位提供安全培訓服務,結合用戶的實際情況,進行定期或不定期的網絡安全培訓,使參加培訓的人員能夠清楚的了解目前的網絡安全面臨的威脅,了解目前最新的安全動態(tài),掌握一些安全攻防技術,并能夠根據(jù)自己需求將其應用;具有病毒爆發(fā)應急處理能力;具有一定的網絡故障排查能力。
培訓內容包括:安全基礎、病毒的應急處理、網絡故障排查、網絡攻防基礎。使參加培訓的人員能夠清楚的了解目前的網絡安全面臨的威脅,掌握一些安全攻防技術,并能根據(jù)自己需求將其應用;具有病毒爆發(fā)應急處理能力;具有一定的網絡故障排查能力。
另外,針對數(shù)據(jù)防泄漏產品,我方也提供相關的技術培訓:
組件類別
目標
編號
組件名稱
提交結果
數(shù)據(jù)防泄漏系統(tǒng)培訓
針對不同用戶的實際情況進行相對應的培訓,通過培訓使參訓人員能夠清楚了解數(shù)據(jù)防泄漏系統(tǒng)的架構與工作原理及相對應的實際操作。
jd-cs.px01
數(shù)據(jù)防泄漏系統(tǒng)系統(tǒng)架構
培訓報告
jd-cs.px02
數(shù)據(jù)防泄漏系統(tǒng)系統(tǒng)工作原理
jd-cs.px03
數(shù)據(jù)防泄漏系統(tǒng)系統(tǒng)服務器的安裝與配置
jd-cs.px04
用戶管理
jd-cs.px05
組管理
jd-cs.px06
報告管理
jd-cs.px07
策略配置
jd-cs.px08
客戶端安裝與使用
jd-cs.px09
常見問題解決方法
2.1.9.2.安全培訓方式
集中培訓:由用戶負責統(tǒng)一組織、協(xié)調人員、場地和食宿,我單位負責提供教材、師資。
遠程異地培訓:我單位可根據(jù)需要對地市單位的安全技術人員提供通過電話、郵件等方式的遠程技術培訓。
第7篇 物業(yè)項目服務管理制度
物業(yè)項目服務管理制度
1、目的
明確服務理念,保證服務工作標準、規(guī)范、熱情,確保服務項目齊全,服務效率的提高,服務流程科學。
2、指導思想
嚴格杜絕服務投訴現(xiàn)象,建立健全管理體系,服務廣大業(yè)主積極處理與業(yè)主相關的危機事件。
3、接管物業(yè)項目時,認真查驗小區(qū)共用部位、共用設施設備,保證驗收手續(xù)齊全。
4、同所有業(yè)主簽訂規(guī)范的物業(yè)服務合同,明確雙方權利義務關系,并依照合同開展各項服務工作。
5、物業(yè)公司管理人員、專業(yè)操作人員均需按照國家有關規(guī)定取得物業(yè)管理職業(yè)資格證書或者崗位證書。
6、制定完善的物業(yè)服務管理方案,并建立完善、齊全的質量管理、財務管理、檔案管理、人事管理等各項制度。
7、公司管理服務人員在開展工作時,應根據(jù)服務特點統(tǒng)一著裝、佩戴標志,行為規(guī)范,服務主動、熱情。
8、公司公示24小時服務報修電話,有專職客戶服務人員,24小時受理業(yè)主/住戶來訪來電、咨詢、報修和投訴;有完整的報修、維修和回訪記錄。水、電、氣等急迫性報修15分鐘內、其他報修30分鐘內到達現(xiàn)場;建立報修、投訴臺賬,報修服務48小時內進行100%的回訪,投訴4個工作日內100%回復;夜間值班人員,處理突發(fā)緊急事件。
9、根據(jù)業(yè)主需求,提供物業(yè)服務合同之外的特約服務和代辦服務的,公示服務項目與收費價目。
10、在資金和費用管理上,均按有關規(guī)定和合同約定公布物業(yè)服務費用或者物業(yè)服務資金的收支情況,按合同約定規(guī)范使用住房專項維修資金。
11、每年至少兩次征詢業(yè)主/住戶對物業(yè)服務的意見,滿意率達到95%以上。
12、建立各種公共突發(fā)性事件(如:消防、水、電、電梯、公共衛(wèi)生、自然災害等)的處理機制和預防預案,包括組織機構、人員和具體措施等,一旦發(fā)生突發(fā)事件即能保證預案的及時啟動。
13、房屋維修管理
13.1每年1次對房屋共用部位及共用設施設備進行安全普查,根據(jù)普查情況制定維修和管理計劃,上報委托方并組織實施;
13.2對房屋共用部位進行日常管理和維修養(yǎng)護,保證房屋的使用功能和安全,杜絕安全事故的發(fā)生,填寫檢修記錄和保養(yǎng)記錄并確保記錄的完整和真實;
13.3根據(jù)房屋實際使用年限,適時檢查房屋共用部位的使用狀況。需要維修,屬于小修范圍的,及時組織修復;屬于大、中修范圍或者需要更新改造的,向業(yè)主大會或者業(yè)主委員會提出報告建議,按有關規(guī)定辦理;
13.4每日巡查1次小區(qū)房屋單元門、樓梯通道以及其他共用部位的門窗、玻璃等,做好巡查記錄,并及時維修養(yǎng)護;
