- 目录
第1篇 it部信息数据资产安全管理规定
第一章 总则
一、 目的:
依据《__集团信息技术资源安全保护规定》和有关公司规定,为进一步加强__集团计算机信息系统安全保密管理,并结合各系统、各子公司的实际情况,制定本制度。
二、 范围:
计算机信息系统包括:涉密计算机信息系统和非涉密计算机信息系统。其中,涉密计算机信息系统指以计算机或者计算机网络为主体,按照一定的应用目标和规则构成的处理涉密信息的人机系统。
三、 原则:
涉密计算机信息系统的保密工作坚持积极防范、突出重点,既确保企业信息安全又有利于企业开展正常业务的方针。
涉密计算机信息系统的安全保密工作实行分级保护与分类管理相结合、行政管理与技术防范相结合、防范外部与控制内部相结合的原则。
涉密计算机信息系统的安全保密管理,坚持“谁使用,谁负责”的原则,同时实行主要领导负责制。
第二章 系统管理人员的职责
一、 岗位设置:
用户单位的涉密计算机信息系统的管理由用户保密单位负责,具体技术工作由集团it部承担,设置以下安全管理岗位:系统管理员、安全保密管理员、密钥管理员。
二、 岗位职责:
系统管理员负责信息系统和网络系统的运行维护管理,主要职责是:信息系统主机的日常运行维护;信息系统的系统安装、备份、维护;信息系统数据库的备份管理; 应用系统访问权限的管理;网络设备的管理;网络的线路保障;网络服务器平台的运行管理,网络病毒入侵防范。
安全保密管理员负责网络信息系统的安全保密技术管理,主要职责是:网络信息安全策略管理;网络信息系统安全检查;涉密计算机的安全管理;网络信息系统的安全审计管理。
密钥管理员负责密钥的管理,主要职责是:身份认证系统的管理;密钥的制作;密钥的更换;密钥的销毁。
三、 工作监管:
对涉密计算机信息系统安全管理人员的管理要遵循“从不单独原则”、“责任分散原则”和“最小权限原则”。
新调入或任用涉密岗位的系统管理人员,必须先接受保密教育和网络安全保密知识培训后方可上岗工作。
保密单位负责定期组织系统管理人员进行保密法规知识的宣传教育和培训工作。
第三章 机房管理制度
一、 机房安全管理:
进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质、食品等对设备正常运行构成威胁的物品。严禁在机房内吸烟。严禁在机房内堆放与工作无关的杂物。
机房内不得使用无线通讯设备,禁止拍照和摄影。
机房内应按要求配置足够量的消防器材,并做到三定(定位存放、定期检查、定时更换)。加强防火安全知识教育,做到会使用消防器材。加强电源管理,严禁乱接电线和违章用电。发现火险隐患,及时报告,并采取安全措施。
二、 机房日常管理:
各类技术档案、资料由专人妥善保管并定期检查。
机房应保持整洁有序,地面清洁。设备要排列整齐,布线要正规,仪表要齐备,工具要到位,资料要齐全。机房的门窗不得随意打开。
每天上班前和下班后对机房做日常巡检,检查机房环境、电源、设备等并做好相应记录(见表一)。
三、 机房门禁管理:
出入机房要有登记记录。非机房工作人员不得进入机房。外来人员进机房参观需经集团it部批准,并有专人陪同。
机房大门必须随时关闭上锁。机房钥匙由集团公司集团it部管理。
机房门禁卡(以下简称门禁卡)由__集团it部管理。门禁卡的发放范围是:系统管理员、安全保密管理员和密钥管理员。对临时进入机房工作的人员,不再发放门禁卡,在向用户单位保密部门提出申请得到批准后,由安全保密管理员陪同进入机房工作。
门禁卡应妥善保管,不得遗失和互相借用。门禁卡遗失后,应立即上报门禁卡管理单位,同时写出书面说明。
第四章 系统管理员工作细则
第一节 系统主机维护管理办法
一、 工作职责:
系统主机由系统管理员负责维护,未经允许任何人不得对系统主机进行操作。
根据系统设计方案和应用系统运行要求进行主机系统安装、调试,建立系统管理员账户,设置管理员密码,建立用户账户,设置系统策略、用户访问权利和资源访问权限,并根据安全风险最小化原则及运行效率最大化原则配置系统主机。
建立系统设备档案(见表二)、包括系统主机详细的技术参数,如:品牌、型号、购买日期、序列号、硬件配置信息、软件配置信息、网络配置信息、系统配置信息,妥善保管系统主机保修卡,在系统主机软硬件信息发生变更时对设备档案进行及时更新。
二、 日常维护及例行检查:
每月: 每月修改系统主机管理员密码,密码长度不得低于八位,要求有数字、字母并区分大小写。每月对系统主机运行情况进行总结、并写出系统主机运行维护月报,上报基础架构管理负责人。
每周: 通过系统性能分析软件对系统主机进行运行性能分析,并做详细记录(见表四),根据分析情况对系统主机进行系统优化,包括磁盘碎片整理、系统日志文件清理,系统升级等。每周对系统日志、系统策略、系统数据进行备份,做详细记录(见表四)。每周下载安装最新版的系统补丁,对系统主机进行升级,做详细记录(见表四)。
