Политика: Проверка послужного списка необходима в отношении всех новых служащих, подрядчиков, консультантов, временных работников и стажеров ДО предложения им работы или заключения контракта.
Пояснения/Заметки: Из стоимостных соображений требование детальной проверки послужного списка может быть ограничено рядом ответственных постов. Тем не менее, необходимо иметь ввиду, что любой человек, имеющий доступ в офисы компании может быть потенциальной угрозой. Например, бригады уборщиков могут входить в кабинеты служащих, что дает им доступ к любой находящейся там компьютерной системе. Взломщик имеющих физический доступ к компьютеру может установить на нем аппаратный кей-логгер для сбора паролей меньше чем за минуту.
Компьютерные взломщики иногда даже пытаются устроиться на работу в компанию, чтобы получить доступ к ее компьютерным системам и сетям. Злоумышленник легко может раздобыть название подрядчика, выполняющего для данной компании уборку помещений. Для этого он может позвонить ответственному сотруднику и представиться, например, служащим компании, предоставляющей аналогичные услуги.