物理环境安全管理制度

物理环境安全管理制度 目录 1目的和范围 1 2引用文件 2 3职责和权限 2 4身份管理 3 4.1门禁权限的开通和删除 3 4.2身份卡的类别 3 4.3身份卡申请及审批和回收 4 5出入管理 5 5.1人员出入管理 5 5.2非工作时间管理 6 6安全保卫管理 6 7消防管理 8 7.1防火措施 8 7.2发现火警时，应注意的事项 8 8相关记录 9 1目的和范围 为确保所有信息资产的物理和环境保护能得到有效控制，防止本公司控制的信息资产被人擅自删除或移动，减少擅自访问或损坏及影响本公司控制的信息资产的风险，特制定本制度。 本制度适用于承担信息安全管理体系规定职责的公司内部所有员工：正式员工、试用期员工、实习生。必要时也适用于第三方人员：面试人员、客户以及其他来访人员等临时来访第三方；项目人员、设备维护人员、保洁人员等非临时第三方。 2引用文件 ⑴GB/T 22080-2016/ISO/IEC27001:2013信息技术-安全技术-信息安全管理体系要求 ⑵GB/T 22080-2016/ISO/IEC27002:2013信息技术-安全技术-信息安全管理实施细则 ⑶《信息安全