项目服务管理制度10篇

第1篇 某安全服务项目管理制度

1.前言

随着网络经济和网络时代的发展,网络已经成了一个无所不有、无所不用的工具。经济文化、军事和社会活动将会强烈地依赖于网络。网络系统的安全性和可靠性成为了世界各国共同的焦点。而网络自身的一些特点,在为各国带来发展机遇的同时,也必将带来巨大的风险。其中有很多是敏感信息,甚至是国家机密,所以难免会吸引来自世界各地的各种人为攻击(例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等)。通常利用计算机犯罪很难留下犯罪证据,这也大大刺激了计算机高技术犯罪案件的发生。计算机犯罪率的迅速增加,使各国的计算机系统特别是网络系统面临着很大的威胁,并成为严重的社会问题之一。因此网络的安全性和可靠性已成为不同使用层次的用户共同关心的问题。人们都希望自己的网络系统能够更加可靠地运行,不受外来入侵者干扰和破坏。所以解决好网络的安全性和可靠性问题,是保证网络正常运行的前提和保障。

根据不同用户现网环境及目前我单位的安全服务流程,为了提高我单位的安全服务品质,保障用户网络和终端的安全运行,特制定以下安全服务管理制度方案。

2.现场服务管理规定

2.1.1.1.服务方式

我单位提供的现场技术支持服务:包括5×8小时的现场技术支持服务和7×24小时电话支持和电子邮件支持。

日常工作时间,我方服务人员随用户方工作人员一起上下班;工作时间外可以直接拨打服务人员的移动电话或单位固话,在紧急情况下或由用户方提出需求,我单位工作人员可随时返回工作现场。

2.1.1.2.工作内容

防病毒系统

数据防泄漏系统系统

liveupdate系统

安全预警

l防病毒服务内容与输出结果:

组件类别

目标

编号

组件名称

提交结果

终端安全系统的维护

1、完善策略

2、清理网络中出现的病毒

3、安全审核

4、漏洞修补

5、主机完整性检查

jd-cs.sep01

客户端版本统计与升级

版本统计报告

jd-cs.sep02

定期检查安全策略

终端安全策略修正建议

jd-cs.sep03

修正安全策略

终端安全策略修正报告

jd-cs.sep04

定期全网病毒扫描

全网病毒扫描分析报告

jd-cs.sep05

定期审核未安装安全客户端的终端

未安装终端安全客户端的终端列表

jd-cs.sep06

清除客户端出现的病毒

病毒清除纪录

jd-cs.sep07

统计活动最多的病毒前十名

病毒活动top10表

jd-cs.sep08

统计感染病毒最多的终端前十名

统计病毒感染top10表

jd-cs.sep09

统计长时间未在服务器注册的终端

未登入服务器的终端列表

jd-cs.sep10

病毒活动情况统计

病毒活动情况表

jd-cs.sep11

定时审核终端的安全状况

终端安全状况报告

jd-cs.sep12

对发现病毒的处理情况统计

统计处理病毒情况表

jd-cs.sep13

对存有安全漏洞的终端进行漏洞修补

安全漏洞待修补终端外列表

jd-cs.sep14

统计旧定义的客户端

旧定义客户端列表

jd-cs.sep15

主机完整性检查

不符合安全要求的终端列表

jd-cs.sep16

应用程序与设备控制

安装应用程序与外设设备不符合规定的列表

jd-cs.sep17

统计没有及时更新策略的终端

未及时更新策略的终端列表

l数据防泄漏服务内容与输出结果:

组件类别

目标

编号

组件名称

提交结果

数据防泄漏系统的维护

1、服务器系统漏洞检查与修补

2、疑难问题解决

3、日常使用问题解答

4、策略编辑与测试

5、服务器日常运行监控与统计

jd-cs.数据防泄漏系统01

系统版本升级支持

版本升级报告

jd-cs.数据防泄漏系统02

监控策略检查

监控策略修正建议

jd-cs.数据防泄漏系统03

修正策略

策略修正报告

jd-cs.数据防泄漏系统04

服务器运行状态监控

服务器运行状态监控报告

jd-cs.数据防泄漏系统05

服务器系统漏洞检查

服务器系统漏洞检查报告

jd-cs.数据防泄漏系统06

服务器系统漏洞修补

服务器系统漏洞修补报告

jd-cs.数据防泄漏系统07

数据防泄漏系统使用支持

数据防泄漏系统使用支持服务报告

jd-cs.数据防泄漏系统08

使用中遇到的疑难问题解决

使用中遇到的疑难问题解决服务报告

jd-cs.数据防泄漏系统09

数据防泄漏系统使用指导

数据防泄漏系统使用指导服务报告

jd-cs.数据防泄漏系统10

敏感信息统计

敏感信息统计报告

2.1.2.突发(重大)事件应急响应

我单位现场服务成员(及单位后台技术专家)保证7_24小时手机待机状态,在突发重大网络故障或安全事件时,我方现场服务人员将立即与用户相关人员取得联系同时联系我单位后台技术专家,启动用户的安全应急响应机制。我们保证在1个小时内对用户的事件进行响应,并进行分析,给用户一个应急建议, 0.5-1.5小时内到达用户现场。

到达用户现场后,对用户现场进行记录,根据安全事件的严重程度,采取不同的应急措施,如切断攻击源,紧急关闭应用系统的相关端口,和用户工程师共同协调,使用户重要的信息系统在最短时间内能够恢复正常工作。

对于甲方终端安全服务,我单位将成立专门的售后服务小组,小组成员不低于5人,其中两人为一个小组,每个小组成员都应有独立解决数据防泄露系统出现问题的经验及能力,该小组紧密配合甲方。小组成员保证7_24小时手机待机状态,在突发安全事件时,立即主动与甲方相关人员取得联系,启动甲方应急响应机制。此期间人员随叫随到,提供针对性的方案,实时地进行阻断行为,恢复客户系统的机密性、完整性和可用性。

组件类别

目标

编号

组件名称

提交结果

紧急响应

针对防病毒和数据防漏洞系统的重大故障事件,第一时间派专业性的技术工程师现场解决,最大程度减少事件所带来的损失。

jd-cs.rp.01

系统重大故障分析

系统重大故障分析报告

jd-cs.rp.02

系统重大故障解决

系统重大故障解决、处理报告

2.1.3.防病毒系统安全服务管理规定

2.1.3.1.每天定时对系统的健康状况进行检查

我方工作人员,每天对合同内的服务器软、硬件进行定时和不定时的运行状态进行检查,发现问题及时汇报和解决同时做好记录。我方每季度进行一次针对合同范围内设备系统的全面的现场系统健康检查,并向服务接受者提交系统健康性分析报告,由用户进行评价改进。

2.1.3.2.每天通报感染病毒过多终端

鉴于病毒的危害特性,我们建议及时的对感染病毒较多的终端进行断网处理,处理过程中主要检查终端感染较多病毒的原因、修复病毒破坏的系统组件、清除病毒残留文件等。

所以:每天上午9点统计在过去24小时内感染病毒总数超过100次的终端,通报相应分单位,由分单位安全管理员安排人员处理。

发现感染病毒较多的终端,及时处理,以防止病毒传播到其他终端对网络造成影响。

2.1.3.3.每天通报未更新病毒定义终端

同理:每天下午三点提取日志信息,经过比对处理,匹配相应分单位,然后下发给分单位处理,由分单位处理,通过通报旧定义的终端发现长时间不更新病毒定义的终端,发时间不更新病毒定义就无法查杀新型病毒,而新型病毒一般传播较快,所以终端要保持定义库为最新。

2.1.3.4.每周通报未安装sep的终端

终端安全管理原则是所有windows主机都要安装防病毒软件,由于新入网终端或重新安装操作系统等情况,有未及时安装sep的,所以:至少每周通报一次。

扫描未安装防病毒客户端的工作原理是:在每个网段找一个未受管探测器,该探测器上报本网段ip信息,服务器收到客户端上报的信息存入数据库,我们提取日志,排除打印机、摄像头、机顶盒、linu_主机、网络设备等不需要安装sep或无法安装sep的ip地址,然后再对未安装的ip地址做ping处理,确认终端在网使用,然后通报分单位处理。

不安装防病毒软件的终端存在更大的安全隐患,并且感染病毒后还会影响其他终端或者对网络造成影响。

2.1.3.5.每月通报计算机名不符合要求终端

终端在入网或重装系统后,特别是使用ghost重装系统,会使用随机的计算机名,ghost的出现使重装系统的门槛降低,懂点计算机知识的都会重装系统,而省单位对计算机名有要求,比如郑州单位市场部张三的终端计算机名应该是zz-scb-zhangsan,而很多非系统管理员重装了系统后不改计算机名,就成了类似_p-、pc、lenovo-dfab88f3等这些计算机名,无法根据计算机名判断终端的位置,一旦发生故障,不能及时定位到问题终端。

所以:我们将协助省单位定期通报分单位计算机名不合规的终端,由分单位处理。

2.1.3.6.服务器运行情况监控

为了确保防病毒服务器的正常运行,我们将定时或不定时的检查服务器运行状态,检查病毒定义更新情况,检查系统是否有异常,有异常及时上报并处理。定时检查时间:在每天上午十点。

