明确任何单位和个人不得用计算机信息系统从事的行为，有清单/目录告知有操作权限的员工， 并定期对其进行培训和教育。（ ）