ISO27001:2013第三方人员管理规定

第三方人员管理规定
目录
1目的    2
2管理范围    2
口环
3机构和职责    2
4管理内容    2
5相关记录    5
1目的
为保障本公司信息安全,规范第三方人员进行维护时的安全管理,特制定此第三方人员管理规定。
指纹识别模块2管理范围
本规定适用于本公司拥有的、控制和管理的所有信息系统、数据和网络环境。
第三方人员是指除本公司员工以外所有的组织和人员。第三方人员分为临时第三方人员和非临时第三方人员。
临时第三方人员是指因某些临时需求来访公司的人员,如:面试人员、客户以及其他来访人员等。
非临时第三方是指来自外单位的专业服务机构,为本单位提供设备、网络、系统、软件、信息安全、保洁等服务的工作人员,如:项目人员、设备维护人员、保洁人员、快递人员、物业人员等。
3机构和职责
净化水机
3.1行政部:第三方人员的组织接待,行政相关供应商的合理选用及管理
3.2商务采购部:采购相关供应商的合理选用及管理
3.3值班人员:第三方人员的专门接待人员
4管理内容
数控分度头
4.1临时第三方的管理:
临时第三方自进入本公司起至离开止,必须由部门安排专人(下称“值班人员”)陪同,不得任其自行走动。
临时第三方进入本公司进行业务活动,应在前台登记《来访客人登记表》,然后由值班人员引领到指定的场所进行业务洽谈。
公用办公区域的网络要设置独立的访客区,以便临时第三方使用,如有上网需求,要在《来访客人登记表》做备注。卡孔
临时第三方无权进入公司E1环境区域,特殊情况需要相关环境资产负责人授权,详见《受控区域访问申请表》。
业务洽谈一般应当在会议室内进行,不得在公共办公区域进行。
除预定的工作内容外,值班人员不得为临时第三方随意安排其它活动;不得向临时第三方透露业务范围之外的本公司的技术和商务情况。
结束业务活动后,临时第三方如与公司其它部门有业务联系,值班人员应通知相关部门另行接待,值班人员的义务至相关部门人员领走临时第三方为止;如无其它业务,值班人员应陪送临时第三方离开公司。值班人员在无法陪送的情况下应委托本部门其他人员或行政人员陪送。
对值班人员的接待工作,部门负责人和本部门其他人员有权进行监督。行政人员有权对无人陪同的临时第三方进行询问。值班人员违反上述规定,未尽到接待责任,使临时第三方处于失控状态或擅自引领临时来访第三方进入E1环境区域的,应由部门负责人给予警告或批评。
临时第三方未经相关副总级别的领导特别许可不得在本公司环境区域内摄影、拍照。
4.2非临时第三方的管理:
通乳器非临时第三方需提供相关工作人员的姓名、等信息,由行政部和商务采购部汇总《第三方供应商信息汇总表》。
商务采购部对重要第三方提供服务的能力进行评定,确定其服务的合格性和连贯性,详见《第三方服务评审表》。
非临时第三方服务的评审每年至少进行一次,由商务采购部组织各相关部门进行,并填写《第三方服务评审表》。
非临时第三方信息发生变更时,《第三方供应商信息汇总表》要进行变更登记,并进行服务、现有状态的评估即《第三方服务评审表》。
非临时第三方进入本单位开始工作前,应与非临时第三方/其所在单位签订保密协议,或在其所在单位与公司签订的合同中明确相关保密义务。
公用办公区域的网络要设置独立的访客区,以便非临时第三方使用,如有上网需求,要在《来访客人登记表》做备注。
非临时第三方进入本公司进行业务活动,应在前台登记《来访客人登记表》,然后由值班人员引领到指定的办公场所进行业务洽谈。
非临时第三方如因工作需要需在本公司内连续办公个工作日以上的,可由值班人员代为向行政部门申请临时通行证,详见《临时通行证申请表》。佩戴临时通行证可进入指定办公区,原则上不需要安排专门值班人员陪同。业务活动结束后,值班人员应收回临时通行证并返还给行政人员,如丢失由值班人员赔偿。

本文发布于:2024-09-22 08:24:25,感谢您对本站的认可!

本文链接:https://www.17tex.com/tex/1/259156.html

版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,我们将在24小时内删除。

标签:人员   进行   公司   相关   部门   服务   区域   业务
留言与评论(共有 0 条评论)
   
验证码:
Copyright ©2019-2024 Comsenz Inc.Powered by © 易纺专利技术学习网 豫ICP备2022007602号 豫公网安备41160202000603 站长QQ:729038198 关于我们 投诉建议