關(guān)于所有任用的候選者與承包商的背景驗證核查應(yīng)按照相關(guān)法律法規(guī)、道德規(guī)范和對應(yīng)的業(yè)務(wù)要求、被訪問信息的類別和察覺的風(fēng)險來執(zhí)行。
　　對擔(dān)任敏感和重要崗位的人員要考察其身份、學(xué)歷和技術(shù)背景、工作履歷和以往的違法違規(guī)記錄
　　應(yīng)在雇員和承包商的合約協(xié)議中聲明他們與組織的信息安全責(zé)任
　　明確人員遵守安全規(guī)章制度、執(zhí)行特定的信息安全工作、報告安全事件或潛在風(fēng)險的責(zé)任