物理环境安全管理规定-v1.0.doc

苏州金商科技发展有限公司：范例文件 保密等级秘密文档名称物理环境安全管理程序文档编号发布组织信息安全工作委员会发布日期2009-1-7执行日期2009-1-7版 本 号1.0物理环境安全管理规定批准人签字审核人签字制订人签字曹立斌日期： 2009-1-7 金浩海日期： 2009-1-7 金浩海日期： 2009-1-7变更履历序号版本编号或更改记录编号变化 状态 *简要说明(变更内容、变更位置、变更原因和变更范围)变更日期变更人审核人批准人批准日期11.0C创建，全页。 2009-1-7金浩海金浩海曹立斌2009-1-7目 录1. 目的和范围42. 术语和定义43. 引用文件44. 职责和权限45. 门禁管理55.1. 门禁卡种类55.2. 门禁卡申请及审批和回收56. 出入管理56.1. 人员出入管理56.2. 行政部管理流程66.3. 非工作时间行政部管理：67. 安全保卫管理68. 消防管理78.1. 防火措施78.2. 发现火警时，应注意的事项：79. 实施策略710. 相关记录81. 目的和范围确保所有信息资产的物理和环境保护能得到有效控制，防止本公司控制的信息资产被人擅自删除或移动，减少擅自访问或损坏或影响本公司控制的信息资产的风险，特制定本程序。 本程序适用于承担信息安全管理体系规定职责的所有在职人员、临时雇用的人员，必要时还包括客户和合作方。2. 术语和定义ISO/IEC 27001:2005信息技术-安全技术-信息安全管理体系要求和ISO/IEC 17799:2005信息技术-安全技术-信息安全管理实施细则规定的术语适用于本标准。3. 引用文件信息安全管理体系手册4. 职责和权限1) 行政部：负责公司物理环境整体的安全保护和检查，并配合物业公司做好消防及保卫工作。a) 负责所有工作证的基本信息录入，以及员工卡的考勤设置、发放、遗失卡补办及回收；b) 负责所有工作证管理；c) 负责维护门禁权限通用列表；d) 根据门禁权限通用列表开通、取消门禁权限；e) 负责无卡、遗忘、遗失卡人员进出公司的管理；f) 负责制定工作证权限清单，并每半年会同各部门对权限清单进行复查，复查结果应单独存档；2) 员工：负责工作证的保管和按要求使用5. 门禁管理5.1. 门禁卡种类1) 行政部每半年对门禁权限进行评审，填写门禁权限评审表。2) 工作证：员工凭工作证出入公司。5.2. 门禁卡申请及审批和回收1) 新员工行政部为正式报到的新员工制作具有默认权限的员工卡。2) 2)实习生、兼职员工：由用人部门明确是否需要办理门禁卡，如果需要办理由行政部统一制作。3) 遗失补办员工遗失门禁卡，持卡人必须立即通知行政部，行政部应及时取消遗失卡的所有权限，同时为丢卡人补办新卡，并作记录。4) 门禁卡收回a) 离职员工持离职程序表到行政部办理退卡手续，行政部依据离职程序表，取消员工卡的所有门禁权限。b) 行政部在员工办理离职手续时，回收其所持有的门禁卡。若有遗失，应按规定提出书面说明并缴纳工本费。 6. 出入管理6.1. 人员出入管理1） 所有员工出入公司都应随手关门，以便保障公司及大家的财产安全，违者按照信息安全奖惩制度进行处罚。2） 所有进入本公司的人员都需经过授权：a) 公司客户：由接待人员全程陪同，访问公司b) 快递人员：首先要在大门外拨打行政部的电话（内线3105），由行政部确认无误后，打开门禁方可进入。c) 其他人员：首先要在大门外拨打行政部的电话（内线3105），说明来意及拜访的人员姓名，由行政部确认无误后，打开门禁方可进入。3） 所有进出公司的人员，均由录像监控，以便发生事故时查询。4） 本公司的安全区域（总经理室、财务以及机房，为安全区域）。所有安全区域不得随便进入。5） 非公司人员（包括已离职的原员工）未经允许，不得自行进入办公区，不得在办公区域内摄影和拍照。6） 禁止任何推销人员。6.2. 非工作时间行政部管理：1） 下班时间，严禁所有访客进入公司，所有人员不能接待访客。2） 下班后，有门卫负责检查所有的灯已经关闭，窗户已经关闭，临走将大门关闭。如有异常情况，门卫填写日常检查记录表。7. 安全保卫管理1） 公司各部门及全体员工都应提高安全防范意识，重视防火、防盗和安全保卫工作，使防火、防盗和安全保卫工作落到实处。2） 行政部为公司安全保卫工作的主管部门，全面负责公司安全保卫制度的制订、贯彻和检查；其他部门配合行政部并负责各自部门相关的安全保卫工作。3） 行政部具体负责落实保卫工作事宜，加强对保卫的管理，负责公安、消防等部门的联系。4） 抓好安全用电a) 严禁擅自接驳电源、乱接乱拉电线、安装或拆除电器、开关等。b) 未经批准，严禁在公司使用非办公用的电热器具和额外电器。c) 配电室、机房、仓库等重地、严禁吸烟和使用明火，非专业管理人员不得随意进入。d) 下班时，员工必须完全关闭各自的电脑、电器设备。5） 落实防盗措施a) 公司办公楼工作人员发现可疑人物或盗窃情形时应及时通知有关领导（或行政部经理），并采取积极措施。b) 公司围墙周界安装红外监控装置，由门卫负责管理。6） 其他安全措施下班及节假日期间，员工及有关人员应关好、锁好各自的窗、门、抽屉等。值班人员在休息前应对办公室门窗等作全面检查。8. 消防管理8.1. 防火措施1） 办公楼的消防安全由行政部指定专人配合物业公司的消防工作。办公场所、仓库等都应配备专用灭火器等各种消防器材，并不得挪作他用。责任人应定期（每季度）检查并通知物业维护和更换各种消防器械、药物和材料，以备应急，不得疏漏。填写定期消防检查明细表2） 易燃、易爆物品要按消防规范安全隔离存放，并指定专人保管，不得乱放、混放。3） 严禁个人私自携带易燃、易爆物品进入工作区。4） 防火通道必须保持畅通，严禁堆放任何物品堵塞防火通道。5） 严禁在工作区吸烟，其他区域严禁乱丢烟蒂。6） 严禁在办公区使用明火进行操作及维护工作，特殊需要必须经行政部经理批准。8.2. 发现火警时，应注意的事项：1) 迅速通知并组织公司全体员工从楼梯或消防梯撤离现场；2) 打碎火警报警装置保护玻璃，按下报警开关；3) 向119报警，讲话要沉着冷静、简单清晰，讲清地址、楼层和起火性质；4) 如情况不明，应首先进行疏散，保证生命安全。5) 如能确认有能力进行灭火操作，应取出灭火器，打开保险销灭火；或将楼层消防栓箱内的水龙带与消火栓连接，打开阀门进行灭火。9. 实施策略1） 规定中涉及的门禁权限管理表中包括门禁权限评审表、门禁卡遗失登记表共2个表单。2） 行政部每季度对门禁权限进行评审，填写门禁权限评审表3） 当员工丢失工作证时，行政部填写门禁卡遗失登记表4） 行政部每季度填写定期消防检查明细