JYYH-GD-14-远程工作管理制度.doc

四川久远银海软件股份有限公司文档编号 JYYH GD 14JYYH GD 14 文档版本 A0A0 远程工作管理制度远程工作管理制度 执行日期 2015 01 082015 01 08 I 文档密级 普通 文档状态 草案 正式发布 正在修订 受控状态 受控 非受控 日期日期 版版 本本 描述描述作者作者审核审核 审批审批 2015 01 08A0 A 版首次发布 质量小组孙佩连春华 远程工作管理制度 I 目 录 1 1 目的目的 1 1 2 2 范围范围 1 1 3 3 职责职责 1 1 4 4 程序程序 1 1 5 5 相关记录相关记录 3 3 第 1 页 1 目的目的 对本公司远程工作实施有效控制 确保信息安全 2 范围范围 适用于远程工作的授权和安全控制 远程工作是指在公司之外访问公司内部网络 或 者通过互联网访问位于公司外部的托管服务器 或者通过互联网访问客户的信息系统 但 不包括对公司或客户网站的浏览 3 职责职责 1 管理者代表负责审批新远程工作方式的审批 2 部门负责人负责远程工作人员的审批 3 信息部负责远程工作技术控制和监督 4 远程工作人员负责远程工作相关信息和身份鉴别标识的保护 4 程序程序 1 远程工作方式和使用的人员范围包括 在公司外部使用公司的外部托管服务器的 FPT 服务 应经各部门负责人批准 远程连接内 外部重要服务器 网络设备 远程连接客户相关系统进行诊断和维护 2 远程工作策略 所有网络设备关闭 远程 诊断端口 远程工作的方式必须获得管理者代表的认可 并获得信息安全分管主管的授权 任何部门和个人不得私设可以远程访问的接口 不得私自进行远程访问 远程工作应仅限于申请的设备和地点 严禁在公共计算机设备 例如网吧 上进 第 2 页 行 远程工作人员范围仅限于工作需要的人员 且必须获得部门负责人的书面授权 远程工作人员不得将远程工作身份识别信息和相关设备透露 借用给其他人员 工作结束后应该立即注销并断开远程连接 远程工作的相关通信和设备必须接受信息部的相关配置和监控 远程工作的访问权限不允许超过该人员在公司内部网的正常访问权限 并符合 用户访问控制管理制度 第三方机构或个人需要连接本公司网络进行系统维护或故障诊断应该签订 第三 方保密协议 明确对方的保密责任和相关安全要求 若本公司的设备 尤其是网络设备 带有远程诊断端口与本地配置端口或 Console 端口 则应在该设备配置中屏蔽远程诊断端口 只提供本地配置端口 或 Console 端口的本地使用 若未有配置端口或 Console 端口 则仅屏蔽远 程诊断端口 若本公司人员或系统需访问客户设备远程诊断端口 则需按本节所约定 经过授 权后方可进行 访问完毕后 应立即告知客户 修改其远程诊断端口的权限配 置 3 授权程序 各部门根据工作需要确定远程工作的方式和人员 填写 远程工作申请表 经本 部门负责人批准后 提交管理者代表 远程工作申请表 应对以下内容予以明 确和授权 工作地点 内容 工作时间和有效期限 工作人员 使用的设备 访问方式 访问权限 安全级别及要求 管理者代表审查 远程工作申请表 如果不违背以上策略 信息部管理员对经授 权的远程工作人员进行身份识别标识 初始口令等的初始化和分配 如果涉及 网络相关配置的更改按照 8 网络中间设备安全设置管理规定 进行 如果需 要采用新的远程工作方式 信息部首先需要提供方案和安全风险分析 提交管 第 3 页 理者代表审核批准 当不再需要远程工作时 应及时取消该用户的访问权 对远程