ISO270012013遠(yuǎn)程工作管理程序

XXXXXXXXX有限責(zé)任公司

遠(yuǎn)程工作管理程序[XXXX-B-09]V1.0發(fā)布日期2015年02月01日發(fā)布部門(mén)信息安全小組實(shí)施日期2015年02月01日遠(yuǎn)程工作管理程序遠(yuǎn)程工作管理程序目的為對(duì)本公司遠(yuǎn)程工作實(shí)施有效控制， 確保在遠(yuǎn)程工作場(chǎng)地訪問(wèn)、處理或存儲(chǔ)的信息安全，特制定本程序。2范圍本程序適用于遠(yuǎn)程工作的授權(quán)和安全控制。遠(yuǎn)程工作是指在公司之外訪問(wèn)公司內(nèi)部網(wǎng)絡(luò)，不包括對(duì)公司網(wǎng)站的瀏覽。3職責(zé)3.1管理者代表負(fù)責(zé)審批新遠(yuǎn)程工作方式的審批。3.2部門(mén)負(fù)責(zé)人負(fù)責(zé)遠(yuǎn)程工作人員的審批。3.3技術(shù)部負(fù)責(zé)遠(yuǎn)程工作技術(shù)控制和監(jiān)督。3.4遠(yuǎn)程工作人員負(fù)責(zé)遠(yuǎn)程工作相關(guān)信息和身份鑒別標(biāo)識(shí)的保護(hù)。4相關(guān)文件《信息安全管理手冊(cè)》《用戶訪問(wèn)管理程序》《電子郵箱管理程序》《網(wǎng)絡(luò)設(shè)備安全設(shè)置管理程序》《信息系統(tǒng)監(jiān)控管理程序》5程序5.1遠(yuǎn)程工作方式5.1.1在公司外部使用公司的電子郵件系統(tǒng)收發(fā)電子郵件。|5.1.2技術(shù)部工程師遠(yuǎn)程連接重要服務(wù)器。5.1.3外部公司遠(yuǎn)程連接相關(guān)系統(tǒng)進(jìn)行診斷和維護(hù)。5.2遠(yuǎn)程工作策略5.2.1遠(yuǎn)程工作的方式必須獲得技術(shù)部的認(rèn)可，并獲得管理者代表的授權(quán),任何部門(mén)和個(gè)人不得私設(shè)可以遠(yuǎn)程訪問(wèn)的接口522遠(yuǎn)程工作應(yīng)僅限于申請(qǐng)的設(shè)備和地點(diǎn)， 嚴(yán)禁在公共計(jì)算機(jī)設(shè)備（例如網(wǎng)吧）上進(jìn)行。5.2.3遠(yuǎn)程工作人員范圍僅限于工作需要的人員，且必須獲得部門(mén)負(fù)責(zé)人的書(shū)面授權(quán)。5.2.4遠(yuǎn)程工作人員不得將遠(yuǎn)程工作身份識(shí)別信息和相關(guān)設(shè)備透露、 借用給其他人員，工作結(jié)束后應(yīng)該立即注銷(xiāo)并斷開(kāi)遠(yuǎn)程連接。5.2.5遠(yuǎn)程工作的相關(guān)通信和設(shè)備必須接受技術(shù)部的相關(guān)配置和監(jiān)控。5.2.6遠(yuǎn)程工作的訪問(wèn)權(quán)限不允許超過(guò)該人員在公司內(nèi)部網(wǎng)的正常訪問(wèn)權(quán)限，并符合公司的《用戶訪問(wèn)管理程序》。5.2.7外公司需要連接本公司網(wǎng)絡(luò)進(jìn)行系統(tǒng)維護(hù)或故障診斷應(yīng)該簽訂 《保密協(xié)議》，明確對(duì)方的保密責(zé)任和相關(guān)安全要求。5.3授權(quán)程序5.3.1在公司外部使用公司的電子郵件系統(tǒng)收發(fā)電子郵件， 按《電子郵箱管理程序》進(jìn)行。5.3.2各部門(mén)根據(jù)工作需要確定遠(yuǎn)程工作的方式和人員，填寫(xiě)《遠(yuǎn)程工作申請(qǐng)書(shū)》，經(jīng)本部門(mén)負(fù)責(zé)人批準(zhǔn)后，提交技術(shù)部?！哆h(yuǎn)程工作申請(qǐng)書(shū)》應(yīng)對(duì)以下內(nèi)容予以明確和授權(quán)：a） 工作地點(diǎn)、內(nèi)容；b） 工作時(shí)間和有效期限；c） 工作人員；d） 使用的設(shè)備、訪問(wèn)方式；e） 訪問(wèn)權(quán)限；f） 安全級(jí)別及要求。5.3.3技術(shù)部相應(yīng)系統(tǒng)管理員審查《遠(yuǎn)程工作申請(qǐng)書(shū)》，如果不違背以上策略，相關(guān)管理員對(duì)經(jīng)授權(quán)的遠(yuǎn)程工作人員進(jìn)行身份識(shí)別標(biāo)識(shí)、 初始口令等的初始化和分配，如果涉及網(wǎng)絡(luò)相關(guān)配置的更改按照《網(wǎng)絡(luò)設(shè)備安全設(shè)置管理程序》進(jìn)行。如果需要采用新的遠(yuǎn)程工作方式，技