物业人员管理制度(精选3篇)
1总则
1.1目的
为了加强对第三方合作伙伴、人员、系统的安全管理,特制定本管理办法。
1.2范围
本规范适用于合肥师范学院在信息安全管理过程中对外来人员和第三方人员的行为规范管理。
1.3职责
合肥师范学院第三方信息安全管理由信息技术中心负责,并应按照本办法严格落实。
2管理细则
2.1解释
(1)本办法所指第三方包括第三方公司、第三方系统、第三方人员:
(2)第三方公司是指向我院提供设备、产品、服务的外部公司。
(3)第三方系统是指为我院服务或与我院合作运营的系统。这些系统可能不在我院机房内,但能通过接口与我院的系统发生数据交互。
(4)第三方人员是指为我院提供开发、测试、运维等服务或参与合作运营系统管理的非本单位人员。
(5)对第三方公司的信息安全管理应遵循如下原则:“谁主管谁负责、谁运营谁负责、谁使用谁负责、谁接入谁负责”的原则。
2.2总体要求
(1)对于与我院开展合作运营的第三方公司,信息技术中心要求其按照相关网络与信息安全的管理规定,严格落实信息安全责任,建立日常安全运维、检查制度,确保不发生信息泄密、重大安全漏洞。
(2)信息技术中心须要求在我院开展现场长期服务的第三方公司,在派驻现场设立专职人员,其主要职责包括:负责按照国家法律及我院的信息安全管理要求,开展派驻现场的安全管理,指导和监督派驻现场人员的信息安全,确保不发生违规行为;接受我院的监督和考核等。
(3)第三方公司信息安全管理人员发生变更时,应在变更前1周将有关变更信息报送我院信息技术中心。
(4)信息技术中心要督促指导第三方公司及人员遵循我院的安全管理制度和规范,将安全要求作为考核内容,纳入双方合作协议,定期组织对第三方安全检查。
2.3第三方公司及人员管理
(1)第三方公司必须与我院签订保密协议,在协议中明确第三方公司的保密责任以及违约罚则;第三方公司应与其员工签订保密协议,在协议中明确第三方公司员工的保密责任以及违约罚则。
(2)第三方公司必须严格遵守我院客户服务的要求和规定。
(3)第三方公司在合作过程中,如不可避免地接触到相关敏感信息(下面简称敏感信息),应保证不损害敏感信息的保密性、完整性、可用性、真实性、可核查性、可靠性、防抵赖性。
(4)第三方人员管理的范畴包括临时人员和长期人员:临时人员指因业务洽谈、技术交流、提供短期和不频繁技术支持服务的人员;长期人员指因从事合作开发、参与项目工程建设、提供技术支持或顾问服务的人员。
(5)由第三方公司参与开发并提供服务的业务系统或软件程序,如系统或程序能接触到客户敏感信息,应要求将第三方系统开发文档提交信息技术中心留档,文档应注明分发范围,并要求开发人员、测试人员、项目管理人员严格遵守分发控制要求。
(6)第三方公司参与或独立开发的业务系统或软件程序,应落实版本管理工作,并主动在上线验收前向信息技术中心提交其源代码或代码审计报告、以及安全测试报告,信息技术中心进行备案存档。
(7)第三方公司应对其参与或独立开发的业务系统或软件程序源代码进行妥善保管,严格控制第三方人员访问权限,避免代码泄漏。
2.4第三方接入管理
(1)第三方人员进入我院核心区域或者登录我院各业务系统操作时,应严格遵守我院的各项安全管理制度和规范。
(2)第三方人员工作区域与我院的教学、内部办公、维护区域分离,在安全域中划分独立的第三方用户接入区,如系统开发接入区、系统维护接入区等,并应采用更严格的'访问控制策略和管控手段。
(3)第三方用户接入区部署的常驻终端,应有严格的接入认证,并满足我院相关终端安全合规性检查标准。