每天: 检查系统主机各硬件设备是否正常运行,并做详细记录(见表五)。每天检查系统主机各应用服务系统是否运行正常,并做详细记录(见表五)。每天记录系统主机运行维护日记,对系统主机运行情况进行总结。在系统主机发生故障时应及时通知用户,用最短的时间解决故障,保证系统主机尽快正常运行,并对系统故障情况做详细记录(见表六)。
第二节 信息系统运行维护管理办法
一、 工作职责:
根据信息系统的设计要求及实施细则安装、调试、配置信息系统,建立信息系统管理员账号,设置管理员密码,密码要求由数字和字母组成,区分大小写,密码长度不得低于8位。管理员密码至少每月修改一次。
信息系统的开发和上线必须严格将开发环境和生产环境分开。不允许两个环境使用同一个服务器、或同一个操作系统、或同一个数据库实例。
对信息系统的基本配置信息做详细记录,包括系统配置信息、用户帐户名称,系统安装目录、数据文件存贮目录,在信息系统配置信息发生改变时及时更新记录(见表三)。
二、 日常维护及例行检查:
每月:对信息系统运行维护情况进行总结,并写出信息系统维护月报,并上报信息系统的技术负责人和业务负责人。
每周: 对信息系统系统数据、用户id文件、系统日志进行备份,并做详细记录(见表四),备份介质并存档。
每天: 检查信息系统各项应用功能是否运行正常,并做详细记录(见表五)。每天记录信息系统运行维护日志,定期对信息系统运行情况进行总结。
三、 问题处理:
在信息系统发生故障时,应及时通知用户,并用最短的时间解决故障,保证信息系统尽快正常运行,并对系统故障情况做详细记录(见表六)。
当信息系统用户发生增加、减少、变更时,新建用户帐户,新建用户邮箱,需经保密单位审批,并填写系统用户申请单或系统用户变更申请单(见表七),审批通过后,由系统管理员进行操作,并做详细记录。
根据用户需求设置信息系统各功能模块访问权限,并提交信息系统的业务主管审批。
第三节 网络系统运行维护管理办法
一、 工作职责:
网络系统运行维护由系统管理员专人负责,未经允许任何人不得对网络系统进行操作。
根据网络系统设计方案和实施细则安装、调试、配置网络系统,包括交换机配置、路由器配置,建立管理员账号,设置管理员密码,并关闭所有远程管理端口。
建立系统设备档案(见表二),包括交换机、路由器的品牌、型号、序列号、购买日期、硬件配置信息,详细记录综合布线系统信息配置表,交换机系统配置,路由器系统配置,网络拓扑机构图,vlan划分表,并在系统配置发生变更时及时对设备档案进行更新。
二、 日常维护及例行检查:
每月: 对网络系统运行维护情况进行总结,并作出网络系统运行维护月报。
每周: 对网络系统设备(交换机、路由器)进行清洁。每周修改网络系统管理员密码。每周检测网络系统性能,包括数据传输的稳定性、可靠性、传输速率。
每天: 检查网络系统设备(交换机、路由器)是否正常运行。
三、 问题处理:
网络变更后进行网络系统配置资料备份。
当网络系统发生故障时,应及时通知用户,并在最短的时间内解决问题,保证网络系统尽快正常运行,并对系统故障情况作详细记录(见表六)。
第四节 终端电脑运行维护管理办法
一、 工作职责:
终端电脑的维护由系统管理员负责,未经允许任何人不得对终端电脑进行维护操作。
根据用户应用需求和安全要求安装、调试电脑主机,安装操作系统、应用软件、杀毒软件等等。
建立系统设备档案(见表二)、包括电脑的品牌、型号、购买日期、序列号、硬件配置信息、软件配置信息、网络配置信息、系统配置信息,在电脑主机软硬件信息发生变更时对设备档案进行及时更新。
二、 问题处理:
在电脑主机发生故障时应及时进行处理,备份用户文件,用最短的时间解决故障,保证电脑主机尽快能够正常运行,并对电脑主机故障情况做详细记录(见表六),涉及存储介质损坏,直接送交集团it部处理。
第五节 网络病毒入侵防范管理办法
一、 工作职责:
网络病毒入侵防护系统由系统管理员专人负责,任何人未经允许不得进行此项操作。
根据网络系统安全设计要求安装、配置瑞星、金山、avast等网络病毒防护系统,包括服务器端系统配置和客户机端系统配置,开启客户端防病毒系统的实时监控。
所有__集团(包括各子公司、分公司、分区)的服务器和个人电脑,禁止安装360安全卫士的全系列产品。
二、 日常维护及例行检查:
每周: 登陆防病毒公司网站,下载最新的升级文件,对系统进行升级,并作详细记录(见表九)。每周对网络系统进行全面的病毒查杀,对病毒查杀结果做系统分析,并做详细记录(见表十)。
每日: 监测防病毒系统的系统日志,检测是否有病毒入侵、安全隐患等,对所发现的问题进行及时处理,并做详细记录(见表八)。每日浏览国家计算机病毒应急处理中心网站,了解最新病毒信息发布情况,及时向用户发布病毒预警和预防措施。
第五章 安全保密管理员工作细则
第一节 网络信息安全策略管理办法
一、 工作职责:
网络安全策略管理由安全保密管理员专职负责,未经允许任何人不得进行此项操作。
根据网络信息系统的安全设计要求及主机审计系统数据的分析结果,制定、配置、修改、删除主机审计系统的各项管理策略,并做记录(见表十一)。
根据网络信息系统的安全设计要求制定、配置、修改、删除网络安全评估分析系统的各项管理策略,并做记录(见表十一)。