13.5保持公共區(qū)域玻璃、門窗配件完好,開閉正常,需要維修的兩個工作日內完成;照明設施一般故障(損壞的燈座、燈泡、開關等)在兩天內安排修復完成,其他故障5個工作日內完成,保證樓道照明燈具90%能正常使用;墻面、頂面粉刷層發(fā)現(xiàn)剝落或污損,應每1個月集中安排1次修補、除污步行梯、樓房散水等設施,保持基本完好和使用功能,需要維修的,每1個月集中1次進行維修;
13.6按照政府有關規(guī)定,每年進行1次房屋避雷檢測,符合避雷規(guī)范要求;
13.7對違反規(guī)劃私搭亂建和擅自改變房屋用途的行為及時告知和勸阻,并及時報告政府有關主管部門;
13.8小區(qū)主出入口設有小區(qū)平面示意圖,主要路口設有路標,保持小區(qū)各組團、棟及單元(門)、戶標志清晰。
第8篇 安全服務項目管理制度守則
隨著網絡經濟和網絡時代的發(fā)展，網絡已經成了一個無所不有、無所不用的工具。經濟文化、軍事和社會活動將會強烈地依賴于網絡。網絡系統(tǒng)的安全性和可靠性成為了世界各國共同的焦點。而網絡自身的一些特點，在為各國帶來發(fā)展機遇的同時，也必將帶來巨大的風險。其中有很多是敏感信息，甚至是國家機密，所以難免會吸引來自世界各地的各種人為攻擊（例如信息泄漏、信息竊取、數(shù)據(jù)篡改、數(shù)據(jù)刪添、計算機病毒等）。通常利用計算機犯罪很難留下犯罪證據(jù)，這也大大刺激了計算機高技術犯罪案件的發(fā)生。計算機犯罪率的迅速增加，使各國的計算機系統(tǒng)特別是網絡系統(tǒng)面臨著很大的威脅，并成為嚴重的社會問題之一。因此網絡的安全性和可靠性已成為不同使用層次的用戶共同關心的問題。人們都希望自己的網絡系統(tǒng)能夠更加可靠地運行，不受外來入侵者干擾和破壞。所以解決好網絡的安全性和可靠性問題，是保證網絡正常運行的前提和保障。
根據(jù)不同用戶現(xiàn)網環(huán)境及目前我單位的安全服務流程，為了提高我單位的安全服務品質，保障用戶網絡和終端的安全運行，特制定以下安全服務管理制度方案。
現(xiàn)場服務管理規(guī)定
服務方式
我單位提供的現(xiàn)場技術支持服務：包括5×8小時的現(xiàn)場技術支持服務和7×24小時電話支持和電子郵件支持。
日常工作時間，我方服務人員隨用戶方工作人員一起上下班；工作時間外可以直接撥打服務人員的移動電話或單位固話，在緊急情況下或由用戶方提出需求，我單位工作人員可隨時返回工作現(xiàn)場。
工作內容
防病毒系統(tǒng)
數(shù)據(jù)防泄漏系統(tǒng)系統(tǒng)
liveupdate系統(tǒng)
安全預警
防病毒服務內容與輸出結果：
| 組件類別 | 目標 | 編號 | 組件名稱 | 提交結果 |
| 終端安全系統(tǒng)的維護 | 1、完善策略 2、清理網絡中出現(xiàn)的病毒 3、安全審核 4、漏洞修補 5、主機完整性檢查 | jd-cs.sep01 | 客戶端版本統(tǒng)計與升級 | 版本統(tǒng)計報告 |
| jd-cs.sep02 | 定期檢查安全策略 | 終端安全策略修正建議 | ||
| jd-cs.sep03 | 修正安全策略 | 終端安全策略修正報告 | ||
| jd-cs.sep04 | 定期全網病毒掃描 | 全網病毒掃描分析報告 | ||
| jd-cs.sep05 | 定期審核未安裝安全客戶端的終端 | 未安裝終端安全客戶端的終端列表 | ||
| jd-cs.sep06 | 清除客戶端出現(xiàn)的病毒 | 病毒清除紀錄 | ||
| jd-cs.sep07 | 統(tǒng)計活動最多的病毒前十名 | 病毒活動top10表 | ||
| jd-cs.sep08 | 統(tǒng)計感染病毒最多的終端前十名 | 統(tǒng)計病毒感染top10表 | ||
| jd-cs.sep09 | 統(tǒng)計長時間未在服務器注冊的終端 | 未登入服務器的終端列表 | ||
| jd-cs.sep10 | 病毒活動情況統(tǒng)計 | 病毒活動情況表 | ||
| jd-cs.sep11 | 定時審核終端的安全狀況 | 終端安全狀況報告 | ||
| jd-cs.sep12 | 對發(fā)現(xiàn)病毒的處理情況統(tǒng)計 | 統(tǒng)計處理病毒情況表 | ||
| jd-cs.sep13 | 對存有安全漏洞的終端進行漏洞修補 | 安全漏洞待修補終端外列表 | ||
| jd-cs.sep14 | 統(tǒng)計舊定義的客戶端 | 舊定義客戶端列表 | ||
| jd-cs.sep15 | 主機完整性檢查 | 不符合安全要求的終端列表 | ||
| jd-cs.sep16 | 應用程序與設備控制 | 安裝應用程序與外設設備不符合規(guī)定的列表 | ||
| jd-cs.sep17 | 統(tǒng)計沒有及時更新策略的終端 | 未及時更新策略的終端列表 |
