信息安全管理機(jī)構(gòu)及崗位設(shè)置(文件)
【正文】 全管理規(guī)定。 第三方人員的現(xiàn)場(chǎng)工作或遠(yuǎn)程維護(hù)工作內(nèi)容應(yīng)在合同中明確規(guī)定，如工作涉及機(jī)密或秘密信息內(nèi)容，應(yīng)要求其簽署保密協(xié)議。 第三方人員工作結(jié)束后，應(yīng)及時(shí)清除有關(guān)賬戶(hù)、過(guò)程記錄等信息。上海市顧村鎮(zhèn)社區(qū)衛(wèi)生服務(wù)中心2016年1月 8 / 8。 信息安全人員應(yīng)定期接受政治思想教育、職業(yè)道德教育和安全保密教育。 第三方人員的現(xiàn)場(chǎng)工作應(yīng)在醫(yī)院信息中心有關(guān)人員的陪同和監(jiān)督下完成。9 第三方人員管理 第三方人員包括軟件開(kāi)發(fā)商、硬件供應(yīng)商、系統(tǒng)集成商、設(shè)備維護(hù)商和服務(wù)提供商，以及實(shí)習(xí)學(xué)生和臨時(shí)工作人員。 系統(tǒng)維護(hù)員安全責(zé)任 1）負(fù)責(zé)系統(tǒng)維護(hù)，及時(shí)解除系統(tǒng)故障，確保系統(tǒng)正常運(yùn)行； 2）不得擅自改變系統(tǒng)功能； 3）不得安裝與系統(tǒng)無(wú)關(guān)的其他計(jì)算機(jī)程序； 4）維護(hù)過(guò)程中，發(fā)現(xiàn)安全漏洞應(yīng)及時(shí)報(bào)告信息安全人員。 重要崗位人員離崗后，必須即刻更換操作密碼或注銷(xiāo)用戶(hù)。 重要崗位人員上崗必須實(shí)行“權(quán)限分散、不得交叉覆蓋”的原則，系統(tǒng)管理人員、網(wǎng)絡(luò)管理人員、系統(tǒng)開(kāi)發(fā)人員、系統(tǒng)維護(hù)人員不得兼任業(yè)務(wù)操作員，系統(tǒng)開(kāi)發(fā)人員原則上不應(yīng)兼任系統(tǒng)管理員。7 重要崗位人員管理 信息系統(tǒng)重要崗位人員，是指與重要信息系統(tǒng)直接相關(guān)的系統(tǒng)管理人員、網(wǎng)絡(luò)管理人員、重要應(yīng)用開(kāi)發(fā)人員、系統(tǒng)維護(hù)人員、重要業(yè)務(wù)操作人員等崗位人員。 信息安全人員在行使職責(zé)時(shí)，確因工作需要，經(jīng)批準(zhǔn)，
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1