根据网络信息系统的安全设计要求制定、配置、修改、删除入侵检测系统的各项管理策略,并做记录(见表十一)。
根据网络信息系统的安全设计要求制定、配置、修改、删除、内网主机安全监控与审计系统的各项管理策略,并做记录(见表十一)。
网络信息安全技术防护系统(主机审计系统、漏洞扫描系统、防病毒系统、内网主机安全监控与审计系统)由网络安全保密管理员统一负责安装和卸载。
二、 日常维护及例行检查:
每周: 对网络信息系统安全管理策略进行数据备份,并作详细记录(见表十二)。
第二节 网络信息系统安全检查管理办法
一、 工作职责:
网络信息系统安全检查由安全保密管理员专职负责执行,未经允许任何人不得进行此项操作。
二、 日常维护及例行检查:
每月: 通过漏洞扫描系统对网络系统终端进行安全评估分析,并对扫描结果进行分析,及时对终端系统漏洞及安全隐患进行处理,作详细记录(见表十五),并将安全评估分析报告上报集团it部。
每周: 登陆入侵检测系统产品网站,下载最新升级文件包,对系统进行更新,并做详细记录(见表十四)。
每周登录全评估产品网站,下载最新升级文件包,对系统进行更新,并作详细记录(见表十六)。
每周备份入侵检测系统和漏洞扫描系统的审计信息,并作详细记录(见表十七)。
每天: 根据入侵检测系统的系统策略检测、审计系统日志,检查是否有网络攻击、异常操作、不正常数据流量等,对异常情况做及时处理,遇有重大安全问题上报集团it部,并做详细记录(见表十三)。
第三节 涉密计算机安全管理办法
一、 工作职责:
涉密计算机安全管理由安全保密管理员专人负责,未经允许任何人不得进行此项操作。
根据网络系统安全设计要求制定、修改、删除涉密计算机安全审计策略,包括打印控制策略、外设输入输出控制策略、应用程序控制策略,并做记录。
二、 日常维护及例行检查:
每日对涉密计算机进行安全审计,及时处理安全问题,并做详细记录(见表十八),遇有重大问题上报保密部门。
三、 问题处理:
涉密计算机的新增、变更、淘汰需经保密部门审批,审批通过后由安全保密管理员统一进行操作,并做详细记录(见表十八)。
新增涉密计算机联入涉密网络,需经集团it部审批,由安全保密管理员统一进行操作,并做详细记录(见表十八)。
第四节 安全审计管理办法
一、 工作职责:
网络信息安全审计系统由安全保密管理员负责,未经允许任何人不得进行此项操作。
根据网络系统主机安全设计要求安装、配置、管理主机安全审计系统,制定审计规则,包括系统运行状态、用户登录信息,网络文件共享操作等。
二、 日常维护及例行检查:
每月:对主机安全审计系统记录信息进行分析总结,并向保密部门提交分析报告。
每周:备份设备安全审计系统审计信息,并做详细记录(见表二十)。
每日:查看安全审计系统信息,对审计结果进行分析整理,及时处理所发生的设备安全问题,并做详细记录(见表十九)。
第五章 密钥管理员工作细则
一、 工作职责:
身份认证系统由密钥管理员专人负责,未经允许任何人不得进行此项操作。
负责向用户单位派发安全钥匙,用户需填写审批表,并提交保密部门审批(见表二十一)。
负责为每台计算机安装主机登录系统。
负责主机登录系统、身份认证系统的系统维护。
根据用户需求,见保密部门审批单要求,制作、修改、注销证书(见表七)。
二、 日常维护及例行检查:
每日:检查身份认证系统是否正常运行。
第六章 数据资产管理规定
一、 范围:
__集团的内部各信息系统均为涉密计算机信息系统,所有信息系统内的数据资源均为__集团的财产,任何人不得以任何方式私自复制、修改、保留。
二、 职责:
信息系统的运行维护由系统管理员和信息系统的业务单位指定的管理员共同负责,未经系统管理员和信息系统的业务主管领导同意,任何人不得在系统后台对信息系统进行任何操作。
系统管理员只对信息系统的技术平台拥有相应的管理权限,任何对信息系统数据的使用均需要信息系统的业务主管领导同意;未经许可系统管理员不得以任何方式向第三方透漏信息系统内的任何信息。
三、 所有权:
信息系统(集团财务系统、媒介系统等)的数据直接管理权归相应的业务单位所有(例如,媒介系统的业务所有人为媒介管理部。信息系统的技术维护工作由__集团it部或相应的授权技术服务团队负责。
所有有权直接接触信息系统的生产环境的技术团队成员,均需签署保密协议。技术团队成员有责任和义务为相关系统的信息或代码保密。
第七章 计算机信息系统应急预案
一、 工作职责:
系统管理人员参与制定各种意外事件处置预案,并具体执行,包括火灾、停电、设备故障等,每年进行预案演练。
二、 系统应急场景:
(一) 遇到火灾应根据火情采取以下措施:
1. 如火情较轻时,应立即切断机房总电源,并迅速用消防器材,力争把火扑灭、控制在初期阶段,同时上报集团保卫部门。
2. 如火情严重应迅速拨打报警电话“119”,同时通知集团保卫部门,听从消防工作人员的现场指挥,协助处理有关事项。
(二) 如遇机房突发性停电,应迅速通知用户,同时检查后备电源使用情况;如有需要,可以关闭设备电源;来电后,及时通知用户,并检测设备是否正常运行。
