1.0 目的

本程序的目的是確保我公司的信息安全系統(tǒng)的實(shí)體安全及在進(jìn)行產(chǎn)品的生產(chǎn)、貯存、運(yùn)輸?shù)倪^(guò)程中，遵守ISMS安全指導(dǎo)，以便由于竊賊或恐怖分子使用以上的人員破壞公司的信息安全。

2.0 范圍

本措施適用于我公司內(nèi)一切物理訪(fǎng)問(wèn)維護(hù)活動(dòng)。

3.0 職責(zé)

3.1 信息安全主任負(fù)責(zé)公司內(nèi)一切安全工作的策劃及安排。

3.2 辦公室前臺(tái)負(fù)責(zé)外來(lái)人員的登記與身份確認(rèn)，及訪(fǎng)客證的發(fā)放。

3.3 辦公室保安隊(duì)負(fù)責(zé)人員的進(jìn)行管理與物品攜帶的進(jìn)出檢查。

4.0 規(guī)定

4.1 安全邊界與辦公場(chǎng)所的安全

4.1.1 安全區(qū)域

a) 為防止公司商業(yè)活動(dòng)所在地和信息的未授權(quán)的訪(fǎng)問(wèn)、破壞和干擾。公司應(yīng)該劃定信息安全區(qū)域，關(guān)鍵性的或是敏感性的業(yè)務(wù)信息處理設(shè)備應(yīng)該放置在安全區(qū)域中，此區(qū)域應(yīng)該有規(guī)定的安全邊界、適當(dāng)?shù)陌踩聊缓瓦M(jìn)口控制來(lái)保護(hù)。如本公司的開(kāi)發(fā)部、文控中心、機(jī)房、貴重物品倉(cāng)庫(kù)、財(cái)務(wù)室、傳真復(fù)印室等。

b) 在物理上應(yīng)該防止未授權(quán)的訪(fǎng)問(wèn)、破壞和干擾。所提供的保護(hù)應(yīng)該和所確定的風(fēng)險(xiǎn)相當(dāng)。

c) 公司規(guī)定各部門(mén)應(yīng)該采用清桌和清屏方式來(lái)降低對(duì)文件、媒體和信息處理設(shè)備的未授權(quán)訪(fǎng)問(wèn)或破壞的風(fēng)險(xiǎn)。

4.1.2 安全邊界

a) 安全邊界是指構(gòu)建屏障的物體，如墻、憑卡進(jìn)入的門(mén)或值班接待臺(tái)。

b) 放置信息處理設(shè)備的建筑物或場(chǎng)所的邊界在物理上是不易損失或闖入的（如在邊界和區(qū)域中應(yīng)該沒(méi)有可能輕易闖入的缺口）。場(chǎng)所的外墻應(yīng)該是堅(jiān)固的建筑物，所有的外門(mén)都應(yīng)給予適當(dāng)?shù)谋Ｗo(hù)，避免有未經(jīng)授權(quán)的訪(fǎng)問(wèn)，如采用控制機(jī)制、柵欄、警報(bào)和鎖等。

c) 應(yīng)有適當(dāng)?shù)膶?duì)場(chǎng)所或建筑物的物理訪(fǎng)問(wèn)進(jìn)行控制的值班接待臺(tái)或其他控制手段。對(duì)場(chǎng)所和建筑物的訪(fǎng)問(wèn)應(yīng)局限在業(yè)已授權(quán)的人員中。

d) 如有必要，物理屏障應(yīng)從地板延伸到天花板，來(lái)防止未經(jīng)授權(quán)的進(jìn)入和由火災(zāi)或水災(zāi)引起的破壞。

