05安全培训策略.docVIP

安全培训策略 AXBJLYF26 发布部门 项目部 生效时间 2017年7月1日 批准人 李庆旭 介绍 理解计算机安全的重要性以及人员对计算机安全的责任和义务对达成组织安全目标是至关重要的。可以通过常用的计算机安全意识培训和有目的的、特定产品的培训。特定的安全指令的基本保护原理应该传授给计算机使用者，并反复加强。安全意识和培训信息需要持续不断的升级和补充。 目的 该策略的目的是描述确保信息资源的每一个使用者都能受到有关计算机安全问题的充分培训的要求。 适用范围 该策略适用于所有使用信息资源的人员。 内容 在所有新用户被准许访问任何信息资源前，必须接受被认可的安全意识程序； 所有用户必须签署一份保密协议或声明，确认他们阅读并理解有关计算机安全策略和程序的要求； 必须为所有用户（员工、顾问、相关方、合同方、临时工等）提供充分的培训和支持性参考资料，以使他们能恰当的保护信息资源； 所有用户必须参加每年一度的计算机安全研讨会并通过相关的考试； 信息安全办公室必须建立和保持一个沟通的过程，以便沟通新的计算机安全程序信息、发布安全公告以及相关的安全情报。