人員管理概觀

Microsoft 如何篩選潛在員工？

Microsoft 會針對所有應徵者遵循嚴格的人員檢測需求，包括全時、非全時員工和實習人員。 所有應徵者都會在 Microsoft 開始僱用之前進行篩選。

雇用候選專案的背景檢查通常包括法律允許的下列元件檢閱：

• 身分識別檢查
• 教育版驗證
• 僱用驗證
• 犯罪記錄檢閱
• 性別性別登錄檢閱
• 全域審查清單檢閱

針對管理雲端服務的員工，會執行哪些額外的檢查？

除了僱用前檢測之外，在 美國 中維護 Microsoft 線上服務 的 Microsoft 員工也必須進行 Microsoft 雲端背景檢查，作為存取 線上服務 系統的必要條件。 背景檢查的需求會因符合適用的法律和服務傳遞模型而有所不同。 Microsoft 雲端背景檢查的結果會儲存在我們的員工資料庫中，而且必須至少每兩年更新一次。 如果 Microsoft 雲端背景檢查到期，且員工未續約，則會撤銷對 線上服務 的存取權，且在 Microsoft 雲端背景檢查完成之前，將無法再使用。 同樣地，當與 Microsoft 的雇用關係結束時，會立即撤銷所有存取權。

Microsoft 如何確保員工保有足夠的技能和知識，以執行其責任並遵循 Microsoft 原則？

所有 Microsoft 員工都必須完成基本的安全性認知訓練。 當新員工開始在 Microsoft 工作時，即會進行初始訓練，之後每年進行年度復習訓練。 此訓練旨在讓員工了解 Microsoft 處理安全性的基本方法。 在授與個人工作職責所需的任何特定存取權之前，也需要適用的角色型安全性訓練。 Microsoft 員工的安全性訓練會每年重新整理，當系統或原則變更需要新訓練時。

除了安全性意識訓練之外，Microsoft 員工還必須完成商務行為標準訓練。 此訓練包括商業道德、員工安全、隱私權、反詐騙，以及零容忍非道德行為。 在課程結束時，員工必須證明他們將遵守在組織層級追蹤的 Microsoft 商務管理辦法。 商務行為標準訓練會每年重新整理一次。

Microsoft 如何撤銷離職員工的存取權？

Microsoft 會使用明確定義的原則和程式，在員工離職或離職時，立即撤銷對 Microsoft 系統和資源的實體和邏輯存取。 Microsoft 的終止程式可確保離職的 Microsoft 員工在雇用結束後無法存取數據或系統。

當服務小組使用者的僱用標示為已終止時，此資訊會傳播至 Microsoft 帳戶管理工具，這會自動移除已終止員工的網域帳戶。 在結束面試或離職時，會收集簽發給離職員工的任何存取徽章或其他實體驗證器。

Microsoft 如何確保第三方供應商符合與 Microsoft 員工相同的人員需求？

Microsoft 線上服務 要求第三方供應商 (MSSA) 簽署主要供應商服務合約。 此合約要求供應商遵守 Microsoft 原則和程式，包括人員安全策略和程式。 Microsoft 會直接追蹤檢測結果，以監視第三方人員的檢測需求合規性。 Microsoft 要求供應商為所有需要存取 Microsoft 設施和/或網路的人員進行背景畫面。 針對特定角色，可能需要供應商提供證明，以證明該人員已完成雲端背景畫面需求。

相關外部法規 & 認證

Microsoft 的 線上服務 會定期稽核，以符合外部法規和認證。 請參閱下表，以驗證與人力資源相關的控件。

Azure 和 Dynamics 365

外部稽核	Section	最新報告日期
ISO 27001/27002 適用性聲明 認證	A.7：人力資源安全性	2023年11月6日
ISO 27017 適用性聲明 認證	A.7：人力資源安全性	2023年11月6日
SOC 1	IS-4：安全性訓練 OA-3：帳戶撤銷	2023年11月17日
SOC 2 SOC 3	C5-2：供應商風險評估 ELC-6：供應商管理辦法 IS-4：安全性訓練 OA-3：帳戶撤銷 SOC2-1：需要採取的動作 SOC2-12：背景檢查 SOC2-13：僱用協定 SOC2-14：機密性和保密協定	2023年11月17日

Microsoft 365

外部稽核	Section	最新報告日期
FedRAMP (Office 365)	AT-2：安全性感知 AT-3：角色型安全性訓練 AT-4：安全性訓練記錄 PS-3：人員檢測 PS-4：人員終止 PS-5：人員轉移 PS-7：第三方人員安全性	2023年7月31日
ISO 27001/27002/27017 適用性聲明 認證 (27001/27002) 認證 (27017)	A.7：人力資源安全性	2024 年 3 月
SOC 1	CA-08：背景檢查 CA-43：帳戶撤銷	2024年1月23日
SOC 2	CA-07：SBC) (商務行為標準 CA-08：背景檢查 CA-43：帳戶撤銷 ELC-08/13/14：僱用協定	2024年1月23日