頁修訂頁修訂日期版本章節修訂內容修訂人實施日期

安全與內務管理程序1.目的加強本檢測軟件測評實驗室安全和內務管理，保證本檢測軟件測評實驗室環境條件和設施便于檢測工作正常運行，并符合有關安全、健康、環保的要求。2.范圍適用于本檢測軟件測評實驗室的安全管理和內務管理。3.職責3.1綜合管理室負責組織制定各項管理措施，負責本檢測軟件測評實驗室內務、安全管理工作。3.2檢測員負責工作范圍內的實驗室設施、環境衛生和工作秩序的日常管理，負責有關安全、健康設施的正確使用、維護和保養。3.3質量監督員負責協助綜合管理室對檢測區域的運行、安全進行符合性檢查，并反饋結果。3.4項目經理負責檢測/檢驗現場的信息安全和內務管理；負責收集、糾正和上報項目中的信息安全問題，如發現問題未及時上報或糾正的，追究其管理責任。負責組織檢測/檢驗項目中所涉及的檢測/檢驗資源的申請。3.6事務專員：負責來訪人員登記，接訪。工作程序4.1機房和測評操作間門禁權限管理為保障支撐網測評軟件測評實驗室機房和測評操作間門禁權限的有效管理，保障測評設備的安全運行，根據實驗室和軟件測評實驗室內相關規定，軟件測評實驗室，制定軟件測評實驗室機房和測評操作間門禁管理細則。4.1.1機房門禁申請條件（只允許設備管理人員申請，檢測/檢驗人員不得申請）機房管理人員：申請權限的軟件測評實驗室員工必須是正式員工;申請權限的軟件測評實驗室員工必須從事機房維護和管理工作。申請權限的軟件測評實驗室員工必須具有操作機房內各種硬件設備和軟件設備的能力軟件測評實驗室。4.1.2測評操作間門禁申請條件測評操作間管理人員：申請權限的軟件測評實驗室員工必須是正式員工;申請權限的軟件測評實驗室員工必須從事測評操作間維護和管理工作。申請權限的軟件測評實驗室員工必須具有操作測評操作間內用于測評的設備的能力軟件測評實驗室。軟件測評實驗室檢測人員：申請權限的軟件測評實驗室員工必須是正式員工;申請權限的軟件測評實驗室員工必須是需要長時間在測評操作間開展測評任務的員工（本程序規定長時間測評任務為檢測/檢驗周期在一個月以上）。申請權限的軟件測評實驗室員工必須具有操作測評操作間內用于測評的設備的能力（軟件測評實驗室資產管理員在“門禁卡申請”申請流程中將會對此條進行審核，如員工不具有相關能力，將不被允許申請測評操作間的門禁權限）。4.1.3機房和測評操作間門禁權限申請流程在軟件測評實驗室員工滿足機房和測評操作間門禁申請條件時，可以通過軟件測評實驗室工單系統申請門禁權限，申請途徑為：“工單流程管理→OA申請→門禁卡申請”。申請流程填寫說明如下：1）“申請目的”須選擇：“權限修改”；2）申請測評操作間時需在“權限”欄選中“測評操作間X”選項，并且須在“備注”中說明申請門禁只包含測評操作間門禁權限。3）“申請備注”中需詳細填寫申請門禁原因，申請門禁的開始時間和截止時間（申請門禁的時間因嚴格根據測評項目中使用測評操作間的時間制定）。4.1.4其它成功申請機房和測評操作間門禁權限的管理人員，需負責機房和測評操作間的內務和安全維護工作。成功申請測評操作間門禁權限的檢測/檢驗人員，需在使用測評操作間期間負責測評操作間的內務和安全維護工作；同時，檢測/檢驗人員需承擔使用測評操作間期間的全部安全責任。不滿足條件和未申請機房和測評操作間門禁權限的員工如需進入機房和測評操作間，需聯系軟件測評實驗室機房和測評操作間管理人員，由管理人員帶領進入機房和測評操作間。4.2人員來訪管理來訪人員進入測評軟件測評實驗室，由事務專員按要求進行來訪登記管理，與測評軟件測評實驗室工作無關的人員不得進入軟件測評實驗室區域。訪問區域分為辦公區和實驗區（可多選），根據所選擇訪問區域分別按以下規定執行。4.2.1辦公區來訪管理工作1）測評軟件測評實驗室來訪人員進入辦公區，需由被訪人員帶領至軟件測評實驗室領取辦公區來訪證（此證不可出入實驗區）。測評軟件測評實驗室來訪人員在辦公區內必須佩帶辦公區來訪證。軟件測評實驗室來訪管理員及被訪人員需對來訪人員在辦公區內的一切行為負責。2）被訪人員負責來訪人員辦公區來訪證的回收管理工作，離開時須將辦公區來訪證交還軟件測評實驗室來訪管理員。3）測評軟件測評實驗室開放時間為上午9：00-12：00，下午1：30-5：30，加班須提前一個工作日提出申請。