it人員及崗位職責(zé)管理制度

1、IT 人員及崗位職責(zé)管理制度4.2 對于涉及敏感工作崗位（例如涉及商業(yè)機密、企業(yè)生存的軟件代碼或客戶數(shù)據(jù)等）的人員，其使用必須符合以下原則：4.2.1 應(yīng)該進行上崗前的培訓(xùn)，掌握基本技能，培訓(xùn)內(nèi)容包括：道德規(guī)范、法律、法規(guī)、技術(shù)、業(yè)務(wù)、各種操作規(guī)程、信息系統(tǒng)緊急事件的處理等；4.2.2 人員的授權(quán)要符合最小權(quán)限原則；4.2.3 涉及敏感崗位的人員在調(diào)離崗位時，要求履行保密協(xié)議，承諾保密事項，并上交有關(guān)資料；4.2.4 敏感崗位的工作人員

2、錄用時必須對其進行背景審查：1) 人員的身份和資格2) 工作經(jīng)歷及其背景3) 離開原單位的原因4) 犯罪記錄或其他評價4.2.5 對于敏感系統(tǒng)的工作人員離職前應(yīng)該進行嚴(yán)格審查，辦理人員離職移交手續(xù)；4.3 結(jié)合我公司現(xiàn)狀及安全相互約束性考慮，互斥、不兼容的職能角色必須分離。4.3.1 對 IT 部門技術(shù)崗位職責(zé)的定義，應(yīng)執(zhí)行以下角色分離原則：1) 應(yīng)用系統(tǒng)管理員與操作系統(tǒng)管理員分離；2) 應(yīng)用系統(tǒng)管理員與數(shù)據(jù)庫系統(tǒng)管理員分離；3) 數(shù)據(jù)