08-第三方人員訪問控制管理制度-全文預(yù)覽
【正文】 。第八條 外部人員如因業(yè)務(wù)需要查閱公司敏感資料或訪問公司網(wǎng)絡(luò)和信息系統(tǒng)資源，必須經(jīng)過相關(guān)部門負(fù)責(zé)人批準(zhǔn)并詳細(xì)登記，須與公司簽署有效的《好收益（北京）金融信息服務(wù)有限公司外部人員保密協(xié)議》。第二章 外部人員風(fēng)險(xiǎn)識(shí)別第四條 各部門在與第三方進(jìn)行接觸過程中，應(yīng)防范外部人員對(duì)于公司可能帶來的各類信息安全風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)包括但不限于如下內(nèi)容：(一) 外部人員的物理訪問帶來的設(shè)備、資料盜竊；(二) 外部人員的誤操作導(dǎo)致各種軟硬件故障；(三) 外部人員對(duì)資料、信息管理不當(dāng)導(dǎo)致泄密；(四) 外部人員對(duì)計(jì)算機(jī)系統(tǒng)的濫用和越權(quán)訪問；(五) 外部人員給計(jì)算機(jī)系統(tǒng)、軟件留下后門；(六) 外部人員對(duì)計(jì)算機(jī)系統(tǒng)的惡意攻擊。好收益（北京）金融信息服務(wù)有限公司第三方人員訪問控制管理制度第一章 總 則第一條 為加強(qiáng)對(duì)外部人員在好收益（北京）金融信息服務(wù)有限公司（以下簡稱“公司”）的信息安全管理，防范外部人員帶來的信息安全風(fēng)險(xiǎn)，規(guī)范外部人員在公司各項(xiàng)與信息系統(tǒng)相關(guān)的活動(dòng)所要遵守的行為準(zhǔn)則，特制定本辦法。第三條 本辦法適用于公司。第三章 基本安全管理第七條 在未經(jīng)公司相關(guān)部門負(fù)責(zé)人的審核審批的情況下，禁止外部人員了解和查閱公司的敏感、重要和商業(yè)秘密信息。第十一條 業(yè)務(wù)洽談和技術(shù)交流應(yīng)當(dāng)在接待室、會(huì)議室或培訓(xùn)教室內(nèi)進(jìn)行，招標(biāo)、談判等正式洽談和重大項(xiàng)目的會(huì)談應(yīng)當(dāng)在專門的會(huì)議室進(jìn)行，不得在辦公區(qū)域內(nèi)進(jìn)行。如確因工作需要（例如維護(hù)、故障處理）需要遠(yuǎn)程訪問，必須由遠(yuǎn)程接入業(yè)務(wù)的需求部門填寫《好收益（北京）金融信息服務(wù)有限公司臨時(shí)接入公司網(wǎng)絡(luò)申請(qǐng)表》，經(jīng)部門負(fù)責(zé)人審批，報(bào)信息安全工作組領(lǐng)導(dǎo)批準(zhǔn)。第十七條 外部人員對(duì)機(jī)房附屬設(shè)備（如空調(diào)、UPS等）的維護(hù)和保養(yǎng)，事先要由接待人員上報(bào)信息安全工
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1