人员录用、离岗、安全意识教育与培训、外部人员访问管理四条线:重点是背景与保密、离岗权限回收、年度培训留痕。
录用是否背景审查、签署保密协议? 关键岗位是否签署安全责任书? 离岗是否即时收回权限、账号、介质与门禁? 年度安全培训是否有签到或考核记录? 外部人员访问是否审批、登记、陪同?
常用关键词:3389tracerouteiptables子网掩码docker