2021網(wǎng)絡(luò)信息安全培訓(xùn)管理辦法

PAGEPAGE3XXXX集團(tuán)公司信息安全培訓(xùn)管理辦法總則為加強(qiáng)XXXX集團(tuán)公司（以下簡(jiǎn)稱集團(tuán)公司）信息安全教育培訓(xùn)管理，提高各級(jí)人員信息安全認(rèn)知水平和風(fēng)險(xiǎn)防控能力，按照集團(tuán)公司教育培訓(xùn)管理制度的有關(guān)規(guī)定，制定本辦法。本辦法所指信息安全培訓(xùn)是指國(guó)家、行業(yè)、集團(tuán)公司、各分子公司、基層企業(yè)以及項(xiàng)目實(shí)施單位或信息產(chǎn)品廠家組織的各類信息安全培訓(xùn)、專題講座或者信息安全技術(shù)交流。本辦法適用于集團(tuán)公司及各上市公司、分公司、省發(fā)電公司、專業(yè)公司（以下簡(jiǎn)稱系統(tǒng)各企業(yè)）。工作職責(zé)集團(tuán)公司科技信息部負(fù)責(zé)系統(tǒng)各企業(yè)信息安全培訓(xùn)管理工作，負(fù)責(zé)貫徹落實(shí)國(guó)家、行業(yè)有關(guān)信息安全培訓(xùn)管理的方針政策，制定并組織實(shí)施信息安全培訓(xùn)計(jì)劃，對(duì)系統(tǒng)各企業(yè)信息安全培訓(xùn)管理工作進(jìn)行考核與評(píng)價(jià)。集團(tuán)公司總部各部門負(fù)責(zé)協(xié)助完成信息安全培訓(xùn)管理工作，組織本部人員參加信息安全培訓(xùn)，協(xié)助完成考核與評(píng)價(jià)工作。系統(tǒng)各企業(yè)負(fù)責(zé)本企業(yè)（含所管理和所屬企業(yè)）的信息安全培訓(xùn)管理工作，認(rèn)真落實(shí)集團(tuán)公司有關(guān)信息安全培訓(xùn)管理的要求，制定并組織實(shí)施本企業(yè)的信息安全培訓(xùn)計(jì)劃，開(kāi)展考核與評(píng)價(jià)工作。培訓(xùn)內(nèi)容及分類信息安全教育培訓(xùn)的的內(nèi)容主要包括：國(guó)家、行業(yè)有關(guān)信息安全的方針、政策、法律和法規(guī)及行業(yè)的規(guī)章、規(guī)程、規(guī)范和標(biāo)準(zhǔn)，特殊時(shí)期的信息安全要求和方案；集團(tuán)公司、分子公司及基層企業(yè)的信息安全相關(guān)制度規(guī)范、標(biāo)準(zhǔn)和實(shí)施細(xì)則；信息安全相關(guān)案例分析；信息安全管理知識(shí)、信息安全的技術(shù)培訓(xùn)、安全分析和防護(hù)措施；網(wǎng)絡(luò)、主機(jī)、數(shù)據(jù)庫(kù)和應(yīng)用系統(tǒng)等方面信息安全技能培訓(xùn)；信息安全前沿技術(shù)知識(shí)、新設(shè)備的安全管理技能；信息安全基本知識(shí)和操作技能培訓(xùn)。信息安全培訓(xùn)分為管理層、技術(shù)層和用戶層等三類。管理層信息安全培訓(xùn)是要不斷提升各級(jí)管理人員對(duì)信息安全的認(rèn)知水平和信息安全管理能力，使各級(jí)管理人員了解有關(guān)信息安全的法律法規(guī)和管理制度，熟練掌握信息安全管理知識(shí)，熟知本崗位信息安全管理責(zé)任。技術(shù)層信息安全培訓(xùn)是要持續(xù)提升信息技術(shù)人員信息安全防范技術(shù)水平和操作能力，使信息技術(shù)人員熟練掌握有關(guān)信息安全的法律法規(guī)和管理制度，熟知本崗位信息安全職責(zé)。用戶層信息安全培訓(xùn)是要全體員工了解有關(guān)信息安全的法律法規(guī)和管理制度，具備基本信息安全知識(shí)和技能。培訓(xùn)計(jì)劃系統(tǒng)各企業(yè)信息化主管部門根據(jù)國(guó)家、行業(yè)、集團(tuán)公司和分子公司相關(guān)要求，結(jié)合實(shí)際，制訂年度信息安全培訓(xùn)計(jì)劃。信息安全培訓(xùn)計(jì)劃經(jīng)企業(yè)分管領(lǐng)導(dǎo)批準(zhǔn)后，報(bào)人力資源部和上級(jí)信息主管部門備案。信息安全培訓(xùn)計(jì)劃可以根據(jù)實(shí)際情況適當(dāng)調(diào)整；培訓(xùn)計(jì)劃調(diào)整方案須經(jīng)信息化主管領(lǐng)導(dǎo)批準(zhǔn)。培訓(xùn)要求培訓(xùn)性質(zhì)分為全員信息安全基礎(chǔ)知識(shí)培訓(xùn)、上崗前信息安全培訓(xùn)和崗位繼續(xù)培訓(xùn)等。系統(tǒng)各企業(yè)每年度至少各組織一次管理層和用戶層的信息安全培訓(xùn)；信息技術(shù)人員每年至少參加一次國(guó)家、行業(yè)或者集團(tuán)公司組織的信息安全培訓(xùn)。新上崗或換崗的各級(jí)人員必須經(jīng)過(guò)信息安全培訓(xùn)，考核合格后，方能上崗。信息安全培訓(xùn)工作結(jié)束后，培訓(xùn)的組織者應(yīng)填寫《信息安全培訓(xùn)記錄報(bào)告表》，內(nèi)容包括培訓(xùn)的時(shí)間、地點(diǎn)、內(nèi)容、培訓(xùn)對(duì)象、培訓(xùn)效果等。附則集團(tuán)公司將按照《XXXX集團(tuán)公司信息化工作評(píng)價(jià)與考核管理辦法》對(duì)系統(tǒng)各企業(yè)信息安全培訓(xùn)工作進(jìn)行評(píng)價(jià)考核。本辦法自發(fā)布之日起實(shí)行。本辦法由集團(tuán)公司科技信息部負(fù)責(zé)解釋。

附表信息安全培訓(xùn)記錄報(bào)告表單位：培訓(xùn)時(shí)間年月日至年月日地點(diǎn)培訓(xùn)名稱培訓(xùn)方式參加培訓(xùn)人員名單共人（培訓(xùn)名單附后）：培訓(xùn)內(nèi)容：負(fù)責(zé)人簽字：年月日培訓(xùn)效果評(píng)價(jià)：負(fù)責(zé)人簽字：年月日培訓(xùn)管理部門：負(fù)責(zé)人簽字：年月日培訓(xùn)組織單位：