Microsoft 云背景核查

对于在美国中提供和维护 Microsoft 联机服务的应聘员工,需要进行 Microsoft 云背景检查。 有权访问客户数据的美国中的 Microsoft 员工必须遵循所有 Microsoft 联机服务所需的 Microsoft 云背景检查过程。 在美国之外,过程会有所不同。 例如,Microsoft Cloud for Germany 使用数据受托人审批模型,该模型旨在确保数据受托人 () 德国公司(而不是 Microsoft)控制对客户数据的访问。 德国的 Microsoft 云从德国的数据中心交付,运营中心 (OC) 包含数据受托人的技术人员也在德国。 数据中心和 OC 设施均由数据受托人操作、维护和控制。

在本地法律允许的范围内,以下检查作为 Microsoft 云背景检查的一部分执行。

  • 美国:社会安全号码跟踪
  • 犯罪历史记录在州、县和地方各级以及联邦一级(如果适当)对重罪和轻罪进行长达七年的美国调查。 国际犯罪史检查 (取决于当地法律) 适用于美国以外的地区。
  • 全球制裁和执法检查,包括外国资产管制办公室 (OFAC) 名单、工业和安全局 (BIS) 名单,以及国防贸易管制办公室 (DDTC) 名单检查。

Microsoft 云背景检查的结果存储在员工数据库中,并连接到数据中心访问控制系统。 如果 Microsoft 云背景检查过期且员工未续订,则在完成 Microsoft 云背景检查之前,将撤销对 Microsoft 服务的访问权限,并且不再可用。 与 Microsoft 的雇佣关系结束后,将立即撤销所有数据中心访问权限。

所有对运行美国政府服务的环境具有物理或逻辑访问权限的员工都必须验证其美国公民身份。 为了验证公民身份,Microsoft 会为 Microsoft 背景筛选提供商系统中的员工和/或新员工应聘者订购背景屏幕。 员工和/或新员工候选人将需要提供未到期的美国护照,该护照将在背景筛选提供者的系统中进行验证。 验证结果记录在 Microsoft 的 HR 系统中。

对美国政府社区云的 Microsoft 联机服务具有逻辑访问权限的人员必须遵守联邦政府对 FBI 刑事司法信息服务 (CJIS) 的要求,包括人员筛选。 支持 Microsoft 365 美国政府服务的 CJIS 筛查包括基于指纹的犯罪背景检查由注册了 Microsoft Online Services CJIS 支持计划的州 CJIS 系统机构指定裁判员进行裁决。

定期重新筛选

对于某些管理、安全性或其他角色,包括需要访问客户数据的角色中的员工,可能需要定期重新筛选和/或其他背景检查。

资源