信息安全工作人员的配备和变更情况，不需向上一级单位报告、备案。