信息人员安全管理制度.pdf

《信息人员安全管理制度.pdf》由会员分享，可在线阅读，更多相关《信息人员安全管理制度.pdf（5页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、xxxx 信息化人员平安管理制度 第一章总那么 第_条为了标准 xxxx 的人员信息平安管理,提升人员信息平安 意识,承当并切实履行各岗位相应的信息平安责任,特制定本 规定.第二条 本制度适合于 xxxx 人员信息平安管理的相关活动.第三条 本制度中所指“内部人员包含编制内的正式人员,借调、轮岗、派遣的内部人员,以及从事常设岗位的非编制人 员.“外部人员是为了指 xxxx 提供效劳的供给商或合作方的临 时人员,以及其他临时使用的非编制人员.第二章责任与权限 第四条 xxxx 信息科为了信息化人员平安管理主管部门,xxxx 信息科为了本单位信息化人员平安管理主管部门.并应负责以下 工作：（一）负

2、责本规定的制订和修订更新.（二）负责组织开展本单位的人员信息平安培训.（三）在日常工作中对各部门人员信息平安管理要求的执 行情况进行监督检查.（四）负责所有人员信息系统的准入离岗审批管理.第五条 xxxx 为了 xxxx 人员主管部门,xxxx 人事科为了本单位人 员管理部门.（一）负责参加本规定的制定和更新,并协助信息科做好 信息系统人员平安管理.（二）协助信息科在人员管理的全过程中应落实对信息安 全管理的各项要求,包含对人员的背景调查、签订保密协议、技术考核、离职审核、年度考核等.第六条各部门负责人为了本部门人员信息平安管理的责任人.（一）落实人员信息平安管理制度的各项要求.（二）保证本部

3、门人员参加各项信息平安培训.（三）负责本部门人员信息系统准入和离岗的审核.第三章人员准入 第七条 人员上岗前,信息科应会同人事部门根据信息平安的 要求负责对其人员身份、背景和专业资格等进行审查,签订保 密协议.对于重要关键岗位信息科应对其所具有的技术水平进 行考核.第八条 上岗人员明确其承当信息平安责任.内部人员上岗前 应安排参加信息平安培训,包含信息平安制度的学习、信息安 全意识教育等相关内容.外部人员上岗前可根据工作需要,接 受信息平安教育或培训.第九条 人员上岗前应填写,外部人员由其所在的部门责任人填写,填写包含工作内容、岗 位、权限等内容.信息科审核通过后发放信息化设备,开通网 络、账

4、号、权限、邮箱等.第十条 外部人员访问受控区域（如机房、办公场所、系统、设备、信息等）前先指出书面申请,对申请人、申请原因、申 请访 I 可的范围、申请时间等进行说明,将申请书提交有关部门 负责人进行审批并在申请书上签字确认.第十一条人员所在部门应依照该人员岗位情况签署的 保密承 诺书,明确告知其在在职和离职后的信息平安保密责任.承诺 内容包含保密范围、违约责任、协议的有效期限和责任人签字 等.第四章人员在职管理 第十二条人员在职期间,必须遵守 xxxx 信息平安相关管理规定,履行保密协议所规定的信息平安责任,保证敏感重要的数据文 件不得与外界进行传输,发现信息平安事件应急时向本单位信 息科报

5、告,并配合相关部门和人员进行事件的处理.第十三条应保护好自己的帐号密码、数字证书、信息资料等,不得泄露或借他人使用；禁止多人共用账号,信息科定期进行 权限复核.第十四条不应在有信息系统敏感信息的办公区域接待来访人员,应统一在接待区域接待来访人员.来访人员以及外部人员在访 问控制区域（如机房等）前得到相关部门领导的授权和审批,批准后由专人全程陪同或监督,并登记备案.第十五条不在办公电脑前时,应对桌面进行锁屏操作,并设 置密码；与信息系统相关的敏感信息和资料应放在文件柜或抽 届中妥善保存,防止信息的泄露和窃取.第十六条人员岗位调整时,人员所在部门应急时与本单位信息 科联系,将人员岗位调整所涉及的信

6、息系统内的账号、权限、邮箱以及信息化设备等改变情况急时报信息科.信息科根据新 岗位要求进行调整,并对原岗位的账号、权限等进行清理.第五章人员离岗 第十七条人员离职时,离职人员应填写.信息科急时清理相关账户和访问权限.第十八条人员离职时应列出信息资产交接清单,清单内容应包 括其使用的账号名、密码、权限、各种身份证件、钥匙等以及 其他相关信息资料、资产和软硬件设备,信息科和回还资产的 接收部门进行审核和确认.第六章培训与考核 第十九条信息科负责组织信息化相关的培训和考核工作,智慧 办进行支持和协助.第二十条为了保证人员能够充分履行信息平安责任,应每年组织 开展教育培训和考核工作,考核内容信息平安技能、平安认知、等级保护相关内容等,并由信息科会同智慧办对考核内容、考 核结果等进行记录和通报.第二十一条对发现的违反违背平安策略和规定的人员,视情节 轻重,报局领导审核批准后,给予通报批评及必要的经济处分 以及相应的责任追究.第七章附那么 第二十二条 本规定由 xxxx 负责制定、解释和修改.第二十三条 本规定自公布之日起实行.二.一六年一月十四日