艺虎动画分析课件动画制作剧本案例二
人员任用中
1：管理职责
管理层应要求员工、合同方符合组织建立的信息安全策略和程序。
管理职责应该包括确保雇员和承包方人员：
a) 在被允许访问保密信息或信息系统前了解其信息安全角色和职责；
b) 获得声明在组织中他们角色的信息安全期望的指南；
c) 被激励以实现组织的信息安全策略；
d) 对于在组织内他们角色和职责相关信息安全的意识程度达到一定级别；
e) 遵守任用的条款和条件，包括组织的信息安全策略和工作的适当方法；
f) 持续拥有适当的技能和资质，定期接受培训；
g) 获知匿名报告途径，可报告信息安全策略或规程的违规行为（“举报”）。
管理者宜对信息安全策略、规程和控制措施表达支持，并充当榜样。
A.7.2.2
信息安全意识、教育与培训
组织内所有员工、相关合同人员及合同方人员应接受
适当的安全意识培训，并定期更新与他们工作相关的
组织策略及程序。
A.7.2.3 纪律处理过程-艺虎动画制作
应建立并传达正式的惩戒程序，据此对违反安全策略
的员工进行惩戒。
A.7.3 任用终止和变更
目标：在任用变更或中止过程保护组织利益
A.7.3.1
任用终止或变更的
责任
应定义信息安全责任和义务在任用终止或变更后仍然
有效，并向员工和合同方传达并执行。
课件动画 http://www.kejian15.com