网络安全测评整改人员管理及培训.docVIP

PAGE1

网络安全测评整改人员管理及培训

目录

TOC\h\z\u第一节服务人员培训必要性 2

一、培训的重要性和作用 2

二、培训的系统性 3

三、培训的形式和方法 6

第二节项目人员培训计划 8

一、培训对象 8

二、培训方式 9

三、初级等级测评师 9

四、中级等级测评师 13

五、高级等级测评师 16

第三节网络安全培训内容 21

一、网络信息安全主要内容 21

二、良好的上网习惯 23

三、基本网络故障排查 25

第四节安全教育与培训 27

一、信息安全培训的对象 28

二、信息安全培训的内容 29

三、信息安全培训的管理 30

第五节对采购方人员安全管理培训 31

一、员工录用安全管理 31

二、员工工作调动的安全管理 32

三、员工离职的安全管理 33

四、安全岗位人员管理 34

五、安全岗位人员的安全控制 37

第六节第三方人员安全管理 39

一、第三方人员短期访问安全管理 39

二、第三方人员长期访问安全管理 40

三、第三方人员访问申请审批流程图 42

第七节网络安全设备维护培训 43

一、网络安全的基本概念 43

二、计算机网络受攻击的主要形式 44

三、网络维护及故障分析处理 46

四、加强计算机网络安全的对策措施 47

第一节服务人员培训必要性

从概念上讲，培训是一种有组织的知识传递、技能传递、标准传递、信息传递、信念传递、管理训诫行为，让员工通过一定的教育训练技术手段，达到预期的提高目标。

培训是对企业现有人力资源进行有效开发，开发内容包括对人员的智力、技能的开发，调动人员的积极性增强组织凝聚力，为企业未来发展阶段合理人力资源配置提供基础支撑作用。

一、培训的重要性和作用

发达国家，大多数企业都有一套严格的培训措施，并为此花很多钱，为什么要这样做呢？

因为培训就是生产力。美国权威机构监测，培训的回报率一般在33%左右。比如，摩托罗拉公司面向全体雇员提供每年至少40小时培训，调查表明：摩托罗拉公司每1美元的培训费可以在3年以内实现40美元的生产效益。世界上最大的包裹投递公司UPS认为公司最有价值的资产是就是忠诚能干的员工，员工的工作承诺可以通过两长期存在的公司政策而实现，其中之一便是培训。所以通过培训不但能增强人员的技能和水平，还可以增强员工对企业的安全感和归属感，培养更强的忠诚度。

同时，培训一方面是企业行为，另一方面国家有明文规定和要求。在《中华人民共和国劳动法》第八章专门就职业培训进行了单独章节的要求，第六十八条明确指出：用人单位应当建立职业培训制度，按照国家规定提取和使用职业培训经费，根据本单位实际，有计划地对劳动者进行职业培训。

培训的作用至少有以下三点：

一是通过培训改善管理者或员工的工作方法提高工作能力，实现快出人才，多出人才，出好人才的良性发展局面；

二是通过培训调整在发展中人与岗位职责与要求之间的差距或矛盾，实现员工与岗位之间的良性互动与成长；

三是通过培训是提高员工积极性及传递、培育组织文化的有力手段。

二、培训的系统性

随着企业及全社会对培训重要性的认同，各类学历教育、计算机应用及语言等技能培训、管理培训及生产培训的需求市场越来越大，各类培训机构如雨后春笋般生机勃勃地成长着。但经常听见企业管理者抱怨：“员工积极性不高，不知道怎么办”，“培训花了不少钱，效果一般”。

事实上，懂得培训并善于培训的管理者并不多，在一些人的概念中，请一些知名教授学者来企业讲课或去参加社会各种价格不菲的专题讲座，这就是培训了。

企业培训是人力资源投资中重要的一项内容，最终目的是提高员工技能、素质、观念，进而提高业绩水平改善工作态度，为企业创造更多价值。但培训操作不当，不但达不到提高员工素质的基本要求，而且极大地浪费人力资源、时间、金钱等。由此看来，培训是综合性很强的系统工作，如果没有做好前期培训内容与企业经营目标及需求及培训对象的匹配工作，是很难保证培训效果的，就会出现培训时讲得热闹，培训后效果甚微的现象。

在培训开始之前，首先要做调研。

一是看看公司管理者与员工最希望开展哪些方面的培训或是存在哪些有待解决的问题，二是选择培训讲师或培训机构。对于高层管理者需要提高管理方面的知识，而你却让他们参与技能培训就有些不妥了。员工业务流程不太熟悉，那么我们就可以选择内部培训而不需请外面的老师来做营销培训。

二是调研的基础上要制定培训计划。通过上面的调查和分析，将会了解企业目前最需要给员工培训哪方面的知识，针对现有的问题制定针对性的培训计划。

三是关注培训中参与学习者的反应，并对学习