安全薄弱人物排查制度1
背景介绍随着社会科技的进展与进步,信息化工作也越来越成为各个企事业单位不可缺少的一部分
随之而来的,就是对于系统安全的要求越来越高,并且越来越多的安全问题也被曝光
安全薄弱人物不仅会对系统造成极大的危害,同时也可能造成数据的泄漏等影响企业的信誉
安全薄弱人物的定义“安全薄弱人物”是指那些由于缺乏安全意识、安全知识以及安全习惯等方面的问题,导致对系统造成威胁或者是系统安全被破坏的个人员工
安全薄弱人物排查制度3
1 目的制定安全薄弱人物排查制度,旨在提高员工的安全意识和技能,锻炼员工良好的安全习惯,防止或减少公司因安全薄弱人物造成的损失
2 范围适用于所有员工,包括临时工、兼职人员等所有进入本企业工作的人员
3 具体要求1
员工入职前,应全面了解其基本情况、学历、工作经历、前往国家安全机关查询其安全背景,以评定其可能存在的安全隐患
员工入职后,应接受相关培训,提高其安全意识和技能;公司应对员工进行安全信誉评估,及时发现存在的安全隐患人员
评估结果分别为高、中、低三档级别,对不同级别的员工给予不同的安全管理措施
定期进行对员工安全背景排查,对发现的“安全薄弱人物”进行谈话教育、管理干预等措施
对于情节严重,威胁公司信息安全的“安全薄弱人物”,应当根据相关规定进行处理
4 管理措施1
对于被评估为高风险员工,应当加强管控,进一步了解其工作任务、信息权限等;2
低风险和中风险员工,则执行常规安全管理措施;3
员工在离岗时,应遵守员工出岗相关规定,严格实行“双人出岗”制度;4
员工在离开公司时,应遵守信息安全制度,严格禁止擅自或盗窃公司电子设备及相关资料,如有违反相关规定的,将要求追究法律责任
5 检查和评估1
实行定期检查与不定期抽查交叉强化的组合式安全检查制度;2
进行定期评估,如评判标准实行优中差及颜色标记制度