08-第三方人員訪問控制管理制度-文庫吧
2025-03-30 10:40 本頁面
【正文】 訪問”的原則對公司信息進行安全管理。第三章 基本安全管理第七條 在未經公司相關部門負責人的審核審批的情況下，禁止外部人員了解和查閱公司的敏感、重要和商業(yè)秘密信息。第八條 外部人員如因業(yè)務需要查閱公司敏感資料或訪問公司網絡和信息系統(tǒng)資源，必須經過相關部門負責人批準并詳細登記，須與公司簽署有效的《好收益（北京）金融信息服務有限公司外部人員保密協(xié)議》。第九條 未經相關部門負責人的許可，外部人員不得在辦公區(qū)域、設備間、機房等關鍵區(qū)域攝影、拍照。第四章 外部人員物理訪問控制第十條 外部人員進出公司時，遵守信息安全工作組相關管理規(guī)定《公司辦公環(huán)境信息安全管理辦法》， 接待人必須全程陪同臨時外部人員，告知有關安全管理辦法。第十一條 業(yè)務洽談和技術交流應當在接待室、會議室或培訓教室內進行，招標、談判等正式洽談和重大項目的會談應當在專門的會議室進行，不得在辦公區(qū)域內進行。第十二條 外部人員進入機房、設備間等重要區(qū)域時，應遵從《公司機房環(huán)境安全管理辦法》等相關辦法。第五章 外部人員信息系統(tǒng)使用控制第十三條 未經允許，禁止外部人員攜帶的電腦接入公司網絡，如因工作需要訪問公司網絡和信息系統(tǒng)資源，必須填寫《好收益（北京）金融信息服務有限公司臨時接入公司網絡申請表》，由接待人負責向信息安全工作組申請，并使用指定的設備。第十四條 未經允許，禁止外部人員遠程訪問公司網絡。如確因工作需要（例如維護、故障處理）需要遠程訪問，必須由遠程接入業(yè)務的需求部門填寫《好收益（北京）金融信息服務有限公司臨時接入公司網絡申請表》，經部門負責人審批，報信息安全工作組領導批準。第十五條 外部人員在機房內的所有操作，都必需說明該操作可能引起的安全風險，并由接待人認可后才能操作。接待人必須對外部人員的操作進行全程監(jiān)控，
公司管理相關推薦
鄂ICP備17016276號-1