XX-3-IS-門禁安全管理規(guī)范-V1.0

文檔編號門禁安全管理規(guī)范版本號V1.0密級內(nèi)部公開門禁安全管理規(guī)范XXX信息技術(shù)有限公司文檔信息發(fā)布版本：最后發(fā)布時間：編寫人：審核人：文檔編寫目的本文件的目的是為了規(guī)范XXX信息技術(shù)有限公司門禁系統(tǒng)的應(yīng)用和管理，以降低內(nèi)部或外部人員未授權(quán)訪問的風險。文檔主要內(nèi)容本文檔從信息安全角度明確了XXX信息技術(shù)有限公司門禁設(shè)施部署及門禁卡在申請、發(fā)放、領(lǐng)用和回收的過程中的控制要求。文檔適用范圍本文檔適用于XXX信息技術(shù)有限公司。版本控制編號修訂人修訂時間版本號修訂內(nèi)容說明1234目錄第頁目標、范圍及術(shù)語定義本文件的目標是為了規(guī)范XXX信息技術(shù)有限公司（以下簡稱“XXX”）門禁系統(tǒng)的應(yīng)用和管理，以降低內(nèi)部或外部人員未授權(quán)訪問的風險。本文件從信息安全角度明確了XXX門禁設(shè)施部署及門禁卡在申請、發(fā)放、領(lǐng)用和回收的過程中的控制要求。下列術(shù)語和定義適用于本文件：門禁系統(tǒng)：是指管理人員進出的數(shù)字化智能管理系統(tǒng)，具體包括門禁設(shè)施及門禁卡。門禁設(shè)施安全管理門禁系統(tǒng)必須使用開門按鈕、自動感應(yīng)裝置或門禁感應(yīng)卡（以下簡稱門禁卡）開啟，嚴禁強行開啟門禁系統(tǒng)。門禁系統(tǒng)的電子鎖、讀卡器、開門按鈕、控制器、信號線纜、系統(tǒng)管理電腦等設(shè)施，非工作人員，不得擅自操作、改動或拆卸。對于XXX三、四級物理安全區(qū)域的門禁設(shè)施（物理安全區(qū)域劃分參見《物理安全區(qū)域管理規(guī)范》，可根據(jù)區(qū)域性質(zhì)和特點，在基本的IC卡感應(yīng)式門禁系統(tǒng)的基礎(chǔ)上，使用指紋認證或密碼認證等多重認證機制。門禁卡安全管理XXX門禁卡的申請、領(lǐng)用、發(fā)放、回收由人力行政部進行管理。門禁卡只限本人使用，不得轉(zhuǎn)借他人。員工領(lǐng)用的門禁卡須妥善保管，保持卡面的清潔、不得將門禁卡扭折或作其它用途。對于回收、遺失或無法收回的門禁卡及時取消其訪問權(quán)限。如門禁卡遺失，持卡人應(yīng)立即向相關(guān)部門掛失，并重新辦理領(lǐng)用手續(xù)。員工門禁卡只授予開啟與其工作職責相符的物理安全區(qū)域訪問權(quán)限，因工作原因需增加權(quán)限，必須填寫申請，經(jīng)所在部門負責人批準，交由相關(guān)部門核實辦理。人力行政部須定期審核持卡人資料、門禁卡權(quán)限、出入記錄等，并作檔案管理。附則本文件由XXX信息安全部負責解釋。