对第三方人员的物理访问和逻辑访问应实施访问控制，根据其在系统中完成工作的时间、性质、范围、内容等方面的需要可给予最高授权。