铁通代维人员管理制度

1 / 6 铁通代维人员管理制度 一、坚持 “ 安全第一，预防为主 ” 的方针 二、用电安全 1作业前要检查用电工具是否良好，有无漏电，如有不良立即停止使用，并找有资质的维修单位维修。 2检修电源设备时要挂 “ 有人作业、禁止合闸 ” 的标牌。 3不得擅改、加装、拆卸室内供电设备。 4在电器使用过程中发现打火、异味、发热、怪声等异常情况，应立即停止操作，并关闭电源，及时检修。 5、严禁私拉乱接电源。 6严禁违章、违规使用电器 7严 禁电源线路超负荷。 8必须使用带有漏电保护装置的插头或用电工具。 9入室打墙洞前要了解用户室内电力线走向，防止打断用户电力线。 10工作场所必须做到 “ 人走电关 ” 11室外作业时，要确认与工作有关的物体（原有钢绞线、凉衣铁线、拉线及其它金属物体）不带电，方可作业。 12尽量避免在供电线路上架设线路，必须在供电线路上作业时，应有电力专业人员作业，并做好防护措施。 13通信设备用电，应用阻燃型电源线 2 / 6 二、登高作业安全 1 登高作业前，必须检查登高工具（脚扣、保安带、梯子等）是否良好，发现不良立即停止使用。 2登高作业必须设有专人防护。 3登高梯子要有防滑措施。 4严禁雷雨天气作业。 5严禁上下抛递工具。 6严禁攀爬石棉瓦屋面等易被损坏的屋面。 7、严禁攀爬储存有毒、有害性、有危险性的屋面。 三、设备安全 1过路、过桥、过涵的光电缆，要有足够的高度，高度不够时，及时安排升高 . 2严禁在下水道、污水沟内布放光电缆。 3严禁破开其它线缆查找线对。 4光交箱内跳尾纤，要顺出纤方向盘绕。严禁逆向盘绕。 四、用车安全 车私用； 3 / 6 绝违章驾车； 向、雨刮器、灯光、喇叭、后视镜等有效装置，发现不良 时，必须修复后在出车。 将车辆停放在指定地点，未经批准，任何人不得私自将车开到非指定地方过夜； 加防盗锁，以免遭破坏或失盗。 五、信息安全 1、驻点终端、代维账号安全责任需落实到人，杜绝出现管理责任真空； 2、与员工签订信息安全责任书，明确保密要求和管理规定，保证不向任何单位和个人泄漏我公司客户信息。 3、出现信息泄露事件，对责任主体立即清退，永不续用；构成犯罪者，依法移送司法机关处理。同时 追究相关管理人员责任，绝不姑息。 4、对所有涉及客户信息的文档资料需有加密保护措施； 5、每季度对全体维护人员开展信息安全教育，将安全意识、制度宣贯、案例教育渗透到日常工作各环节。 6、对新进员工必须进行信息安全教育并签订客户信息安全责任书方可上岗。 4 / 6 7、系统用户应通过劳动合同等形式与江苏公司签订保密协议。 8、第三方公司人员需使用系统账号时，应首先与公司签订保密协议。 9、账号设置应与岗位职 责相容；坚持最小化授权原则，避免超出工作职责的过度授权。 10、原则上，除低权限的查询账号外，各系统不允许存在其它共享账号。 11、口令至少由 6 位及以上大小写字母、数字及特殊符号混合、随机组成。 12、口令至少每 90 天更换一次。 13、 5 次内不得设置相同口令。 14、相关系统用户账号口令至少每半年进行一次定期审核，对不符合要求的及时进行整改。 15、定期对相关系统维护部门账号申请、审批、权限变更等流程执行情况进行审核。 16、进入可能接触 到客户信息的生产或维护区域，应当有相应的审批制度。 17、测试数据不应当反映现网客户的真实信息，必须是经过模糊化处理的数据； 18、维护或使用各相关系统，因工作需要而获得的客户信息，未经许可不得告知他人，更不能作为商业用途使用。5 / 6 用户有严格保守客户信息秘密的义务和责任。 19、禁止第三方人员掌握系统管 员权限，禁止第三方人员拥有创建系统帐号的权限、查询涉及客户信息、控制网元的权限或者超出工作范围的其它高权限帐号。特殊情况下，第三方人员若需要获得系统管 员权限，应临时授权 ,工作完成后及时收回权限。 20、严格控制用户信息查询权限，凡非工作直接需要，一律不授予查询权。员工由授权查询岗位调离时，应及时通知有关管理部门终止授权。 21、应参照代维人员帐号管理要求，定期对帐号、权限、口令进行严格审核。代维管 员要进行经常性抽查，每季度对所属代维人员要全部抽查一遍；各市分公司至少每半年组织一次检查；省公司网络部、信息技术中心每年分别对各市分公司组织检查，各级检查都要留有检查记录，检查的主要内容是查询记录与查询理由是否吻合。 22、对于外部人员需使用涉敏 感信息系统帐号的情况，应和第三方厂商签订相关的安全保密协议，以保证第三方厂商能够遵守中国移动的安全管理要求 23、人员转、离岗前，需提交出人员转、离岗申请书，由主管部门完成帐号回收、审核、网络调整等工作，并签署转离岗审批意见，方可转、离岗。 24、基于用户角色或主机的文档授权，限制被授权的6 / 6 特定用户或终端才能打开受控文档，未被授权的人或终端无法打开文档； 25、实现文档权限控制 (阅读、编辑、复制、拖放、打印、保存、另存为、阅读时间、打印次数及文档有效期等 )。 26、应统 一安装防病毒软件，限制移动存储介质的使用，限制无线网络的使用； 27、应有统一的接入控制，执行统一的安全策略； 28、禁止安装、运行