vpn connection document template

1. YÊU CẦU TRUY CẬP
Người đề nghị : ......................................................... Bộ phận:.........................................................
Nội dung yêu cầu:
1. Yêu cầu truy cập vật lý (cấp thẻ từ)
2. Yêu cầu liên quan đến account
3. Yêu cầu liên quan đến group account
4. Yêu cầu liên quan đến group dự án
5. Yêu cầu truy cập vào thư mục trên server công ty
6. Yêu cầu lưu trữ hồ sơ dự án trên server công ty
7. Yêu cầu truy cập web và các ứng dụng nội bộ
8. Yêu cầu truy cập từ xa (VPN)
9. Yêu cầu truy cập mạng Lan, Wifi, Internet
10. Yêu cầu khác………………………………………………………………………………………..
Mục đích truy cập : ..........................................................................................................................
............................................................................................................................................................
Thời gian cần truy cập: Từ ……………………………Đến …………………………………………...
*** Lưu ý: Nếu yêu cầu truy cập từ tổ chức bên ngoài thì điền thêm các thông tin bên dưới:
1. Tên Khách hàng/Đối tác/Tổ chức bên ngoài liên quan: ................................................................
2. Khách hàng/Đối tác/Tổ chức bên ngoài hiện có hợp đồng với FPT/FIS không?
Có Không
3. Nội dung này có được thể hiện trong hợp đồng không?
Có Không
4. Mức độ quan trọng của tài sản cần truy cập:
L-Thấp M-Trung bình H-Cao S-Đặc biệt cao
5. Nội dung rủi ro1
: ...........................................................................................................................
6. Mức độ rủi ro2
:
L-Thấp M-Trung bình H-Cao S-Đặc biệt cao
7. Biện pháp áp dụng nhằm giảm rủi ro:
Thể hiện điều khoản BMTT trong hợp đồng
Ký cam kết bảo mật thông tin giữa 2 bên
Khác:……………………………..
1
QTDA/AM hoặc người đại diện của Khách hàng/Đối tác/Tổ chức bên ngoài xác định.
2
QTDA/AM hoặc người đại diện của Khách hàng/Đối tác/Tổ chức bên ngoài xác định. Trường hợp rủi ro ở mức L-Thấp, không
cần thực hiện các biện pháp kiểm soát.
03-BM/ISMS/HDCV/FIS 1/3 Internal Use 1

2. Yêu cầu truy cập
Tôi xin cam kết sẽ chấp hành đúng mọi quy định về sử dụng mạng Internet và tài nguyên thông
tin của công ty FPT/FIS.
Tôi xin cam kết sẽ chấp hành đúng quy định về bảo mật thông tin của Công ty.
Nếu vi phạm hoặc xảy ra sự cố về BMTT có ảnh hưởng tới Công ty, tôi xin chịu kỷ luật theo
Chính sách của Công ty và Quy định của Luật pháp.
Người yêu cầu Người xem xét Người phê duyệt
(Ghi rõ họ tên) (Ghi rõ họ tên) (Ghi rõ họ tên)
Hướng dẫn ký xem xét, phê duyệt cho các loại hình truy cập3
:
Loại hình truy cập Người yêu cầu Người xem xét Người phê duyệt
Yêu cầu truy cập vật lý
(thẻ từ)
Người có yêu
cầu, hoặc
QTDA/AM hoặc
người đại diện
của Khách
hàng/Đối tác/Tổ
chức bên ngoài
có nhu cầu truy
cập với trường
hợp truy cập từ
tổ chức bên
ngoài vào FIS
Trưởng đơn vị
ISMS FIS
Chánh Văn phòng FIS
Yêu cầu liên quan đến
account
Trưởng đơn vị. HR
đơn vị
Đại diện lãnh đạo FIS
về IT
Yêu cầu liên quan đến
group account truy cập
HR đơn vị Trưởng đơn vị4
Yêu cầu liên quan đến
group dự án
QA dự án
HR đơn vị
Trưởng đơn vị có dự
án
Yêu cầu truy cập vào thư
mục trên server công ty
Cán bộ đầu mối của
bên có tài sản
Trưởng đơn vị
Yêu cầu lưu trữ hồ sơ dự
án trên server công ty
QA Lead
Đại diện lãnh đạo FIS
về IT
Yêu cầu truy cập web và
các ứng dụng nội bộ
Trưởng đơn vị Tool owner
Yêu cầu truy cập từ xa
(VPN)
Trưởng đơn vị, ISMS
FIS
Đại diện lãnh đạo FIS
về IT
Yêu cầu truy cập mạng
Lan, Wifi, Internet
Trưởng đơn vị
Đại diện lãnh đạo FIS
về IT
3
Tất cả các yêu cầu truy cập từ bên ngoài vào tài sản FIS đều phải được xem xét bởi ISMS FIS
4
Tổng giám đốc FISx, Trưởng phòng/ ban chức năng/ Giám đốc trung tâm trực thuộc FIS
03-BM/ISMS/HDCV/FIS 1/3 Internal Use 2