人力资源的安全管理.pdf

维普资讯 NEW ●新安全● SECUR_TY 人力资源匆安全管理 目 录 刘云琦 调查显示，企业面临的安全威胁中有近7o％来 自企业内部。可以说，如 P66新视点 何管理好信息安全中 “人”的因素，是成功保障企业业务顺利进行的重要环节。 身份认证管理 ：摆脱困境 IS017799-2005中对信息安全管理在人力资泺方面的控制 目标和实施指南有 让合适 的人有合适 的权 限，这 是身份认证管理的 目标 ；而用不用 着较为详细的阐述。可以作为企业信息安全体系建谩的重要依据。也可以作为人 密码 ，这 是 身份 认证 管理 的一个枝 力资源部门在新形势下处理人 页聘用．离职等问题时的相关参考。 术 问题 员工聘用 在招聘前，庄首先根据企业的信息安全方针制订诚职位在安全方面所扮演 P70半月谈 的角色和应承担的t任，并形成相关的文档。角色和1I．任的制订可考虑以下几 发展强认证保障账户安全 方面的因素：应与信息安全方针保持—-致。应保护可能涉及的企业资产。应及时报 在有 了更高级的保护客户远离在 告安全事件。是否需要执行某些安全职能。在对求职者进行啼选的过程中，对 线信息盗窃的认证方式之后，客户就 求职者的背景调主座斌符合相关的法律法规以及道德准则的要求，并根据不同 会更愿意进行在线交易，会更主动响 职位的业务需求，所接触的信息扳别．以及可能由此引发的风险衄别做不同程 应在线通信和账户管理 度的调壹。人页啼选结束后，所薹暑的正式工作合同 (或其附件 ，如保密 P71新策略 协议等等)中必须包含斌职位在信息安全方面的1I．任条款。 安全 从服务入手 工作期间 对于安 全软件厂商来说，除r 在员工正式投入工作，获准访问敏感信息或信息系统之前，应再次向谊 做好最终渠道合作伙伴的服务之外， 页工明确和细化其岗位所承担的信息安全1I．任和相关要求。同时，应定期在企业 更重要 的是加 强对最终用户的安全 内部开展信息安全教育和培训。提高页工的安全意识，帮助页工理解信息安全时 事件 的响应服 务，将损失降到最低 。 于企业的重要性，了解企业的安全方针，程序和具体的安全需求，指导页工如何 P72新技术 正确．安全地使用和处理企业的信息资产、明确安全事件的识别．报告与应忘机 制。此外，还应建立惩戒程序。以对那些违反 了企业信息安全管理规定的人页进 平衡在安全与可用之间 行惩罚。选不仅是一种矮罚措施，同样也是一种威慑手段。 其实，所谓的信息完整性就是