e) 安全邊界的所有防火門(mén)應(yīng)該具有報(bào)警系統(tǒng)并處于禁閉狀態(tài)。

4.1.3 辦公室與特殊場(chǎng)所的安全

a) 公司對(duì)于關(guān)鍵的信息安全有關(guān)場(chǎng)所，如開(kāi)發(fā)部、文控中心、機(jī)房、貴重物品倉(cāng)庫(kù)、財(cái)務(wù)室、傳真復(fù)印室等應(yīng)該設(shè)置專(zhuān)門(mén)的場(chǎng)所，并有限制性進(jìn)入的標(biāo)識(shí)。

b) 人員離開(kāi)時(shí)，相應(yīng)的門(mén)窗應(yīng)關(guān)好，并且上鎖。

c) 應(yīng)該設(shè)置鎖具，并且可以上鎖，防止其他人員隨意進(jìn)入。

d) 對(duì)于鑰匙的管理人員必須經(jīng)過(guò)公司授權(quán)，并且建立相應(yīng)的《鑰匙管理登記表》。

e) 人員調(diào)崗或離職時(shí)應(yīng)該進(jìn)行鑰匙的交接，且沒(méi)有經(jīng)過(guò)授權(quán)不允許進(jìn)行私自的配置鑰匙或轉(zhuǎn)交未授權(quán)人員管理。

4.2 人員的進(jìn)出安全控制

4.2.1 所有員工進(jìn)入公司內(nèi)必須佩戴好本人的廠證出入、無(wú)佩戴廠證者將要受到盤(pán)查并被拒之門(mén)外，來(lái)訪(fǎng)者需到門(mén)衛(wèi)值班室說(shuō)明來(lái)訪(fǎng)原因，并做好來(lái)訪(fǎng)登記。值班員即時(shí)進(jìn)行電話(huà)通知被訪(fǎng)人，情況屬實(shí)的發(fā)給“訪(fǎng)客證”，值班保安帶領(lǐng)訪(fǎng)客到接待處，由接待人員再通知被訪(fǎng)者。

4.2.2 新聘用的員工所持本人身份證必須是真實(shí)的，并需填寫(xiě)好個(gè)人真實(shí)的學(xué)歷，政治背景及詳細(xì)地址。對(duì)不正確填寫(xiě)以上基本內(nèi)容及無(wú)法核實(shí)其真實(shí)身份、社會(huì)背景者一律不準(zhǔn)在本廠招考范圍之內(nèi)。

4.2.3 每個(gè)新員工必須進(jìn)行職前培訓(xùn)、內(nèi)容包括：信息安全、廠規(guī)廠紀(jì)、消防衛(wèi)生知識(shí)、重要區(qū)域進(jìn)入、貨物的保存。發(fā)現(xiàn)異常的人或可疑的、非法的事件應(yīng)如何處理方法等。

4.2.4 設(shè)立員工投訴信箱，鼓勵(lì)員工如發(fā)現(xiàn)以上問(wèn)題及時(shí)舉報(bào)。

4.2.5 對(duì)個(gè)別從事重要安全崗位（如運(yùn)輸、倉(cāng)管、搬運(yùn)、裝卸）的員工通過(guò)適當(dāng)?shù)姆绞胶似渖矸荨⒈尘埃ㄈ绻膊块T(mén)），主要確認(rèn)其有否犯罪記錄、參加不明黨派等。

4.2.6 外來(lái)人員的訪(fǎng)問(wèn)詳見(jiàn)《外來(lái)人員訪(fǎng)問(wèn)管理規(guī)定》。

4.3 生產(chǎn)場(chǎng)所安全控制

4.3.1 生產(chǎn)場(chǎng)所內(nèi)所領(lǐng)發(fā)的物料必須要有收發(fā)貨單據(jù)，任何無(wú)單據(jù)物料不得在生產(chǎn)場(chǎng)所內(nèi)使用，對(duì)不明來(lái)料及無(wú)單據(jù)物料的進(jìn)入必須要做好即時(shí)登記，嚴(yán)重的需向公司領(lǐng)導(dǎo)匯報(bào)及調(diào)查。

