08-第三方人員訪問控制管理制度-文庫吧資料
2025-04-20 10:40本頁面
【正文】 信息安全工作組制定，并負責解釋和修訂。第十八條 未經信息安全工作組批準，禁止外部人員攜帶移動存儲介質進入機房。第十六條 更換機器硬件的操作需向接待人指出硬件損壞的證據，由接待人員上報信息安全工作組批準，將機器上的應用切換到其它機器上后，方可進行更換，并參照《公司機房環(huán)境安全管理辦法》中的附件記錄并存檔。第十五條 外部人員在機房內的所有操作，都必需說明該操作可能引起的安全風險，并由接待人認可后才能操作。第十四條 未經允許，禁止外部人員遠程訪問公司網絡。第十二條 外部人員進入機房、設備間等重要區(qū)域時，應遵從《公司機房環(huán)境安全管理辦法》等相關辦法。第四章 外部人員物理訪問控制第十條 外部人員進出公司時，遵守信息安全工作組相關管理規(guī)定《公司辦公環(huán)境信息安全管理辦法》， 接待人必須全程陪同臨時外部人員，告知有關安全管理辦法。第八條 外部人員如因業(yè)務需要查閱公司敏感資料或訪問公司網絡和信息系統(tǒng)資源，必須經過相關部門負責人批準并詳細登記，須與公司簽署有效的《好收益（北京）金融信息服務有限公司外部人員保密協(xié)議》。第六條 涉及公司業(yè)務合作的外部人員風險識別由各業(yè)務合作部門負責管理，各部門應正確、合理識別各類業(yè)務信息的關鍵程度和保密程度，根據外部人員或項目保密協(xié)議嚴格控制，依照“按需訪問”的原則對公司信息進行安全管理。第二章 外部人員風險識別第四條 各部門在與第三方進行接觸過程中，應防范外部人員對于公司可能帶來的各類信息安全風險，這些風險包括但不限于如下內容：(一) 外部人員的物理訪問帶來的設備、資料盜竊；(二) 外部人員的誤操作導致各種軟硬件故障；(三) 外部人員對資料、信息管理不當導致泄密；(四) 外部人員對計算機系統(tǒng)的濫用和越權訪問；(五) 外部人員給計算
公司管理相關推薦
鄂ICP備17016276號-1