個人安全技能帳戶考核及管理辦法

個人安全技能帳戶考核及管理辦法一、前言為了保證企業(yè)安全，提高員工安全意識和技能，加強員工與企業(yè)的協(xié)同合作，制定個人安全技能帳戶考核及管理辦法。二、考核標準2.1安全意識2.1.1基礎(chǔ)知識考核員工對網(wǎng)絡(luò)安全、信息安全、物理安全的理解程度，包括但不限于以下方面：信息分類及保密等級；常見網(wǎng)絡(luò)攻擊方式及防御方法；機房和數(shù)據(jù)中心監(jiān)控與管理；疑似安全事件的快速報告和應(yīng)急處置。2.1.2工作場景考核員工在工作中對安全相關(guān)事宜的掌握，包括但不限于以下方面：電腦及密碼鎖的應(yīng)急處置；信息安全巡查與監(jiān)控；海外通信使用流程及安全防范；銀行等敏感服務(wù)的賬號操作流程。2.2安全技能2.2.1安全實踐考核員工實踐安全技能的能力，包括但不限于以下方面：安全管理系統(tǒng)的操作；安全日常巡查的執(zhí)行；IT基礎(chǔ)設(shè)施維護與管理。2.2.2安全項目考核員工在安全項目實施中的表現(xiàn)，包括但不限于以下方面：安全策略、標準、流程的制定能力；安全產(chǎn)品（例如安全軟件，安全硬件）的部署與修復(fù)能力；安全事件及漏洞管理。三、考核流程3.1考核環(huán)節(jié)3.1.1報名考核員工在規(guī)定時間內(nèi)自主報名參加考核，認真閱讀、理解、掌握考核相關(guān)內(nèi)容。3.1.2考核測試員工在考核人員的指導(dǎo)下，根據(jù)考核內(nèi)容進行測試，包括筆試和面試兩部分，答題時間和數(shù)量根據(jù)考核內(nèi)容確定。3.1.3考核評分考核人員根據(jù)員工在考核測試中的實際表現(xiàn)，對其進行系統(tǒng)、細致、嚴格的評分。3.1.4發(fā)布考核結(jié)果根據(jù)考核人員的評分結(jié)果，發(fā)布考核成績，同時注重員工對不足處的反饋以及提供相關(guān)培訓(xùn)和技能提升的機會。3.2考核周期員工需要每隔一定時間參加考核測試，考核周期根據(jù)員工等級確定。新員工：入職后第6個月；一般員工：每年；高級員工：每半年；行業(yè)專家：每季度。3.3前置條件3.3.1工作年限在企業(yè)工作1年以上的員工才有資格參與安全技能帳戶考核。3.3.2培訓(xùn)證明員工參加考核前需持有公司安全培訓(xùn)證明，其中包括對本公司安全管理制度和安全技能要求的理解和掌握。3.3.3安全技能帳戶員工參加考核前需開通安全技能帳戶，每次測試考核的成績將完整記錄，考核成績將累計至員工的技能帳戶中。四、管理方式4.1考核數(shù)據(jù)為了避免員工造假，各項考核成績將通過內(nèi)部信息系統(tǒng)自動記錄，保證考核數(shù)據(jù)真實有效。4.2考核結(jié)果考核成績將會對每個員工的個人技能帳戶實時積累，同時也是員工績效考核的重要參考依據(jù)。4.3考核獎懲根據(jù)員工個人安全技能帳戶考核不同等級，企業(yè)將推出不同級別的獎勵，從口頭表揚到實物獎勵不等，同時也將根據(jù)員工等級評定表現(xiàn)給予相應(yīng)的加薪、晉升或降職、解除合同等不同的懲罰。4.4培訓(xùn)企業(yè)將依據(jù)員工的安全技能帳戶考核成績開展相應(yīng)的安全培訓(xùn)，提升員工的安全意識和技能，提高員工的安全防御能力。4.5特殊情況對于那些因各種原因無法參加安全技能帳戶考核的員工，企業(yè)將安排個別培訓(xùn)和考核方式，確保員工安全意識和技能的全程覆蓋。五、總結(jié)通過個人安全技