第一章總則

第一條為了降低河北藝術(shù)職業(yè)學(xué)院（以下簡(jiǎn)稱(chēng)“河北藝?！保┬畔踩L(fēng)險(xiǎn)，明確河北藝校員工在職期間和離職時(shí)的信息安全規(guī)定，制定本制度。

第二條員工信息安全管理工作由信息安全領(lǐng)導(dǎo)小組統(tǒng)一領(lǐng)導(dǎo)，信息安全執(zhí)行小組具體執(zhí)行。

第二章適用范圍

第三條本制度適用于對(duì)河北藝校所有員工的信息安全管理。

第三章員工錄用

第四條員工錄用，應(yīng)遵守國(guó)家相關(guān)人事和勞動(dòng)法律法規(guī)，并按照XXXX人事管理部門(mén)相關(guān)規(guī)定執(zhí)行。

第五條在簽訂勞動(dòng)合同之外，必須簽訂《員工保密協(xié)議》，明確該人員應(yīng)嚴(yán)格遵守的相關(guān)信息安全管理制度、信息安全技術(shù)規(guī)范和保守商業(yè)秘密的要求以及違約責(zé)任等。

第六條根據(jù)員工崗位需要，由員工所在部門(mén)向相關(guān)部門(mén)申請(qǐng)信息系統(tǒng)訪問(wèn)權(quán)限，如電子郵件系統(tǒng)、業(yè)務(wù)應(yīng)用系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)。

第四章工作調(diào)動(dòng)

第七條由于業(yè)務(wù)工作需要或其他原因，需要對(duì)員工進(jìn)行崗位調(diào)動(dòng)時(shí)，必須考慮以下信息安全事項(xiàng)：

1、根據(jù)新崗位的需要，增加、刪除或修改該人員的信息系統(tǒng)訪問(wèn)權(quán)限，如電子郵件系統(tǒng)、業(yè)務(wù)應(yīng)用系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)等。

2、如有必要，重新創(chuàng)建相關(guān)賬號(hào)并修改其口令。

3、如有必要，修改人事合同中有關(guān)條款和相應(yīng)的保密條款或保密協(xié)議，并擬定新的人事合同，而且原合同中的保密條款或保密協(xié)議將繼續(xù)有效。

4、與原崗位有關(guān)的所有資料文件，包括其軟硬拷貝都需要移交，不允許私自帶走。

第五章員工離職

第八條員工在離職前，必須完成以下信息安全操作流程：

1、由相關(guān)管理員刪除該員工的所有信息系統(tǒng)訪問(wèn)賬號(hào)和權(quán)限，如有必要將重新創(chuàng)建有關(guān)管理員賬號(hào)和口令。

2、由相關(guān)人員取回離職人員的各種身份證件、鑰匙、徽章等以及河北藝校提供的軟硬件設(shè)備。

3、由相關(guān)人員和該員工一起回顧其簽訂的保密協(xié)議，并使該員工明確所有保密事項(xiàng)，以及在離開(kāi)河北藝校后規(guī)定年限內(nèi)不得披露、使用河北藝校內(nèi)部資料。

第六章安全審計(jì)

第九條信息安全執(zhí)行小組定期組織對(duì)員工進(jìn)行安全審計(jì)和監(jiān)督工作，并把審計(jì)和監(jiān)督結(jié)果報(bào)告抄送給該人員所屬部門(mén)負(fù)責(zé)人，作為對(duì)該人員工作考核的依據(jù)。

第十條對(duì)于不遵守信息安全管理制度和安全技術(shù)規(guī)范的員工，經(jīng)查實(shí)后，由其所屬部門(mén)負(fù)責(zé)人根據(jù)有關(guān)規(guī)定，報(bào)請(qǐng)人事部門(mén)對(duì)該員工進(jìn)行處罰。

第七章安全培訓(xùn)及教育  

第十一條員工的信息安全培訓(xùn)及教育由信息安全執(zhí)行小組統(tǒng)一計(jì)劃組織，人事部門(mén)協(xié)助實(shí)施。具體培訓(xùn)的內(nèi)容及要求遵照《培訓(xùn)及教育管理制度》。

第十二條員工的信息安全培訓(xùn)及教育成績(jī)，作為對(duì)該人員工作考核的依據(jù)。

第八章獎(jiǎng)勵(lì)及考核

第十三條員工信息安全管理工作由各部門(mén)具體負(fù)責(zé)，并作為各部門(mén)年度目標(biāo)責(zé)任制考核的內(nèi)容之一。

第十四條對(duì)制度執(zhí)行優(yōu)秀、信息安全工作成績(jī)顯著的部門(mén)和個(gè)人，將給與表彰和適當(dāng)獎(jiǎng)勵(lì)。對(duì)違反安全管理制度、信息安全工作存在不足和隱患的部門(mén)，由信息安全執(zhí)行小組發(fā)出書(shū)面整改通知，限期整改。對(duì)刻意不執(zhí)行信息安全管理制度、漠視信息安全工作和存在信息安全隱患而沒(méi)有及時(shí)整改的，以至造成重大信息安全事故和案件的，將追究其部門(mén)主要負(fù)責(zé)人和直接責(zé)任者的責(zé)任。

第九章相關(guān)文件

第十五條與本制度相關(guān)的其他文件及表單包括：

1、《培訓(xùn)及教育管理制度》

2、《賬號(hào)與密碼管理制度》

第十章附則

第十六條本制度自發(fā)布之日起執(zhí)行。

第十七條本制度的解釋和修改權(quán)屬于信息安全領(lǐng)導(dǎo)小組。

第十八條信息安全領(lǐng)導(dǎo)小組每年統(tǒng)一檢查和評(píng)估本制度，并做出適當(dāng)更新。在業(yè)務(wù)環(huán)境和安全需求發(fā)生重大變化時(shí)，也將對(duì)本制度進(jìn)行檢查和更新。