應設立系統管理員、網絡管理員、安全管理員等崗位,并定義各個工作崗位的職責
應配備一定數量的系統管理員、網絡管理員、安全管理員等
應根據各個部門和崗位的職責明確授權審批部門及批準人,對系統投入運行、網絡系統接入和重要資源的訪問等關鍵活動進行審批
應加強與兄弟單位、公安機關、電信公司的合作與溝通
應建立日常管理活動中常用的安全管理制度
應指定或授權專門的人員負責安全管理制度的制定
應將安全管理制度以某種方式發布到相關人員手中
應指定或授權專門的部門或人員負責人員錄用
應對被錄用人員的身份和專業資格等進行審查,并確保其具有基本的專業技術水平和安全管理知識
|
|