16-第三方人员安全管理规范.doc

第三方人员安全管理规范 PAGE  第  PAGE 6 页 共  NUMPAGES 6 页 密 级： 第三方人员安全管理规范 V 1.0  目录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc105413061 1 目的  PAGEREF _Toc105413061 \h 3  HYPERLINK \l _Toc105413062 2 范围  PAGEREF _Toc105413062 \h 3  HYPERLINK \l _Toc105413063 3 内容  PAGEREF _Toc105413063 \h 3  HYPERLINK \l _Toc105413064 3.1 临时来访的第三方接待办法  PAGEREF _Toc105413064 \h 3  HYPERLINK \l _Toc105413065 3.2 非临时来访的第三方接待办法  PAGEREF _Toc105413065 \h 4  HYPERLINK \l _Toc105413066 3.2.1 短期合作人员  PAGEREF _Toc105413066 \h 4  HYPERLINK \l _Toc105413067 3.2.2 长期合作人员  PAGEREF _Toc105413067 \h 5  目的 为保证**信息安全，规范第三方人员进行维护时的安全管理，特制定**第三方人员管理制度。 范围 本策略适用于**拥有的、控制和管理的所有信息系统、数据和网络环境，第三方，是指除**以外，所有的组织和人员。第三方分为临时来访的第三方和非临时来访的第三方，其中非临时来访的第三方又分为短期合作和长期合作两种。本文档适用于**范围内的所有第三方和相关人员。 内容 临时来访的第三方接待办法 第1条 临时来访第三方自进入**起至离开止，必须由部门安排专人（下称“值班人员”）陪同，不得任其自行走动。 第2条 临时来访第三方进入**进行业务活动，应在门卫处登记，然后到专门的场所进行业务洽谈。 第3条 除以下情况外，值班人员不得引领和允许第三方进入机房、办公室和其他机要区域： 1、**领导批准的参观活动； 2、必要的设备和软件等现场安装、维修、调测； 3、第三方因业务需要进入上述区域的其它情形。 在情况2、3下，值班人员引领第三方进入上述区域，需经主管上述区域的部门负责人批准。第三方在上述区域活动时，值班人员必须亲自陪同。 第4条 业务洽谈一般应当在接待室或会议室内进行，招标、谈判等正式洽谈和重大项目的会谈应当在专门的会议室进行，不得在办公室进行。应当避免同一领域的第三方在同一会议室同时进行业务洽谈。 第5条 除预定的工作内容外，值班人员不得为第三方随意安排其它活动；不得向第三方透露业务范围之外的**技术、商务情况。 第6条 结束业务活动后，临时来访第三方如与**其它部门有业务联系，值班人员应通知相关部门另行接待，值班人员的义务至相关部门人员领走临时来访第三方为止；如无其它业务，值班人员应陪送临时来访第三方离开**。值班人员在无法陪送的情况下应委托秘书或本部门其他人陪送。 第7条 对值班人员的接待工作，部门负责人和本部门其他人员有权进行监督。行政安保中心的保卫人员有权对无人陪同的临时来访第三方进行询问。值班人员违反上述规定，未尽到接待责任，使临时来访第三方处于失控状态或擅自引领临时来访第三方进入禁入区域的，应由部门负责人给予警告或批评。 第8条 顾问单位、来访院校和其他来**参观、交流人员的接待参照临时第三方规定执行。 第9条 未经**领导特别许可，临时来访的第三方不得在**机房内摄影、拍照。 第10条 临时来访的第三方因技术支持对系统的任何操作要进行登记，并有值班人员陪同。 非临时来访的第三方接待办法 非临时来访的第三方根据**实际情况，分为短期合作人员和长期合作人员两种。短期合作人员一般是项目建设人员，有临时通行证，可以在批准情况下进入机房工作（不需陪同）。长期合作人员的工作性质和范围类似于**的维护人员，所以必须遵守相关技术规范和《普通用户安全管理行为规范》。 短期合作人员 第1条 需要在**办公场所内通行一个月以上的短期合作人员，可由接待部门代为申请临时通行证。 第2条 持有临时通行证的短期合作人员出入**允许的通行地点时，原则上不需安排专门值班人员陪同。 第3条 接待部门