大學(xué)網(wǎng)絡(luò)安全管理人員安全管理辦法

XXXX大學(xué)網(wǎng)絡(luò)安全管理人員安全管理辦法第一條本辦法適用于網(wǎng)絡(luò)安全管理人員的崗位配置、錄用及調(diào)（離）崗、授權(quán)、安全教育培訓(xùn)和第三方人員的管理。依據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》等法規(guī)，制定本辦法。第二條為保障信息系統(tǒng)的正常運(yùn)行，須設(shè)置安全管理員、系統(tǒng)管理員、網(wǎng)絡(luò)管理員、機(jī)房管理員、安全審計(jì)員和信息審查員崗位，并明確各崗位職責(zé)。其中，系統(tǒng)管理員不能兼任安全審計(jì)員。第三條權(quán)限、職能不同的崗位必須分離，避免權(quán)責(zé)不清、責(zé)任不明確的現(xiàn)象發(fā)生。第四條重要崗位實(shí)行角色備份，在合理設(shè)置工作崗位、完善工作職責(zé)的基礎(chǔ)上，相近崗位之間實(shí)行頂崗或互為備崗制，以便能及時(shí)處理緊急任務(wù)。第五條網(wǎng)絡(luò)安全管理人員的錄用依據(jù)XXXX大學(xué)相關(guān)人才招聘政策統(tǒng)一招調(diào)，關(guān)鍵崗位人員必須從內(nèi)部人員中選拔。第六條相關(guān)部門對(duì)應(yīng)聘人的身份、背景、專業(yè)資格和資質(zhì)等進(jìn)行審查，涉及高敏感性信息或擔(dān)負(fù)重要崗位的，應(yīng)進(jìn)行嚴(yán)格政審。第七條信息系統(tǒng)相關(guān)崗位均要簽署《安全保密責(zé)任書》（附件1）。第八條網(wǎng)絡(luò)安全管理人員調(diào)離時(shí)，必須歸還鑰匙、軟硬件設(shè)備及文檔資料等資產(chǎn)，并辦理詳盡的交接手續(xù)。第九條網(wǎng)絡(luò)安全管理人員調(diào)離時(shí)，必須終止其所有的訪問(wèn)權(quán)限，涉及相關(guān)信息系統(tǒng)賬號(hào)、口令時(shí)，須采取更換密碼或凍結(jié)賬號(hào)的措施，避免直接刪除賬號(hào)。第十條人員調(diào)離時(shí)必須簽署《保密承諾書》（附件2），涉密人員實(shí)行脫密期管理制度。第十一條對(duì)未辦理正常交接手續(xù)離崗的人員，及時(shí)進(jìn)行信息安全風(fēng)險(xiǎn)評(píng)估并由專人跟進(jìn)處理，保證信息系統(tǒng)的安全和業(yè)務(wù)連續(xù)性。第十二條與上級(jí)信息安全管理部門、信息系統(tǒng)服務(wù)商和寬帶提供商保持適度聯(lián)系，確保在發(fā)生信息安全事故和查處危害內(nèi)部信息安全的違法犯罪行為時(shí)，能夠得到及時(shí)響應(yīng)和必要幫助。第十三條賬號(hào)密碼授權(quán)管理參照《XXXX大學(xué)賬號(hào)密碼權(quán)限管理辦法》執(zhí)行。第十四條各崗位人員必須清楚自己的安全職責(zé)，了解各自工作職能范圍和責(zé)任義務(wù)。第十五條各崗位人員要積極參與信息安全交流和培訓(xùn)，提升信息安全意識(shí)和專業(yè)水平。第十六條根據(jù)各崗位的業(yè)務(wù)應(yīng)用、安全意識(shí)和保密意識(shí)需求制定培訓(xùn)計(jì)劃，定期組織開(kāi)展安全教育和培訓(xùn)。培訓(xùn)具體內(nèi)容和培訓(xùn)結(jié)果以及參加培訓(xùn)人員的記錄，在培訓(xùn)結(jié)束后須整理歸檔。第十七條對(duì)各崗位人員的安全理論知識(shí)和安全技能水平須定期考察。第十八條為加強(qiáng)與第三方人員（信息安全公司、產(chǎn)品供應(yīng)商、業(yè)界專家、安全組織等）的溝通與合作或應(yīng)急響應(yīng)，應(yīng)建立詳細(xì)的外聯(lián)單位聯(lián)系表（包括外聯(lián)單位的名稱、聯(lián)系人、地址、聯(lián)系方式等）。第十九條第三方人員對(duì)敏感或涉密信息進(jìn)行訪問(wèn)前，必須簽訂正式保密協(xié)議；保密協(xié)議中明確第三方人員的安全責(zé)任、必須遵守的安全要求以及違反要求的處罰條款，對(duì)其允許訪問(wèn)的區(qū)域、系統(tǒng)、設(shè)備、信息等內(nèi)容應(yīng)有明確的規(guī)定。第二十條業(yè)務(wù)部門系統(tǒng)管理員與第三方人員共同協(xié)定現(xiàn)場(chǎng)工作規(guī)范并按規(guī)范實(shí)施，或全程陪同以降低安全風(fēng)險(xiǎn)。第二十一條業(yè)務(wù)部門系統(tǒng)管理員在第三方人員訪問(wèn)結(jié)束后，及時(shí)收回相關(guān)物品、資料并且終止其訪問(wèn)權(quán)限。第二十二條業(yè)務(wù)部門系統(tǒng)管理員須具備良好的安全意識(shí)和風(fēng)險(xiǎn)識(shí)別能力。第二十三條第三方信息安全合作公司應(yīng)具有公安、保密、密碼管理等部門的認(rèn)證資質(zhì)。第二十四條本辦法由XXXX大學(xué)網(wǎng)絡(luò)安全和信息化建設(shè)領(lǐng)導(dǎo)小組辦公室負(fù)責(zé)解釋。