2.1.3.7.sep策略编辑、测试与优化

根据安全管理的要求和用户的实际情况,安全策略会不断的发生变化,如:上级部门安全检查要求或者策略在使用过程中发现有遗漏或者策略存在bug等情况。为了更好的满足贵方的需求,我们将定期梳理安全策略,发现策略不足等原因,及时进行优化调整策略。

组件类别

目标

编号

组件名称

策略制定与

测试

针对策略的应用,进行相应的测试,以确保策略在应用之前得到实际的应用测试。

jd-cs.sep.01

防病毒与防间谍软件策略制定与测试

jd-cs.sep.02

入侵防护的策略制定与测试

jd-cs.sep.03

应用程序与设备控制策略制定与测试

jd-cs.sep.04

防火墙策略制定与测试

jd-cs.sep.05

主机完整性策略制定与测试

jd-cs.sep.06

liveupdate策略制定与测试

jd-cs.sep.07

集中式例外策略的制定与测试

jd-cs.sep.08

策略组件的设置与测试

2.1.4.敏感数据防泄漏系统安全服务管理规定

2.1.4.1.监控数据防泄漏系统服务器运行情况

为了确保服务器运行正常,可以不间断的对敏感数据的流动进行发现同时记录并存储,方便以后审计使用,所以我们制定:

人工:每天定时和不定时的检查服务运行是否正常,网络端口是否正常,监控各服务器cpu、内存、硬盘、网络的利用率,并分析是否存在异常。

2.1.4.2.监控数据防泄漏系统命中事件

每天在确保服务器及服务运行正常的情况下,我们还将定期和不定期的检查数据防泄漏系统命中事件的可用性,因为服务器运行正常并不代表监控事件的功能正常,所以还需要人工定期和不定期的检查数据防泄漏系统的监控状态,确保监控事件的功能正常运行。

2.1.4.3.监控流量镜像是否正常

由于数据防泄漏系统的网络监控模块的工作原理是——流量分析,需要把核心交换机上的被监控的网络流量镜像到数据防泄漏系统服务器上,数据防泄漏系统才能分析,这需要确定镜像流量是否正常,每天检查流量通过情况,如果流量过大或无流量的异常情况,通知局方人员协调处理。

2.1.4.4.数据防泄漏系统监控范围与监控策略的持续优化

企业内it的应用(或网络结构)在根据业务和企业规模的发展不断的变化,新的应用可能就会造成新的敏感数据存储或流动点,同时也存在敏感数据泄漏的风险,所以数据防泄漏系统在监控范围(点)上需要随着it的应用(或网络结构)变化而变化,所以我们将定期对用户应用的变化(或网络结构)对数据防泄漏系统的监控范围进行优化,尽可能做到对监控范围全面不留监控死角,确保每一次的敏感数据的使用和流动都在企业的监管范围内。

我单位可协助甲方制定和测试相关的应用策略,保证在每一个应用策略启用之前都能得到实际应用的测试,以确保各种策略在甲方网络内的准确性和有效性及可用性。

组件类别

目标

编号

组件名称

策略制定与

测试

针对待监控的敏感数据,对监控策略进行相应的编辑与测试,以确保策略在应用之前得到实际的应用测试。

jd-cs.数据防泄漏系统.01

策略的编辑

jd-cs.数据防泄漏系统.02

策略的测试

jd-cs.数据防泄漏系统.03

策略的应用

jd-cs.数据防泄漏系统.04

策略的监控

jd-cs.数据防泄漏系统.05

策略的修正

jd-cs.数据防泄漏系统.06

策略组件的设置与测试

2.1.4.5.数据防泄漏系统月度审计报告

每个月的月底我们将向局方提交本月数据防泄漏系统报告,报告内容包括:数据防泄漏系统服务器的监控状态、监控数量、流出途径。通过此报告局方审计管理员可以清楚的了解当月的敏感数据的流动情况及使用情况和流出方法等。

通过以上报告提取在第一时间对业务支撑网敏感数据进行保护,从而实现严格控制敏感数据的操作权限,使涉及到敏感数据的所有操作行为都能及时的查到有关日志记录,保证对所有敏感数据的读取及修改操作的责任都能够落实到人。

2.1.5.安全巡检管理规定

为了使用户对我方在贵方的建设的系统及我们的服务有一个阶段性的了解,我们将在每月定时提交月度巡检报告,此巡检报告是一个全面的报告,包括我方建设的所有系统的各服务器的运行状态监控结果,策略梳理,功能结果分析、存在问题及解决方案和下步的安全或监控建议等内容。

l防病毒系统:

我单位针对不同用户信息技术部的一些重要部位,进行定期的安全检查。(每月一次安全巡检、重大节日前巡检)同时提交巡检报告和问题处理报告。

每月巡检内容要求:

1、检查服务器硬件运行情况

2、检查服务器系统软件运行情况

3、负责修复系统软件的补丁

4、数据库备份与恢复

5、检查终端安全软件的运行情况,同时提交终端安全系统运行情况报告,要求包括:服务器软件运行的状况、客户端软件运行情况汇总、客户端软件问题汇总、客户端软件问题处理办法汇总、病毒定义升级情况与终端安全服务器策略的执行情况,还可根据不同用户信息技术部的要求提供相应的可视性报告。

6、网络安全情况分析报告,要求提供详细的分析内容。

病毒情况详细分析:包括网内病毒活动详细列表,终端安全软件对病毒事件处理的情况统计、活动最多的病毒前十名统计、感染病毒最多的终端前十名统计。

安全事件统计分析:针对网络内出现的各种攻击事件,提供相应的详细分析报告。

l数据防泄漏系统:

我单位针对甲方的数据防泄露系统,进行定期的安全检查。(每天一次安全、系统巡检,重大节日前进行全面的安全、系统巡检)同时提交巡检报告和检查出的问题处理报告。

巡检内容要求:

1、检查服务器硬件运行情况

2、检查服务器系统软件运行情况

3、负责修复系统软件的补丁

4、数据库磁盘空间使用情况监控

5、检查数据防泄露系统终端的运行情况

6、敏感数据监控情况分析报告,要求提供详细的分析内容。

周期监控到的敏感数据类型统计报告;周期监控到的敏感数据量统计报告;

2.1.6.lua病毒定义更新系统管理规定

lua担负着全网的防病毒软件的病毒定义、ips特征库及主动型威胁防护库等功能模块的更新,一旦不能更新将造成全网终端的安全防护不及时性,也可能形成更大的安全风险,所以我们现场服务人员每天定时和不定时的检查lua病毒定义、ips同步情况,发现问题及时处理确保全省终端可以正常接受最新的安全保护。

2.1.7.安全加固管理规定

社会在发展,技术在进步,微软每个月都会发布补丁以修补产品漏洞,其他厂家像oracle、redhate等也会定期或不定期发布补丁修补产品漏洞,所以发现存在安全漏洞的主机及时安装产品补丁防止不安全事件发生。

加固范围包括:与用户合作的安全所有服务器及全省终端的重要安全加固。

加固内容主要包括:漏洞修补、基线配置、系统安全高级配置管理等,通过加固确保系统的正常的运行,免造病毒或恶意的攻击,创造良好的生产环境。

加固完成后测试业务系统,保证加固不对业务造成影响。

组件类别

目标

编号

组件名称

提交结果

安全加固

针对与用户合作的安全系统存在的安全漏洞及安全配置进行相应的安全修补和加固。

jd-cs.jg.01

对与用户合作的安全系统的操作系统中存在的安全漏洞进行修补

操作系统漏洞修补报告

jd-cs.jg.02

对与用户合作的安全系统后台数据库系统中存在的安全漏洞进行修补

数据库漏洞修补报告

jd-cs.jg.03

对与用户合作的安全系统本身的漏洞与bug进行跟踪与修补

sep-bug或漏洞修补报告

jd-cs.jg.04

对与用户合作的安全系统中的操作系统的安全策略进行跟踪与配置

操作系统安全策略修补报告

jd-cs.jg.05

对与用户合作的安全系统的安全策略进行跟踪与建议

sep安全策略建议报告

jd-cs.jg.06

切断多发病毒的传播途径进行

病毒的传播途径修补建议报告

2.1.8.安全预警管理规定

2.1.8.1.安全预警的发送时间与方式

我单位每周固定时间会发布一次安全预警信息,发现重大风险时即时发送预警信息,发送的主要方式为:邮件和彩信两种途径发送安全预警,以彩信为主,如果用户方无法接受我方所发的彩信,将进行邮件方式发送。

2.1.8.2.安全预警的内容

预警的主要内容包括:一、最新的病毒感染传播情况。二、漏洞预警。三、业界最新的安全动态。四、安全新闻等

2.1.8.3.病毒预警

针对最新出现的严重恶意病毒我们将在第一时间提供病毒的解决方案说明,主要包括病毒特征、发作原因、传播方式和清除处理方法等,用户方的安全管理人员能够及时了解新病毒的出现情况,同时我们将联系厂家进行样本分析并更新厂家防病毒与ips的特征库,终端用户可以通过更新终端病毒定义、ips定义等,将病毒和恶意攻击造成的破坏和损失降到最低

2.1.8.4.漏洞预警

我们通过对过去几年中出现的较大破坏力top10病毒样本的分析,发现这些病毒的感染和传播途径都与计算机操作系统、应用程序等自身存在的安全漏洞相关,特别是一些高危漏洞的出现对企业的it网络将可能产生重大的安全威胁。针对以上情况我单位技术人员将密切关键当前互联网的安全动态,及时收集分析实时严重漏洞隐患,并在第一时间内把最新的漏洞信息及时发送给用户安全管理员,使使贵方可以及时了解最新漏洞动态及相关修补系统漏洞的方法,避免重大安全事件的发生。