(三) 系统出现灾难性故障时,系统管理员应立刻通知部门主管,制定详细的系统恢复方案。
三、 问题处理:
遇紧急情况,值班员应立即通知集团it部和系统管理员,保持24小时通讯畅通,随时处理紧急事件。
线路故障应立即拨打线路故障电话“112”,同时上报部门主管,协助电信部门查找故障原因,尽快使线路恢复正常。
第2篇 信蜀物业资产安全管理办法
蜀信物业资产安全管理办法
为保证公司资金安全和实物财产的安全、完整,免遭非自然毁损、流失或无故被他人占有,特制定本办法。
应收款的管理
应收款管理包括应收费用、往来帐清理、应收票据管理以及坏帐损失的确认等,具体办法如下:
(一)、各小区负责每月对当月发生的水电气费、物管费的催收工作,编制各项费用的应收款统计表,并于每月25日向财务部和经理报送,报表必须如实反映当月费用发生总额,实际收回总额,尚未收取总额。
(二)、财务部据各小区报送应收费用统计表,对应收费用实行建帐管理,明确费用追溯责任人。
(三)、各小区管理处应在小区内公开小区费用的收取标准、收费责任人及公司专用收费凭据,密切与业主沟通收费相关事宜,避免小区收费与业主自行交费的脱节,同时需制定相应激励政策,以有效防止各项费用的错收、漏收和截留,保证公司资金不受损失。
(四)、财务部需不定期地上门向业主询问交费情况,以抽查各小区的收费管理情况,若抽查出有违纪违法行为,应立即提交经理及授权人处理。
(五)、财务部必须定期核对和清理公司的往来款项。
(六)、对坏帐损失的确认必须依据《会计法》,按严格的审核、审批程序进行。逾期三年的呆帐可报经总公司财务总监审核、总经理审批后加以确认。
采购及库房管理
(一)、实物采购管理
1、各小区及部门在每月25日前统一制定下月所需物品计划,交予库房管理员,经与库存实物核对后,统一按以下格式制定下月采购计划。
采 购 计 划 表
编制单位: 所需时间:_年_月
采购物品需用数量预计单价预计总额需用时间使用部门及用途需用人签字
部门负责人: 库管: 审批人:
注:该表一式三份,一份部门留存,一份采购留存,一份交财务部。
采购计划表需经部门负责人签字,库管复核,经理审批后方能交公司采购员采购。各部门不得自行采购物品,特殊原因需由经理审批。
2、各小区及部门当月所需的非常用物品及油料由部门主管填写'请购单',并经公司经理签字后交采购人员采购。
3、采购人员根据'采购计划表'或'请购单',按所需时间采购物品。
4、采购人员经公司经理批准可借支一定数量的备用金,备用金的使用需受财务部出纳的监督。
5、所有采购物品必须经库管人员清查、验收后入库,库管人员开具'入库单',直接交付使用的采购物品由库管人员出具'验收单'。财务部凭据有效发票和库管开具的'入库单'或'验收单'予以报销。
6、月末财务人员定期检查采购人员所报'采购计划表'及'请购单'是否与库管人员开具的'入库'或'验收单'相符。财务人员应做好该项原始凭据的审核记录,以备经理抽查。
(二)、实物的验收入库和退库管理
1、库管入库时需仔细清查、验收实物,并核对实物同购货凭据上所记载的品种、数量、金额是否相符,核对无误后,开具'入库单'。
2、直接交付使用的采购物品,库管人员仍需仔细清查、验收实物,并核对实物同购货凭据上所记载的品种、数量、金额是否相符,核对无误后出具'验收单'。
3、实物退库必须填写退库清单,库管按相关财务折旧方法计算折旧,按折抵后的价格填写'入库单'。离岗员工在退回领用衣物、办公用品时,必须保持实物干净、无损方可退回。
4、库管人员需按月归集和统计'入库单',月末与财务部对帐。
(三)、实物的领用管理
5、各小区及部门在库房领用物品必须填写'领料单',经部门主管签字后方能在库房领取物品。
6、领料人在领取物品时严格按领料单上所填实物数量领取,出库实物经领发双方核对无误后,由领料人签字领取。
7、领用易耗品(如:保洁用抹布、灯泡、有外包装的清洁剂等)必须以旧换新。到期需更换工作服的员工,需书面申请服装更换,经部门主管批准后方可领取。
8、库管人员需按月归集和统计实物领用单,并交财务部作帐务处理。
(四)、实物的保管管理
1、入库实物需分类堆放,标明品类。库管按月检查库房实物,保证物品的存放安全。
2、对过期或变质的物品应及时登记、隔离,月末做统计报表经经理签字确认后,报财务部作自然损耗处理。
3、未经库管人员许可,任何人不得任意进出库房。
4、库管人员对库房存放的实物负完全保管责任,如因遗失或无故毁损而对公司财产造成的损失由库管负赔偿责任。
(四)、实物的盘点管理
1、每月25日为库房盘点日,库管必须逐一对实物进行盘点,财务部出纳监督盘点。盘点日内,库房不进出任何物品。
2、库房盘点需逐一核对库房登记帐与盘点实物是否相符,做到帐实相符,清点完毕需编制库房盘点表交财务部对帐。
3、财务部会计据盘点表核对会计分类帐金额,做到帐帐相符,如有不吻合,会计应及时查明原因。因不可抗力原因造成的差异可作'待处理财产损溢'处理,其他原因均需追溯责任。
