3.1长沙和创信息化岗位安全和必威体育官网网址责任制度.pdfVIP

长沙和创信息化岗位安全和必威体育官网网址责任制度 为加强公司信息化岗位管理，保证公司计算机信息系统安全，制定本 制度。 第一条 公司信息化岗位管理遵 “谁主管谁负责、谁运行谁负责、谁公 开谁负责”的原则，实行安全和必威体育官网网址管理工作责任制。岗位所在部门负责 人作为第一责任人，负责其职责范围内的计算机信息系统安全和必威体育官网网址管 理。 第二条 本规定中的信息化岗位指承载公司计算机信息系统建设、管理和 维护的岗位，主要包括公司办公室和公司信息中心工作人员，以及负有信 息安全和必威体育官网网址责任的信息安全员和兼职必威体育官网网址员。 第三条 公司信息化岗位安全和必威体育官网网址管理按照国家必威体育官网网址法和国家信息安 全等级保护的要求进行。 第四条 信息化岗位实行岗位职责分离制度，岗位操作权限严格受岗位职 责限制。除非主管领导批准，信息化岗位人员不得打听、了解或参与职责 以外的任何涉及岗位安全和必威体育官网网址的内容。 第五条 信息化岗位人员应保管好自己的信息系统操作口令，不定期予以 更换。严禁向他人泄露自己的信息系统操作口令。因工作需要必须告知他 人的，应在使用完毕后即时更换口令。 第六条 信息化岗位人员使用的台式和便携式计算机必须有密码保护措 施，工作中离开岗位时计算机应置于屏幕保护状态。计算机无人使用时不 得置于上网状态。 第七条 非经主管领导批准，信息化岗位工作人员不得携带存有工作信息 的便携式计算机外出。经主管领导批准携带便携式计算机外出的，应采取 措施保证机内信息安全。携带外出的便携式计算机禁止留存涉及国家秘密 和工作秘密的内容。 第八条 重要的信息化岗位休息日和节假日安排人员值班，重大事件期间 24 应组织安排 小时值班。值班期间，重点监控提供公共服务的信息子系 统 （如网站）运行状况，发现异常按公司信息安全应急预案处理，并即时 向主管领导报告。 第九条 办公室应组织开展经常性的必威体育官网网址教育培训，提高公司机关工作人 员，尤其是信息化岗位工作人员的计算机信息安全必威体育官网网址意识与技能。 第十条 公司监察室负责公司计算机信息系统安全和必威体育官网网址管理情况的监 督。为此，应不定期地组织专业技术人员对信息化岗位人员使用的台式和 便携式计算机应进行安全检查，发现并排除病毒、木马等安全隐患。 第十一条 信息化岗位工作人员离岗离职，按以下程序办理： 1、整理好涉及信息安全和必威体育官网网址的资料或文档，形成信息交接档案，移交 给指定的工作交接人员； 2、逐项取消其拥有的信息系统访问授权； 3 U 、收回其使用的计算机存储介质，包括光盘、 盘、移动硬盘等； 4、全部移交过程必须有完整的移交记录，经主管领导签字确认后生效。 未完成以上程序，信息化岗位工作人员不得办理离岗离职手续。第十二 条 对违反本规定的人员将责令限期整改。引发信息系统运行异常、工作 信息丢失损坏等安全事故的，追究相关人员的行政责任；造成泄密事件的， 根据国家相关必威体育官网网址法律法规进行查处。