1.2.3.3 人员考核(G2) 应定期对各个岗位的人员进行安全技能及安全讣知的考核。 1.2.3.4 安全意识教育和培训(G2) 本项要求包括: 应告知人员相关的安全责任和惩戒措施,并对违反违背安全策略和规定的人员进行惩戒; 应制定安全教育和培训计划,对信息安全基础知识、岗位操作规程等进行培训。1.2.3.5 外部人员访问管理(G2) 应确保在外部人员访问受控区域前得到授权或审批,批准后由与人全程陪同或监督,并 登记备案。 1.2.4 系统建设管理 1.2.4.1 系统定级(G2) 本项要求包括: 应确保信息系统的定级结果经过相关部门的批准。