第一章總 則

第一條 為規(guī)范河北省生態(tài)環(huán)境信息中心（以下簡(jiǎn)稱“信息中心”） 第三方技術(shù)服務(wù)人員的入場(chǎng)、駐場(chǎng)和離場(chǎng)流程，提升其勝任能力與人員利用率，提高工作效率，加強(qiáng)信息系 統(tǒng)第三方技術(shù)服務(wù)人員安全管理，規(guī)范工作秩序，有效降低 服務(wù)風(fēng)險(xiǎn)，特制訂此管理辦法。

第二章適用范圍

第二條 本辦法適用于信息中心從第三方供應(yīng)商借用的駐場(chǎng)技術(shù)服務(wù)人員，及本身處于運(yùn)維公司在信息中心從事咨 詢、開發(fā)及系統(tǒng)維護(hù)等工作的非駐場(chǎng)技術(shù)服務(wù)人員。

第三章名詞解釋

第三條 本辦法中技術(shù)服務(wù)是指受合同約束或委托，開展信息系統(tǒng)進(jìn)行開發(fā)、測(cè)試、運(yùn)維等專業(yè)的技術(shù)服務(wù)。

第四章組織和職責(zé)

第四條 信息中心技術(shù)服務(wù)使用部門（以下簡(jiǎn)稱“服務(wù)使用部門”）的工作職責(zé)：

1、負(fù)責(zé)組織技術(shù)服務(wù)人員入場(chǎng)前的訪談及面試；

2、協(xié)助信息中心對(duì)技術(shù)服務(wù)人員按照相關(guān)管理辦法進(jìn) 行監(jiān)督和檢查；

3、負(fù)責(zé)辦理技術(shù)服務(wù)人員入場(chǎng)、離場(chǎng)手續(xù)；

4、負(fù)責(zé)對(duì)技術(shù)服務(wù)公司項(xiàng)目組進(jìn)行日常管理，包括考 勤、加班、著裝、工作紀(jì)律等事項(xiàng)；

5、負(fù)責(zé)對(duì)所有技術(shù)服務(wù)公司項(xiàng)目組人員信息及相關(guān)文 檔的整理、保管；

6、負(fù)責(zé)參與入場(chǎng)、退場(chǎng)時(shí)信息安全相關(guān)制度條款培訓(xùn)；

7、負(fù)責(zé)統(tǒng)一管理開發(fā)使用的操作系統(tǒng)及開發(fā)工具；

8、負(fù)責(zé)對(duì)技術(shù)服務(wù)人員績(jī)效考核。

第五條信息中心網(wǎng)絡(luò)科負(fù)責(zé)技術(shù)服務(wù)人員安全管理，主 要職責(zé)包括：

1、負(fù)責(zé)入場(chǎng)、退場(chǎng)時(shí)信息安全相關(guān)制度條款培訓(xùn)；

2、負(fù)責(zé)日常信息安全管理、監(jiān)督相關(guān)管理要求的落實(shí) 實(shí)施及日常安全檢查。

3、負(fù)責(zé)IP 地址分配及網(wǎng)絡(luò)配置；

4、負(fù)責(zé)對(duì)技術(shù)服務(wù)人員使用的接入網(wǎng)絡(luò)的計(jì)算機(jī)終端 進(jìn)行病毒查殺。

第六條信息中心綜合科負(fù)責(zé)技術(shù)服務(wù)人員日常管理，主 要職責(zé)包括：

1、負(fù)責(zé)參與技術(shù)服務(wù)人員入場(chǎng)及離退場(chǎng)流程監(jiān)督；

2、負(fù)責(zé)信息中心對(duì)技術(shù)服務(wù)人員按照相關(guān)管理辦法進(jìn) 行監(jiān)督和檢查；

3、負(fù)責(zé)參與對(duì)技術(shù)服務(wù)人員日常工作行為的抽查管理， 包括考勤、加班、著裝、工作紀(jì)律等事項(xiàng)。

第五章技術(shù)服務(wù)人員篩選

第七條 技術(shù)服務(wù)公司要保證其技術(shù)服務(wù)人員任職資格符合合同約定。所有技術(shù)服務(wù)人員入場(chǎng)時(shí)必須提供《駐場(chǎng)運(yùn) 維人員登記表》（附件一），服務(wù)使用部門應(yīng)根據(jù)技術(shù)服務(wù)人員簡(jiǎn)歷，組織安排現(xiàn)場(chǎng)面試。通過(guò)面試的技術(shù)服務(wù)人員，由 服務(wù)使用部門通知正式入場(chǎng)。

