2.( ) 公司《信息安全管理制度》 中规定，公司全体员工应遵循“谁管理，谁负责; 谁使用，谁负责”的原则，积极学习信息安全知识，提高安全防范意识和操作技能，共 同维护和保障公司信息资产安全。

**解析：** 本题考查的是企业信息安全管理的核心责任原则。 1. **原则解读**：“谁管理，谁负责；谁使用，谁负责”是信息安全领域中广泛采用的**责任落实原则**。 * **谁管理，谁负责**：强调系统管理员、网络管理员或数据管理者对其管辖范围内的信息系统、网络设备或数据资产的安全负有直接管理责任，包括配置安全策略、定期维护、漏洞修复等。 * **谁使用，谁负责**：强调最终用户在使用公司信息资产（如电脑、账号、数据）时，必须遵守安全规范，对自己的操作行为负责，例如不泄露密码、不随意安装不明软件、不违规传输敏感数据等。 2. **制度目的**：通过明确划分管理者和使用者的安全责任，旨在消除安全管理的盲区，确保每个环节都有责任人。同时，要求员工积极学习安全知识、提高防范意识，是从“人”的因素出发，构建全员参与的信息安全防护体系，从而共同保障公司信息资产的安全。 3. **结论**：该描述符合通用的《信息安全管理制度》规范及最佳实践，逻辑正确，表述规范。 因此，题干表述**正确**。