外包开发人员现场安全准入管理方案.docxVIP

外包开发人员现场安全准入管理方案.docx

外包开发人员现场安全准入管理方案

一、总则

1.1目的

外包开发人员进入企业办公区、机房、开发中心等物理现场时，面临数据泄露、误操作生产系统、物理闯入受限区域三类核心风险。本方案将准入流程从「口头申请+前台登记」升级为「资质审查—安全承诺—权限授予—过程监督—离场回收」五段闭环管理，目标是实现三个可验证指标：

?外包人员从提交申请到取得门禁权限的周期稳定在2个工作日以内；

?离场后门禁权限、账号权限、借出物资三项回收率100%；

?全年外包相关安全事件（含未遂事件）为0起。

1.2适用范围

适用于所有进入甲方物理现场驻场工作的外包开发人员、测试人员、运维支持人员及其分包转派人员，包括驻场超过5个工作日的长期驻场与5个工作日以内的短期进场的两类情形。纯远程外包人员不适用本方案，但远程账号管理按《账号与权限管理制度》执行，不在本文范围。

1.3规范依据

?《中华人民共和国网络安全法》第二十一条、第三十四条关于关键岗位人员安全管理的原则性要求；

?《中华人民共和国数据安全法》第二十七条关于数据处理活动建立全流程安全管理制度的要求；

?GB/T22239-2019《信息安全技术网络安全等级保护基本要求》中关于外部人员访问管理、人员录用的控制项；

?甲方《信息安全管理手册》《保密管理办法》（以甲方现行有效版本为准，本文不引用具体条款号）。