移动和无线网络的安全

在过去的几年间，人们对于信息安全的要求经历的以下三个主要改变：第一次主要变化是随着电脑的出现产生的，人们对于文件和信息的保护的需求变得明显。一些工具集合被设计用来保护数据避免黑客的攻击，她们通常被称为计算机安全。第二次主要变化是伴随着分布式系统的采用，网络及数据通信的通信设备产生的。网络的安全措施对传输过程中数据进行保护。第三次改变是当前快速发展的无线业务和移动通信。因此，无线网络的安全有着重要的位置。

网络安全

密码学是当今信息系统中不可或缺的重要组成部分。密码技术要求在数据通信中支持可靠的认证、信息的完整性、机密性以及不可否认性。可靠认证意味着要能明确的识别通信中的实体。信息的完整性就是在信息从发送者到接收者的传输过程中能够提供一种可信的校验从而使信息的内容保持不变。机密性指的是信息的发送者能够决定由谁来接收信息。不可否认性是指在由收发双方组成的系统中，确保任何一方无法抵赖自己曾经做过的操作，不可否认性在跟踪被采用的协议和电子商务中是至关重要的。

从电子邮件到蜂窝通信，从网络接入到数字现金都应用到密码学。它能预防电子商务中的欺诈行为并保证金融业务的有效性。它能够证明你的身份或者保护你的隐私。密码学的重要性及其应用领域都在不断的增长。

网络安全要求主动管理机制，我们需要定制、实施并不断完善其安全策略、标准和管理程序。

软件威胁（恶意程序）分为两类，一类需要宿主程序，如陷门、逻辑炸弹和特洛伊木马，一类是独立的，如病毒、细菌和蠕虫。我们也可以把软件威胁分为程序复制性和非程序复制性。复制软件威胁可能是一个程序段（如病毒）或者一个独立的程序（如蠕虫）。非复制型软件威胁是一些程序片段，它只有当宿主程序运行某些特殊功能时才被激活。

许多网络安全解决方案和标准都是基于这样一种假设：数据通信的介质是有线介质。由于网络安全通常是以协议堆栈的方式在网络中实现——如IPSec标准（IP安全协议），或在应用层实现——如TLS标准（传输层安全），所以只要无线通信仅在网络协议堆栈的数据链路层进行就没必要改进安全措施。然而，无线局域网及其移动性的进一步发展却要求尽早地采用网络安全解决方案。例如，IPSec认为通信中的网络节点的IP地址是固定不变的。IP的这种固定性不能满足漫游在WLAN中的各接入点之间的移动网络节点。同样，TLS及其应用不能在WLAN中实现安全性。

无线网络中包含一些与有线网络中不通的安全解决方案，分别是：

使用相同的网络层协议，不通的物理层和数据链路层协议；

通过接入点与网络中现有的结点通信；

能在从一个覆盖范围到另一个漫游时保持通信连接不中断；

有自己独特的安全考虑；

有特定的互操作性需求；

需要不同的硬件支持；

提供与有线WLAN不通的性能；

2G移动系统

数字2G系统，如GSM、PDC、IS—136TDMA和IS—95CDMA，都使用了加密技术来进行身份验证和机密性。GSM是数字蜂窝通信的标准。该标准实现的安全特性能够保证：1）物理安全，2）数据安全，3）用户鉴权，4）用户匿名性。

慢跳频和调制技术增强了物理性安全。移动节点与网络间传递的信息是被加密的。并且，用来监测无线电接口信号的特殊设备是需要代价的。

GSM安全是基于一个共享密钥Ki和一个唯一号，即国际移动用户身份号(IMSI)来保证的。这两者都存放在用户身份模块（SIM）和运营商的认证中心（AuC）中，信号响应码（SRES）是由AuC根据Ki、IMSI和一个随机数（RAND）计算出来的。SRES和RAND被存放在归属位置寄存器（HLR）中。如果一个移动终端被计算出来的SRES与HLR中存放的相同那么该终端即被认证。这种认证算法被称为A3，它是一种安全算法。

加密算法A5是保密的。它是一种采用64比特密钥的对称流密码。其密钥由三个线性移位反馈寄存器来分配。A5中使用的通信密钥是用另一种加密算法A8产生的。这种密钥产生算法用RAND和Ki作为输入。