2.1.8.5.业界动态

我单位通过与众多安全厂商、及国内外知名的安全论坛等平台合作,特别关注业界的主流和最新的安全动态及新闻事件,实时提供相应的安全信息,为用户的安全管理提供参考思路。

2.1.9.安全培训管理规定

2.1.9.1.培训内容

我单位提供安全培训服务,结合用户的实际情况,进行定期或不定期的网络安全培训,使参加培训的人员能够清楚的了解目前的网络安全面临的威胁,了解目前最新的安全动态,掌握一些安全攻防技术,并能够根据自己需求将其应用;具有病毒爆发应急处理能力;具有一定的网络故障排查能力。

培训内容包括:安全基础、病毒的应急处理、网络故障排查、网络攻防基础。使参加培训的人员能够清楚的了解目前的网络安全面临的威胁,掌握一些安全攻防技术,并能根据自己需求将其应用;具有病毒爆发应急处理能力;具有一定的网络故障排查能力。

另外,针对数据防泄漏产品,我方也提供相关的技术培训:

组件类别

目标

编号

组件名称

提交结果

数据防泄漏系统培训

针对不同用户的实际情况进行相对应的培训,通过培训使参训人员能够清楚了解数据防泄漏系统的架构与工作原理及相对应的实际操作。

jd-cs.px01

数据防泄漏系统系统架构

培训报告

jd-cs.px02

数据防泄漏系统系统工作原理

jd-cs.px03

数据防泄漏系统系统服务器的安装与配置

jd-cs.px04

用户管理

jd-cs.px05

组管理

jd-cs.px06

报告管理

jd-cs.px07

策略配置

jd-cs.px08

客户端安装与使用

jd-cs.px09

常见问题解决方法

2.1.9.2.安全培训方式

集中培训:由用户负责统一组织、协调人员、场地和食宿,我单位负责提供教材、师资。

远程异地培训:我单位可根据需要对地市单位的安全技术人员提供通过电话、邮件等方式的远程技术培训。

第2篇 项目管理服务中心外判服务监管制度

项目管理(服务)中心外判服务监管制度

1目的

通过对外判服务单位监管,确保外判服务单位的服务质量与外判服务合同的要求相吻合。

2适用范围

适用于管理(服务)中心外判服务监管工作。

3职责

3.1经理负责对外判单位的服务质量做出评价。

3.2各部门主管对外判单位的日常工作进行监管,同时对存在问题做出处理并汇报至经理。

4内容

4.1各部门主管根据外判服务合同约定的服务质量要求对各外判服务单位的日常服务质量进行巡检。

4.2对外判服务单位日常工作的巡检频次应按照合同约定的频次落实,合同中未明确约定的则默认为至少每周一次,并填写外判服务巡检表。

4.3因外判服务单位在服务过程中造成业主投诉或重大影响的,管理(服务)中心因及时向外判服务单位出具书面警告信并存档备查。

4.4外判服务质量应每月进行一次评估并填写《供方合同履行能力评审表》,评估应以日常外判服务巡检记录为依据由管理(服务)中心经理确认,评估结果作为付款依据,同时上报公司行政人事部。

5相关记录

l《外判服务巡检表》

l《供方合同履行能力评审表》

第3篇 某物业项目服务中心用章管理制度

物业项目服务中心用章管理制度

1.0目的

服务中心印章是公司经营管理活动中行使职权,明确公司各种权利义务关系的重要凭证和工具,印章的管理,关系到公司的经营管理活动的开展,为防止不测事件的发生,维护公司的利益,制定本制度。

2.0适用范围

物业公司下发服务中心、管理处。

3.0服务中心用章使用范围

服务中心用章只限于管辖物业范围内日常管理活动的管理权行使确认,禁止使用管服务中心用章签订任何协议、合同。

4.0印章的保管

4.1服务中心印章采由项目行政人员或兼行政工作的员工保管。

4.2印章必须由各行政人员妥善保管,不得转借他人。

4.3服务中心用章的保管和审批权必须分离,严禁保管权和审批权由一人兼任。

4.4用章保管人必须严格执行服务中心用章管理制度,否则按渎职行为处理。

4.5员工离职时,须办理归还印章手续,作为移交工作的一部分。

5.0印章的使用

5.1公司使用各类印章需按印章使用流程进行申请办理使用。

5.2使用印章需到印章保管人处填写'用章申请表',经项目物业负责人批准后方可给予盖章,保管人用章后复印用章文件作为用章申请表附件存档,以便查阅。

5.3所需用印的文件经部门负责审核,项目负责人签批同意后方可用章,否决的则退回。

5.4经部门负责人审核,项目负责人签批同意使用用章后,将需盖章文件交该印章保管人负责盖章。

5.5印章保管人对文件和'用章申请表'予以审核,未符合制度要求坚决给予退回。

5.6印章保管人对其所保管的印章的使用拥有最后的决定权,是印章使用权限人。

5.7在逐级审核过程中,经审核被否决的,予以退回。

5.8公司总经理对公司所有印章的使用拥有决定权。

5.9印章使用单所载内容必须与所盖章的文件内容相符,否则不予盖章。

5.10涉及法律等重要事项需使用印章的,须依有关规定经集团法务部审核签字。

5.11禁止印章保管人自行使用印章。

5.12印章原则上不许带出公司,对确需将印章带出使用的,应填写印章借用单,载明事项,按上述程序审核,经同意后由两人以上共同前往方可携带使用。

5.13用章管理人员必须在本制度上签名承诺严格执行本制度,并自愿承担未按本制度执行所引起的责任。

6.0责任

6.1印章保管人必须妥善保管印章,不得遗失,如遗失,必须及时向公司报告。

6.2必须严格依照制度规定程序使用印章,未经本制度规定的程序,不得擅自使用。

6.3违反本办法的规定,给公司造成损失的,由公司对违纪者追究相关责任;造成严重损失或情节严重的,移送有关机关处理。

7.0支持文件

7.1《公司员工行为准则》

8.0质量记录

8.1《用章申请表》wy/qr-wy-026

8.2《用章交接记录》wy/qr-wy-027

本人,于年月日,已学习了本制度,并清楚本制度内容和要求,对本制度内容无异议,本制度作为我与公签订的《劳动合同》的附件,作为公司规章制度之一,具有同等约束力和执行力,本人愿意严格遵守本制度。如有公司同事违反本制度或有危害公司利益行为,本人会积极汇报或检举揭发。如本人有违反本制度规定或危害公司利益行为的,本人愿意承担其因此而造成的一切责任,特此承诺!

承诺人: 日期:

第4篇 现代远程教育项目服务管理制度

1、项目学校由校长负责,必须以高度的政治责任感,安排专人,管好远程教育项目,用好远程教育设备,为学习者提供现代远程教育资源使用服务,并将其工作情况纳入年终考核。

2、开展培训和教学活动时,管理人员应掌握使用情况,结束后按有关要求,清理教室和设备,切断电源和关好门窗,方可离开。

3、项目学校必须根据本校实际情况将管理人员的工作纳入教师工作量,并将管理工作情况列入年度考核内容。

4、每学期必须有结合远程教育项目内容的校本培训计划和总结,对教师开展培训和学生的学习活动要按有关要求做好记录,设备使用登记,建立档案。

5、项目学校要做好农村党员干部的培训工作。在乡镇远教办的指导下,按照培训要求提前做好培训资料的准备,做好下载资源、刻录光盘、播放收视流媒体等节目工作,对培训活动作好记录。

6、下载的资源要根据学校的需要及时刻录成光盘,贴上标签,放入专用的橱柜保存,以供教师和学生应用。

第5篇 物业项目外延服务管理制度

物业项目外延服务管理制度

1外延服务的内容

1]家政服务,包括1、临时照顾小孩2、临时代保管小件物品3、代订牛奶

4、介绍保姆、代请家教5、临时出借水电、卫生等工具6、小区内失物招领启示(不收费用)

2]商务代办:1、代寄代领一般邮件2、代联系摄影、摄像3、代订长途客车、火车、飞机票4、代送鲜花、生日礼物5、代订报刊、杂志6、代办闭路电视网络接入(不向客户收取费用)

3]公益活动组织:1、组织各种展销活动2、开设报刊阅览、棋类活动中心3、组织各类健康、卫生、生活常识讲座4、举办节庆日社区文娱活动

4]社区配套会所:1、小区会所提供茶艺、麻将、棋牌室等服务(政府允许项目)

2、健身房、乒乓球室

1]商务服务:ip长途电话、传真、打字、复印等

2]水电安装维修:1、灯具、风扇、明线、插座、开关等安装2、供排水明管拆

装、疏通、换水龙头、换门锁3、室内装修水电管线安装4、家用电器维修

3]家居清洁:1、装修后清洁2、定期室内清洁3、代洗衣物、被单等

4]社区配套服务1、超市、便利店2、花店、茶叶店、五金、家居用品店3、社区医疗门诊4、影碟、刊物租售5、美容、美发6、健身休闲场所、网吧7、银行金融服务8、家电维修9、饮食、餐厅10、移动、电信特约专营店

