信息安全物理安全区域管理规定

信息安全程序言件

保密级别

奥密

文件编号 版本号 页码

物理地区安全管理规定

订正简历

序

号

版本 订正内容 订正者 日期 同意

管理者、工会、职工代表会签

审批： 日期：

审查： 日期:

制定：

日期:

信息安全物理安全地区管理规定

1

目的

防备企业内各办公地区内工作场所因受到未受权的接见而可能造成对工作的影响以及财产

的丢掉和破坏；规范工作场所中各个特别物理安全地区的管理。

2 3

合用范围

该文件合用于企业全部办公地区内工作场所及场所中的各个地区的管理。

术语和定义 无。

4

职责和权限

XXX部负责办公地区的进出口管理，如设置前台并指定前台人员； XXX部负责复印机的操作管理；

人力资源部负责对新职工门禁权限设置要求，并告之

XXX部。

XXX部负责全部职工的门禁权限设置和管理；

全部职工如发现第三方人员私自进入开发现场时，须加以遏止并实时通知前台或工作现场内的有关负责人。

5

有关活动 工作场所安全

全部工作场所应有相应的防火、防盗举措； 工作场内的显然地点须张贴逃生的通道表示图；

使用门禁系统防备未受权人员的进入； 重要设施应当独自建立安全区并成立相应制度。前台

应建立前台招待地点，并由 XXX部负责前台人员的管理；

前台处须在显然地点悬挂‘进出工作场所的规定’；

关于来访的客人，前台人员须作相应登记，一定确认其在本企业内的联系人，不一样意客人

信息安全物理安全地区管理规定

自前进入工作场所；

关于不可以确认本企业人员姓名的电话，应咨询对方的出处；

前台的计算机，文档等资料须接受与工作场所内等同财产采纳同样的设置（如，前台人员的个人 PC须与开发人员的个人 PC同样设置带口令的屏幕保护功能） 。

工作场所的布线安全

在拟订布线方案时须考虑：

成立制度防备窃听或许破坏；

布线图纸的保密；

电源线与通讯线的隔绝；

信息点的安全保护举措。

电源的安全

停电、来电的提早通知；

按期电源检查；

工作负载检查；

关于重要设施要有停电的紧迫应付方法，如采纳

UPS。

人员安全

新职工在来企业后应依据其将要工作的办公地区由人事部告之信息中心新职工的门禁卡权限的设置；

人员发生调换时应填写《职工岗位改动 / 辞职联系表》，XXX部依据职工岗位改动，为新办公地区设置新的门禁卡权限，同时须删除原有的门禁卡权限；

企业不一样办公地区在门禁系统终端中所设置的门禁权限不一样，企业职工所持的门禁卡只好进入其工作场所所在的办公地区；

职工进入非工作权限范围的办公地区时一定在前台地点进行登记，前台人员有权向拒不进行登记人员所在部门负责人通告；

进入工作场所内的全部职工一定在显然地点佩带职工卡；全部职工有义务严禁身份不明的人员进入工作场所；

全部职工不得将门禁卡交与未配卡人员或是其余企业内职工。发生门禁卡丢失应立刻向所在部门负责（或其指定的人员）及前台人员报告；

信息安全物理安全地区管理规定

职工在进出有门禁系统控制的门后应顺手关门；

关于在各个工作场所内各项目组中的出差人员、客户或其余人员应向前台人员申请暂时卡。在上述人员达成任务走动工作场所前其所在项目组应实时将暂时卡送还前台人员；

当职工辞职时，应按《职工岗位改动

/ 辞职联系表》所规定的流程进行操作。

外来人员管理

外来人员包含：

本企业的直接客户；

和其余企业的观光人员；

因工作需要来企业的外来人员（如，物业工作人员等） ；

因私拜见本企业职工的外来人员（如，职工家属，同学等）

；

其余原由来企业的外来人员（如，送货人员） 。

任何外来人员不得任意进入工作场所，只有经过前台联系相应的招待人员并作相应的登记后，由招待人员方可带入工作场所 ( 企业领导除外）；

客户和观光人员进入工作场所一定有有关的本企业人员陪伴；

不得将因私拜见本企业职工的人员带入工作场所，全部事务均在前台地点进行解决；

其余原由来企业的外来人员不得进入工作场所，前台须实时通知其要找寻的职工，并在前台处解决各项事宜。

特别地区的安全

.1

财务部地区的规定

财务部人员在出门走开座位时要将放有重要文件的抽屉锁好，最后一个人离创办公室要将

财务室的门锁好；

没关人员不得任意进出财务重地，不得打听任何财务信息。

.2

机房的安全

企业级服务器和重点系统网络设施应寄存在机房或特意的地址；任何没关人员不得任意进入机房；

工作人员进入机房后应恪守机房管理规定；

机房的温度、温度应切合有关要求，同时要保持干燥、防尘、防火，并具备必定的防盗措

施。

信息安全物理安全地区管理规定

.3 打印区的规定

关于打印企业、本部门或本项目的资料时，打印资料的拥有者负有对打印资料的保密责

任；

关于打印中发生错误的文件应实时回收做切碎办理；

关于打印区的作废文件要进行实时的清理，作废的资料、数据文件须一致回收做切碎处

理；

全部人员不得私自将机密级的打印资料带出工作场所，若因工作需要，则一定有项目负责人的同意；

全部人员不得打印个人文件。

.4

复印区的规定

XXX部指定专人负责复印区的管理和操作工作； 复印机一定设有口令控制，且不得告之别人；

经过项目负责人的同意后才可复印项目有关资料，任何人员不得私自操作复印机进行复

印；

在复印地区中，全部的文件发生作废，或复印中产生的错误文件，将由复印区的管理人员一致回收做切碎办理；

复印机的使用一定填写使用纪录。

传真区的规定

由 XXX部分别指定专人负责传真区的管理和操作工作；

收到传真时，由传真区负责人通知收件人，并实时交给收件人；非权限人员不得私自进入传真区，更不得对传真机进行操作；

当传真区在无人状态时（如，下班后）应将传真的信息直接储存在连结的特意人员的个

人 PC中，待有人时再进行打印；

在传真区中，发生文件作废或产生错误文件时将由传真区负责人一致进行采集销毁。

6 有关文件和记录