09-物理和环安全控制程序.docVIP

综述 本公司员工应根据本公司运营需要对信息资产进行保护。本公司的信息资产保护要求通过完成以下目标来实现： 确保所有信息资产的物理和环境保护能得到本公司的有效控制。 减少擅自访问或损坏或影响本公司控制的信息资产的风险。 防止本公司控制的信息资产被人擅自删除或移动。 安全控制措施包括以下各项： 本公司的场地（各生产车间，市场营销部，技术保障部……）的信息处理设施周围设置实际安全隔离措施，如门禁系统等。 本公司的实际入口安全防范措施。 防护设备避免发生火、水、极端温度/湿度、灰尘和电产生的危害。 设备维护。 清理信息资产。 安全区域 本公司按《人员活动区域管理办法》进行信息安全区域划分。 物理安全边界 所有进入本公司的人员都需经过授权，本公司员工之外的人员进入本公司必须登记换取来宾卡才能进入(得到被访者允许)。 安全区域出入控制措施 物理控制措施 本公司物理控制措施执行《人员活动区域管理办法》。 合同方及第三方 一般来说，非本公司人员必须： 要在主要出入口处填写《外单位人员进入封闭区域审批表》； 在显眼处佩戴本公司发出的来宾卡。 本公司工作人员的控制措施 本公司工作人员都必须在显眼处佩带胸卡； 本公司工作人员调离本公司时，其实际进入权也同时相应取消； 访问申请 任何人如需要申请使用本公司感应卡门禁，申请人必须先填写《员工卡申请（变更）审批表》并获得总经理办公室或其授权代表的