05、信息安全培训管理制度 V1.0.docVIP

第 PAGE 4页 /共NUMPAGES4页 信息安全培训管理制度 目录 TOC \o 1-2 \h \z \u 1. 目的 3 2. 范围 3 3. 安全策略要求 3 3.1. 培训的分类管理 3 3.2. 培训计划的拟定 3 3.3. 信息安全培训的实施 4 3.4. 信息安全培训成果 4 3.5. 培训的评估 5 3.6. 培训归档材料 5 目的 本规范规定了信息安全培训工作的指导协调、检查监督及培训实施。 范围 本规范适用于信息安全技术项目。 安全策略要求 培训的分类管理 组织培训形式可分为：计划内和计划外，人事部据此组织培训的实施和管理。 （一）计划内培训 信息管理部门周期性下发《信息安全培训需求调查表》，各部门根据业务需要如实填写培训需求，信息管理部们根据《信息安全培训需求调查表》反馈情况并结合公司发展状况、个人情况及培训成本，报公司批准后下发至各部门执行。 信息管理部门在每次计划规定的培训内容实施前，落实培训时间、场地和培训教师，申请相关费用，通知受训人员，组织培训的实施。 （二）计划外培训 任何突发性的培训都是计划外培训，申请人可以事后填写《信息安全培训申请表》，再经部门领导确认，《信息安全培训申请表》由信息管理部门统一备案，部门领导应安排好受训人员参加培训期间的工作。 培训计划的拟定 （一）各部门依照培训