2要求

1]以上活动由客服部专人制定年度分解计划,定期开展和举办多种活动,提升业主生活品质。

2]活动开展前应与相关部门做精心筹划和准备。

3]活动开展前进行广泛宣传,以期达到良好效果。

4]需收费的有偿服务项目,应事先公布。

第6篇 安全服务项目管理制度

1.前言

随着网络经济和网络时代的发展,网络已经成了一个无所不有、无所不用的工具。经济文化、军事和社会活动将会强烈地依赖于网络。网络系统的安全性和可靠性成为了世界各国共同的焦点。而网络自身的一些特点,在为各国带来发展机遇的同时,也必将带来巨大的风险。其中有很多是敏感信息,甚至是国家机密,所以难免会吸引来自世界各地的各种人为攻击(例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等)。通常利用计算机犯罪很难留下犯罪证据,这也大大刺激了计算机高技术犯罪案件的发生。计算机犯罪率的迅速增加,使各国的计算机系统特别是网络系统面临着很大的威胁,并成为严重的社会问题之一。因此网络的安全性和可靠性已成为不同使用层次的用户共同关心的问题。人们都希望自己的网络系统能够更加可靠地运行,不受外来入侵者干扰和破坏。所以解决好网络的安全性和可靠性问题,是保证网络正常运行的前提和保障。

根据不同用户现网环境及目前我单位的安全服务流程,为了提高我单位的安全服务品质,保障用户网络和终端的安全运行,特制定以下安全服务管理制度方案。

2.现场服务管理规定

2.1.1.1.服务方式

我单位提供的现场技术支持服务:包括5×8小时的现场技术支持服务和7×24小时电话支持和电子邮件支持。

日常工作时间,我方服务人员随用户方工作人员一起上下班;工作时间外可以直接拨打服务人员的移动电话或单位固话,在紧急情况下或由用户方提出需求,我单位工作人员可随时返回工作现场。

2.1.1.2.工作内容

防病毒系统

数据防泄漏系统系统

liveupdate系统

安全预警

l防病毒服务内容与输出结果:

组件类别

目标

编号

组件名称

提交结果

终端安全系统的维护

1、完善策略

2、清理网络中出现的病毒

3、安全审核

4、漏洞修补

5、主机完整性检查

jd-cs.sep01

客户端版本统计与升级

版本统计报告

jd-cs.sep02

定期检查安全策略

终端安全策略修正建议

jd-cs.sep03

修正安全策略

终端安全策略修正报告

jd-cs.sep04

定期全网病毒扫描

全网病毒扫描分析报告

jd-cs.sep05

定期审核未安装安全客户端的终端

未安装终端安全客户端的终端列表

jd-cs.sep06

清除客户端出现的病毒

病毒清除纪录

jd-cs.sep07

统计活动最多的病毒前十名

病毒活动top10表

jd-cs.sep08

统计感染病毒最多的终端前十名

统计病毒感染top10表

jd-cs.sep09

统计长时间未在服务器注册的终端

未登入服务器的终端列表

jd-cs.sep10

病毒活动情况统计

病毒活动情况表

jd-cs.sep11

定时审核终端的安全状况

终端安全状况报告

jd-cs.sep12

对发现病毒的处理情况统计

统计处理病毒情况表

jd-cs.sep13

对存有安全漏洞的终端进行漏洞修补

安全漏洞待修补终端外列表

jd-cs.sep14

统计旧定义的客户端

旧定义客户端列表

jd-cs.sep15

主机完整性检查

不符合安全要求的终端列表

jd-cs.sep16

应用程序与设备控制

安装应用程序与外设设备不符合规定的列表

jd-cs.sep17

统计没有及时更新策略的终端

未及时更新策略的终端列表

l数据防泄漏服务内容与输出结果:

组件类别

目标

编号

组件名称

提交结果

数据防泄漏系统的维护

1、服务器系统漏洞检查与修补

2、疑难问题解决

3、日常使用问题解答

4、策略编辑与测试

5、服务器日常运行监控与统计

jd-cs.数据防泄漏系统01

系统版本升级支持

版本升级报告

jd-cs.数据防泄漏系统02

监控策略检查

监控策略修正建议

jd-cs.数据防泄漏系统03

修正策略

策略修正报告

jd-cs.数据防泄漏系统04

服务器运行状态监控

服务器运行状态监控报告

jd-cs.数据防泄漏系统05

服务器系统漏洞检查

服务器系统漏洞检查报告

jd-cs.数据防泄漏系统06

服务器系统漏洞修补

服务器系统漏洞修补报告

jd-cs.数据防泄漏系统07

数据防泄漏系统使用支持

数据防泄漏系统使用支持服务报告

jd-cs.数据防泄漏系统08

使用中遇到的疑难问题解决

使用中遇到的疑难问题解决服务报告

jd-cs.数据防泄漏系统09

数据防泄漏系统使用指导

数据防泄漏系统使用指导服务报告

jd-cs.数据防泄漏系统10

敏感信息统计

敏感信息统计报告

2.1.2.突发(重大)事件应急响应

我单位现场服务成员(及单位后台技术专家)保证7_24小时手机待机状态,在突发重大网络故障或安全事件时,我方现场服务人员将立即与用户相关人员取得联系同时联系我单位后台技术专家,启动用户的安全应急响应机制。我们保证在1个小时内对用户的事件进行响应,并进行分析,给用户一个应急建议, 0.5-1.5小时内到达用户现场。

到达用户现场后,对用户现场进行记录,根据安全事件的严重程度,采取不同的应急措施,如切断攻击源,紧急关闭应用系统的相关端口,和用户工程师共同协调,使用户重要的信息系统在最短时间内能够恢复正常工作。

对于甲方终端安全服务,我单位将成立专门的售后服务小组,小组成员不低于5人,其中两人为一个小组,每个小组成员都应有独立解决数据防泄露系统出现问题的经验及能力,该小组紧密配合甲方。小组成员保证7_24小时手机待机状态,在突发安全事件时,立即主动与甲方相关人员取得联系,启动甲方应急响应机制。此期间人员随叫随到,提供针对性的方案,实时地进行阻断行为,恢复客户系统的机密性、完整性和可用性。

组件类别

目标

编号

组件名称

提交结果

紧急响应

针对防病毒和数据防漏洞系统的重大故障事件,第一时间派专业性的技术工程师现场解决,最大程度减少事件所带来的损失。

jd-cs.rp.01

系统重大故障分析

系统重大故障分析报告

jd-cs.rp.02

系统重大故障解决

系统重大故障解决、处理报告

2.1.3.防病毒系统安全服务管理规定

2.1.3.1.每天定时对系统的健康状况进行检查

我方工作人员,每天对合同内的服务器软、硬件进行定时和不定时的运行状态进行检查,发现问题及时汇报和解决同时做好记录。我方每季度进行一次针对合同范围内设备系统的全面的现场系统健康检查,并向服务接受者提交系统健康性分析报告,由用户进行评价改进。

2.1.3.2.每天通报感染病毒过多终端

鉴于病毒的危害特性,我们建议及时的对感染病毒较多的终端进行断网处理,处理过程中主要检查终端感染较多病毒的原因、修复病毒破坏的系统组件、清除病毒残留文件等。

所以:每天上午9点统计在过去24小时内感染病毒总数超过100次的终端,通报相应分单位,由分单位安全管理员安排人员处理。

发现感染病毒较多的终端,及时处理,以防止病毒传播到其他终端对网络造成影响。

2.1.3.3.每天通报未更新病毒定义终端

同理:每天下午三点提取日志信息,经过比对处理,匹配相应分单位,然后下发给分单位处理,由分单位处理,通过通报旧定义的终端发现长时间不更新病毒定义的终端,发时间不更新病毒定义就无法查杀新型病毒,而新型病毒一般传播较快,所以终端要保持定义库为最新。

2.1.3.4.每周通报未安装sep的终端

终端安全管理原则是所有s主机都要安装防病毒软件,由于新入网终端或重新安装操作系统等情况,有未及时安装sep的,所以:至少每周通报一次。

扫描未安装防病毒客户端的工作原理是:在每个网段找一个未受管探测器,该探测器上报本网段ip信息,服务器收到客户端上报的信息存入数据库,我们提取日志,排除打印机、摄像头、机顶盒、linu_主机、网络设备等不需要安装sep或无法安装sep的ip地址,然后再对未安装的ip地址做ping处理,确认终端在网使用,然后通报分单位处理。

不安装防病毒软件的终端存在更大的安全隐患,并且感染病毒后还会影响其他终端或者对网络造成影响。

2.1.3.5.每月通报计算机名不符合要求终端

终端在入网或重装系统后,特别是使用ghost重装系统,会使用随机的计算机名,ghost的出现使重装系统的门槛降低,懂点计算机知识的都会重装系统,而省单位对计算机名有要求,比如郑州单位市场部张三的终端计算机名应该是zz-scb-zhangsan,而很多非系统管理员重装了系统后不改计算机名,就成了类似_p-、pc、lenovo-dfab88f3等这些计算机名,无法根据计算机名判断终端的位置,一旦发生故障,不能及时定位到问题终端。

所以:我们将协助省单位定期通报分单位计算机名不合规的终端,由分单位处理。

2.1.3.6.服务器运行情况监控

为了确保防病毒服务器的正常运行,我们将定时或不定时的检查服务器运行状态,检查病毒定义更新情况,检查系统是否有异常,有异常及时上报并处理。定时检查时间:在每天上午十点。