數(shù)據(jù)防泄漏服務內容與輸出結果：
| 組件類別 | 目標 | 編號 | 組件名稱 | 提交結果 |
| 數(shù)據(jù)防泄漏系統(tǒng)的維護 | 1、服務器系統(tǒng)漏洞檢查與修補 2、疑難問題解決 3、日常使用問題解答 4、策略編輯與測試 5、服務器日常運行監(jiān)控與統(tǒng)計 | jd-cs.數(shù)據(jù)防泄漏系統(tǒng)01 | 系統(tǒng)版本升級支持 | 版本升級報告 |
| jd-cs.數(shù)據(jù)防泄漏系統(tǒng)02 | 監(jiān)控策略檢查 | 監(jiān)控策略修正建議 | ||
| jd-cs.數(shù)據(jù)防泄漏系統(tǒng)03 | 修正策略 | 策略修正報告 | ||
| jd-cs.數(shù)據(jù)防泄漏系統(tǒng)04 | 服務器運行狀態(tài)監(jiān)控 | 服務器運行狀態(tài)監(jiān)控報告 | ||
| jd-cs.數(shù)據(jù)防泄漏系統(tǒng)05 | 服務器系統(tǒng)漏洞檢查 | 服務器系統(tǒng)漏洞檢查報告 | ||
| jd-cs.數(shù)據(jù)防泄漏系統(tǒng)06 | 服務器系統(tǒng)漏洞修補 | 服務器系統(tǒng)漏洞修補報告 | ||
| jd-cs.數(shù)據(jù)防泄漏系統(tǒng)07 | 數(shù)據(jù)防泄漏系統(tǒng)使用支持 | 數(shù)據(jù)防泄漏系統(tǒng)使用支持服務報告 | ||
| jd-cs.數(shù)據(jù)防泄漏系統(tǒng)08 | 使用中遇到的疑難問題解決 | 使用中遇到的疑難問題解決服務報告 | ||
| jd-cs.數(shù)據(jù)防泄漏系統(tǒng)09 | 數(shù)據(jù)防泄漏系統(tǒng)使用指導 | 數(shù)據(jù)防泄漏系統(tǒng)使用指導服務報告 | ||
| jd-cs.數(shù)據(jù)防泄漏系統(tǒng)10 | 敏感信息統(tǒng)計 | 敏感信息統(tǒng)計報告 |
突發(fā)（重大）事件應急響應
我單位現(xiàn)場服務成員（及單位后臺技術專家）保證7_24小時手機待機狀態(tài)，在突發(fā)重大網絡故障或安全事件時，我方現(xiàn)場服務人員將立即與用戶相關人員取得聯(lián)系同時聯(lián)系我單位后臺技術專家，啟動用戶的安全應急響應機制。我們保證在1個小時內對用戶的事件進行響應，并進行分析，給用戶一個應急建議，0.5-1.5小時內到達用戶現(xiàn)場。
到達用戶現(xiàn)場后，對用戶現(xiàn)場進行記錄，根據(jù)安全事件的嚴重程度，采取不同的應急措施，如切斷攻擊源，緊急關閉應用系統(tǒng)的相關端口，和用戶工程師共同協(xié)調，使用戶重要的信息系統(tǒng)在最短時間內能夠恢復正常工作。
對于甲方終端安全服務，我單位將成立專門的售后服務小組，小組成員不低于5人，其中兩人為一個小組，每個小組成員都應有獨立解決數(shù)據(jù)防泄露系統(tǒng)出現(xiàn)問題的經驗及能力，該小組緊密配合甲方。小組成員保證7_24小時手機待機狀態(tài)，在突發(fā)安全事件時，立即主動與甲方相關人員取得聯(lián)系，啟動甲方應急響應機制。此期間人員隨叫隨到，提供針對性的方案，實時地進行阻斷行為，恢復客戶系統(tǒng)的機密性、完整性和可用性。
| 組件類別 | 目標 | 編號 | 組件名稱 | 提交結果 |
| 緊急響應 | 針對防病毒和數(shù)據(jù)防漏洞系統(tǒng)的重大故障事件，第一時間派專業(yè)性的技術工程師現(xiàn)場解決，最大程度減少事件所帶來的損失。 | 系統(tǒng)重大故障分析 | 系統(tǒng)重大故障分析報告 | |
| 系統(tǒng)重大故障解決 | 系統(tǒng)重大故障解決、處理報告 |
防病毒系統(tǒng)安全服務管理規(guī)定
每天定時對系統(tǒng)的健康狀況進行檢查
我方工作人員，每天對合同內的服務器軟、硬件進行定時和不定時的運行狀態(tài)進行檢查，發(fā)現(xiàn)問題及時匯報和解決同時做好記錄。我方每季度進行一次針對合同范圍內設備系統(tǒng)的全面的現(xiàn)場系統(tǒng)健康檢查，并向服務接受者提交系統(tǒng)健康性分析報告，由用戶進行評價改進。
每天通報感染病毒過多終端
鑒于病毒的危害特性，我們建議及時的對感染病毒較多的終端進行斷網處理，處理過程中主要檢查終端感染較多病毒的原因、修復病毒破壞的系統(tǒng)組件、清除病毒殘留文件等。
所以：每天上午9點統(tǒng)計在過去24小時內感染病毒總數(shù)超過100次的終端，通報相應分單位，由分單位安全管理員安排人員處理。