其他有形资产管理
(一)、凡单位价值在2000元以上,使用期超过一年的即是公司的固定资产,单位价值在2000元以下的有形实物视为低值易耗品,以上两项均是公司的有形财产,属于公司有形资产管理范围。
(二)、固定资产、低值易耗品需按件设置卡片,并在实物上标明公司所属标志。
(三)、根据有形资产的使用部门、放置地点及其性能划分管理责任人,负责资产的安全与完整,做到实物资产有归属,资产使用有记录。
第3篇 仓储资产安全管理办法
1目的和范围
本标准规范了安得物流仓储安全管理、库区安全作业、产品的出入库、存储所有活动的安全控制,特种产品或危险产品按照其产品及客户、行业要求进行安全存储管理。
本标准适用于安得物流公司。
2规范性引用文件
无
3定义
无
4角色与活动
4.1品质管理部职责
4.1.1负责公司安全管理体系建设、完善;对公司仓库资产安全负责;
4.1.2制定公司仓库资产安全管理标准,督促分公司进行安全检查,指导跟进分公司安全隐患整改闭环,对公司资产安全事故进行责任追究;
4.2分公司经理、平台负责人职责:
4.2.1分公司经理、平台负责人为所管辖单位安全管理第一责任人;组织落实安全法律法规和公司安全管理制度要求,全面统筹负责所辖单位安全管理工作。
4.2.2分公司经理、平台负责人每月不少于一次对所管辖区域内所有仓库带队进行安全隐患排查,并输出月度安全检查通报,组织分公司主要骨干人员召开月度安全例会,推动隐患整改;
4.3分公司安全管理员职责:
4.3.1负责分公司安全管理工作,为分公司安全管理直接责任人,履行安全职责,承担安全责任;
4.3.2跟进落实分公司资产安全隐患排查工作,并落实推动整改,输出隐患整改闭环管理通报;
4.3.3组织分公司内部每月不少于一次安全培训,每季度不少于一次消防演习;
4.3仓库主管(仓管员)职责:
4.3.1仓库主管(仓管员)是仓库安全管理直接责任人,履行安全职责,承担安全责任。
4.3.2遵循本制度规定,对仓库日常安全检查,消除安全隐患,积极参加安全培训教育;
5.流程图示与流程说明
无
6.管理内容
6.1分公司安全人员设置及考核
6.1.1安全员设置:有自建仓库、仓储管理面积超过10万㎡的分公司/服务平台设置专职安全员;其他单位设置兼职安全员担负危险源辨识、风险检查控制工作;
6.1.2安全员任职条件:本单位职等6等以上且安得工龄1年以上人员;安全类专业、或取得国家相关安全员资质、有安全员工作经历优先考虑。
6.1.4安全风险辨识频率:专兼职安全员每周不少于3次进行现场安全风险隐患自查;安全员对违章违纪作业及行为采取记录、拍照等方式收集有关证据并将违反现象、违反标准、直接责任人、管理责任人,处罚标准及改进措施登记到附件1《安全隐患整改推进表》内每周上报品质管理部,月度汇总上传a3系统,作为经营单位资产安全管理的重要信息来源及考核依据。
6.1.5品质管理部依据分公司安全员完成的《安全隐患整改推进表》对分公司进行月度排名考核评级(危险源辨识质量、评价规范性、整改措施、整改闭环情况四个维度评价),s级给予500元正激励,a级给予300元正激励,b级给予200元正激励,c级负激励200元,d级负激励500元(奖罚由分公司自行分解),年度评选考核总得分前五名授予“优秀安全员”称号,职等除正常调薪外另加一级,其中总部安全员不享受此政策。
6.4明火使用安全管理
6.4.1园区内严禁使用任何明火,包括但不限于抽烟、施工动火、明火烧饭、焚烧等;
6.4.2园区内距离仓库20米以上位置设置单独封闭式抽烟区,设置烟蒂回收设施并配备消防沙、灭火器等;严禁随地乱扔烟头,仓库主管对所管辖区域内抽烟、乱扔烟蒂现象负责;
6.4.3因新建、维修需施工动火作业必须通过mip系统进行备案审批通过后方可执行;
6.4.4除园区内食堂外,严禁任何人以任何方式使用明火烧饭、焚烧;
6.3维修、施工动火作业规范:
6.3.2动火作业是指公司管理场所(含客户租用)的所有维修施工可能产生火花、明火或高温的作业过程(包含但不限于使用电焊、气焊、等各种焊接作业和砂轮、气割、电钻、电烙铁、明火烘烤、熔融沥青补漏等作业);
6.3.3动火审批程序:动火前,仓库主管人员(或安全员)填写动火申请表,在mip流程中第100701号流程进行报备申请;
6.3.4仓库主管(或安全员)检查动火措施的落实情况,现场监护人到位情况,动火人员的资质、身份确认符合性和安全培训情况,动火人员防护用品配备情况,全部条件符合动火要求时,打印审批完成动火审批表由分公司负责人签字作为施工现场唯一有效凭证,方可按作业规范实施动火。
6.3.5动火现场条件及措施要求:五级风以上(含)天气,禁止露天、高空动火作业;施工如需接电必须由我司或业主专业电工(持有电工从业资格证)现场评估用电负荷、接线规范、用电计量方式,确保安全用电;地面施工现场半径5米(高空作业半径10米)之内所有可燃物(货物、托盘等)必须清空,配备不少于4个4kg干粉灭火器,施工现场使用雪糕筒或警戒线带进行隔离,无关人员严禁靠近。
