信息系统人员管理制度_信息化系统 人员管理

1、总则

1.1、目的

为提高人员工作效率，防止品质不良、技能欠佳的人员进入XXXXX单位从事信息岗位，降低职员因信息系统使用不当所带来的差错、欺诈及滥用设施的风险，减少人员对于信息安全保密性、完整性、可用性的负面影响，特制定本制度。

1.2、范围

本规定适用于XXXXX单位内部人员及外部工作人员工作过程中的安全管理。

1.3、职责

人事部负责网络安全与信息化管理部门职工聘用与录用。信息系统岗位人员任职期间及离职时的考核管理由网络安全与信息化管理部门负责。

网络安全与信息化管理部门须与信息系统关键岗位人员签订保密协议，各部门负责本部门员工对于信息系统使用的日常管理工作。

2、管理细则

2.1、人员录用管理

2.1.1、人员录用考察

1. 在录用前必须对涉录用人员的政治历史、身份、专业资格以及业务能力（学术水平）进行人事审查和核实，必要时将核查家庭成员及主要社会关系，并会见证明人，对其经历和人品进行确认，不符合要求的人员将及时调离岗位。
2. 信息技术人员应具有计算机基础理论知识和专业信息技术经验,较强的业务工作能力和再学习能力,良好的职业道德和服务意识，兼具敬业精神和团队合作精神。
3. 禁止录用有劣迹、违法犯罪记录人员从事信息技术工作。
4. 关键信息技术岗位的人员必须经过严格考核，合格后方可录用。 

2.1.2、人员入职管理

1. 员工入职时需签订“员工保密协议”，明确其应承担的安全保密责任和应遵守的保密规定；保密协议的内容符合国家有关规定，保密协议中设有适当的奖惩条款。
2. 入职人员必须在正式上岗前接收网络安全与信息化管理部门相关管理制度和信息安全管理制度的学习。
3. 同时入职职工人数如到达一定数量，网络安全与信息化管理部门负责组织发起对新入职职工的信息安全意识教育、培训和考核工作。
4. 如入职职工为调岗或新入职但人数较少，可由网络安全与信息化管理部门将其纳入最近一次的信息安全意识教育和培训计划中，作为重点培训对象。

2.2、人员在职管理

1. 员工从一般岗位转到信息安全重要岗位，应当对其进行信用及信息安全技能考察。
2. 关键技术岗位的入职人员由网络安全与信息化管理部门与其签署《关键岗位保密协议》。
3. 员工在职期间，由网络安全与信息化管理部门、人事部定期对员工进行信息安全教育和培训，定期对网络安全与信息化管理部门人员从安全意识、安全技能等综合考核，考核结果记入档案，并根据奖惩条例进行处置。
4. 网络安全与信息化管理部门将人员信息安全技能考察的结果记入《人员信息安全技能考察评审记录》，并交综合部备案。

2.3、人员离职管理

网络安全与信息化管理部门应加强工作人员离岗离职的管理，尤其是加强对于安全技术管理人员离职的管理，包括：

1. 根据离岗离职人员的重要程度，严格执行保密协议的规定，对离岗离职人员使用和保管的各种证件（如工作证、车辆出入证等）、钥匙、IC卡、USB Key、涉密文件、技术资料、软件、介质和安全保密设备等物品进行清查登记，并要求其全部退还。
2. 对于离岗离职人员，即时取消其一切授权，注销用户帐号，并更换有关门锁和口令等。
3. 部门要加强职工离职时的涉密资料、账号口令、钥匙、资产、等的交接工作。
4. 部门在职工离职后要采取相应的技术防范措施（如变更口令、程序等)，必要时应与网络安全与信息化管理部门协调。
5. 人事部和原使用部门要做好员工离职的教育工作，告知其离职后，不得向第三方泄露其在任职期内所获得的XXXXX单位的商业和技术秘密。
6. 涉及XXXXX单位关键或涉密信息岗位的职工离职时，应按要求采取相应的脱密措施，由XXXXX单位与之签署《离职保密承诺书》，并交综合部备案。

