外包腾讯-外包员工信息安全管理规范

腾讯空间首页  时间:2021-01-16  阅读:()

腾讯控股集团管理标准

GL/YY 001-2013V1.0-L1

外包员工信息安全管理规范

2013-1-4发布 2013-1-4实施

腾讯控股集团发布

前言

本规范系公司第一次发布 为规范公司外包员工合理使用公司信息系统资源制定外包员工信息安全管理措施提供依据特制定本规范。

本标准由企业IT部和安全平台部负责起草、解释,自发布之日起实施。

本标准主要起草人 wilsonwang(王森) ;chanche(车世华) ;veeqihe 何林如 ;

本标准主要审核人 robynliu(刘若潇) ; coolcyang(杨勇)

本标准批准人 ponyma 马化腾 ;Charles(陈一丹) ; ls(卢山) ; leon(郭凯天)

本标准首次发布日期 2013年1月4日

本标准适用范围全公司

1.目的

本管理规范专为腾讯的外包员工设立主要为了建立完善的外包员工信息安全管理制度明确外包员工在场和离场需遵守的规范包括但不限于机器使用规范、帐号使用规范、场外接入规范、离场规范等。

2.适用范围

本管理规范适用全公司范围内所有外包员工。

3.相关定义

劳务派遣单位与劳动者建立劳动关系后按照与用工单位订立的派遣协议将劳动者派到用工单位劳动这类劳动者称之为外包员工即企业将其非核心的业务外包出去利用外部优秀专业团队承接业务从而使其专注核心业务达到降低成本、提高效率、增强企业核心竞争力和对环境应变能力的目的这类服务外包及项目外包的员工统称为外包员工。

腾讯集团域 因投资并购等原因与腾讯构成合作关系的法人企业。

在场外包员工外包员工在腾讯公司自有或租用办公环境内进行办公的称为在场外包员工。

场外外包员工外包员工在腾讯公司自有或租用办公环境外进行办公的称为场外外包员工。

腾讯公司办公内网主要包括三类办公网、开发网、 体验网使用原则是“专网专用专机专用”相关定义如下

办公网从事日常办公行为如公文处理、访问内部OA系统、访问授信互联网网站、使用RTX、使用Tencent域收发邮件等。

开发网从事软件开发、测试等研发行为如访问SVN代码管理系统、使用开发环境编写代码、对代码进行测试、访问运维接入平台等。

体验网从事外部互联网产品体验行为 比如访问非授信互联网网站、访问非腾讯公司业务等。

4.在场外包员工信息安全管理

4. 1责任人

4. 1. 1外包员工在场办公必须使用腾讯公司提供的办公和开发主机。

4. 1.2外包员工本人对所使用的办公、开发主机和外包帐号负直接责任应尽到保全资产完整性以及合理使用帐号的义务。

4. 1.3管理外包员工的腾讯员工对外包员工使用的办公、开发主机和外包帐号负管理责任。

4.2办公主机使用管理

外包员工通过办公或开发机接入腾讯公司内部网络进行工作须遵守公司《办公PC使用管理规范》见附录A和《防止办公网内高危行为管理办法》见附录B。

4.2. 1外包员工使用的办公或开发机必须满足以下要求才允许接入腾讯内部办公或开发网

1 必须安装腾讯指定的标准化操作系统

2安装腾讯指定办公安全接入软件

3安装腾讯指定的防病毒软件和办公安全接入软件。

4.2.2严禁办公或开发机在接入内网的同时接入其他网络包括但不限于

1使用双网卡在连接内网的同时连接其他网络

2在连接内网的同时使用GPRS或3G

3在连接内网的同时使用拨号或专线的方式连接到公司外部网络。

4.2.3外包员工必须使用开发机接入开发网访问腾讯内部研发资料。

4.2.4禁止外包员工在办公和开发主机中安装任何类型的扫描、窃听或攻击性质的应用程序。

4.3帐号和访问权限管理

4.3. 1内网信息系统分级规定

4. 3.2外包员工默认使用腾讯集团域办公帐号若有特殊需求可申请腾讯公司内部帐号 以小写v开头后跟下划线_和英文ID如v_waibao。

4.3. 3外包员工帐号须唯一对应一个外包员工禁止外包员工共用帐号。

4.3.4外包员工帐号默认不具有内网信息系统访问权限根据实际工作需要可申请一级和二级信息系统访问权限 申请方式如下

1) 源代码管理系统权限申请链接 http://code.oa.com/workflow/home

2) 业务管理系统权限申请链接 http://sec.cm.com/

3) 其它系统需用人部门经理同意并通过邮件向IT负责人申请开通邮

件申请格式参照《外包员工访问内网系统权限申请表》 见附录D。

4.3.5禁止外包员工使用开发电脑访问互联网。

4.3.6禁止外包员工访问三级信息系统。

4.3. 7外包员工进出腾讯公司IDC机房须由腾讯公司员工陪同其它要求参照《腾讯IDC出入管理规范》 见附录E。

4.4信息使用管理

4.4. 1外包员工禁止以任何形式对腾讯公司敏感信息进行未授权访问和处理。

4.4.2禁止对敏感信息做如下处理

1非工作缘由将敏感信息携带出腾讯公司

2 向非腾讯公司授权方公布敏感信息

3未授权浏览、篡改敏感信息。

4.4.3敏感信息包括

1源代码信息包括但不限于开发测试代码、 已发布产品代码、 已下架产品代码等

2未发布产品信息包括但不限于产品属性、界面UI、功能和使用说明等

3用户数据包括但不限于用户个人资料、产品使用记录等

4人事信息包括但不限于薪酬、组织架构、职级等。

5.场外外包员工信息安全管理

5. 1原则上要求所有外包工在腾讯公司提供的职场环境内办公默认不开放外网接入腾讯公司内网系统进行办公的权限。如因实际工作需要需从外网环境接入腾讯内网必须经企业IT部与安全平台部联合评审 由涉及的业务负责方通过邮件发起评审 邮件申请格式参照《场外办公环境接入腾讯内网申请表》 见附录F。