6.3.6动火结束后由动火人员、仓库主管(或安全员)、动火监督责任人巡视、清理拆除动火现场,切断电源,整理好作业工具,确认无残留火种、现场安全后,三方签字后方可离开;
6.3.7动火监督责任人在动火证上做出动火总结,相关动火文件和资质材料存档;
6.3.8施工动火安全防范流程
6.4消防安全管理
6.4.1 消防设施配置标准:存放家电、食品类货物的仓库按照丙类仓库消防标准设置消防器材;仓库配备不少于每2000㎡一个室内消防栓,水压喷射不低于7米;每200㎡配1个4kg手提式干粉灭火器;数码电子产品、金银珠宝等贵重物品应配置卤代烷1211灭火器;
6.4.2消防器材设置规范及维保:消防器材设置位置明显、方便取用,且不得影响安全疏散;禁止堵塞、遮挡;对有视线障碍的灭火器,应设置发光标志;手提式灭火器应悬挂或装箱设置。悬挂设置时保持其顶部距离地面高度不超过1.5米,底部距离地面不超过0.08米,灭火器名牌一律朝外,灭火器箱不得上锁。每个消防器材设置点不得少于2个,不宜超过5个灭火器,仓库门口及保安室配备不少于2个;消防栓阀门不得锈蚀,消防水带盘卷或悬挂整齐,枪头配置完整;地面水泵接合器禁止堵塞、掩埋。自建仓库应聘请专业的消防维保单位,定期维保,确保消防设备安全、有效。
6.4.3消防器材维保要求:自建仓消防系统选定消防维保供应商并签订消防维保协议,同时自建仓单位配置专职人员进行日常消防系统管理并建立消防安全档案,确保消防系统正常运行;仓库内消防栓进行编号(##仓库001)管理,每月5日、20日两次点检,点检记录按编号归档(入安全档案);消防器材不足、损坏要及时报修,5个工作日内完成维修归位;
6.4.4防火间距、消防通道标准:库内规划及堆垛应注意安全间距;货物码放时应符合“五距”要求。即库存物品应当分类、分垛储存,每垛占地面积不宜大于100平方米,垛与垛间距不小于1.0米,垛与墙间距不小于0.5米,垛与梁、柱的间距不小于0.3米,主要通道的宽度不小于2.0米。主通道、消防通道、安全出口禁止堵塞、保持畅通,并按要求设置明显的灯光型安全出口标志灯、应急灯、逃生指示灯;疏散指示灯设置在直线通道上每隔20米一个,距离地面不超过1.0米 ,并保持视线连续,指示正确合理。
6.4.5库内办公室管理:仓库内不允许设置办公室、休息室;若因硬件条件限制必须在库内设置的办公室的,设在仓库内的办公室、休息室,必须采用耐火极限不低于2.50h的不燃烧体隔墙和1.00h的楼板分隔开,办公室出口直通室外或疏散走道,不允许与仓库同一门进出,库内货物放置用铁丝网隔开距离3米以上,设置方案需由分公司经理和品质管理部审批备案;仓库内严禁设置使用泡沫夹心板材或彩钢建设的办公室。
6.5用电安全:
6.5.1仓库的电气装置必须符合国家现行的有关电气设计和施工安装验收标准规范的规定。
6.5.2仓储灯具:储存家电或食品的库房,不准使用碘钨灯和超过六十瓦以上的白炽灯等高温照明灯具。当使用日光灯等低温照明灯具和其他防爆型照明灯具时,应当对镇流器采取隔热、散热等防火保护措施,照明灯具下方不准堆放物品,库内不准设置移动式照明灯具。
6.5.3电气线路:库房内敷设的配电线路需穿金属管或用非燃硬塑料管保护,电线无老化、破皮、漏电现象,电气线路布线“横平竖直”,禁止随意搭接;库区的每个库房应当在库房外单独安装开关箱,每个仓库使用单独的漏电保护开关,禁止使用不合规格的保险装置,禁止使用简易闸刀、不合规格的保险丝。仓库配电箱周围2米内、架空线路的下方严禁堆放货物。
6.5.4人员用电:配电房(箱)上锁专管、确保检查设备、工具、测量仪表和绝缘用具的安全可靠、不带负荷接、断线、不超负荷接线、禁止上端接线、接线规范绝缘保护、线路规整。定期检查接地电阻,维护电力线路,建立安全用电档案;人员离库时,必须拉闸断电;库房内不准使用热的快、电水壶等电热器具和微波炉、电冰箱等家用电器;电动自行车禁止在库内停放、充电。
6.5.5设备用电:叉车充电需在库外设专区或配置单独的充电房,若因硬件条件限制必须在库内充电的,充电区采取隔离带(网)与存储货物隔离开,距离货物距离不少于3米;充电线路单独安装漏电保护开关,并配备消防器材及排气扇等通风设施;夜间仍需充电的,需安排报案人员1-2小时巡查一次。
6.5.5临时用电:安装临时用电线路的电气作业人员,应持有电工作业证;临时用电线路及设备的绝缘应良好。
6.5.6 用电检查:分公司各自配备一台红外热像仪,每月不少于一次对仓库所有线路接线进行检测,检查结果报平台负责人签字备案,发现问题线路必须由专业持证电工进行维修、重新安装等;检修后重新检测并输出检查报告;
6.6易燃易爆品管理:
6.6.1易燃易爆品:仓库常见易燃易爆品包括各类油桶、油漆、天拿水。
6.6.1标签管理:危险化学品安全技术说明书(msds)和内、外包装上的安全标签应保持完好。
6.6.2易燃易爆品存放:需在库外采用砖墙和防火门建造单独的油库;库房门口设置明显的“易燃易爆品”、“严禁烟火”安全警示标志牌,油库内必须安装防爆风机,保持通风良好;油桶存放区域应设置消防沙和防泄漏设施;禁止油桶放置在仓库内。
