人員安全管理規(guī)定

人員安全管理規(guī)定第一章總則第一條為了保障XXX信息系統(tǒng)（以下簡(jiǎn)稱(chēng)“信息系統(tǒng)””）人員管理的安全性和規(guī)范性，特制定本規(guī)定。第二條人員安全管理包括人員錄用、崗位人選、人員轉(zhuǎn)崗和離崗、人員考核、人員懲戒、人員教育和培訓(xùn)的安全管理。第三條本規(guī)定適用于XXX及其指定的信息系統(tǒng)運(yùn)維單位。第二章人員錄用第四條信息系統(tǒng)運(yùn)維單位負(fù)責(zé)制定統(tǒng)一的信息安全運(yùn)行維護(hù)人員錄用規(guī)則。第五條按照人力資源管理流程對(duì)人員錄用實(shí)施管理，并注意以下安全要求：（一）錄用部門(mén)應(yīng)明確被錄用人員的安全技能要求，在錄用過(guò)程中依據(jù)技能要求進(jìn)行考察，并對(duì)技能考核結(jié)果進(jìn)行記錄；（二）規(guī)范人員錄用過(guò)程，對(duì)被錄用人的身份、背景、專(zhuān)業(yè)資格和資質(zhì)等進(jìn)行審查；（三）對(duì)于可接觸較多機(jī)密或更高級(jí)別信息資產(chǎn)或特殊工種的人員，需要簽訂保密協(xié)議；（四）應(yīng)從內(nèi)部人員中選拔從事關(guān)鍵崗位的人員，并簽署崗位安全協(xié)議，明確應(yīng)盡的信息安全保護(hù)義務(wù)，保證其在崗工作期間和離崗后按照保密協(xié)議所規(guī)定的時(shí)期內(nèi)，不得違反崗位安全協(xié)議。第三章崗位人選第六條所有信息安全崗位人員應(yīng)明確其在信息系統(tǒng)中信息安全保護(hù)的職責(zé)和權(quán)限，其工作、活動(dòng)范圍應(yīng)當(dāng)被限制在完成其任務(wù)的最小范圍內(nèi)。第七條安全管理員、安全審計(jì)員和數(shù)據(jù)庫(kù)管理員等信息安全關(guān)鍵崗位人員，必須經(jīng)過(guò)嚴(yán)格的審查并考核其業(yè)務(wù)能力。第四章人員轉(zhuǎn)崗和離崗第八條轉(zhuǎn)崗和離崗人員，由所在部門(mén)及時(shí)通知人事部門(mén)，只有具備經(jīng)過(guò)人事部門(mén)簽字的保密承諾文檔后才能辦理轉(zhuǎn)崗和離崗手續(xù)。第九條人事部門(mén)應(yīng)通知其網(wǎng)絡(luò)管理中心在24小時(shí)內(nèi)終止離崗人員的所有訪問(wèn)權(quán)限，及時(shí)變更轉(zhuǎn)崗人員的訪問(wèn)權(quán)限。第十條對(duì)離崗人員，要理清離職交接單的各項(xiàng)交接內(nèi)容，及時(shí)收回各種身份證件、鑰匙、徽章以及機(jī)構(gòu)為其提供的軟硬件設(shè)備等，對(duì)設(shè)備上保留的數(shù)據(jù)進(jìn)行安全處理，包括備份需要留存的數(shù)據(jù)以及刪除不必要的數(shù)據(jù)。第十一條對(duì)關(guān)鍵崗位轉(zhuǎn)崗和離崗人員需要向其重申調(diào)離后的保密義務(wù)，要求調(diào)離人員在保密承諾文檔上簽字，承諾相關(guān)保密義務(wù)后方可離開(kāi)。第十二條應(yīng)注意轉(zhuǎn)崗人員的崗位變化，根據(jù)崗位需要，重新簽署保密協(xié)議。第五章人員考核第五章人員考核第十三條信息安全管理部門(mén)每年對(duì)所有信息安全運(yùn)行維護(hù)崗位人員進(jìn)行一次安全考核，并注意以下安全要求：（一）應(yīng)對(duì)所有人員進(jìn)行安全意識(shí)考核；（二）對(duì)涉及信息安全管理、檢查和執(zhí)行的崗位人員，應(yīng)每年進(jìn)行一次安全技能的考核，包括安全管理知識(shí)的掌握程度、所管理業(yè)務(wù)系統(tǒng)中安全產(chǎn)品的操作技能、所管理業(yè)務(wù)系統(tǒng)中使用的操作系統(tǒng)和應(yīng)用軟件的安全使用等；（三）應(yīng)將發(fā)生的安全事故、安全檢查結(jié)果和安全審計(jì)結(jié)果納入考核內(nèi)容。第十四條安全考核結(jié)果應(yīng)進(jìn)行存檔，以便查詢(xún)，每次考核后，都應(yīng)與上次考核進(jìn)行對(duì)比。第十五條對(duì)于考核中發(fā)現(xiàn)有違反信息安全法規(guī)行為的人員或發(fā)現(xiàn)不適于承擔(dān)信息安全關(guān)鍵崗位的人員要及時(shí)調(diào)離崗位。第六章人員懲戒第十六條人員違反安全策略和規(guī)定，依照其違規(guī)程度及影響，適度進(jìn)行懲戒，情節(jié)嚴(yán)重的可與其解除勞動(dòng)合同。第十七條如該安全違規(guī)涉及法律層面，則可追究該人員的刑事責(zé)任。第七章人員教育和培訓(xùn)第十八條新員工在正式上崗前，應(yīng)進(jìn)行信息安全方面的培訓(xùn)，明確崗位所要求遵守的信息安全制度、技術(shù)規(guī)范以及操作流程。第十九條針對(duì)信息系統(tǒng)的維護(hù)人員和管理人員應(yīng)定期開(kāi)展安全技術(shù)教育培訓(xùn)（每年至少一次），明確如何安全使用有關(guān)系統(tǒng)，包括各業(yè)務(wù)系統(tǒng)、主機(jī)操作系統(tǒng)、以及計(jì)算機(jī)周邊硬件設(shè)備等。第二十條應(yīng)開(kāi)展由供應(yīng)商或廠家提供的專(zhuān)業(yè)安全技術(shù)培訓(xùn)，幫助相關(guān)安全管理人員和技術(shù)人員了解掌握正確、安全地安裝、配置、維護(hù)系統(tǒng)。第二十一條應(yīng)在信息安全教育和培訓(xùn)后實(shí)行書(shū)面的考核，確認(rèn)教育和培訓(xùn)的效果。對(duì)安全教育和培訓(xùn)的情況和結(jié)果進(jìn)行記錄并歸檔保存。第二十二條日常的信息安全教育和培訓(xùn)應(yīng)以?xún)?nèi)部培訓(xùn)為主，對(duì)于暫時(shí)沒(méi)有條件實(shí)施內(nèi)部培訓(xùn)的，可根據(jù)需要，邀請(qǐng)廠商、合作