文档安全管理系统-安全管理分册Microsoft Word 文档

发布时间：2017-09-30 所属栏目：加密解密

一 : 安全管理分册Microsoft Word 文档

★ ★ ★ ★

安全管理分册

金童子温泉度假山庄

版本号：2011年文件编号：JTZ2011091501 日期：2011年9月

金童子安全管理分册Microsoft Word 文档

注：本手册属于金童子温泉度假山庄内部资料，任何人未经许可不得复印和外传，违者追究法律责任。

山庄营运标准手册之安全管理

前言

安

全管理分册》

一、严格遵守本手册所规定的标准，进行安全生产。

的

庄

进

行巡查。

山庄下属各部门应严格按规定培训操作，并将作为山庄对员工考核的指标之一。

本手册如有未涵盖的事项，可由部门主管自行调整，并做好调整记录。山庄将根据经营需要进行了补

充和修改。

金童子温泉度假山庄

安全手册共36页第1页

第一部分安全管理制度

第二部分 16

十一、客人闹事处理…………………………………………………………………………… 26

十二、诈骗犯罪的防范与处理………………………………………………………………… 27

十三、通缉人员处理…………………………………………………………………………… 28

十四、客人失窃处理…………………………………………………………………………… 28

十五、店内抢劫处理…………………………………………………………………………… 29

十六、暴力事件处理…………………………………………………………………………… 30

十七、客人损坏山庄财物处理………………………………………………………………… 31

第三部分相关表格

一、山庄事故报告………………………………………………………………………………… 32

二、未遂/潜在事故报告…………………………………………………………………………… 33

三、山庄月度安全检查表………………………………………………………………………… 34

四、山庄访客登记单……………………………………………………………………………… 37

五、报废单………………………………………………………………………………………… 37

六、流程/标准调整记录…………………………………………………………………………… 3

金童子温泉度假山庄

安全手册共36页第2页

第一部分

一、指导原则

1、着眼目常预防

2、立足全员参与

3、坚决找出根源

二、事故管理

（一）概述

1、事故的定义

事故是指在工作现场突然发生的、已经给山庄、社会造成人身伤亡、经济损失、环境破坏，或严重影响山庄品牌形象的严重事故。任何事故都具有危害性、意外性、紧急性、阶段性和因果性的五个基本特征。

潜在事故是指一个事件差一点就变成真的事故，但由于某种原因，并没有真的发生。这样的事件被

称为潜在事故。

2、事故的分类

◆服务操作类：指因山庄内部的服务形式或操作流程引起的事故或存在的潜在风险。

◆工程设备类：指因山庄工程缺陷或设备故障而引起的事故或存在的潜在风险。

◆安全管理类：指因安全管理制度漏洞、执行问题或相关系统故障引起的事故或存在的潜在风险。 ◆社会关系类：指因山庄和所在社区群众、社会相关管理部门、机构的沟通不良或关系恶化而引起的事故或存在的潜在风险。

金童子温泉度假山庄

页第3页

◆能进行故意打击破坏等活动的恶性事件。

3、不安全因素

条件。

4、事故管理的核心

1000个不安全因素。事故的不是识别不安全

要想不发生事故，最根本的措施就是消除潜在的危险因素。

1、人的因素

◆ ◆ 技术是否过关？

◆ 是否按规定穿制服和使用规定的工具？

◆ 心理素质是否合格？

◆ 精神状态是否正常？

◆ 身体是否健康？

◆ 是否有足够的精力和体力完成任务？

2、物的因素

◆ 山庄提供给客人的物品是否合格？

◆ 维修工具是否符合规定？使用是否正确？

◆ 使用这些工具或设备会不会伤害到人？

◆ 监控系统是否正常？

◆ 物品摆放是否正确，不容易跌落？ ◆

◆ 地板是否湿滑？

3、环境的因素

山庄内：

◆ 通道是否畅通没有阻碍？

◆ 有无闲杂人逗留？

安全手册共36页第4页

◆ 夜间灯光是否足够明亮？

◆ ◆ 山庄外围：

◆

4、管理的因素

◆

◆ 相关的培训是否已经到位？

以上列举了部分帮助识别不安全因素的问题，如果答案为否，则证明存在着不安全因素，必须引起警惕。

（三）事故报告

1、目的

为确保信息的及时沟通和及时发现、消除潜在的风险，加快解决问题的效率，特制定山庄突发事故报告

和未遂/潜在事故报告程序。

2、既发事故报告

用于针对山庄已经发生的各类型事帮做出详细的记录并报告，由山庄经理或副经理填写，通过电子邮件或传真等书面形式发送给山庄运行管理中心（事故发生应先通过电话通知山庄运行管理中心总监，后写报告）。

