第三方人員管理規(guī)定

第三方人員管理規(guī)定TOC\o"1-5"\h\z\o"CurrentDocument"1目的23本腑和職責(zé)2\o"CurrentDocument"4管理內(nèi)容25相關(guān)記錄5內(nèi)部公開(kāi)第1頁(yè)共5頁(yè)1目的內(nèi)部公開(kāi)為保障本公司信息安全，規(guī)范第三方人員進(jìn)行維護(hù)時(shí)的安全管理，特制定此第三方人員管理規(guī)定。2管理范圍本規(guī)定適用于本公司擁有的、控制和管理的所有信息系統(tǒng)、數(shù)據(jù)和網(wǎng)絡(luò)環(huán)境。第三方人員是指除本公司員工以外所有的組織和人員。第三方人員分為臨時(shí)第三方人員和非臨時(shí)第三方人員。臨時(shí)第三方人員是指因某些臨時(shí)需求來(lái)訪公司的人員，如：面試人員、客戶以及其他來(lái)訪人員等。非臨時(shí)第三方是指來(lái)自外單位的專業(yè)服務(wù)機(jī)構(gòu)，為本單位提供設(shè)備、網(wǎng)絡(luò)、系統(tǒng)、軟件、信息安全、保潔等服務(wù)的工作人員，如：項(xiàng)目人員、設(shè)備維護(hù)人員、保潔人員、快遞人員、物業(yè)人員等。3機(jī)構(gòu)和職責(zé)行政部：第三方人員的組織接待，行政相關(guān)供應(yīng)商的合理選用及管理商務(wù)采購(gòu)部：采購(gòu)相關(guān)供應(yīng)商的合理選用及管理值班人員：第三方人員的專門(mén)接待人員4管理內(nèi)容臨時(shí)第三方的管理：⑴臨時(shí)第三方自進(jìn)入本公司起至離開(kāi)止，必須由部門(mén)安排專人（下稱"值班人員〃）陪同，不得任其自行走動(dòng)。⑵臨時(shí)第三方進(jìn)入本公司進(jìn)行業(yè)務(wù)活動(dòng)，應(yīng)在前臺(tái)登記《來(lái)訪客人登記表》,然后由值班人員引領(lǐng)到指定的場(chǎng)所進(jìn)行業(yè)務(wù)洽談。（3）公用辦公區(qū)域的網(wǎng)絡(luò)要設(shè)置獨(dú)立的訪客區(qū)，以便臨時(shí)第三方使用，如有上網(wǎng)需求，要在《來(lái)訪客人登記表》做備注。⑷臨時(shí)第三方無(wú)權(quán)進(jìn)入公司E1環(huán)境區(qū)域，特殊情況需要相關(guān)環(huán)境資產(chǎn)負(fù)責(zé)人授權(quán)，詳見(jiàn)《受控區(qū)域訪問(wèn)申請(qǐng)表》。⑸業(yè)務(wù)洽談一般應(yīng)當(dāng)在會(huì)議室內(nèi)進(jìn)行，不得在公共辦公區(qū)域進(jìn)行。⑹除預(yù)定的工作內(nèi)容外，值班人員不得為臨時(shí)第三方隨意安排其它活動(dòng)；不得向臨時(shí)第三方透露業(yè)務(wù)范圍之外的本公司的技術(shù)和商務(wù)情況。⑺結(jié)束業(yè)務(wù)活動(dòng)后，臨時(shí)第三方如與公司其它部門(mén)有業(yè)務(wù)聯(lián)系，值班人員應(yīng)通知相關(guān)部門(mén)另行接待，值班人員的義務(wù)至相關(guān)部門(mén)人員領(lǐng)走臨時(shí)第三方為止；如無(wú)其它業(yè)務(wù)，值班人員應(yīng)陪送臨時(shí)第三方離開(kāi)公司。值班人員在無(wú)法陪送的情況下應(yīng)委托本部門(mén)其他人員或行政人員陪送。⑻對(duì)值班人員的接待工作，部門(mén)負(fù)責(zé)人和本部門(mén)其他人員有權(quán)進(jìn)行監(jiān)督。行政人員有權(quán)對(duì)無(wú)人陪同的臨時(shí)第三方進(jìn)行詢問(wèn)。值班人員違反上述規(guī)定，未盡到接待責(zé)任，使臨時(shí)第三方處于失控狀態(tài)或擅自引領(lǐng)臨時(shí)來(lái)訪第三方進(jìn)入E1環(huán)境區(qū)域的，應(yīng)由部門(mén)負(fù)責(zé)人給予警告或批評(píng)。⑼臨時(shí)第三方未經(jīng)相關(guān)副總級(jí)別的領(lǐng)導(dǎo)特別許可不得在本公司環(huán)境區(qū)域內(nèi)攝影、拍照。