3.4外来人员安全访问管理办法Word文档下载推荐.docx

1、审核人员属于部门审核日期第一章 总则第一条 为明确外部人员公司实施服务时必须遵守的信息安全要求，规范外部人员及其陪同人员在公司的行为与责任，特制定本管理办法。第二条 外部人员是指所有的非公司人员。陪同人员是指陪同、指导、检查、监督外部人员行为的公司人员，由申请引入外部人员的部门负责人指定。第三条 本管理办法适用于进入公司安全区域的外部人员及其陪同人员的行为责任管理和工作流程说明。第二章 组织机构与职责第四条 外部人员的信息安全管理实行“谁接待，谁负责；谁引入，谁负责”的原则。接待人员和引入人员统称为对口人员；接待部门或单位和引入部门或单位统称为对口部门。对口部门或对口人员负责监督、管理外部人员

2、在公司工作或访问期间的一切行为，并对其所对口的外部人员的行为、影响和后果负有全部责任。第五条 贵宾外部人员管理：第六条 临时外部人员身份识别卡管理：第七条 短期外部人员和长期外部人员身份识别卡管理：第八条 公司安全保卫人员对进入公司物理区域的外部人员进行身份检查，问明来访事由和访问人员，并进行身份确认与登记。第九条 对于长期外部人员，如需对其进行考勤，则由对口部门向公司XX部申请，由XX部根据申请要求向对口部门或对口人员出具考勤报表。第十条 由XX部根据实际情况（但保证至少每年一次），对长期外部人员进行重新注册，并进行审核和统计。第三章 外部人员的分类第十一条 外部人员分为如下四类：1. 贵宾

3、外部人员：指由上级领导或公司领导直接陪同或委派专人陪同，在公司安全区域内进行活动的外部人员；2. 临时外部人员：指由于业务关系、行政关系或其他特殊原因，在公司安全区域内进行活动，并且在公司活动时间不超过一天的人员；3. 短期外部人员：指由于业务关系、行政关系或其他特殊原因，在公司安全区域内进行活动，并且在公司活动时间在一周以上、三个月以内的外部人员；4. 长期外部人员：指由于业务关系、行政关系或其他特殊原因，在公司安全区域内进行活动，并且在公司活动时间在三个月以上的外部人员。第四章 基本安全管理第十二条 所有外部人员进出非授权区域需经过审批,并填写外部人员访问申请表（附件）.外部人员访问公司重

4、要安全区域必须进行登记，登记内容必须包括进入及离开区域的日期与时间、外部人员签名、访问事由等信息。当有陪同人员时，还需要增加陪同人员签名等信息；当有操作工作时，还需要增加操作内容等信息。第十三条 外部人员在公司工作期间，必须遵守公司的公司工作人员信息安全守则。未经许可，外部人员不允许访问公司信息处理设施；外部人员因工作需要使用公司相关文档资料，需根据文档的敏感性级别由相关责任部门进行审批并登记备案，所借文档资料未经许可不得复印。第十四条 短期外部人员和长期外部人员，以及工作中涉及到公司专有和保密信息的其它外部人员，要与公司签署保密协议后才能开始工作。人力资源部负责外部人员保密协议的签署与保管。

5、第十五条 对于送菜、送水、送煤气等临时送货人员，只能在指定的场所交接货物，安全保卫人员要对其行为进行全程监督。第十六条 公司保留随时对外部人员的信息安全状况进行检查的权利，外部人员必须给予配合和协助。第五章 帐户管理第十七条 贵宾外部人员和临时外部人员不允许开通办公网帐号和电子邮箱帐号。短期和长期外部人员如需开通办公网帐号和电子邮箱帐号，需要单独申请，并报分管人事领导审批。第十八条 外部人员为完成其工作，需要对公司信息系统进行临时访问（访问时间不超过一天），由陪同人员在公司管理的设备上，输入满足其工作需要的最小权限用户的用户登录信息，来获得临时性登录权限，并全程负责检查监督其对该帐户的使用情况

6、。第十九条 外部人员为完成其工作，需要对公司信息系统进行短期访问（访问时间超过一天，不超过三个月），由陪同人员为其申请短期帐户（包括系统帐号和应用帐号），并全程负责检查监督其对该帐户的使用情况。第二十条 外部人员为完成其工作，需要对公司信息系统进行长期访问（访问时间超过三个月），由陪同人员为其申请长期帐户（包括系统帐号和应用帐号），并全程负责检查监督其对该帐户的使用情况。第二十一条 外部人员在使用完帐户后，需通知公司陪同人员。陪同人员必须立即申请并确认断开该外部人员的全部系统连接，必须立即申请并确认删除该外部人员所属的全部帐号。第六章 计算机设备接入管理第二十二条 临时外部人员的计算机设备不允

7、许接入公司网络，不允许通过公司网络设备上互联网。贵宾外部人员、短期外部人员和长期外部人员的计算机设备如需接入公司网络，或通过公司网络设备上互联网，需要单独审批。第二十三条 在没有得到授权的情况下，外部人员的计算机设备不得接入公司任何安全域的网络端口。外部人员的计算机设备如果需要接入公司网络，须向系统运行部提出申请，经批准可以接入的，只可以使用专门的网络端口，并限制在专供外部人员使用的安全域内。第二十四条 外部人员的计算机设备接入前，必须安装公司规定的安全控制软件、系统安全补丁和防病毒软件，及时升级病毒库，并进行病毒扫描。第七章 附则第二十五条 本管理办法由信息中心负责解释。第二十六条 本管理办法自发布之日起执行。