信息安全教育網(wǎng)絡(luò)學(xué)習(xí)空間培訓(xùn)管理制度

信息平安教育培訓(xùn)及考核管理制度文檔信息單位名稱煙臺(tái)市教育裝備與技術(shù)研究中心文檔名稱信息平安教育培訓(xùn)及考核管理制度文檔編號(hào)YTEDU-CS-4.5受控狀態(tài)受控文件擴(kuò)散范圍內(nèi)部使用制作人尹磊審核人姜靜批準(zhǔn)人冷作福頁數(shù)共4頁發(fā)布日期2018.10.10生效日期2018.10.10版本歷史信息平安教育培訓(xùn)及考核管理制度版本日期說明修訂人1.02018.10.10創(chuàng)立文件尹磊2.02019.07.17修訂尹磊第一章總那么第一條為了規(guī)范本單位工作人員信息平安教育和培訓(xùn)工作，進(jìn)一步提高信息管理人員對(duì)信息平安重大意義的認(rèn)識(shí)，促進(jìn)工作人員培訓(xùn)工作的日?；⑷珕T化、制度化，增強(qiáng)員工培訓(xùn)工作的效果以及遵守規(guī)章制度和勞動(dòng)紀(jì)律的自覺性，防止平安事故的發(fā)生，確保各項(xiàng)工作順利進(jìn)行，使工作人員培訓(xùn)工作發(fā)揮應(yīng)有的作用，特制定本方法。第二條信息平安教育包括信息平安意識(shí)的培養(yǎng)教育和平安技術(shù)培訓(xùn)。第三條本文件適用于單位領(lǐng)導(dǎo)、系統(tǒng)管理員、網(wǎng)絡(luò)管理員、應(yīng)用管理員、平安管理員以及普通工作人員。第二章培訓(xùn)要求第四條培訓(xùn)目的是不僅要提高各級(jí)領(lǐng)導(dǎo)和工作人員對(duì)信息平安的認(rèn)識(shí)，增強(qiáng)信息平安責(zé)任感和法律意識(shí)，提高執(zhí)行信息平安法律、法規(guī)及各項(xiàng)規(guī)章制度的自覺性，而且要幫助員工學(xué)習(xí)信息平安知識(shí)，提高信息平安的事故預(yù)防能力和應(yīng)急能力，從而有效地防止信息平安事故的發(fā)生，滿足本單位對(duì)信息平安的需求，適應(yīng)信息化不斷開展的需求。第五條信息平安培訓(xùn)工作需要分層次、分階段、有步驟地進(jìn)行，是能夠覆蓋全體員工的培訓(xùn)。分層次培訓(xùn)是指對(duì)不同層次的人員，如對(duì)管理層（包括決策層）、信息平安管理人員,系統(tǒng)管理員和本單位員工開展有針對(duì)性和不同側(cè)重點(diǎn)的培訓(xùn)。第六條分階段是指在信息平安管理體系的建立、實(shí)施和保持的不同階段，培訓(xùn)工作要有計(jì)劃地分步實(shí)施；信息平安培訓(xùn)要采用內(nèi)部和外部結(jié)合的方式進(jìn)行。第七條管理層培訓(xùn)目標(biāo)是明確建立信息平安管理體系的迫切性和重要性，獲得上級(jí)部門有形的支持。管理層培訓(xùn)方式可以采用聘請(qǐng)外部信息平安培訓(xùn)、專業(yè)的技術(shù)專家和咨詢顧問以及專題講座、研討會(huì)等形式?？梢愿鶕?jù)本單位情況由培訓(xùn)發(fā)起方協(xié)調(diào)安排時(shí)間，但每年最少一次，在平安體系發(fā)生重大變動(dòng)或是本部門對(duì)信息平安需求進(jìn)行重大調(diào)整時(shí)需要及時(shí)組織管理層進(jìn)行培訓(xùn)以統(tǒng)一上級(jí)部門的平安管理思想和明確平安管理現(xiàn)狀。第八條信息平安管理人員培訓(xùn)目標(biāo)是理解并掌握信息平安原理和相關(guān)技術(shù)，增強(qiáng)信息安全意識(shí)，支撐信息平安管理體系的建立、實(shí)施和保持。培訓(xùn)方式可以采用聘請(qǐng)外部信息平安專業(yè)資格授證培訓(xùn)、參加信息平安專業(yè)培訓(xùn)、自學(xué)信息平安管理理論及技術(shù)和內(nèi)部學(xué)習(xí)研討的方式。時(shí)間為每年至少2次，在管理層有特定要求或是信息平安管理人員某方面急需培訓(xùn)時(shí)可以調(diào)整培訓(xùn)的時(shí)間和次數(shù)。第九條系統(tǒng)管理員培訓(xùn)目標(biāo)是掌握各系統(tǒng)相關(guān)專業(yè)平安技術(shù)，協(xié)助各部門信息平安管理人員維護(hù)和保障系統(tǒng)正常、平安運(yùn)行。系統(tǒng)管理員培訓(xùn)方式可以采用外部和內(nèi)部相結(jié)合的培訓(xùn)以及自學(xué)的方式。