依据人员安全管理制度,落实人员安全管理要求,应开展以下工作:
1.对涉及公共数据安全运营及运维的内外部人员加强管理,包括人员录用、人员培训、人员考核、保密协议、离岗离职、外部人员管理等方面,留存相关执行记录;
2.与内部数据岗位人员、数据合作方人员签订书面的数据安全保密协议,明确数据访问范围、操作权限、人员调离岗保密要求、保密期限、违约责任等,约束操作行为;
3.加强人员数据安全意识及能力培训,依据数据安全教育培训制度,定期组织数据安全培训工作,每年至少一次,培训内容涉及数据安全意识、政策法规、技能培训等,留存培训记录;不定期组织数据岗位人员考取相关资质证书,持证上岗。