3、未遂/潜在事故报告

金童子安全管理分册Microsoft Word 文档

3、保安部门主管人员与工程部门主管人员亲自参与管理，安排员工定期巡查消防器材，保证处于完好状态，并在工程人员交接班本上作记录。

4、山庄的消防器材由保安部门主管人员管理，要安排员工做好消防器材的盘点和有效日期的统计工作，及时跟进更换，发现丢失、损坏应立即上报总经理并进行补充。

（三）易燃易爆危险品保管制度

1、工程人员负责山庄内易燃易爆危险品的管理，如油漆、香蕉水、汽油、柴油、氧气、火柴、酒精等，并有专柜/架保存。

2、易燃易爆物品要分类存放，物品和物品之间应保持安全距离。

3、应放臵在阴凉、通风地点，并注意保持适当的温度。

4、易燃易爆品入库后应每周至少检查一次。

5（四）厨房消防安全制度

2、油炸食品油液不得超过锅的三分之二容量，长而起火。

安全手册共36页第6页

山庄营运标准手册之安全管理

四、保安安全管理

（一）大堂保安制度

1、保安员巡逻结束后，应在大堂负责安全防范和服务工作。

2、上班时间不得在山庄客人活动范围内吸烟。

3、不得在大堂进食、饮水。

4、不得在大堂休息区做工作记录。

5、耐心热情地接受客人询问，主动为客人提拿行李，开关大门。

6、保持警惕，注意大堂内的进出人员，大堂内客人的随身物品安全，遇可疑情况及时报告值班经

理。

7、礼貌制止客人大声喧哗，防止乞讨人员、外来醉酒人员、精神病患者、拉客者进入山庄，防止

扰乱山庄正常经营的商贩和推销者进入山庄，维护山庄大堂的良好环境。

8、注意大堂的环境卫生，协助PA维护好大堂的卫生良好环境。

9、不得在客人面前与其他岗位的员工随意聊天。 10、对深夜进店客人做好验证工作。

（二）监控工作制度

1、保安员负责电脑监控。

2、监控人员要数量掌握监控设备的操作规程。

5、发现监控系统故障的，并做好工作记录。

安全手册共36页第7页山庄营运标准手册之安全管理

4、发现客人车辆没有关好车窗或没有锁好车门，保安员应立即报告值班经理，又值班经理联系客人

处理。

5、如发现客人车辆出现损坏等异常情况，应及时报告值班经理，值班经理主动联系客人。

（四）保安巡逻制度

1、山庄员工应对自己所负责的岗位定期进行巡查，包括设备使用情况、卫生情况、安全隐患等，山

庄保安员是主要执行人。

2、流程描述

金童子安全管理分册Microsoft Word 文档

1、说明：保安员上下班必须执行交接班制度，由当班值班经理负责检查与监督，如无接班保安

员则应向值班经理汇报当班情况。保安员在没有交接班的情况下不得擅离岗位，特殊情况必

金童子安全管理分册Microsoft Word 文档

金童子温泉度假山庄

安全手册共36页第9页

山庄营运标准手册之安全管理（一）在岗员工管理

1、所有员工必须留给山庄联系电话、现住址和户籍地址，任何变更必须及时通知山庄。

2、山庄员工如旷工，各部门经理应和该员工取得联系，查询原因。如连续旷工两天以上，应立即上报山

庄人力资源主管。

3、所有员工在工作时间必须按要求统一着装并佩戴工号牌。

4、下班员工不能在工作区域继续逗留、聊天。

5、上班时间内遇亲戚或朋友，注意谈话不要超过一分钟，切勿在客人面前显得过分亲密。

6、发现任何员工有异常的表现，必须通知值班经理。

金童子安全管理分册Microsoft Word 文档

金童子温泉度假山庄

安全手册共36页第10页

山庄营运标准手册之安全管理

金童子安全管理分册Microsoft Word 文档

金童子温泉度假山庄

安全手册共36页第11页

山庄营运标准手册之安全管理在山庄每天都会有送货人员（如：布草洗涤配送人员、消耗品配送人员等）给在住客人提供服务的人员（如：送票员、送餐员等）在山庄内频繁出入，山庄有必要对这部分人员进行适当的管理。流程如下：