(4)第三方用户接入区内的非常驻终端,需按照相应申请审批流程向信息技术中心申请,并按照我院终端相关安全合规性标准进行检查,获得授权后方可接入,信息技术中心应将申请审批记录备案。
(5)信息技术中心应组织对现场服务的第三方人员终端进行安全审核、检查,不定期抽查。
(6)禁止第三方人员在未授权的情况下通过远程方式接入第三方用户接入区,如第三方人员因特殊情况需要通过远程登录,须经过信息技术中心审批授权后,临时开通远程登录功能,并及时撤销。远程登录必须通过堡垒机系统等进行集中认证、授权和审计,应遵循权限最小化原则,控制用户访问的系统及权限。
2.5第三方帐号及权限管理
(1)第三方人员需与所属公司签订保密协议,报备信息技术中心后,方可申请相关系统帐号(不含超级帐号和系统帐号管理员帐号)、接入或访问我院内部的生产系统以及其他相关信息系统。
(2)第三方人员申请新增或变更帐号时,必须符合专人专号原则、权限最小化原则。帐号申请应经过信息技术中心审核并批准方可生效,帐号申请授权书应约定使用者、权限、使用期限等事项。
(3)信息技术中心授权的第三方人员临时远程接入帐号,其帐号及权限有效期最长不能超过3天,帐号到期或者接入任务完成后,应及时删除临时帐号并审核。
(4)第三方人员的帐号口令不得使用弱密码。帐号口令必须是在必要时间或次数内不循环使用。口令不得以任何形式明文存放于可公共访问的设备或物理界面上,保证帐号口令在传输和存储时的安全。
(5)在运维和运营环节,由于工作需要在一定时间段内频繁接触敏感信息的第三方人员,必须提前获得信息技术中心授权,经审批通过后方可被授予相应权限,信息技术中心应备案申请审批记录及事后审计。
(6)第三方人员访问我院信息系统时,第三方人员的帐号、认证、授权管理和安全审计应纳入堡垒机系统集中管控。
3附件
附1:第三方人员保密协议
物业公司人员招聘、甄选与录用管理程序
一、招聘的原则
1.人员招聘录用以提高组织效率、提高组织竞争力、促进组织发展为根本目标。
2.人员招聘必须坚持计划性原则。
3.人员招聘必须坚持任人唯贤、择优录用的原则。
4.招聘录用程序必须坚持科学化、规范化原则,为部门提供可靠、及时、适当的人力资源保障。
二、招聘条件
1.管理人员
大学专科以上文化程度,年龄22-40岁之间,身高男1.70米以上,女1.60米以上;有两年以上相关工作经验,政历清楚,身体健康,五官端正,思路清晰,无不良习惯。应聘会计、出纳者须持有效的**市财政局发放的《会计上岗证》,出纳人员及汽车驾驶员本人须具有**市主城区常住户口,或须由具有**市主城区常住户口的人员提供担保。
2.专业技术人员
中技以上文化程度,年龄22-45岁之间,身高男1.70米以上,女1.60米以上;有三年以上相关工作经验,政历清楚,身体健康,五官端正,思路清晰,无不良习惯。应聘特殊岗位人员必须持有效的**市劳动局发放的《特种作业人员操作许可证》。
3.安全管理员
高中以上文化程度,年龄在18-28岁之间,身高1.75米以上,两眼裸视视力均在0.80以上,退伍军人优先,政历清楚,身体健康,五官端正,思路清晰,反应灵敏,无不良习惯。
4.保洁员
初中以上文化程度,年龄18-40岁之间,男性身高1.60米以上,女性身高1.55米以上,政历清楚,身体健康,五官端正,思路清晰,反应灵敏,无不良习惯。
三、招聘与录用程序
1、用人部门根据职位空缺情况,填写《职位空缺申报表》报给人事管理员审核后,报经理审批。
