遠(yuǎn)程訪問管理制度

1、遠(yuǎn)程訪問管理制度第一節(jié)總則第一條為加強遠(yuǎn)程訪問的管理，增強公司內(nèi)部網(wǎng)絡(luò)的安全性，特制定本制度。第二條本制度中遠(yuǎn)程訪問指公司用戶通過外部網(wǎng)絡(luò)連接到公司內(nèi)部網(wǎng)絡(luò)，訪問相關(guān)資源，包括VPN訪問以及遠(yuǎn)程桌面訪問等。網(wǎng)絡(luò)管理員負(fù) 責(zé)管理遠(yuǎn)程訪問系統(tǒng)。第二節(jié)遠(yuǎn)程訪問賬號管理第三條遠(yuǎn)程訪問需求人向信息技術(shù)部網(wǎng)絡(luò)管理人員出遠(yuǎn)程訪問的申請，填寫遠(yuǎn)程訪問申請表（附件一），內(nèi)容包括所需權(quán)限、操作時間 段、遠(yuǎn)程訪問的原因和人員，并由申請部門負(fù)責(zé)人審批簽字；網(wǎng)絡(luò) 管理員負(fù)責(zé)對遠(yuǎn)程訪問的原因和人員進(jìn)行確認(rèn)審核，并對申請的 時間和權(quán)限加以確認(rèn)后，提交信息技術(shù)部負(fù)責(zé)人簽字審批。第四條信息技術(shù)部網(wǎng)絡(luò)管理員在遠(yuǎn)程訪問申請表審批通

2、過后，在VPN設(shè)備上啟用臨時用戶，并設(shè)置使用的時間段、訪問目標(biāo)及權(quán)限。第五條采用非VPN方式的遠(yuǎn)程接入行為，如信息技術(shù)部系統(tǒng)維護(hù)人員使用遠(yuǎn)程桌面訪問服務(wù)器，填寫遠(yuǎn)程訪問申請表，由信息技術(shù)部負(fù) 責(zé)人審批通過后，方可由信息技術(shù)部網(wǎng)絡(luò)管理員進(jìn)行相關(guān)操作。操 作時，必須分配專門的用戶和口令，并確保在工作任務(wù)結(jié)束時取消 相關(guān)用戶名。第六條在整個遠(yuǎn)程操作過程中，信息技術(shù)部網(wǎng)絡(luò)管理員應(yīng)監(jiān)控遠(yuǎn)程操作的 內(nèi)容并將操作行為記錄在遠(yuǎn)程訪問申請表上。第七條當(dāng)遠(yuǎn)程操作結(jié)束后，信息技術(shù)部網(wǎng)絡(luò)管理員應(yīng)及時禁用或刪除該遠(yuǎn)程操作用戶，并在遠(yuǎn)程訪問申請表上記錄禁用或刪除時間。第八條遠(yuǎn)程訪問用戶應(yīng)自覺遵守職業(yè)道德，有高度的責(zé)任心并

3、自覺維護(hù)企業(yè)的利益。第九條遠(yuǎn)程訪問用戶應(yīng)妥善保管遠(yuǎn)程訪問證書及口令，并定期修改口令，以增強系統(tǒng)安全性，嚴(yán)禁用戶將遠(yuǎn)程訪問系統(tǒng)證書及口令泄露給他 人使用?？诹畹脑O(shè)置應(yīng)符合公司計算機信息系統(tǒng)安全相關(guān)規(guī)定的要 求。第十條如果發(fā)生遠(yuǎn)程訪問用戶證書丟失泄密、用戶離開本公司、用戶有違法、破壞網(wǎng)絡(luò)安全行為或其它一些影響證書可信性的情況，信息技 術(shù)部網(wǎng)絡(luò)管理員將強行注銷用戶證書。第十一條 VPN網(wǎng)關(guān)設(shè)備應(yīng)放置在安全的地方，不得隨意添加、刪除以及移動VPN設(shè)備，不得隨意修改其網(wǎng)絡(luò)結(jié)構(gòu)，不得隨意更改其安全規(guī)則設(shè) 置。第十二條 信息技術(shù)部網(wǎng)絡(luò)管理員必須作好遠(yuǎn)程訪問系統(tǒng)的備份工作，備份內(nèi) 容包括系統(tǒng)配置數(shù)據(jù)和日志，備

4、份介質(zhì)要妥善保存。第十三條 信息技術(shù)部網(wǎng)絡(luò)管理員應(yīng)作好證書發(fā)放、規(guī)則設(shè)置與變更、安全事件、設(shè)備故障處理等工作，并做好相關(guān)文檔記錄工作。第十四條信息技術(shù)部網(wǎng)絡(luò)管理員要確保遠(yuǎn)程訪問系統(tǒng)的安全，及時安裝必要的操作系統(tǒng)補丁、對系統(tǒng)進(jìn)行安全加固。如果系統(tǒng)運行在Windows系統(tǒng)上則必須安裝防病毒軟件。第十五條信息技術(shù)部網(wǎng)絡(luò)管理員應(yīng)嚴(yán)格控制遠(yuǎn)程訪問系統(tǒng)的訪問權(quán)限，只允許遠(yuǎn)程接入用戶訪問必要的目標(biāo)范圍，遠(yuǎn)程接入的日志應(yīng)保留3個 月以上，并且每月對日志和訪問權(quán)限應(yīng)進(jìn)行審查，以確保訪問行為 合法及權(quán)限合理。第十六條信息技術(shù)部網(wǎng)絡(luò)管理員應(yīng)及時備份安全網(wǎng)關(guān)的日志，并定期查看日志以發(fā)現(xiàn)可能的非授權(quán)操作。第三節(jié)附則第十七條本制度由公司總部信息技術(shù)部負(fù)責(zé)解釋和修訂。第十八條本制度自發(fā)布之日起開始執(zhí)行。遠(yuǎn)程訪問申請表申請表編號:申請人申請人部門申請日期聯(lián)系方式訪問方式 VPN遠(yuǎn)程桌面其他使用時間段申請原因申請人部門負(fù)責(zé)人意見申請人部門負(fù)責(zé)人簽字：日期：信息技術(shù)部負(fù)責(zé)人意見信息技術(shù)部負(fù)責(zé)人簽字：日期：處理描述信息技術(shù)部網(wǎng)絡(luò)管理員簽字：日期：賬號禁用或刪除狀態(tài)：口已禁用口已刪除禁用/刪除時間：信息技術(shù)部網(wǎng)絡(luò)管理員確認(rèn)：