信息人員安全管理制度

1、信息人員安全管理制度精選資料xxxx 信息化人員安全管理制度第章總則第條為規(guī)范xxxx 的人員信息安全管理提高人員信息安全意識承擔并切實履行各崗位相應的信息安全職責特制定本規(guī)定。第條本制度適用于xxxx 人員信息安全管理的相關活動。第條本制度中所指 “內部人員 ”包括編制內的正式人員借調、 輪崗、派遣的內部人員以及從事常設崗位的非編制人員?！巴獠咳藛T ”是為指 xxxx 提供服務的供應商或合作方的臨時人員以及其他臨時使用的非編制人員。第章職責與權限第條 xxxx 信息科為信息化人員安全管理主管部門 xxxx 信息科為本單位信息化人員安全管理主管部門。并應負責以下工作：（）負責本規(guī)定的制訂和修訂

2、更新。（）負責組織開展本單位的人員信息安全培訓。（）在日常工作中對各部門人員信息安全管理要求的執(zhí)行情況進行監(jiān)督檢查。（）負責所有人員信息系統(tǒng)的準入離崗審批管理。第條 xxxx 為 xxxx 人員主管部門 xxxx 人事科為本單位人員管理部門。（一）負責參與本規(guī)定的制定和更新并協(xié)助信息科做好信息系統(tǒng)人員安全管理。（二）協(xié)助信息科在人員管理的全過程中應落實對信息安全管理的各項要求包括對人員的背景調查、簽訂保密協(xié)議、技術考核、離職審核、年度考核等。第條各部門負責人為本部門人員信息安全管理的責任人。（）落實人員信息安全管理制度的各項要求。（）確保本部門人員參加各項信息安全培訓。（）負責本部門人員信息系

3、統(tǒng)準入和離崗的審核。第章人員準入第條人員上崗前信息科應會同人事部門根據(jù)信息安全的要求負責對其人員身份、 背景和專業(yè)資格等進行審查簽訂保密協(xié)議。對于重要關鍵崗位信息科應對其所具有的技術能力進行考核。第條上崗人員明確其承擔信息安全責任。內部人員上崗前應安排參加信息安全培訓包括信息安全制度的學習、信息安全意識教育等相關內容。外部人員上崗前可根據(jù)工作需要接受信息安全教育或培訓。第條人員上崗前應填寫 xxxx 信息系統(tǒng)人員調整申請表外部人員由其所在的部門責任人填寫填寫包括工作內容、 崗位、權限等內容。信息科審核通過后發(fā)放信息化設備開通網(wǎng)絡、賬號、權限、郵箱等。第條外部人員訪問受控區(qū)域（如機房、辦公場所、

4、系統(tǒng)、設備、信息等）前先提出書面申請對申請人、申請原因、申請訪問的范圍、申請時間等進行說明將申請書提交有關部門負責人進行審批并在申請書上簽字確認。第條人員所在部門應依照該人員崗位情況簽署的保密承諾書明確告知其在在職和離職后的信息安全保密責任。承諾內容包括保密范圍、違約責任、協(xié)議的有效期限和責任人簽字等。第章人員在職管理第條人員在職期間必須遵守 xxxx 信息安全相關管理規(guī)定履行保密協(xié)議所規(guī)定的信息安全職責保證敏感重要的數(shù)據(jù)文件不得與外界進行傳輸發(fā)現(xiàn)信息安全事件應及時向本單位信息科報告并配合相關部門和人員進行事件的處理。第條應保護好自己的帳號密碼、數(shù)字證書、信息資料等不得泄露或借他人使用禁止多人

5、共用賬號信息科定期進行權限復核。第條不應在有信息系統(tǒng)敏感信息的辦公區(qū)域接待來訪人員應統(tǒng)一在接待區(qū)域接待來訪人員。來訪人員以及外部人員在訪問控制區(qū)域（如機房等）前得到相關部門領導的授權和審批批準后由專人全程陪同或監(jiān)督并登記備案。第條不在辦公計算機前時應對桌面進行鎖屏操作并設置密碼與信息系統(tǒng)相關的敏感信息和資料應放在文件柜或抽屜中妥善保存避免信息的泄露和竊取。第條人員崗位調整時人員所在部門應及時與本單位信息科聯(lián)系將人員崗位調整所涉及的信息系統(tǒng)內的賬號、 權限、郵箱以及信息化設備等變化情況及時報信息科。信息科按照新崗位要求進行調整并對原崗位的賬號、權限等進行清理。第章人員離崗第條人員離職時離職人員應

6、填寫xxxx 信息系統(tǒng)人員調整申請表。信息科及時清理相關賬戶和訪問權限。第條人員離職時應列出信息資產(chǎn)交接清單清單內容應包括其使用的賬號名、密碼、權限、各種身份證件、鑰匙等以及其他相關信息資料、資產(chǎn)和軟硬件設備信息科和歸還資產(chǎn)的接收部門進行審核和確認。第章培訓與考核第條信息科負責組織信息化相關的培訓和考核工作智慧辦進行支持和協(xié)助。第條為保證人員能夠充分履行信息安全職責應每年組織開展教育培訓和考核工作考核內容信息安全技能、 安全認知、等級保護相關內容等并由信息科會同智慧辦對考核內容、考核結果等進行記錄和通報。第條對發(fā)現(xiàn)的違反違背安全策略和規(guī)定的人員視情節(jié)輕重報局領導審核批準后給予通報批評及必要的經(jīng)濟處罰以及相應的責任追究。第章附則第條本規(guī)定由xxxx