高速公路信息安全培训与考核管理制度.docxVIP

高速公路信息安全培训与考核管理制度 第一章 总则 第一条为有效的建立安全培训与考核管理规定及安全意识培养计划，以维持信息安全；为人员提供恰当教育/培训的管埋制度；并为衡量各信息安全管理岗位的工作绩效，特制定本制度。 第二条本制度覆盖 （以下简称“ 高速公路”）内所有能够访问信息或系统的工作人员。 第二章 信息安全培训的要求 第三条信息安全培训工作需要分层次、分阶段、循序渐进地进行，而且必须是能够覆盖全员的培训。 第四条分层次培训是指对不同层次的人员，如对管理层（包括决策层）、信息安全管理人员、系统管理员和其他员工开展有针对性和不同侧重点的培训。 第五条分阶段是指在信息安全管理体系的建立、实施和保持的不同阶段，培训工作要有计划地分步实施。 第六条信息安全培训要采用内部和外部结合的方式进行。 第一节 管理层（决策层） 第七条管理层培训目标是明确建立 高速公路信息安全体系的迫切性和重要性，获得中心管理层（决策层）对信息安全各项工作有形的支持和承诺。 第八条管理层培训方式可以采用聘请外部信息安全培训、技术专家和咨询顾问以专题讲座、研讨会等形式。 第二节 信息安全管理人员 第九条信息安全管理人员培训目标是理解及掌握信息安全原理和相关技术、强化信息安全意识、支撑信息安全体系的建立、实施和保持。 第十条信息安全管理人员培训方式可以采用聘请外部信息安全专业资格授证培训、参加信息安全专业培训、自学信息安全管理理论及技术和内部学习研讨的方式。 第三章 信息安全培训的内容 第三节 安全体系及安全职责分工 第十一条 高速公路收费部主管领导及员工明确了解 高速公路信息安全体系，并明确各自的安全职责，明确自身对维护保障 高速公路系统正常、安全运行所需承担的相关责任和义务。 第十二条培训应采用长期，并覆盖 高速公路收费部全员。 第四节新员工入职安全培训 第十三条新员工在正式上岗前，应进行信息安全方面的培训，明确岗位所要求遵守的 高速公路信息安全制度和技术规范。 第五节 员工安全技术教育 第十四条针对系统的维护人员和管理员应定期开展安全技术教育培训（每年至少一次），明确如何安全使用有关系统，包括各业务系统、主机操作系统、办公系统、电子邮件系统、内部网站以及普通计算机周边硬件设备等。 第六节 各项安全专业技术教育 第十五条针对安全管理员和系统管理员应定期开展由供应商或厂家提供的专业安全技术培训，帮助相关安全管理人员和系统管理员了解掌握正确、安全地安装、配置、维护系统。 第七节 安全专业资格认证 第十六条针对 高速公路安全管理员和系统管理员应根据实际情况，挑选 高速公路收费部的信息安全管理及安全技术人员进行相关的认证考试培训，并参加认证考试，以提高 高速公路安全管理人员对信息安全的管理理论和技术的水平。 第八节 信息安全内部培训与考核 第十七条针对 高速公路收费部内部的安全管理员和系统管理员应根据岗位不同，对员工进行相关的信息安全培训，并在培训后实行书面（开卷或闭卷）信息安全考核。 第四章 信息安全培训的管理 第九节 安全培训的发起 第十八条收费部可根据自身安全管理的需要，发起相应的安全培训计划。 第十九条涉及纳入收费部员工考核的培训，需要收费部的确认，并对考核结果进行备案。 第二十条收费部新员工的安全培训教育，纳入 高速公路收费部的整体培训计划中。 第十节 安全培训的实施 第二十一条培训的实施，主要由收费部负责。 第二十二条对专业性很强的培训，由培训发起的各级安全培训组织负责，收费部需提供必要的技术支持。 第五章 附则 第二十三条本制度由 收费部负责解释并执行。 第二十四条本制度自印发之日起实行。