服务人员管理制度

服务人员管理制度本程序的目的是为了对所有从事与信息安全有影响的工作人员进行管理，提高其业务素质和工作能力，确保满足相应工作的规定要求，对承担信息安全管理体系职责的人员规定相应岗位的能力要求，并进行培训以满足规定要求，对违法信息安全的行为进行处理。本程序适用于承担信息安全管理体系规定职责的所有在职人员、临时雇用的人员、外借人员，必要时还包括客户和合作方。综合部负责服务人员管理工作，包括人员的招聘、奖惩、晋升、考核、调转、离职、考勤等的实施，拟订、解释服务人员方面的管理制度，人员档案管理，公司员工的培训，组织对培训质量进行评估，编制本部门员工《岗位说明书》和整理其他部门《岗位说明书》，以及组织对人员进行任职资格认定。其他部门配合综合部进行服务人员的管理，包括编制本部门员工《岗位说明书》和负责本部门员工的岗位技能培训。总经理批准公司培训计划和《岗位说明书》。在任用前，综合部负责组织编制和保存《岗位说明书》，对本公司内每个职位的《岗位说明书》规定人员的角色和职责，制定通用安全职责，特殊安全职责由业务部门制定。综合部对员工下发《岗位说明书》，保证员工对责任说明的理解和接受，这个工作必须在员工上岗前完成。员工的职责发生变化时，综合部要负责立即更新员工的《岗位说明书》，并保证更新的《岗位说明书》确定的传达给员工，这一工作必须在员工职责发生变化起1周内完成。在人员选拔方面，综合部负责对本公司内各个职位的应聘人员进行筛选和面试，如果该职位是涉密职位，应对应聘者进行背景调查。长期合同员工的背景调查应在申请职位时进行，调查包括适当的推荐人、申请人的简历、确认其声明的学历及职业资格是否真实、独立的身份检查。4.2.3各部门负责人可以根据本部门的特殊要求，提出必要的附加调查内容，并反馈给综合部，以便选择合适的人员。对于高级管理人员、系统网络管理员或其他特别重要和特殊的职位，应进行深入细致的背景调查，填写《应聘人员背景调查表》。4.3任用条款和条件涉及重要敏感业务数据的员工需要与综合部门签订《员工保密协议书》后才能开始工作。员工的保密协议由本公司综合部保存；员工所在的部门根据业务需要，也可以与员工签订专门的保密协议，此协议由员工所在部门保存。5.任用中5.1信息安全教育与培训5.1.1综合部应持续对新老员工进行信息安全意识与技能方面的培训，包括课堂培训和自学课程。培训内容应包括本公司信息安全方针、策略和安全控制措施；本公司所有系统和服务的安全设计和操作；员工日常工作相关的安全问题与措施；信息安全奖惩规定；以及其他与信息安全相关的知识与技能。对于课堂培训和自学的内容，可根据需要安排必要的考核，以评价员工的学习效果，并作为培训记录。综合部应负责保存员工的培训相关记录。5.1.2信息安全管理小组及各部门的安全管理员可在不同的层面上对员工进行安全意识与技能的培训，并通知综合部更新员工的培训相关记录。应确定使用本公司信息处理设施的第三方是否需要适当的安全培训。在信息安全方针、策略、程序和控制发生变化后，信息安全工作组及各部门的信息安全管理员要保证及时传达给本公司的每位员工。5.2培训计划的制定与审批5.2.1各部门向综合部提出培训需求申请；新入职员工培训由综合部发出入职培训通知，具体实施部门进行培训操作。5.2.2综合部进行培训需求调查，根据调查结果和公司战略发展需要，制定培训计划。5.2.3培训计划经总经理批准后实施。5.2.4培训计划的内容包括培训的目的、对象、内容、需求和要求、形式以及时间安排。5.2.5培训结束后，对接受培训人员进行培训考核，并填写培训考核记录。5.2.6培训考核后，综合部进行培训质量评估，参加培训人员每个人填写培训质量评估表。5.2.7综合部做出培训总结，提出存在的问题，并由责任部门提出改进方案。5.3培训的目的通过培训，使员工意识到满足客户和法律法规要求的重要性，以及违反相关要求所造成的后果。所有员工、承包方和第三方人员在任用终止或岗位变化时，应当删除其对信息和信息处理设施的访问权限。离职人员必须归还所有设备、文件或数据，并及时注销或转移其对信息的访问权和场所使用权限给指定的接任者。各部门安全管理员负责移除离职人员在应用服务层面的权限，信