第六章入場(chǎng)管理

第八條參與項(xiàng)目的技術(shù)服務(wù)人員簽署《外部人員保密承諾書》（附件二），承諾對(duì)信息中心提供的專有信息進(jìn)行保密， 包括避免非授權(quán)透露、使用或復(fù)制專有信息，保證不向任何第三方透露專有信息內(nèi)容。同時(shí)提交提交身份證復(fù)印件、所在單位派駐工作證明、技術(shù)認(rèn)證（按合同或招標(biāo)文件要求） 復(fù)印件。

第九條技術(shù)服務(wù)人員信息登記完成后，服務(wù)使用部門應(yīng) 告知工作考勤要求，技術(shù)服務(wù)人員必須遵守信息中心規(guī)定的 作息時(shí)間，執(zhí)行簽到簽退制度，不遲到不早退。

第十條駐場(chǎng)人員應(yīng)自備辦公所需設(shè)施，在項(xiàng)目負(fù)責(zé)人規(guī) 定的辦公地點(diǎn)辦公，不得擅自變更辦公地點(diǎn)。服務(wù)使用部門 根據(jù)項(xiàng)目需要填寫《局域網(wǎng)網(wǎng)絡(luò)接入申請(qǐng)表》（附件三），經(jīng)網(wǎng)絡(luò)科審核后，分配 IP 地址及網(wǎng)絡(luò)相關(guān)配置，提供技術(shù)服務(wù)人員工作的網(wǎng)絡(luò)環(huán)境。

第十一條 技術(shù)服務(wù)人員根據(jù)技術(shù)服務(wù)性質(zhì)向服務(wù)使用部門提出信息系統(tǒng)訪問(wèn)權(quán)限申請(qǐng)，服務(wù)使用部門按照申請(qǐng)內(nèi) 容分配資產(chǎn)訪問(wèn)權(quán)限。

第十二條 技術(shù)服務(wù)人員應(yīng)仔細(xì)閱讀《外部人員信息安

全日常行為管理規(guī)范》（附件四），并保證按照信息中心信息安全管理規(guī)定規(guī)范日常工作及個(gè)人行為。

第七章駐場(chǎng)管理

第十三條 技術(shù)服務(wù)人員因工作需要訪問(wèn)或拷貝河北省生態(tài)環(huán)境廳的敏感數(shù)據(jù)或重要數(shù)據(jù)的，應(yīng)向信息中心申請(qǐng)， 填寫《外部人員數(shù)據(jù)資源申請(qǐng)單》（附件五），并經(jīng)過(guò)服務(wù)使用部門、信息中心審核后方可使用，并由服務(wù)使用部門進(jìn)行登記管理。申請(qǐng)時(shí)要明確使用期限，并滿足到期可刪除要求。

第十四條 技術(shù)服務(wù)人員因工作需要使用河北省生態(tài)環(huán)境廳環(huán)保云機(jī)房基礎(chǔ)計(jì)算資源的，應(yīng)向信息中心申請(qǐng)，填寫

《環(huán)保云計(jì)算中心資源申請(qǐng)表》（附件六），并經(jīng)過(guò)網(wǎng)絡(luò)科、信息中心審核后方可使用，并由網(wǎng)絡(luò)科進(jìn)行登記管理。申請(qǐng) 時(shí)要明確使用期限，并滿足到期退還資源的要求。

第十五條 技術(shù)服務(wù)人員因工作需要使用河北省生態(tài)環(huán)境廳 VPN 方式接入環(huán)保云機(jī)房基礎(chǔ)計(jì)算資源的，應(yīng)向信息中心申請(qǐng)，填寫《外網(wǎng)網(wǎng)絡(luò)接入申請(qǐng)表(VPN 專用)》（附件七），并經(jīng)過(guò)網(wǎng)絡(luò)科、信息中心審核后方可使用，并由網(wǎng)絡(luò)科進(jìn)行登記管理。

