咸阳市政府信息系统安全检查(6)

咸阳市政府信息系统安全检查

e) 应签署保密协议。

检查对象

人事负责人，人事工作人员，人员录用要求管理文档，人员审查文档或记录，考核文档或记录，保密协议。

检查实施

a) 访谈人事负责人，询问在人员录用时对人员条件有哪些要求，目前录用

的安全管理和技术人员是否有能力完成与其职责相对应的工作；

b) 访谈人事工作人员，询问在人员录用时是否对被录用人的身份、背景、

专业资格和资质进行审查，录用后是否与其签署保密协议，是否对其说明工作职责；

c) 检查人员录用要求管理文档，查看是否说明录用人员应具备的条件，如

学历、学位要求，技术人员应具备的专业技术水平，管理人员应具备的安全管理知识等；

d) 检查是否具有人员录用时对录用人身份、背景、专业资格或资质等进行

审查的相关文档或记录，查看是否记录审查内容和审查结果等；

e) 检查技能考核文档或记录，查看是否记录考核内容和考核结果等； f) 检查保密协议，查看是否有保密范围、保密责任、违约责任、协议的有

效期限和责任人签字等。

3.2人员离岗

检查项

a) 应立即终止由于各种原因即将离岗的员工的所有访问权限；

b) 应取回各种身份证件、钥匙、徽章等以及机构提供的软硬件设备； c) 应经机构人事部门办理严格的调离手续，并承诺调离后的保密义务后方

可离开。

检查对象

安全主管，人事工作人员，安全处理记录，保密承诺文档。

检查实施

a) 访谈安全主管，询问是否及时终止离岗人员所有访问权限，取回各种身

份证件、钥匙、徽章等以及机构提供的软硬件设备等；

b) 访谈人事工作人员，询问调离手续包括哪些，是否要求调离人员承诺相

关保密义务后方可离开；