4.2.2實驗區來訪管理工作1）實驗區是指測評軟件測評實驗室進行檢測/檢驗任務的重要場所，包括檢測/檢驗操作間、專用檢測/檢驗工位等執行檢測/檢驗活動的專用區域。實驗區入口需要有明顯的控制標識。2）應項目需求，需要來訪人員進入實驗區作業時（包括外場檢測/檢驗），項目經理須指定項目來訪管理員進行項目的來訪管理工作。項目來訪管理員于軟件測評實驗室來訪管理員處領取實驗區出入證，實驗區來訪人員在實驗區內必須佩帶實驗區出入證。來訪人員在進入實驗區時須由項目來訪管理員進行登記（格式參見《實驗區來訪人員登記表》）。項目來訪管理員及陪同人員需對來訪人員在實驗區內的一切行為負責。3）非項目來訪人員進入實驗區活動（如參觀等），由軟件測評實驗室來訪管理員進行來訪管理，來訪人員需領取實驗區來訪證，并在軟件測評實驗室來訪管理員陪同下進入實驗區，同時進行來訪人員登記（格式參見《實驗區來訪人員登記表》）。軟件測評實驗室來訪管理員需對來訪人員在實驗區內的一切行為負責。4）來訪人員在實驗區須佩戴實驗區出入證或實驗區來訪證，由各級來訪管理員負責監督。來訪人員離開實驗室時，來訪管理員需回收實驗區出入證或實驗區來訪證。5）因工作需要而進入檢測/檢驗實驗區的外單位人員應由本軟件測評實驗室專人陪同，不得接觸與其無關的技術資料。未經軟件測評實驗室負責人同意，來訪人員不得在實驗室拍照或攝像。4.2.3來訪證件權限證件名稱持證權限辦公區來訪證只可訪問測評軟件測評實驗室辦公區域，不得進入實驗室。實驗區出入證因測評軟件測評實驗室項目工作，進入實驗區作業；同時可因參加會議等原因出入辦公區。實驗區來訪證因采訪、參觀等需要，臨時進入實驗區；同時可因參加會議等原因出入辦公區。4.3信息安全管理4.3.1對于信息安全范圍和保密管理內容詳見《保護客戶機密信息和所有權程序》。由于工作需要，外部人員需進入檢測/檢驗區時，本測評軟件測評實驗室人員應及時保護好本軟件測評實驗室及相關客戶的產品、資料、檢測/檢驗結果和檢測/檢驗報告。4.3.2信息安全問題處理實驗室所有人員對本軟件測評實驗室的信息安全問題都有相關職責進行上報和糾正。在發現項目級或軟件測評實驗室級的安全問題時，應在問題發現2小時之內及時上報項目經理或技術負責人。在收到上報后責任人要及時對問題進行糾正，責令相關人員改正或承擔相應責任。項目經理在糾正問題的同時需要將問題在2小時之內上報技術負責人。上報的安全問題需要保留文檔記錄，需要包含：發現時間，發現人，責任人，問題描述，問題影響范圍分析，糾正日期，糾正措施，上報時間，負責人。（格式參見CMITTC-QD073《信息安全問題上報處理單》）4.4檢測/檢驗環境管理檢測/檢驗區檢測/檢驗環境由設備管理員統一管理。其工作內容包括：1）根據檢測/檢驗需求進行統一的檢測/檢驗環境資源分配，檢測/檢驗環境軟硬件安裝部署，檢測/檢驗環境維護和最終在檢測/檢驗結束后的檢測/檢驗環境回收；項目使用前，由項目經理組織申請檢測/檢驗實驗區（格式見《儀器設備配置申請單》）。2）進行檢測/檢驗任務時，設備管理員要采取相應措施保證檢測/檢驗環境有效分離（包括物理隔離和網絡隔離），保證檢測/檢驗任務具備獨立互不影響的檢測/檢驗環境，保證檢測/檢驗結果不受干擾；3）當檢測/檢驗對環境溫濕度、氣壓、電力、電磁影響等因素有特殊要求時，應保證滿足相關的檢測/檢驗要求，保證檢測/檢驗結果不受影響；4）外場檢測/檢驗中，如果被測軟件被集成在客戶提供的系統中，需要由檢測/檢驗項目組確保被測軟件輸出相關日志內容，可以通過日志審計保證被測系統的環境部分中沒有來自其它方面的可能影響其檢測/檢驗或確認結果的干擾；5）設備管理員每年對檢測/檢驗設備進行病毒和惡意軟件檢驗，防止其影響檢測/檢驗工作，危害檢測/檢驗數據和結果；設備管理員每半年對網絡情況進行檢查；每半年對軟硬件進行升級和打補丁的工作。若臨時發現重大補丁發布，設備管理員也應及時對相關檢測/檢驗設備進行更新。檢查和升級操作記錄格式參見《設備檔案》。項目經理有責任組織項目組人員完成檢測/檢驗環境是否滿足檢測/檢驗要求的確認工作，完成確認工作，填寫《被測檢產品與環境接收確認檢查表》。