匿名性的实现是通过一个临时移动识别码（TMSI）。这种识别是在认证和密钥通过A5的加密通道后商定产生的。

2.5G 移动系统

GPRS（通用分组无线业务）被成为2.5G移动通信系统。GPRS与GSM在无线接入中的封包传输模式非常相似。数据包处理节点必须增加。增加的节点是SGSN(GPRS服务支持节点)和GGSN（网关支持节点）。其它像HLR（归属位置寄存器）和AuC（鉴权中心）等节点只需做一些修改即可。

GPRS技术将主要用于移动互联网、移动内联网以及便携设备中。GPRS也将作为WAP（无线应用协议）应用的主要载体。大部分的GPRS终端也都支持GSM。其理论传输速率将超过100Kbps但是大部分运营商只提供20和40Kbps的数据传送速率。

3G移动系统

演进的3G系统，如UMTS和CDMA2000，将依靠IP网，即开放网络，这种网络不会把用户信息和信号分离开来。这使得一些恶意的用户能够获得数据和网络资源。3G采用了像因特网一样的安全体系。3G系统支持与2G系统的自由切换。3G对2G的这种兼容影响了其安全水平。

智能卡将成为必须的个人安全模块，称为USIM。正如在GSM中，鉴权算法和密钥的生成都来自这张卡。考虑到网络体系结构的改变和新的安全服务需求，3G采用了一些新的安全特征。与GSM比较，3G在安全方面的改进主要包括以下两点：

采用128比特的密钥解密技术，将生成一个128比特的CK和128比特的IK，在移动中断和无线网络控制结点间传输的信息是经过Knsumi算法加密的。

用密钥进行相互认证以确定相连用户和基站的身份。对于那些穿行于不通网络的用户也能够通过使用一种公钥密码体制来获得鉴权认证。

与GSM一样，对于那些重要的信号也进行加密。在上行和下行方向都使用了校验和。同样，对于在网络间的信号也使用了标准的安全解决方案，将会支持信息的机密性和完整性。

无线网络应用协议

在WAP的环境下，网络和WAP服务都能被连接到公共因特网中，即WAP堆栈及其服务器都暴露在攻击之中，典型的攻击和保护措施有：

可能来自移动终端的病毒和恶意服务；

无线接口由GSM安全标准提供服务；

基站和控制台间的无线链路是未受保护的；

网关间的存储服务和服务器需要提供与因特网服务器类似的保护；

在网关和服务器之间传输的数据需要保护；

SSL（安全套接层）用来对Web客户与服务器之间传送的数据进行加密。在WAP的环境中，SSL被用在Web服务器和WAP网关之间，而一个特殊协议，WTLS（无线传输层安全）协议作用在WAP网关和WAP设备之间。WTLS被设计用来保证数据完整性、私密性和认证，但是WTLS并不考虑区别恶意连接和非恶意连接。

无线局域网

现在无线局域网的安全得到了极大的关注。在有线和无线的环境中所采用的安全措施几乎如出一辙。无线局域网多了一套独特的安全措施。这意味着它们具有不同的物理层和数据链路层协议。

任何网络都受制于实际的奉献和问题。这包括来自物理层的安全威胁和网络用户群中的窃听和攻击。HomePF（家庭网络/射频）工作组定义了以下三个主要的安全问题：

数据泄露是一种无意识地公开信息的形式；

越权接入是指未经授权的实体被允许使用网络中的资源；

拒绝服务是一种阻止和扰乱正常网络活动的行为。

总结

随着技术的高速发展无线网络安全问题日趋严重。无线网络安全本身必须视为一个整体。已经被采用的网络安全策略构成其基础。选择合适的系统、协议、标准和技术讲有助于网络的安全。现有的网络安全水平必须要随着日趋严重的安全威胁不断增强。有线和无线使用的基础安全策略大部分是相同的。这意味着在有线局域网环境中用来保证数据完整性和安全性的措施对于无线局域网同意适用。无线安全技术在很大程度上影响信息系统。

在不久的将来，我们将见证飞速发展的无线技术、装置和设备。安全性能的提高将加速的发展并对信息系统产生重大影响。当我被上帝造出来时，上帝问我想在人间当一个怎样的人，我不假思索的说，我要做一个伟大的世人皆知的人。于是，我降临在了人间。

我出生在一个官僚知识分子之家，父亲在朝中做官，精读诗书，母亲知书答礼，温柔体贴，父母给我去了一个好听的名字：李清照。

小时侯，受父母影响的我饱读诗书，聪明伶俐，在朝中享有“神童”的称号。小时候的我天真活泼，才思敏捷，小河畔，花丛边撒满了我的诗我的笑，无可置疑，小时侯的我快乐无虑。

