08-第三方人員訪問(wèn)控制管理制度(已修改)
2025-04-26 10:40 本頁(yè)面
【正文】 好收益（北京）金融信息服務(wù)有限公司第三方人員訪問(wèn)控制管理制度第一章 總 則第一條 為加強(qiáng)對(duì)外部人員在好收益（北京）金融信息服務(wù)有限公司（以下簡(jiǎn)稱“公司”）的信息安全管理，防范外部人員帶來(lái)的信息安全風(fēng)險(xiǎn)，規(guī)范外部人員在公司各項(xiàng)與信息系統(tǒng)相關(guān)的活動(dòng)所要遵守的行為準(zhǔn)則，特制定本辦法。第二條 本辦法所述的外部人員是指非公司內(nèi)部員工，包括產(chǎn)品供應(yīng)商、設(shè)備維護(hù)商、服務(wù)提供商、業(yè)務(wù)合作單位、臨時(shí)雇工、實(shí)習(xí)生等外來(lái)人員，外部人員分為臨時(shí)外部人員和非臨時(shí)外部人員。(一) 臨時(shí)外部人員指因業(yè)務(wù)洽談、技術(shù)交流、提供短期和不頻繁的技術(shù)支持服務(wù)而臨時(shí)來(lái)訪的外部人員；(二) 非臨時(shí)外部人員指因從事合作開(kāi)發(fā)、參與項(xiàng)目工程、提供技術(shù)支持或顧問(wèn)服務(wù)，必須在相關(guān)單位辦公的外部人員。第三條 本辦法適用于公司。第二章 外部人員風(fēng)險(xiǎn)識(shí)別第四條 各部門在與第三方進(jìn)行接觸過(guò)程中，應(yīng)防范外部人員對(duì)于公司可能帶來(lái)的各類信息安全風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)包括但不限于如下內(nèi)容：(一) 外部人員的物理訪問(wèn)帶來(lái)的設(shè)備、資料盜竊；(二) 外部人員的誤操作導(dǎo)致各種軟硬件故障；(三) 外部人員對(duì)資料、信息管理不當(dāng)導(dǎo)致泄密；(四) 外部人員對(duì)計(jì)算機(jī)系統(tǒng)的濫用和越權(quán)訪問(wèn)；(五) 外部人員給計(jì)算機(jī)系統(tǒng)、軟件留下后門；(六) 外部人員對(duì)計(jì)算機(jī)系統(tǒng)的惡意攻擊。第五條 接待部門應(yīng)對(duì)外部人員進(jìn)出接待區(qū)域的物理和信息風(fēng)險(xiǎn)進(jìn)行識(shí)別和防范；關(guān)鍵區(qū)域的進(jìn)出應(yīng)填寫《好收益（北京）金融信息服務(wù)有限公司外部人員訪問(wèn)申請(qǐng)表》，經(jīng)部門負(fù)責(zé)人簽字確認(rèn)后， 由內(nèi)部人員的全程陪同，方可進(jìn)入。第六條 涉及公司業(yè)務(wù)合作的外部人員風(fēng)險(xiǎn)識(shí)別由各業(yè)務(wù)合作部門負(fù)責(zé)管理，各部門應(yīng)正確、合理識(shí)別各類業(yè)務(wù)信息的關(guān)鍵程度和保密程度，根據(jù)外部人員或項(xiàng)目保密協(xié)議嚴(yán)格控制，依照“按需
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1