电子商务安全管理 课件 第八章-人员安全风险控制

第八章电子商务人员风险控制

目录8.1电子商务人员风险分析8.2电子商务人员风险识别、评估与决策8.3电子商务人员风险控制的实施电子商务人员风险分析一、电子商务人员风险管理概述1.电子商务人员风险管理概念

电子商务人员风险是指电子商务从业人员因无意或有意的行为导致安全事件发生及对组织造成影响的不确定性。2.电子商务人员风险管理的必要性（1）人员风险管理是组织风险管理的重要组成部分（2）人员风险管理有助于组织战略的实现电子商务人员风险分析3.电子商务人员风险管理的突出问题（1）人员风险在组织管理中的现状堪忧（2）内部威胁成为安全的更大隐患二、电子商务人员风险成因及类型1.电子商务人员风险的成因分析（1）对技术防护过分依赖（2）人员管理制度不完善（3）安全培训不到位电子商务人员风险分析2.电子商务人员风险类型（1）按照人员的范围分

内部人员风险

外部人员风险（2）按照人员的身份分

组织员工风险

合作人员风险

特殊身份人员风险

外部个人或小组风险

竞争对手风险目录8.1电子商务人员风险分析8.2电子商务人员风险识别、评估与决策8.3电子商务人员风险控制的实施电子商务人员风险识别、评估与决策一、电子商务人员风险识别1.雇佣前风险识别（1）信息不对称（2）招聘存在瑕疵（3）入职程序不完善2.雇佣中风险识别（1）绩效管理风险（2）薪酬管理风险（3）员工培训风险电子商务人员风险识别、评估与决策3.雇佣终止后风险识别（1）泄露组织机密（2）职位空缺（3）打击报复电子商务人员风险识别、评估与决策电子商务人员风险评估1.人员风险评估指标（1）个人评测指标第一，道德品质，包括安全思想素质、安全诚信、职业道德、观念等指标。第二，业务素质，包括教育背景、实践经历、知识体系、技能等指标。第三，生理素质，包括注意品质、反应特性、体质能力等指标。第四，心理素质，包括心理压力、情绪应激、工作倦怠、人格特征、忠诚度、风险感知能力等指标。电子商务人员风险识别、评估与决策（2）人员与组织匹配度指标

员工能力与工作类型的匹配度

员工职业满意度

员工的认同感（3）人员安全保障指标

安全培训教育

生产作业安全保障

职业健康保障电子商务人员风险识别、评估与决策2.人员风险评估过程（1）风险识别（2）风险分析（3）风险处置三、电子商务人员风险评估决策1.决策原则（1）公平、公正原则（2）合理、合法原则电子商务人员风险识别、评估与决策2.决策类型（1）培训与继续教育（2）调岗（3）批评与奖励

以表扬为主，表扬与匹配结合

注意表扬与批评，奖励与惩罚的目的性

因人而异，形式多样（4）停职（5）降职（6）辞退（7）开除目录8.1电子商务人员风险分析8.2电子商务人员风险识别、评估与决策8.3电子商务人员风险控制的实施电子商务人员风险控制的实施一、人员管理制度1.人员雇佣制度（1）雇佣前（2）雇佣中

管理职责

人员安全职责

人员考核

违规处理（3）雇佣的终止和变更电子商务人员风险控制的实施2.职员授权管理（1）职员定岗（2）用户管理（3）承包人管理（4）相关费用电子商务人员风险控制的实施二、安全教育与培训1.高度重视安全技能知识培训2.制定安全教育和培训方案3.确定培训对象和培训内容（1）组织的规章制度、国家政策、法律法规、行业规范

培训对象是组织的所有人员，包括管理层和其他成员。（2）安全意识、职业道德教育电子商务人员风险控制的实施（3）与岗位业务相关的培训

通用信息技术或通用安全培训

信息网络安全培训

其他培训（4）应急管理4.实施培训方案（1）培训机构（2）培训方式（3）员工培训方法电子商务人员风险控制的实施（4）培训的实施确定培训项目范围和培训目标确定培训人员细分培训对象对管理人员和员工的激励项目管理项目改进项目评估（5）培训效果强化检验电子商务人员风险控制的实施三、安全意识提升1.人员安全意识（1）领导者安全意识（2）系统管理员意识（3）一般用户安全意识（4）防范外部人员意识2.人员安全意识提升概述（1）安全意识提升项目的重要性电子商务人员风险控制的实施（2）有效的安全意识项目的特点①简单易懂②不断重复重要的信息并确保信息的传播和实施变得更容易③告诉员工什么是威胁以及如何保护对工作至关重要的信息④管理人员应当以身作则，并且愿意为之付出持续性努力⑤使员工能够为他们自己的行为负责（3）安全意识的内容（4）安全意识提升的方式3.人员风险识别能力提升电子商务人员风险控制的实施（2）有效的安全意识项目的特点①简单易懂②不断重复重要的信息并确保信息的传播和实施变得更容易③告诉员工什么是威胁以及如何保护对工作至关重要的信息④管理人员应当以身作则，并且愿意为之付出持续性努力⑤使员工能够为他们自己的行为负责（3）安全意识的内容（4）安全意识