08第三方人员访问控制管理系统规章制度.docVIP

实用标准文档 文案大全 实用标准文档 文案大全 好收益（北京）金融信息服务有限公司 第三方人员访问控制管理制度 总 则 为加强对外部人员在好收益（北京）金融信息服务有限公司（以下简称“公司”）的信息安全管理，防范外部人员带来的信息安全风险，规范外部人员在公司各项与信息系统相关的活动所要遵守的行为准则，特制定本办法。 本办法所述的外部人员是指非公司内部员工，包括产品供应商、设备维护商、服务提供商、业务合作单位、临时雇工、实习生等外来人员，外部人员分为临时外部人员和非临时外部人员。 临时外部人员指因业务洽谈、技术交流、提供短期和不频繁的技术支持服务而临时来访的外部人员； 非临时外部人员指因从事合作开发、参与项目工程、提供技术支持或顾问服务，必须在相关单位办公的外部人员。 本办法适用于公司。 外部人员风险识别 各部门在与第三方进行接触过程中，应防范外部人员对于公司可能带来的各类信息安全风险，这些风险包括但不限于如下内容： 外部人员的物理访问带来的设备、资料盗窃； 外部人员的误操作导致各种软硬件故障； 外部人员对资料、信息管理不当导致泄密； 外部人员对计算机系统的滥用和越权访问； 外部人员给计算机系统、软件留下后门； 外部人员对计算机系统的恶意攻击。 接待部门应对外部人员进出接待区域的物理和信息风险进行识别和防范；关键区域的进出应填写《好收益（北京）金融信息服务有限公司外部人员访问申