1第三方人員安全管理規(guī)范

1、密 級(jí):第三方人員平安管理標(biāo)準(zhǔn)V V 1.01.0目錄1目的.32范圍33內(nèi)容33.1臨時(shí)來(lái)訪的第三方接待方法 .33.2非臨時(shí)來(lái)訪的第三方接待方法 .43.2.1短期合作人員.43.2.2長(zhǎng)期合彳人員.5目的為保證*信息平安，標(biāo)準(zhǔn)第三方人員進(jìn)行維護(hù)時(shí)的平安管理，特制定 *第 三方人員管理制度。2 2范圍本策略適用于*擁有的、控制和管理的所有信息系統(tǒng)、數(shù)據(jù)和網(wǎng)絡(luò)環(huán)境， 第三方，是指除*以外，所有的組織和人員。第三方分為臨時(shí)來(lái)訪的第三方和非 臨時(shí)來(lái)訪的第三方，其中非臨時(shí)來(lái)訪的第三方又分為短期合作和長(zhǎng)期合作兩種。本文檔適用于*范圍內(nèi)的所有第三方和相關(guān)人員。3 3內(nèi)容3.1臨時(shí)來(lái)訪的第三方接待方法第

2、 1 1 條 臨時(shí)來(lái)訪第三方自進(jìn)入*起至離開(kāi)止，必須由部門安排專人下 稱“值班人員陪同，不得任其自行走動(dòng)。第 2 2 條 臨時(shí)來(lái)訪第三方進(jìn)入*進(jìn)行業(yè)務(wù)活動(dòng)，應(yīng)在門衛(wèi)處登記，然后到 專門的場(chǎng)所進(jìn)行業(yè)務(wù)洽談。第 3 3 條 除以下情況外，值班人員不得引領(lǐng)和允許第三方進(jìn)入機(jī)房、辦公 室和其他機(jī)要區(qū)域：1 1、*領(lǐng)導(dǎo)批準(zhǔn)的參觀活動(dòng)；2 2、必要的設(shè)備和軟件等現(xiàn)場(chǎng)安裝、維修、調(diào)測(cè)；3 3、第三方因業(yè)務(wù)需要進(jìn)入上述區(qū)域的其它情形。在情況 2 2、3 3 下，值班人員引領(lǐng)第三方進(jìn)入上述區(qū)域，需經(jīng)主管上 述區(qū)域的部門負(fù)責(zé)人批準(zhǔn)。第三方在上述區(qū)域活動(dòng)時(shí)，值班人員 必須親自陪同。第 4 4 條 業(yè)務(wù)洽談一般應(yīng)當(dāng)在

3、接待室或會(huì)議室內(nèi)進(jìn)行，招標(biāo)、談判等正式 洽談和重大工程的會(huì)談應(yīng)當(dāng)在專門的會(huì)議室進(jìn)行，不得在辦公室 進(jìn)行。應(yīng)當(dāng)防止同一領(lǐng)域的第三方在同一會(huì)議室同時(shí)進(jìn)行業(yè)務(wù)洽 談。第 5 5 條 除預(yù)定的工作內(nèi)容外，值班人員不得為第三方隨意安排其它活動(dòng)； 不得向第三方透露業(yè)務(wù)范圍之外的*技術(shù)、商務(wù)情況。第 6 6 條 結(jié)束業(yè)務(wù)活動(dòng)后，臨時(shí)來(lái)訪第三方如與 *其它部門有業(yè)務(wù)聯(lián)系， 值班人員應(yīng)通知相關(guān)部門另行接待，值班人員的義務(wù)至相關(guān)部門 人員領(lǐng)走臨時(shí)來(lái)訪第三方為止；如無(wú)其它業(yè)務(wù)，值班人員應(yīng)陪送 臨時(shí)來(lái)訪第三方離開(kāi)*。值班人員在無(wú)法陪送的情況下應(yīng)委托秘 書或本部門其他人陪送。第 7 7 條對(duì)值班人員的接待工作，部門負(fù)責(zé)

4、人和本部門其他人員有權(quán)進(jìn)行 監(jiān)督。行政安保中心的保衛(wèi)人員有權(quán)對(duì)無(wú)人陪同的臨時(shí)來(lái)訪第三 方進(jìn)行詢問(wèn)。值班人員違反上述規(guī)定，未盡到接待責(zé)任，使臨時(shí) 來(lái)訪第三方處于失控狀態(tài)或擅自引領(lǐng)臨時(shí)來(lái)訪第三方進(jìn)入禁入?yún)^(qū) 域的，應(yīng)由部門負(fù)責(zé)人給予警告或批評(píng)。第 8 8 條 參謀單位、來(lái)訪院校和其他來(lái)*參觀、交流人員的接待參照臨時(shí) 第三方規(guī)定執(zhí)行。第 9 9 條 未經(jīng)*領(lǐng)導(dǎo)特別許可，臨時(shí)來(lái)訪的第三方不得在 *機(jī)房?jī)?nèi)攝影、 拍照。第 1010 條 臨時(shí)來(lái)訪的第三方因技術(shù)支持對(duì)系統(tǒng)的任何操作要進(jìn)行登記，并 有值班人員陪同。3.2非臨時(shí)來(lái)訪的第三方接待方法非臨時(shí)來(lái)訪的第三方根據(jù)*實(shí)際情況，分為短期合作人員和長(zhǎng)期合作人員