發(fā)現(xiàn)感染病毒較多的終端，及時處理，以防止病毒傳播到其他終端對網絡造成影響。
每天通報未更新病毒定義終端
同理：每天下午三點提取日志信息，經過比對處理，匹配相應分單位，然后下發(fā)給分單位處理，由分單位處理，通過通報舊定義的終端發(fā)現(xiàn)長時間不更新病毒定義的終端，發(fā)時間不更新病毒定義就無法查殺新型病毒，而新型病毒一般傳播較快，所以終端要保持定義庫為最新。
每周通報未安裝sep的終端
終端安全管理原則是所有windows主機都要安裝防病毒軟件，由于新入網終端或重新安裝操作系統(tǒng)等情況，有未及時安裝sep的，所以：至少每周通報一次。
掃描未安裝防病毒客戶端的工作原理是：在每個網段找一個未受管探測器，該探測器上報本網段ip信息，服務器收到客戶端上報的信息存入數(shù)據(jù)庫，我們提取日志，排除打印機、攝像頭、機頂盒、linu_主機、網絡設備等不需要安裝sep或無法安裝sep的ip地址，然后再對未安裝的ip地址做ping處理，確認終端在網使用，然后通報分單位處理。
不安裝防病毒軟件的終端存在更大的安全隱患，并且感染病毒后還會影響其他終端或者對網絡造成影響。
每月通報計算機名不符合要求終端
終端在入網或重裝系統(tǒng)后，特別是使用ghost重裝系統(tǒng)，會使用隨機的計算機名，ghost的出現(xiàn)使重裝系統(tǒng)的門檻降低，懂點計算機知識的都會重裝系統(tǒng)，而省單位對計算機名有要求，比如鄭州單位名判斷終端的位置，一旦發(fā)生故障，不能及時定位到問題終端。
所以：我們將協(xié)助省單位定期通報分單位計算機名不合規(guī)的終端，由分單位處理。
服務器運行情況監(jiān)控
為了確保防病毒服務器的正常運行，我們將定時或不定時的檢查服務器運行狀態(tài)，檢查病毒定義更新情況，檢查系統(tǒng)是否有異常，有異常及時上報并處理。定時檢查時間：在每天上午十點。
sep策略編輯、測試與優(yōu)化
根據(jù)安全管理的要求和用戶的實際情況，安全策略會不斷的發(fā)生變化，如：上級部門安全檢查要求或者策略在使用過程中發(fā)現(xiàn)有遺漏或者策略存在bug等情況。為了更好的滿足貴方的需求，我們將定期梳理安全策略，發(fā)現(xiàn)策略不足等原因，及時進行優(yōu)化調整策略。
| 組件類別 | 目標 | 編號 | 組件名稱 |
| 策略制定與 測試 | 針對策略的應用，進行相應的測試，以確保策略在應用之前得到實際的應用測試。 | 防病毒與防間諜軟件策略制定與測試 | |
| 入侵防護的策略制定與測試 | |||
| 應用程序與設備控制策略制定與測試 | |||
| 防火墻策略制定與測試 | |||
| 主機完整性策略制定與測試 | |||
| liveupdate策略制定與測試 | |||
| 集中式例外策略的制定與測試 | |||
| 策略組件的設置與測試 |
敏感數(shù)據(jù)防泄漏系統(tǒng)安全服務管理規(guī)定
監(jiān)控數(shù)據(jù)防泄漏系統(tǒng)服務器運行情況
為了確保服務器運行正常，可以不間斷的對敏感數(shù)據(jù)的流動進行發(fā)現(xiàn)同時記錄并存儲，方便以后審計使用，所以我們制定：
人工：每天定時和不定時的檢查服務運行是否正常，網絡端口是否正常，監(jiān)控各服務器cpu、內存、硬盤、網絡的利用率，并分析是否存在異常。
監(jiān)控數(shù)據(jù)防泄漏系統(tǒng)命中事件
每天在確保服務器及服務運行正常的情況下，我們還將定期和不定期的檢查數(shù)據(jù)防泄漏系統(tǒng)命中事件的可用性，因為服務器運行正常并不代表監(jiān)控事件的功能正常，所以還需要人工定期和不定期的檢查數(shù)據(jù)防泄漏系統(tǒng)的監(jiān)控狀態(tài)，確保監(jiān)控事件的功能正常運行。
監(jiān)控流量鏡像是否正常
由于數(shù)據(jù)防泄漏系統(tǒng)的網絡監(jiān)控模塊的工作原理是——流量分析，需要把核心交換機上的被監(jiān)控的網絡流量鏡像到數(shù)據(jù)防泄漏系統(tǒng)服務器上，數(shù)據(jù)防泄漏系統(tǒng)才能分析，這需要確定鏡像流量是否正常，每天檢查流量通過情況，如果流量過大或無流量的異常情況，通知局方人員協(xié)調處理。
數(shù)據(jù)防泄漏系統(tǒng)監(jiān)控范圍與監(jiān)控策略的持續(xù)優(yōu)化
