办公环境信息安全管理制度.docxVIP

GZZD-XX-0368办公环境信息安全管理制度 下发层级：一级（通用）发布时间：9月7日编码：XX-13-06 目录TOC\o1-5\h\z \o CurrentDocument 制定目的2 \o CurrentDocument 适用范围2规范事项2 \o CurrentDocument 一、办公区域访问控制2 \o CurrentDocument 二、办公职场信息安全4 \o CurrentDocument 三、员工信息安全管理5 \o CurrentDocument 考核条款9附则9 制定目的 为保护（以下简称“公司”）商业秘密，确保公司和员工的信息资产安全，规范公司员工和外部访问人员在公司办公区域的行为，制定本制度。 适用范围 本制度适用于公司各部门及各分支机构。 规范事项 一、办公区域访问控制 （一）未经许可，员工不得企图进入公司严格限制的办公区域，如机要室，存储介质室等。 （二）未经允许，不允许测试物理访问控制是否有效。 （三）员工离职时，所有的访问权必须立即收回（工卡、办公室钥匙、相关系统用户、口令等）。 （四）员工离职时，修改所有该员工知道和了解的物理访问控制。 （五）员工离职时，删除所有该员工知道和了解的相关系统的用户和口令。 （六）对含有敏感信息的工作区域的外部访问必须严格限制。 （七）供应商/合作商只允许在经批准的办公区域进行业务活动。 （八）