安全管理体系(ISO27001)信息安全培训规范.pdfVIP

安全管理体系(ISO27001)信息安全培训规范.pdf

  1. 1、本文档共24页,可阅读全部内容。
  2. 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  5. 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  6. 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  7. 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  8. 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多

信息安全培训规范

1目的

2范围

3原则

3.1系统性

3.2针对性

3.3有效性

3.4制度化

4角色和职责

5规范内容

5.1培训流程

5.2培训准备

5.3培训实施

5.4培训收尾

6培训内容

6.1安全意识培训

6.2安全技术培训

6.3安全管理培训11

6.4资质认证培训11

7相关文件

7.1《培训手册》

7.2《内部讲师管理办法》

7.3《讲师聘用协议书》

7.4《培训报名表》

7.5《培训效果评价表》

7.6《培训意见反馈表》

1目的

参照此规范的指导意见,指导公司培训人员能够按照一个固定的、成熟的培训流

程,完成安全工程各生命周期阶段的培训工作,提高人员的技能与知识,使之适应安

全工程过程的需要,并有效的执行他们的工作任务。

2范围

本规范用于指导安全工程过程中所有组织成员进行培训活动计划、实施、效果评

估等相关的培训工作。

3原则

信息安全培训遵循系统性、针对性、有效性和制度化的原则。

3.1系统性

信息安全培训是一个全员性、全方位、贯穿安全工程整个生命周期的工作。

3.2针对性

信息安全培训须针对具体培训需求,区分人员岗位和级别,设计针对性课程内容

并实施。

3.3有效性

信息安全培训是价值增值的过程,应该有产出和回报,应该有助于提升安全工程

项目的保障性。

2/24

3.4制度化

建立和完善培训管理制度,把信息安全培训工作例行化、制度化、保证培训工作

的真正落实。

4角色和职责

序号角色职责

负责根据安全工程项目的培训要求制定培训计划以及培训的实施、控制、

1培训专员评价等;负责培训实施过程的支持工作,包括:场地、教材、教具准备、

与讲师协调等

指公司内部员工,经过公司认证,具备较高专业知识或从事管理领导岗位,

2内部讲师

并具备讲师的基本素质,能够进行课堂授课的人员

3外聘讲师指公司外部聘请的专业培训师、咨询顾问、高校教授专家学者等

4交流人员参观考察活动中其他公司的交流指导人员,一般不是正式讲师

5规范内容

5.1培训流程

培训工作应遵循一套完整的培训流程,能够为安全工程项目内所有相关成员提供

满足组织需求,并适用于系统工程活动的,及时有效的知识与技能培训。

5.2培训准备

5.2.1识别培训需求

以项目的要求、组织的战略计划和现有的员工技能情况为指导,确定组织在技能

与知识方面所需的改进。综合现有的程序、组织的战略计划和现有员工的技能等各方

面信息确定这些要求。

3/24

5.2.2选择知识或技能的获取模式

评价和选择通过培训或其它资源获取知识或技能的适当模式。应确保所选择的方

法是最佳的,以使得所需技能和知识对项目及时有效。

5.2.3培训目标设立与培训计划

培训计划的调整是在适当的时候对原有培训计划的优化,调整的原则必须符合整

体培训总计划并与企业战略目标相符合;如果培训计划的调整会影响到整体总计划的

进行或企业战略的调整等,则需要重新制定、完善或优化培训计划。

5.2.4制定培训方案

一、需求分析阶段培训

1)物理安全培训

培训主要内容为物理安全的风险,主要有地震、水灾、火灾等环境事故;电源故

障;人为操作失误或错误;设备被盗、被毁;电磁干扰;线路

文档评论(0)

133****0172 + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档