企業(yè)內it的應用（或網絡結構）在根據(jù)業(yè)務和企業(yè)規(guī)模的發(fā)展不斷的變化，新的應用可能就會造成新的敏感數(shù)據(jù)存儲或流動點，同時也存在敏感數(shù)據(jù)泄漏的風險，所以數(shù)據(jù)防泄漏系統(tǒng)在監(jiān)控范圍（點）上需要隨著it的應用（或網絡結構）變化而變化，所以我們將定期對用戶應用的變化（或網絡結構）對數(shù)據(jù)防泄漏系統(tǒng)的監(jiān)控范圍進行優(yōu)化，盡可能做到對監(jiān)控范圍全面不留監(jiān)控死角，確保每一次的敏感數(shù)據(jù)的使用和流動都在企業(yè)的監(jiān)管范圍內。
我單位可協(xié)助甲方制定和測試相關的應用策略，保證在每一個應用策略啟用之前都能得到實際應用的測試，以確保各種策略在甲方網絡內的準確性和有效性及可用性。
| 組件類別 | 目標 | 編號 | 組件名稱 |
| 策略制定與 測試 | 針對待監(jiān)控的敏感數(shù)據(jù)，對監(jiān)控策略進行相應的編輯與測試，以確保策略在應用之前得到實際的應用測試。 | jd-cs.數(shù)據(jù)防泄漏系統(tǒng).01 | 策略的編輯 |
| jd-cs.數(shù)據(jù)防泄漏系統(tǒng).02 | 策略的測試 | ||
| jd-cs.數(shù)據(jù)防泄漏系統(tǒng).03 | 策略的應用 | ||
| jd-cs.數(shù)據(jù)防泄漏系統(tǒng).04 | 策略的監(jiān)控 | ||
| jd-cs.數(shù)據(jù)防泄漏系統(tǒng).05 | 策略的修正 | ||
| jd-cs.數(shù)據(jù)防泄漏系統(tǒng).06 | 策略組件的設置與測試 |
數(shù)據(jù)防泄漏系統(tǒng)月度審計報告
每個月的月底我們將向局方提交本月數(shù)據(jù)防泄漏系統(tǒng)報告，報告內容包括：數(shù)據(jù)防泄漏系統(tǒng)服務器的監(jiān)控狀態(tài)、監(jiān)控數(shù)量、流出途徑。通過此報告局方審計管理員可以清楚的了解當月的敏感數(shù)據(jù)的流動情況及使用情況和流出方法等。
通過以上報告提取在第一時間對業(yè)務支撐網敏感數(shù)據(jù)進行保護，從而實現(xiàn)嚴格控制敏感數(shù)據(jù)的操作權限，使涉及到敏感數(shù)據(jù)的所有操作行為都能及時的查到有關日志記錄，保證對所有敏感數(shù)據(jù)的讀取及修改操作的責任都能夠落實到人。
安全巡檢管理規(guī)定
為了使用戶對我方在貴方的建設的系統(tǒng)及我們的服務有一個階段性的了解，我們將在每月定時提交月度巡檢報告，此巡檢報告是一個全面的報告，包括我方建設的所有系統(tǒng)的各服務器的運行狀態(tài)監(jiān)控結果，策略梳理，功能結果分析、存在問題及解決方案和下步的安全或監(jiān)控建議等內容。
防病毒系統(tǒng)：
我單位針對不同用戶信息技術部的一些重要部位，進行定期的安全檢查。（每月一次安全巡檢、重大節(jié)日前巡檢）同時提交巡檢報告和問題處理報告。
每月巡檢內容要求：
1、檢查服務器硬件運行情況
2、檢查服務器系統(tǒng)軟件運行情況
3、負責修復系統(tǒng)軟件的補丁
4、數(shù)據(jù)庫備份與恢復
5、檢查終端安全軟件的運行情況，同時提交終端安全系統(tǒng)運行情況報告，要求包括：服務器軟件運行的狀況、客戶端軟件運行情況匯總、客戶端軟件問題匯總、客戶端軟件問題處理辦法匯總、病毒定義升級情況與終端安全服務器策略的執(zhí)行情況，還可根據(jù)不同用戶信息技術部的要求提供相應的可視性報告。
6、網絡安全情況分析報告，要求提供詳細的分析內容。
病毒情況詳細分析：包括網內病毒活動詳細列表，終端安全軟件對病毒事件處理的情況統(tǒng)計、活動最多的病毒前十名統(tǒng)計、感染病毒最多的終端前十名統(tǒng)計。
安全事件統(tǒng)計分析：針對網絡內出現(xiàn)的各種攻擊事件，提供相應的詳細分析報告。
數(shù)據(jù)防泄漏系統(tǒng)：
我單位針對甲方的數(shù)據(jù)防泄露系統(tǒng)，進行定期的安全檢查。（每天一次安全、系統(tǒng)巡檢，重大節(jié)日前進行全面的安全、系統(tǒng)巡檢）同時提交巡檢報告和檢查出的問題處理報告。
巡檢內容要求：
1、檢查服務器硬件運行情況
2、檢查服務器系統(tǒng)軟件運行情況
3、負責修復系統(tǒng)軟件的補丁
4、數(shù)據(jù)庫磁盤空間使用情況監(jiān)控
5、檢查數(shù)據(jù)防泄露系統(tǒng)終端的運行情況
6、敏感數(shù)據(jù)監(jiān)控情況分析報告，要求提供詳細的分析內容。
周期監(jiān)控到的敏感數(shù)據(jù)類型統(tǒng)計報告；周期監(jiān)控到的敏感數(shù)據(jù)量統(tǒng)計報告；
