關于所有任用的候選者與承包商的背景驗證核查應按照相關法律法規、道德規范和對應的業務要求、被訪問信息的類別和察覺的風險來執行。
　　對擔任敏感和重要崗位的人員要考察其身份、學歷和技術背景、工作履歷和以往的違法違規記錄
　　應在雇員和承包商的合約協議中聲明他們與組織的信息安全責任
　　明確人員遵守安全規章制度、執行特定的信息安全工作、報告安全事件或潛在風險的責任