安全管理体系(ISO27001)信息安全培训规范.pdfVIP

信息安全培训规范

1目的

2范围

3原则

3.1系统性

3.2针对性

3.3有效性

3.4制度化

4角色和职责

5规范内容

5.1培训流程

5.2培训准备

5.3培训实施

5.4培训收尾

6培训内容

6.1安全意识培训

6.2安全技术培训

6.3安全管理培训11

6.4资质认证培训11

7相关文件

7.1《培训手册》

7.2《内部讲师管理办法》

7.3《讲师聘用协议书》

7.4《培训报名表》

7.5《培训效果评价表》

7.6《培训意见反馈表》

1目的

参照此规范的指导意见，指导公司培训人员能够按照一个固定的、成熟的培训流

程，完成安全工程各生命周期阶段的培训工作，提高人员的技能与知识，使之适应安

全工程过程的需要，并有效的执行他们的工作任务。

2范围

本规范用于指导安全工程过程中所有组织成员进行培训活动计划、实施、效果评

估等相关的培训工作。

3原则

信息安全培训遵循系统性、针对性、有效性和制度化的原则。

3.1系统性

信息安全培训是一个全员性、全方位、贯穿安全工程整个生命周期的工作。

3.2针对性

信息安全培训须针对具体培训需求，区分人员岗位和级别，设计针对性课程内容

并实施。

3.3有效性

信息安全培训是价值增值的过程，应该有产出和回报，应该有助于提升安全工程

项目的保障性。

2/24

3.4制度化

建立和完善培训管理制度，把信息安全培训工作例行化、制度化、保证培训工作

的真正落实。

4角色和职责

序号角色职责

负责根据安全工程项目的培训要求制定培训计划以及培训的实施、控制、

1培训专员评价等；负责培训实施过程的支持工作，包括：场地、教材、教具准备、

与讲师协调等

指公司内部员工，经过公司认证，具备较高专业知识或从事管理领导岗位，

2内部讲师

并具备讲师的基本素质，能够进行课堂授课的人员

3外聘讲师指公司外部聘请的专业培训师、咨询顾问、高校教授专家学者等

4交流人员参观考察活动中其他公司的交流指导人员，一般不是正式讲师

5规范内容

5.1培训流程

培训工作应遵循一套完整的培训流程，能够为安全工程项目内所有相关成员提供

满足组织需求，并适用于系统工程活动的，及时有效的知识与技能培训。

5.2培训准备

5.2.1识别培训需求

以项目的要求、组织的战略计划和现有的员工技能情况为指导，确定组织在技能

与知识方面所需的改进。综合现有的程序、组织的战略计划和现有员工的技能等各方

面信息确定这些要求。

3/24

5.2.2选择知识或技能的获取模式

评价和选择通过培训或其它资源获取知识或技能的适当模式。应确保所选择的方

法是最佳的，以使得所需技能和知识对项目及时有效。

5.2.3培训目标设立与培训计划

培训计划的调整是在适当的时候对原有培训计划的优化，调整的原则必须符合整

体培训总计划并与企业战略目标相符合；如果培训计划的调整会影响到整体总计划的

进行或企业战略的调整等，则需要重新制定、完善或优化培训计划。

5.2.4制定培训方案

一、需求分析阶段培训

1)物理安全培训

培训主要内容为物理安全的风险，主要有地震、水灾、火灾等环境事故；电源故

障；人为操作失误或错误；设备被盗、被毁；电磁干扰；线路