it人員及崗位職責(zé)管理制度

1、IT 人員及崗位職責(zé)管理制度4.2 對(duì)于涉及敏感工作崗位（例如涉及商業(yè)機(jī)密、企業(yè)生存的軟件代碼或客戶數(shù)據(jù)等）的人員，其使用必須符合以下原則：4.2.1 應(yīng)該進(jìn)行上崗前的培訓(xùn)，掌握基本技能，培訓(xùn)內(nèi)容包括：道德規(guī)范、法律、法規(guī)、技術(shù)、業(yè)務(wù)、各種操作規(guī)程、信息系統(tǒng)緊急事件的處理等；4.2.2 人員的授權(quán)要符合最小權(quán)限原則；4.2.3 涉及敏感崗位的人員在調(diào)離崗位時(shí)，要求履行保密協(xié)議，承諾保密事項(xiàng)，并上交有關(guān)資料；4.2.4 敏感崗位的工作人員

2、錄用時(shí)必須對(duì)其進(jìn)行背景審查：1) 人員的身份和資格2) 工作經(jīng)歷及其背景3) 離開原單位的原因4) 犯罪記錄或其他評(píng)價(jià)4.2.5 對(duì)于敏感系統(tǒng)的工作人員離職前應(yīng)該進(jìn)行嚴(yán)格審查，辦理人員離職移交手續(xù)；4.3 結(jié)合我公司現(xiàn)狀及安全相互約束性考慮，互斥、不兼容的職能角色必須分離。4.3.1 對(duì) IT 部門技術(shù)崗位職責(zé)的定義，應(yīng)執(zhí)行以下角色分離原則：1) 應(yīng)用系統(tǒng)管理員與操作系統(tǒng)管理員分離；2) 應(yīng)用系統(tǒng)管理員與數(shù)據(jù)庫系統(tǒng)管理員分離；3) 數(shù)據(jù)