系統(tǒng)培訓與考核管理辦法

1、第 1 頁 共 6 頁信息安全培訓與考核管理辦法信息安全培訓與考核管理辦法 制定：制定： 審核：審核： 批準：批準： 二二一六年三月一六年三月目目 錄錄第 2 頁 共 6 頁1 1目的目的.32 2范圍范圍.33 3術語術語.34 4信息安全培訓的要求信息安全培訓的要求.34.1領導層.44.2信息安全管理人員.44.3信息中心系統(tǒng)管理員.44.4信息中心工作人員.44.5其他相關人員.55 5信息安全培訓的內容信息安全培訓的內容.55.1安全體系及安全職責分工.55.2新工作人員入職安全培訓.55.3信息中心工作人員安全技術教育.55.4各項安全專業(yè)技術教育.55.5安全專業(yè)資格認證.65.

2、6信息安全內部考核（含培訓）.66 6信息中心信息安全培訓的管理信息中心信息安全培訓的管理.66.1安全培訓的發(fā)起.66.2安全培訓的實施.67 7附則附則.7第 3 頁 共 6 頁一、一、目的為了加強中心信息系統(tǒng)安全保障能力，建立健全中心的安全管理體系，提高整體的信息安全管理水平，保證網絡通信暢通和業(yè)務系統(tǒng)的正常運營，提高網絡服務質量，特制定本管理辦法。本辦法主要明確中心信息系統(tǒng)用戶培訓和安全意識教育、考核工作的內容及相關人員的職責。對中心工作人員進行有關信息系統(tǒng)安全管理的理論培訓、安全管理制度教育、安全防范意識宣傳和專門安全技術訓練；確保中心信息系統(tǒng)的安全策略、規(guī)章制度和技術規(guī)范的順利執(zhí)行

3、，從而最大限度地降低和消除安全風險。二、范圍本辦法適用于中心各部門和工作人員。三、術語系統(tǒng)管理員：系統(tǒng)管理員是指包括主機系統(tǒng)管理員、網絡管理員、系統(tǒng)平臺管理員和應用管理員和其他管理員在內的所有系統(tǒng)管理人員。四、信息安全培訓的要求信息安全培訓工作需要分層次、分階段、循序漸進地進行，而且必須是能夠覆蓋全員的培訓。分層次培訓是指對不同層次的人員，如對領導層、信息安全管理人員，系統(tǒng)管理員和中心工作人員開展有針對性和不同側重點的培訓。分階段是指在信息安全管理體系的建立、實施和保持的不同階段，培訓工作要有計劃地分步實施；信息安全培訓要采用內部和外部結合的方式進行。（一）領導層1、領導層培訓目標是明確建立中

4、心信息安全管理體系的迫切性和重要性，獲得有關領導有形的支持和承諾。2、領導層培訓方式可以采用聘請外部的專業(yè)技術專家和咨詢顧問以專題講座、研討會的方式。（二）信息安全管理人員1、信息安全管理人員培訓目標是理解及掌握信息安全原理和相關技術、強化信息安全意識、支撐中心信息安全體系的建立、實施和保持。第 4 頁 共 6 頁2、信息安全管理人員培訓方式可以采用聘請外部信息安全專業(yè)資格授證培訓、參加信息安全專業(yè)培訓、單位內部學習研討的方式及自學信息安全管理理論及技術。（三）系統(tǒng)管理員1、系統(tǒng)管理員培訓目標是掌握各系統(tǒng)相關專業(yè)安全技術，協(xié)助信息安全管理人員維護和保障系統(tǒng)正常、安全運行。2、系統(tǒng)管理員培訓方式

5、可以采用外部和內部相結合的培訓以及自學的方式。（四）工作人員1、中心工作人員培訓目標是了解中心相關信息安全制度和技術規(guī)范，并安全、高效地使用信息系統(tǒng)。2、中心工作人員培訓方式可以采取聘請專業(yè)人員進行專題講座和內部培訓相結合的方式。（五）其他相關人員1、其他相關人員培訓目標是掌握相應的技術規(guī)范，提高應用效率。2、其他相關人員培訓方式應聘請相應的技術人員進行培訓。五、信息安全培訓的內容五、信息安全培訓的內容（一）安全體系及安全職責分工1、各級領導及工作人員應明確了解信息中心信息安全管理體系中定義的各自的安全職責，明確自身對維護保障中心系統(tǒng)正常和安全運行所需承擔的相關責任和義務。2、培訓應采用長期、

6、定期開展，并覆蓋全局系統(tǒng)。（二）新工作人員入職安全培訓新工作人員在正式上崗前，應進行信息安全方面的培訓，明確崗位所要求遵守的有關信息安全制度和技術規(guī)范。（三）工作人員安全技術教育針對系統(tǒng)的維護人員和管理員應定期開展安全技術教育培訓（每年至少一第 5 頁 共 6 頁次） ，明確如何安全使用有關系統(tǒng)，包括各業(yè)務系統(tǒng)、主機操作系統(tǒng)、電子郵件系統(tǒng)、內部網站以及普通計算機周邊硬件設備。（四）各項安全專業(yè)技術教育針對安全管理員和系統(tǒng)管理員應定期開展由供應商或廠家提供的專業(yè)安全技術培訓，幫助相關安全管理人員和系統(tǒng)管理員掌握正確、安全地安裝、配置、維護系統(tǒng)。（五）安全專業(yè)資格認證針對安全管理員和系統(tǒng)管理員應根

7、據實際情況，對其進行相關的認證考試培訓，并參加認證考試，以提高中心安全管理人員對信息安全的管理理論和技術的水平。（六）信息安全內部考核（含培訓）針對安全管理員和系統(tǒng)管理員應根據崗位不同，對工作人員進行相關的信息安全培訓，并在培訓后實行書面（開卷或閉卷）信息安全考核。六、信息安全培訓的管理（一）安全培訓的發(fā)起1、中心信息安全領導小組及其下屬的信息安全主管部門可根據安全管理的需要，發(fā)起相應的安全培訓計劃。2、涉及納入中心工作人員考核的培訓，需要得到中心組織人事管理部門的確認。3、新工作人員或在職的全員安全培訓教育，納入中心組織人事管理部門的整體培訓計劃中。4、具體操作過程遵守中心組織人事管理部門的相關培訓管理制度。（二）