雇员访问策略.docVIP

第 PAGE 1 页 共 NUMPAGES 1 页 发布部门 生效时间 批准人 文件编号 介绍 雇员工作在信息安全区域，工作中需要使用公司的各种信息处理设施，需要访问公司的各种信息资产，因此每一个雇员有义务和责任保护好公司信息资产的安全。 目 的 本策略未访问本公司信息资源的全体雇员，这种访问是出于业务需要的，涉及物理和行政安全管理需求的网络连接、雇员的职责及信息保护的准则。 适用范围 该策略适用于公司的任何雇员，雇员对信息资源的访问，包括信息处理设施设备和技术资源。 术语定义 略 雇员 访问 策略 雇员必须遵守相应的策略、操作标准以及协议，包括但不仅限于： 《信息资源保密策略》； 《病毒防范策略》； 《可移动代码防范策略》； 《信息交换策略》； 《清洁桌面和清屏策略》； 《网络访问策略》； 《便携式计算机安全策略》； 《远程工作策略》； 《互联网使用策略》； 《电子邮件策略》。 雇员在意识到有安全事件发生时应该第一时间向上层领导报告； 雇员应该直接向恰当的人员直接报告所有安全事故； 雇员必须遵守所有适用的变更管理程序； 当雇员离职时，必须确保所有敏感信息在24小时内被收回或销毁； 在合同结束时，雇员应该将所有信息返回或销毁，并在 24 小时内提交一份返回或销毁的书面证明，并由资产责任人签字认可； 在合同结束时，雇员必须立即交出所有身份识别卡、访问卡以及设备和供应品。由雇员