第十六條 技術(shù)服務(wù)人員因工作需要上線、發(fā)布測(cè)試系統(tǒng)或正式系統(tǒng)的，應(yīng)向信息中心申請(qǐng)，填寫《信息系統(tǒng)上線前安全檢查申請(qǐng)單》（附件八），并經(jīng)過(guò)上線前安全檢查和安全加固，且服務(wù)使用部門、信息中心審核后方可上線和發(fā)布。 測(cè)試系統(tǒng)申請(qǐng)時(shí)要明確上線期限，到期后撤銷互聯(lián)網(wǎng)發(fā)布。

第十七條 技術(shù)服務(wù)人員使用自帶的計(jì)算機(jī)終端進(jìn)行

開發(fā)或維護(hù)，現(xiàn)場(chǎng)工作結(jié)束后，需由信息中心服務(wù)使用部門 確認(rèn)其內(nèi)部不存在服務(wù)使用部門任何敏感信息后，方可離場(chǎng)。

第十八條 禁止以打印、復(fù)印、掃描、傳真等方式向項(xiàng)目組以外發(fā)送項(xiàng)目相關(guān)信息。任何時(shí)候，未經(jīng)服務(wù)使用部門 同意，嚴(yán)禁泄露河北省生態(tài)環(huán)境廳任何涉密信息。

第八章環(huán)境安全管理

第十九條 未經(jīng)允許，技術(shù)服務(wù)人員禁止出入未經(jīng)授權(quán)的辦公區(qū)域。禁止在辦公區(qū)域內(nèi)進(jìn)行拍攝、錄音等可能造成 信息泄露的活動(dòng)。禁止帶領(lǐng)外來(lái)人員進(jìn)入辦公區(qū)域。

第二十條 開發(fā)主機(jī)安裝的操作系統(tǒng)、開發(fā)工具及其他應(yīng)用程序由服務(wù)使用部門統(tǒng)一管理。必須安裝與項(xiàng)目開發(fā)相 符的操作系統(tǒng)、開發(fā)工具，禁止技術(shù)服務(wù)人員私自安裝任何 軟件。

第二十一條 技術(shù)服務(wù)人員使用的計(jì)算機(jī)終端必須使用分配的固定 IP 地址，禁止私自更換 IP。所有計(jì)算機(jī)終端在接入網(wǎng)絡(luò)前必須安裝主機(jī)安全衛(wèi)士（EDR）并進(jìn)行全面 病毒查殺，確認(rèn)沒(méi)有問(wèn)題后方可接入。技術(shù)服務(wù)人員使用的 計(jì)算機(jī)終端在連接信息中心內(nèi)部網(wǎng)絡(luò)環(huán)境下，禁止使用其它 通訊方式（如 ADSL、3G 上網(wǎng)卡等）進(jìn)行外部連接。

第九章離場(chǎng)管理

第二十二條 技術(shù)服務(wù)人員退場(chǎng)申請(qǐng)主要分為三種情

況：

1、協(xié)議到期或項(xiàng)目結(jié)束，技術(shù)服務(wù)項(xiàng)目組提出人員離

場(chǎng)申請(qǐng)。離場(chǎng)申請(qǐng)需由技術(shù)服務(wù)項(xiàng)目組項(xiàng)目經(jīng)理在離場(chǎng)前的 1 個(gè)工作日前填寫《離場(chǎng)申請(qǐng)單》（附件九），滿足離場(chǎng)條件并經(jīng)服務(wù)使用部門確認(rèn)后，方可離場(chǎng)。

2、協(xié)議未到期，技術(shù)服務(wù)項(xiàng)目組提出人員離場(chǎng)申請(qǐng)。 技術(shù)服務(wù)項(xiàng)目組人員離場(chǎng)必須提前 2 個(gè)工作日填寫《離場(chǎng)申請(qǐng)單》（附件九），經(jīng)過(guò)服務(wù)使用部門確認(rèn)方可離場(chǎng)。

