煤矿“第三方”来访安全管理规定.pdfVIP

煤矿“第三方”来访安全管理规定 第一条本规定中统称的“第三方”是指除公司内部与 信息系统相关的操作、管理和维护人员以外的所有人员，包 括公司以外的系统开发供应商、交流来访人员、咨询人员、 外单位人员以及公司内与“信息系统”操作无关的人员。 第二条本规定适用范围为公司网络信息中心用于信息 化管理的所有网络布线、网络设备、计算机设备、计算机外 围设备、服务器、数据库以及在这些服务器上运行的所有应 用系统及数据。 第三条本规定所指实体为公司网络机房、通讯机房、电 源机房及公司内计算机设备专用场所。“第三方 在工作时 间未经允许，不得进入上述场所，如需进入必须由公司网络 信息中心相关人员全程陪同，不允许“第三方 人员单独滞 留于上述场所。“第三方人员在来访期间未经允许不得查 看、使用场所内任何设施或文档。在非工作时间原则上不允 许“第三方人员进入，如确有需要则必须通知网络信息中 心值班人员，由网络信息中心值班人员全程陪同。 第四条“第三方 人员原则上不允许操作、访问公司的 信息系统，如确有需要则必须在网络信息中心相关人员的全 程陪同下使用系统的最低权限用户（如guest）进入系统进 行所允许的操作。“第三方 在访问系统期间未经许可不允 许使用任何方法（如拷贝磁盘、刻录光盘、打印数据、手工 记录等）带走任何数据和程序。 第五条在开发实施期间，开发商必须明确实施人员及其 负责内容，规定所有人员的安全权限级别。在其所负责的 息系统中享有与网络信息中心管理人员等同的权限以及对 内部实施人员的权限划分，但只适用于其当时正在实施的系 统。 第六条在产品验收之后，开发商必须上交所有权限并相 对固定的服务人员，由公司网络信息中心分配合适的权限。 在其所供产品服务期过后的安全来访规定服务期过后，开发 商的来访按“第三方”来访的规定执行。 第七条开发商在与公司签订信息化建设的合同中，必须 明确产品的版权归属问题、相关的保密措施和惩罚条款。同 时必须明确系统的运行数据为保密数据，归公司所有，不允 许以任何形式在任何时间提供给“第三方”或用于其它商 业目的。