2、人事管理员统一组织、安排招聘场地、时间、人员及有关事宜。
3、人事管理员根据招聘情况、应聘资料等对应聘人员进行初选。
4、人事管理员统一组织应聘人员的笔试,合格后方可参加面试。
5、用人部门负责人须参加应聘人员面试工作。
6、面试合格人员需参加由人事管理员组织的心理测评。
7、用人部门负责人与人事管理员协商,初步决定拟录用人员。
8、安全管理员、保洁员由人事管理员确定录用,管理及技术人员由部门经理审批确定录用。
9、人事管理员检查拟录用人员的各类证件之有效性及合法性。
10、人事管理员安排拟录用人员在指定医院进行体检。体检表上须贴本人一寸近照,并由部门加盖骑缝章。
11、人事管理员向体检合格人员发放《录用通知书》,并组织其参加入职培训。
12、参加部门入职培训并通过考核的人员方可被部门正式录用。
四、被录用人员必备资料
1.身份证复印件(须交验原件);
2.学历证书、职称证书复印件(须交验原件);
3.体检合格表(部门指定医院)原件;
4.婚育证明(结婚证、独生子女证)复印件(须交验原件);
5.其它能证明自己特长、能力的资料;
6.*市**银行活期存折复印件。
7.应聘人员如无本市主城区常住户口,还须备以下资料:
流动人口婚育证明(由户籍所在地街道办事处或居委会办理,已婚、未婚均须)复印件(须交验原件);
有效的暂住证复印件(须交验原件);
本市的常住户口的担保人身份证复印件(须交验原件);
该担保人须有正式工作单位,并留存单位开具的`有效身份证明、家庭住址、办公或住宅电话;
担保人在人事管理员亲笔签署的担保书。
五、部门内部招聘
1、人事管理员接到各部门职位空缺申请表后,根据职位性质确定是否在部门内部招聘;
2、人事管理员将需内部招聘职位及条件向全部门公告,符合条件的员工经所在部门经理同意均可参加;
3、人事管理员审核报名人员的材料,组织考试、面试、考核;
4、考核合格后。由人事管理员开出调动通知单,方可上岗。
六、试用与转正
1、员工试用两个月后三个月内,须独立填写《新员工试用情况反馈表》,于参加部门组织的强化培训'时交给培训老师。
2、通过强化培训考核的人员,由其主管上级根据其工作表现及能力,为拟转正人员填写《转正审批表》,并于每月25日前报人事管理员审核。
3、经人事管理员审核同意后,须将该员工的《转正审批表》报部门经理审批。
七、有关转正的相关规定
1、试用期一般为两个月,原则上试用期最长不超过四个月,录用人员必备资料不齐全者不能转正。
2、入职培训考核不合格者延期一个月转正,可有一次补考机会,补考仍不合格者作解除劳动合同处理。
3、参加部门组织的强化培训并通过考核方具备转正资格,考核不合格者延期一个月转正,可有一次补考机会,补考仍不合格者作解除劳动合同处理。
4、员工延期转正的,部门经理须对其进行延期转正面谈,每延长一个月试用期需面谈一次,并填写《面谈表》经当事人签名确认,《面谈表》原件报人事管理员存档,部门保留复印件。
八、附相关表格:
《职位空缺申报表》;
《求职表》;
《报到通知书》;
《面谈表》;
《转正审批表》;
《新员工试用情况反馈表》。
(一)工作人员上班时,必须按规定穿着工作服装,必须保持衣着干净、整洁、大方。
(二)工作人员的服装不得私拿乱借,严禁丢失和损坏,违者按有关规定处理。
(三)着工装时要整体统一,不得工装和普通服装混穿、乱穿。
(四)在单位组织的`一切活动中需要穿工装的必须按要求统一着装。
(五)其他场合穿着时,要按规定进行着装,树立景区良好形象。
(六)在脱离旅游景区工作岗位时,工装要按要求及时上交。