所有在职且年满18周岁，不超过国家法定退休年龄人员，每年接受在职信息安全教育、培训时间不得少于24小时。