信息安全人员管理制度

人员离岗离职信息安全管理制度

1、为规范我集团计算机信息安全工作，保证内部计算机与网络信息安全，适应信息安全等方面的需要，防止计算机网络失密泄密事件发生，特制定本制度；

2、工作人员离岗离职时，有关部门应即时取消其计算机涉密信息系统访问授权。工作人员离岗离职之后，仍对其在任职期间接触、知悉的属于我集团承诺或负有保密义务的秘密信息，承担如同任职期间一样的保密义务和不擅自使用的义务，直至该秘密信息成为公开信息，而无论离职人员因何种原因离职。

3、离职人员因职务上的需要所持有或保管的一切记录着本单位秘密信息的文件、资料、图表、报告、传真、磁盘、仪器以及其他任何形式的载体，均归我集团所有，而无论这些秘密信息有无企业上的价值。

4、离职人员应当于离职时，或者于我集团提出请求时，返还全部属于我局的财物，包括记载着我局秘密信息的一切载体。若记录着秘密信息的载体是由离职人员自备的，则视为离职人员已同意将这些载体物的所有权转让给本单位，我集团应当在离职人员返还这些载体时，给予离职人员相当于载体本身价值的经济补偿；但秘密信息可以从载体上消除或复制出来时，可以由我集团将秘密信息复制到本单位享有所

有权的其他载体上，并把原载体上的秘密信息消除，此种情况下离职人员无须将载体返还，我集团也无须给予离职人员经济补偿。

5、离职人员离职时，应将工作时使用的电脑、u盘及其他一切存储设备中关于工作相关或与我集团会有利益关系的信息、文件等内容交接给本部门领导，不得在离职后以任何形式带走相关信息。

人员离岗离职信息安全管理制度

1.为规范我单位计算机信息安全工作，保证内部计算机与网络信息安全，适应信息安全等方面的需要，防止计算机网络失密泄密事件发生，特制定本制度；

2.工作人员离岗离职时，应即时取消其计算机涉密信息系统访问授权。工作人员离岗离职之后，仍对其在任职期间接触、知悉的属于我单位或者虽属于第三方但本单位承诺或负有保密义务的秘密信息，承担如同任职期间一样的保密义务和不擅自使用的义务，直至该秘密信息成为公开信息，而无论离职人员因何种原因离职。

3.离职人员因职务上的需要所持有或保管的一切记录着本单位秘密信息的文件、资料、图表、笔记、报告、信件、传真、磁带、磁盘、仪器以及其他任何形式的载体，均归我局所有，而无论这些秘密信息有无商业上的价值。

4.离职人员应当于离职时，或者于我单位提出请求时，返还全部属于我单位的财物，包括记载着我单位秘密信息的一切载体。若记录着秘密信息的载体是由离职人员自备的，则视为离职人员已同意将这些载体物的所有权转让给本单位，我单位应当在离职人员返还这些载体时，给予离职人员相当于载体本身价值的经济补偿；但秘密信息可以从载体上消除或复制出来时，可以由我单位将秘密信息复制到本单位享有所有权的其他载体上，并把原载体上的秘密信息消除，此种情况下离职人员无须将载体返还，我单位也无须给予离职人员经济补偿。

5.离职人员离职时，应将工作时使用的电脑、u盘及其他一切存储设备中关于工作相关或与我局会有利益关系的信息、文件等内容交接给本部门领导，不得在离职后以任何形式带走相关信息。

