腾讯-外包员工信息安全管理规范
更新时间:2023-10-01 10:59:01 阅读量: 综合文库 文档下载
腾讯控股集团管理标准
GL/YY 001-2013V1.0-L1
外包员工信息安全管理规范
2013-1-4发布 2013-1-4实施
———————————————————————————————————————
腾讯控股集团 发布
Tencent Confidential
GL/YY 001-2013V1.0-L1
前 言
本规范系公司第一次发布,为规范公司外包员工合理使用公司信息系统资源,制定外包员工信息安全管理措施提供依据,特制定本规范。
本标准由企业IT部和安全平台部负责起草、解释,自发布之日起实施。 本标准主要起草人:wilsonwang(王森);chanche(车世华);veeqihe(何林如);
本标准主要审核人:robynliu(刘若潇); coolcyang(杨勇)
本标准批准人:ponyma(马化腾);Charles(陈一丹);ls(卢山);leon(郭凯天)
本标准首次发布日期: 2013年1月4日 本标准适用范围:全公司
Tencent Confidential
GL/YY 001-2013V1.0-L1
1.目的
本管理规范专为腾讯的外包员工设立,主要为了建立完善的外包员工信息安全管理制度,明确外包员工在场和离场需遵守的规范,包括但不限于:机器使用规范、帐号使用规范、场外接入规范、离场规范等。
2.适用范围
本管理规范适用全公司范围内所有外包员工。
3.相关定义
劳务派遣单位与劳动者建立劳动关系后,按照与用工单位订立的派遣协议将劳动者派到用工单位劳动,这类劳动者称之为外包员工:即企业将其非核心的业务外包出去,利用外部优秀专业团队承接业务,从而使其专注核心业务,达到降低成本、提高效率、增强企业核心竞争力和对环境应变能力的目的,这类服务外包及项目外包的员工统称为外包员工。
腾讯集团域:因投资并购等原因与腾讯构成合作关系的法人企业。 在场外包员工:外包员工在腾讯公司自有或租用办公环境内进行办公的称为在场外包员工。
场外外包员工:外包员工在腾讯公司自有或租用办公环境外进行办公的称为场外外包员工。
腾讯公司办公内网主要包括三类:办公网 、开发网、 体验网,使用原则是“专网专用,专机专用”,相关定义如下:
办公网:从事日常办公行为,如公文处理、访问内部OA系统、访问授信互联网网站、使用RTX、使用Tencent域收发邮件等。
开发网:从事软件开发、测试等研发行为,如访问SVN代码管理系统、使用开发环境编写代码、对代码进行测试、访问运维接入平台等。
体验网:从事外部互联网产品体验行为,比如访问非授信互联网网站、访问非腾讯公司业务等。
4. 在场外包员工信息安全管理
4.1 责任人
Tencent Confidential
GL/YY 001-2013V1.0-L1
4.1.1外包员工在场办公必须使用腾讯公司提供的办公和开发主机。
4.1.2外包员工本人对所使用的办公、开发主机和外包帐号负直接责任,应尽到保全资产完整性以及合理使用帐号的义务。
4.1.3管理外包员工的腾讯员工对外包员工使用的办公、开发主机和外包帐号负管理责任。
4.2 办公主机使用管理
外包员工通过办公或开发机接入腾讯公司内部网络进行工作,须遵守公司《办公PC使用管理规范》(见附录A)和《防止办公网内高危行为管理办法》(见附录B)。 4.2.1外包员工使用的办公或开发机必须满足以下要求,才允许接入腾讯内部办公或开发网:
1) 必须安装腾讯指定的标准化操作系统; 2) 安装腾讯指定办公安全接入软件;
3) 安装腾讯指定的防病毒软件和办公安全接入软件。
4.2.2严禁办公或开发机在接入内网的同时接入其他网络,包括但不限于:
1) 使用双网卡,在连接内网的同时连接其他网络; 2) 在连接内网的同时,使用GPRS或3G;
3) 在连接内网的同时,使用拨号或专线的方式连接到公司外部网络。 4.2.3 外包员工必须使用开发机接入开发网访问腾讯内部研发资料。
4.2.4禁止外包员工在办公和开发主机中安装任何类型的扫描、窃听或攻击性质的应用程序。 4.3 帐号和访问权限管理
4.3.1内网信息系统分级规定:
安全 级别 一级 二级 信息系统 RTX、内部邮件系统、互联网 基础OA应用系统(见附录C) 源代码管理系统、文档系统、项目管理系统、业务管理系统 Tencent Confidential
GL/YY 001-2013V1.0-L1
三级 VPN、跳板机、IDC生产系统