5.2对场外办公的外包员工开放的内网系统需与其它内网系统实施隔离措施隔离方案由企业IT部与安全平台部制定。

5.3对场外办公的外包员工开放的内网系统不得对外提供如下信息

1腾讯内部的开发测试代码和IDC运营系统数据。

2腾讯内部服务器运维操作权限。

6.外包员工离场管理

6. 1外包员工离场前须配合腾讯公司完成文档、代码下载检查和访问权限回收工作。

6.2外包员工离场流程、 门禁使用等参照《外包员工入场离场管理规范》 见附录G。

7.外包员工违规处罚

7. 1在场外包员工须遵守公司《员工行为准则》 见附录H和《员工奖惩制度》

见附录I若发现有违反本规范或触及高压线等行为者停止此外包员工相关工作退回到外包公司 由外包公司根据商务合同进行处理并保留追究相关外包员工法律责任的权利。

7.2管理外包员工的腾讯员工对外包员工的行为负管理责任。

8.附录

附录A 规范性附录  《办公PC使用管理规范》

附录B 规范性附录  《防止办公网内高危行为管理办法》附录C 规范性附录  《基础OA应用系统》

附录D 规范性附录  《外包员工访问内网系统权限申请表》附录E 规范性附录  《腾讯IDC出入管理规范》

附录F 规范性附录  《场外办公环境接入腾讯内网申请表》附录G 规范性附录  《外包员工入场离场管理规范》附录H 规范性附录  《员工行为准则》

附录I 规范性附录  《员工奖惩制度》

附录A

规范性附录办公PC使用管理规范

办公P理规

附录B

规范性附录防止办公网内高危行为管理办法

规范性附录基础OA应用系统

规范性附录

外包员工访问内网系统权限申请表

规范性附录

腾讯IDC出入管理规范

规范性附录

场外办公环境接入腾讯内网申请表

规范性附录

外包员工入场离场管理规范

无忧云:洛阳BGP云服务器低至38.4元/月起;雅安高防云服务器/高防物理机优惠

无忧云怎么样?无忧云,无忧云是一家成立于2017年的老牌商家旗下的服务器销售品牌,现由深圳市云上无忧网络科技有限公司运营,是正规持证IDC/ISP/IRCS商家,主要销售国内、中国香港、国外服务器产品,线路有腾讯云国外线路、自营香港CN2线路等,都是中国大陆直连线路,非常适合免备案建站业务需求和各种负载较高的项目,同时国内服务器也有多个BGP以及高防节点。一、无忧云官网点击此处进入无忧云官方网站二...

创梦网络-四川一手资源高防大带宽云服务器,物理机租用,机柜资源,自建防火墙,雅安最高单机700G防护,四川联通1G大带宽8.3W/年,无视UDP攻击,免费防CC

? ? ? ?创梦网络怎么样,创梦网络公司位于四川省达州市,属于四川本地企业,资质齐全,IDC/ISP均有,从创梦网络这边租的服务器均可以****,属于一手资源,高防机柜、大带宽、高防IP业务,另外创梦网络近期还会上线四川联通大带宽,四川联通高防IP,一手整CIP段,四川电信,联通高防机柜,CN2专线相关业务。成都优化线路,机柜租用、服务器云服务器租用,适合建站做游戏,不须要在套CDN,全国访问快...

VinaHost,越南vps,国内延时100MS;不限流量100Mbps

vinahost怎么样?vinahost是一家越南的主机商家,至今已经成13年了,企业运营,老牌商家,销售VPS、虚拟主机、域名、邮箱、独立服务器等,机房全部在越南,有Viettle和VNPT两个机房,其中VNPT机房中三网直连国内的机房,他家的产品优势就是100Mbps不限流量。目前,VinaHost商家发布了新的优惠,购买虚拟主机、邮箱、云服务器、VPS超过三个月都有赠送相应的时长,最高送半年...

腾讯空间首页为你推荐
宝来和朗逸哪个好新宝来和新朗逸选哪个?好纠结!!手机杀毒软件哪个好手机杀毒清理软件哪个好啊手机音乐播放器哪个好手机哪个音乐播放器的音质更好?无纺布和熔喷布口罩哪个好表层水刺布,中间层pp无纺布+熔喷布,里层pp无纺布口罩好吗?电陶炉和电磁炉哪个好电磁炉和电陶炉哪个好? 电磁炉和电陶炉的具体区别清理手机垃圾软件哪个好手机垃圾清理软件哪个好云盘哪个好免费的网盘哪个实用?qq空间登录不上qq空间登不进去 怎么办辽宁联通网上营业厅中国移动辽宁营业厅东莞电信宽带东莞电信光纤宽带包月费用多少 个人公司家用宽带办理
godaddy域名解析 老域名全部失效请记好新域名 debian源 免费静态空间 dropbox网盘 网通ip 京东商城双十一活动 促正网秒杀 京东商城0元抢购 seednet 老左来了 空间租赁 外贸空间 丽萨 数据库空间 论坛主机 国外的代理服务器 工信部icp备案查询 免备案cdn加速 rewritecond 更多