基层单位信息系统安全等级保护三级管理制度信息系统安全人员及培训管理规定.docVIP

精选资料 PAGE 可修改编辑 版本号：1.0. 0423 信息系统安全人员及培训管理规定 第一章 总则 第一条?为了进一步规范我单位信息系统安全人员及培训的管理工作，根据《信息安全等级保护管理办法》、《信息系统安全管理要求》（GBT 20269-2006）和其他有关法律法规的规定，结合本单位实际，特制定本规定。 第二条 本规定适用于我单位信息系统安全人员及培训管理工作，包括人员录用、人员离岗、人员考核与审查、教育和培训、第三方人员的管理工作。 第三条 我单位信息系统安全工作人员包括安全管理员、管理中心安全主管、技术管理人员、重要业务应用操作人员；其中技术管理人员属于关键岗位人员，包括系统管理员、数据库管理员、网络管理员、系统开发人员和系统维护人员。 第二章 人员录用 第四条 信息安全领导小组秘书长负责指导人事部门对安全工作人员的录用工作。应对拟录用人员进行身份、背景、专业资格和资质等方面的审查，并进行技能考核，合格者需签署保密协议方可上岗。 第五条 人员录用前的审查标准为：具有基本的专业技术水平，接受过安全意识教育和培训，能够掌握安全管理基本知识；对信息系统关键岗位的人员还应具备较好的思想品质；安全管理员应具有基本的系统安全风险分析和评估能力。 第六条 重要区域或部位的安全管理员一般可从内部符合条件的人员中选拔，应具备认真负责的工作态度、能够保守工作秘密。