信息安全培訓與考核管理規(guī)定

1、 信息安全培訓與考核管理規(guī)定第一章 總 則第一條為了加強醫(yī)院信息安全培訓與考核工作，特制定本辦法。第二條 本辦法適用醫(yī)院信息安全培訓與考核工作。第二章 目的和范圍第三條 培訓的目的：為提高單位職工普遍的安全意識，使單位職工充分了解信息化安全策略，掌握基本的安全防范方法，確保信息化系統(tǒng)的安全穩(wěn)定運行。第四條 培訓的人員范圍：全院職工：l 信息安全意識培訓；l 安全策略、安全制度培訓；l 信息化安全相關的法律法規(guī)培訓；l 防病毒知識培訓等。信息化技術員工（信息化關鍵崗位技術員工）：計算機病毒及防治知識培訓；l 安全攻防知識培訓；l 操作系統(tǒng)的安全培訓；l 安全運維、安全監(jiān)控;l 主流安全設備的使用

2、; l 安全管理培訓等。：第三章 培訓與考核的管理第五條 信息安全培訓工作（包括培訓需求收集、實施和記錄等）由信息管理部門負責；信息管理部門定期向各科室、處屬單位收集培訓需求，組織培訓并做好培訓記錄。第六條 針對信息化技術員工，提供脫崗培訓方式。邀請信息化安全專業(yè)機構或者取得一定資質的主流安全設備供應商對信息化技術員工進行脫崗培訓，以提高其自身水平。針對非信息化技術人員，提供在崗培訓方式。定期或不定期由信息管理部門組織進行安全培訓，從而提高安全意識和自我安全防護能力。第四章 培訓內容第七條 計算機網(wǎng)絡安全知識培訓的內容包括但不僅限于：網(wǎng)絡的基本安全對策、常見的信息網(wǎng)絡安全問題、網(wǎng)絡安全隱患、信

3、息系統(tǒng)安全風險管理的方法、計算機信息系統(tǒng)安全事故的查處和管理、計算機犯罪的防范等計算機網(wǎng)絡安全保護的相關知識。另外其它方面：l 計算機的安全使用知識;l 信息安全策略、制度;l 信息化安全的相關法律、法規(guī);l 計算機病毒及防治知識; l 安全攻防知識;l 主流安全設備使用和管理知識等。第五章 培訓考核辦法第八條 為提高培訓效率，量化衡量培訓質量，在每次培訓后都要對參與培訓人員進行考核?？己朔譃闀婵己撕蛻每己朔绞??？己顺煽儾缓细裾撸瑧拗破涫褂眯畔⒒脚_，直至考核合格。第九條 培訓記錄的保存,為每一位職工建立培訓記錄表，主要記錄以下內容：l 參與了哪些培訓；l 培訓的時長；l 培訓的考核結果；培訓記錄表由組織人事科統(tǒng)一管理，作為績效考核的一部分以及職位晉升的參考依據(jù)。第十條 由信息管理部門負責培訓效果的評估, 不僅僅在培訓結束時，在培訓結束后一段時間內都要進行培訓效果的綜合評估,評估的內容：l 了解職工對培訓課程的主觀感受；l 了解職工對于培訓內容的掌握情況；l 了解職工的工作行為方式發(fā)生了多大程度的改變；l 將人為