人力资源安全管理规定.doc

XXXXXX 人力资源安全管理规定  文档信息 基本信息 文档名称 保密级别 内部 文档编号 XX-ISMS-II-13 牵头部门 信息安全领导小组 分发范围 版本修订 生效日期 版本号 版本说明 制作 复审 批准 2016.1.1 1.0 初稿  目录 1. 总则 1 1.1 目的 1 1.2 适用范围 1 2. 人员入职管理 1 2.1 背景调查 1 2.2 面试招聘 1 2.3 入职流程管理 1 2.4 签订《员工职业道德准则承诺书》 2 3. 人员在职管理 2 3.1 员工应遵守的信息安全管理条款 2 4. 人员离职管理 3 4.1 竞业禁止协议 3 4.2 离职流程管理 3 5. 检查表 3 5.1 人力资源管理程序检查表 3 6. 相关记录 3 7. 相关文件 4 8. 附则 4 9. 附录 5 附录1员工职业道德准则 5 附录2员工职业道德准则承诺书 5 总则 目的 为了加强XXXXXX（以下简称“XXXX”）人力资源管理，避免和降低因人力资源的安全给公司带来的信息安全风险，特制定本规定。 适用范围 本规定包含XX的人员从入职、在职到离职的安全管理要求，本规定适用于XX所有内设机构。。 人员入职管理 背景调查 在进行背景调查时，可以对应聘者进行基于素质模型的素质能力方面进行调查，也可进行关于诚信品格的背景调查，背景调查的范围及调查方式请参考人事部门制定的流程。 面试招聘 应聘者在进行面试时，应提供学历证书、学位证书、身份证、职称证书以及其它方面的证书（以上证书最终只保存证书的复印件）、个人简历，并填写应聘人员登记表，应聘者需要对以上提供的材料进行签名，具体面试招聘流程请参考人事部门制定的流程。 入职流程管理 为了规范员工入职管理，需要制定员工的入职流程，具体的员工入职流程请参考人事部门制定的员工入职流程；同时，员工办理入职手续正式生效后，经主管部门同意，才能为入职员工开通该岗位所涉及系统（包括：应用系统、数据库系统、主机操作系统、硬件系统等）访问账号的权限。 签订《员工职业道德准则承诺书》 应明确规定入职员工需要保密的内容，另外再根据入职员工的工作岗位是否为核心岗位工作来确定是否需要签订脱密协议，在脱密协议约定入职员工离职前的脱密事项及脱密的期限；应规定保密期限、保密范围、保密的权利义务、违约责任等其它方面，具体规定请参照上级管理部门XXXX工业有限责任公司制定的《XXXX员工职业道德准则》。 人员在职管理 员工应遵守的信息安全管理条款 外来人员进入办公区域或机房，相关员工必须全程陪同。 参加会议时遵守会前、会中、会后的保密流程。 员工不能在未经公司授权的情况下泄露公司机密信息，并且必须恪守公司为保护此等信息而制订的各项标准及流程。 对于公司机密信息必须根据公司的相关规定予以适当的标识。禁止和任何未经授权的人员讨论公司视为机密或尚未公开的专有信息。 禁止从非正常途径获取公司或部门的涉密文档及非授权复制涉密文档。 将公司的机密信息存储于可移动的介质上时，必须要注意防范偷窃或未经授权的访问。在存储介质上要有公司相关的保密标识，同时当不使用这些文件时，将其锁上保管。禁止暴露在无人照看的区域。 如果公司内部新闻组、论坛、讨论组对公司所有员工公开，允许公司的客户或外部人员参加，必须不涉及公司的机密信息。 人员离职管理 竞业禁止协议 员工在离职时，可以根据该员工在职时的岗位的重要程度，来确定是否需要签订竞业禁止协议，竞业禁止协议中需要对：时间、地域、限制领域进行明确规定等。 离职流程管理 在职人员离职时，技术支持工程师按离职部门的要求及时关闭该离职人员访问账号及权限。参见《帐号、密码管理规定》。 检查表 人力资源管理程序检查表 编号 检查点 检查内容 检查方法 检查周期 1 人员意识培训检查 对培训档案进行检查，看是否具有培训记录 申请表、培训签到等文件进行检查 季度 2 离职或转职帐号查看 通过系统离职或转职人员帐号查看，检查是否及时按时进行处理 上机查看 季度 相关记录 《员工职业道德准则承诺书》 相关文件 XX-ISMS-II-05《帐号、密码管理规定》 《员工职业道德准则》 附则 本文件由XX科技资源和信息管理部负责解释。 本文件自颁布之日起实行，有新的修改版本颁布后，本文件自行终止。 附录 附录1员工职业道德准则 参照上级管理部门XXXX工业有限责任公司制定的《XXXX员工职业道德准则》。 附录2员工职业道德准则承诺书 员工职业道德准则承诺书 我是XXXX员工，我已阅读并了解了《XXXX员工职业道德准则》的有关规定。经认真考虑，郑重承诺以下事项： 1、在遵守国