4.5軟件測評實驗室內務管理4.5.1辦公區內務管理工作根據實驗室相關規定：1)員工上班時必須佩帶工牌。員工進出實驗室大門應隨手關門，確定大門關閉后方可離開。員工離開辦公室時，應將電腦、插座等電源關閉，最后離開辦公室的員工應該把辦公區所有照明、空調等電源關閉，同時檢查門窗是否關閉2)含有非公開信息的紙張在丟棄前要用碎紙機銷毀。復印機、打印機應擺放在固定的位置，大型復印機需單獨的房間放置。復印拿底稿/打印及時拿。3)不能把非公開資料隨處亂放，要收集并放置在指定位置。每天在離開工作區前，要整理自己的桌面，不在桌面上遺留非公開資料。要把機密和秘密資料鎖進柜子里。4.5.2實驗區內務管理工作4.5.2.1安全管理程序1）軟件測評實驗室應制定相應實驗區管理規則確保具備有效的防火、防盜、防靜電、防電源故障的保護措施。進入實驗區的外來人員都必須事先申請，經允許進入后須遵守實驗區有關的規章制度。2）設備管理員負責實驗區設備的安全。對于技能要求高的設備，應由經過培訓而具有相應能力的授權人員負責操作，設備管理員有權要求操作人員提供培訓或資質證明。3）檢測/檢驗工作結束后，實驗區使用人員必須關好電源、設備開關。下班前，最后離開實驗區人員必須檢查操作的設備及整個實驗區的門、窗和不用的電、氣路，并確保關好。清掃易燃的紙屑等雜物，消滅隱患。4）軟件測評實驗室根據實驗區實際情況，配備一定數量的消防器材，消防器材要擺放在明顯、易于取用的位置，并定期檢查，確保有效，嚴禁將消防器材移作別用。實驗區人員必須熟悉常用滅火器材的使用。如遇火警，除應立即采取必要的消防措施滅火外，應馬上報警，并及時向上級報告。火警解除后要注意保護現場。5）嚴格實驗區門禁的管理，授權人員不得私自將門卡借給他人使用。6）因人為原因造成實驗區事故的，按有關規定對當事人進行紀律處分，并根據情節輕重追究有關人員的經濟和法律責任。4.5.2.2衛生管理程序有測評項目在實驗室操作期間，設備管理員需進行至少一周一次的內務檢查；無項目操作期間，設備管理員需進行至少一個月一次的內務檢查，保證檢測/檢驗區域整潔、安全、舒適，檢查表格式參見《內務環境檢查表》。1）實驗區工作必須保持嚴肅、嚴密、嚴格、嚴謹；室內保持整潔有序，不準喧嘩、打鬧、抽煙、攜帶食物；不準從事與實驗無關的工作。2）嚴格衛生責任制，實驗區應有專人負責衛生管理工作，室內衛生要定期打掃，保持實驗區整潔、地面無可見污漬、設備擺放整齊、實驗臺面無雜物堆放和積塵。3）實驗區工作人員上崗操作時，應按相關規定佩戴上崗證等標識。4）實驗區、門口及走廊不準堆放雜物，要求整潔通暢。保證實驗區溫度、濕度等滿足設備正常運行所需的環境條件。如項目需特殊的環境溫濕度要求除外。外場檢測/檢驗時，項目組可設置臨時負責人員，根據外場檢測/檢驗現場情況進行內務環境管理。4.5.3內務管理4.5.3.1各場所負責人應做好本部門所轄范圍內的內務衛生管理。實驗室內不得存放與實驗工作無關的物品，不準從事與實驗工作無關的活動，維護良好的環境條件和工作秩序。檢測、各崗位人員應按要求保持工作場所的環境衛生，落實責任，定期進行一次全面的打掃和清潔工作。4.5.3.2需進入試驗區域的外來人員經軟件測評實驗室主任批準后方可進入，并做好保密工作，未經批準的客戶不準進入實驗室。4.5.3.3進入試驗區域人員，包括外來人員和參觀的客戶必須維護試驗現場的環境要求。4.5.3.4當日工作結束后，應及時清潔設備和周邊環境，整理檢測用設備、工具，按指定位置擺放，非檢測用品一律不能堆放在受控區域內。4.5.3.5對環境有特殊要求的場所，應嚴格按規定進行環境控制，操作者嚴格按規定操作。4.5.3.6檢測現場應整潔衛生、設備存放整齊有序，標識清楚準確。4.5.3.7試驗區域內嚴禁吸煙，不準放置與實驗無關的雜物，不得進行與實驗無關的活動，不允許在本檢測軟件測評實驗室隨地吐痰和亂扔紙屑等雜物。4.6檢查與考核4.6.1綜合管理室指導日常工作的檢查，現場工作檢查包括實驗室溫濕度監控執行，設備是否進行正常的維護，工作區域的日常巡檢，結果記錄于《實驗室日常巡檢表》，監督員協助實施，由綜合管理室負責人匯總結果，若有發生不符合要求的情況，須要求檢測室配合整改，由綜合管理室負責人負責效果驗證，頻率每月一次。4.6.