远程访问管理制度.docVIP

PAGE / NUMPAGES 远程访问管理制度 总则 为加强远程访问的管理，增强公司内部网络的安全性，特制定本制度。 本制度中远程访问指公司用户通过外部网络连接到公司内部网络，访问相关资源，包括VPN访问以及远程桌面访问等。网络管理员负责管理远程访问系统。 远程访问账号管理 远程访问需求人向信息技术部网络管理人员出远程访问的申请, 填写《远程访问申请表》（附件一），内容包括所需权限、操作时间段、远程访问的原因和人员，并由申请部门负责人审批签字；网络管理员负责对远程访问的原因和人员进行确认审核, 并对申请的时间和权限加以确认后, 提交信息技术部负责人签字审批。 信息技术部网络管理员在《远程访问申请表》审批通过后，在VPN设备上启用临时用户, 并设置使用的时间段、访问目标及权限。 采用非VPN方式的远程接入行为，如信息技术部系统维护人员使用远程桌面访问服务器，填写《远程访问申请表》，由信息技术部负责人审批通过后，方可由信息技术部网络管理员进行相关操作。操作时，必须分配专门的用户和口令，并确保在工作任务结束时取消相关用户名。 在整个远程操作过程中，信息技术部网络管理员应监控远程操作的内容并将操作行为记录在《远程访问申请表》上。 当远程操作结束后，信息技术部网络管理员应及时禁用或删除该远程操作用户，并在《远程访问申请表》上记录禁用或删除时间。 远程访问用户应自觉遵守职业道德，有高度的责任