核查清单
核查清单
录用是否背景审查、签署保密协议？
关键岗位是否签署安全责任书？
离岗是否即时收回权限、账号、介质与门禁？
年度安全培训是否有签到或考核记录？
外部人员访问是否审批、登记、陪同？人员环节证据对照
| 环节 | 应留存证据 | 抽查口径 |
|---|---|---|
| 录用 | 背景审查记录、保密协议（本人签字） | 关键岗位另附安全责任书 |
| 在岗 | 年度培训签到或考核记录 | 有日期、名单，内容与岗位相关 |
| 离岗 | 人事通知单与账号、权限、介质回收记录 | 回收时间与离岗日期衔接 |
| 外部人员 | 访问审批单、登记表与陪同记录 | 注明有效期与活动区域 |
安全管理人员要求要点
人员录用、离岗、安全意识教育与培训、外部人员访问管理四条线：重点是背景与保密、离岗权限回收、年度培训留痕。
易错点
- 离岗只走人事不走系统：账号与 VPN 权限未及时回收，检查一查即中
- 培训记录只有课件没有签到表和日期，有效性无法证明
数据来源与参考
- GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》安全管理人员