ISO270012013遠(yuǎn)程工作管理程序

1、XXXXXXXXX 有限責(zé)任公司遠(yuǎn)程工作治理程序XXXX-B-09V1.0發(fā)布日期2021年02月01日發(fā)布部門信息平安小組實施日期2021年02月01日遠(yuǎn)程工作治理程序變更履歷版本變更履歷變更人/變更日期審核人/審核日期批準(zhǔn)人/批準(zhǔn)日期1.0初次發(fā)布i遠(yuǎn)程工作治理程序1目的為對本公司遠(yuǎn)程工作實施有效限制,保證在遠(yuǎn)程工作場地訪問、處理或存儲的信息平安,特制定本程序.2范圍本程序適用于遠(yuǎn)程工作的授權(quán)和平安限制.遠(yuǎn)程工作是指在公司之外訪問公 司內(nèi)部網(wǎng)絡(luò),不包括對公司網(wǎng)站的瀏覽.3責(zé)任3.1治理者代表負(fù)責(zé)審批新遠(yuǎn)程工作方式的審批.3.2部門負(fù)責(zé)人負(fù)責(zé)遠(yuǎn)程工作人員的審批.3.3技術(shù)部負(fù)責(zé)遠(yuǎn)程工作技術(shù)限

2、制和監(jiān)督.3.4遠(yuǎn)程工作人員負(fù)責(zé)遠(yuǎn)程工作相關(guān)信息和身份鑒別標(biāo)識的保護.4相關(guān)文件?信息平安治理手冊?用戶訪問治理程序?電子郵箱治理程序?網(wǎng)絡(luò)設(shè)備平安設(shè)置治理程序?信息系統(tǒng)監(jiān)控治理程序?5程序5.1遠(yuǎn)程工作方式5.1.1在公司外部使用公司的電子郵件系統(tǒng)收發(fā)電子郵件.|5.1.2技術(shù)部工程師遠(yuǎn)程連接重要效勞器.5.1.3外部公司遠(yuǎn)程連接相關(guān)系統(tǒng)進行診斷和維護.5.2遠(yuǎn)程工作策略5.2.1遠(yuǎn)程工作的方式必須獲得技術(shù)部的認(rèn)可,并獲得治理者代表的授權(quán), 任何部門和個人不得私設(shè)可以遠(yuǎn)程訪問的接口522遠(yuǎn)程工作應(yīng)僅限于申請的設(shè)備和地點,嚴(yán)禁在公共計算機設(shè)備例如網(wǎng)吧上進行.5.2.3遠(yuǎn)程工作人員范圍僅限于工作

3、需要的人員, 且必須獲得部門負(fù)責(zé)人的 書面授權(quán).5.2.4遠(yuǎn)程工作人員不得將遠(yuǎn)程工作身份識別信息和相關(guān)設(shè)備透露、借用給其他人員,工作結(jié)束后應(yīng)該立即注銷并斷開遠(yuǎn)程連接.5.2.5遠(yuǎn)程工作的相關(guān)通信和設(shè)備必須接受技術(shù)部的相關(guān)配置和監(jiān)控.5.2.6遠(yuǎn)程工作的訪問權(quán)限不允許超過該人員在公司內(nèi)部網(wǎng)的正常訪問權(quán) 限,并符合公司的?用戶訪問治理程序?.5.2.7外公司需要連接本公司網(wǎng)絡(luò)進行系統(tǒng)維護或故障診斷應(yīng)該簽訂?保密協(xié)議?,明確對方的保密責(zé)任和相關(guān)平安要求.5.3授權(quán)程序5.3.1在公司外部使用公司的電子郵件系統(tǒng)收發(fā)電子郵件,按?電子郵箱管理程序?進行.5.3.2各部門根據(jù)工作需要確定遠(yuǎn)程工作的方式和人員,填寫?遠(yuǎn)程工作申 請書?,經(jīng)本部門負(fù)責(zé)人批準(zhǔn)后,提交技術(shù)部.?遠(yuǎn)程工作申請書?應(yīng)對以下內(nèi)容 予以明確和授權(quán)：a工作地點、內(nèi)容；b工作時間和有效期限；c工作人員；d使用的設(shè)備、訪問方式；e訪問權(quán)限；f平安級別及要求.5.3.3技術(shù)部相應(yīng)系統(tǒng)治理員審查?遠(yuǎn)程工作申請書?,如果不違背以上策 略,相關(guān)治理員對經(jīng)授權(quán)的遠(yuǎn)程工作人員進行身份識別標(biāo)識、初始口令等的初始化和分配,如果涉及網(wǎng)絡(luò)相關(guān)配置的更改根據(jù) ?網(wǎng)絡(luò)設(shè)備平安設(shè)置治理程序? 進 行.如果需要采用新的遠(yuǎn)程工作方式,技