ISO270012013远程工作管理程序_第1页
ISO270012013远程工作管理程序_第2页
ISO270012013远程工作管理程序_第3页
ISO270012013远程工作管理程序_第4页
ISO270012013远程工作管理程序_第5页
全文预览已结束

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

XXXXXXXXX有限责任公司

远程工作管理程序[XXXX-B-09]V1.0发布日期2015年02月01日发布部门信息安全小组实施日期2015年02月01日远程工作管理程序远程工作管理程序目的为对本公司远程工作实施有效控制, 确保在远程工作场地访问、处理或存储的信息安全,特制定本程序。2范围本程序适用于远程工作的授权和安全控制。远程工作是指在公司之外访问公司内部网络,不包括对公司网站的浏览。3职责3.1管理者代表负责审批新远程工作方式的审批。3.2部门负责人负责远程工作人员的审批。3.3技术部负责远程工作技术控制和监督。3.4远程工作人员负责远程工作相关信息和身份鉴别标识的保护。4相关文件《信息安全管理手册》《用户访问管理程序》《电子邮箱管理程序》《网络设备安全设置管理程序》《信息系统监控管理程序》5程序5.1远程工作方式5.1.1在公司外部使用公司的电子邮件系统收发电子邮件。|5.1.2技术部工程师远程连接重要服务器。5.1.3外部公司远程连接相关系统进行诊断和维护。5.2远程工作策略5.2.1远程工作的方式必须获得技术部的认可,并获得管理者代表的授权,任何部门和个人不得私设可以远程访问的接口522远程工作应仅限于申请的设备和地点, 严禁在公共计算机设备(例如网吧)上进行。5.2.3远程工作人员范围仅限于工作需要的人员,且必须获得部门负责人的书面授权。5.2.4远程工作人员不得将远程工作身份识别信息和相关设备透露、 借用给其他人员,工作结束后应该立即注销并断开远程连接。5.2.5远程工作的相关通信和设备必须接受技术部的相关配置和监控。5.2.6远程工作的访问权限不允许超过该人员在公司内部网的正常访问权限,并符合公司的《用户访问管理程序》。5.2.7外公司需要连接本公司网络进行系统维护或故障诊断应该签订 《保密协议》,明确对方的保密责任和相关安全要求。5.3授权程序5.3.1在公司外部使用公司的电子邮件系统收发电子邮件, 按《电子邮箱管理程序》进行。5.3.2各部门根据工作需要确定远程工作的方式和人员,填写《远程工作申请书》,经本部门负责人批准后,提交技术部。《远程工作申请书》应对以下内容予以明确和授权:a) 工作地点、内容;b) 工作时间和有效期限;c) 工作人员;d) 使用的设备、访问方式;e) 访问权限;f) 安全级别及要求。5.3.3技术部相应系统管理员审查《远程工作申请书》,如果不违背以上策略,相关管理员对经授权的远程工作人员进行身份识别标识、 初始口令等的初始化和分配,如果涉及网络相关配置的更改按照《网络设备安全设置管理程序》进行。如果需要采用新的远程工作方式,技

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论