時(shí)間為每年至少2次，在上級(jí)部門有特定要求或是系統(tǒng)管理人員某方面急需培訓(xùn)時(shí)可以調(diào)整培訓(xùn)的時(shí)間和次數(shù)。第十條本部門員工培訓(xùn)目標(biāo)是了解本部門相關(guān)信息平安制度和技術(shù)規(guī)范，并平安、高效地使用信息系統(tǒng)。本部門員工培訓(xùn)方式應(yīng)主要采取內(nèi)部培訓(xùn)的方式。時(shí)間為每年2-4次。第十一條信息平安教育小組的職責(zé)（一）讓信息系統(tǒng)相關(guān)人員知曉信息的敏感性和信息平安的重要性（二）讓工作人員認(rèn)識(shí)其自身的責(zé)任和平安違例會(huì)受到紀(jì)律懲罰（三）讓工作人員掌握信息平安基本知識(shí)和技能（四）制定并實(shí)施平安教育和培訓(xùn)計(jì)劃（五）培養(yǎng)信息系統(tǒng)各類人員平安意識(shí)（六）對(duì)員工教育和訓(xùn)練平安政策和操作規(guī)程方面的認(rèn)知第三章培訓(xùn)教育的內(nèi)容第十二條平安體系和平安職責(zé)分工培訓(xùn)各級(jí)領(lǐng)導(dǎo)及員工應(yīng)明確了解信息平安管理體系，并明確各自的平安職責(zé)，明確自身對(duì)維護(hù)、保障本部門系統(tǒng)正常、平安運(yùn)行所需承當(dāng)相關(guān)責(zé)任和義務(wù)。培訓(xùn)應(yīng)持續(xù)長久進(jìn)行，并覆蓋本單位全體員工。第十三條新員工平安培訓(xùn)新員工在正式上崗前，應(yīng)進(jìn)行信息平安方面的培訓(xùn)，明確崗位所要求遵守的本單位信息平安制度和技術(shù)規(guī)范。第十四條平安技術(shù)培訓(xùn)針對(duì)系統(tǒng)維護(hù)人員和管理員應(yīng)定期開展平安技術(shù)教育培訓(xùn)，明確如何平安地使用有關(guān)系統(tǒng)，包括各業(yè)務(wù)應(yīng)用系統(tǒng)、主機(jī)操作系統(tǒng)、內(nèi)部網(wǎng)站以及普通計(jì)算機(jī)周邊硬件設(shè)備。針對(duì)平安管理員和系統(tǒng)管理員應(yīng)定期開展由供應(yīng)商或?qū)＜姨峁┑膶I(yè)平安技術(shù)培訓(xùn)，幫助相關(guān)平安管理人員和系統(tǒng)管理員了解掌握正確、平安地安裝、配置、維護(hù)系統(tǒng)。第十五條專業(yè)平安資格認(rèn)證培訓(xùn)針對(duì)平安管理員和系統(tǒng)管理員應(yīng)根據(jù)實(shí)際情況，挑選信息平安管理及平安技術(shù)人員進(jìn)行相關(guān)的培訓(xùn)，并參加認(rèn)證考試，以提高平安管理人員對(duì)信息平安的管理理論和技術(shù)的水平。第四章培訓(xùn)計(jì)劃的制訂第十六條根據(jù)各部門的具體情況，匯總、平衡、協(xié)調(diào)各部門的需求，制訂單位及各部門的年度信息平安培訓(xùn)計(jì)劃及各階段的具體實(shí)施方法。第十七條單位培訓(xùn)計(jì)劃經(jīng)領(lǐng)導(dǎo)批準(zhǔn)后予以公布。第十八條培訓(xùn)計(jì)劃可以根據(jù)實(shí)際情況的變化而加以適當(dāng)?shù)匦拚c調(diào)整。培訓(xùn)計(jì)劃的修正與調(diào)整須經(jīng)領(lǐng)導(dǎo)批準(zhǔn)，煙臺(tái)市教育裝備與技術(shù)研究中心執(zhí)行。第五章培訓(xùn)方法第十九條結(jié)合實(shí)際情況，指派相關(guān)人員參加學(xué)習(xí)。第二十條有計(jì)劃、有針對(duì)性的指派人員到外地或外單位進(jìn)修學(xué)習(xí)。第二十一條舉辦專題講座或培訓(xùn)班，聘請(qǐng)有關(guān)專家進(jìn)行講課。第二十二條所有上崗工作人員或換崗工作人員應(yīng)經(jīng)過培訓(xùn)方能上崗。第二十三條制定學(xué)習(xí)計(jì)劃，參加專業(yè)函授學(xué)習(xí)成績及時(shí)反應(yīng)有關(guān)部門。第二十四條聘請(qǐng)信息平安專家聽取信息平安專家對(duì)于組織機(jī)構(gòu)的信息系統(tǒng)平安方面的建議，組織專家參與平安威脅的評(píng)估，提供平安控制措施的建議，進(jìn)行信息平安有效性評(píng)判，對(duì)平安事件給予專業(yè)指導(dǎo)和原因調(diào)查。第六章培訓(xùn)記