2.1.3.7.sep策略编辑、测试与优化

根据安全管理的要求和用户的实际情况,安全策略会不断的发生变化,如:上级部门安全检查要求或者策略在使用过程中发现有遗漏或者策略存在bug等情况。为了更好的满足贵方的需求,我们将定期梳理安全策略,发现策略不足等原因,及时进行优化调整策略。

组件类别

目标

编号

组件名称

策略制定与

测试

针对策略的应用,进行相应的测试,以确保策略在应用之前得到实际的应用测试。

jd-cs.sep.01

防病毒与防间谍软件策略制定与测试

jd-cs.sep.02

入侵防护的策略制定与测试

jd-cs.sep.03

应用程序与设备控制策略制定与测试

jd-cs.sep.04

防火墙策略制定与测试

jd-cs.sep.05

主机完整性策略制定与测试

jd-cs.sep.06

liveupdate策略制定与测试

jd-cs.sep.07

集中式例外策略的制定与测试

jd-cs.sep.08

策略组件的设置与测试

2.1.4.敏感数据防泄漏系统安全服务管理规定

2.1.4.1.监控数据防泄漏系统服务器运行情况

为了确保服务器运行正常,可以不间断的对敏感数据的流动进行发现同时记录并存储,方便以后审计使用,所以我们制定:

人工:每天定时和不定时的检查服务运行是否正常,网络端口是否正常,监控各服务器cpu、内存、硬盘、网络的利用率,并分析是否存在异常。

2.1.4.2.监控数据防泄漏系统命中事件

每天在确保服务器及服务运行正常的情况下,我们还将定期和不定期的检查数据防泄漏系统命中事件的可用性,因为服务器运行正常并不代表监控事件的功能正常,所以还需要人工定期和不定期的检查数据防泄漏系统的监控状态,确保监控事件的功能正常运行。

2.1.4.3.监控流量镜像是否正常

由于数据防泄漏系统的网络监控模块的工作原理是——流量分析,需要把核心交换机上的被监控的网络流量镜像到数据防泄漏系统服务器上,数据防泄漏系统才能分析,这需要确定镜像流量是否正常,每天检查流量通过情况,如果流量过大或无流量的异常情况,通知局方人员协调处理。

2.1.4.4.数据防泄漏系统监控范围与监控策略的持续优化

企业内it的应用(或网络结构)在根据业务和企业规模的发展不断的变化,新的应用可能就会造成新的敏感数据存储或流动点,同时也存在敏感数据泄漏的风险,所以数据防泄漏系统在监控范围(点)上需要随着it的应用(或网络结构)变化而变化,所以我们将定期对用户应用的变化(或网络结构)对数据防泄漏系统的监控范围进行优化,尽可能做到对监控范围全面不留监控死角,确保每一次的敏感数据的使用和流动都在企业的监管范围内。

我单位可协助甲方制定和测试相关的应用策略,保证在每一个应用策略启用之前都能得到实际应用的测试,以确保各种策略在甲方网络内的准确性和有效性及可用性。

组件类别

目标

编号

组件名称

策略制定与

测试

针对待监控的敏感数据,对监控策略进行相应的编辑与测试,以确保策略在应用之前得到实际的应用测试。

jd-cs.数据防泄漏系统.01

策略的编辑

jd-cs.数据防泄漏系统.02

策略的测试

jd-cs.数据防泄漏系统.03

策略的应用

jd-cs.数据防泄漏系统.04

策略的监控

jd-cs.数据防泄漏系统.05

策略的修正

jd-cs.数据防泄漏系统.06

策略组件的设置与测试

2.1.4.5.数据防泄漏系统月度审计报告

每个月的月底我们将向局方提交本月数据防泄漏系统报告,报告内容包括:数据防泄漏系统服务器的监控状态、监控数量、流出途径。通过此报告局方审计管理员可以清楚的了解当月的敏感数据的流动情况及使用情况和流出方法等。

通过以上报告提取在第一时间对业务支撑网敏感数据进行保护,从而实现严格控制敏感数据的操作权限,使涉及到敏感数据的所有操作行为都能及时的查到有关日志记录,保证对所有敏感数据的读取及修改操作的责任都能够落实到人。

2.1.5.安全巡检管理规定

为了使用户对我方在贵方的建设的系统及我们的服务有一个阶段性的了解,我们将在每月定时提交月度巡检报告,此巡检报告是一个全面的报告,包括我方建设的所有系统的各服务器的运行状态监控结果,策略梳理,功能结果分析、存在问题及解决方案和下步的安全或监控建议等内容。

l防病毒系统:

我单位针对不同用户信息技术部的一些重要部位,进行定期的安全检查。(每月一次安全巡检、重大节日前巡检)同时提交巡检报告和问题处理报告。

每月巡检内容要求:

1、检查服务器硬件运行情况

2、检查服务器系统软件运行情况

3、负责修复系统软件的补丁

4、数据库备份与恢复

5、检查终端安全软件的运行情况,同时提交终端安全系统运行情况报告,要求包括:服务器软件运行的状况、客户端软件运行情况汇总、客户端软件问题汇总、客户端软件问题处理办法汇总、病毒定义升级情况与终端安全服务器策略的执行情况,还可根据不同用户信息技术部的要求提供相应的可视性报告。

6、网络安全情况分析报告,要求提供详细的分析内容。

病毒情况详细分析:包括网内病毒活动详细列表,终端安全软件对病毒事件处理的情况统计、活动最多的病毒前十名统计、感染病毒最多的终端前十名统计。

安全事件统计分析:针对网络内出现的各种攻击事件,提供相应的详细分析报告。

l数据防泄漏系统:

我单位针对甲方的数据防泄露系统,进行定期的安全检查。(每天一次安全、系统巡检,重大节日前进行全面的安全、系统巡检)同时提交巡检报告和检查出的问题处理报告。

巡检内容要求:

1、检查服务器硬件运行情况

2、检查服务器系统软件运行情况

3、负责修复系统软件的补丁

4、数据库磁盘空间使用情况监控

5、检查数据防泄露系统终端的运行情况

6、敏感数据监控情况分析报告,要求提供详细的分析内容。

周期监控到的敏感数据类型统计报告;周期监控到的敏感数据量统计报告;

2.1.6.lua病毒定义更新系统管理规定

lua担负着全网的防病毒软件的病毒定义、ips特征库及主动型威胁防护库等功能模块的更新,一旦不能更新将造成全网终端的安全防护不及时性,也可能形成更大的安全风险,所以我们现场服务人员每天定时和不定时的检查lua病毒定义、ips同步情况,发现问题及时处理确保全省终端可以正常接受最新的安全保护。

2.1.7.安全加固管理规定

社会在发展,技术在进步,微软每个月都会发布补丁以修补产品漏洞,其他厂家像oracle、redhate等也会定期或不定期发布补丁修补产品漏洞,所以发现存在安全漏洞的主机及时安装产品补丁防止不安全事件发生。

加固范围包括:与用户合作的安全所有服务器及全省终端的重要安全加固。

加固内容主要包括:漏洞修补、基线配置、系统安全高级配置管理等,通过加固确保系统的正常的运行,免造病毒或恶意的攻击,创造良好的生产环境。

加固完成后测试业务系统,保证加固不对业务造成影响。

组件类别

目标

编号

组件名称

提交结果

安全加固

针对与用户合作的安全系统存在的安全漏洞及安全配置进行相应的安全修补和加固。

jd-cs.jg.01

对与用户合作的安全系统的操作系统中存在的安全漏洞进行修补

操作系统漏洞修补报告

jd-cs.jg.02

对与用户合作的安全系统后台数据库系统中存在的安全漏洞进行修补

数据库漏洞修补报告

jd-cs.jg.03

对与用户合作的安全系统本身的漏洞与bug进行跟踪与修补

sep-bug或漏洞修补报告

jd-cs.jg.04

对与用户合作的安全系统中的操作系统的安全策略进行跟踪与配置

操作系统安全策略修补报告

jd-cs.jg.05

对与用户合作的安全系统的安全策略进行跟踪与建议

sep安全策略建议报告

jd-cs.jg.06

切断多发病毒的传播途径进行

病毒的传播途径修补建议报告

2.1.8.安全预警管理规定

2.1.8.1.安全预警的发送时间与方式

我单位每周固定时间会发布一次安全预警信息,发现重大风险时即时发送预警信息,发送的主要方式为:邮件和彩信两种途径发送安全预警,以彩信为主,如果用户方无法接受我方所发的彩信,将进行邮件方式发送。

2.1.8.2.安全预警的内容

预警的主要内容包括:一、最新的病毒感染传播情况。二、漏洞预警。三、业界最新的安全动态。四、安全新闻等

2.1.8.3.病毒预警

针对最新出现的严重恶意病毒我们将在第一时间提供病毒的解决方案说明,主要包括病毒特征、发作原因、传播方式和清除处理方法等,用户方的安全管理人员能够及时了解新病毒的出现情况,同时我们将联系厂家进行样本分析并更新厂家防病毒与ips的特征库,终端用户可以通过更新终端病毒定义、ips定义等,将病毒和恶意攻击造成的破坏和损失降到最低