4.3.2 生產(chǎn)場(chǎng)所內(nèi)不允許非生產(chǎn)部門(mén)人員的進(jìn)入，外來(lái)考察、檢查、驗(yàn)貨等人員的進(jìn)入都要有主管級(jí)別以上人員陪同下方可進(jìn)入。

4.3.3 要有指定人員從事包裝區(qū)域內(nèi)的工作，所有生產(chǎn)出的成品應(yīng)即時(shí)送往成品堆放區(qū)，如發(fā)現(xiàn)成品箱打開(kāi)應(yīng)立即通知車(chē)間負(fù)責(zé)人，安排QC及時(shí)參照簽辦檢查，檢查合格方可擺入成品儲(chǔ)存區(qū)，所有成品區(qū)都屬于進(jìn)入管制區(qū)域。

4.3.4 所有利器的使用必須有專(zhuān)人負(fù)責(zé)收發(fā)登記。發(fā)現(xiàn)有斷折的利器需即時(shí)收集，如收集不全的需向領(lǐng)導(dǎo)舉報(bào)，并將利器折斷的時(shí)間、工作地點(diǎn)進(jìn)行記錄。

4.4 倉(cāng)貯及運(yùn)輸安全控制（可分：來(lái)料、儲(chǔ)存環(huán)境、出貨三部分）

4.4.1 所有進(jìn)入貨倉(cāng)的物料必須要有相應(yīng)的貨單收據(jù)，倉(cāng)管人員核實(shí)來(lái)貨與貨單一致方可收卸貨，并交IQC對(duì)貨品質(zhì)量的檢驗(yàn)。所有外來(lái)貨品必須第一時(shí)間進(jìn)入獨(dú)立的檢驗(yàn)區(qū)域。

4.4.2 經(jīng)IQC檢驗(yàn)合格的貨品被送到合格區(qū)域內(nèi)存放，需要貼上合適標(biāo)識(shí)，顯示其物料的名稱(chēng)、數(shù)量（重量），入倉(cāng)日期等，物料進(jìn)出的跟蹤顯示于《貨倉(cāng)物料記錄卡》上。

4.4.3 貨倉(cāng)管理員必須對(duì)本倉(cāng)內(nèi)的物料進(jìn)行定期的檢查，如發(fā)現(xiàn)物料丟失或短缺，需及時(shí)向公司領(lǐng)導(dǎo)匯報(bào)。

4.4.4 貨倉(cāng)內(nèi)所有的物料必須由同一門(mén)口進(jìn)出，窗口需要有玻璃關(guān)閉緊密，不能讓外界進(jìn)入任何物件。

4.4.5 設(shè)立獨(dú)立的成品儲(chǔ)存?zhèn)}，成品儲(chǔ)存?zhèn)}有專(zhuān)人負(fù)責(zé)管理，任何人未經(jīng)許可不得隨時(shí)便進(jìn)入，如有客人或品質(zhì)檢查員進(jìn)行檢查的必須要有主管級(jí)或以上人員陪同。

4.4.6 成品、貨物的裝載有獨(dú)立的區(qū)域，裝載區(qū)域內(nèi)不準(zhǔn)未經(jīng)許可人員及車(chē)輛進(jìn)入，裝載人員直接由貨倉(cāng)負(fù)責(zé)管理，并需接受安全知識(shí)培訓(xùn)。裝載車(chē)輛司機(jī)在將車(chē)輛停泊好后應(yīng)即進(jìn)入司機(jī)休息區(qū)域等待。

4.4.7 貨物裝載過(guò)程需要有貨倉(cāng)負(fù)責(zé)人監(jiān)督，防止未經(jīng)許可人員，車(chē)輛的進(jìn)入及異常事情的發(fā)生，當(dāng)發(fā)現(xiàn)有不尋常事情或不允許人員進(jìn)入裝載區(qū)域時(shí)，貨倉(cāng)負(fù)責(zé)人應(yīng)即時(shí)加以阻止，并對(duì)此進(jìn)行相應(yīng)的記錄并保存。

