個(gè)人安全技能帳戶考核及管理辦法

個(gè)人安全技能帳戶考核及管理辦法一、前言為了保證企業(yè)安全，提高員工安全意識(shí)和技能，加強(qiáng)員工與企業(yè)的協(xié)同合作，制定個(gè)人安全技能帳戶考核及管理辦法。二、考核標(biāo)準(zhǔn)2.1安全意識(shí)2.1.1基礎(chǔ)知識(shí)考核員工對(duì)網(wǎng)絡(luò)安全、信息安全、物理安全的理解程度，包括但不限于以下方面：信息分類及保密等級(jí)；常見網(wǎng)絡(luò)攻擊方式及防御方法；機(jī)房和數(shù)據(jù)中心監(jiān)控與管理；疑似安全事件的快速報(bào)告和應(yīng)急處置。2.1.2工作場(chǎng)景考核員工在工作中對(duì)安全相關(guān)事宜的掌握，包括但不限于以下方面：電腦及密碼鎖的應(yīng)急處置；信息安全巡查與監(jiān)控；海外通信使用流程及安全防范；銀行等敏感服務(wù)的賬號(hào)操作流程。2.2安全技能2.2.1安全實(shí)踐考核員工實(shí)踐安全技能的能力，包括但不限于以下方面：安全管理系統(tǒng)的操作；安全日常巡查的執(zhí)行；IT基礎(chǔ)設(shè)施維護(hù)與管理。2.2.2安全項(xiàng)目考核員工在安全項(xiàng)目實(shí)施中的表現(xiàn)，包括但不限于以下方面：安全策略、標(biāo)準(zhǔn)、流程的制定能力；安全產(chǎn)品（例如安全軟件，安全硬件）的部署與修復(fù)能力；安全事件及漏洞管理。三、考核流程3.1考核環(huán)節(jié)3.1.1報(bào)名考核員工在規(guī)定時(shí)間內(nèi)自主報(bào)名參加考核，認(rèn)真閱讀、理解、掌握考核相關(guān)內(nèi)容。3.1.2考核測(cè)試員工在考核人員的指導(dǎo)下，根據(jù)考核內(nèi)容進(jìn)行測(cè)試，包括筆試和面試兩部分，答題時(shí)間和數(shù)量根據(jù)考核內(nèi)容確定。3.1.3考核評(píng)分考核人員根據(jù)員工在考核測(cè)試中的實(shí)際表現(xiàn)，對(duì)其進(jìn)行系統(tǒng)、細(xì)致、嚴(yán)格的評(píng)分。3.1.4發(fā)布考核結(jié)果根據(jù)考核人員的評(píng)分結(jié)果，發(fā)布考核成績(jī)，同時(shí)注重員工對(duì)不足處的反饋以及提供相關(guān)培訓(xùn)和技能提升的機(jī)會(huì)。3.2考核周期員工需要每隔一定時(shí)間參加考核測(cè)試，考核周期根據(jù)員工等級(jí)確定。新員工：入職后第6個(gè)月；一般員工：每年；高級(jí)員工：每半年；行業(yè)專家：每季度。3.3前置條件3.3.1工作年限在企業(yè)工作1年以上的員工才有資格參與安全技能帳戶考核。3.3.2培訓(xùn)證明員工參加考核前需持有公司安全培訓(xùn)證明，其中包括對(duì)本公司安全管理制度和安全技能要求的理解和掌握。3.3.3安全技能帳戶員工參加考核前需開通安全技能帳戶，每次測(cè)試考核的成績(jī)將完整記錄，考核成績(jī)將累計(jì)至員工的技能帳戶中。四、管理方式4.1考核數(shù)據(jù)為了避免員工造假，各項(xiàng)考核成績(jī)將通過內(nèi)部信息系統(tǒng)自動(dòng)記錄，保證考核數(shù)據(jù)真實(shí)有效。4.2考核結(jié)果考核成績(jī)將會(huì)對(duì)每個(gè)員工的個(gè)人技能帳戶實(shí)時(shí)積累，同時(shí)也是員工績(jī)效考核的重要參考依據(jù)。4.3考核獎(jiǎng)懲根據(jù)員工個(gè)人安全技能帳戶考核不同等級(jí)，企業(yè)將推出不同級(jí)別的獎(jiǎng)勵(lì)，從口頭表?yè)P(yáng)到實(shí)物獎(jiǎng)勵(lì)不等，同時(shí)也將根據(jù)員工等級(jí)評(píng)定表現(xiàn)給予相應(yīng)的加薪、晉升或降職、解除合同等不同的懲罰。4.4培訓(xùn)企業(yè)將依據(jù)員工的安全技能帳戶考核成績(jī)開展相應(yīng)的安全培訓(xùn)，提升員工的安全意識(shí)和技能，提高員工的安全防御能力。4.5特殊情況對(duì)于那些因各種原因無(wú)法參加安全技能帳戶考核的員工，企業(yè)將安排個(gè)別培訓(xùn)和考核方式，確保員工安全意識(shí)和技能的全程覆蓋。五、總結(jié)通過個(gè)人安全技