第三方人員管理規(guī)定TOC\o"1-5"\h\z\o"CurrentDocument"1目的23本腑和職責2\o"CurrentDocument"4管理內(nèi)容25相關(guān)記錄5內(nèi)部公開第1頁共5頁1目的內(nèi)部公開為保障本公司信息安全，規(guī)范第三方人員進行維護時的安全管理，特制定此第三方人員管理規(guī)定。2管理范圍本規(guī)定適用于本公司擁有的、控制和管理的所有信息系統(tǒng)、數(shù)據(jù)和網(wǎng)絡環(huán)境。第三方人員是指除本公司員工以外所有的組織和人員。第三方人員分為臨時第三方人員和非臨時第三方人員。臨時第三方人員是指因某些臨時需求來訪公司的人員，如：面試人員、客戶以及其他來訪人員等。非臨時第三方是指來自外單位的專業(yè)服務機構(gòu)，為本單位提供設備、網(wǎng)絡、系統(tǒng)、軟件、信息安全、保潔等服務的工作人員，如：項目人員、設備維護人員、保潔人員、快遞人員、物業(yè)人員等。3機構(gòu)和職責行政部：第三方人員的組織接待，行政相關(guān)供應商的合理選用及管理商務采購部：采購相關(guān)供應商的合理選用及管理值班人員：第三方人員的專門接待人員4管理內(nèi)容臨時第三方的管理：⑴臨時第三方自進入本公司起至離開止，必須由部門安排專人（下稱"值班人員〃）陪同，不得任其自行走動。⑵臨時第三方進入本公司進行業(yè)務活動，應在前臺登記《來訪客人登記表》,然后由值班人員引領(lǐng)到指定的場所進行業(yè)務洽談。（3）公用辦公區(qū)域的網(wǎng)絡要設置獨立的訪客區(qū)，以便臨時第三方使用，如有上網(wǎng)需求，要在《來訪客人登記表》做備注。⑷臨時第三方無權(quán)進入公司E1環(huán)境區(qū)域，特殊情況需要相關(guān)環(huán)境資產(chǎn)負責人授權(quán)，詳見《受控區(qū)域訪問申請表》。⑸業(yè)務洽談一般應當在會議室內(nèi)進行，不得在公共辦公區(qū)域進行。⑹除預定的工作內(nèi)容外，值班人員不得為臨時第三方隨意安排其它活動；不得向臨時第三方透露業(yè)務范圍之外的本公司的技術(shù)和商務情況。⑺結(jié)束業(yè)務活動后，臨時第三方如與公司其它部門有業(yè)務聯(lián)系，值班人員應通知相關(guān)部門另行接待，值班人員的義務至相關(guān)部門人員領(lǐng)走臨時第三方為止；如無其它業(yè)務，值班人員應陪送臨時第三方離開公司。值班人員在無法陪送的情況下應委托本部門其他人員或行政人員陪送。⑻對值班人員的接待工作，部門負責人和本部門其他人員有權(quán)進行監(jiān)督。行政人員有權(quán)對無人陪同的臨時第三方進行詢問。值班人員違反上述規(guī)定，未盡到接待責任，使臨時第三方處于失控狀態(tài)或擅自引領(lǐng)臨時來訪第三方進入E1環(huán)境區(qū)域的，應由部門負責人給予警告或批評。⑼臨時第三方未經(jīng)相關(guān)副總級別的領(lǐng)導特別許可不得在本公司環(huán)境區(qū)域內(nèi)攝影、拍照。非臨時第三方的管理：⑴非臨時第三方需提供相關(guān)工作人員的姓名、聯(lián)系方式等信息，由行政部和商務采購部匯總《第三方供應商信息匯總表》。⑵商務采購部對重要第三方提供服務的能力進行評定，確定其服務的合格性和連貫性，詳見《第三方服務評審表》。(3)非臨時第三方服務的評審每年至少進行一次，由商務采購部組織各相關(guān)部門進行，并填寫《第三方服務評審表》。⑷非臨時第三方信息發(fā)生變更時，《第三方供應商信息匯總表》要進行變更登記，并進行服務、現(xiàn)有狀態(tài)的評估即《第三方服務評審表》。⑸非臨時第三方進入本單位開始工作前，應與非臨時第三方/其所在單位簽訂保密協(xié)議，或在其所在單位與公司簽訂的合同中明確相關(guān)保密義務。⑹公用力公區(qū)域的網(wǎng)絡要設置獨立的訪客區(qū)，以便非臨時第三方使用，如有上網(wǎng)需求，要在《來訪客人登記表》做備注。⑺非臨時第三方進入本公司進行業(yè)務活動，應在前臺登記《來訪客人登記表》，然后由值班人員引領(lǐng)到指定的辦公場所進行業(yè)務洽談。⑻非臨時第三方如因工作需要需在本公司內(nèi)連續(xù)辦公三個工作日以上的，可由值班人員代為向行政部門申請臨時通行證，詳見《臨時通行證申請表》。佩戴臨時通行證可進入指定辦公區(qū)，原則上不需要安排專門值班人員陪同。業(yè)務活動結(jié)束后，值班人員應收回臨時通行證并返還給行政人員，如丟失由值班人員賠償。⑼因必要的工作需求，非臨時第三方在訪問E1環(huán)境區(qū)域前，應填寫《受控區(qū)域訪問申請表》，經(jīng)批準后，由值班人員全程陪同或監(jiān)督進入E1環(huán)境區(qū)域，并登記備案。(io)非臨時第三方使用相關(guān)信息系統(tǒng)帳號訪問公司資源，填寫《信息系統(tǒng)用戶賬號申請單》開通，離開時填寫《信息系統(tǒng)用戶賬號申請單》注銷。(11)非臨時第三方不得各與工作無關(guān)的物品帶入E1環(huán)境區(qū)域。(12)非臨時第三方非因工作需要不得進入機房，不得對重要信息系統(tǒng)進行維護性邏輯訪問。(13)非臨時第三方未經(jīng)相關(guān)副總級別的領(lǐng)導特別許可不得在本公司環(huán)境區(qū)域內(nèi)攝影、拍照。(14)如因業(yè)務需要須向非臨時第三方提供含有公司內(nèi)部保密信息的文件、資料或?qū)嵨锏?，值班人員應當在獲得相應的批準或授權(quán)，提供時應開具清單請非臨時第三方簽字確認并存檔備案。詳見《向第三方人員提供材料申請表》第三方人員的協(xié)作部門和相關(guān)的值班人員應按照公司有關(guān)信息安全管理規(guī)定以及合同要求，對外協(xié)人員進行監(jiān)督和檢查，并就安全違規(guī)情況按合同條款中的要求進行處理。5相關(guān)記錄序號名稱保管場所保存形式期限備注1來訪客人登記表行政部紙質(zhì)/電子3年2受控區(qū)域訪問申請表相關(guān)部門紙質(zhì)/電子3年3行政部第三方供應商信息匯總表行政部紙質(zhì)/電子3年4采購