6.6.3内燃叉车:原则上内燃叉车存放需在库外设专区或配置单独的存放库房;若因硬件条件限制必须将叉车存放在库内的,安全防范措施及方案需经分公司经理、品质管理部审批同意;叉车库内存放应采取隔离网与存储货物隔离开,距离货物距离不少于3米,叉车停靠必须关闭电源。
6.6.4外来机动车:外来车辆不得进入仓库内;不得在我司管理的库区内停靠过夜(24小时作业仓库除外);因运作需要停靠的,必须远离仓库墙壁、雨棚等建筑物,停放在空旷地带。
6.7防火培训
6.7.1培训:各仓库(以仓库群为单位)季度举行一次消防和逃生演练(包括但不限于消防器材使用、安全知识宣讲、逃生演练三项内容);消防演练应形成演练培训记录输出(演习方案可参考附件);仓库管理人员应在晨会、例会上对员工进行消防知识培训宣贯。
6.7.2义务消防队:各自建物流园、物流中心必须组建义务消防队(可由安保、电工、仓库主管、在公司工作一年以上人员组成),物流园物业主管或仓库主管担任义务消防队队长;消防队长每月组织消防安全学习、隐患排查、消防演习(灭火器使用、消防水带盘卷、连接等),熟悉库区所有消防设施设备的功能及位置,保障事故发生时现场疏散、救援工作。
6.7.3各分公司月度不少于一次组织分公司所有人员进行安全培训宣贯,培训内容包括但不限于施工动火、电气线路、用电安全、防盗等;
6.8防盗骗
6.8.1保安人员设置:自建仓、长期租赁仓库(面积超1万㎡)需设立专职保安(含业主代管保安),无法设置专职保安的应安排兼职保安负责人;平台需合理安排节假日期间仓库保安值班工作,确保仓库区域24小时有人值守。
6.8.2车辆、人员出入库检查:外来人员、车辆进出库区必须由保安核查证件、登记《人员、车辆出入登记表》;对有携带施工设备进厂人员必须由安得人员带领进入园区并做好施工设备进厂用途登记;载货车辆出库必须出示有仓库管理人员签字的货物出库放行联(条),保安核实实物与单据无误后予以放行(业主代管保安平台需给予单证、有效签字模板由代管保安执行登记核查),放行联(条)应保管完善,由仓库主管负责回收、装订成册。
6.8.3保安值班执勤、巡查:保安执勤期间严禁睡岗、脱岗;值班巡查应按照白班3小时一次,夜班1小时一次对仓库进行安全巡逻检查;巡查范围涵盖:仓库门窗、库区秩序、安全作业等;巡查完填写《保安巡查登记表》,发现异常情况及时汇报仓库主管,如有发现违反红线行为按照《责任损失追究管理办法》追究相关人员责任;自建仓库、管理面积超过3万㎡的外租仓库需安装电子巡更设备,并随机抽查保安巡查的及时性、真实性;其他仓库可参照安装。 外包保安应严格按照我司要求在外包合同中进行明确管理、考核要求。
6.8.4仓库视频监控:对于仓库内存储的体积小、价值高产品、易携带变卖的产品需单独隔离管理,设置防盗门(网)并在主要部位安装视频监控;视频监控安装及应用按照《仓库视频监控办法》执行。
6.8.5仓库门锁管理:当库门、窗不在视线之内时,应关好、锁好方能离开;库门采用双锁管理,钥匙由仓库主管向平台负责人报告审批后配制,任何人不得私自配制仓库钥匙;仓库人员下班后,库房钥匙统一交于仓库主任(主管)或晚上值班人员,仓库钥匙禁止私自带出库区;钥匙丢失应第一时间向平台负责人汇报并更换仓库门锁;长期不用的仓库、春节长假期间门窗应张贴封条,在平台负责人同意情况下方能启封。
6.8.6 单据、印章管理:各平台应加强印章管理、规范出入库单据、空白单据的使用与存档,避免印章、单据管理混乱出现假单骗货;所有仓储客户应提供标注单证、印鉴或有效签字模板留底存档,客户要求自提货要求客户出具提货人授书,提货时必须先核实提货车辆及提货人身份无误后再予以办理相关手续。
6.9防自然灾害(雨雪、台风、霉变、低冻等)
6.9.1防雨设施检查:仓管员应不定期检查仓库屋顶、墙壁、下水管道、门窗、下水道等设施,发现损坏、裂缝、渗漏、堵塞等现象应当日告知业主或者工程人员进行修缮,保证各排水设施正常工作;库区地势低于周边存在低洼渍水、倒灌现象仓库应配置并定期检查蓄水池及大功率抽水设备,确保设备设施正常运转。
6.9.2防雷:各仓库在租用时应查验防雷检测合格证;自建仓库每年度需进行防雷检测,并取得防雷检测合格证。
6.9.3暴雨、台风防范:各仓库须在每年雨季前(每年的4-5月),统一组织防汛检查,要求业主全面检修库房、库区下水道清淤等工作;视仓库硬件条件在库区储备足量的沙袋或黏土、防水雨布、地台板、柴油抽水泵等防汛物资;暴雨、台风等恶劣天气时启动应急预案,组织防风雨检查,大风天气及时关闭门窗,以防屋顶被掀,暴雨过程中,仓库主管组织人员每二小时进行一次仓库巡查;发现灾情需及时报告并积极组织施救。
6.9.4防霉变:仓库地面应保持干燥,无渗水、回潮现象,长期湿度较大的仓库可使用地台板隔离防潮,加宽跺距、墙距,晴朗天气安排打开门窗通风;配置抽湿机、强力换气扇、袋装生石灰(锯末)等抽湿、吸湿工具、物资;封箱胶纸存在露珠、包装潮湿纸箱变软是湿度过大的征兆,发现此类现象的库位应每月进行检查翻垛,盘点时予以重点关注,发现霉斑及时报告,采取晾晒、擦拭去霉措施。