4.3.2外包员工默认使用腾讯集团域办公帐号,若有特殊需求,可申请腾讯公司内部帐号:以小写v开头,后跟下划线_和英文ID,如v_waibao。 4.3.3外包员工帐号须唯一对应一个外包员工,禁止外包员工共用帐号。 4.3.4外包员工帐号默认不具有内网信息系统访问权限,根据实际工作需要可申请一级和二级信息系统访问权限,申请方式如下:
1) 源代码管理系统,权限申请链接:http://code.oa.com/workflow/home; 2) 业务管理系统,权限申请链接:http://sec.cm.com/; 3) 其它系统,需用人部门经理同意,并通过邮件向IT负责人申请开通,邮
件申请格式参照《外包员工访问内网系统权限申请表》(见附录D)。
4.3.5禁止外包员工使用开发电脑访问互联网。 4.3.6禁止外包员工访问三级信息系统。 4.3.7外包员工进出腾讯公司IDC机房,须由腾讯公司员工陪同,其它要求参照《腾讯IDC出入管理规范》(见附录E)。 4.4信息使用管理
4.4.1外包员工禁止以任何形式对腾讯公司敏感信息进行未授权访问和处理。 4.4.2禁止对敏感信息做如下处理:
1)非工作缘由将敏感信息携带出腾讯公司; 2)向非腾讯公司授权方公布敏感信息; 3)未授权浏览、篡改敏感信息。 4.4.3敏感信息包括:
1)源代码信息,包括但不限于:开发测试代码、已发布产品代码、已下架产品代码等;
2)未发布产品信息,包括但不限于:产品属性、界面UI、功能和使用说明等;
3)用户数据,包括但不限于:用户个人资料、产品使用记录等; 4)人事信息,包括但不限于:薪酬、组织架构、职级等。
Tencent Confidential
GL/YY 001-2013V1.0-L1
5. 场外外包员工信息安全管理
5.1 原则上要求所有外包工在腾讯公司提供的职场环境内办公,默认不开放外网接入腾讯公司内网系统进行办公的权限。如因实际工作需要,需从外网环境接入腾讯内网,必须经企业IT部与安全平台部联合评审,由涉及的业务负责方通过邮件发起评审,邮件申请格式参照《场外办公环境接入腾讯内网申请表》(见附录F)。
5.2 对场外办公的外包员工开放的内网系统,需与其它内网系统实施隔离措施,隔离方案由企业IT部与安全平台部制定。
5.3 对场外办公的外包员工开放的内网系统,不得对外提供如下信息: 1)腾讯内部的开发测试代码和IDC运营系统数据。 2)腾讯内部服务器运维操作权限。
6.外包员工离场管理
6.1外包员工离场前须配合腾讯公司完成文档、代码下载检查和访问权限回收工作。
6.2外包员工离场流程、门禁使用等参照《外包员工入场离场管理规范》(见附录G)。
7.外包员工违规处罚
7.1在场外包员工须遵守公司《员工行为准则》(见附录H)和《员工奖惩制度》(见附录I),若发现有违反本规范或触及高压线等行为者,停止此外包员工相关工作,退回到外包公司,由外包公司根据商务合同进行处理,并保留追究相关外包员工法律责任的权利。
7.2 管理外包员工的腾讯员工对外包员工的行为负管理责任。
Tencent Confidential
GL/YY 001-2013V1.0-L1
8.附录
附录A(规范性附录):《办公PC使用管理规范》
附录B(规范性附录):《防止办公网内高危行为管理办法》 附录C(规范性附录):《基础OA应用系统》
附录D(规范性附录):《外包员工访问内网系统权限申请表》 附录E(规范性附录):《腾讯IDC出入管理规范》
附录F(规范性附录):《场外办公环境接入腾讯内网申请表》 附录G(规范性附录):《外包员工入场离场管理规范》 附录H(规范性附录):《员工行为准则》 附录I(规范性附录):《员工奖惩制度》
Tencent Confidential
GL/YY 001-2013V1.0-L1
附录A
(规范性附录)
办公PC使用管理规范
办公PC使用管理规范.doc
附录B
(规范性附录) 防止办公网内高危行为管理办法 防止办公网内高危行为管理办法.doc 附录C (规范性附录) 基础OA应用系统 基础OA应用系统 OA首页 token平台 HR首页 内部论坛 考核系统 个人工作台 招聘首页 8000首页 供应链系统 流程门户网站 安全确认平台 电话会议系统 腾讯安全运营平台 HR报表系统 费用管理系统 公司发文 内部申诉系统 QQ安全平台 QQ安全中心 vpn申请跳转页面 合同管理系统 K2平台 员工成长与发展
