信息人員安全管理制度-文庫(kù)吧
2024-11-09 00:13 本頁(yè)面
【正文】 開通網(wǎng)絡(luò)、賬號(hào)、權(quán)限、郵箱等。第十條 外部人員訪問(wèn)受控區(qū)域（如機(jī)房、辦公場(chǎng)所、系統(tǒng)、設(shè)備、信息等）前先提出書面申請(qǐng)，對(duì)申請(qǐng)人、申請(qǐng)?jiān)颉⑸暾?qǐng)?jiān)L問(wèn)的范圍、申請(qǐng)時(shí)間等進(jìn)行說(shuō)明，將申請(qǐng)書提交有關(guān)部門負(fù)責(zé)人進(jìn)行審批并在申請(qǐng)書上簽字確認(rèn)。第十一條 人員所在部門應(yīng)依照該人員崗位情況簽署的《保密承諾書》，明確告知其在在職和離職后的信息安全保密責(zé)任。承諾內(nèi)容包括保密范圍、違約責(zé)任、協(xié)議的有效期限和責(zé)任人簽字等。第四章 人員在職管理第十二條 人員在職期間，必須遵守xxxx信息安全相關(guān)管理規(guī)定，履行保密協(xié)議所規(guī)定的信息安全職責(zé)，保證敏感重要的數(shù)據(jù)文件不得與外界進(jìn)行傳輸，發(fā)現(xiàn)信息安全事件應(yīng)及時(shí)向本單位信息科報(bào)告，并配合相關(guān)部門和人員進(jìn)行事件的處理。第十三條 應(yīng)保護(hù)好自己的帳號(hào)密碼、數(shù)字證書、信息資料等，不得泄露或借他人使用；禁止多人共用賬號(hào)，信息科定期進(jìn)行權(quán)限復(fù)核。第十四條 不應(yīng)在有信息系統(tǒng)敏感信息的辦公區(qū)域接待來(lái)訪人員，應(yīng)統(tǒng)一在接待區(qū)域接待來(lái)訪人員。來(lái)訪人員以及外部人員在訪問(wèn)控制區(qū)域（如機(jī)房等）前得到相關(guān)部門領(lǐng)導(dǎo)的授權(quán)和審批，批準(zhǔn)后由專人全程陪同或監(jiān)督，并登記備案。第十五條 不在辦公計(jì)算機(jī)前時(shí)，應(yīng)對(duì)桌面進(jìn)行鎖屏操作，并設(shè)置密碼；與信息系統(tǒng)相關(guān)的敏感信息和資料應(yīng)放在文件柜或抽屜中妥善保存，避免信息的泄露和竊取。第十六條 人員崗位調(diào)整時(shí)，人員所在部門應(yīng)及時(shí)與本單位信息科聯(lián)系，將人員崗位調(diào)整所涉及的信息系統(tǒng)內(nèi)的賬號(hào)、權(quán)限、郵箱以及信息化設(shè)備等變化情況及時(shí)報(bào)信息科。信息科按照新崗位要求進(jìn)行調(diào)整，并對(duì)原崗位的賬號(hào)、權(quán)限等進(jìn)行清理。第五章 人員離崗第十七條 人員離職時(shí)，離職人員應(yīng)填寫《xxxx信息系統(tǒng)人員調(diào)整申請(qǐng)表》。信息科及時(shí)清理相關(guān)賬戶和訪問(wèn)權(quán)限。第十八條 人員離職時(shí)應(yīng)列出信息資產(chǎn)交接清單，清單內(nèi)容應(yīng)包括其使用的賬號(hào)名、密碼、權(quán)限、各種身份證件、鑰匙等以及其他相關(guān)信息資料、資產(chǎn)和軟硬件設(shè)備，信息科和歸還資產(chǎn)的接收部門進(jìn)行審核和確認(rèn)。第六章 培訓(xùn)與考核第十九條 信息科負(fù)責(zé)組織信息化相關(guān)的培訓(xùn)和考核工作，智慧辦進(jìn)行支持和協(xié)助。第二十條 為保證人員能夠充分履行信息安全職責(zé)，應(yīng)每年組織開展教育培訓(xùn)和考核工作，考核內(nèi)容
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1