金童子安全管理分册Microsoft Word 文档

5、所有机械钥匙上必须贴纸注明用途。

6、发现钥匙缺失必须及时报告山庄总经理。

7、任何钥匙的增配必须经过山庄总经理批准，并记录在《钥匙放臵明细表》里。

8、钥匙用完要保管好，不能长期插在锁上。

金童子安全管理分册Microsoft Word 文档

二、自然灾害和防台防汛处理

金童子安全管理分册Microsoft Word 文档

金童子温泉度假山庄

安全手册共36页第17页

山庄营运标准手册之安全管理

五、可燃气体泄漏处理

金童子安全管理分册Microsoft Word 文档

金童子温泉度假山庄

安全手册共36页第18页

山庄营运标准手册之安全管理

六、爆炸（或可疑爆炸）物品处理

金童子安全管理分册Microsoft Word 文档

金童子温泉度假山庄

安全手册共36页第19页

山庄营运标准手册之安全管理

金童子安全管理分册Microsoft Word 文档

八、客人意外受伤处理

金童子安全管理分册Microsoft Word 文档

金童子温泉度假山庄

安全手册共36页第20页

金童子安全管理分册Microsoft Word 文档

十、食物中毒处理

金童子安全管理分册Microsoft Word 文档

十一、精神病人处理

金童子安全管理分册Microsoft Word 文档

记，并及时报告保安人员和值班经理。

如住客在山庄消费超过预付押金，要及时要求其追加押金或直接结算。

2、如发现有客人在山庄内进行诈骗犯罪行为，立即通知值班经理和保安员，共同制止，并请客人离

开，若有必要可报警协助。

在山庄内接到有客人说受骗时，由管理人员去处理，尽可能安抚客人，了解详情（时间、地点、过程），在交接班本上作记录，依照客人的要求，提供店内能做的帮助客人及协助报警。

发现事故时：第一保护人身安全，第二保护山庄财产

十五、通缉人员处理

金童子安全管理分册Microsoft Word 文档

十六、客人失窃处理

金童子安全管理分册Microsoft Word 文档

山庄营运标准手册之安全管理

十七、店内抢劫处理

金童子安全管理分册Microsoft Word 文档

安全手册共36页第27页山庄营运标准手册之安全管理

金童子安全管理分册Microsoft Word 文档

金童子温泉度假山庄

安全手册共36页第28页

山庄营运标准手册之安全管理

金童子安全管理分册Microsoft Word 文档

金童子温泉度假山庄

安全手册共36页第29页

山庄营运标准手册之安全管理

第三部分相关表格

金童子安全管理分册Microsoft Word 文档

金童子温泉度假山庄

安全手册共36页第30页

金童子安全管理分册Microsoft Word 文档

五、报废单

金童子安全管理分册Microsoft Word 文档

（二）调整记录表（如有多处调整则复印该表进行记录）

二 : 文档安全管理系统建设方案

防止信息泄漏的x文档安全管理系统(cobra docguard1.防syetem)

　　·安全文档管理系统

　　1)------技术白皮书

　　2)------解决方案

　　·电子邮件加密系统

　　------技术白皮书

　　·电子保险柜系统

　　------技术白皮书

　　·安全数据保护系统

　　------技术白皮书

　　“防止企业情报泄漏”是当今世界信息安全领域最重要最热点的课题之一，企业重要的文档不仅要求能够进行安全保存和访问权限的控制管理，更重要的是对那些被具有相对权限的用户带出使用的电子类文档(下载后使用)进行追踪(traceability)，实时监视用户对文件访问操作情况。

　　x文档安全管理系统一方面可以实现以文件为单位对文件进行各种访问权限的设定，防止文件被非法拷贝、打印、向外泄漏等安全措施。另一方面也实现了对文件操作日志的记录。管理员可以清楚地看到“何人，何时，对文件进行了何种操作”的详细记录。实现了对文档操作的安全追踪。重要文档信息一旦被泄漏，管理员可以很容易很清楚的检查到文件泄漏的路径、渠道。

　　目前通用的文档管理系统模式存在明显的安全隐患：

　　采用x文档安全管理系统后，解决了文档的安全保护：

　　x文档安全管理系统是不依存环境的安全文档管理系统，目前，电子类文档的安全系统主要集中在对存放文件的文件夹进行访问权限的设定管理，核对文档类进行加密保存等类似的工具和产品。

