第27讲风险控制-安全意识、培训和教育..docVIP

第27讲风险控制-安全意识、培训和教育??? 安全培训（Security Training）—— 除了针对全体员工的一般性的安全意识程序，组织还应该为担负安全任务和责任的人员（例如信息系统管理员）制定专门的安全培训程序，培训的目的是传授技能，使受训者能够有效地完成任务并承担责任。安全培训的深度有赖于组织整体信息安全的重要程度，也和来自不同角色的需求有关。安全培训一般需要比安全意识更长的时间。 安全教育（Security Education）—— 如果有必要，组织还可以提供安全教育的机会，这比安全培训更深入，通常针对的是安全专业人员，比如借助大学课程的学习，使他们全面而充分地掌握信息安全相关的专业技能。如果说安全意识是有关“是什么（What）”的内容，那安全培训和安全教育就分别是关于“怎样做（How）”和“为什么（Why）”的内容了。针对不同层次的需要，组织应该合理制定意识、培训和教育计划，计划制定和实施可以遵循以下过程： 需求分析 —— 复查信息安全策略及程序，确定培训和教育的目标受众（根据岗位、知识水平和意识层次来分组），了解员工目前的意识和技能状况，研究最适合的方法。 培训教师 —— 指定合格的培训教师。 获取支持 —— 要进行有效的意识培训和教育，必须取得管理层和员工的支持。 开发程序 —— 根据需求分析的结果来开发不同的培训程序，解决培训方法、主题、资料、陈述、可见性等问题。 实施程序 —— 以培训程序计划的步骤来进行意识和技能培训。 维护程序 —— 如果有变化，应该对培训程序进行更新。 监督考察 —— 通过定期绩效考核或其他方式来考察员工安全意识和技能的掌握情况，也可以借助培训前后计算机安全事件报告内容的变化来进行考察。 安全培训（Security Training）—— 除了针对全体员工的一般性的安全意识程序，组织还应该为担负安全任务和责任的人员（例如信息系统管理员）制定专门的安全培训程序，培训的目的是传授技能，使受训者能够有效地完成任务并承担责任。安全培训的深度有赖于组织整体信息安全的重要程度，也和来自不同角色的需求有关。安全培训一般需要比安全意识更长的时间。 安全教育（Security Education）—— 如果有必要，组织还可以提供安全教育的机会，这比安全培训更深入，通常针对的是安全专业人员，比如借助大学课程的学习，使他们全面而充分地掌握信息安全相关的专业技能。如果说安全意识是有关“是什么（What）”的内容，那安全培训和安全教育就分别是关于“怎样做（How）”和“为什么（Why）”的内容了。针对不同层次的需要，组织应该合理制定意识、培训和教育计划，计划制定和实施可以遵循以下过程： 需求分析 —— 复查信息安全策略及程序，确定培训和教育的目标受众（根据岗位、知识水平和意识层次来分组），了解员工目前的意识和技能状况，研究最适合的方法。 培训教师 —— 指定合格的培训教师。 获取支持 —— 要进行有效的意识培训和教育，必须取得管理层和员工的支持。 开发程序 —— 根据需求分析的结果来开发不同的培训程序，解决培训方法、主题、资料、陈述、可见性等问题。 实施程序 —— 以培训程序计划的步骤来进行意识和技能培训。 维护程序 —— 如果有变化，应该对培训程序进行更新。 监督考察 —— 通过定期绩效考核或其他方式来考察员工安全意识和技能的掌握情况，也可以借助培训前后计算机安全事件报告内容的变化来进行考察。 下面是古文鉴赏，不需要的朋友可以下载后编辑删除！！谢谢！！ 九歌·湘君?屈原??朗诵：路英君不行兮夷犹，蹇谁留兮中洲。?美要眇兮宜修，沛吾乘兮桂舟。?令沅湘兮无波，使江水兮安流。?望夫君兮未来，吹参差兮谁思。?驾飞龙兮北征，邅吾道兮洞庭。?薜荔柏兮蕙绸，荪桡兮兰旌。?望涔阳兮极浦，横大江兮扬灵。?扬灵兮未极，女婵媛兮为余太息。?横流涕兮潺湲，隐思君兮陫侧。?桂棹兮兰枻，斫冰兮积雪。?采薜荔兮水中，搴芙蓉兮木末。?心不同兮媒劳，恩不甚兮轻绝。?石濑兮浅浅，飞龙兮翩翩。?交不忠兮怨长，期不信兮告余以不闲。?朝骋骛兮江皋，夕弭节兮北渚。她含着笑，切着冰屑悉索的萝卜，??她含着笑，用手掏着猪吃的麦糟，??她含着笑，扇着炖肉的炉子的火，??她含着笑，背了团箕到广场上去??晒好那些大豆和小麦，??大堰河，为了生活，??在她流尽了她的乳液之后，??她就用抱过我的两臂，劳动了。??大堰河，深爱着她的乳儿；??在年节里，为了他，忙着切那冬米的糖，??为了他，常悄悄地走到村边的她的家里去，??为了他，走到她的身边叫一声“妈”，??大堰河，把他画的大红大绿的关云长??贴在灶边的墙上，??大堰河，会对她的邻居夸口赞美她的乳儿；??大堰河曾做了一个不能对人说的梦：??