5、兩種。短期合作人員一般是工程建設(shè)人員，有臨時(shí)通行證，可以在批準(zhǔn)情況下進(jìn) 入機(jī)房工作不需陪同。長(zhǎng)期合作人員的工作性質(zhì)和范圍類似于*的維護(hù)人員, 所以必須遵守相關(guān)技術(shù)標(biāo)準(zhǔn)和?普通用戶平安管理行為標(biāo)準(zhǔn)?。3.2.13.2.1 短期合作人員第 1 1 條 需要在*辦公場(chǎng)所內(nèi)通行一個(gè)月以上的短期合作人員，可由接待部門代為申請(qǐng)臨時(shí)通行證。第 2 2 條 持有臨時(shí)通行證的短期合作人員出入 *允許的通行地點(diǎn)時(shí)，原那么 上不需安排專門值班人員陪同。第 3 3 條 接待部門和值班人員應(yīng)提醒短期合作人員通行證佩帶于醒目位 置，并告知我部門保密管理要求。第 4 4 條短期合作人員只允許在經(jīng)批準(zhǔn)的辦公區(qū)域進(jìn)行業(yè)務(wù)活動(dòng)。

6、第 5 5 條 由于必要的設(shè)備和軟件等現(xiàn)場(chǎng)安裝、維修、調(diào)測(cè)；值班人員可以引領(lǐng)短期合作人員進(jìn)入機(jī)房。第 6 6 條短期合作人員在進(jìn)行代維工作時(shí)還應(yīng)遵守*所有相關(guān)管理和技術(shù) 標(biāo)準(zhǔn)。第 7 7 條 未經(jīng)*領(lǐng)導(dǎo)特別許可，短期合作人員不得在*機(jī)房?jī)?nèi)攝影、拍照。第 8 8 條如因業(yè)務(wù)需要須向短期合作人員提供含有 *保密信息的文件、資 料或?qū)嵨锏?，值班人員應(yīng)當(dāng)在獲得相應(yīng)的批準(zhǔn)或授權(quán)，并與短期 合作人員簽訂保密協(xié)議后再行提供，提供時(shí)應(yīng)開(kāi)具清單請(qǐng)短期合 作人員簽收。提供文字保密材料的應(yīng)當(dāng)加蓋保密章或有其它保密 標(biāo)識(shí)。保密協(xié)議在相關(guān)部門存檔，簽收清單由部門妥善保存。第 9 9 條 對(duì)短期合作人員的技術(shù)人員因業(yè)務(wù)需

7、要須在 *進(jìn)行工作的，應(yīng)與 之簽訂個(gè)人保密協(xié)議，向其明確*的保密制度。這些人如需接觸 或查閱內(nèi)部文件的，必須經(jīng)過(guò)相關(guān)部門負(fù)責(zé)人簽字批準(zhǔn)，并由其 本人填寫查閱記錄。第 1010 條 短期合作人員因技術(shù)支持對(duì)系統(tǒng)的任何操作要進(jìn)行登記。3.2.23.2.2 長(zhǎng)期合作人員第 1 1 條 需要在*辦公場(chǎng)所內(nèi)辦公的長(zhǎng)期合作人員，需要在 *辦理相關(guān)手 續(xù)和身份證件。第 2 2 條 長(zhǎng)期合作人員出入*允許的通行地點(diǎn)時(shí)，原那么上不需安排專門值 班人員陪同。第 3 3 條 值班人員應(yīng)提醒長(zhǎng)期合作人員把相關(guān)身份證件佩帶于醒目位置, 并要求長(zhǎng)期合作人員熟悉我部門保密管理要求。第 4 4 條長(zhǎng)期合作人員只允許在經(jīng)批準(zhǔn)的

8、辦公區(qū)域進(jìn)行業(yè)務(wù)活動(dòng)。第 5 5 條 由于必要的設(shè)備和軟件等現(xiàn)場(chǎng)安裝、維修、調(diào)測(cè)；值班人員可以 引領(lǐng)長(zhǎng)期合作人員進(jìn)入機(jī)房，但值班人員必須親自陪同。第 6 6 條長(zhǎng)期合作人員在進(jìn)行代維工作時(shí)還應(yīng)遵守*所有相關(guān)管理、技術(shù) 標(biāo)準(zhǔn)和?普通用戶平安管理行為標(biāo)準(zhǔn)?。第 7 7 條 未經(jīng)*領(lǐng)導(dǎo)特別許可，長(zhǎng)期合作人員不得在*機(jī)房?jī)?nèi)攝影、拍照。第 8 8 條如因業(yè)務(wù)需要須向長(zhǎng)期合作人員提供含有 *保密信息的文件、資 料或?qū)嵨锏?，值班人員應(yīng)當(dāng)在獲得相應(yīng)的批準(zhǔn)或授權(quán)，并與長(zhǎng)期 合作人員簽訂保密協(xié)議后再行提供，提供時(shí)應(yīng)開(kāi)具清單請(qǐng)長(zhǎng)期合 作人員簽收。提供文字保密材料的應(yīng)當(dāng)加蓋保密章或有其它保密 標(biāo)識(shí)。保密協(xié)議在相關(guān)部門存檔，簽收清單由部門妥善保存。第 9 9 條 對(duì)長(zhǎng)期合作人員因業(yè)務(wù)需要須在*進(jìn)行工作的，應(yīng)與之簽訂個(gè)人 保密協(xié)議，向其明確*的保密制度。這些人如需接觸或查閱內(nèi)部 文件的，必須經(jīng)過(guò)相關(guān)部門負(fù)責(zé)人簽字批準(zhǔn)