lua病毒定義更新系統(tǒng)管理規(guī)定
lua擔負著全網的防病毒軟件的病毒定義、ips特征庫及主動型威脅防護庫等功能模塊的更新，一旦不能更新將造成全網終端的安全防護不及時性，也可能形成更大的安全風險，所以我們現(xiàn)場服務人員每天定時和不定時的檢查lua病毒定義、ips同步情況，發(fā)現(xiàn)問題及時處理確保全省終端可以正常接受最新的安全保護。
安全加固管理規(guī)定
社會在發(fā)展，技術在進步，微軟每個月都會發(fā)布補丁以修補產品漏洞，其他廠家像oracle、redhate等也會定期或不定期發(fā)布補丁修補產品漏洞，所以發(fā)現(xiàn)存在安全漏洞的主機及時安裝產品補丁防止不安全事件發(fā)生。
加固范圍包括：與用戶合作的安全所有服務器及全省終端的重要安全加固。
加固內容主要包括：漏洞修補、基線配置、系統(tǒng)安全高級配置管理等，通過加固確保系統(tǒng)的正常的運行，免造病毒或惡意的攻擊，創(chuàng)造良好的生產環(huán)境。
加固完成后測試業(yè)務系統(tǒng)，保證加固不對業(yè)務造成影響。
| 組件類別 | 目標 | 編號 | 組件名稱 | 提交結果 |
| 安全加固 | 針對與用戶合作的安全系統(tǒng)存在的安全漏洞及安全配置進行相應的安全修補和加固。 | 對與用戶合作的安全系統(tǒng)的操作系統(tǒng)中存在的安全漏洞進行修補 | 操作系統(tǒng)漏洞修補報告 | |
| 對與用戶合作的安全系統(tǒng)后臺數(shù)據(jù)庫系統(tǒng)中存在的安全漏洞進行修補 | 數(shù)據(jù)庫漏洞修補報告 | |||
| 對與用戶合作的安全系統(tǒng)本身的漏洞與bug進行跟蹤與修補 | sep－bug或漏洞修補報告 | |||
| 對與用戶合作的安全系統(tǒng)中的操作系統(tǒng)的安全策略進行跟蹤與配置 | 操作系統(tǒng)安全策略修補報告 | |||
| 對與用戶合作的安全系統(tǒng)的安全策略進行跟蹤與建議 | sep安全策略建議報告 | |||
| 切斷多發(fā)病毒的傳播途徑進行 | 病毒的傳播途徑修補建議報告 |
安全預警管理規(guī)定
安全預警的發(fā)送時間與方式
我單位每周固定時間會發(fā)布一次安全預警信息，發(fā)現(xiàn)重大風險時即時發(fā)送預警信息，發(fā)送的主要方式為：郵件和彩信兩種途徑發(fā)送安全預警，以彩信為主，如果用戶方無法接受我方所發(fā)的彩信，將進行郵件方式發(fā)送。
安全預警的內容
預警的主要內容包括：一、最新的病毒感染傳播情況。二、漏洞預警。三、業(yè)界最新的安全動態(tài)。四、安全新聞等
病毒預警
針對最新出現(xiàn)的嚴重惡意病毒我們將在第一時間提供病毒的解決方案說明，主要包括病毒特征、發(fā)作原因、傳播方式和清除處理方法等，用戶方的安全管理人員能夠及時了解新病毒的出現(xiàn)情況，同時我們將聯(lián)系廠家進行樣本分析并更新廠家防病毒與ips的特征庫，終端用戶可以通過更新終端病毒定義、ips定義等，將病毒和惡意攻擊造成的破壞和損失降到最低
漏洞預警
我們通過對過去幾年中出現(xiàn)的較大破壞力top10病毒樣本的分析，發(fā)現(xiàn)這些病毒的感染和傳播途徑都與計算機操作系統(tǒng)、應用程序等自身存在的安全漏洞相關，特別是一些高危漏洞的出現(xiàn)對企業(yè)的it網絡將可能產生重大的安全威脅。針對以上情況我單位技術人員將密切關鍵當前互聯(lián)網的安全動態(tài)，及時收集分析實時嚴重漏洞隱患，并在第一時間內把最新的漏洞信息及時發(fā)送給用戶安全管理員，使使貴方可以及時了解最新漏洞動態(tài)及相關修補系統(tǒng)漏洞的方法，避免重大安全事件的發(fā)生。
業(yè)界動態(tài)
我單位通過與眾多安全廠商、及國內外知名的安全論壇等平臺合作，特別關注業(yè)界的主流和最新的安全動態(tài)及新聞事件，實時提供相應的安全信息，為用戶的安全管理提供參考思路。
安全培訓管理規(guī)定
培訓內容
我單位提供安全培訓服務，結合用戶的實際情況，進行定期或不定期的網絡安全培訓，使參加培訓的人員能夠清楚的了解目前的網絡安全面臨的威脅，了解目前最新的安全動態(tài)，掌握一些安全攻防技術，并能夠根據(jù)自己需求將其應用；具有病毒爆發(fā)應急處理能力；具有一定的網絡故障排查能力。
培訓內容包括：安全基礎、病毒的應急處理、網絡故障排查、網絡攻防基礎。使參加培訓的人員能夠清楚的了解目前的網絡安全面臨的威脅，掌握一些安全攻防技術，并能根據(jù)自己需求將其應用；具有病毒爆發(fā)應急處理能力；具有一定的網絡故障排查能力。
另外，針對數(shù)據(jù)防泄漏產品，我方也提供相關的技術培訓：