信息安全管理人员安全管理制度

第一章 总则

第一条 目的

为了规范 （以下简称“ 高速公路”）的人员信息安全管理，提高人员信息

安全意识，承担并切实履行各岗位相应的信息安全职责。

规范对第三方人员的信息安全管理，防范第三方人员进入 高速公路而带来

的信息安全风险，提供第三方人员在各项与信息系统相关的活动中所要遵守的行

为准则。

特制定本规定。

第二条 适用范围

适用于使用 高速公路收费部设备、网络和应用系统等资源的人员安全管理

工作。

适用于 的第三方人员安全管理工作

第二章 人员录用

第三条按照人力资源管理流程对人员录用实施管理，收费部应依据被录用人

填写《人员录用申请表》的身份、学历等信息的真实性进行审查；

第四条收费部应根据岗位要求对录用人员身份背景、专业资质等进行审查，

并根据岗位技术要求对其所具有的技术能力进行岗前考核；

第五条对于可能接触较多机密或从事关键岗位或更高级别信息资产或特殊

工种，担任人员应从内部人员中选拔，并与其签订《保密协议》。

第六条人员上岗前应明确其岗位职责，并为上岗人员安排岗前培训，内容包

括信息安全制度的学习、信息安全意识教育、岗位操作规范等。

第三章 人员离岗

第七条严格规范人员离岗过程，收费部负责人员离岗管理，并进行资产回收、

及时清理相关信息系统账户或修改原账户口令、终止离岗员工的所有访问权限；

第八条离岗人员需主动将收费部提供的信息处理设备以及身份类证件、钥匙、

徽章等有关身份标识、权限依据的资产交还，待收费部对归还资产进行审核和确

认后方可继续办理离职手续； 第九条收费部应负责收回离岗人员的信息处理设备，对信息处理设备上保留

的数据应进行安全处理，包括备份需要保留的数据和删除不必要的数据；

第十条离岗人员应办理严格的离岗手续，填写《人员离岗申请表》，提交收

费部审批，关键岗位人员离岗还须承诺离岗后的保密义务，审核通过后方可离开。

第四章 人员岗位调动

第十一条严格规范人员岗位调动过程，收费部负责人员岗位调动管理，并对

信息安全外部人员访问管理制度

1.总 则

第一条 为规范公司内部管理，减少外来人员访问或洽谈业

务对公司正常办公的影响，维护有序的内部管理秩序和良好

公司形象制定本制度。

第二条 本制度适用于公司总部、各分公司办事处，由行政

中心负责制定和解释，总裁审批后颁布实施。

2.来访登记控制

第三条 所有到公司访问的外来人员必须依据来访登记表进

行登记预约，未经公司相关人员确定的访客一律谢绝进入办

公区域。登记表必须明确记录时间、姓名、证件名称（号码）、

受访部门或人员名称、事由、来访值班员、离开时间和离开

时值班员等相关信息，并在备注中说明其他需要明确或记录

的事项。

第四条 与公司业务有关但不确定具体情况的人员来访时，

必须及时询问来访客人身份、目的、需要咨询了解事项认真

登记后，再与相关部门办公人员核实处理。

第五条 到访公司的外来人员实行谁接待谁负责的安全控制

方式，需要进入办公区域的必须由受访部门安排人员陪同并

控制范围，机房、财务室、档案室等重点部位非检查单位人

员一律禁止入内。

第六条 由公司副总级别以上领导带来的客户、访客一般不

需要出示证件登记，但要与受访部门确认和记录来访人数、

目的、逗留时间、参观范围等相关事项以做好后勤服务保障

工作。

第七条 公司前台和保安是控制外来人员的第一责任人，值

班时必须按公司规定接待来访客户。

第八条 前台人员负责来访客人的登记、预约和引导，来访

人员到访时先引导至贵宾室或接待室等候，电话向受访部门

（人）核实确定预约的才给予引导，没有预约或意图不明确

的、明显没有业务关联的对其进行劝离处理。

3.进出门禁系统控制

第九条 公司所有内部员工必须凭借内部员工门禁信息登记

卡进出办公区域。

第十条 公司内部各办公区域间门禁系统日常工作时必须处

于锁闭状态，内部员工均有责任有义务关闭门禁系统，避免

闲杂人员进出办公区域。

第十一条 外来人员访问时由前台根据预约确定结果引导至

贵宾室或接待室后，确定受访部门方便接待时由前台或保安