21安全区域管理程序.doc

文档编号：XXXX-IT/ISMS-B-21

XXXX有限公司

IT/ISMS程序文件

安全区域管理程序

拟制

编制小组

审核

XXX

批准

XXX

日期

2023-01-10

日期

2023-01-10

日期

2023-01-10

修订记录

日期

版本

修订内容概要

拟制

审核

批准

2023-01-10

A/0

首次发布

编制小组

XXX

XXX

XXXX有限公司对本文件资料享受著作权及其它专属权利，未经书面许可，不得将该等文件资料（其全部或任何部分）披露予任何第三方，或进行修改后使用。

目录

TOC\o1-2\h\z\u9536目录 2

135481目的 3

48442范围 3

310593职责 3

37374相关文件 3

225975程序 3

302046记录 4

1目的

为明确组织安全区域及控制要求，防止非授权人员对组织业务场所的物理访问、损坏和干扰，有效保障组织的工作稳定，特制订本程序。

2范围

本程序适用于组织安全区域的管理。

3职责

3.1综合部

负责组织安全区域的控制监管工作。

负责对组织安全区域进行监控。

负责对进入组织的员工及外来访客进行确认和控制。

负责对非正常进入安全区域的人员、发生的突发事件进行调查和处理。

3.2其他部门

负责本部门安全区域的访问控制和管理工作。

4相关文件

《信息安全及信息技术服务管理手册》

《安全区域管理程序》

5程序

5.1安全区域

组织的安全区域分为安全区域和普通区域。

综合部应识别安全区域，安全区域以外的办公开发区域,统称为普通区域。

安全区域包括以下：

综合部

外来人员要进入综合部，只有经过授权人员可进入，综合部内的的柜子钥匙由综合部负责管理。

每日下班后综合部必须上锁。

5.2普通区域的物理访问

外来联系工作和办理业务的人员进入办公区域，须在综合部申请，经相关部门负责人通过批准后，填写《外来人员来访登记表》，方可进入普通区域。综合部人员负责外来人员的登记；当外来人员离开时，前台负责登记离开时间。

5.3安全区域的出入控制管理

综合部只有综合部人员能够访问；当服务器需要由其他部门人员安装或更新软件或综合部设备需要进行维修时，待综合部批准后方可进入。

5.4安全区域的检查管理

各部门根据普通区域和安全区域不同的要求，严格执行组织相关的规定，防止对安全区域内场所的非授权物理访问、损坏和干扰，有效保障组织信息的安全，保证组织业务正常进行。

综合部加强管理，出入工作区域的外来人员必须登记。

综合部将组织人员定期对普通区域和安全区域进行监督检查，检查内容为安全周界、外来人员情况等安全区域的控制管理，发现安全隐患及存在问题。

6记录

机房人员出入登记表

外来人员来访登记表