人员安全管理安全测评指导书

人员安全管理安全测评指导书序号测评指标测评项检查方法预期结果1人员录用a)访谈人事负责人，人事工作人员，检查人员录用要求管理文档，人员审查文档或记录，考核文档或记录，保密协议。访谈： 安全主管，何部门何人负责人员录用。由专门的部门负责人员的录用。b)访谈人事负责人，人事工作人员，检查人员录用要求管理文档，人员审查文档或记录，考核文档或记录，保密协议。访谈： 安全主管，是否审查被录用人员的身份、背景、专业资格和资质，是否对其所具有的技术技能进行考核。由专人负责审查被录用人员的身份、背景、专业资格和资质，并对其所具有的技术技能进行考核。c)访谈人事负责人，人事工作人员，检查人员录用要求管理文档，人员审查文档或记录，考核文档或记录，保密协议。检查： 1）所签署保密协议； 2）保密协议，范围、保密责任、违约责任、协议有效期、签字等内容。1）与所有管理员签署了保密协议； 2）保密协议包含范围、保密责任、违约责任、协议有效期、签字等内容。d)访谈人事负责人，人事工作人员，检查人员录用要求管理文档，人员审查文档或记录，考核文档或记录，保密协议。访谈： 人事管理，关键岗位的选取是否是内部选取，是否签署岗位安全协议。 检查： 岗位安全协议，安全责任、违约责任。1）关键岗位人员从内部进行选取，并且签署了岗位安全协议； 2）岗位安全协议内容包括安全责任、违约责任。2人员离岗a)访谈安全主管，人事工作人员，检查安全处理记录，保密承诺文档。访谈： 安全主管，员工离岗流程，是否及时终止离岗人员所有访问权限，取回物资。员工离岗后及时收回访问权限，并取回物资。b)访谈安全主管，人事工作人员，检查安全处理记录，保密承诺文档。访谈： 安全主管，是否取回各种身份证件、钥匙、徽章以及机构提供的软硬件设备。及时收回各种身份证件、钥匙、徽章以及机构提供的软硬件设备。c)访谈安全主管，人事工作人员，检查安全处理记录，保密承诺文档。访谈： 人事管理，关键岗位人员离职须承诺调离后的保密义务； 检查： 保密承诺文档，有调离人员的签字。1）明确了关键岗位人员离职须承诺调离后的保密义务； 2）具备调离人员签字的保密承诺文档。3人员考核a)访谈安全主管，人事工作人员关于考核记录，考核人员是否包括各个岗位的人员，考核内容是否包含安全知识、安全技能等内容；检查记录日期与考核周期是否一致。访谈： 人事工作人员,考核情况，考核周期、考核内容。定期对人员进行考核、明确考核的周期以及考核内容。b)访谈安全主管，人事工作人员关于考核记录，考核人员是否包括各个岗位的人员，考核内容是否包含安全知识、安全技能等内容；检查记录日期与考核周期是否一致。访谈： 安全主管，关键岗位审查考核特殊要求。 检查： 关键岗位人员特殊的考核内容。针对关键岗位制定特殊的考核内容。c)访谈安全主管，人事工作人员关于考核记录，考核人员是否包括各个岗位的人员，考核内容是否包含安全知识、安全技能等内容；检查记录日期与考核周期是否一致。检查： 各个岗位人员的考核记录，考核内容包括知识、技能、日期和周期。具备各个岗位人员的考核记录、考核内容包含安全知识、安全技能等；记录日期与考核周期一致。4安全意识教育和培训a)访谈安全主管，安全员，系统管理员，网络管理员，培训计划，检查培训记录。访谈： 安全主管，是否制定安全教育和培训计划，培训方式。制定了安全教育和培训计划、并按照培训计划进行培训。b)访谈安全主管，安全员，系统管理员，网络管理员，培训计划，检查培训记录。检查： 安全责任和惩戒措施管理文档，查看具体的安全责任和惩戒措施。制定了安全责任和惩戒做事管理文档，明确了安全责任和惩罚措施。c)访谈安全主管，安全员，系统管理员，网络管理员，培训计划，检查培训记录。检查： 安全教育及技能培训和考核管理文档，查看培训周期、方式、内容和考核方式。制定了针对不同岗位的培训计划。明确了培训周期、方式、内容和考核方式。d)访谈安全主管，安全员，系统管理员，网络管理员，培训计划，检查培训记录。检查： 检查教育和培训记录，是否包含人员、内容、结果。培训后均有培训记录。包含人员、内容、结果。5外部人员访问管理a)访谈安全主管，安全管理人员，安全责任合同书或保密协议，检查第三方人员访问管理文档，登记记录。访谈： 安全主管，外部人员访问重要区域管理措施。 检查： 1）外部人员访问重要区域登记表； 2）外部人员访问重要区域批准文档。1）外部人员访问重要区域进行登记记录； 2）具备外部人员访问审批单。b)访谈安全主管，安全管理人员，安全责任合同书或保密协议，检查第三方人员访问管理文档，登记记录。检查： 外部人员访问重要区域管理制度文档。制定了访问重要区域管理文档。