Recruit CRM
Menu

招聘人员工具箱

40+ 免费电子邮件模板,让招聘人员赢在 2024 年!阅读更多
如何为招聘人员创建自定义 GPT?[+11个实用扩展和14个高效插件]阅读更多
立即下载 8 个免费的候选人体验调查问题!阅读更多

帮助中心

需要帮助?访问快速解决方案以充分利用Recruit CRM

探索我们的帮助中心

热门话题

如何简化招聘流程? [6个简单小窍门]
250 多家机构已转用 Recruit CRM–了解原因!
什么是申请人跟踪系统? 一站式指南 [Updated for 2024]

信息分类与处理政策

目的

本政策的目的是确保信息得到适当保护,防止丢失、未经授权的访问或滥用。本政策有助于识别信息,并支持日常信息披露和积极的信息共享。同时,它也有助于保护 Workforce Cloud Tech, Inc. 的知识产权。

适用范围

本政策适用于公司管理的所有信息,无论数据存储在何处或使用何种设备。本政策适用于公司的所有员工,以及能够访问 Workforce Cloud Tech, Inc. IT 资产的第三方。

职责

  • 所有员工 - 负责
  • 法务部门 - 负责、问责、咨询
  • 管理层 - 负责、问责、咨询
  • 安全团队 - 负责、咨询

要求

Workforce Cloud Tech, Inc. 的人员如果对某个特定数据元素或信息资产的分类有疑问,应联系信息安全团队。
Workforce Cloud Tech, Inc. 将信息分为四类:机密、产品/流程/部门专用、内部和公开。

1. 机密

具有高度保密性的 信息资产属于此类别。这些信息资产仅允许有限数量的授权用户访问。
示例:
  1. 客户的敏感个人信息
  2. 金融账户号码、信用卡或借记卡号码或其他财务信息
  3. 与可识别信息相关联的个人信用信息,例如信用评分、信用卡债务或信用查询
  4. 批量数据,例如所有客户姓名或所有电话号码
  5. 密码、PIN码、访问代码和安全代码
  6. 员工记录、公司财务、网络图和其他系统信息

2. 产品 / 流程 / 部门专用

包含与特定部门、项目团队或业务流程相关的数据的信息资产属于此类别。只有相关部门、项目或流程的成员才能访问这些信息。

3. 内部

仅供 Workforce Cloud Tech, Inc. 内部使用的信息,不应公开披露,但不达到机密级别。
示例:
  1. 有关客户在 Workforce Cloud Tech, Inc. 网站上的行为的使用信息
  2. 公开内容,例如产品评论和合同

4. 公开

没有保密要求并且可以安全公开的信息资产属于此类别。
示例:
  1. 不包含可识别个人信息的汇总客户信息
  2. 招聘职位信息
  3. 博客文章
  4. 公司联系方式
  5. 公开网页

以下是 Workforce Cloud Tech, Inc. 信息资产安全处理的政策:

  1. 所有介质必须根据其分类级别进行处理和标记。
  2. 根据信息的分类,电子传输、复制或分发可能需要信息安全团队的事先批准。
  3. 通过邮寄或快递发送的机密信息必须使用具有适当认证的可靠服务。
  4. 机密信息必须在适当的安全措施下存储。
  5. 机密信息以及产品/流程/部门专用信息必须在 CEO / 董事 / VP / 流程负责人在场的情况下通过粉碎方式销毁。
  6. 必须实施访问限制以防止未经授权的访问。
  7. 信息处理活动必须确保输入数据完整、处理正确执行并验证输出结果。

口头沟通

在公共场所讨论机密或内部信息时要格外小心,不要在语音邮件中留下机密或内部信息。

场外资产

员工不得在公共场所无人看管地放置 Workforce Cloud Tech, Inc. 的内部或机密信息资产。

传真设备

内部和机密信息不得通过传真设备发送。

执行

任何违反本政策的员工都可能根据 Workforce Cloud Tech, Inc. 的人力资源政策 / 员工手册受到纪律处分。

生效日期:2021年1月8日 - 版本:v1.0