【摘要】信息安全是商业银行持续经营的生命所在。没有安全型的职员,就不可能保证企业的信息资产安全。借鉴ISO17799人员安全实施指南,为防范员工道德风险,确保资产安全,商业银行必须强化人员安全控制机制,并不断完善组织的内部控制。