| 組件類別 | 目標 | 編號 | 組件名稱 | 提交結果 |
| 數(shù)據(jù)防泄漏系統(tǒng)培訓 | 針對不同用戶的實際情況進行相對應的培訓，通過培訓使參訓人員能夠清楚了解數(shù)據(jù)防泄漏系統(tǒng)的架構與工作原理及相對應的實際操作。 | jd-cs.px01 | 數(shù)據(jù)防泄漏系統(tǒng)系統(tǒng)架構 | 培訓報告 |
| jd-cs.px02 | 數(shù)據(jù)防泄漏系統(tǒng)系統(tǒng)工作原理 | |||
| jd-cs.px03 | 數(shù)據(jù)防泄漏系統(tǒng)系統(tǒng)服務器的安裝與配置 | |||
| jd-cs.px04 | 用戶管理 | |||
| jd-cs.px05 | 組管理 | |||
| jd-cs.px06 | 報告管理 | |||
| jd-cs.px07 | 策略配置 | |||
| jd-cs.px08 | 客戶端安裝與使用 | |||
| jd-cs.px09 | 常見問題解決方法 |
安全培訓方式
集中培訓：由用戶負責統(tǒng)一組織、協(xié)調人員、場地和食宿，我單位負責提供教材、師資。
遠程異地培訓：我單位可根據(jù)需要對地市單位的安全技術人員提供通過電話、郵件等方式的遠程技術培訓。
第9篇 項目物業(yè)管理保安及消防綜合服務制度
項目日常物業(yè)管理的綜合服務:保安及消防
3 保安及消防管理
保安及消防管理分項框圖
3.1 消防管理
3.1.1 建立消防責任制
由于高層大廈火險因素多、火勢蔓延快、疏散困難、撲救難度大等特點,消防管理僅靠管理處單方面的努力是遠遠不夠的,需要在辦公樓工作的每一個人都來參與。建立區(qū)域消防責任制,各辦公單位均簽訂區(qū)域消防責任書,直接消防責任人是該單位主要領導人,由此使大樓消防管理全面展開,使火災事故的隱患降到最小程度。
3.1.2 控制火災隱患要點
鑒于大部分火災是由于沒有控制火源及易燃材料而釀成,所以日常嚴格控制火災事故的隱患是最有效的消防管理。日常防火工作應注意如下幾個要點:首先要控制火源。在高層辦公樓,火源除了人為疏忽失火外,也可能由于二次裝修工、用電設備短路、電線老化等因素造成。其次要控制易燃材料。易燃材料有各種油漆、涂料、木材、化纖材料等,在各種施工中,必須嚴格按消防條例的規(guī)定禁用易燃材料。如屬于必須使用的。要經過特殊處理;其三監(jiān)視可能引起火災的區(qū)域。在高層辦公樓,可能引起火災的區(qū)域有發(fā)電機油庫、各配電管井、電梯井道底坑、設備機房、材料倉庫、計算機中心等,在此區(qū)域要加強日常消防巡視,配備相應的滅火器具,經常清理可能引起火災的物品;其四增強人的防范意識。在大多數(shù)火災中,人為因素占有很大比例,加強防火安全教育,提高全員防火意識是防火工作的重點。
3.1.3 加強宣傳,勤演勤練
通過印發(fā)有關宣傳手冊和利用通告欄、網絡、led展示屏等方式,廣泛宣傳消防知識,特別秋冬干燥季節(jié)更要重點宣傳和預防,同時建立以保安員為主的消防隊伍,勤練基本功,定時進行消防演習,并組織大廈客戶參與實地消防演習。
3.2 交通、停車場管理
車輛是人們工作、生活必需的交通工具,隨著人們生活水平的提高,車輛在成倍的增加,__地處鬧市,集辦公、金融、商場、健身于一體,車輛進出將十分繁忙。
cpm將充分利用大廈停車場智能系統(tǒng)、電視、紅外監(jiān)控系統(tǒng)以及訓練有素的專職管理人員,對大廈停車及交通進行24小時監(jiān)控管理,確保大廈進出車輛安全有序。
3.2.1 合理規(guī)劃交通,實現(xiàn)規(guī)范管理
結合__周遍環(huán)境,合理規(guī)劃大廈進出口和行駛路線,實行人車分流,對車輛及停車場實行規(guī)范管理,包括標志規(guī)范、指揮規(guī)范、制度規(guī)范及責任分明等。
3.2.2 建立停車疏導系統(tǒng)
為給客戶提供快捷、方便的停車服務,cpm建議建立停車疏導系統(tǒng),該系統(tǒng)具有車位檢索、車位顯示、行駛指引的功能,在大廈入口顯要位置設立大型車位顯示屏,有序地指引車輛停放,維持良好的停車秩序。
3.3 車輛管理規(guī)定
3.3.1 機動車輛
a. 進出車輛須服從管理員的管理;
b. 車輛必須按規(guī)定的行駛路線行駛,不得逆行,不得高速行駛和按喇叭;
c. 客戶長期在大廈停車場內存放車輛的,須辦理定位立戶手續(xù),領取停車牌放于車上,停于指定車位(業(yè)戶在辦理交款手續(xù)、登錄電腦后領取一張感應卡,卡上有停放層次、車位號和停車期限等密碼),并憑卡出入停車場,按月交納停車費;
d. 不得在停車場范圍內洗車和修車,漏油、漏水車輛不許進入車庫;
