第三方运维人员现场作业登记规范

第三方运维人员现场作业登记规范一、总则1.1目的与适用范围第三方运维人员（含外包服务商、设备厂商驻场人员、临时委外技术人员）进入生产及办公区域作业时，其身份、权限、作业内容与时间边界必须留痕可查。本规范解决三个实际问题：•入口失控：未登记人员进入机房、配电室等要害区域，事后无法追溯责任人；•权责不清：第三方作业引发故障或安全事故时，甲方与乙方责任无法划分；•数据外泄：运维人员接触业务系统、数据库、网络设备，缺乏操作记录导致泄露无法定界。本规范适用于本公司全部物理场所内第三方人员执行的巡检、维修、变更、应急抢修、数据操作等作业活动。公司自有员工的管理不在本规范范围内，但陪同人登记要求适用。1.2依据•《中华人民共和国网络安全法》•《中华人民共和国数据安全法》•《信息安全技术网络安全等级保护基本要求》（GB/T22239—2019）•本公司《外包服务管理办法》《机房出入管理制度》1.3名词定义术语定义第三方运维人员与本公司签订服务合同的单位派驻或临时派遣的作业人员陪同人甲方指定的、全程随同第三方作业的公司员工作业面第三方人员被授权接触的系统、设备、区域范围清单动火作业电焊、气割、砂轮切割等产生明火或火花的作业二、登记管理职责本章界定“谁来管、管什么”。职责不清是登记制度失效的首要原因——登记表无人审核等于没有登记。2.1职责矩阵角色职责时限要求信息技术部（归口部门）制定登记表单、审核作业面授权、月度抽查登记记录抽查每月不少于1次，覆盖率不低于30%保卫部出入口核验身份、发放/回收临时门禁卡、动火作业审批首次进入15分钟内完成核验业务系统负责人审批第三方对所辖系统的操作申请，指定陪同人申请提交后1个工作日内批复陪同人全程随同、监督操作范围、作业结束后核对环境恢复作业期间不得离岗，离岗即中止作业第三方单位提前报备人员名单、资质证件，对人员行为负责作业前1个工作日报备2.2资质核验1.第三方单位首次派遣人员前，必须提交：身份证复印件（甲方留存扫描件，标注“仅供出入登记使用”）、特种作业操作证（电工证、焊工证等，复印件加盖派遣单位公章）、健康承诺书（进入机房类场所）。2.保卫部核验证件真伪：特种作业证通过应急管理部“特种作业操作证及安全生产知识和管理能力考核合格信息查询平台”在线查验，查验截图存档。3.证件过期、吊销或查询无结果的，必须拒绝其进入作业区域，并通知第三方单位3个工作日内更换人员。三、登记流程登记流程分为计划作业与临时作业两类，两类流程都必须在人员进入作业区之前完成，不得事后补登。3.1计划作业登记（常规路径）1.报备：第三方单位于作业前1个工作日17:00前，向信息技术部提交《第三方作业申请单》（附件1），内容包括作业内容、人员名单、作业面清单、起止时间、所需权限。2.审批：信息技术部4小时内初审作业面清单是否超出合同范围；涉及业务系统的，转系统负责人审批。涉及变更生产的，同步按《变更管理办法》履行变更审批。3.入场登记：人员到场后，保卫部核对身份证原件，发放临时门禁卡（绑定个人、24小时自动失效），陪同人在《现场作业登记表》（附件2）签字确认入场时间。4.作业执行：第三方在授权范围内作业，每完成一项操作在登记表“操作记录”栏逐条填写（时间、对象、动作、结果）。5.离场核验：作业结束，陪同人核对设备状态与环境（工具回收、临时接线拆除、门禁恢复），双方签字确认离场时间，保卫部回收门禁卡。6.归档：登记表由保卫部当日扫描，电子档归信息技术部存档，纸质档保存期限3年。3.2临时作业登记（应急抢修路径）夜间或节假日发生故障需紧急处置时，按以下压缩流程执行，禁止以“紧急”为由跳过登记：1.值班经理电话授权，口头确认作业内容与作业面，通话录音留存；2.第三方人员到场后由值班人员代办入场登记，本人签字确认；3.次日10:00前，值班人员补齐《第三方作业申请单》电子档，经信息技术部追认；4.追认被驳回的（作业面超范围、人员无资质），按第6章违规处理，并核查紧急授权的合理性。3.3登记表最低信息项每份登记表必须完整记录以下14项，缺项的登记表视为无效：序号信息项填写要求1作业单位及合同编号与外包合同一一对应2作业人员姓名、身份证号原件核对3作业内容具体到设备/系统名，禁止写“例行维护”4作业面清单明确到系统账号、机柜编号5起止时间精确到分钟6陪同人姓名及工号7特种作业证号涉及动火、带电作业时必填8进出区域记录每次进出单独一行9操作记录逐条记录，含失败操作10变更影响确认涉及变更时，系统负责人签字11工具清单携入/携出逐一登记12环境恢复确认陪同人逐项核对13异常情况无异常也须填写“无”14双方签字不得代签、不得漏签四、作业过程管控登记不是目的，过程管控才是。