2.4、信息安全工作小组人员配备情况

XXXXX单位的信息安全工作小组人员配置如附件1所示。

2.5、人员日常信息行为规范

2.5.1、安全意识

1. XXXXX单位工作人员应具备良好的信息安全意识，对自身工作涉及信息安全部分， 应积极主动配合信息安全相关的工作要求，不得消极对待信息安全工作。
2. XXXXX单位工作人员须积极参加“信息安全规范与保密意识”类培训，并认证积极准备，通过考核。

2.5.2、信息使用

1. 未经审批，不得将涉密信息脱离XXXXX单位安全域（物理、业务、网络和系统等）。
2. 未经审批，不得将涉密信息告知非授权人员（包括但不限于供应商/合作商、XXXXX单位其他部门员工）。
3. 为了避免不必要的商业纠纷，未经审批，不得接收任何第三方给予的涉密资料。

2.5.3、账号管理

1. 任何情况下，XXXXX单位工作人员不得盗用、传播他人帐号、密码。
2. 未经正式授权，XXXXX单位工作人员不得索要、使用他人帐号、密码。
3. 未经正式授权，XXXXX单位工作人员不得将自己账号、密码提供给他人使用。
4. XXXXX单位工作人员如发现账号、密码泄漏，应在第一时间（10 分钟内）告知部门领导，检查对业务造成的影响并采取有针对性的补救措施；同时通知XXXXX单位部修改或冻结泄漏的账号及密码，XXXXX单位对该事件进行评估并督促相关人员进行整改闭环。

2.5.4、软件配置

1. 信息安全控制类软件（防病毒、信息安全保护等）、其他类信息管理部门统一安装的软件（网管软件、资产管理等），员工不得卸载、干扰、破坏其正常运行。
2. 未经审批，禁止安装黑名单软件。

2.5.5、介质管理

1. 未经审批，禁止使用 USB 存储、刻录光驱等易于泄露涉密信息的介质。
2. 对于带存储介质的设备，职员应要求维修人员在XXXXX单位内进行维修，并且监督整个维修过程，如需要在XXXXX单位以外进行维修，应走审批流程。
3. 计算机、打印机、复印机、扫描仪等含有存储介质的设备带出XXXXX单位以外维修时，为了防止泄密，必须拆卸下硬盘，并妥善保存。
4. 计算机、打印机、复印机、扫描仪等含有存储介质的设备报废时，所含存储介质应物理销毁（碾压，粉碎），方可报废。
5. 不得在未对硬盘进行低级格式化前，将存储设备转移到XXXXX单位以外（所有权转移）。
6. 妥善保管终端设备，如有丢失，应在第一时间（10分钟内）告知所属部门领导，检查对业务造成的影响并采取有针对性的补救措施；同时通知信息安全管理部门备案，信息安全管理部门对该事件进行评估并督促相关部门进行整改闭环。

2.5.6、物理安全

1. 存储涉密信息的设备（如便携机）或涉密文档在任何时间均应妥善保存（如下班或离开座位时放入上锁柜子中）。
2. 出差期间随身携带涉密便携机及手持设备，禁止托运。
3. 离开办公桌超过 10 分钟以上，应关闭或锁定计算机。

2.5.7、文档管理

1. 调岗或离职前应进行涉密信息的移交和清理，未经授权情况下，严禁私自保存涉密信息。
2. 未经授权，不得私下传播涉密文档，或收集与本岗位工作无关的涉密文档。
3. 职员个人电脑中存放与本职工作无关的商业秘密信息，视同窃密。
4. 不得在未采取保密措施情况下，传送涉密信息的纸件。
5. 外发涉密文件应加密后发送，密码可通过其他方式（如电话）告知对方。
6. 含涉密信息的纸件必须用碎纸机销毁，严禁直接扔垃圾箱或用手撕毁；含涉密信息的纸件不能重复使用。
7. 因工作需要进行的文件共享，必须设置复杂密码（至少8位，须符合大小写字母、数字、特殊字符四选三的要求），涉密文件不得共享。