非臨時(shí)第三方的管理：⑴非臨時(shí)第三方需提供相關(guān)工作人員的姓名、聯(lián)系方式等信息，由行政部和商務(wù)采購(gòu)部匯總《第三方供應(yīng)商信息匯總表》。⑵商務(wù)采購(gòu)部對(duì)重要第三方提供服務(wù)的能力進(jìn)行評(píng)定，確定其服務(wù)的合格性和連貫性，詳見(jiàn)《第三方服務(wù)評(píng)審表》。(3)非臨時(shí)第三方服務(wù)的評(píng)審每年至少進(jìn)行一次，由商務(wù)采購(gòu)部組織各相關(guān)部門(mén)進(jìn)行，并填寫(xiě)《第三方服務(wù)評(píng)審表》。⑷非臨時(shí)第三方信息發(fā)生變更時(shí)，《第三方供應(yīng)商信息匯總表》要進(jìn)行變更登記，并進(jìn)行服務(wù)、現(xiàn)有狀態(tài)的評(píng)估即《第三方服務(wù)評(píng)審表》。⑸非臨時(shí)第三方進(jìn)入本單位開(kāi)始工作前，應(yīng)與非臨時(shí)第三方/其所在單位簽訂保密協(xié)議，或在其所在單位與公司簽訂的合同中明確相關(guān)保密義務(wù)。⑹公用力公區(qū)域的網(wǎng)絡(luò)要設(shè)置獨(dú)立的訪客區(qū)，以便非臨時(shí)第三方使用，如有上網(wǎng)需求，要在《來(lái)訪客人登記表》做備注。⑺非臨時(shí)第三方進(jìn)入本公司進(jìn)行業(yè)務(wù)活動(dòng)，應(yīng)在前臺(tái)登記《來(lái)訪客人登記表》，然后由值班人員引領(lǐng)到指定的辦公場(chǎng)所進(jìn)行業(yè)務(wù)洽談。⑻非臨時(shí)第三方如因工作需要需在本公司內(nèi)連續(xù)辦公三個(gè)工作日以上的，可由值班人員代為向行政部門(mén)申請(qǐng)臨時(shí)通行證，詳見(jiàn)《臨時(shí)通行證申請(qǐng)表》。佩戴臨時(shí)通行證可進(jìn)入指定辦公區(qū)，原則上不需要安排專門(mén)值班人員陪同。業(yè)務(wù)活動(dòng)結(jié)束后，值班人員應(yīng)收回臨時(shí)通行證并返還給行政人員，如丟失由值班人員賠償。⑼因必要的工作需求，非臨時(shí)第三方在訪問(wèn)E1環(huán)境區(qū)域前，應(yīng)填寫(xiě)《受控區(qū)域訪問(wèn)申請(qǐng)表》，經(jīng)批準(zhǔn)后，由值班人員全程陪同或監(jiān)督進(jìn)入E1環(huán)境區(qū)域，并登記備案。(io)非臨時(shí)第三方使用相關(guān)信息系統(tǒng)帳號(hào)訪問(wèn)公司資源，填寫(xiě)《信息系統(tǒng)用戶賬號(hào)申請(qǐng)單》開(kāi)通，離開(kāi)時(shí)填寫(xiě)《信息系統(tǒng)用戶賬號(hào)申請(qǐng)單》注銷。(11)非臨時(shí)第三方不得各與工作無(wú)關(guān)的物品帶入E1環(huán)境區(qū)域。(12)非臨時(shí)第三方非因工作需要不得進(jìn)入機(jī)房，不得對(duì)重要信息系統(tǒng)進(jìn)行維護(hù)性邏輯訪問(wèn)。(13)非臨時(shí)第三方未經(jīng)相關(guān)副總級(jí)別的領(lǐng)導(dǎo)特別許可不得在本公司環(huán)境區(qū)域內(nèi)攝影、拍照。(14)如因業(yè)務(wù)需要須向非臨時(shí)第三方提供含有公司內(nèi)部保密信息的文件、資料或?qū)嵨锏模蛋嗳藛T應(yīng)當(dāng)在獲得相應(yīng)的批準(zhǔn)或授權(quán)，提供時(shí)應(yīng)開(kāi)具清單請(qǐng)非臨時(shí)第三方簽字確認(rèn)并存檔備案。詳見(jiàn)《向第三方人員提供材料申請(qǐng)表》第三方人員的協(xié)作部門(mén)和相關(guān)的值班人員應(yīng)按照公司有關(guān)信息安全管理規(guī)定以及合同要求，對(duì)外協(xié)人員進(jìn)行監(jiān)督和檢查，并就安全違規(guī)情況按合同條款中的要求進(jìn)行處理。5相關(guān)記錄序號(hào)名稱保管場(chǎng)所保存形式期限備注1來(lái)訪客人登記表行政部紙質(zhì)/電子3年2受控區(qū)域訪問(wèn)申請(qǐng)表相關(guān)部門(mén)紙質(zhì)/電子3年3行政部第三方供應(yīng)商信息匯總表行政部紙質(zhì)/電子3年4采購(gòu)