作业过程中的三类高风险行为必须逐一阻断。4.1数据与账号安全管控•第三方人员必须使用甲方为其单独开设的实名临时账号，账号权限按“最小够用”原则配置，有效期与作业时间一致，作业结束即禁用（保存90天日志后删除）；•严禁将甲方业务数据（代码、数据库导出、配置文件、拓扑图）拷贝至个人存储介质或网络云盘——替代方案：确需带离的测试数据，由系统负责人导出脱敏版本，经信息技术部审批后刻录光盘并登记携出；•涉及生产数据库的操作应当在甲方陪同人监督下执行，且操作前完成数据备份，备份文件保留30天；•禁止共用账号：一旦发现多人共用临时账号，立即禁用该账号、中止作业，按第6章处理。4.2物理区域管控•机房、配电室、监控室等要害区域实行“同行同出”：临时门禁卡仅开启授权区域，陪同人负责确认无尾随、无遗留物品；•携入机房的工具包必须在入口经保卫部目视检查，排除易燃物、锂电池移动电源（机房内禁止使用，充电须在指定区域）；•动火作业执行分级审批：机房内动火由保卫部与信息技术部双签审批，配备2具干粉灭火器（单具容量不低于4kg）及看火人1名，动火前清除半径5米内可燃物；严禁在未办理动火证的情况下使用电烙铁、热风枪等发热工具——机柜线缆护套遇300℃以上热源10秒内可引燃，且机房气体灭火系统误喷将造成整机房业务中断。4.3变更与回退管控第三方作业涉及系统变更时，风险按影响范围分三级管理：级别判定标准审批权限回退要求一级涉及生产核心业务系统、中断影响超过2小时分管副总批准变更前完成全量备份，书面回退预案经系统负责人确认二级涉及生产系统、预计中断30分钟至2小时信息技术部经理批准变更前配置备份，口头回退方案明确到命令级三级仅涉及非生产环境系统负责人批准操作前快照留存变更窗口原则上安排在22:00—06:00之间；变更开始后60分钟内未按计划完成的，必须执行回退，不得以“再等一会”延长时间窗口——拖延回退会使故障发现时间落在非工作时段，扩大影响面。五、监督检查与考核登记制度若无检查与奖惩，三个月内必然流于形式。检查按PDCA闭环执行：5.1检查机制1.日检：保卫部每日核对当日登记表与门禁刷卡记录，差异（刷卡进入但无登记、登记后超24小时未刷卡离场）于次日10:00前反馈信息技术部核实；2.月度抽查：信息技术部抽取不低于30%的登记表，核对操作记录与系统日志（登录时间、操作命令）是否一致；抽查发现记录与日志不符的，48小时内出具核查报告；3.季度审计：由安全管理委员会每季度组织1次专项审计，覆盖第三方账号权限清理情况、登记表归档完整性、违规处理闭环情况，审计报告提交总经理办公会。5.2违规分级处理级别违规情形处理措施严重未登记进入要害区域；擅自超作业面操作；拷贝业务数据立即中止作业、永久禁入，书面通知第三方单位，按外包合同违约条款索赔较重登记表缺项、代签；共用临时账号责令当日整改，涉事人员暂停入场资格15天一般报备超时、操作记录事后补写口头警告并纳入月度抽查重点关注名单同一第三方单位一个季度内发生2次“较重”及以上违规的，由信息技术部启动外包服务合同履约评价程序，评价结果作为续约依据。5.3异常处置登记与门禁记录出现以下任一情形，立即启动核查：•门禁刷卡记录显示人员在区域内停留但登记表无对应作业时段——按未授权进入调查，2小时内调取监控录像（录像保存期不少于90天）；•系统日志出现登记作业面之外的敏感操作（批量导出、删除、权限变更）——立即冻结该临时账号，系统负责人1小时内评估影响，必要时按《数据安全事件应急预案》上报；•登记表灭失或归档缺失——以门禁记录和系统日志为替代证据链追溯，并对归档责任人按5.2一般违规处理。六、附则1.本规范由信息技术部负责解释，自发布之日起30日后施行。2.附件与本规范具有同等效力；附件表单电子版由信息技术部统一维护，各部门不得自行修改表单字段。3.本规范每2年评审1次；外包合同模式、门禁系统或等保要求发生重大变化时，信息技术部应在30日内启动修订。附件1第三方作业申请单（样表）申请项填写内容申请单位/合同编号作业内容（具体到设备/系统）作业面清单（账号、机柜、区域）计划起止时间年月日时分至年月日时分作业人员（姓名/证件号/特种证号）是否涉及生产变更是（变更级别：）/否是否涉及动火是/否系统负责人审批意见签字/日期信息技术部审批意见签字/日期保卫部（动火审批）意见签字/日期附件2第三方现场作业登记表（样表）登记项内容作业单位/人员/陪同人入场时间/门禁卡编号操作记录（时间/对象/动作/结果）逐行填写进出区域记录（时间/区域/签字）逐行填写