12-信息安全培训及教育管理办法(含安全教育和培训记录表、技能考核表)

信息安全培训及教育管理办法总则为了加强公司信息安全保障能力，建立健全公司的安全管理体系，提高整体的信息安全水平，保证网络通信畅通和业务系统的正常运营，提高网络服务质量，在公司安全体系框架下，本策略主要明确公司信息安全培训及教育工作的内容及相关人员的职责。对公司人员进行有关信息安全管理的理论培训、安全管理制度教育、安全防范意识宣传和专门安全技术训练；确保公司信息安全策略、规章制度和技术规范的顺利执行，从而最大限度地降低和消除安全风险。本策略适用于公司所有部门和人员。信息安全培训的要求信息安全培训工作需要分层次、分阶段、循序渐进地进行，而且必须是能够覆盖全员的培训。分层次培训是指对不同层次的人员，如对管理层（包括决策层）、信息安全管理人员，系统管理员和公司人员开展有针对性和不同侧重点的培训。分阶段是指在信息安全管理体系的建立、实施和保持的不同阶段，培训工作要有计划地分步实施；信息安全培训要采用内部和外部结合的方式进行。管理层（决策层）管理层培训目标是明确建立公司信息安全体系的迫切性和重要性，获得公司管理层（决策层）有形的支持和承诺。安全专业资格认证针对公司安全管理员和系统管理员应根据实际情况，挑选公司信息安全管理及安全技术人员进行相关的认证考试培训，并参加认证考试，以提高公司安全管理人员对信息安全的管理理论和技术的水平。信息安全内部考核（含培训）针对公司安全管理员和系统管理员应根据岗位不同，对人员进行相关的信息安全培训，并在培训后实行书面（开卷或闭卷）信息安全考核。每年至少一次对各个岗位的人员进行安全技能及安全认知的考核。公司人员的安全培训及教育成绩，作为对该人员作考核的依据之一。关于信息安全的奖惩措施公司人员安全管理由各部门专、兼职安全管理员具体进行操作，把执行情况向本部门安全管理组织，及公司信息安全办公室汇报，并由公司信息安全办公室直接呈报给公司信息安全领导小组作为公司各部门年度目标责任制考核的内容之一。对执行制度好、信息安全工作成绩显著的部门和个人，将给与表彰和适当奖励；对违反公司安全管理制度、信息安全工作存在不足和隐患的部门，由公司信息安全领导小组发出书面整改通知，限期整改；对刻意不执行公司安全管理制度、漠视信息安全工作和存在安全隐患而没有及时整改的，以至造成重大安全事故和案件的，将追究其部门主要负责人和直接责任者的责任，并按公司有关考核管理办法予以处理，构成犯罪的，将依法追究其刑事责任。公司信息安全培训的管理安全培训的发起公司及部门安全管理组织可根据自身安全管理的需要，发起相应的安全培训计划。涉及纳入公司人员考核的培训，需要公司人事部的确实，以及公司信息安全办公室备案考核结果。新人员、公司全员的安全培训教育，纳入公司人事部的整体培训计划中。具体操作过程遵守公司人事部的相关培训管理制度。安全培训的实施培训的实施，主要由公司人事部负责。对专业性很强的培训，培训发起的各级安全培训组织负责。具体操作过程遵守公司人事部的相关培训管理制度。安全教育和培训记录表培训主题培训对象培训时间培训地点主讲人记录整理人培训内容（包含但不限于信息安全基础知识、岗位技能、安全技术培训、岗位操作规程等）培训结果参加培训人员签字技能考核登记表（年度）单位：填表日期：姓名岗位考核周期年月日到年月日考核结果上级评价政治思想业务技能水平