信息安全教育培训制度（一）.doc

书山有路勤为径，学海无涯苦作舟。信息安全教育培训制度 为进一步提高农牧厅网络管理人员对网络安全重大意义的认识，增强遵守规章制度和劳动纪律的自觉性，避免网络安全事故的发生，确保各项工作顺利进行，特制订本制度。 一、安全教育培训的目的 网络安全教育和培训不仅能提高各级领导和员工对网络信息安全的认识，增强搞好信息安全责任感和法律意识，提高贯彻执行信息安全法律、法规及各项规章制度的自觉性，而且能使广大员工掌握网络信息安全知识，提高信息安全的事故预防、应急能力，从而有效地防止信息安全事故的发生，为确保网络安全创造条件。 二、培训制度 1、信息安全教育培训计划由信息中心根据年度工作计划作出安排。 2、成立信息安全教育学习小组，定期组织信息安全教育学习； 3、工作人员每年必须参加不少于15个课时的专业培训。 4、工作人员必须完成布置的学习计划安排，积极主动地参加信息中心组织的信息安全教育学习活动。 5、有选择地参加其它行业和部门举办的专业培训，鼓励参加其它业务交流和学习培训。 6、支持、鼓励工作人员结合业务工作自学。 三、培训内容： 1.计算机安全法律教育 （1）、定期组织本单位工作人员认真学习网络安全制度、计算机信息网络安全保护等业务知识，不断提高工作人员的理论水平。 （2）、负责对企业的网络用户进行安全教育和培训。（3）、定期的邀请上级有关部门和人员进行信息安全方面的培训，提高操作员的防范能力。 2.计算机职业道德教育 （1）、工作人员要严格遵守工作规程和工作制度。（2）、不得制造，发布虚假信息，向非业务人员提供有关数据资料。 （3）、不得利用计算机信息系统的漏洞偷窃客户资料，进行诈骗和转移资金。 （4）、不得制造和传播计算机病毒。 3.计算机技术教育 （1）、操作员必须在指定计算机或指定终端上进行操作。 （2）、机房管理员，程序维护员，操作员必须实行岗位分离，不得串岗，越岗。 （3）、不得越权运行程序，不得查阅无关参数。（4）、发现操作异常，应立即向机房管理员报告。 三、培训方法： 1.结合专业实际情况，指派有关人员参加学习。 2.有计划有针对性，指派人员到外地或外单位进修学习。 3.举办专题讲座或培训班，聘请有关专家进行讲课。 4.所有上岗工作人员或换岗工作人员应经过培训考核合格，方能上岗。 5.自订学习计划，参加专业函授学习成绩及时反馈有关部门，良好学业者给予奖励。 为贯彻国家关于信息安全的有关规定，加强计算机网络的安全管理，树立网络用户的信息安全和保密意识，根据国家计算机监察等部门的规定，制定本制度。 一、每年年底根据有关部门的要求和工作需要，制定下一年度信息安全的教育和培训计划。 二、随时浏览关于保障信息安全的主页或网站，及时了解信息安全的有关规定及相关信息，通过网络进行信息安全知识的学习。 三、通过对各种媒体定期或不定期的开展信息安全的知识讲座和论坛的学习，深入学习信息安全知识、强化信息安全意识。 四、根据信息安全的教育和培训计划，组织单位的网络管理员进行信息安全法规的学习，进行信息安全知识和技术的培训。 五、凡是新入职的职工必须接受上网前的信息安全教育培训，并组织单位职工每年进行1-2次信息安全方面学习。 六、单位其他各部门应积极配合网络中心的工作，自觉参加信息安全方面的各种教育和培训活动，强化信息安全意识，增强守法观念。 七、积极参加省公安厅、市公安局等计算机安全监察部门及其他有关部门的信息安全方面的教育培训工作。 为进一步提高网络管理人员对网络安全重大意义的认识，增强遵守规章制度和劳动纪律的自觉性，避免网络安全事故的发生，确保各项工作顺利进行，特制订本制度。 