学院信息系统人员安全管理制度

学院信息系统人员安全管理制度1总则1.1目的为防止品质不良、技能欠佳的人员进入我院从事信息安全岗位，降低职工因信息系统使用不当所带来的风险，特制定本制度。1.2范围本规定适用于学院信息系统岗位人员的聘用、任职、离职的安全考察、保密控制以及其他信息安全行为的考察与控制。1.3职责人事处负责院职工聘用与录用。信息系统岗位人员任职期间及离职时的考核管理由人事处负责，信息技术中心执行。涉密系统管理人员、重要业务系统管理人员入岗前必须签订保密协议。各信息系统使用部门负责本部门信息系统管理人员的日常管理工作。2入职管理1人员考察安全策略人员的录用考察按照人事处相关制度执行。但对于从事-1-信息系统管理岗位的人员还需要考察以下策略：较高学历，计算机、电子信息等相关专业。熟悉计算机硬件技术与软件操作系统的原理与配置。熟悉各类计算机操作系统，掌握数据库（SQL、ORACLE、Sybase等）原理以及安装、设计与管理。有从事本岗位工作的高度责任感，遵纪守法，坚持原则，严格管理。2.2入职培训安全策略入职职工必须在正式上岗前接收学院相关管理制度和信息安全管理制度的学习。信息技术中心配合相关单位对新入职职工进行信息安全意识教育、培训和考核工作。3在职管理3.1考核管理员工从一般岗位转到信息安全重要岗位，应当对其进行信用及信息安全技能考察。关键技术岗位的入职人员由信息技术中心代表院方与其签署《关键岗位保密协议》。信息系统管理人员在职期间，应主动接受信息安全教育和培训。3.2内部选拔-2-关键岗位的人员可从内部人员中选拔产生，以便有足够时间和条件考察选拔人员各方面的素质和技能。内部选拔人员从事关键岗位的，单位须与选拔人员签署《岗位安全协议》，《岗位安全协议》格式和内容见附件。4离职管理4.1离职安全策略部门要加强职工离职时的涉密资料、账号口令、钥匙、资产等的交接工作。部门在职工离职后要采取相应的技术防范措施（如变更口令、程序等)，必要时应与信息技术中心协调。人事处和原使用部门要做好员工离职的教育工作，告知其离职后，不得向第三方泄露其在任职期内所获得的关于单位的秘密。涉及关键或涉密信息岗位的职工离职时，应按要求采取相应的脱密措施，应签署《离职保密承诺书》，并交人事处备案。4.2离职流程规范人员离职流程按照人事处相关流程执行。关键信息技术岗位员工离职必须与学院签订《离职保密承诺书》。员工离职后如发生泄密情况，应承担由此涉及的-3-法律责任。职工日常信息行为规范5.1安全意识全院职工应具备良好的信息安全意识，对自身工作涉及信息安全部分，应积极主动配合信息安全相关的工作要求，不得消极对待信息安全工作。职工须积极参加“信息安全规范与保密意识”类培训，并通过考核。5.2信息使用未经审批，不得将涉密信息脱离本单位安全域（物理、业务、网络和系统等）。未经审批，不得将涉密信息告知非授权人员（包括但不限于供应商/合作商、其他部门非涉密员工）。为了避免不必要的商业纠纷，未经审批，不得接收任何第三方给予的涉密资料。5.3账号管理管理人员如发现账号、密码泄漏，应在第一时间（10分钟内）报告部门领导和信息技术中心处理，同时检查对业务造成的影响并采取有针对性的补救措施；信息技术中心负责对该事件进行评估并督促相关人员进行整改闭环。5.4责任与处罚违反以上信息安全行为规范，一经发现第一次提-4-出口头警告，上报所在部门提出警告，并记入信息安全违反档案。多次违反信息安全行为规范，可视为情节严重，对口头警告无悔改之意，应上报上