本项要求包括：
a) 应制定有关管理规范，严格规范人员离岗过程，及时终止离岗员工的所有访问权限；
b) 应取回各种身份证件、钥匙、徽章等以及机构提供的软硬件设备；
c) 应办理严格的调离手续，并承诺调离后的保密义务后方可离开。
8.2.3.3 人员考核（G4）
本项要求包括：
a) 应定期对各个岗位的人员进行安全技能及安全认知的考核；
b) 应对关键岗位的人员进行全面、严格的安全审查和技能考核；
c) 应建立保密制度，并定期或不定期的对保密制度执行情况进行检查或考核；
d) 应对考核结果进行记录并保存。
本项要求包括：
a) 应对各类人员进行安全意识教育、岗位技能培训和相关安全技术培训；
b) 应对安全责任和惩戒措施进行书面规定并告知相关人员，对违反违背安全策略和规定的人员进行惩戒；
c) 应对定期安全教育和培训进行书面规定，针对不同岗位制定不同的培训计划，对信息安全基础知识、岗位操作规程等进行培训；
d) 应对安全教育和培训的情况和结果进行记录并归档保存。
本项要求包括：
a) 应确保在外部人员访问受控区域前先提出书面申请，批准后由专人全程陪同或监督，并登记备案；
b) 对外部人员允许访问的区域、系统、设备、信息等内容应进行书面的规定，并按照规定执行；
c) 对关键区域不允许外部人员访问。