2.5.8、身份伪造

1. 不得自行改动电脑中的IP 地址、计算机名及其它网络参数。
2. 不得伪造信息，冒充他人身份。

2.5.9、涉密会议

1. 未经审批，不得使用录音、录像设备。
2. 会议结束后，必须清理会议室场所（包括相关设备上的电子数据、白板上的板书信息、文档等）。

2.5.10、责任与处罚

1. 违反以上信息安全行为规范，一经发现第一次提出口头警告，上报网络安全与信息化管理部门并记入信息安全违反档案。
2. 累计违反两次、或虽然初次违反但情节严重，影响较坏，可就此违反行为在网络安全与信息化管理部门点名通告批评。
3. 累计违反三次，对口头警告无悔改之意，或违反情节特别严重，影响非常坏，可上网络安全与信息化管理部门进行处理。
4. 造成经济损失的由信息安全领导小组协商给予追究补偿；若触犯法律法规的，依法由公安机关追究责任人法律责任。

3.附则

本管理制度由XXXXX单位负责解释，自发布之日起实施。

4.附录和附件

附件1：信息安全工作小组人员配备情况表

信息安全工作小组人员配备情况表

附件2：保密协议

保密协议

甲方：                      

地址：                      

乙方：                      

地址：                      

乙方因参与甲方关于      的有关工作，已经（或将要）知悉甲方关于该项目的工作秘密范围内的信息数据。为了明确乙方的保密义务，甲、乙双方本着平等、自愿、公平和诚实信用的原则，订立本保密协议。

双方确认，在签署本协议前已仔细审阅过协议的内容，并完全了解协议各条款的法律含义。

• 保密的内容和范围

1. 甲乙双方确认，乙方应对甲方（包括但不限于甲方上级机关、关联单位）的工作秘密承担保密义务范围包括但不限于以下内容：

1. 信息数据：包括但不限于来自XXXXX单位、XXX部门、甲方以及项目所涉及各单位提供的各类单位、个人信息的原始数据、整合数据、过程或衍生数据以及其他数据资料等等；
2. 技术信息：包括但不限于技术方案、设计要求、运作流程、技术指标、指标代码、软件系统、技术文档、涉及技术秘密的项目来往邮件等等；
3. 项目有关信息：包括但不限于项目规划、费用预算、项目报告、需保密的法律制度及政策法规、不公开的财务资料等等；
4. 其他信息：除上述信息外，甲方认为应该成为保密信息的信息。法律另有规定的除外。