2.1.8.4.漏洞预警

我们通过对过去几年中出现的较大破坏力top10病毒样本的分析,发现这些病毒的感染和传播途径都与计算机操作系统、应用程序等自身存在的安全漏洞相关,特别是一些高危漏洞的出现对企业的it网络将可能产生重大的安全威胁。针对以上情况我单位技术人员将密切关键当前互联网的安全动态,及时收集分析实时严重漏洞隐患,并在第一时间内把最新的漏洞信息及时发送给用户安全管理员,使使贵方可以及时了解最新漏洞动态及相关修补系统漏洞的方法,避免重大安全事件的发生。

2.1.8.5.业界动态

我单位通过与众多安全厂商、及国内外知名的安全论坛等平台合作,特别关注业界的主流和最新的安全动态及新闻事件,实时提供相应的安全信息,为用户的安全管理提供参考思路。

2.1.9.安全培训管理规定

2.1.9.1.培训内容

我单位提供安全培训服务,结合用户的实际情况,进行定期或不定期的网络安全培训,使参加培训的人员能够清楚的了解目前的网络安全面临的威胁,了解目前最新的安全动态,掌握一些安全攻防技术,并能够根据自己需求将其应用;具有病毒爆发应急处理能力;具有一定的网络故障排查能力。

培训内容包括:安全基础、病毒的应急处理、网络故障排查、网络攻防基础。使参加培训的人员能够清楚的了解目前的网络安全面临的威胁,掌握一些安全攻防技术,并能根据自己需求将其应用;具有病毒爆发应急处理能力;具有一定的网络故障排查能力。

另外,针对数据防泄漏产品,我方也提供相关的技术培训:

组件类别

目标

编号

组件名称

提交结果

数据防泄漏系统培训

针对不同用户的实际情况进行相对应的培训,通过培训使参训人员能够清楚了解数据防泄漏系统的架构与工作原理及相对应的实际操作。

jd-cs.px01

数据防泄漏系统系统架构

培训报告

jd-cs.px02

数据防泄漏系统系统工作原理

jd-cs.px03

数据防泄漏系统系统服务器的安装与配置

jd-cs.px04

用户管理

jd-cs.px05

组管理

jd-cs.px06

报告管理

jd-cs.px07

策略配置

jd-cs.px08

客户端安装与使用

jd-cs.px09

常见问题解决方法

2.1.9.2.安全培训方式

集中培训:由用户负责统一组织、协调人员、场地和食宿,我单位负责提供教材、师资。

远程异地培训:我单位可根据需要对地市单位的安全技术人员提供通过电话、邮件等方式的远程技术培训。

第7篇 物业项目服务管理制度

物业项目服务管理制度

1、目的

明确服务理念,保证服务工作标准、规范、热情,确保服务项目齐全,服务效率的提高,服务流程科学。

2、指导思想

严格杜绝服务投诉现象,建立健全管理体系,服务广大业主积极处理与业主相关的危机事件。

3、接管物业项目时,认真查验小区共用部位、共用设施设备,保证验收手续齐全。

4、同所有业主签订规范的物业服务合同,明确双方权利义务关系,并依照合同开展各项服务工作。

5、物业公司管理人员、专业操作人员均需按照国家有关规定取得物业管理职业资格证书或者岗位证书。

6、制定完善的物业服务管理方案,并建立完善、齐全的质量管理、财务管理、档案管理、人事管理等各项制度。

7、公司管理服务人员在开展工作时,应根据服务特点统一着装、佩戴标志,行为规范,服务主动、热情。

8、公司公示24小时服务报修电话,有专职客户服务人员,24小时受理业主/住户来访来电、咨询、报修和投诉;有完整的报修、维修和回访记录。水、电、气等急迫性报修15分钟内、其他报修30分钟内到达现场;建立报修、投诉台账,报修服务48小时内进行100%的回访,投诉4个工作日内100%回复;夜间值班人员,处理突发紧急事件。

9、根据业主需求,提供物业服务合同之外的特约服务和代办服务的,公示服务项目与收费价目。

10、在资金和费用管理上,均按有关规定和合同约定公布物业服务费用或者物业服务资金的收支情况,按合同约定规范使用住房专项维修资金。

11、每年至少两次征询业主/住户对物业服务的意见,满意率达到95%以上。

12、建立各种公共突发性事件(如:消防、水、电、电梯、公共卫生、自然灾害等)的处理机制和预防预案,包括组织机构、人员和具体措施等,一旦发生突发事件即能保证预案的及时启动。

13、房屋维修管理

13.1每年1次对房屋共用部位及共用设施设备进行安全普查,根据普查情况制定维修和管理计划,上报委托方并组织实施;

13.2对房屋共用部位进行日常管理和维修养护,保证房屋的使用功能和安全,杜绝安全事故的发生,填写检修记录和保养记录并确保记录的完整和真实;

13.3根据房屋实际使用年限,适时检查房屋共用部位的使用状况。需要维修,属于小修范围的,及时组织修复;属于大、中修范围或者需要更新改造的,向业主大会或者业主委员会提出报告建议,按有关规定办理;

13.4每日巡查1次小区房屋单元门、楼梯通道以及其他共用部位的门窗、玻璃等,做好巡查记录,并及时维修养护;

13.5保持公共区域玻璃、门窗配件完好,开闭正常,需要维修的两个工作日内完成;照明设施一般故障(损坏的灯座、灯泡、开关等)在两天内安排修复完成,其他故障5个工作日内完成,保证楼道照明灯具90%能正常使用;墙面、顶面粉刷层发现剥落或污损,应每1个月集中安排1次修补、除污步行梯、楼房散水等设施,保持基本完好和使用功能,需要维修的,每1个月集中1次进行维修;

13.6按照政府有关规定,每年进行1次房屋避雷检测,符合避雷规范要求;

13.7对违反规划私搭乱建和擅自改变房屋用途的行为及时告知和劝阻,并及时报告政府有关主管部门;

13.8小区主出入口设有小区平面示意图,主要路口设有路标,保持小区各组团、栋及单元(门)、户标志清晰。

第8篇 安全服务项目管理制度守则

随着网络经济和网络时代的发展，网络已经成了一个无所不有、无所不用的工具。经济文化、军事和社会活动将会强烈地依赖于网络。网络系统的安全性和可靠性成为了世界各国共同的焦点。而网络自身的一些特点，在为各国带来发展机遇的同时，也必将带来巨大的风险。其中有很多是敏感信息，甚至是国家机密，所以难免会吸引来自世界各地的各种人为攻击（例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等）。通常利用计算机犯罪很难留下犯罪证据，这也大大刺激了计算机高技术犯罪案件的发生。计算机犯罪率的迅速增加，使各国的计算机系统特别是网络系统面临着很大的威胁，并成为严重的社会问题之一。因此网络的安全性和可靠性已成为不同使用层次的用户共同关心的问题。人们都希望自己的网络系统能够更加可靠地运行，不受外来入侵者干扰和破坏。所以解决好网络的安全性和可靠性问题，是保证网络正常运行的前提和保障。

根据不同用户现网环境及目前我单位的安全服务流程，为了提高我单位的安全服务品质，保障用户网络和终端的安全运行，特制定以下安全服务管理制度方案。

现场服务管理规定

服务方式

我单位提供的现场技术支持服务：包括5×8小时的现场技术支持服务和7×24小时电话支持和电子邮件支持。

日常工作时间，我方服务人员随用户方工作人员一起上下班；工作时间外可以直接拨打服务人员的移动电话或单位固话，在紧急情况下或由用户方提出需求，我单位工作人员可随时返回工作现场。

工作内容

防病毒系统

数据防泄漏系统系统

liveupdate系统

安全预警

防病毒服务内容与输出结果：

数据防泄漏服务内容与输出结果：

突发（重大）事件应急响应

我单位现场服务成员（及单位后台技术专家）保证7_24小时手机待机状态，在突发重大网络故障或安全事件时，我方现场服务人员将立即与用户相关人员取得联系同时联系我单位后台技术专家，启动用户的安全应急响应机制。我们保证在1个小时内对用户的事件进行响应，并进行分析，给用户一个应急建议，0.5-1.5小时内到达用户现场。

到达用户现场后，对用户现场进行记录，根据安全事件的严重程度，采取不同的应急措施，如切断攻击源，紧急关闭应用系统的相关端口，和用户工程师共同协调，使用户重要的信息系统在最短时间内能够恢复正常工作。

对于甲方终端安全服务，我单位将成立专门的售后服务小组，小组成员不低于5人，其中两人为一个小组，每个小组成员都应有独立解决数据防泄露系统出现问题的经验及能力，该小组紧密配合甲方。小组成员保证7_24小时手机待机状态，在突发安全事件时，立即主动与甲方相关人员取得联系，启动甲方应急响应机制。此期间人员随叫随到，提供针对性的方案，实时地进行阻断行为，恢复客户系统的机密性、完整性和可用性。

防病毒系统安全服务管理规定

每天定时对系统的健康状况进行检查

我方工作人员，每天对合同内的服务器软、硬件进行定时和不定时的运行状态进行检查，发现问题及时汇报和解决同时做好记录。我方每季度进行一次针对合同范围内设备系统的全面的现场系统健康检查，并向服务接受者提交系统健康性分析报告，由用户进行评价改进。

