网络信息中心信息安全培训管理制度

网络信息中心信息安全培训管理制度X网络信息中心信息安全培训管理制度文件编号SM-IS^006使用部门网络信息中心维护人初版日期X-12-15修订日期X-OMOX教育X保留两有权利，未经版权所有考的书面许可，禁止通过感接复印机、缩微胶片、静电境卬术或任何苴他方戎以任何形或分岌本文任何部5K—修订及复核记录

第一章总则(4)第二章培训职责(4)第三章培训内容(4)第四章培训实施(5)第六章检查表(5)第七章相关记录(6)第八章相关文件(6)第九章附则(6)附件一：培训记录(6)附件一：年培训计划(7)附件一：培训需求调查表（7）第一章总则第一条为规范X网络信息中心的培训工作，提高员工工作技能和素质，进而提升X网络信息中心各岗位人员的整体素质，特制定本规定。第二条适用于X委外培训、X内培训和网络信息中心内部培训。第二章培训职责第三条X网络信息中心作为X信息安全培训工作的对口管理部门，主要负责：（一） 建立和完善X内关于信息安全意识培训与教育的相关制度（二） 新进员工关于信息安全意识培训。具体负责开发针对新员工的与其岗位及业务相关的信息安全意识培训教材及在安全技能方面的考核要求。（三） 网络信息中心内部培训。在部门内部定期开展关于信息安全意识与技能方面的培训。（四） X内部培训。组织调研员工培训需求，制订X内关于信息系统操作技能及信息安全意识培训计划并组织实施。（五） 外出培训。对网络信息中心内部员工提供外出培训机会，以积极了解信息技术及安全发展动态，从专业培训机构处获取相关信息及技能。以更好地为X内部信息安全意识及技能的提高做出贡献。（六） 建立、维护X关于信息安全意识及技能的培训记录。第三章培训内容第四条培训分为：新员工培训、各部门内部培训、X内部培训。（一）新员工培训。为使新员工在自己的岗位上使用信息系统及进行相关与门户网站信息发布相关工作时能够在信息安全意识和技能方面有长足进步及提高。将为新员工介绍目前由X网络信息中心管理和运行的相关业务应用系统，也将给新员工介绍日常业务操作中，在使用信息终端时应该注意及避免的安全问题。（二）各部门内部培训。各部门根据实际工作需要，对员工进行的小规模和灵活实用的信息安全意识及技能培训。使各部门的内部员工在使用信息系统时对维护X机密信息的安全有全面的认知和良好的执行。（三）X内部培训。由X组织针对在岗员工进行的本地培训，主要包括：信息安全知识培训：不断实施信息安全法律法规和信息安全知识的培训。其中：信息安全管理委员会成员需要接受信息安全管理知识培训；信息安全主管需要接受安全专家培训；网络维护工程师需要接受网X全技术培训；安全项目人员需要接受开发安全技能培训。信息安全技能培训：不断实施在岗员工岗位职责、流程规范和业务知识等相关培训，使其在充分掌握理论的基础上发挥和提高。素质培训：不断实施心理学、人际关系学、社会学、价值观的培训，建立X与员工之间的相互信任关系，满足员工自我实现的需要外出培训。指培训地点在外地的培训，包括网络信息中心组织的，以及项目合同中规定的培训课程等。第四章培训实施第五条新员工信息安全意识培训。新员工报到后一个月之内须接受网络信息中心组织的信息安全意识及考核培训，否则不可上岗。第六条新员工信息安全意识培训由X网络信息中心统一组织、实施，X各部门配合。第七条新员工信息安全意识培训结束后，由网络信息中心相关培训师填写新员工培训记录，模板参见附件“培训记录”。第八条各部门内部培训。各部门负责本部门内部的信息安全意识培训工作。每月至少进行一次部门内部关于信息安全意识和考核的培训。第九条培训结束后要填写培训记录，并报送网络信息中心存档，模板参见附件“培训记录”。第十条调研培训需求。X网络信息中心每月初发放培训需求调查表，模板参见附件“培训需求调查表”，各部门须在三日内进行反馈。

第十一条制定培训计划。根据各部门反馈，制定月培训计划，模板参见附件“月培训计划”。第十二条实施培训。根据培训计划组织实施。第十二条建立X信息安全意识培训和考核记录。包括培训时间、培训地点、培训方式、培训主讲人、培训内容、培训范围、培训人数和考勤情况等，模板参见“培训记录”。第十二条外出培训。网络信息中心负责信息安全意识培训及考核的人员监督外出培训正常进行。第十三条员工外出培训须按照出差申请流程审批。第十四条参加培训的员工有义务将所学知识传授给X其他相关人员。第十五条培训结束以后，参训员工必须及时将培训资料提交网络信息中心进行归档。第六章检查表任务项检査内容任务项检査内容'检查点检査方法检査周期1执行记录氏培训需求调査恙》査看记录每月2执疔记录《年培训计划》査看记录每年3执行记录«培训记录》査看记录每季度第七章相关记录《培训记录》《培训需求调查表》《年培训计划》第八章相关文件员工在接受相关培训并经过考核后，需在签名确认参加本次培训课程并理解相关内容。第九章附则第十六条本制度自发布之日起开始实施；第十七条本管理规定的解释和修改权属于X网络信息中心；

第十八条X网络信息中心每年统一检查和评估本管理规定，并做出适当更新。在业务环境和安全需求发生重大变化时，也将对本规定进行检查和更新；培训时何培训内容培训机构塔训地点培训时何培训内容培训机构塔训地点培训时长:®训人员第一阶段内训户外备注：附件一：培训需求调查表员工培训需求调查表部门： 填表日期： 年课程喀称：课程日期：培训且的：培训内容；地点；讲师；参与培训人员，备注；附件一：年培训计划月 日培训培训内蓉是看同慰参加人员培训方式1自愿渗加捐逹人部门全悴负工参加课堂授谍在雲践中演示座谦捉问鑽息

惹识培训性JJ2、安全咕息学月「屜其他他课堂捉问指疋人心ii：培训内容方式+：'■请说明:法律参加人员指定人员案加部门亍怵疑匸授评各部门员工根琳各呑的岗位特点捉出需求辱加火员是否同意部门全体惹识培训性JJ2、安全咕息学月「屜其他他课堂捉问指疋人心ii：培训内容方式+：'■请说明:法律