“兴尽晚回舟，误入藕花深处。争渡，争渡，惊起一滩鸥鹭。”青春的我如同一只小鸟，自由自在，没有约束，少女纯净的心灵常在朝阳小，流水也被自然洗礼，纤细的手指拈一束花，轻抛入水，随波荡漾，发髻上沾着晶莹的露水，双脚任水流轻抚。身影轻飘而过，留下一阵清风。

可是晚年的我却生活在一片黑暗之中，家庭的衰败，社会的改变，消磨着我那柔弱的心。我几乎对生活绝望，每天在痛苦中消磨时光，一切都好象是灰暗的。“寻寻觅觅冷冷清清凄凄惨惨戚戚”这千古叠词句就是我当时心情的写照。

最后，香消玉殒，我在痛苦和哀怨中凄凉的死去。

在天堂里，我又见到了上帝。上帝问我过的怎么样，我摇摇头又点点头，我的一生有欢乐也有坎坷，有笑声也有泪水，有鼎盛也有衰落。我始终无法客观的评价我的一生。我原以为做一个着名的人，一生应该是被欢乐荣誉所包围，可我发现我错了。于是在下一轮回中，我选择做一个平凡的人。

我来到人间，我是一个平凡的人，我既不着名也不出众，但我拥有一切的幸福：我有温馨的家，我有可亲可爱的同学和老师，我每天平凡而快乐的活着，这就够了。

天儿蓝蓝风儿轻轻，暖和的春风带着春的气息吹进明亮的教室，我坐在教室的窗前，望着我拥有的一切，我甜甜的笑了。我拿起手中的笔，不禁想起曾经作诗的李清照，我虽然没有横溢的才华，但我还是拿起手中的笔，用最朴实的语言，写下了一时的感受：

人生并不总是完美的，每个人都会有不如意的地方。这就需要我们静下心来阅读自己的人生，体会其中无尽的快乐和与众不同。

“富不读书富不久，穷不读书终究穷。”为什么从古到今都那么看重有学识之人？那是因为有学识之人可以为社会做出更大的贡献。那时因为读书能给人带来快乐。

自从看了《丑小鸭》这篇童话之后，我变了，变得开朗起来，变得乐意同别人交往，变得自信了……因为我知道：即使现在我是只“丑小鸭”，但只要有自信，总有一天我会变成“白天鹅”的，而且会是一只世界上最美丽的“白天鹅”……

我读完了这篇美丽的童话故事，深深被丑小鸭的自信和乐观所折服，并把故事讲给了外婆听，外婆也对童话带给我们的深刻道理而惊讶不已。还吵着闹着多看几本名着。于是我给外婆又买了几本名着故事，她起先自己读，读到不认识的字我就告诉她，如果这一面生字较多，我就读给她听整个一面。渐渐的，自己的语文阅读能力也提高了不少，与此同时我也发现一个人读书的乐趣远不及两个人读的乐趣大，而两个人读书的乐趣远不及全家一起读的乐趣大。于是，我便发展“业务”带动全家一起读书……现在，每每遇到好书大家也不分男女老少都一拥而上，争先恐后“抢书”，当我说起我最小应该让我的时候，却没有人搭理我。最后还把书给撕坏了，我生气地哭了，妈妈一边安慰我一边对外婆说：“孩子小，应该让着点。”外婆却不服气的说：“我这一把年纪的了，怎么没人让我呀？”大家人你一言我一语，谁也不肯相让……读书让我明白了善恶美丑、悲欢离合，读一本好书，犹如同智者谈心、谈理想，教你辨别善恶，教你弘扬正义。读一本好书，如品一杯香茶，余香缭绕。读一本好书，能使人心灵得到净化。书是我的老师，把知识传递给了我；书是我的伙伴，跟我诉说心里话；书是一把钥匙，给我敞开了知识的大门；书更是一艘不会沉的船，引领我航行在人生的长河中。其实读书的真真乐趣也就在于此处，不是一个人闷头苦读书；也不是读到好处不与他人分享，独自品位；更不是一个人如痴如醉地沉浸在书的海洋中不能自拔。而是懂得与朋友，家人一起分享其中的乐趣。这才是读书真正之乐趣呢！这所有的一切，不正是我从书中受到的教益吗？