链接地址 www.oa.com token.oa.com hr.oa.com bbs.oa.com oliver.oa.com my.oa.com zhaoping.oa.com 8000.oa.com Scm.oa.com Office.oa.com it-web.oa.com(myit.oa.com) Meetingroom.oa.com sec.itil.com hrms.oa.com cost.oa.com policy.oa.com ss.oa.com qq.oa.com st.oa.com longon.oa.com contract.oa.com k2.oa.com trans.oa.com Tencent Confidential
GL/YY 001-2013V1.0-L1
营销活动管理系统 财经服务平台 流程维度维护 mkt.oa.com fm.oa.com bryony.oa.com 附录D
(规范性附录)
外包员工访问内网系统权限申请表
发件人: 管理外包员工的腾讯员工 收件人: 8000 抄送: 外包用人方Leader 主题: 【申请OA权限】 内容格式: 申请内容:需访问的系统名称和URL。 申请原因:使用系统的用途和原因描述清晰。 其它:申请使用的有效期等。 附录E (规范性附录) 腾讯IDC出入管理规范 腾讯IDC出入管理规范.ppt附录F (规范性附录) 场外办公环境接入腾讯内网申请表 发件人: 管理外包员工的腾讯员工 收件人: 企业IT部和安全平台部安全评估接口人 抄送: 外包用人方Leader、管理外包员工的腾讯员工leader 主题: 【XX场外办公环节接入腾讯内网申请】 内容格式: 申请内容:需访问的资源名称或URL。 申请原因:使用系统的用途和原因描述清晰。 其它:申请使用的有效期等。 附录G (规范性附录)
外包员工入场离场管理规范
外包员工入场离场管理规范.docx
Tencent Confidential
GL/YY 001-2013V1.0-L1
附录H
(规范性附录)
员工行为准则
员工行为准则.docx
附录I
(规范性附录)
员工奖惩制度
员工奖惩制度.docx
Tencent Confidential
正在阅读:
腾讯-外包员工信息安全管理规范10-01
婚宴游戏集锦1.docx01-18
人教版(新课标)四年级语文下册教案(1)04-16
竞价数据分析(全)05-27
履带板报告03-04
《机械基础》课程复习试题 项目五:支承零部件 - 图文11-10
湖南财政经济学院2022年“专升本”考试大纲(大学英语)04-13
初中生物学业水平考试总复习试题03-31
JAVA必背面试题和项目面试通关要点04-20
乔布斯在斯坦福大学演讲稿—中英09-05
- 多层物业服务方案
- (审判实务)习惯法与少数民族地区民间纠纷解决问题(孙 潋)
- 人教版新课标六年级下册语文全册教案
- 词语打卡
- photoshop实习报告
- 钢结构设计原理综合测试2
- 2014年期末练习题
- 高中数学中的逆向思维解题方法探讨
- 名师原创 全国通用2014-2015学年高二寒假作业 政治(一)Word版
- 北航《建筑结构检测鉴定与加固》在线作业三
- XX县卫生监督所工程建设项目可行性研究报告
- 小学四年级观察作文经典评语
- 浅谈110KV变电站电气一次设计-程泉焱(1)
- 安全员考试题库
- 国家电网公司变电运维管理规定(试行)
- 义务教育课程标准稿征求意见提纲
- 教学秘书面试技巧
- 钢结构工程施工组织设计
- 水利工程概论论文
- 09届九年级数学第四次模拟试卷
- 腾讯
- 管理规范
- 外包
- 员工
- 安全
- 信息
- 中国人口政策分析论文
- 钢筋笼制安分项工程质量技术交底卡 - 图文
- ITE1-6章考试答案汇总
- 作文集Microsoft Word 文档1
- 文献检索期末考题
- (XZ)026 办公室6S管理规定(2009-02-27) - 图文
- 八年级语文下学期期末复习课外文言文阅读2苏教版
- 湘教版小学一年级上册语文教案单元2
- 栖凤双语小学六年级语文试卷命题方向(西师版)
- 购买二手房必看的风水禁忌
- 烟塔合一
- 新闻知识讲座
- 烯烃部一般机泵设备状态监测管理实施细则- 副本
- 2017-2021年中国电子标签(RFID)产业现状及发展趋势分析 - 图文
- 编译技术复习题答案
- 促进企业财务管理与业务工作融合的思考
- 小学下学期第六周《安全教育日》国旗下讲话稿
- 外国美术史复习资料大全
- 在小学英语课堂上如何创设情境,培养创新能力-最新资料
- 单片机C语言入门教程