[XX-b-18]信息安全员工培训管理程序.doc

《[XX-b-18]信息安全员工培训管理程序.doc》由会员分享，可在线阅读，更多相关《[XX-b-18]信息安全员工培训管理程序.doc（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、员工培训管理程序XX-B-18V1.0发布日期2013年03月10日发布部门信息安全管理小组实施日期2013年03月10日文件编号XX-B-18员工培训管理程序文件版次1.0密级机密变更履历版本变更履历变更人/变更日期审核人/审核日期批准人/批准日期1.0初次发布i1 目的为提高员工的职业技能，提高员工的信息安全能力和意识，规范员工培训管理工作，特制定本程序。2 范围本程序适用于组织内的全体员工的信息安全能力和意识培训管理。3 职责3.1 行政部负责建立健全培训体系，规范培训管理工作；负责策划和实施员工培训项目；完善组织的培训课程，建立组织的内训课程体系和师资队伍。3.2 各部门负责新员工岗前

2、培训和与岗位相关知识的培训；负责本部门特殊、专项培训计划的制订，协调安排好员工参加培训的时间，配合进行培训效果的评估和跟踪工作。4 相关文件信息安全管理手册员工聘用管理程序记录控制程序5 程序5.1 培训策划行政部应确定各岗位人员，特别是从事影响信息安全管理体系人员所必须的能力要求，并按员工聘用管理程序聘用有能力的人员满足这些能力要求。各部门根据各岗位信息安全能力要求、员工业绩表现和业务的要求，制订本部门的员工年度培训计划。行政部在各部门年度培训计划的基础上，制定组织的员工年度培训计划，报行政部经理审批。5.2 培训形式和种类培训形式一般分两种：a) 内训：指行政部安排在组织内引进培训讲师或组

3、织内部讲师进行的培训学习课程；b) 外训：指根据培训计划和员工发展需求安排员工参加的在组织外举办的公开课程或阶段课程（包括研讨会、讲座等形式）。培训种类一般分：a) 员工培训（包括信息安全意识、职业道德培训）；b) 信息系统专业和职业化技能培训；c) 特殊工种持证上岗培训；d) 管理层培训（信息安全管理培训和意识培训）。5.3 培训要求应对各类人员进行信息安全的意识教育。应对涉及信息系统（包括生产系统）人员进行岗位技能培训和信息安全技术培训。应对涉及信息系统（包括生产系统）的人员进行信息安全基础知识、岗位操作规程等培训。应对重要岗位人员进行相关的信息安全责任和惩戒措施培训。5.4 培训实施行政

4、部根据员工年度培训计划组织实施培训项目，根据培训课程内容发布培训通知并明确参培对象。培训前，行政部应制定信息安全培训计划，按信息安全培训计划实施培训，并建立培训档案。培训档案应包括培训通知、参培人员花名册、教材或培训大纲、考卷、成绩统计表等，培训档案应及时记录。5.5 培训效果评价各部门在发布培训通知时应说明每个培训项目采用何种模式进行评价,参训人员应根据要求参加培训并接受评估。员工经批准参加组织安排的培训，在培训结束后应进行培训评估，培训评估结果作为员工岗位胜任能力评价的依据之一。5.6 培训记录行政部应保存员工教育、培训、经验和资历的记录。培训档案和上述记录的管理应符合记录控制程序的要求。6 记录员工年度培训计划信息安全培训计划3