外部人員訪問管理制度

外部人員訪問管理制度文檔信息單位名稱煙臺(tái)市教育裝備與技術(shù)研究中心文檔名稱外部人員訪問管理制度文檔編號(hào)YTEDU-CS-4.3受控狀態(tài)受控文件擴(kuò)散范圍內(nèi)部使用制作人尹磊審核人姜靜批準(zhǔn)人冷作福頁數(shù)共3頁發(fā)布日期2018.10.10生效日期2018.10.10版本歷史外部人員訪問管理制度版本日期說明修訂人1.02018.10.10創(chuàng)立文件尹磊2.02019.07.17修訂尹磊第一章總那么第一條為維護(hù)教育城域網(wǎng)核心機(jī)房系統(tǒng)平安，確保各應(yīng)用系統(tǒng)平安穩(wěn)定運(yùn)行和重要區(qū)域信息平安，制定本管理制度。第二條非本單位機(jī)房工作人員訪問本單位信息系統(tǒng)、進(jìn)出機(jī)房，須按本制度執(zhí)行。第二章術(shù)語第三條“外部人員”定義“外部人員”一一指除與網(wǎng)絡(luò)系統(tǒng)相關(guān)的操作、管理和咨詢?nèi)藛T以外的所有人員，包括本單位外的系統(tǒng)開發(fā)供應(yīng)商、交流訪問人員、咨詢?nèi)藛T、外單位人員以及本單位內(nèi)與“網(wǎng)絡(luò)系統(tǒng)”無關(guān)的人員。第四條制度適用系統(tǒng)定義本制度所適用的系統(tǒng)，為本單位用于信息化管理的所有網(wǎng)絡(luò)布線、網(wǎng)絡(luò)設(shè)備、計(jì)算機(jī)設(shè)備、計(jì)算機(jī)外圍設(shè)備、服務(wù)器、數(shù)據(jù)庫以及在這些系統(tǒng)上運(yùn)行的所有數(shù)據(jù)和程序。第三章外部人員訪問規(guī)定第五條外部人員因工作需要進(jìn)出重要區(qū)域，訪問本單位信息系統(tǒng)，相關(guān)區(qū)域負(fù)責(zé)人員應(yīng)根據(jù)操作內(nèi)容，確定進(jìn)入人員，選擇進(jìn)出時(shí)間，填寫《機(jī)房出入登記表》，整個(gè)工作過程需由相關(guān)工作人員陪同進(jìn)行。第六條機(jī)房、業(yè)務(wù)辦理區(qū)等重要區(qū)域配備監(jiān)控設(shè)施，未按規(guī)定進(jìn)入者，如造成損失和泄密等不平安后果的，相關(guān)重要區(qū)域負(fù)責(zé)人和相關(guān)重要區(qū)域工作人員，給予嚴(yán)肅處理。損失后果情節(jié)嚴(yán)重的，由本單位依照有關(guān)規(guī)定進(jìn)行處理；如觸犯國(guó)家有關(guān)法律、法規(guī)者，移交公安、司法機(jī)關(guān)處理。違反本規(guī)定，給國(guó)家、集體或者他人財(cái)產(chǎn)或人身平安造成損失的，應(yīng)當(dāng)依法承當(dāng)民事或刑事責(zé)任。第七條實(shí)體訪問規(guī)定本制度所指實(shí)體為本單位機(jī)房、辦公區(qū)域以及計(jì)算機(jī)設(shè)備專用場(chǎng)所或機(jī)柜，同時(shí)包括所有系統(tǒng)操作終端所在部門或機(jī)房?！巴獠咳藛T”在工作時(shí)間未經(jīng)允許，不得進(jìn)入這些場(chǎng)所；如需進(jìn)入必須由相關(guān)人員全程陪同，不允許“外部人員”人員單獨(dú)滯留于上述場(chǎng)所；“外部人員”人員在滯留期間未經(jīng)允許不得查看、使用場(chǎng)所內(nèi)任何設(shè)施或文檔。在非工作時(shí)間原那么上不允許“外部人員”人員進(jìn)入，如確有需要那么必須通知值班，由相關(guān)人員全程陪同并做相關(guān)記錄。第八條有關(guān)邏輯訪問的規(guī)定外來人員原那么上不允許操作、訪問本單位的信息系統(tǒng)，如確有需要那么必須在工作人員的全程陪同下使用系統(tǒng)的最低權(quán)限用戶（如guest）進(jìn)入系統(tǒng)進(jìn)行所允許的操作。如果無最低權(quán)限用戶而使用了其他用戶進(jìn)入系統(tǒng)，在外來人員離開后必須立即更改密碼。外來人員在訪問系統(tǒng)期間未經(jīng)許可不允許使用任何方法（如拷貝磁盤、刻錄光盤、打印數(shù)據(jù)、手工記錄等）帶走任何數(shù)據(jù)和程序。第九條有關(guān)系統(tǒng)開發(fā)供應(yīng)商訪問的規(guī)定在其所供產(chǎn)品實(shí)施期內(nèi)的平安訪問規(guī)定在開發(fā)實(shí)施期間，開發(fā)商必須明確實(shí)施人員及其負(fù)責(zé)內(nèi)容，規(guī)定所有人員的平安權(quán)限級(jí)別并由上報(bào)歸檔保存。在其所負(fù)責(zé)的信息系統(tǒng)中享有與管理人員等同的權(quán)限以及對(duì)內(nèi)部實(shí)施人員的權(quán)限劃分。但只適用于其當(dāng)前正在實(shí)施的系統(tǒng)。在其所供產(chǎn)品驗(yàn)收后服務(wù)期內(nèi)的平安訪問規(guī)定在產(chǎn)品驗(yàn)收之后，開發(fā)商必須上交所有權(quán)限并指定相對(duì)固定的人員為服務(wù)人員，并且由相關(guān)部門分配合適的權(quán)限。（三）在其所供產(chǎn)品服務(wù)期之后的平安訪問規(guī)定過服務(wù)期