4.4.8 貨物被裝好后應(yīng)即時(shí)由貨倉(cāng)管理人員將車(chē)門(mén)封好/上鎖，防止在運(yùn)輸過(guò)程中出現(xiàn)被開(kāi)鎖，一般不可以讓司機(jī)接觸車(chē)門(mén)鎖匙。外運(yùn)出口貨物應(yīng)由貨倉(cāng)負(fù)責(zé)人貼上廠封條紙，待海關(guān)檢查后再插上海關(guān)發(fā)給的封匙。

4.5 環(huán)境綜合安全控制

4.5.1 貴重物品儲(chǔ)存?zhèn)}及公司樓體外圍應(yīng)該安裝中央電視錄相系統(tǒng)監(jiān)督成品貨物有否被反偷竊的安全措施，并建立《閉路監(jiān)控系統(tǒng)日常檢查表》。

4.5.2 貨物裝卸區(qū)域安裝中央電視錄相系統(tǒng)、監(jiān)督貨物裝卸過(guò)程，以防不法行為發(fā)生。

4.5.3 進(jìn)入公司內(nèi)所有貨物裝載車(chē)輛不得與私人車(chē)，載客車(chē)輛在同一區(qū)域內(nèi)停泊，對(duì)裝載貨物車(chē)輛停泊區(qū)不得有任何未經(jīng)許可人員的進(jìn)入，由貨倉(cāng)負(fù)責(zé)人對(duì)該區(qū)域進(jìn)行嚴(yán)格控制。

4.5.4 公司內(nèi)保持有足夠的照明燈光，辦公室安排值班員對(duì)公司內(nèi)設(shè)施進(jìn)行巡查，并在公司設(shè)立《保安安全巡查記錄表》。

4.5.5 運(yùn)輸貨車(chē)場(chǎng)，倉(cāng)庫(kù)及辦公室進(jìn)出口要有控制，由指定人員方可進(jìn)入，只允許需在此區(qū)域內(nèi)工作的人員進(jìn)入。廠內(nèi)保存至少每三個(gè)月一次對(duì)該錄影系統(tǒng)進(jìn)行預(yù)防維護(hù)并記錄。

4.6 運(yùn)輸車(chē)輛管理

4.6.1 所有運(yùn)輸車(chē)輛由貨倉(cāng)統(tǒng)一管理，人客車(chē)不得與貨物運(yùn)輸同一區(qū)域停泊，對(duì)貨車(chē)停車(chē)場(chǎng)實(shí)施人員監(jiān)控，禁止未經(jīng)許可人員進(jìn)入。

4.6.2 外來(lái)裝載的車(chē)輛、集裝箱應(yīng)即時(shí)進(jìn)入裝卸區(qū)域，如出現(xiàn)裝貨車(chē)輛過(guò)多至裝卸區(qū)不能容納時(shí)，需集中停泊指定區(qū)域貨四停車(chē)場(chǎng)內(nèi)，并有保安員對(duì)該區(qū)域進(jìn)行監(jiān)控。

4.6.3 一般物料、半成品對(duì)外的運(yùn)輸需經(jīng)業(yè)務(wù)或船務(wù)部出具的通知進(jìn)行裝載。

4.6.4 所有貨車(chē)、集裝箱在裝載物前必須接受例行的車(chē)箱檢查并清潔干凈。如發(fā)現(xiàn)車(chē)門(mén)關(guān)不嚴(yán)或車(chē)箱破爛的應(yīng)向貨倉(cāng)負(fù)責(zé)人提出，不可接受該類(lèi)車(chē)箱進(jìn)行貨物裝載。

4.6.5 在裝載區(qū)域內(nèi)進(jìn)行貨物裝載時(shí)，需由安全經(jīng)理或代表人進(jìn)行監(jiān)控，未經(jīng)許可人員或車(chē)輛不得進(jìn)入該區(qū)域內(nèi)。