我阅读，故我美丽；我思考，故我存在。我从内心深处真切地感到：我从读书中受到了教益。当看见有些同学宁可买玩具亦不肯买书时，我便想到培根所说的话：“世界上最庸俗的人是不读书的人，最吝啬的人是不买书的人，最可怜的人是与书无缘的人。”许许多多的作家、伟人都十分喜欢看书，例如毛泽东主席，他半边床上都是书，一读起书来便进入忘我的境界。

书是我生活中的好朋友，是我人生道路上的航标，读书，读好书，是我无怨无悔的追求。

下午13：00—17：00

B．实行不定时工作制的员工，在保证完成甲方工作任务情况下，经公司同意,可自行安排工作和休息时间。

3．1．2打卡制度

3.1.2.1公司实行上、下班指纹录入打卡制度。全体员工都必须自觉遵守工作时间，实行不定时工作制的员工不必打卡。

3.1.2.2打卡次数：一日两次，即早上上班打卡一次，下午下班打卡一次。

3.1.2.3打卡时间：打卡时间为上班到岗时间和下班离岗时间；

3.1.2.4因公外出不能打卡：因公外出不能打卡应填写《外勤登记表》,注明外出日期、事由、外勤起止时间。因公外出需事先申请，如因特殊情况不能事先申请，应在事毕到岗当日完成申请、审批手续，否则按旷工处理。因停电、卡钟（工卡）故障未打卡的员工，上班前、下班后要及时到部门考勤员处填写《未打卡补签申请表》，由直接主管签字证明当日的出勤状况，报部门经理、人力资源部批准后，月底由部门考勤员据此上报考勤。上述情况考勤由各部门或分公司和项目文员协助人力资源部进行管理。

3.1.2.5手工考勤制度

3.1.2.6手工考勤制申请：由于工作性质，员工无法正常打卡（如外围人员、出差），可由各部门提出人员名单，经主管副总批准后，报人力资源部审批备案。

3.1.2.7参与手工考勤的员工，需由其主管部门的部门考勤员(文员)或部门指定人员进行考勤管理，并于每月26日前向人力资源部递交考勤报表。

3.1.2.8参与手工考勤的员工如有请假情况发生，应遵守相关请、休假制度，如实填报相关表单。

3.1.2.9 外派员工在外派工作期间的考勤,需在外派公司打卡记录;如遇中途出差,持出差证明,出差期间的考勤在出差地所在公司打卡记录;

3.2加班管理

3.2.1定义

加班是指员工在节假日或公司规定的休息日仍照常工作的情况。

A．现场管理人员和劳务人员的加班应严格控制，各部门应按月工时标准，合理安排工作班次。部门经理要严格审批员工排班表，保证员工有效工时达到要求。凡是达到月工时标准的，应扣减员工本人的存休或工资；对超出月工时标准的，应说明理由，报主管副总和人力资源部审批。

B．因员工月薪工资中的补贴已包括延时工作补贴，所以延时工作在4小时（不含）以下的，不再另计加班工资。因工作需要，一般员工延时工作4小时至8小时可申报加班半天，超过8小时可申报加班1天。对主管(含)以上管理人员，一般情况下延时工作不计加班，因特殊情况经总经理以上领导批准的延时工作，可按以上标准计加班。

3.2.2.2员工加班应提前申请，事先填写《加班申请表》，因无法确定加班工时的，应在本次加班完成后3个工作日内补填《加班申请表》。《加班申请表》经部门经理同意，主管副总经理审核报总经理批准后有效。《加班申请表》必须事前当月内上报有效，如遇特殊情况，也必须在一周内上报至总经理批准。如未履行上述程序，视为乙方自愿加班。

3.2.2.3员工加班，也应按规定打卡，没有打卡记录的加班，公司不予承认；有打卡记录但无公司总经理批准的加班，公司不予承认加班。

3.2.2.4原则上，参加公司组织的各种培训、集体活动不计加班。

3.2.2.5加班工资的补偿：员工在排班休息日的加班，可以以倒休形式安排补休。原则上，员工加班以倒休形式补休的，公司将根据工作需要统一安排在春节前后补休。加班可按1：1的比例冲抵病、事假。

3.2.3加班的申请、审批、确认流程

3.2.3.1《加班申请表》在各部门文员处领取，加班统计周期为上月26日至本月25日。

3.2.3.2员工加班也要按规定打卡，没有打卡记录的加班，公司不予承认。各部门的考勤员(文员)负责《加班申请表》的保管及加班申报。员工加班应提前申请，事先填写《加班申请表》加班前到部门考勤员(文员)处领取《加班申请表》，《加班申请表》经项目管理中心或部门经理同意，主管副总审核，总经理签字批准后有效。填写并履行完审批手续后交由部门考勤员(文员)保管。

