信息人员安全管理制度.docx

信息化人员安全管理制度第一章 总则第一条 为规范的人员信息安全管理，提高人员信息安全意识，承担并切实履行各岗位相应的信息安全职责，特制定本规定。第二条 本制度适用于人员信息安全管理的相关活动。第三条 本制度中所指“内部人员”包括编制内的正式人员，借调、轮岗、派遣的内部人员，以及从事常设岗位的非编制人员。“外部人员”是为指提供服务的供应商或合作方的临时人员，以及其他临时使用的非编制人员。第二章 职责与权限第四条 信息科为信息化人员安全管理主管部门，信息科为本单位信息化人员安全管理主管部门。并应负责以下工作：（一） 负责本规定的制订和修订更新。（二） 负责组织开展本单位的人员信息安全培训。（三） 在日常工作中对各部门人员信息安全管理要求的执行情况进行监督检查。（四） 负责所有人员信息系统的准入离岗审批管理。第五条 为人员主管部门，人事科为本单位人员管理部门。（一） 负责参与本规定的制定和更新，并协助信息科做好信息系统人员安全管理。（二） 协助信息科在人员管理的全过程中应落实对信息安全管理的各项要求，包括对人员的背景调查、签订保密协议、技术考核、离职审核、年度考核等。第六条 各部门负责人为本部门人员信息安全管理的责任人。（五） 落实人员信息安全管理制度的各项要求。（六） 确保本部门人员参加各项信息安全培训。（七） 负责本部门人员信息系统准入和离岗的审核。第三章 人员准入第七条 人员上岗前，信息科应会同人事部门根据信息安全的要求负责对其人员身份、背景和专业资格等进行审查，签订保密协议。对于重要关键岗位信息科应对其所具有的技术能力进行考核。第八条 上岗人员明确其承担信息安全责任。内部人员上岗前应安排参加信息安全培训，包括信息安全制度的学习、信息安全意识教育等相关内容。外部人员上岗前可根据工作需要，接受信息安全教育或培训。第九条 人员上岗前应填写信息系统人员调整申请表，外部人员由其所在的部门责任人填写，填写包括工作内容、岗位、权限等内容。信息科审核通过后发放信息化设备，开通网络、账号、权限、邮箱等。第十条 外部人员访问受控区域（如机房、办公场所、系统、设备、信息等）前先提出书面申请，对申请人、申请原因、申请访问的范围、申请时间等进行说明，将申请书提交有关部门负责人进行审批并在申请书上签字确认。第十一条 人员所在部门应依照该人员岗位情况签署的保密承诺书，明确告知其在在职和离职后的信息安全保密责任。承诺内容包括保密范围、违约责任、协议的有效期限和责任人签字等。第四章 人员在职管理第十二条 人员在职期间，必须遵守信息安全相关管理规定，履行保密协议所规定的信息安全职责，保证敏感重要的数据文件不得与外界进行传输，发现信息安全事件应及时向本单位信息科报告，并配合相关部门和人员进行事件的处理。第十三条 应保护好自己的帐号密码、数字证书、信息资料等，不得泄露或借他人使用；禁止多人共用账号，信息科定期进行权限复核。第十四条 不应在有信息系统敏感信息的办公区域接待来访人员，应统一在接待区域接待来访人员。来访人员以及外部人员在访问控制区域（如机房等）前得到相关部门领导的授权和审批，批准后由专人全程陪同或监督，并登记备案。第十五条 不在办公计算机前时，应对桌面进行锁屏操作，并设置密码；与信息系统相关的敏感信息和资料应放在文件柜或抽屉中妥善保存，避免信息的泄露和窃取。第十六条 人员岗位调整时，人员所在部门应及时与本单位信息科联系，将人员岗位调整所涉及的信息系统内的账号、权限、邮箱以及信息化设备等变化情况及时报信息科。信息科按照新岗位要求进行调整，并对原岗位的账号、权限等进行清理。第五章 人员离岗第十七条 人员离职时，离职人员应填写信息系统人员调整申请表。信息科及时清理相关账户和访问权限。第十八条 人员离职时应列出信息资产交接清单，清单内容应包括其使用的账号名、密码、权限、各种身份证件、钥匙等以及其他相关信息资料、资产和软硬件设备，信息科和归还资产的接收部门进行审核和确认。第六章 培训与考核第十九条 信息科负责组织信息化相关的培训和考核工作，智慧办进行支持和协助。第二十条 为保证人员能够充分履行信息安全职责，应每年组织开展教育培训和考核工作，考核内容信息安全技能、安全认知、等级保护相关内容等，并由信息科会同智慧办对考核内容、考核结果等进行记录和通报。第二十一条 对发现的违反违背安全策略和规定的人员，视情节轻重，报局领导审核批准后，给予通报批评及必要的经济处罚以及相应的责任追究。第七章 附则第二十二条 本规定由负责制定、解释和修改。第二十三条 本规定自颁布之日起实行。二一六年一月十四日