　　但是对于那些当时具有访问权限的用户可以随意，把文档带出到公司外部，过去那些安全措施就毫无意义了。(比如ⅹⅹⅹ今天是公司的高级管理者，对文件具有很高的操作权限，下一个月辞职到了其他公司，这种情况下，只是对通过环境限定文档的管理来防止信息泄漏已经不可能了。)

　　亿赛通文档安全管理系统对“流动的电子文档”实现了动态的安全控制。离职人员对文件访问的所有权限被删除，无法再打开电子文档。

　　3.[电子公文管理系统]和x文档安全管理系统结合使用

　　[电子公文管理系统]近年在各政府的电子政务系统及各公司内部公文系统中被广泛应用，大大提高了各部门的办事效率，简化了办公程序，但是仍然存在安全方面的隐患，一旦重要的电子公文被带出政府或公司系统(比如：被拷贝，被下载等)，系统就失去了对这些重要文件的控制，造成重大损失。而x文档安全管理系统解决了这个问题，亿赛通文档安全管理系统以文档为单位，能够对每个用户使用文件进行不同级别的权限设定，完全掌握了文档的访问控制，从根本意义上解决了文档不依赖保存环境的控制。

三 : 文档安全加密系统的实现方式（图）

加密技术是利用数学或物理手段，对电子信息在传输过程中或存储设备内的数据进行保护，以防止泄漏的技术。在信息安全技术中，加密技术占有重要的地位，在保密通信、数据安全、软件加密等均使用了加密技术。常用的加密算法有DES系列(包括DES和3DES)，RC系列(常用的有RC4和RC6)和AES等对称加密算法(加密密钥和解密密钥相同或相似)以及RSA等非对称加密算法。除此此外，还有用于获取信息摘要的MD5等。这些常用的加密算法，只要设置合适的密码，在现有的计算机技术条件下，一般均可满足安全性要求，但不同的加密算法，需要的计算量有很大的不同。对于文档安全加密系统，加密算法是整个系统的核心，其选择的依据一般根据系统的安全性要求进行确定，在满足安全性要求的前提下，尽可能选用速度快的加密算法，在条件容许的情况下，可以采用硬件的方式对数据进行加密(如直接利用安全芯片提供的加密算法进行加密等)。
　　1. 文档安全中的加密技术
　　虽然加密算法是文档安全系统的核心，但加密算法以何种方式进行实现，是决定文档安全系统的关键。在文档安全系统中，常用的实现方式有静态加密方式和动态加密方式，静态加密是指在加密期间，待加密的数据处于未使用状态(静态)，这些数据一旦加密，在使用前，需首先通过静态解密得到明文，然后才能使用。目前市场上许多加密软件产品就属于这种加密方式。
　　与静态加密不同，动态加密(也称实时加密，透明加密等，其英文名为encrypt on-the-fly)，是指数据在使用过程中(动态)自动对数据进行加密或解密操作，无需用户的干预，合法用户在使用加密的文件前，也不需要进行解密操作即可使用，表面看来，访问加密的文件和访问未加密的文件基本相同，对合法用户来说，这些加密文件是“透明的”，即好像没有加密一样，但对于没有访问权限的用户，即使通过其它非常规手段得到了这些文件，由于文件是加密的，因此也无法使用。由于动态加密技术不仅不改变用户的使用习惯，而且无需用户太多的干预操作即可实现文档的安全，因而近年来得到了广泛的应用。
　　由于动态加密要实时加密数据，必须动态跟踪需要加密的数据流，而且其实现的层次一般位于系统内核中，因此，从实现的技术角度看，实现动态加密要比静态加密难的多，需要解决的技术难点也远远超过静态加密。
　　2. 文档安全加密系统的实现层次
　　在现代操作系统中，文件的操作均通过文件系统进行，虽然不同的操作系统支持的文件系统不同，但对文件的访问方式基本相同，在Windows系统中，文件系统是以设备驱动程序形式存在的。Windows的设备驱动程序采用分层方式，允许在应用程序和硬件之间存在多个驱动程序层次，其中过滤驱动程序是一种特殊类型的中间驱动程序，它们位于其它驱动程序的上层或下层，截获发送给低层驱动程序设备对象的请求，在请求到达低层驱动程序之前，过滤驱动程序可以更改该请求，而低层驱动程序完全不知道在其上层驱动中发生的一切操作。图1给出了Windows系统中的文件操作流程，其中层次I和II属于应用层;层次III和IV属于操作系统内核层。从中可以看出，一个应用程序(I层)在发出文件操作请求时，需要经过操作系统提供的API层(II层)、文件过滤驱动程序层(III层)和文件系统层(IV层)才能访问文件，由此可知，文档安全加密系统也只能在这四个层次上进行实现。
　　文件系统的这种组织结构决定了文档安全加密系统的实现方式，在数据从应用程序访问文件所经过的每个层次中，均可对访问的数据实施加密/解密操作，由于层次I只能获取应用程序自身读写的数据，其他应用程序的数据不经过该层，因此，在层次I中只能实现静态加密，无法实现动态加密;即使是层次II，也并不是所有文件数据均通过该层，但在该层可以拦截到各种文件的打开、关闭等操作。因此，在应用层实现的动态加解密产品无法真正做到“实时”加密/解密操作，一般只能通过其他变相的方式进行实现(一般均在层次II进行实现)。例如，在应用程序打开文件时，先直接解密整个文件或解密整个文件到其他路径，然后让应用程序直接(重定向)访问这个完全解密的文件，而在应用程序关闭这个文件时，再将已解密的文件进行加密。其实质是静态加解密过程的自动化，并不属于严格意义上的动态加密。
　　只有在层次III和IV中才能拦截到各种文件操作，因此，真正的动态加解密产品只能在内核层进行实现。
　　
点击这里用新窗口浏览图片

