关于所有任用的候选者与承包商的背景验证核查应按照相关法律法规、道德规范和对应的业务要求、被访问信息的类别和察觉的风险来执行。 对担任敏感和重要岗位的人员要考察其身份、学历和技术背景、工作履历和以往的违法违规记录 应在雇员和承包商的合约协议中声明他们与组织的信息安全责任 明确人员遵守安全规章制度、执行特定的信息安全工作、报告安全事件或潜在风险的责任