人员安全管理1 - 安全文明施工.docxVIP

全风险。第八条：(一)人力资源部负责对内各个职位的应聘人员认真筛选，按照人力资源部的程序对应聘人员面

全风险。第八条：(一)人力资源部负责对内各个职位的应聘人员认真筛选，按照人力资源部的程序对应聘人员面

身份证、护照或其它文件）；(三)各部门负责人可根据本部门对上岗员工的特殊要求，提出必要的附加调查内容

用的所有资产。建立的正式任用终止过程要包括资产归还的内容，包括但不限于所有先前发放的计算机设备、软件

方的协议应清晰的指定审查的所有职责和通知程序。第十条：对考虑录用的所有候选者的信息，应按照相关法律法

总则

第一条：

对员工、承包方和第三方在任用前、任用中、任用后的相关安全职责以及行为进行管理和规范：

(一)对人力资源进行有效的安全管理；

(二)减少因人为原因，造成的信息资产被盗窃、误用和滥用的风险；

(三)确保员工了解信息安全威胁，并在日常工作中遵守信息安全管理政策和制度。

第二条：

本管理办法根据《信息安全管理策略》制订。

第三条：

本管理办法适用于全体部门与人员，及其他与我公司风险管理工作相关的第三方人员。

第四条：

本管理办法所指的员工是指在编正式人员等；承包方是指与签订合作协议的协作方，包括：IT外包人员、文秘人员等；第三方是指员工、承包方以外的其他人员。包括：临时实习人员、下属公司借用人员及返聘人员等。

第五条：

在任用前，确保员工、承包方和第三方理解其职责，保证其承担的角色符合信息安全要求，以降低设施被盗窃、滥用和误用的风险。信息安全职责应于人员任用前在适当的岗位描述、任用条款和条件中指出。

第六条：

要对任用的员工、承包方和第三方的候选人员进行充分的审查，

用的所有资产。建立的正式任用终止过程要包括资产归还的内容，包括但不限于所有先前发放的计算机设备、软件全风险。第八条：(一)

用的所有资产。建立的正式任用终止过程要包括资产归还的内容，包括但不限于所有先前发放的计算机设备、软件

全风险。第八条：(一)人力资源部负责对内各个职位的应聘人员认真筛选，按照人力资源部的程序对应聘人员面

。(二)正式的纪律处理过程应确保正确、公平、公正对待被怀疑安全违规的员工。(三)对于严重的明知故犯的

有员工(适当时也可以包括承包方人员和第三方人员)进行与其工作职能相关的信息安全意识培训及教育。第十六

第七条：

(一)对于员工，必须通过书面的岗位职责对其安全角色和职责进行描述和说明。

(二)对于承包方和第三方的安全角色和职责，应按照组织的信息安全政策进行定义，清晰地传达给相关人员，并要求其签署书面承诺。

(三)安全角色和职责应包括但不限于以下要求：

1)按照信息安全方针实施和运行；

2)保护信息资产免受非授权访问、泄露、修改和破坏；

3)执行特定的安全过程或活动；

4)确保安全职责落实到个人；

5)向组织报告安全事件或潜在事件或其他安全风险。第八条：

(一)人力资源部负责对内各个职位的应聘人员认真筛选，按照人力资源部的程序对应聘人员面试并进行背景调查。背景调查时应考虑：个人和职业推荐信，身份证明，学历和/或职业资格原始文件等。

(二)对员工的背景调查应在申请职位时进行，调查包括以下内容：

1、要有适当的推荐人，以对申请人的业务能力和个人品德进行证明；

2、检查申请人的简历是否完整及准确；

3、确认其声明的学历及职业资格是否真实；

4、进行独立的身份检查（身份证、护照或其它文件）；

(三)各部门负责人可根据本部门对上岗员工的特殊要求，提出必要的附加调查内容，并反馈给人力资源部，以便选出合适的人员。

(四)建立正式程序以确定对人员背景进行验证审查。第九条：

。(二)正式的纪律处理过程应确保正确、公平、公正对待被怀疑安全违规的员工。(三)对于严重的明知故犯的条：(一)所有员工、承包方和第三方人员对信息和信息处理设施的访问权应在在岗位发生变更时进行调整或在任用的所有资产。建立的正式任用终止过程要包括资产归还的内容，包括但不限于所有先前发放的计算机设备、软件情况，应立即免职、删除访问权和特殊权限，如果需要，直接护送出现场。第十七条：(一)员工、承包方和第三对于承包方人员和第三方人员也要执行审查过程。如果承包方人员是通过代理机构提供，

。(二)正式的纪律处理过程应确保正确、公平、公正对待被怀疑安全违规的员工。(三)对于严重的明知故犯的

条：(一)所有员工、承包方和第三方人员对信息和信息处理设施的访问权应在在岗位发生变更时进行调整或在任

用的所有资产。建立的正式任用终止过程要包括资产归还的内容，包括但不限于所有先前发放的计算机设备、软件

情况，应立即免职、删除访问权和特殊权限，如果需要，直接护送出现场。第十七条：(一)员工、