3.2.3.3部门考勤员（文员）负责检查、复核确认考勤记录的真实有效性并在每月27日汇总交人力资源部，逾期未交的加班记录公司不予承认。

下午13：00—17：00

度。全体员工都必须自觉遵守工作时间，实行不定时工作制的员工不必打卡。

3.1.2.2打卡次数：一日两次，即早上上班打卡一次，下午下班打卡一次。

3.1.2.3打卡时间：打卡时间为上班到岗时间和下班离岗时间；

3.1.2.4因公外出不能打卡：因公外出不能打卡应填写《外勤登记表》,注明外出日期、事由、外勤起止时间。因公外出需事先申请，如因特殊情况不能事先申请，应在事毕到岗当日完成申请、审批手续，否则按旷工处理。因停电、卡钟（工卡）故障未打卡的员工，上班前、下班后要及时到部门考勤员处填写《未打卡补签申请表》，由直接主管签字证明当日的出勤状况，报部门经理、人力资源部批准后，月底由部门考勤员据此上报考勤。上述情况考勤由各部门或分公司和项目文员协助人力资源部进行管理。

3.1.2.5手工考勤制度

3.1.2.6手工考勤制申请：由于工作性质，员工无法正常打卡（如外围人员、出差），可由各部门提出人员名单，经主管副总批准后，报人力资源部审批备案。

3.1.2.7参与手工考勤的员工，需由其主管部门的部门考勤员(文员)或部门指定人员进行考勤管理，并于每月26日前向人力资源部递交考勤报表。

3.1.2.8参与手工考勤的员工如有请假情况发生，应遵守相关请、休假制度，如实填报相关表单。

3.1.2.9 外派员工在外派工作期间的考勤,需在外派公司打卡记录;如遇中途出差,持出差证明,出差期间的考勤在出差地所在公司打卡记录;

3.2加班管理

3.2.1定义

加班是指员工在节假日或公司规定的休息日仍照常工作的情况。

A．现场管理人员和劳务人员的加班应严格控制，各部门应按月工时标准，合理安排工作班次。部门经理要严格审批员工排班表，保证员工有效工时达到要求。凡是达到月工时标准的，应扣减员工本人的存休或工资；对超出月工时标准的，应说明理由，报主管副总和人力资源部审批。

B．因员工月薪工资中的补贴已包括延时工作补贴，所以延时工作在4小时（不含）以下的，不再另计加班工资。因工作需要，一般员工延时工作4小时至8小时可申报加班半天，超过8小时可申报加班1天。对主管(含)以上管理人员，一般情况下延时工作不计加班，因特殊情况经总经理以上领导批准的延时工作，可按以上标准计加班。

3.2.2.2员工加班应提前申请，事先填写《加班申请表》，因无法确定加班工时的，应在本次加班完成后3个工作日内补填《加班申请表》。《加班申请表》经部门经理同意，主管副总经理审核报总经理批准后有效。《加班申请表》必须事前当月内上报有效，如遇特殊情况，也必须在一周内上报至总经理批准。如未履行上述程序，视为乙方自愿加班。

3.2.2.3员工加班，也应按规定打卡，没有打卡记录的加班，公司不予承认；有打卡记录但无公司总经理批准的加班，公司不予承认加班。

3.2.2.4原则上，参加公司组织的各种培训、集体活动不计加班。

3.2.2.5加班工资的补偿：员工在排班休息日的加班，可以以倒休形式安排补休。原则上，员工加班以倒休形式补休的，公司将根据工作需要统一安排在春节前后补休。加班可按1：1的比例冲抵病、事假。

3.2.3加班的申请、审批、确认流程

3.2.3.1《加班申请表》在各部门文员处领取，加班统计周期为上月26日至本月25日。

3.2.3.2员工加班也要按规定打卡，没有打卡记录的加班，公司不予承认。各部门的考勤员(文员)负责《加班申请表》的保管及加班申报。员工加班应提前申请，事先填写《加班申请表》加班前到部门考勤员(文员)处领取《加班申请表》，《加班申请表》经项目管理中心或部门经理同意，主管副总审核，总经理签字批准后有效。填写并履行完审批手续后交由部门考勤员(文员)保管。

