專人
等??尚膨炞C方法
等保2.0三級要求—安全管理人員應指定或授權(quán)專門的部門或人員負責人員錄用。應對被錄用人員的身份、安全背景、專業(yè)資格或資質(zhì)等進行審查,對其所具有的技術(shù)技能進行考核。應與被錄用人員簽署保密協(xié)議,與關(guān)鍵崗位人員簽署崗位責任協(xié)議。應及時終止離崗人員的所有訪問權(quán)限,取回各種身份證件、鑰匙、徽章等以及機構(gòu)提供的軟硬件設備。應辦理嚴格的調(diào)離手續(xù),并承諾調(diào)離后的保密義務后方可離開。應對各類人員進行安全意識教育和崗位技能培訓,并告知相關(guān)的安全責任和懲戒措施。應針對不同崗位制定不同的培訓計劃,對安全基礎知識、崗位操作規(guī)程等進行培訓。應定期對不同崗位的人員進行技能考核。外部人員物理訪問受控網(wǎng)絡訪問系統(tǒng)的權(quán)限。應在外部人員物理訪問受控區(qū)域前先提出書面申請,批準后由專人全程陪同,并登記備案。應在外部人員接入受控網(wǎng)絡訪問系統(tǒng)前先提出書面申請,批準后由專人開設賬戶、分配權(quán)限,并登記備案。外部人員離場后應及時清除其所有的訪問權(quán)限。獲得系統(tǒng)訪問授權(quán)的外部人員應簽署保密協(xié)議,不得進行非授權(quán)操作,不得復制和泄露任何敏感信息。等保2.0三級要求—安全建設管理應以書面的形式說明保護對象的安全保護等級及確定等級的方法和理由。應組織相關(guān)部門和有關(guān)安全技術(shù)專家對定級結(jié)果的合理性和正確性進行論證和審定。