物理环境安全管理规定-v1.0.doc

苏州金商科技发展有限公司：范例文件 网址： 地址：苏州新区科技城 电话：051262399383 保密等级 秘密 文档名称 物理环境安全管理程序 文档编号 发布组织 信息安全工作委员会 发布日期 2009-1-7 执行日期 2009-1-7 版 本 号 1.0 物理环境安全管理规定 批准人签字 审核人签字 制订人签字 曹立斌 日期： 2009-1-7 金浩海 日期： 2009-1-7 金浩海 日期： 2009-1-7 变更履历 序号 版本编号或更改记录编号 变化 状态 * 简要说明(变更内容、变更位置、变更原因和变更范围) 变更日期 变更人 审核人 批准人 批准日期 1 1.0 C 创建，全页。 2009-1-7 金浩海 金浩海 曹立斌 2009-1-7  目 录 TOC \o 1-2 \h \z \u 1. 目的和范围 4 2. 术语和定义 4 3. 引用文件 4 4. 职责和权限 4 5. 门禁管理 5 5.1. 门禁卡种类 5 5.2. 门禁卡申请及审批和回收 5 6. 出入管理 5 6.1. 人员出入管理 5 6.2. 行政部管理流程 6 6.3. 非工作时间行政部管理： 6 7. 安全保卫管理 6 8. 消防管理 7 8.1. 防火措施 7 8.2. 发现火警时，应注意的事项： 7 9. 实施策略 7 10. 相关记录 8  目的和范围 确保所有信息资产的物理和环境保护能得到有效控制，防止本公司控制的信息资产被人擅自删除或移动，减少擅自访问或损坏或影响本公司控制的信息资产的风险，特制定本程序。 本程序适用于承担信息安全管理体系规定职责的所有在职人员、临时雇用的人员，必要时还包括客户和合作方。 术语和定义 ISO/IEC 27001:2005《信息技术-安全技术-信息安全管理体系要求》和ISO/IEC 17799:2005《信息技术-安全技术-信息安全管理实施细则》规定的术语适用于本标准。 引用文件 《 信息安全管理体系手册》 职责和权限 行政部：负责公司物理环境整体的安全保护和检查，并配合物业公司做好消防及保卫工作。 负责所有工作证的基本信息录入，以及员工卡的考勤设置、发放、遗失卡补办及回收； 负责所有工作证管理； 负责维护门禁权限通用列表； 根据门禁权限通用列表开通、取消门禁权限； 负责无卡、遗忘、遗失卡人员进出公司的管理； 负责制定工作证权限清单，并每半年会同各部门对权限清单进行复查，复查结果应单独存档； 员工：负责工作证的保管和按要求使用 门禁管理 门禁卡种类 行政部每半年对门禁权限进行评审，填写《门禁权限评审表》。 工作证：员工凭工作证出入公司。 门禁卡申请及审批和回收 新员工 行政部为正式报到的新员工制作具有默认权限的员工卡。 2)实习生、兼职员工： 由用人部门明确是否需要办理门禁卡，如果需要办理由行政部统一制作。 遗失补办 员工遗失门禁卡，持卡人必须立即通知行政部，行政部应及时取消遗失卡的所有权限，同时为丢卡人补办新卡，并作记录。 门禁卡收回 离职员工持离职程序表到行政部办理退卡手续，行政部依据离职程序表，取消员工卡的所有门禁权限。 行政部在员工办理离职手续时，回收其所持有的门禁卡。若有遗失，应按规定提出书面说明并缴纳工本费。 出入管理 人员出入管理 所有员工出入公司都应随手关门，以便保障公司及大家的财产安全，违者按照《信息安全奖惩制度》进行处罚。 所有进入本公司的人员都需经过授权： 公司客户：由接待人员全程陪同，访问公司 快递人员：首先要在大门外拨打行政部的电话（内线3105），由行政部确认无误后，打开门禁方可进入。 其他人员：首先要在大门外拨打行政部的电话（内线3105），说明来意及拜访的人员姓名，由行政部确认无误后，打开门禁方可进入。 所有进出公司的人员，均由录像监控，以便发生事故时查询。 本公司的安全区域（总经理室、财务以及机房，为安全区域）。所有安全区域不得随便进入。 非公司人员（包括已离职的原员工）未经允许，不得自行进入办公区，不得在办公区域内摄影和拍照。 禁止任何推销人员。 非工作时间行政部管理： 下班时间，严禁所有访客进入公司，所有人员不能接待访客。 下班后，有门卫负责检查所有的灯已经关闭，窗户已经关闭，临走将大门关闭。如有异常情况，门卫填写《日常检查记录表》。 安全保卫管理 公司各部门及全体员工都应提高安全防范意识，重视防火、防盗和安全保卫工作，使防火、防盗和安全保卫工作落到实处。 行政部为公司安全保卫工作的主管部门，全面负责公司安全保卫制度的制订、贯彻和检