共用方式為


人員管理概觀

如何Microsoft屏幕潛在員工?

Microsoft會遵循所有應徵者嚴格的人員檢測需求,包括全時、非全時員工和實習人員。 所有應徵者都會在開始Microsoft之前進行篩選。

雇用候選專案的背景檢查通常包括法律允許的下列元件檢閱:

  • 身分識別檢查
  • 教育版驗證
  • 僱用驗證
  • 犯罪記錄檢閱
  • 性別性別登錄檢閱
  • 全域審查清單檢閱

針對管理雲端服務的員工,會執行哪些額外的檢查?

除了僱用前檢測之外,在 美國 中維護Microsoft 線上服務的Microsoft員工也必須進行Microsoft雲端背景檢查,作為存取 線上服務 系統的必要條件。 背景檢查的需求會因符合適用的法律和服務傳遞模型而有所不同。 Microsoft雲端背景檢查的辨識項會儲存在我們的員工資料庫中,而且必須至少每兩年更新一次。 如果Microsoft雲端背景檢查到期,且員工未續約,則會撤銷存取權,直到Microsoft雲端背景檢查完成為止。 同樣地,當與Microsoft的僱用關係結束時,會立即撤銷所有存取權。

Microsoft如何確保員工保有足夠的技能和知識來執行其職責,並遵循Microsoft原則?

所有Microsoft員工都必須完成基礎安全性和隱私權意識訓練。 當新員工開始在 Microsoft 工作時,即會進行初始訓練,之後每年進行年度復習訓練。 此訓練旨在讓員工瞭解Microsoft安全性和隱私權的基本方法。 在授與個人工作職責所需的任何特定存取權之前,也需要適用的角色型訓練。 Microsoft員工的安全性訓練會每年重新整理,而當系統或原則變更需要新的訓練時。

除了安全性和隱私權意識訓練之外,Microsoft員工還必須完成商務行為標準訓練。 此訓練包括商業道德、員工安全、反詐騙,以及零容忍非道德行為。 在課程結束時,員工必須證明他們將遵守在組織層級追蹤的Microsoft商業行為規範。 商務行為標準訓練會每年重新整理一次。

Microsoft如何撤銷離職員工的存取權Microsoft?

Microsoft使用明確定義的原則和程式,在員工離開Microsoft或終止時,立即撤銷對Microsoft系統和資源的實體和邏輯存取。 Microsoft的終止程式可確保離職Microsoft員工在僱用結束后無法存取數據或系統。

當服務小組成員的僱用標示為已終止時,此資訊會傳播至Microsoft帳戶管理工具,這會自動移除已終止員工的網域帳戶。 在結束面試或離職時,會收集簽發給離職員工的任何存取徽章或其他實體驗證器。

Microsoft如何確保第三方供應商符合與Microsoft員工相同的人員需求?

Microsoft 線上服務要求第三方供應商 (MSSA) 簽署主要供應商服務合約。 本合約要求供應商遵守Microsoft原則和程式,包括人員安全策略和程式。 Microsoft直接追蹤檢測結果,以監視第三方人員的檢測需求合規性。 Microsoft需要供應商為所有需要存取Microsoft設施和/或網路的人員進行背景畫面。 針對特定角色,可能需要供應商提供證明,以證明該人員已完成雲端背景畫面需求。

如需特別針對供應商的詳細資訊,請參閱 供應商管理概觀

Microsoft的 線上服務 會定期稽核,以符合外部法規和認證。 請參閱下表,以驗證與人力資源相關的控件。

Azure 和 Dynamics 365

外部稽核 Section 最新報告日期
ISO 27001

適用性聲明
認證
A.7:人力資源安全性 2024年4月8日
ISO 27017

適用性聲明
認證
A.7:人力資源安全性 2024年4月8日
SOC 1 IS-4:安全性訓練
OA-3:帳戶撤銷
2024 年 8 月 16 日
SOC 2
SOC 3
C5-2:供應商風險評估
ELC-6:供應商管理辦法
IS-4:安全性訓練
OA-3:帳戶撤銷
SOC2-1:需要採取的動作
SOC2-12:背景檢查
SOC2-13:僱用協定
SOC2-14:機密性和保密協定
2024 年 5 月 20 日

Microsoft 365

外部稽核 Section 最新報告日期
FedRAMP AT-2:安全性感知
AT-3:角色型安全性訓練
AT-4:安全性訓練記錄
PS-3:人員檢測
PS-4:人員終止
PS-5:人員轉移
PS-7:第三方人員安全性
2024 年 8 月 21 日
ISO 27001/27017

適用性聲明
認證 (27001)
認證 (27017)
A.7:人力資源安全性 2024 年 3 月
SOC 1 CA-08:背景檢查
CA-43:帳戶撤銷
2024 年 8 月 1 日
SOC 2 CA-07:SBC) (商務行為標準
CA-08:背景檢查
CA-43:帳戶撤銷
ELC-08/13/14:僱用協定
2024年1月23日