1. 甲乙双方同意本保密协议所保密之内容并不包括：

1. 法律法规规定的予以公开的数据、信息及材料；
2. 在甲方向乙方提供时此前已为公众所掌握或知悉的数据、信息及材料。

• 乙方的保密义务

对第一条所称的工作秘密范围内的信息数据，乙方承担以下保密义务：

1. 乙方在甲方办公地点实施甲方项目，必须遵守国家有关保密规章、制度；遵守甲方制定的保密规章、制度，履行与其工作岗位相应的保密职责。甲方的保密规章、制度没有规定或者规定不明确之处，乙方亦应本着谨慎、诚实的态度，采取任何必要、合理的措施，维护其于项目实施期间知悉或者持有的任何属于甲方或者虽属于第三方但甲方承诺有保密义务的工作秘密范围内的信息数据，以保持其机密性。
2. 乙方应对上述所列之工作秘密范围内的信息数据采取保密措施，防止不承担同等保密义务的任何第三者知悉及使用。未经甲方书面同意，不得以泄露、公布、发布、出版、传授、转让或者其他任何方式向任何第三方（包括按照保密制度的规定不得知悉该项秘密范围内信息数据的乙方的其他职员）知悉、使用属于甲方或者虽属于第三方但甲方承诺有保密义务的工作秘密范围内的数据，不得在参与本项目工作之外使用这些秘密信息。
3. 乙方不得刺探或者以其他不正当手段（包括利用计算机进行检索、浏览、复制等）获取甲方工作秘密范围内的信息数据。
4.  不论因何种原因乙方终止参与甲方关于该项目的工作后，都不得保留以任何形式存储的甲方的任何信息数据，不得利用该项目之秘密信息数据为其他的企业（包括自办企业）或项目服务。
5.  如因乙方自身过失造成甲方关于该项目的工作秘密信息数据被泄露，乙方应当及时采取有效措施防止泄密进一步扩大，并及时、主动向甲方报告。如非因乙方自身过失造成甲方关于该项目的工作秘密信息数据被泄露，乙方应及时、主动向甲方报告，并配合甲方采取有效措施防止泄密进一步扩大。
6.  乙方承诺，在为甲方进行项目实施时，不得擅自使用任何属于第三方的技术秘密或其他商业秘密，亦不得擅自实施可能侵犯他人知识产权的行为。若乙方因违反上述承诺而导致甲方遭受第三方的侵仅指控时，乙方应积极协助甲方进行抗辩并承担所有的赔偿责任，包括甲方因应诉产生的一切费用。上述应诉费用和侵权赔偿可从乙方的项目实施费用中扣除。
7.  乙方在进行项目实施时，按照甲方的明确要求或者为了完成甲方明确交付的具体工作任务必然导致侵犯他人知识产权的，乙方应及时书面告知甲方，如甲方仍要求乙方继续实施并由此致甲方遭受第三方的侵权指控，应诉费用和侵权赔偿不得由乙方承担或部分承担。
8.  乙方承诺：乙方的工作人员严格遵守本保密协议，乙方对其工作人员违反本协议的行为承担连带责任。非经甲方事先同意，乙方驻场人员不得在驻场期间同时担任其他与甲方项目或业务类似的项目的实施职务。
9. 乙方因实施工作的需要所持有或保管的一切记录着甲方业务信息的数据、文件、资料、图表、笔记、报告、信件、传真、磁带、磁盘、硬盘、仪器以及其他任何形式的载体，都需要在甲方登记备案。未经甲方允许，乙方不得私自保留。在项目结束移交时，若记录着秘密信息的载体是由乙方自备的，如秘密信息可以从载体上消除或复制出来时，可以由甲方将秘密信息复制到甲方享有所有权的其他载体上，并把原乙方载体上的秘密信息消除；如秘密信息不可从载体上消除或复制出来，则视为乙方已同意将这些载体物的所有权免费转让给甲方，乙方不得保留以任何形式存储的关于该项目的工作秘密范围内的信息数据。
10. 乙方知悉违反本条规定将给甲方造成难以弥补的损失，为此同意承担由此产生的经济上和法律上的责任。

• 保密期限

甲、乙双方确认，乙方的保密义务自本协议签订时开始，到甲方关于该项目的工作秘密范围内的信息数据全部公开时止。乙方是否继续参与甲方关于该项目的工作，不影响保密义务的承担。保密义务也不因协议目的之达成、解除或其它状态而终止。

• 违约责任

4.1如果乙方未履行本协议第二条所规定的保密义务，应当一次性向甲方支付项目总金额的30%作为违约金；乙方违反保密义务（包括且不限于违约，过失或疏忽），将承担违约责任，并赔偿甲方因此而受到的全部直接和间接损失。违约金不能代替赔偿损失。

4.2甲方因追究乙方的违约行为而支付的合理费用（包括但不限于律师费、诉讼费、保全费等费用），应当包含在损失赔偿额之内。

4.3因乙方的违约行为侵犯了甲方的工作秘密权利的，甲方可以选择根据本协议要求乙方承担违约责任，或者根据国家有关法律、法规要求乙方承担侵权责任。

• 争议的解决办法

因执行本协议而发生纠纷，可以由双方协商解决或者共同委托双方信任的第三方调解。协商、调解不成或者一方不愿意协商、调解的，任何一方均有权提交甲方所在地人民法院讼解决。

• 协议的效力和变更

本协议如与双方以前的口头或书面协议有抵触，以本协议为准。本协议的修改必须采用双方同意的书面形式。补充协议与本协议具有同等法律效力。

本协议壹式贰份，自双方签字或盖章完成之日起生效。

甲方：                                   乙方：

代表（签字）：                           代表（签字）：                 

日期：                                   日期：                   

附件3：重要岗位人员安全保密协议

重要岗位人员安全保密协议

甲方：XXXXX单位            乙方：                       

身份证号：

乙方因在甲方单位履行职务（责），已经（或将要）知悉甲方秘密信息。为了明确乙方的保密义务，甲、乙双方本着平等、自愿、公平和诚实信用的原则，订立本保密协议。

签约双方应遵循以下原则:

1.需要保密的信息

1.1 所有甲方提供给乙方的信息资料，包括：计算机软体、数据、信息、协议、参考资料及功能界面、说明书等都是保密信息。

1.2 如果甲方以口头形式向乙方提供了涉及技术或商业秘密的，乙方有义务为甲方保守秘密。

1.3 乙方在职期间的职务创造，包含新的设计思路和方法。

2.保密责任

2.1为避免泄密，双方应遵守：

   a. 乙方应采取尽可能的措施对所有来自甲方的信息严格保密，包括执行有效的安全措施和操作规程。

   b. 乙方不可把秘密泄露给第三方，只允许把信息透露给甲方的开发人员。

   c. 乙方无权修改或移除本协议中的任何条款或版权注释。

2.2 保密期限： 自本协议签署之日起，至乙方由于各种原因（包括离职、解聘、除名等）离开甲方后五年为保密有效期。

3.使用限制

3.1 乙方承诺仅把所接收到的本协议制定的保密信息用于为甲方提供相应服务时使用，不能移做他用。

3.2 乙方不能透露涉及商业试用权、专利权、复制权、商标、技术机密、商业机密或其它甲方专用的权利。

3.3 乙方保证不使用保密信息的引申义。

3.4 乙方同意任何以软体、数据或数据库形式传送的与甲方有关的信息只能用于甲方所有的计算机系统。

3.5 乙方不论由于何种原因(包括辞离、解聘、除名等)离开甲方，两年内均不得从事与本保密协议相关的工作。

4.其它

4.1 本保密协议应按中华人民共和国相关适用法律管理和解释。签约双方均同意任何有关本保密协议的争议都无条件服从中华人民共和国杭州市有管辖权的人民法庭的管辖。

4.2 本保密协议签定后立即生效，但对于以下情况签约双方都不负担责任：

    a. 甲方在正式书面通知之前发布的信息。

    b. 非乙方错误导致的信息公布。

    c. 在发布之前乙方已知道的信息。

    d. 在未使用保密信息的条件下乙方独立发现的信息。

    e. 由甲方在对信息发布没有限制的情况下公布的信息。

4.3 本保密协议终止条件：违反本协议规定，且在一方（前者）发现并通知另一方（后者）后，后者于三天内没有能够改正。协议终止后，乙方得到的任何保密信息应立即返还给甲方，且乙方应向甲方提供全面的未授权的保密信息使用者的名单。本协议终止后，本协议的条款二和条款三的规定对乙方仍然有效。甲乙双方签订的相关协议终止后，乙方得到的任何保密信息立即返还给甲方，同时本协议的条款2和条款3的规定对乙方仍然有效。

4.4 本协议对甲乙双方各自的受益者、继承者以及指派者均有效。本协议规定甲乙双方的责任不能被指派或分配。

4.5 甲乙双方同意双方均有资格寻求针对违约的合法公平的补救措施。

4.6 本协议的条款只有甲乙双方签字的书面修改稿方为有效修改。

4.7 本协议的任一条款如果被认定是无效的或不可实施的，该部分将从被认定时失效。同时甲乙双方应注意：

   a. 谈判确定尽可能接近原有条款含义的公平合理的新的条款；

   b. 本协议其他条款仍然有效。

4.8本协议包含了签约双方关于此类问题的相互理解和共识。

4.9 针对某一保密信息，本协议所指定的任何责任可以由甲方以书面申明放弃。但其他保密信息不受该书面申明影响。

5.本协议一式二份，双方各执一份。

甲方：                             乙方：

盖章：

签字：                             签字：

日期:                               日期：

附件4：离职保密承诺书

离职保密承诺书

本人承诺，自XXXXX单位离职之日起，本人就在职其间掌握的所有与XXXXX单位相关的秘密或需要保密的信息依据《关键岗位保密协议》之要求，仍需承担相关保密义务。并接受XXXXX单位保留对因我在离职后违反在职其间签订的《XXXXX单位关键岗位保密协议》而导致的损失向本人追究赔偿的权利。

承诺人（签字）： 

承诺人身份证号： 

承诺人原所属部门（盖章）： 

日期：   年  月  日 

附件5：入职流程表

入职流程表

附件6：离职流程表

离职流程表