3、技術(shù)服務(wù)項(xiàng)目組提出主動(dòng)換人或服務(wù)使用部門提出 人員更換申請(qǐng)，所換的技術(shù)服務(wù)人員服務(wù)能力及資質(zhì)需滿足 服務(wù)使用部門要求，被換技術(shù)服務(wù)人員離場(chǎng)必須提前 2 個(gè)工作日填寫《離場(chǎng)申請(qǐng)單》（附件九），經(jīng)過(guò)服務(wù)使用部門審批方可離場(chǎng)。

第二十三條 退場(chǎng)相關(guān)手續(xù)必須是本人辦理，不得由他人代辦。按照《外部人員退場(chǎng)工作交接單》（附件十）要求 進(jìn)行辦理及確認(rèn)。

第二十四條 完成以上手續(xù)的辦理，《外部人員退場(chǎng)工作交接單》（附件十）經(jīng)服務(wù)使用部門確認(rèn)無(wú)誤后，技術(shù)服務(wù) 人員方可退場(chǎng)。

第十章技術(shù)服務(wù)人員考核管理

第二十五條 信息中心對(duì)信息系統(tǒng)技術(shù)服務(wù)人員定期進(jìn)行考核。考核由服務(wù)使用部門完成，并填寫《外部人員綜 合考評(píng)表》（附件十一），綜合考核結(jié)果將成為人員評(píng)價(jià)、入場(chǎng)與離場(chǎng)、服務(wù)改進(jìn)的數(shù)據(jù)參考。

第十一章 日常監(jiān)控管理

第二十六條 信息中心不定期對(duì)技術(shù)服務(wù)人員進(jìn)行信息安全教育并檢查。如果發(fā)現(xiàn)違規(guī)，情節(jié)輕者給予警示并進(jìn) 行教育；情節(jié)嚴(yán)重者，直接清退，更換人員。如果觸犯國(guó)家 法律法規(guī)，則移交國(guó)家相關(guān)法律法規(guī)部門進(jìn)行處理。

第十二章 附 則

第二十七條 本辦法由河北省生態(tài)環(huán)境廳信息中心負(fù)責(zé)解釋和修訂。

第二十八條 本辦法自印發(fā)之日起施行。

附件一 駐場(chǎng)運(yùn)維人員登記表

駐場(chǎng)運(yùn)維人員登記表

本表一式二份，服務(wù)使用部門留檔一份，信息中心備份一份。

附件二 外部人員保密承諾書

外部人員保密承諾書

為保障河北省生態(tài)環(huán)境廳網(wǎng)絡(luò)和信息系統(tǒng)安全，本人承諾在使用網(wǎng)絡(luò)資源及業(yè)務(wù)信息系統(tǒng)過(guò)程中嚴(yán)格遵守信息安全與保密規(guī)定， 承諾如下：

一、不利用網(wǎng)絡(luò)和信息系統(tǒng)資源侵犯或損害國(guó)家的、社會(huì)的、集體利益和其他公民的合法權(quán)益。

二、針對(duì)廳網(wǎng)絡(luò)系統(tǒng)、生態(tài)環(huán)境業(yè)務(wù)系統(tǒng)等重要服務(wù)器，不發(fā)送垃圾郵件，不傳播計(jì)算機(jī)病毒，不作出刪除數(shù)據(jù)、修改設(shè)置等惡意破壞、攻擊行為。

三、嚴(yán)格按照分配到的用戶名及相應(yīng)權(quán)限處理崗位職責(zé)內(nèi)業(yè)務(wù)，及時(shí)修改默認(rèn)口令并妥善保管，不泄漏、傳播或轉(zhuǎn)借他人。

四、不通過(guò)網(wǎng)絡(luò)發(fā)表、轉(zhuǎn)摘、傳播各種造謠滋事、煽動(dòng)偏激、制造恐慌氣氛或擾亂正常工作秩序的有害信息。

五、堅(jiān)持“涉密不上網(wǎng)，上網(wǎng)不涉密”的原則。做好涉密計(jì)算機(jī)設(shè)備及其他存儲(chǔ)介質(zhì)的安全保管與使用，不利用聊天室、電子公告系統(tǒng)、電子郵件等傳遞、轉(zhuǎn)發(fā)或抄送商業(yè)機(jī)密及其他安全保密信息。