　　图1 Windows系统中文件的操作流程

四 : 电子文档安全保护系统

电子文档 -电子文档安全保护系统
电子文档安全保护系统是广东南方信息安全产业基地公司（www.china-，依据国家重要信息系统安全等级保护标准和法规，以及企业数字知识产权保护需求，自主研发的产品。它以全面数据文件安全策略、加解密技术与强制访问控制有机结合为设计思想，对信息媒介上的各种数据资产，实施不同安全等级的控制，有效杜绝机密信息泄漏和窃取事件。
电子文档安全保护系统的保护对象主要是政府及企业的各种敏感数据文档，包括设计文档、设计图纸源代码、营销方案、财务报表及其他各种涉及国家机密和企业商业秘密的文档，可以广泛应用于政府研发、设计、制造等行业。
产品功能特点1.密指定程序生成的文档
强制加密指定程序编辑的文档。用户访问加密文档时，需要连接服务器（在线，非脱机状态），并且具有合适的访问权限。该加密过程完全透明，不影响现有应用和用户习惯。通过共享、离线和外发管理可以实行更多的访问控制。
2.泄密控制
对打开加密文档的应用程序进行如下控制：打印、内存窃取、拖拽和剪贴板等，用户不能主动或被动地泄漏机密数据。
3.审批管理
支持共享、离线和外发文档，管理员可以按照实际工作需求，配置是否对这些操作进行强制审批。用户在执行加密文档的共享、离线和外发等操作时，将视管理员的权限许可，可能需要经过审批管理员审批。
4.离线文档管理
客户端需要连接服务器才能访问加密文档。通过本功能制作离线文档，即使客户端未连接服务器，用户也可以阅读这些离线的文档。根据管理员权限许可，离线文档可能需要经过审批管理员审批离线时，可以控制客户端的离线时间和离线时是否允许打印。
5.外发文档管理
外部人员不能阅读加密文档的内容。本功能制作外发文档，即使在未安装客户端的机器上，也可以阅
读这些外发的文档。根据管理员权限许可，外发文档可能需要经过审批管理员审批外发的文档，和内部使用一样，受到加密保护和泄密控制，不会造成文档泄露，同
时增加口令和机器码验证，增强外发文档的安全性。
6.用户/鉴权
集成了统一的用户/鉴权管理，用户统一使用USB-KEY进行身份认证，客户端支持双因子认证。
7.审计管理
对加密文档的常规操作，进行详细且有效的审计。控制台提供了基于WEB的管理方式。审计管理员可以方便地通过浏览器进行系统的审计管理。
8.自我保护
通过在操作系统的驱动层对系统自身进行自我保护，保障客户端不被非法破坏，并且始终运行在安全可信状态。即使客户端被意外破坏，客户端计算机里的加密文档也不会丢失或泄漏。

五 : 文档安全管理

文档安全文档安全管理