机房访客与外来人员管理细则.docxVIP

机房访客与外来人员管理细则.docx

机房访客与外来人员管理细则

一、总则

机房承载企业核心信息系统、网络设备和业务数据，任何未经控制的人员进入都可能转化为物理破坏、数据泄露、运行中断或合规风险。本细则用于规范访客、厂商、服务商、施工人员、监管检查人员等外来人员进入机房及配套区域的申请、审批、陪同、作业、离场和追溯活动。

1.本细则适用于主机房、辅助区、测试区、磁带库房、网络接入间、配电室、电池室、空调机房及与机房运行直接相关的走廊、货梯和卸货区。

2.外来人员指非本机房日常运行值班团队的人员，包括但不限于集团外部访客、厂商工程师、外包驻场人员、施工人员、保洁人员、监管检查人员和审计人员。

3.机房访问管理遵循“实名登记、最小授权、全程陪同、操作留痕、进出可溯”的原则。

4.严禁未经审批进入主机房；严禁单人在主机房内实施硬件操作；严禁携带未申报的存储介质、拍摄设备和网络接入设备进入受控区域。

5.本细则与门禁、动火、施工、变更、信息安全、保密管理等制度并行执行。若外来作业同时构成高风险变更或特种作业，必须同时履行相应审批程序，不得以访客登记替代作业审批。

二、职责分工

机房访问控制不是前台单一岗位的事务，而是申请部门、审批人、值班人员和陪同人共同承担的安全责任。

角色

主要职责

不得承担的事项

来访接待部门

核验来访事由、人员身份和单位信息；提前提交申请；指定全程陪同人；对来访人员行为承担管理责任