08-第三方人員訪問控制管理制度-免費閱讀
【正文】 承諾人（簽字）：好收益（北京）金融信息服務有限公司（蓋章）授權代表（簽字）： 簽字時間： 附件2公司臨時接入網(wǎng)絡申請表外部人員：接待人姓名使用單位日期接入時段聯(lián)系電話接入設備序列號接入網(wǎng)絡原因：特殊訪問需求：使用人保密責任承諾如下： 外部人員所使用的接入設備應安裝防病毒產品，確保病毒碼保持最新，避免本機對網(wǎng)絡中其他計算機造成病毒影響。二、 例外情況必須以如下形式確定1. 獲得書面授權，承諾人可以披露的專有信息。第十七條 外部人員對機房附屬設備（如空調、UPS等）的維護和保養(yǎng)，事先要由接待人員上報信息安全工作組領導批準后選擇合適的時間進行，確保操作不影響公司系統(tǒng)的正常運行，并參照《公司機房環(huán)境安全管理辦法》中的附件記錄并存檔。第十一條 業(yè)務洽談和技術交流應當在接待室、會議室或培訓教室內進行，招標、談判等正式洽談和重大項目的會談應當在專門的會議室進行，不得在辦公區(qū)域內進行。第三條 本辦法適用于公司。第二章 外部人員風險識別第四條 各部門在與第三方進行接觸過程中，應防范外部人員對于公司可能帶來的各類信息安全風險，這些風險包括但不限于如下內容：(一) 外部人員的物理訪問帶來的設備、資料盜竊；(二) 外部人員的誤操作導致各種軟硬件故障；(三) 外部人員對資料、信息管理不當導致泄密；(四) 外部人員對計算機系統(tǒng)的濫用和越權訪問；(五) 外部人員給計算機系統(tǒng)、軟件留下后門；(六) 外部人員對計算機系統(tǒng)的惡意攻擊。第十二條 外部人員進入機房、設備間等重要區(qū)域時，應遵從《公司機房環(huán)境安全管理
公司管理相關推薦
鄂ICP備17016276號-1