每天通报感染病毒过多终端

鉴于病毒的危害特性，我们建议及时的对感染病毒较多的终端进行断网处理，处理过程中主要检查终端感染较多病毒的原因、修复病毒破坏的系统组件、清除病毒残留文件等。

所以：每天上午9点统计在过去24小时内感染病毒总数超过100次的终端，通报相应分单位，由分单位安全管理员安排人员处理。

发现感染病毒较多的终端，及时处理，以防止病毒传播到其他终端对网络造成影响。

每天通报未更新病毒定义终端

同理：每天下午三点提取日志信息，经过比对处理，匹配相应分单位，然后下发给分单位处理，由分单位处理，通过通报旧定义的终端发现长时间不更新病毒定义的终端，发时间不更新病毒定义就无法查杀新型病毒，而新型病毒一般传播较快，所以终端要保持定义库为最新。

每周通报未安装sep的终端

终端安全管理原则是所有windows主机都要安装防病毒软件，由于新入网终端或重新安装操作系统等情况，有未及时安装sep的，所以：至少每周通报一次。

扫描未安装防病毒客户端的工作原理是：在每个网段找一个未受管探测器，该探测器上报本网段ip信息，服务器收到客户端上报的信息存入数据库，我们提取日志，排除打印机、摄像头、机顶盒、linu_主机、网络设备等不需要安装sep或无法安装sep的ip地址，然后再对未安装的ip地址做ping处理，确认终端在网使用，然后通报分单位处理。

不安装防病毒软件的终端存在更大的安全隐患，并且感染病毒后还会影响其他终端或者对网络造成影响。

每月通报计算机名不符合要求终端

终端在入网或重装系统后，特别是使用ghost重装系统，会使用随机的计算机名，ghost的出现使重装系统的门槛降低，懂点计算机知识的都会重装系统，而省单位对计算机名有要求，比如郑州单位名判断终端的位置，一旦发生故障，不能及时定位到问题终端。

所以：我们将协助省单位定期通报分单位计算机名不合规的终端，由分单位处理。

服务器运行情况监控

为了确保防病毒服务器的正常运行，我们将定时或不定时的检查服务器运行状态，检查病毒定义更新情况，检查系统是否有异常，有异常及时上报并处理。定时检查时间：在每天上午十点。

sep策略编辑、测试与优化

根据安全管理的要求和用户的实际情况，安全策略会不断的发生变化，如：上级部门安全检查要求或者策略在使用过程中发现有遗漏或者策略存在bug等情况。为了更好的满足贵方的需求，我们将定期梳理安全策略，发现策略不足等原因，及时进行优化调整策略。

敏感数据防泄漏系统安全服务管理规定

监控数据防泄漏系统服务器运行情况

为了确保服务器运行正常，可以不间断的对敏感数据的流动进行发现同时记录并存储，方便以后审计使用，所以我们制定：

人工：每天定时和不定时的检查服务运行是否正常，网络端口是否正常，监控各服务器cpu、内存、硬盘、网络的利用率，并分析是否存在异常。

监控数据防泄漏系统命中事件

每天在确保服务器及服务运行正常的情况下，我们还将定期和不定期的检查数据防泄漏系统命中事件的可用性，因为服务器运行正常并不代表监控事件的功能正常，所以还需要人工定期和不定期的检查数据防泄漏系统的监控状态，确保监控事件的功能正常运行。

监控流量镜像是否正常

由于数据防泄漏系统的网络监控模块的工作原理是——流量分析，需要把核心交换机上的被监控的网络流量镜像到数据防泄漏系统服务器上，数据防泄漏系统才能分析，这需要确定镜像流量是否正常，每天检查流量通过情况，如果流量过大或无流量的异常情况，通知局方人员协调处理。

数据防泄漏系统监控范围与监控策略的持续优化

企业内it的应用（或网络结构）在根据业务和企业规模的发展不断的变化，新的应用可能就会造成新的敏感数据存储或流动点，同时也存在敏感数据泄漏的风险，所以数据防泄漏系统在监控范围（点）上需要随着it的应用（或网络结构）变化而变化，所以我们将定期对用户应用的变化（或网络结构）对数据防泄漏系统的监控范围进行优化，尽可能做到对监控范围全面不留监控死角，确保每一次的敏感数据的使用和流动都在企业的监管范围内。

我单位可协助甲方制定和测试相关的应用策略，保证在每一个应用策略启用之前都能得到实际应用的测试，以确保各种策略在甲方网络内的准确性和有效性及可用性。

数据防泄漏系统月度审计报告

每个月的月底我们将向局方提交本月数据防泄漏系统报告，报告内容包括：数据防泄漏系统服务器的监控状态、监控数量、流出途径。通过此报告局方审计管理员可以清楚的了解当月的敏感数据的流动情况及使用情况和流出方法等。

通过以上报告提取在第一时间对业务支撑网敏感数据进行保护，从而实现严格控制敏感数据的操作权限，使涉及到敏感数据的所有操作行为都能及时的查到有关日志记录，保证对所有敏感数据的读取及修改操作的责任都能够落实到人。

安全巡检管理规定

为了使用户对我方在贵方的建设的系统及我们的服务有一个阶段性的了解，我们将在每月定时提交月度巡检报告，此巡检报告是一个全面的报告，包括我方建设的所有系统的各服务器的运行状态监控结果，策略梳理，功能结果分析、存在问题及解决方案和下步的安全或监控建议等内容。

防病毒系统：

我单位针对不同用户信息技术部的一些重要部位，进行定期的安全检查。（每月一次安全巡检、重大节日前巡检）同时提交巡检报告和问题处理报告。

每月巡检内容要求：

1、检查服务器硬件运行情况

2、检查服务器系统软件运行情况

3、负责修复系统软件的补丁

4、数据库备份与恢复

5、检查终端安全软件的运行情况，同时提交终端安全系统运行情况报告，要求包括：服务器软件运行的状况、客户端软件运行情况汇总、客户端软件问题汇总、客户端软件问题处理办法汇总、病毒定义升级情况与终端安全服务器策略的执行情况，还可根据不同用户信息技术部的要求提供相应的可视性报告。

6、网络安全情况分析报告，要求提供详细的分析内容。

病毒情况详细分析：包括网内病毒活动详细列表，终端安全软件对病毒事件处理的情况统计、活动最多的病毒前十名统计、感染病毒最多的终端前十名统计。

安全事件统计分析：针对网络内出现的各种攻击事件，提供相应的详细分析报告。

数据防泄漏系统：

我单位针对甲方的数据防泄露系统，进行定期的安全检查。（每天一次安全、系统巡检，重大节日前进行全面的安全、系统巡检）同时提交巡检报告和检查出的问题处理报告。

巡检内容要求：

1、检查服务器硬件运行情况

2、检查服务器系统软件运行情况

3、负责修复系统软件的补丁

4、数据库磁盘空间使用情况监控

5、检查数据防泄露系统终端的运行情况

6、敏感数据监控情况分析报告，要求提供详细的分析内容。

周期监控到的敏感数据类型统计报告；周期监控到的敏感数据量统计报告；

lua病毒定义更新系统管理规定

lua担负着全网的防病毒软件的病毒定义、ips特征库及主动型威胁防护库等功能模块的更新，一旦不能更新将造成全网终端的安全防护不及时性，也可能形成更大的安全风险，所以我们现场服务人员每天定时和不定时的检查lua病毒定义、ips同步情况，发现问题及时处理确保全省终端可以正常接受最新的安全保护。

安全加固管理规定

社会在发展，技术在进步，微软每个月都会发布补丁以修补产品漏洞，其他厂家像oracle、redhate等也会定期或不定期发布补丁修补产品漏洞，所以发现存在安全漏洞的主机及时安装产品补丁防止不安全事件发生。

加固范围包括：与用户合作的安全所有服务器及全省终端的重要安全加固。

加固内容主要包括：漏洞修补、基线配置、系统安全高级配置管理等，通过加固确保系统的正常的运行，免造病毒或恶意的攻击，创造良好的生产环境。

加固完成后测试业务系统，保证加固不对业务造成影响。

安全预警管理规定

安全预警的发送时间与方式

我单位每周固定时间会发布一次安全预警信息，发现重大风险时即时发送预警信息，发送的主要方式为：邮件和彩信两种途径发送安全预警，以彩信为主，如果用户方无法接受我方所发的彩信，将进行邮件方式发送。

安全预警的内容

预警的主要内容包括：一、最新的病毒感染传播情况。二、漏洞预警。三、业界最新的安全动态。四、安全新闻等

病毒预警

针对最新出现的严重恶意病毒我们将在第一时间提供病毒的解决方案说明，主要包括病毒特征、发作原因、传播方式和清除处理方法等，用户方的安全管理人员能够及时了解新病毒的出现情况，同时我们将联系厂家进行样本分析并更新厂家防病毒与ips的特征库，终端用户可以通过更新终端病毒定义、ips定义等，将病毒和恶意攻击造成的破坏和损失降到最低

漏洞预警

我们通过对过去几年中出现的较大破坏力top10病毒样本的分析，发现这些病毒的感染和传播途径都与计算机操作系统、应用程序等自身存在的安全漏洞相关，特别是一些高危漏洞的出现对企业的it网络将可能产生重大的安全威胁。针对以上情况我单位技术人员将密切关键当前互联网的安全动态，及时收集分析实时严重漏洞隐患，并在第一时间内把最新的漏洞信息及时发送给用户安全管理员，使使贵方可以及时了解最新漏洞动态及相关修补系统漏洞的方法，避免重大安全事件的发生。

