流动比率较高，( )。

个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息；发现网络运营者收集、存储的其个人信息有错误的，有权要求网络运营者予以更正。

网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意；涉及用户个人信息的，还应当遵守本法和有关法律、行政法规关于个人信息保护的规定。

采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。

重要信息系统的开发建设项目，应在需求分析阶段，基于安全风险评估的结果，同步进行安全需求分析，提出有效的安全需求。

重要系统的超级管理员用户口令，应由至少6位数字和字母混合编成，并每季度更换。

操作系统管理员、业务系统管理员及数据库管理员彼此分离。

信息科技岗位人员入职前，要对其履历背景、资质资格能力进行调查，确保入职人员符合岗位职责和能力要求，且无不良记录。

应每年对等保二级（含）以上的重要信息系统进行安全风险评估以实现对安全风险的监测。

信息科技部门根据行业管理要求，结合自身实际，制定本单位信息安全制度，并报送信息科技管理委员会审批。

董事会负责审批信息科技工作年度报告，其中包括信息安全管理相关内容。