4.6.6 貨物在裝載好后應(yīng)由貨倉(cāng)負(fù)責(zé)人負(fù)責(zé)檢查該車(chē)輛裝載貨物數(shù)量合格后再即時(shí)上鎖，并由安全人員確認(rèn)，司機(jī)在領(lǐng)取貨倉(cāng)開(kāi)出的運(yùn)輸或報(bào)單后即可將貨物運(yùn)送出廠。

4.6.7 如對(duì)裝載貨物的車(chē)箱使用一次性封條的，應(yīng)于運(yùn)輸單上填寫(xiě)封條號(hào)碼，讓收貨方對(duì)裝載車(chē)輛進(jìn)行檢驗(yàn)是否在運(yùn)輸過(guò)程中被篡改過(guò)，如發(fā)現(xiàn)被篡改過(guò)應(yīng)雙方都有責(zé)任對(duì)此展開(kāi)調(diào)查，結(jié)果需向廠部及客戶(hù)審報(bào)。

4.7 安全標(biāo)準(zhǔn)

4.7.1 所有建筑物用牢固的磚墻,貨物儲(chǔ)存區(qū)的窗加牢固防盜網(wǎng)。內(nèi)外門(mén),窗,大門(mén)和欄桿都裝有足夠的鎖具。所有建筑物內(nèi)外,停車(chē)區(qū)都要的足夠的安全警示標(biāo)語(yǔ)。

4.7.2 所有高價(jià)值和危險(xiǎn)品都要用保險(xiǎn)柜或其它圍欄辦法隔離和標(biāo)識(shí)。

4.7.3 私人車(chē)輛停車(chē)區(qū)與運(yùn)輸車(chē)輛停車(chē)區(qū),裝貨區(qū)都要用牢固的欄桿分開(kāi)或明顯的分隔。所有欄桿不低于5尺以上。

4.7.4 所有公司的出入大門(mén)、廠界，裝卸貨區(qū)都要安裝CCTV相機(jī)系統(tǒng)。裝卸貨區(qū)至少保留31天的錄像記錄。

4.7.5 公司大門(mén)指定安全保安員24小時(shí)輪值站崗,廠內(nèi)周?chē)?裝卸貨區(qū)指定安全保安員進(jìn)行監(jiān)控，并記錄于《保安安全巡查記錄表》。

4.8 安全維護(hù)

4.8.1 機(jī)動(dòng)安全保安員加強(qiáng)公司巡邏，保證所有無(wú)職員看守的門(mén)窗都已上好鎖。

4.8.2 CCTV監(jiān)視系統(tǒng)有緊急后備發(fā)電機(jī)提供電源支持，避免非法接觸，并至少三個(gè)月一次對(duì)CCTV系統(tǒng)進(jìn)行預(yù)防維護(hù)。

4.8.3 每月由安全經(jīng)理組織安全保安員對(duì)全廠物理訪(fǎng)問(wèn)保衛(wèi)措施進(jìn)行一次檢查評(píng)估。

4.9 記錄保存

4.9.1 中央電視錄影資料保存不可少于2個(gè)月。

4.9.2 來(lái)訪(fǎng)登記記錄保存不可少于6個(gè)月。

4.9.3 車(chē)間、貨倉(cāng)等各部門(mén)外來(lái)人員進(jìn)入登記記錄保存不可少于3個(gè)月。

5.0 縮略語(yǔ)及術(shù)語(yǔ)定義

無(wú)

6.0 支持文件

6.1 《外來(lái)人員訪(fǎng)問(wèn)管理規(guī)定》

7.0 記錄

7.1 《鑰匙管理登記表》

7.2 《保安安全巡查記錄表》

7.3 《閉路監(jiān)控系統(tǒng)日常檢查表》

8.0 附錄

無(wú)