6.9.5防雪安全:大雪、暴雪天气,在确保安全前提下,要求业主人员及时清扫仓库屋顶积雪或喷洒除雪剂;屋顶支撑结构较差(三角铁简易结构、大跨度)应采取在库内搭建临时脚手架等措施用于加固仓库支撑结构及屋顶,确保货物安全。
6.9.6防冻:对于冬季仓库储存食品货物的,需严格按照客户要求规范及时供暖,做好食品的防冻保暖措施。
6.10防虫害:
6.10.1防白蚁:每年的4-5月是白蚁繁殖的高峰期,南方地区个仓库应统一组织进行白蚁检查防治工作,对阴暗、潮湿及长期未挪动的区域要重点关注,每月检查;发现白蚁现象应及时报告平台负责人,及时通知专业的白蚁防治站,不得擅自灭治,防止灭治方法不当导致蚁患扩散;禁止感染蚁患的产品、托盘流出、进入仓库。
6.10.2 防鼠、防虫:存储食品类货物的仓库可设置灭虫灯、超声驱鼠设备,鼠患严重的仓库应请专业公司灭鼠;禁止私设药物灭鼠;有鼠咬、虫蛀痕迹的货物禁止出入库;
6.11外协单位管理
6.11.1外协单位:所有与安得有合同、劳务、合作等关系单位、个人,如客户、业主、外来司机、施工单位等进入仓库的非安得人员;
6.11.2裸租客户管理:自管客户在引进开始运作时必须召集所有进厂作业人员对我司安全管理制度要求进行学习,并签订安全责任书;仓库安全管理人员每月不少于一次对客户自管区域进行安全检查并出具隐患整改通知单,要求整改到期验收;每月组织所有客户自管区管理人员召开安全管理例会;针对重大隐患整改到期验收未完成客户,分公司在一个月内给予清理,保障仓库资产安全;
6.11.3 业主:仓库租赁合同约定业主必须无条件配合安得安全管理工作,所有与我司租赁仓库发生关系的行为、动作(维修施工等)必须进过我司相关人员同意;同时要求业主学习我司安全管理制度要求,并签字留底;
6.11.4所有人员必须遵园区内安全管理要求,严禁非指定区域内抽烟,
6.12安全警示标志及安全检查
6.12.1安全警示标志:
作业场所按照《安全标志gb2894》、《职业危害警示标志gbz158》及公司ci规范张贴或悬挂安全防护警示标示于显眼区域;基本仓储安全警示标志包含但不限于:严禁烟火、当心触电、严禁未备案动火施工、举报有奖;
6.12.2设置要求:
库房内外均应设置“严禁烟火,1000元/次罚款”安全标志牌;
园区、库房内外设置“严禁未备案动火施工,2000元/次罚款”安全标志牌;
园区大门口特设姓名标示“严禁烟火、严禁违规施工动火,举报有奖500元/次”,
配电柜(箱)设置“当心触电”安全标志牌。
6.13仓库安全档案
6.13.1按本办法规定的检查项目,各平台每月组织一次仓库安全全面自查,自查结果如实记录在《仓库日常安全管理量化检查表》上(见质量记录),检查发现问题各平台负责组织处理、整改,并将处理、整改结果记录存档备查。
6.13.2 对客户确实要求使用的硬件设施、周边环境、防灾减灾条件不具备的仓库,需取得客户的书面确认;对检查暴漏出来的安全隐患需业主(或施工单位)进行修缮、配备的需在三天内反馈责任方并监督整改,未及时整改的需书面通知、确认,规避责任风险。
6.13.3安全管理档案:各平台需建立完善的仓库安全管理档案,安全管理档案内容(见附件五)包含但不限于:管理范围概况、管理架构、各仓库负责人、安全员分工及联系方式、各仓库资质及消防布局图、特种设备操作人员名单及资质、安全管理制度、各仓库风险应急预案、安全培训(检查)记录等;安全档案由各平台监察员(安全员)或仓库主管进行整理、补充,装订成册备查;品质管理部每季度检查一次。
6.14资产安全管理红线:
6.14.1仓库区域内吸烟、点火;
6.14.2动火施工、库内带电维修未审批、无防范措施;
6.14.3私接电线或使用大功率用电设备;
6.14.4叉车、油桶、油漆存放库内或存放不规范;
6.15资产安全管理红线激励
6.15.1公司所有人员有义务对公司管理范围内违规违纪行为进行督查,有发现违反安全管理红线行为上报品质管理部资产安全管理处,给予违反红线责任人、责任人所属单位按照《员工激励管理办法》第4.2条上线分别给予处罚,并给予发现者按照《员工激励管理办法》第4.2条上线给予奖励;
6.15.2对因职责履行不充分、违反本管理办法规定的按照《员工奖惩管理办法》执行;重大安全隐患长期未整改、玩忽职守造成事故损失的按照《责任损失追究管理》办法进行责任追究;情节严重的予以降职、开除、追究相关民事或刑事责任。
7.附件
附件一:《仓库火灾施救及逃生应急演练方案》
8.记录
ofg07.001-01 消防器材点检表
ofg07.001-02安全隐患整改推进表
ofg07.001-03 人员、车辆出入登记表
ofg07.001-04 动火安全作业证
ofg07.001-05平台安全管理档案
9.附则
9.1本标准由安全风险管理部负责修订、解释和归口管理,自批准发布日起生效执行。
9.2凡违反本标准相关规定或本标准未明示但应当履行的工作职责要求,对公司运营管理造成影响的,将根据情节轻重进行责任追究。
