isms-3002遠(yuǎn)程辦公管理制度

1、信息技術(shù) 信息技術(shù)-安全技術(shù) 安全技術(shù)-信息安全作業(yè)文件 信息安全作業(yè)文件1 / 4深圳市首品精密模型有限公司 深圳市首品精密模型有限公司ISMS ISMS 遠(yuǎn)程辦公 遠(yuǎn)程辦公管理制度 管理制度文件編號(hào):ISMS-3002編 制 審 核 批 準(zhǔn)信息技術(shù) 信息技術(shù)-安全技術(shù) 安全技術(shù)-信息安全作業(yè)文件 信息安全作業(yè)文件3 / 4第一節(jié) 第一節(jié) 總則 總則為加強(qiáng)遠(yuǎn)程訪問(wèn)的管理，增強(qiáng)公司內(nèi)部網(wǎng)絡(luò)的安全性，特制定本制度。本制度中遠(yuǎn)程訪問(wèn)指公司用

2、戶通過(guò)外部網(wǎng)絡(luò)連接到公司內(nèi)部網(wǎng)絡(luò)，訪問(wèn)相關(guān)資源，包括 VPN 訪問(wèn)以及遠(yuǎn)程桌面訪問(wèn)等。網(wǎng)絡(luò)管理員負(fù)責(zé)管理遠(yuǎn)程訪問(wèn)系統(tǒng)。第二節(jié) 第二節(jié) 遠(yuǎn)程訪問(wèn)賬號(hào)管理 遠(yuǎn)程訪問(wèn)賬號(hào)管理遠(yuǎn)程訪問(wèn)需求人向信息部網(wǎng)絡(luò)管理人員出遠(yuǎn)程訪問(wèn)的申請(qǐng), 填寫(xiě)《遠(yuǎn)程訪問(wèn)申請(qǐng)表》 （附件一） ，內(nèi)容包括所需權(quán)限、操作時(shí)間段、遠(yuǎn)程訪問(wèn)的原因和人員，并由申請(qǐng)部門(mén)負(fù)責(zé)人審批簽字；網(wǎng)絡(luò)管理員負(fù)責(zé)對(duì)遠(yuǎn)程訪問(wèn)的原因和人員進(jìn)行確認(rèn)審核, 并對(duì)申請(qǐng)的時(shí)間和權(quán)限加以確認(rèn)后, 提交信息部負(fù)責(zé)

3、人簽字審批。信息部網(wǎng)絡(luò)管理員在《遠(yuǎn)程訪問(wèn)申請(qǐng)表》審批通過(guò)后，在 VPN 設(shè)備上啟用臨時(shí)用戶, 并設(shè)置使用的時(shí)間段、訪問(wèn)目標(biāo)及權(quán)限。采用非 VPN 方式的遠(yuǎn)程接入行為，如信息部系統(tǒng)維護(hù)人員使用遠(yuǎn)程桌面訪問(wèn)服務(wù)器，填寫(xiě)《遠(yuǎn)程訪問(wèn)申請(qǐng)表》 ，由信息部負(fù)責(zé)人審批通過(guò)后，方可由信息部網(wǎng)絡(luò)管理員進(jìn)行相關(guān)操作。操作時(shí)，必須分配專(zhuān)門(mén)的用戶和口令，并確保在工作任務(wù)結(jié)束時(shí)取消相關(guān)用戶名。在整個(gè)遠(yuǎn)程操作過(guò)程中，信息部網(wǎng)絡(luò)管理員應(yīng)監(jiān)控遠(yuǎn)程操作的內(nèi)容并將操作行為