服务人员管理制度
1.目的
为了对所有从事与信息安全有影响的工作人员进行管理,提高其业务素质和工作能力，确保满足相应工作的规定要求，对承担信息安全管理体系职责的人员规定相应岗位的能力要求，并进行培训以满足规定要求，对违法信息安全的行为进行处理，特制定本程序。
2.范围
本程序适用于承担信息安全管理体系规定职责的所有在职人员、临时雇用的人员、外借人员，必要时还包括客户和合作方。
3.职责
3.1综合部
●综合部负责服务人员管理工作；
●负责人员的招聘、奖惩、晋升、考核、调转、离职、考勤等的工作
●实施，拟订、解释服务人员方面的管理制度；
●人员档案管理；
●负责公司员工的培训；
●负责组织对培训质量进行评估；
●负责编制本部门员工《岗位说明书》和整理其他部门《岗位说明书》；
●负责组织对人员进行任职资格认定。
3.2其他部门
配合综合部进行服务人员的管理；
●编制本部门员工《岗位说明书》；
●负责本部门员工的岗位技能培训。
3.3总经理
批准公司培训计划，批准《岗位说明书》。
4.任用前
4.1安全角色与职责
4.1.1综合部负责组织编制和保存《岗位说明书》，对本公司内每个职位的《岗位说明书》规定人员的角色和职责，综合部负责制定通用安全职责，特殊安全职责由业务部门制定。
4.1.2综合部对员工下发《岗位说明书》，保证员工对责任说明的理解和接受。这个工作必须在员工上岗前完成。
4.1.3员工的职责发生变化时，综合部要负责立即更新员工的《岗位说明书》。综合部应负责保证更新的《岗位说明书》确定的传达给员工。这一工作必须在员工职责发生变化起1周内完成。
4.2人员选拔
4.2.1综合部负责对本公司内各个职位的应聘人员认真筛选，按照本公司综合部的程序对应聘人员面试，如果该职位是涉密职位，应对应聘者进行背景调查。背景调查时应考虑：个人和职业推荐信，身份，学历和/或职业资格原始文件等。
4.2.2对长期合同员工的背景调查应在申请职位时进行，调查包括以下内容：
✧要有适当的推荐人，以对申请人的业务能力和个人品德进行证明；
✧检查申请人的简历是否完整及准确；
✧确认其声明的学历及职业资格是否真实；
✧独立的身份检查（身份证、护照或其它文件）。
4.2.3各部门负责人可根据本部门对上岗员工的特殊要求，提出必要的附加调查内容，并反馈给综合部，以便选出合适的人员。对于高级管理人员和系统网络管理员或其他特别重要和特殊的职位，应进行深入和细致的背景调查，填写《应聘人员背景调查表》。
4.3任用条款和条件
工作中涉及重要的敏感业务数据的员工需要与综合部门签订《员工保密协议书》后才能开始工作。员工的保密协议由本公司综合部保存；员工所在的部门根据业务的需要，也可以与员工签订专门的保密协议，此协议由员工所在部门保存。
5.任用中
5.1信息安全教育与培训
5.1.1综合部应持续对新老员工进行信息安全意识与技能方面的培训，对员工的培训需要安排信息安全方面的课堂培训和自学课程，内容包括：
1)本公司信息安全方针、策略和安全控制措施；
2)本公司管理的所有系统和服务的安全设计和操作；
3)与员工岗位日常工作相关的安全问题与措施；
4)信息安全奖惩规定
5)其他与信息安全相关的知识与技能。
6)对于课堂培训与自学的内容可根据需要，安排进行必要的考核，以评价员工
的学习效果，同时也作为培训记录使用。综合部应负责保存员工的培训相关
记录。
5.1.2信息安全管理小组及各部门的安全管理员可在不同的层面上对员工进行安全意识与技能的培训，并通知综合部更新员工的培训相关记录。应当确定使用本公司信息处理设施的第三方是否需要适当的安全培训。在信息安全方针、策略、程序和控制发生变化后，信息安全工作组及各部门的信息安全管理员要保证及时传达给本公司的每位员工。
5.2培训计划的制定与审批
5.2.1各部门向综合部提出培训需求申请；新入职员工培训由综合部发出入职培训通知，具体实施部门进行培训具体操作。
5.2.2综合部进行培训需求调查,根据调查结果，根据公司战略发展需要，制定培训计划。
5.2.3培训计划经总经理批准后实施。
5.2.4培训计划的内容包括培训的目的，培训的对象、内容、需求及要求，培训的形式，培训的时间安排。
5.2.5培训结束后，对接收培训人员进行培训考核，填写培训考核记录。
5.2.6培训考核后，综合部进行培训质量评估，参加培训人员每个人填写培训质量评估表。
5.2.7综合部做培训总结，提出存在问题，由责任部门提出改进方案。
5.3培训的目的
通过培训，使员工意识到：
1)满足客户和法律法规要求的重要性；
2)违反相关要求所造成的后果；
3)自己从事的活动与公司发展的相关性；
4)必须胜任新岗位的工作；
5)公司鼓励员工参与信息安全管理，为实现信息安全目标做出贡献。
5.4培训的对象及内容
5.4.1应识别从事影响信息安全的活动的人员的能力需求，分别对新员工、在岗员工、转岗员工、各类专业人员、特殊工种人员等，根据他们的岗位责任制定并实施培训需求。
5.4.2新员工
1)公司基础教育：包括公司简介、公司相关制度、信息安全方针和信息安全目
标、信息安全、意识、相关法律法规、信息安全管理体系标准基础知识等的
培训。在进入公司一个月内，由综合部组织进行；
2)岗位技能培训：采取一帮一的方式，员工入职后，各部门负责人指定专人指
导新员工进行岗前的学习，除了学习本职岗位业务流程相关的技能外，还要
包括信息安全事项的处理及紧急情况的应变措施等内容。此项培训由各部门
自行组织进行，并进行考核，合格者方可上岗。
5.4.3在岗人员：按培训计划为在岗员工安排各类培训，包括技能类、素质类和管理