一、安全教育培训的目的 网络安全教育和培训不仅能提高员工对网络信息安全的认识，增强搞好信息安全责任感和法律意识，提高贯彻执行信息安全法律、法规及各项规章制度的自觉性，而且能使广大员工掌握网络信息安全知识，提高信息安全的事故预防、应急能力，从而有效地防止信息安全事故的发生，为确保网络安全创造条件。 二、培训制度 1.信息安全教育培训计划由信息中心根据年度工作计划作出安排。 2.成立信息安全教育学习小组，定期组织信息安全教育学习； 3.工作人员每年必须参加不少于15个课时的专业培训。 4.工作人员必须完成布置的学习计划安排，积极主动地参加信息中心组织的信息安全教育学习活动。 5.有选择地参加其它行业和部门举办的专业培训，鼓励参加其它业务交流和学习培训。 6.支持、鼓励工作人员结合业务工作自学。 三、培训内容： 1.计算机安全法律教育 （1）、定期组织本单位工作人员认真学习网络安全制度、计算机信息网络安全保护等业务知识，不断提高工作人员的理论水平。 （2）、负责对全体教师进行安全教育和培训。（3）、定期的邀请上级有关部门和人员进行信息安全方面的培训，提高操作员的防范能力。 2.计算机职业道德教育 （1）、工作人员要严格遵守工作规程和工作制度。（2）、不得制造，发布虚假信息，向非业务人员提供有关数据资料。 （3）、不得利用计算机信息系统的漏洞偷窃资料，进行诈骗和转移资金。 （4）、不得制造和传播计算机病毒。 3.计算机技术教育 （1）、操作员必须在指定计算机或指定终端上进行操作。 （2）、机房管理员，程序维护员，操作员必须实行岗位分离，不得串岗，越岗。 （3）、不得越权运行程序，不得查阅无关参数。（4）、发现操作异常，应立即向机房管理员报告。 四、培训方法： 1.结合专业实际情况，指派有关人员参加学习。 2.有计划有针对性，指派人员到外地或外单位进修学习。 3.举办专题讲座或培训班，聘请有关专家进行讲课。 4.自订学习计划，参加学习，学业优秀者给予奖励。 一、定期组织管理员认真学习计算机信息网络国际互联网安全保护管理办法、网络安全管理制度及信息审核管理制度，提高工作人员的维护网络安全的警惕性和自觉性。 二、负责对本网络用户进行安全教育和培训，使用户自觉遵守和维护计算机信息网络国际互联网安全保护管理办法，使他们具备基本的网络安全知识。 三、对信息源接入单位进行安全教育和培训，使他们自觉遵守和维护计算机信息网络国际互联网安全保护管理办法，杜绝发布违犯计算机信息网络国际互联网安全保护管理办法的信息内容。 四、不定期地邀请公安机关有关人员进行信息安全方面的培训，加强对有害信息，特别是影射性有害信息的识别能力，提高防犯能力。 （2021年9月10日） 为贯彻国家关于信息安全的有关规定，加强计算机网络的安全管理，树立网络用户的信息安全和保密意识，根据国家计算机监察等部门的规定，制定本制度。 一、每年年底根据有关部门的要求和工作需要，制定下一年度信息安全的教育和培训计划。 二、随时浏览关于保障信息安全的主页或网站，及时了解信息安全的有关规定及相关信息，通过网络进行信息安全知识的学习。 三、通过对各种媒体定期或不定期的开展信息安全的知识讲座和论坛的学习，深入学习信息安全知识、强化信息安全意识。 四、根据信息安全的教育和培训计划，组织单位的网络管理员进行信息安全法规的学习，进行信息安全知识和技术的培训。 五、凡是新入职的职工必须接受上网前的信息安全教育培训，并组织单位职工每年进行1-2次信息安全方面学习。 六、单位其他各部门应积极配合网络中心的工作，自觉参加信息安全方面的各种教育和培训活动，强化信息安全意识，增强守法观念。 七、积极参加省公安厅、市公安局等计算机安全监察部门及其他有关部门的信息安全方面的教育培训工作。 第 7 页 共 7 页