1引言

　　為加強海南電網信息通信分公司（以下簡稱“公司”）對信息安全人員的規范化管理，完善信息安全人員的管理制度，促進公司信息安全事業的發展。特制度本標準，本標準闡述了公司信息安全人員管理方面的基本要求和管理原則，明確定公司在信息安全人員管理方面的人員錄用、人員離崗、人員考核、安全意識教育和培訓、外部人員訪問控制管理中應遵守的原則與工作流程。

　　2規范性引用文件

　　下列文件中的條款通過本標準的引用而成為本標準的條款。凡注明日期的引用文件，其隨后所有的修改單或修訂版均不適用于本標準（不包括勘誤、通知單），然而，鼓勵根據本標準達成協議的各方研究是否可使用這些文件的最新版本。凡未注日期的引用文件，其最新版本適用于本標準

　　《信息安全技術信息系統安全保障評估框架》（GB/T202741-2006）

　　《信息安全技術信息系統安全管理要求》（GB/T20269-2006）

　　《信息安全技術信息系統安全等級保護基本要求》（GBT22239-2008）

　　本標準未涉及的管理內容，參照國家、電力行業、南方電網公司的有關標準和規定執行。

　　3目標

　　為充分發揮公司各信息系統業務支撐作用，不斷提高各信息系統服務質量和水平，確保各信息系統安全、優質、經濟運行，都需要信息人員的支持。為使公司人員安全管理制度規范化、程序化、制度化，保障網絡與信息系統的正常運行，依據有關法律、法規及信息安全標準，結合省電網工作實際，特制定本制度。

　　4人員錄用

　　人員的錄用有公司人力資源部負責人員的錄用

　　所錄人員和專（兼）職信息安全技術人員應當政治可靠、業務素質高、遵紀守法、恪盡職守；信息安全管理人員及專職和兼職信息安全技術人員應有計算機專業工作三年以上經歷，具備專科以上學歷；違反國家法律、法規和行業規章受到處罰的人員，不得從事信息安全管理與技術工作，同時以下職位要求具備相關的能力。

　　系統管理員

　　大學專科計算機專業畢業，具有兩年以上工作經驗。

　　熟悉計算機硬件技術與軟件操作系統的原理與配置。

　　熟悉掌握操作系統的安裝與卸載。

　　掌握數據庫（SQL、ORACLE、Sybase等）原理以及安裝、設計與管理。

　　能夠熟悉網絡的構架以及網絡和操作系統的結合。

　　能夠獨立完成IIS、DNS、DHCP、ROUTE等系統的設計。

　　熟悉各類操作系統（windows、unix、EXCHANGE等）的管理。

　　網絡管理員

　　計算機專業本科以上學歷。三年以上的網絡管理工作經驗。

　　熟悉網絡技術的原理。英文閱讀流利。

　　能夠獨立設計網絡，優化網絡性能。

　　熟練使用交換機、路由器、網管軟件等網絡軟硬件設備。

　　熟悉WINDOWS、UNIX等應用層操作系統。

　　有從事本崗位工作的高度責任感，遵紀守法，堅持原則，嚴格管理

　　項目管理員

　　大學本科畢業，具有三年以上電力系統相關工作經驗。

　　熟悉計算機軟硬件及網絡相關知識。

　　熟悉與項目相關的業務部門技術和管理知識。

　　政治素質高、思想品德好、有較強的組織協調能力和表達能力。

　　數據庫管理員

　　大學本科計算機專業畢業，具有五年以上工作經驗。

　　熟悉計算機硬件技術與軟件操作系統的原理。

　　熟悉掌握操作系統的安裝與卸載。

　　掌握數據庫（SQL、ORACLE、Sybase等）原理以及安裝、設計與管理。

　　能夠熟悉網絡的構架以及網絡和操作系統的結合。

　　熟悉各類操作系統（NT、WIN2K、EXCHANGE等）的管理。

　　信息安全員

　　大學專科及以上計算機專業畢業，具有兩年以上工作經驗。

　　熟悉各類信息安全技術和設備的原理與配置。

　　熟悉各類操作系統（windows、unix）的管理。

　　掌握數據庫（SQL、ORACLE、Sybase等）的安全配置技術。

　　熟悉網絡的構架以及網絡和操作系統。

　　硬件維護人員

　　相關專業中專以上畢業。認真負責，遵紀守法。

　　熟悉掌握計算機軟硬件的知識及網絡知識，具有較高的軟件硬件維護水平

　　系統運維人員

　　相關專業中專以上畢業。認真負責，遵紀守法。

　　熟悉掌握計算機軟硬件的知識及網絡知識，具有較高的軟件硬件維護水平

　　人員職責