《020信息安全管理体系程序文1安全区域管理程序.docx》由会员分享,可在线阅读,更多相关《020信息安全管理体系程序文1安全区域管理程序.docx(5页珍藏版)》请在第一文库网上搜索。
1、*有限公司信息安全管理体系文件安全区域管理程序ISMS-0201-2017受控状态受吉空版本A/0编制:审核:批准:2017-1To发布2017-ITO实施修订履历版本变更履历变更人/变更日期审核人/审核日期批准人/批准日期A/0初次发布安全区域管理程序1目的为加强公司安全区域的安全管理工作,防止对公司办公场所和信息的非授权物理访问、损坏和干扰,有效保障公司的安全生产和工作稳定,特制订本程序。2范围适用于公司对安全区域的管理。3职责3. 1行政财务部负责公司安全区域的日常安全管理工作。3.2相关部门负责本部门所管辖范围内安全区域的管理。4程序4.1 安全区域的范围及管理策略4.1.1安全区域分
2、类:序号种类包括区域防范措施1特别安全区域1 .经理室2 .行政财务部1 .专人陪同(特别设置),人离上锁。2 .专人陪同,人离上锁。2普通安全区域1 .项目部2 .商务部1 .进出登记,人离上锁。2 .进出登记,人离上锁。3一般区域1 .会议区2 .前台及其它区域1 .进出登记。2 .进出登记。4. 12安全区域的大门和墙壁构成物理安全周界,并有人值守前台的出入控制保护,以防未经授权的进入。4.2 物理出入控制4. 2.1本公司员工上下班出入应进行考勤。对未按规定执行者,前台值守人员有权纠正。5. 2.2前台人员负责出入管理,外来人员进入公司时,必须在前台登记外来人员登记表。6. 2.3快递
3、、送货人员、运输公司提货人员、垃圾清运人员不得进入公司工作区域,由前台在外来人员登记表上登记后进入公司。但行政财务部应注意跟踪管理。7. 2.4任何人员来本公司参观进行拍摄,须报请行政财务部批准。4.3 办公室、房间和设施的安全保护4.3.1总经理办公室应有独立的房间或者有墙壁等物理实体与其它区域隔开,行政财务部负责管理。服务器应放在人员不宜接触的地方或独立放置,项目部负责管理。4.3.2安全周界的大门下班后应关闭上锁,行政财务部负责员工考勤管理。4.3.3行政财务部应建立钥匙发放回收登记表。4.3.4应配备适当的灭火设备,放在合适的地点,并应定期进行检查。4.3.5应将备用设备、备品备件和备
4、份存储介质放置在一定安全距离以外,以免主场所发生的灾难性事故对其造成破坏。4.3.6公司设有会议区,供接待临时访问人员,相关人员陪同,防止未经授权的访问。4.4物品出入管理4.4.1外来人员携带自备工具或物品(含其他公司的物品等)进入公司前,应由前台进行登记确认后方可进入。外来人员携带自备工具或物品(含其他公司的物品等)出公司时,同样应由行政财务部进行再次确认后方可出公司。4.4.2公司员工(含物业员工)携带大件公司物品出公司时,需主动在行政财务部登记,(物品的品名、规格、数量等),行政财务部应对实物进行确认、必要时与相关部门负责人进行确认后方可放行。5相关文件无6记录J10201-01外来人员登记表J10201-02钥匙发放回收登记表