e. 車輛出庫時,管理員憑卡放行,特殊情況急需用車無卡,須憑開具的證明并出示本人有關證件,由管理員登記后方可取車。
f. 為了保證車庫良好的衛(wèi)生環(huán)境,進入車庫的一切人員不得隨地大小便、吐痰,亂扔果皮和紙屑及清掃車上的雜物棄之于地面。
g. 施工、送貨、垃圾清運等車輛,必須經過管理處同意后,按管理處規(guī)定的路線及時間通行。
3.3.2 自行車、摩托車
a. 大廈內客戶需要長期保管自行車和摩托車的,須先辦理立戶登記手續(xù),領取存車牌,憑牌享受按月收費待遇,由管理員查收。未辦理停車牌的車輛作臨時停車對待。
b. 在車棚存放車輛后務必立即領取存車牌,并詳閱存車牌背面上的存車須知。
c. 自行車、摩托車必須存放在指定位置。
3.4 保安監(jiān)控及巡視
3.4.1 合理布控、人防與技防緊密結合
充分利用__閉路電視監(jiān)控及光電紅外線防范、有線呼救報警等系統(tǒng),建立以監(jiān)控中心為主導,技防為主,人防為輔的防范體系,反復演練,合理布控,力求結構嚴密,無盲區(qū)。大廈保安員監(jiān)控實行24小時值班與巡視。
3.4.2 專業(yè)保安與應急支持相配合
通過監(jiān)控中心獲得的信息,按規(guī)定的程序指揮和調動有關力量,及時妥當?shù)亟鉀Q各種突發(fā)事件;
組織一只快速反應支持隊伍,24小時處于待命狀態(tài),以確保在最短時間內趕赴事發(fā)現(xiàn)場;
與大廈客戶及公安部門取得方便、高效的聯(lián)系方式,建立強大的保安系統(tǒng)。
3.4.3 強化訓練與高效監(jiān)控
對保安隊伍實行準軍事化管理和訓練,不斷提高保安人員的思想覺悟,規(guī)范服務行為,強化技能和體能訓練。確定最佳巡更路線,保證保安巡視的有效范圍和工作效率。
記錄
圖7 保安監(jiān)控及巡視控制圖
3.5 緊急事件處理
制定各類緊急事件處理方法及流程,將事件影響控制在最小范圍。
3.5.1 發(fā)生火警時,一般處理程序
圖8 消防應急控制流程圖
3.5.2 對盜竊事件的一般處理程序(略)
3.5.3 突發(fā)事件防范措施(略)
第10篇 某項目物業(yè)管理服務的流程
項目物業(yè)管理服務的流程
一、概念:
1、物業(yè)管理――物業(yè)項目的業(yè)主通過選聘物業(yè)管理企業(yè),由業(yè)主和物業(yè)管理企業(yè)按照物業(yè)服務合同約定,對房屋及配套的設施設備和相關場地進行維修、養(yǎng)護、管理,維護物業(yè)項目的環(huán)境衛(wèi)生和秩序的活動。
2、業(yè)主――房屋的所有產權人。
3、使用人――房屋的承租人和實際使用人。
4、物業(yè)管理企業(yè)――依法取得獨立法人資格、具有相應資質,從事物業(yè)服務企業(yè)。
5、物業(yè)類型基本分為:住宅、辦公、政府、公眾、特種、商業(yè)。
二、物業(yè)管理服務流程:
主要分以下八項工作:
1.0物業(yè)招投標(該項工作主要是以“市場部或運營部”為主)
1.1得到項目招標信息(通過不同渠道得到項目招標信息,并加以分析,分析內容基本為:開發(fā)商情況、項目情況、可行性等)
1.2確定投標并將信息傳遞至招標方(提交《投標函》)
1.3物業(yè)公司組織相關專業(yè)人員至項目現(xiàn)場進行勘察(主要進一步了解項目實際情況,內容基本為:項目平面圖、設施設備清單、服務標準等)
1.4根據(jù)得到信息制作投標書
1.5送標、開標、答標、中標
備注:投標單位少于三個或者物業(yè)管理區(qū)域建筑面積不超過五萬平方米的,經物業(yè)所在地的區(qū)(縣)房地產管理部門批準,建設單位可以采用協(xié)議方式選聘具有相應資質的物業(yè)管理企業(yè)。
2.0物業(yè)前期介入(該項工作主要是與開發(fā)商溝通及項目情況而定)
2.1成立前期介入小組
2.2前期介入可分為:規(guī)劃設計階段、施工圖設計階段、施工階段
3.0管理團隊籌建(為物業(yè)交付后正常管理打下基礎)
3.1項目管理或運營方案策劃(策劃主要內容為:人員配備、管理方案及費用測算等)
3.2管理處(物業(yè)服務中心)籌建
4.0接管驗收(標志著物業(yè)公司正式接管物業(yè)項目,并對其實施管理)
4.1成立接管驗收小組
4.2編制《接管驗收方案》
4.3接管驗收實施
5.0營銷配合(該項工作根據(jù)物業(yè)現(xiàn)場情況及開發(fā)商要求而定)
5.1銷售、租賃案場管理
6.0入伙管理(標志著物業(yè)產權或使用權的轉移)
6.1入伙策劃
6.2入伙準備
6.3入伙辦理
6.4物業(yè)質量保修、返修
7.0二次裝修管理
7.1裝修資料管理
7.2裝修現(xiàn)場管理
8.0日常管理
8.1客戶服務
8.2工程服務
8.3保安服務
8.4保潔服務
