应定期对员工进行信息安全教育、技术培训和技能考核，促使员工理解信息安全的重要性以及网络和信息系统所面临的各种可能的安全风险

所有进入网络和信息系统工作的人员，必须签订保密协议

判断题所有进入网络和信息系统工作的人员，必须签订保密协议

在岗管理的岗位设置应尽可能授予工作需要的最大权限

判断题在岗管理的岗位设置应尽可能授予工作需要的最大权限

组织应合理地设立分权岗位，建立包括物理的和逻辑的系统访问权限管理制度

判断题组织应合理地设立分权岗位，建立包括物理的和逻辑的系统访问权限管理制度