3.2.3.3部门考勤员（文员）负责检查、复核确认考勤记录的真实有效性并在每月27日汇总交人力资源部，逾期未交的加班记录公司不予承认。

下午13：00—17：00

度。全体员工都必须自觉遵守工作时间，实行不定时工作制的员工不必打卡。

3.1.2.2打卡次数：一日两次，即早上上班打卡一次，下午下班打卡一次。

3.1.2.3打卡时间：打卡时间为上班到岗时间和下班离岗时间；

3.1.2.4因公外出不能打卡：因公外出不能打卡应填写《外勤登记表》,注明外出日期、事由、外勤起止时间。因公外出需事先申请，如因特殊情况不能事先申请，应在事毕到岗当日完成申请、审批手续，否则按旷工处理。因停电、卡钟（工卡）故障未打卡的员工，上班前、下班后要及时到部门考勤员处填写《未打卡补签申请表》，由直接主管签字证明当日的出勤状况，报部门经理、人力资源部批准后，月底由部门考勤员据此上报考勤。上述情况考勤由各部门或分公司和项目文员协助人力资源部进行管理。

3.1.2.5手工考勤制度

3.1.2.6手工考勤制申请：由于工作性质，员工无法正常打卡（如外围人员、出差），可由各部门提出人员名单，经主管副总批准后，报人力资源部审批备案。

3.1.2.7参与手工考勤的员工，需由其主管部门的部门考勤员(文员)或部门指定人员进行考勤管理，并于每月26日前向人力资源部递交考勤报表。

3.1.2.8参与手工考勤的员工如有请假情况发生，应遵守相关请、休假制度，如实填报相关表单。

3.1.2.9 外派员工在外派工作期间的考勤,需在外派公司打卡记录;如遇中途出差,持出差证明,出差期间的考勤在出差地所在公司打卡记录;

3.2加班管理

3.2.1定义

加班是指员工在节假日或公司规定的休息日仍照常工作的情况。

A．现场管理人员和劳务人员的加班应严格控制，各部门应按月工时标准，合理安排工作班次。部门经理要严格审批员工排班表，保证员工有效工时达到要求。凡是达到月工时标准的，应扣减员工本人的存休或工资；对超出月工时标准的，应说明理由，报主管副总和人力资源部审批。

B．因员工月薪工资中的补贴已包括延时工作补贴，所以延时工作在4小时（不含）以下的，不再另计加班工资。因工作需要，一般员工延时工作4小时至8小时可申报加班半天，超过8小时可申报加班1天。对主管(含)以上管理人员，一般情况下延时工作不计加班，因特殊情况经总经理以上领导批准的延时工作，可按以上标准计加班。

3.2.2.2员工加班应提前申请，事先填写《加班申请表》，因无法确定加班工时的，应在本次加班完成后3个工作日内补填《加班申请表》。《加班申请表》经部门经理同意，主管副总经理审核报总经理批准后有效。《加班申请表》必须事前当月内上报有效，如遇特殊情况，也必须在一周内上报至总经理批准。如未履行上述程序，视为乙方自愿加班。

3.2.2.3员工加班，也应按规定打卡，没有打卡记录的加班，公司不予承认；有打卡记录但无公司总经理批准的加班，公司不予承认加班。

3.2.2.4原则上，参加公司组织的各种培训、集体活动不计加班。

3.2.2.5加班工资的补偿：员工在排班休息日的加班，可以以倒休形式安排补休。原则上，员工加班以倒休形式补休的，公司将根据工作需要统一安排在春节前后补休。加班可按1：1的比例冲抵病、事假。

3.2.3加班的申请、审批、确认流程

3.2.3.1《加班申请表》在各部门文员处领取，加班统计周期为上月26日至本月25日。

3.2.3.2员工加班也要按规定打卡，没有打卡记录的加班，公司不予承认。各部门的考勤员(文员)负责《加班申请表》的保管及加班申报。员工加班应提前申请，事先填写《加班申请表》加班前到部门考勤员(文员)处领取《加班申请表》，《加班申请表》经项目管理中心或部门经理同意，主管副总审核，总经理签字批准后有效。填写并履行完审批手续后交由部门考勤员(文员)保管。

3.2.3.3部门考勤员（文员）负责检查、复核确认考勤记录的真实有效性并在每月27日汇总交人力资源部，逾期未交的加班记录公司不予承认。

本文来源：https://www.2haoxitong.net/k/doc/814fdfcd3a3567ec102de2bd960590c69ec3d8c7.html