员工雇佣前

5.2.1　员工雇佣前

在招聘员工时就要提到安全责任的问题，将信息安全要求记录在合同中，对应聘者的身份、证件及背景进行验证查核。目前在国内人才市场上假文凭、假履历满天飞，人们随处都可以见到制售假文凭的广告，各种权学交易、钱学交易的博士硕士班也泛滥成灾。“真的假文凭”和“假的真文凭”都颇有愈演愈烈之势。据有关部门去年统计，全国持有假文凭者已超过60万人，在广东人才市场上的求职者所持有的文凭，三成是假的。假文凭的泛滥，动摇了社会的公平和信用基础。“连人都是假的，还有什么不能假？”这种行为本身已经对社会与组织的道德、信用及安全造成了严重侵害，你还能指望这种造假之人能遵守组织的安全政策、维护组织的信息安全？所以在招聘新员工或员工升迁时，实施人员背景调查是非常重要的控制措施。减少人为失误、盗窃、欺诈或者设备误用所造成的风险。人员背景调查主要包括以下措施：

（1）令人满意品质的有效证明；

（2）对申请人的学历、履历的审查（完整性和准确性）；

（3）对其所宣称的学术和职业资质进行确认；

（4）单独的身份检查（护照或者类似文件）。

当一项工作涉及能够访问信息处理设备的个人时，无论是最初聘用还是后来晋升，组织还应当作专门的信用检查，尤其对于那些处理敏感信息设备的人更是如此，比如处理财务信息或者高度机密信息设备的人。对于那些处于相当权力岗位的人员应当定期反复进行检查。

对合同签约方和临时员工也要进行类似的检查。如果这些员工是通过代理机构提供的，在与代理机构的合同中应当清楚定义该代理方所要承担的筛选责任，以及如果筛选没有完成或者对筛选的结果仍然存有疑虑时代理机构应当遵循的通知程序。管理层应当评价对有权访问敏感系统的新员工和没有经验的员工所作的检查监督。所有员工的工作都要由更高级的员工作定期检查并遵循一定的批准程序。管理人员应当清楚的是，员工的个人环境会影响到他们的工作，私人问题和财务问题、生活方式的改变、不断出现的消极情绪和精神压力异常，都可能导致欺诈、盗窃、失误或者其他安全隐患。这类信息应当作符合相关法规的处理。