2021网络信息安全培训管理办法

PAGEPAGE3XXXX集团公司信息安全培训管理办法总则为加强XXXX集团公司（以下简称集团公司）信息安全教育培训管理，提高各级人员信息安全认知水平和风险防控能力，按照集团公司教育培训管理制度的有关规定，制定本办法。本办法所指信息安全培训是指国家、行业、集团公司、各分子公司、基层企业以及项目实施单位或信息产品厂家组织的各类信息安全培训、专题讲座或者信息安全技术交流。本办法适用于集团公司及各上市公司、分公司、省发电公司、专业公司（以下简称系统各企业）。工作职责集团公司科技信息部负责系统各企业信息安全培训管理工作，负责贯彻落实国家、行业有关信息安全培训管理的方针政策，制定并组织实施信息安全培训计划，对系统各企业信息安全培训管理工作进行考核与评价。集团公司总部各部门负责协助完成信息安全培训管理工作，组织本部人员参加信息安全培训，协助完成考核与评价工作。系统各企业负责本企业（含所管理和所属企业）的信息安全培训管理工作，认真落实集团公司有关信息安全培训管理的要求，制定并组织实施本企业的信息安全培训计划，开展考核与评价工作。培训内容及分类信息安全教育培训的的内容主要包括：国家、行业有关信息安全的方针、政策、法律和法规及行业的规章、规程、规范和标准，特殊时期的信息安全要求和方案；集团公司、分子公司及基层企业的信息安全相关制度规范、标准和实施细则；信息安全相关案例分析；信息安全管理知识、信息安全的技术培训、安全分析和防护措施；网络、主机、数据库和应用系统等方面信息安全技能培训；信息安全前沿技术知识、新设备的安全管理技能；信息安全基本知识和操作技能培训。信息安全培训分为管理层、技术层和用户层等三类。管理层信息安全培训是要不断提升各级管理人员对信息安全的认知水平和信息安全管理能力，使各级管理人员了解有关信息安全的法律法规和管理制度，熟练掌握信息安全管理知识，熟知本岗位信息安全管理责任。技术层信息安全培训是要持续提升信息技术人员信息安全防范技术水平和操作能力，使信息技术人员熟练掌握有关信息安全的法律法规和管理制度，熟知本岗位信息安全职责。用户层信息安全培训是要全体员工了解有关信息安全的法律法规和管理制度，具备基本信息安全知识和技能。培训计划系统各企业信息化主管部门根据国家、行业、集团公司和分子公司相关要求，结合实际，制订年度信息安全培训计划。信息安全培训计划经企业分管领导批准后，报人力资源部和上级信息主管部门备案。信息安全培训计划可以根据实际情况适当调整；培训计划调整方案须经信息化主管领导批准。培训要求培训性质分为全员信息安全基础知识培训、上岗前信息安全培训和岗位继续培训等。系统各企业每年度至少各组织一次管理层和用户层的信息安全培训；信息技术人员每年至少参加一次国家、行业或者集团公司组织的信息安全培训。新上岗或换岗的各级人员必须经过信息安全培训，考核合格后，方能上岗。信息安全培训工作结束后，培训的组织者应填写《信息安全培训记录报告表》，内容包括培训的时间、地点、内容、培训对象、培训效果等。附则集团公司将按照《XXXX集团公司信息化工作评价与考核管理办法》对系统各企业信息安全培训工作进行评价考核。本办法自发布之日起实行。本办法由集团公司科技信息部负责解释。

附表信息安全培训记录报告表单位：培训时间年月日至年月日地点培训名称培训方式参加培训人员名单共人（培训名单附后）：培训内容：负责人签字：年月日培训效果评价：负责人签字：年月日培训管理部门：负责人签字：年月日培训组织单位：