网络安全教育培训管理制度.docxVIP

网络安全教育培训管理制度 为加强员工的安全意识和安全技能，保证员工遵循信息安全管理的各项规章制度，及时处理各类安全事件，将可能的风险降到最低，特制定本规定。 安全培训主要包括安全意识培训、安全技能培训以及专业技术培训。 信息安全培训工作由局信息中心负责组织和筹备，安全管理员负责组织落实具体的培训内容、培训形式以及相关事宜。 安全意识培训因不同的对象有所调整，建议全员参与，在某些情况下可以要求有关的第三方组织参加。 对在职员工进行必要的信息安全教育培训，让员工了解和掌握信息安全法律法规，加强全体员工的信息安全意识，可以采用如举办安全知识讲座、安全知识竞赛、简报、发放宣传品等形式。 安全技能培训主要是针对信息处理设备使用者或管理人员进行的，如系统安全配置、开发安全配置等IT安全技术相关内容。 专业技术培训是专门针对信息安全工作需要设立的，如ISO 27001、CISP、CISSP等专业安全培训。 培训可采用内部培训或外部培训（聘请外部专家），由我局聘请专家顾问以及其他专业人员对员工进行培训等形式，但外包培训应当尽可能避免接触我局的敏感信息。 信息安全培训应由安全管理员进行汇总登记。 全体员工应该参加关于信息安全方面的培训。 新进员工应当在到岗后3个月内参加信息安全培训。 关键/敏感岗位的人员的变动应当开展相关的岗位培训。 对信息安全政策、制度、标准的重大调整、更新必须组织相关培训，保证