业界动态

我单位通过与众多安全厂商、及国内外知名的安全论坛等平台合作，特别关注业界的主流和最新的安全动态及新闻事件，实时提供相应的安全信息，为用户的安全管理提供参考思路。

安全培训管理规定

培训内容

我单位提供安全培训服务，结合用户的实际情况，进行定期或不定期的网络安全培训，使参加培训的人员能够清楚的了解目前的网络安全面临的威胁，了解目前最新的安全动态，掌握一些安全攻防技术，并能够根据自己需求将其应用；具有病毒爆发应急处理能力；具有一定的网络故障排查能力。

培训内容包括：安全基础、病毒的应急处理、网络故障排查、网络攻防基础。使参加培训的人员能够清楚的了解目前的网络安全面临的威胁，掌握一些安全攻防技术，并能根据自己需求将其应用；具有病毒爆发应急处理能力；具有一定的网络故障排查能力。

另外，针对数据防泄漏产品，我方也提供相关的技术培训：

安全培训方式

集中培训：由用户负责统一组织、协调人员、场地和食宿，我单位负责提供教材、师资。

远程异地培训：我单位可根据需要对地市单位的安全技术人员提供通过电话、邮件等方式的远程技术培训。

第9篇 项目物业管理保安及消防综合服务制度

项目日常物业管理的综合服务:保安及消防

3 保安及消防管理

保安及消防管理分项框图

3.1 消防管理

3.1.1 建立消防责任制

由于高层大厦火险因素多、火势蔓延快、疏散困难、扑救难度大等特点,消防管理仅靠管理处单方面的努力是远远不够的,需要在办公楼工作的每一个人都来参与。建立区域消防责任制,各办公单位均签订区域消防责任书,直接消防责任人是该单位主要领导人,由此使大楼消防管理全面展开,使火灾事故的隐患降到最小程度。

3.1.2 控制火灾隐患要点

鉴于大部分火灾是由于没有控制火源及易燃材料而酿成,所以日常严格控制火灾事故的隐患是最有效的消防管理。日常防火工作应注意如下几个要点:首先要控制火源。在高层办公楼,火源除了人为疏忽失火外,也可能由于二次装修工、用电设备短路、电线老化等因素造成。其次要控制易燃材料。易燃材料有各种油漆、涂料、木材、化纤材料等,在各种施工中,必须严格按消防条例的规定禁用易燃材料。如属于必须使用的。要经过特殊处理;其三监视可能引起火灾的区域。在高层办公楼,可能引起火灾的区域有发电机油库、各配电管井、电梯井道底坑、设备机房、材料仓库、计算机中心等,在此区域要加强日常消防巡视,配备相应的灭火器具,经常清理可能引起火灾的物品;其四增强人的防范意识。在大多数火灾中,人为因素占有很大比例,加强防火安全教育,提高全员防火意识是防火工作的重点。

3.1.3 加强宣传,勤演勤练

通过印发有关宣传手册和利用通告栏、网络、led展示屏等方式,广泛宣传消防知识,特别秋冬干燥季节更要重点宣传和预防,同时建立以保安员为主的消防队伍,勤练基本功,定时进行消防演习,并组织大厦客户参与实地消防演习。

3.2 交通、停车场管理

车辆是人们工作、生活必需的交通工具,随着人们生活水平的提高,车辆在成倍的增加,__地处闹市,集办公、金融、商场、健身于一体,车辆进出将十分繁忙。

cpm将充分利用大厦停车场智能系统、电视、红外监控系统以及训练有素的专职管理人员,对大厦停车及交通进行24小时监控管理,确保大厦进出车辆安全有序。

3.2.1 合理规划交通,实现规范管理

结合__周遍环境,合理规划大厦进出口和行驶路线,实行人车分流,对车辆及停车场实行规范管理,包括标志规范、指挥规范、制度规范及责任分明等。

3.2.2 建立停车疏导系统

为给客户提供快捷、方便的停车服务,cpm建议建立停车疏导系统,该系统具有车位检索、车位显示、行驶指引的功能,在大厦入口显要位置设立大型车位显示屏,有序地指引车辆停放,维持良好的停车秩序。

3.3 车辆管理规定

3.3.1 机动车辆

a. 进出车辆须服从管理员的管理;

b. 车辆必须按规定的行驶路线行驶,不得逆行,不得高速行驶和按喇叭;

c. 客户长期在大厦停车场内存放车辆的,须办理定位立户手续,领取停车牌放于车上,停于指定车位(业户在办理交款手续、登录电脑后领取一张感应卡,卡上有停放层次、车位号和停车期限等密码),并凭卡出入停车场,按月交纳停车费;

d. 不得在停车场范围内洗车和修车,漏油、漏水车辆不许进入车库;

e. 车辆出库时,管理员凭卡放行,特殊情况急需用车无卡,须凭开具的证明并出示本人有关证件,由管理员登记后方可取车。

f. 为了保证车库良好的卫生环境,进入车库的一切人员不得随地大小便、吐痰,乱扔果皮和纸屑及清扫车上的杂物弃之于地面。

g. 施工、送货、垃圾清运等车辆,必须经过管理处同意后,按管理处规定的路线及时间通行。

3.3.2 自行车、摩托车

a. 大厦内客户需要长期保管自行车和摩托车的,须先办理立户登记手续,领取存车牌,凭牌享受按月收费待遇,由管理员查收。未办理停车牌的车辆作临时停车对待。

b. 在车棚存放车辆后务必立即领取'存车牌',并详阅'存车牌'背面上的'存车须知'。

c. 自行车、摩托车必须存放在指定位置。

3.4 保安监控及巡视

3.4.1 合理布控、人防与技防紧密结合

充分利用__闭路电视监控及光电红外线防范、有线呼救报警等系统,建立以监控中心为主导,技防为主,人防为辅的防范体系,反复演练,合理布控,力求结构严密,无盲区。大厦保安员监控实行24小时值班与巡视。

3.4.2 专业保安与应急支持相配合

通过监控中心获得的信息,按规定的程序指挥和调动有关力量,及时妥当地解决各种突发事件;

组织一只快速反应支持队伍,24小时处于待命状态,以确保在最短时间内赶赴事发现场;

与大厦客户及公安部门取得方便、高效的联系方式,建立强大的保安系统。

3.4.3 强化训练与高效监控

对保安队伍实行准军事化管理和训练,不断提高保安人员的思想觉悟,规范服务行为,强化技能和体能训练。确定最佳巡更路线,保证保安巡视的有效范围和工作效率。

记录

图7 保安监控及巡视控制图

3.5 紧急事件处理

制定各类紧急事件处理方法及流程,将事件影响控制在最小范围。

3.5.1 发生火警时,一般处理程序

图8 消防应急控制流程图

3.5.2 对盗窃事件的一般处理程序(略)

3.5.3 突发事件防范措施(略)

第10篇 某项目物业管理服务的流程

项目物业管理服务的流程

一、概念:

1、物业管理――物业项目的业主通过选聘物业管理企业,由业主和物业管理企业按照物业服务合同约定,对房屋及配套的设施设备和相关场地进行维修、养护、管理,维护物业项目的环境卫生和秩序的活动。

2、业主――房屋的所有产权人。

3、使用人――房屋的承租人和实际使用人。

4、物业管理企业――依法取得独立法人资格、具有相应资质,从事物业服务企业。

5、物业类型基本分为:住宅、办公、政府、公众、特种、商业。

二、物业管理服务流程:

主要分以下八项工作:

1.0物业招投标(该项工作主要是以“市场部或运营部”为主)

1.1得到项目招标信息(通过不同渠道得到项目招标信息,并加以分析,分析内容基本为:开发商情况、项目情况、可行性等)

1.2确定投标并将信息传递至招标方(提交《投标函》)

1.3物业公司组织相关专业人员至项目现场进行勘察(主要进一步了解项目实际情况,内容基本为:项目平面图、设施设备清单、服务标准等)

1.4根据得到信息制作投标书

1.5送标、开标、答标、中标

备注:投标单位少于三个或者物业管理区域建筑面积不超过五万平方米的,经物业所在地的区(县)房地产管理部门批准,建设单位可以采用协议方式选聘具有相应资质的物业管理企业。

2.0物业前期介入(该项工作主要是与开发商沟通及项目情况而定)

2.1成立前期介入小组

2.2前期介入可分为:规划设计阶段、施工图设计阶段、施工阶段

3.0管理团队筹建(为物业交付后正常管理打下基础)

3.1项目管理或运营方案策划(策划主要内容为:人员配备、管理方案及费用测算等)

3.2管理处(物业服务中心)筹建

4.0接管验收(标志着物业公司正式接管物业项目,并对其实施管理)

4.1成立接管验收小组

4.2编制《接管验收方案》

4.3接管验收实施

5.0营销配合(该项工作根据物业现场情况及开发商要求而定)

5.1销售、租赁案场管理

6.0入伙管理(标志着物业产权或使用权的转移)

6.1入伙策划

6.2入伙准备

6.3入伙办理

6.4物业质量保修、返修

7.0二次装修管理

7.1装修资料管理

7.2装修现场管理

8.0日常管理

8.1客户服务

8.2工程服务

8.3保安服务

8.4保洁服务