原创力文档- 1、本文档共5页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
XXX单位
安全教育培训制度
2013年11月
目录
1 总则 3
2 适用范围 3
3 职责 3
4 管理内容和方法 3
5 附则 5
1 总则
为了规范XXX单位（以下简称“XX单位”）内部网络与信息安全培训，包括网络与信息安全管理的理论培训、安全管理制度的推广培训、安全防范意识宣传和专门安全技术培训等，根据等级保护安全管理制度对用户培训的要求，特制订本管理办法。
2 适用范围
本办法适用于XX单位所有科室信息安全培训教育的管理。
3 职责
3.1 信息中心
3.1.1收集和制定信息安全培训需求，并报人事科和上级领导审核。
3.1.2 组织单位各岗位人员参与网络与信息安全的相关教育培训。
3.2 人事科
3.2.1审核各科室信息安全教育培训需求，制定年度教育培训计划。
3.2.2对相关培训情况进行登记、存档。
3.2.3对员工安全教育培训结果进行量化统计和教育培训积分管理。
3.2.4与信息中心共同负责组织培训的实施。
3.3培训负责人
3.3.1负责专项培训工作的通知、管理、登记、资料整理工作；
3.3.2负责将培训结果及相关资料报人事科进行备案及积分登记。
3.4 其他科室
3.4.1 根据自身网络与信息安全管理的需要，制定相应的安全培训计划。
3.4.2 确认涉及员工考核中有关网络与信息安全的培训内容。
3.4.3 与信息中心共同负责培训的实施。
4 管理内容和方法
4.1 XX单位各级领导及员工应明确了解本单位的网络与信息安全管理体系，并明确各自岗位的安全职责，明确自身对维护保障信息系统正常、安全运行所承担的责任和义务。
4.2 XX单位单位员工的培训应达到教育培训目标考核制度的要求。
4.3 信息安全培训工作需要分层次、分阶段、循序渐进地长期进行，而且必须是能够覆盖全员的培训。
4.4 分层次培训是指对不同层次的人员开展有针对性和不同侧重点的培训，如管理层（包括决策层）、网络与信息安全管理员、系统管理员和单位员工等。
4.5 分阶段是指在信息安全管理体系的建立、实施和维护等不同阶段，培训工作要有计划地分步实施，信息安全培训要采用内部和外部结合的方式进行。
4.6 信息安全培训分类
4.6.1 管理层（决策层）的培训要求如下：
4.6.1.1 管理层培训目标是明确建立信息安全体系的迫切性和重要性，从而获得单位管理层（决策层）有形的支持和承诺。
4.6.1.2 管理层培训方式可以采用聘请外部培训的方式，由专业安全公司的技术专家和咨询顾问以专题讲座、研讨会等形式开展培训。
4.6.2 信息安全管理员的培训要求如下：
4.6.2.1 信息安全管理员培训目标是理解及掌握信息安全原理和相关技术、强化信息安全意识、支撑本单位的信息安全管理体系的建立、实施和维护。
4.6.2.2 信息安全管理员培训方式可以采用多种形式，包括参与外部的信息安全专业资格认证培训、参加信息安全专业技术培训、自学信息安全管理理论及安全技术、参与单位内部学习研讨等。
4.6.3 网络和系统管理员的培训要求如下：
4.6.3.1 网络和系统管理员培训目标是掌握各种网络设备和系统相关专业安全技术，维护和保障网络和系统的正常、安全运行。
4.6.3.2 网络和系统管理员培训方式可以采用外部和内部相结合的培训以及自学的方式。
4.6.4 单位员工的培训要求如下：
4.6.4.1 单位员工培训目标是了解单位相关的信息安全管理制度和技术规范，确保能安全、高效地使用业务和办公系统。
4.6.4.2 单位员工培训方式应主要采取内部培训的方式。
4.6.5 新员工的上岗培训要求如下：
4.6.5.1 新员工在正式上岗前，应进行信息安全方面的培训，了解所在岗位要求遵守的信息安全管理制度和技术规范。
4.6.5.2 新员工上岗培训方式应主要采取内部培训的方式。
4.6.6 信息系统的维护人员和管理员应定期参与安全技术教育培训（每年至少一次），明确如何安全使用有关系统，包括各业务系统、主机操作系统、办公系统、电子邮件系统、内部网站以及普通计算机周边硬件设备。
4.6.7 安全管理员、网络管理员和系统管理员应定期参与由供应商或厂家提供的专业安全技术培训，了解和掌握信息系统安装、配置及维护的正确方法和技能。
4.6.8信息中心应根据实际情况，挑选合适的信息安全管理及安全技术人员进行相关的认证考试培训，并参加认证考试，以提高安全管理人员对信息安全的管理理论和技术的水平。
4.6.9 培训记录及登记
4.6.9.1各科室执行信息安全相关培训前应及时向人事科进行报备，以进行相关积分登记管理；
4.6.9.2培训负责人应针对不同培训制定培训登记表格，监督培训参与人员的培训情况；
相关人员参加信息安全培训应进行登记，填
文档评论（0）