网络和信息技术人员安全管理V1,2021年10月05日修订.pdfVIP

网络和信息技术人员安全管理V1,2021年10月05日修订--第1页

网络和信息技术人员安全管理

（V2.1,2021年10月05日修订）

第一章总则

第一条为了保障北京工商大学信息系统人员管理的安全性和规范性，

提高工作人员在网络安全方面的业务水平、操作技能和协同能力，提升管理

水平，特制定本规定。

第二条人员安全管理包括人员录用、岗位人选、人员转岗和离岗、人员

考核、人员惩戒、人员教育和培训的安全管理。

第三条本制度适用于北京工商大学所有部门。

第二章人员录用

第四条网络安全和信息化领导小组负责制定系统的网络安全运行维护

人员录用规则。

第五条按照人事处管理流程对人员录用实施管理，并注意以下安全要

求：

（一）录用部门应明确被录用人员的安全技能要求，在录用过程中依

据技能要求进行考察，并对技能考核结果进行记录；

（二）规范人员录用过程，对被录用人的身份、背景、专业资格和资

质等进行审查；

（三）对于可接触较多机密或更高级别信息资产或特殊工种的人员，

需要签订必威体育官网网址协议。

网络和信息技术人员安全管理V1,2021年10月05日修订--第1页

网络和信息技术人员安全管理V1,2021年10月05日修订--第2页

第三章人员转岗和离岗

第六条转岗和离岗人员，由所在部门及时通知人事处，只有具备经过人

事处签字的必威体育官网网址承诺文档后才能办理转岗和离岗手续。

第七条人事处应通知网络安全管理部在24小时内终止离岗人员的所有

访问权限，及时变更转岗人员的访问权限。

第八条对离岗人员，要理清离职交接单的各项交接内容，及时收回各种

身份证件、钥匙、徽章以及机构为其提供的软硬件设备等，对设备上保留的

数据进行安全处理，包括备份需要留存的数据以及删除不必要的数据。

第九条对关键岗位转岗和离岗人员需要向其重申调离后的必威体育官网网址义务，

要求调离人员在必威体育官网网址承诺文档上签字，承诺相关必威体育官网网址义务后方可离开。

第十条应注意转岗人员的岗位变化，根据岗位需要，重新签署必威体育官网网址协议。

第四章人员考核

第十一条信息网络中心每年对所有网络安全运行维护岗位人员进行一

次安全考核，并注意以下安全要求：

（一）应对所有人员进行安全意识考核；

（二）对涉及网络安全管理、检查和执行的岗位人员，应每年进行一

次安全技能的考核，包括安全管理知识的掌握程度、所管理业务系统中安全

产品的操作技能、所管理业务系统中使用的操作系统和应用软件的安全使用

等；

（三）应将发生的安全事故、安全检查结果和安全审计结果纳入考核

内容。

网络和信息技术人员安全管理V1,2021年10月05日修订--第2页

网络和信息技术人员安全管理V1,2021年10月05日修订--第3页

第十二条安全考核结果应进行存档，以便查询，每次考核后，都应与上

次考核进行对比。

第十三条对于考核中发现有违反网络安全法规行为的人员或发现不适

于承担网络安全关键岗位的人员要及时调离岗位。

第五章人员惩戒

第十四条人员违反安全策略和规定，依照其违规程度及影响,适度进行

惩戒，情节严重的可与其解除劳动合同。

第十五条如该安全违规涉及法律层面，则可追究该人员的刑事责任。