第一條 為使天津醫(yī)科大學(xué)網(wǎng)絡(luò)安全和信息化辦公室的系統(tǒng)機(jī)構(gòu)安全管理工作進(jìn)一步標(biāo)準(zhǔn)化和規(guī)范化,保障信息系統(tǒng)的正常運(yùn)行,根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《信息系統(tǒng)安全等級保護(hù)基本要求》等相關(guān)規(guī)定,制定本制度。
第二條 本《信息安全崗位人員管理制度》適用于天津醫(yī)科大學(xué)網(wǎng)信辦事業(yè)編及勞務(wù)派遣制工作人員,以及外包運(yùn)維工作人員。
第三條 定期對各崗位人員進(jìn)行安全教育培訓(xùn)和安全崗位技能學(xué)習(xí),并對培訓(xùn)情況和結(jié)果進(jìn)行記錄存檔,可與安全服務(wù)商進(jìn)行定期交流和學(xué)習(xí)安全管理和安全技術(shù)。培訓(xùn)每年至少進(jìn)行一次。對于違反相關(guān)安全規(guī)定的,進(jìn)行內(nèi)部的行政處罰,若情節(jié)嚴(yán)重、造成惡劣社會影響者,由相關(guān)機(jī)構(gòu)追究相應(yīng)的刑事責(zé)任。
第四條 定期對各部門崗位人員進(jìn)行安全認(rèn)知和安全技能進(jìn)行考核,對于重要崗位要進(jìn)行嚴(yán)格,全面考核,并對考核結(jié)果進(jìn)行記錄存檔,可與安全服務(wù)商進(jìn)行定期交流和學(xué)習(xí)安全管理和安全技術(shù)。考核每個聘用周期至少進(jìn)行一次。
第五條 對于外來人員訪問機(jī)房受控區(qū)域,需要提前提出書面申請,由主管領(lǐng)導(dǎo)批準(zhǔn)后,要全程進(jìn)行陪同與監(jiān)督,不得由其他人員代替陪同與監(jiān)督任務(wù)并記錄存檔。
第六條 員工離崗時需要按照規(guī)定嚴(yán)格填寫《員工離崗手續(xù)交接登記表》(請見附件),交還各種身份證件、鑰匙、徽章等以及機(jī)構(gòu)提供的軟硬件設(shè)備(筆記本電腦、IC卡等設(shè)備)。
第七條 員工離崗時應(yīng)將對所有設(shè)備的訪問權(quán)限取消,及時更改密碼,并安排專人進(jìn)行檢查確認(rèn)。若處于關(guān)鍵崗位,應(yīng)保證已經(jīng)嚴(yán)格履行了保密義務(wù)。
第八條 員工離崗時,辦公室應(yīng)即時取消其計(jì)算機(jī)涉密信息系統(tǒng)訪問授權(quán)。員工離崗之后仍對其在任職期間接觸、知悉的屬于我單位或者雖屬于第三方但我單位承諾或負(fù)有保密義務(wù)的秘密信息承擔(dān)如同任職期間一樣的保密義務(wù)和不擅自使用的義務(wù),直至該秘密信息成為公開信息,而無論離崗人員因何種原因離崗。
第九條 離崗人員因職務(wù)上的需要所持有或保管的一切記錄這本單位秘密信息的文件、資料、圖表、筆記、報告、信件、傳真、磁帶、磁盤、儀器以及其他任何形式的載體均歸我單位所有,而無論這些秘密信息有無商業(yè)上的價值。
第十條實(shí)施及修改。本辦法經(jīng)主管領(lǐng)導(dǎo)及網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組通過實(shí)施,修改時亦同。
天津醫(yī)科大學(xué)網(wǎng)絡(luò)安全和信息化辦公室
2021年 9 月 22 日
附件:
員工離崗手續(xù)交接登記表.doc