xx公司信息安全人员管理制度.pdf

《xx公司信息安全人员管理制度.pdf》由会员分享，可在线阅读，更多相关《xx公司信息安全人员管理制度.pdf（4页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、xx 公司信息安全人员管理制度 第一章 总则 第一条 为规范 xx 公司（以下简称“xx 公司”）信息安全人员录用、考核、离岗以及安全教育和培训，特制定本制度。第二条 本制度适用 xx 公司与信息安全有关的所有员工。相关岗位主要包括安全管理员、网络管理员、系统管理员、数据库管理员、机房管理员、应用管理员、开发管理员和终端人员。第二章 信息安全人员录用 第三条 在进行背景调查时，可以对应聘者进行素质能力方面的调查，也可进行关于诚信品格的背景调查，背景调查的范围及调查方式适用人力资源部制定的相关流程。第四条 在进行面试时，应要求应聘者提供学历证书、学位证书、职称证书以及其它方面的证书、身份证（以上

2、材料最终只保存复印件）、个人简历，并填写应聘人员登记表，应聘者需要对以上提供的材料进行签名，具体面试招聘流程适用人力资源部制定的相应流程。第五条 为了规范员工入职管理，需要制定员工的入职流程，具体的员工入职流程适用人力资源部制定的相应流程。同时，员工办理入职申请经人力资源部和人员所属部门同意后，才能为入职员工开通该岗位所涉及系统（包括：应用系统、数据库系统、主机操作系统、硬件系统等）访问账号的权限。第六条 员工需要签署保密责任书，保密责任书应包括保密期限、保密范围、保密的权利义务、违约责任等方面内容，保密责任书的具体格式见附件 1。第七条 应从公司员工中选拔从事重要岗位的人员，并签署重要岗位保

3、密承诺书。第八条 安全管理员必须专职，重要岗位人员遵循“权限分散、不得交叉覆盖”的原则，并建立主备岗制度。第三章 信息安全人员离职管理 第九条 信息安全人员离职，应按照离职有关要求完成各项交接程序，离职会签单需报信息技术部、人力资源部和公司领导签字审批。第十条 信息技术部在接到离职会签单后，应对离职人员所涉及到的系统和应用账号权限进行注销或删除，并填写系统账号及权限注销单。第十一条 信息技术部应对离职人员账号日志信息进行审计，如发现非正常使用记录应及时分析并暂停该人员离职流程，上报相关负责人进行进一步的调查。第十二条 信息技术部在取回离职人员各种身份证件、钥匙、徽章等以及机构提供的软硬件设备后

4、，方可在离职会签单上签字或盖章。第十三条 离职人员在完成所有离职程序后，人力资源部为其开具解除劳动合同通知书，劳动合同关系终止。第四章 信息安全人员考核 第十四条 应定期对各个岗位的人员进行不同侧重点的安全认知和安全技能的考核，作为人员是否适合当前岗位的参考。第十五条 对重要岗位人员，应定期进行审查，如发现其违反安全规定，应控制使用。第十六条 对发现违反安全策略和规定的人员，视情节轻重，报相关领导审核批准后，给予通报批评、调离岗位、必要的经济处罚等相应的责任追究。第十七条 应对考核结果进行记录并保存。第五章 安全意识教育和培训 第十八条 应让信息系统相关员工知晓信息的敏感性和信息安全的重要性，

5、认识自身的责任、安全违规惩罚，以及应掌握的信息安全基本知识和技能等。第十九条 应制定并实施安全教育和培训计划，培养信息系统各类人员安全意识，并提供对安全政策和操作规程的认知教育和训练等。第二十条 应对定期安全教育和培训进行书面规定，针对不同岗位，制定不同的专业培训计划，包括安全知识、安全技术、安全标准、安全要求、法律责任和业务控制措施等。第二十一条 应对安全教育和培训的情况和结果进行记录并归档保存。第二十二条 向信息使用人员提供信息时，应告知该信息的敏感性和保密性，并采取必要的安全措施，保证提供的信息在安全可控的范围内。第六章 附则 第二十三条 本管理制度由 xx 公司负责解释并修订。第二十四条 本管理制度自发布之日起执行。