信息安全教育网络学习空间培训管理制度

信息平安教育培训及考核管理制度文档信息单位名称烟台市教育装备与技术研究中心文档名称信息平安教育培训及考核管理制度文档编号YTEDU-CS-4.5受控状态受控文件扩散范围内部使用制作人尹磊审核人姜静批准人冷作福页数共4页发布日期2018.10.10生效日期2018.10.10版本历史信息平安教育培训及考核管理制度版本日期说明修订人1.02018.10.10创立文件尹磊2.02019.07.17修订尹磊第一章总那么第一条为了规范本单位工作人员信息平安教育和培训工作，进一步提高信息管理人员对信息平安重大意义的认识，促进工作人员培训工作的日常化、全员化、制度化，增强员工培训工作的效果以及遵守规章制度和劳动纪律的自觉性，防止平安事故的发生，确保各项工作顺利进行，使工作人员培训工作发挥应有的作用，特制定本方法。第二条信息平安教育包括信息平安意识的培养教育和平安技术培训。第三条本文件适用于单位领导、系统管理员、网络管理员、应用管理员、平安管理员以及普通工作人员。第二章培训要求第四条培训目的是不仅要提高各级领导和工作人员对信息平安的认识，增强信息平安责任感和法律意识，提高执行信息平安法律、法规及各项规章制度的自觉性，而且要帮助员工学习信息平安知识，提高信息平安的事故预防能力和应急能力，从而有效地防止信息平安事故的发生，满足本单位对信息平安的需求，适应信息化不断开展的需求。第五条信息平安培训工作需要分层次、分阶段、有步骤地进行，是能够覆盖全体员工的培训。分层次培训是指对不同层次的人员，如对管理层（包括决策层）、信息平安管理人员,系统管理员和本单位员工开展有针对性和不同侧重点的培训。第六条分阶段是指在信息平安管理体系的建立、实施和保持的不同阶段，培训工作要有计划地分步实施；信息平安培训要采用内部和外部结合的方式进行。第七条管理层培训目标是明确建立信息平安管理体系的迫切性和重要性，获得上级部门有形的支持。管理层培训方式可以采用聘请外部信息平安培训、专业的技术专家和咨询顾问以及专题讲座、研讨会等形式。可以根据本单位情况由培训发起方协调安排时间，但每年最少一次，在平安体系发生重大变动或是本部门对信息平安需求进行重大调整时需要及时组织管理层进行培训以统一上级部门的平安管理思想和明确平安管理现状。第八条信息平安管理人员培训目标是理解并掌握信息平安原理和相关技术，增强信息安全意识，支撑信息平安管理体系的建立、实施和保持。培训方式可以采用聘请外部信息平安专业资格授证培训、参加信息平安专业培训、自学信息平安管理理论及技术和内部学习研讨的方式。时间为每年至少2次，在管理层有特定要求或是信息平安管理人员某方面急需培训时可以调整培训的时间和次数。第九条系统管理员培训目标是掌握各系统相关专业平安技术，协助各部门信息平安管理人员维护和保障系统正常、平安运行。系统管理员培训方式可以采用外部和内部相结合的培训以及自学的方式。时间为每年至少2次，在上级部门有特定要求或是系统管理人员某方面急需培训时可以调整培训的时间和次数。第十条本部门员工培训目标是了解本部门相关信息平安制度和技术规范，并平安、高效地使用信息系统。本部门员工培训方式应主要采取内部培训的方式。时间为每年2-4次。第十一条信息平安教育小组的职责（一）让信息系统相关人员知晓信息的敏感性和信息平安的重要性（二）让工作人员认识其自身的责任和平安违例会受到纪律惩罚（三）让工作人员掌握信息平安基本知识和技能（四）制定并实施平安教育和培训计划（五）培养信息系统各类人员平安意识（六）对员工教育和训练平安政策和操作规程方面的认知第三章培训教育的内容第十二条平安体系和平安职责分工培训各级领导及员工应明确了解信息平安管理体系，并明确各自的平安职责，明确自身对维护、保障本部门系统正常、平安运行所需承当相关责任和义务。培训应持续长久进行，并覆盖本单位全体员工。第十三条新员工平安培训新员工在正式上岗前，应进行信息平安方面的培训，明确岗位所要求遵守的本单位信息平安制度和技术规范。第十四条平安技术培训针对系统维护人员和管理员应定期开展平安技术教育培训，明确如何平安地使用有关系统，包括各业务应用系统、主机操作系统、内部网站以及普通计算机周边硬件设备。针对平安管理员和系统管理员应定期开展由供应商或专家提供的专业平安技术培训，帮助相关平安管理人员和系统管理员了解掌握正确、平安地安装、配置、维护系统。第十五条专业平安资格认证培训针对平安管理员和系统管理员应根据实际情况，挑选信息平安管理及平安技术人员进行相关的培训，并参加认证考试，以提高平安管理人员对信息平安的管理理论和技术的水平。第四章培训计划的制订第十六条根据各部门的具体情况，汇总、平衡、协调各部门的需求，制订单位及各部门的年度信息平安培训计划及各阶段的具体实施方法。第十七条单位培训计划经领导批准后予以公布。第十八条培训计划可以根据实际情况的变化而加以适当地修正与调整。培训计划的修正与调整须经领导批准，烟台市教育装备与技术研究中心执行。第五章培训方法第十九条结合实际情况，指派相关人员参加学习。第二十条有计划、有针对性的指派人员到外地或外单位进修学习。第二十一条举办专题讲座或培训班，聘请有关专家进行讲课。第二十二条所有上岗工作人员或换岗工作人员应经过培训方能上岗。第二十三条制定学习计划，参加专业函授学习成绩及时反应有关部门。第二十四条聘请信息平安专家听取信息平安专家对于组织机构的信息系统平安方面的建议，组织专家参与平安威胁的评估，提供平安控制措施的建议，进行信息平安有效性评判，对平安事件给予专业指导和原因调查。第六章培训记