ISMS人力资源管理程序.docVIP

PAGE / NUMPAGES ISMS人力资源管理程序 1 目的 为避免和降低因人力资源的安全给公司带来的信息安全风险，在涉及公司重要信息和信息系统的岗位任用上提出要求 2 适用范围 适用于公司涉及重要信息和信息系统的岗位任用前、任用中和任用后的所有活动和过程。 3 术语和定义 4 职责和权限 人力产资源部负责员工的招聘、调配和管理；并按照本文件的要求执行，对人力资源安全事项进行监督检查。 各部门对员工在信息安全方面提出需求； 5 相关活动 5.1 任用之前 人力资源部根据岗位设置和工作要求，以及信息安全职责，形成文件，详细内容见《岗位职责说明书》(含信息安全职责和要求)，并将这些职责在任用前明确的传达给相应岗位人员。 各部门根据工作岗位需求，提出招聘相关信息，特别是信息安全方面的需求要提出明确要求； 根据公司的招聘策略和流程，对拟招聘人员进行背景和相关资料审查，包括个人履历、教育和专业资质、个人身份、个人品质等方面。 对从事的岗位将涉及机密和内部级信息的人员，在签订劳动合同或相关协议时，应有信息安全方面的相应条款，或单独签订信息保密相关方面的合同。 5.2 任用中 人力资源部代表公司要求和监督相关岗位人员执行公司 ISMS 方针、策略和各种规定。 制定信息安全意识、教育和培训计划，对相关岗位人员进行信息安全的意识教育和技能培训，确保其具备履行信息安全职责的意识和能力。 在公司