29、信息资产保护与网络犯罪防范

信息资产保护与网络犯罪防范

人力资源安全

在大多数组织的业务运营中，核心并非计算机、机器或建筑物，而是人。人们设计和运营业务流程，设计、构建和操作 IT 系统，支持流程和系统并随着时间的推移对其进行改进。然而，人既是组织最宝贵的资产，也可能是重大风险的来源。

组织应采取措施减轻与人力资源相关的风险，具体如下：
1. 筛选和背景调查
- 在雇用每位员工之前，组织应核实候选人简历上的信息，背景调查通常包括：
- 候选人身份验证
- 确认候选人在雇主所在地的工作权利
- 核实以往工作经历
- 核实教育背景
- 核实专业执照和证书
- 调查候选人的犯罪历史
- 调查候选人的财务历史
- 药物测试
- 若发现异常，雇主可能需要进一步调查，甚至撤销录用或决定不录用。
- 除背景调查外，雇主通常会核实推荐信，还可能通过专业人脉网络收集候选人信息。如今，雇主也常通过社交网站收集潜在员工的额外信息。此外，在员工任职期间重复进行背景调查也是一种新兴趋势。
2. 职位描述
- 职位描述是雇主对员工的正式声明，明确组织对每个职位的期望和要求，应包括：
- 职位名称（如高级安全审计员或数据库管理员）
- 要求（必要的教育、技能和工作经验）
- 职责和责任（员工预期执行的任务、项目和其他活动）
- 职责部分应声明员工需遵守组织的所有政策（包括安全政策），并可列出主要政策的名称。
3. 雇佣协议
- 在允许的地区，组织应