專(zhuān)人
等保可信驗(yàn)證方法
等保2.0三級(jí)要求—安全管理人員應(yīng)指定或授權(quán)專(zhuān)門(mén)的部門(mén)或人員負(fù)責(zé)人員錄用。應(yīng)對(duì)被錄用人員的身份、安全背景、專(zhuān)業(yè)資格或資質(zhì)等進(jìn)行審查，對(duì)其所具有的技術(shù)技能進(jìn)行考核。應(yīng)與被錄用人員簽署保密協(xié)議，與關(guān)鍵崗位人員簽署崗位責(zé)任協(xié)議。應(yīng)及時(shí)終止離崗人員的所有訪問(wèn)權(quán)限，取回各種身份證件、鑰匙、徽章等以及機(jī)構(gòu)提供的軟硬件設(shè)備。應(yīng)辦理嚴(yán)格的調(diào)離手續(xù)，并承諾調(diào)離后的保密義務(wù)后方可離開(kāi)。應(yīng)對(duì)各類(lèi)人員進(jìn)行安全意識(shí)教育和崗位技能培訓(xùn)，并告知相關(guān)的安全責(zé)任和懲戒措施。應(yīng)針對(duì)不同崗位制定不同的培訓(xùn)計(jì)劃，對(duì)安全基礎(chǔ)知識(shí)、崗位操作規(guī)程等進(jìn)行培訓(xùn)。應(yīng)定期對(duì)不同崗位的人員進(jìn)行技能考核。外部人員物理訪問(wèn)受控網(wǎng)絡(luò)訪問(wèn)系統(tǒng)的權(quán)限。應(yīng)在外部人員物理訪問(wèn)受控區(qū)域前先提出書(shū)面申請(qǐng)，批準(zhǔn)后由專(zhuān)人全程陪同，并登記備案。應(yīng)在外部人員接入受控網(wǎng)絡(luò)訪問(wèn)系統(tǒng)前先提出書(shū)面申請(qǐng)，批準(zhǔn)后由專(zhuān)人開(kāi)設(shè)賬戶、分配權(quán)限，并登記備案。外部人員離場(chǎng)后應(yīng)及時(shí)清除其所有的訪問(wèn)權(quán)限。獲得系統(tǒng)訪問(wèn)授權(quán)的外部人員應(yīng)簽署保密協(xié)議，不得進(jìn)行非授權(quán)操作，不得復(fù)制和泄露任何敏感信息。等保2.0三級(jí)要求—安全建設(shè)管理應(yīng)以書(shū)面的形式說(shuō)明保護(hù)對(duì)象的安全保護(hù)等級(jí)及確定等級(jí)的方法和理由。應(yīng)組織相關(guān)部門(mén)和有關(guān)安全技術(shù)專(zhuān)家對(duì)定級(jí)結(jié)果的合理性和正確性進(jìn)行論證和審定。