六、離崗（職）后仍保守商業(yè)機(jī)密及安全保密信息。

七、嚴(yán)格遵守各項(xiàng)管理制度，并密切配合信息安全事故的調(diào)查工作。

違反上述承諾，自愿承擔(dān)法律后果。

承諾方單位名稱（蓋章）：

承諾人簽字： 日期： 年 月 日

附件三 局域網(wǎng)網(wǎng)絡(luò)接入申請(qǐng)表

局域網(wǎng)網(wǎng)絡(luò)接入申請(qǐng)表

附件四 外部人員信息安全日常行為管理規(guī)范

外部人員信息安全日常行為管理規(guī)范

一、 物理安全

1. 嚴(yán)禁進(jìn)入未經(jīng)授權(quán)的辦公區(qū)域。

2. 嚴(yán)禁私自帶領(lǐng)外來(lái)人員進(jìn)入現(xiàn)場(chǎng)辦公區(qū)域。

3. 嚴(yán)禁在現(xiàn)場(chǎng)辦公區(qū)域內(nèi)進(jìn)行拍攝、錄音等活動(dòng)。三、 信息安全

1. 現(xiàn)場(chǎng)的涉密信息禁止帶出辦公區(qū)域。

2. 嚴(yán)禁私自打印、復(fù)印、掃描、傳真河北省生態(tài)環(huán)境廳相關(guān)的涉密信息。

3. 嚴(yán)禁有意接觸與工作無(wú)關(guān)的任何河北省生態(tài)環(huán)境廳涉密信息,如無(wú)意接收到,須及時(shí)處理。

4. 嚴(yán)禁將項(xiàng)目相關(guān)信息泄露給不相關(guān)人員。

5. 項(xiàng)目結(jié)束后,項(xiàng)目相關(guān)成員仍對(duì)河北省生態(tài)環(huán)境廳履行保密義務(wù), 未經(jīng)服務(wù)使用部門同意,不得泄露任何信息。

四 網(wǎng)絡(luò)安全

1. 必須使用分配的固定IP地址,禁止私自更換。

2. 開發(fā)使用的操作系統(tǒng)及開發(fā)工具等,由服務(wù)使用部門統(tǒng)一管理和安裝,禁止安裝與工作無(wú)關(guān)的軟件。

3. 所有計(jì)算機(jī)終端在接入開發(fā)網(wǎng)絡(luò)前必須安裝主機(jī)安全衛(wèi)士（EDR） 進(jìn)行全面病毒查殺。

4. 禁止私自使用未經(jīng)授權(quán)的網(wǎng)絡(luò)設(shè)備(如藍(lán)牙、無(wú)線上網(wǎng)卡等)進(jìn)行網(wǎng)絡(luò)訪問(wèn)。

5. 連接河北省生態(tài)環(huán)境廳網(wǎng)絡(luò)狀態(tài)下嚴(yán)禁使用其它網(wǎng)絡(luò)設(shè)備(如藍(lán)牙、無(wú)線上網(wǎng)卡等)進(jìn)行外部網(wǎng)絡(luò)連接。

技術(shù)服務(wù)項(xiàng)目經(jīng)理（簽字）：

日期:

附件五 外部人員數(shù)據(jù)資源申請(qǐng)單

附件六 環(huán)保云計(jì)算中心資源申請(qǐng)表

環(huán)保云計(jì)算中心資源申請(qǐng)表

附件七 外網(wǎng)網(wǎng)絡(luò)接入申請(qǐng)表(VPN 專用)

外網(wǎng)網(wǎng)絡(luò)接入申請(qǐng)表(VPN 專用)

附件八 信息系統(tǒng)上線前安全檢查申請(qǐng)單

信息系統(tǒng)上線前安全檢查申請(qǐng)單

業(yè)務(wù)部門名稱 （蓋章） 年 月 日

本表一式二份，信息中心網(wǎng)絡(luò)科留檔一份，實(shí)施人員備份一份。

附件九 離場(chǎng)申請(qǐng)表

離場(chǎng)申請(qǐng)表

附件十 外部人員退場(chǎng)工作交接單

外部人員退場(chǎng)工作交接單