網(wǎng)絡(luò)安全教育培訓(xùn)管理制度

網(wǎng)絡(luò)安全教育培訓(xùn)管理制度為加強(qiáng)員工的安全意識(shí)和安全技能，保證員工遵循信息安全管理的各項(xiàng)規(guī)章制度，及時(shí)處理各類安全事件，將可能的風(fēng)險(xiǎn)降到最低，特制定本規(guī)定。安全培訓(xùn)主要包括安全意識(shí)培訓(xùn)、安全技能培訓(xùn)以及專業(yè)技術(shù)培訓(xùn)。信息安全培訓(xùn)工作由局信息中心負(fù)責(zé)組織和籌備，安全管理員負(fù)責(zé)組織落實(shí)具體的培訓(xùn)內(nèi)容、培訓(xùn)形式以及相關(guān)事宜。安全意識(shí)培訓(xùn)因不同的對象有所調(diào)整，建議全員參與，在某些情況下可以要求有關(guān)的第三方組織參加。對在職員工進(jìn)行必要的信息安全教育培訓(xùn)，讓員工了解和掌握信息安全法律法規(guī)，加強(qiáng)全體員工的信息安全意識(shí)，可以采用如舉辦安全知識(shí)講座、安全知識(shí)競賽、簡報(bào)、發(fā)放宣傳品等形式。安全技能培訓(xùn)主要是針對信息處理設(shè)備使用者或管理人員進(jìn)行的，如系統(tǒng)安全配置、開發(fā)安全配置等IT安全技術(shù)相關(guān)內(nèi)容。專業(yè)技術(shù)培訓(xùn)是專門針對信息安全工作需要設(shè)立的，如ISO27001、CISP、CISSP等專業(yè)安全培訓(xùn)。培訓(xùn)可采用內(nèi)部培訓(xùn)或外部培訓(xùn)（聘請外部專家），由我局聘請專家顧問以及其他專業(yè)人員對員工進(jìn)行培訓(xùn)等形式，但外包培訓(xùn)應(yīng)當(dāng)盡可能避免接觸我局的敏感信息。信息安全培訓(xùn)應(yīng)由安全管理員進(jìn)行匯總登記。全體員工應(yīng)該參加關(guān)于信息安全方面的培訓(xùn)。新進(jìn)員工應(yīng)當(dāng)在到崗后3個(gè)月內(nèi)參加信息安全培訓(xùn)。關(guān)鍵/敏感崗位的人員的變動(dòng)應(yīng)當(dāng)開展相關(guān)的崗位培訓(xùn)。對信息安全政策、制度、標(biāo)準(zhǔn)的重大調(diào)整、更新必須組織相關(guān)培訓(xùn)，保證所有員工及時(shí)了解、掌握變更內(nèi)容。員工在使用任何信息技術(shù)設(shè)施前（包括軟件和硬件），必須接受完整的培訓(xùn)，特別是應(yīng)當(dāng)包括關(guān)于XXXXXXX局各項(xiàng)使用規(guī)定。信息中心根據(jù)各部門及單位特定時(shí)期的具體情況，匯總、平衡、協(xié)調(diào)各部門的需求，制訂和調(diào)整單位及各部門的年度信息安全培訓(xùn)計(jì)劃及各階段的具體實(shí)施方案。單位培訓(xùn)計(jì)劃經(jīng)領(lǐng)導(dǎo)批準(zhǔn)后，在內(nèi)網(wǎng)上予以公布（年度計(jì)劃制訂期為1月至2月，2月底予以公布）。培訓(xùn)計(jì)劃可以根據(jù)實(shí)際情況的變化而加以適當(dāng)?shù)男拚c調(diào)整。根據(jù)實(shí)際情況可組織實(shí)施安全培訓(xùn)，也可指定某部門負(fù)責(zé)組織實(shí)施，所涉及部門必須予以配合并執(zhí)行。提前一個(gè)星期公布培訓(xùn)課程，培訓(xùn)地點(diǎn)、培訓(xùn)講師及參訓(xùn)人員。有關(guān)參訓(xùn)人員必須及時(shí)到達(dá)培訓(xùn)地點(diǎn)參加培訓(xùn)，不得無故缺席。為強(qiáng)化在職培訓(xùn)效果，可以定期組織多種形式的培訓(xùn)考核。本規(guī)定由局信息中心負(fù)責(zé)制定、解釋和修改。自發(fā)布之日起執(zhí)行。附件1：信息安全意識(shí)考核試卷信息安全意識(shí)考核姓名：考核分?jǐn)?shù)：微信安全加固，下列哪項(xiàng)是應(yīng)該避免的？（）允許“回復(fù)陌生人自動(dòng)添加為朋友”取消“允許陌生人查看照片”功能設(shè)置微信獨(dú)立賬號(hào)和密碼，不共用其他賬號(hào)和密碼安裝殺毒軟件，從官網(wǎng)下載正版微信發(fā)現(xiàn)同事電腦中毒該怎么辦？（）不是我的事，和我無關(guān)報(bào)告信息安全員趕快檢查一下自己的電腦看看是否也中毒了馬上幫同事殺毒第三方公司人員到公司洽談業(yè)務(wù)，期間向您要公司無線網(wǎng)絡(luò)的賬號(hào)密碼，您應(yīng)該怎么做？（）給他一個(gè)公用的賬號(hào)密碼將自己的賬號(hào)密碼告訴他禮貌的告訴他，公司的無線網(wǎng)絡(luò)使用需要相應(yīng)審批申請讓他使用公用電腦上網(wǎng)企業(yè)信息安全哪一方面更加重要？（）安全設(shè)備的健全安全組織的建立安全制度的建立安全意識(shí)的提高以下哪個(gè)說法是錯(cuò)誤的？（）隨身攜帶員工卡不將員工卡借予其它人身份證復(fù)印件使用后要銷毀購買指紋膜，特殊原因時(shí)由同事協(xié)助打卡A員工電腦出現(xiàn)了故障，不能使用，但需要馬上進(jìn)入某信息系統(tǒng)查詢一些數(shù)據(jù)，故向B員工借用電腦，B員工應(yīng)該？（）不予理睬登入系統(tǒng)，讓同事在我的電腦系統(tǒng)上進(jìn)行查詢讓同事用自己的用戶名登錄系統(tǒng)進(jìn)行查詢，并站在一邊不離開報(bào)告信息安全員關(guān)于信息安全管理，以下哪一項(xiàng)說法最不合理？（）人員是最薄弱的環(huán)節(jié)建立信息安全管理體系是最好的解決方法只要買最好的安全產(chǎn)品就能做好信息安全信息安全管理關(guān)系到公司中的每一個(gè)員工物理訪問不包括以下哪一項(xiàng)？（）訪問洽談室訪問數(shù)據(jù)庫訪問檔案室訪問機(jī)房請回答，某公司需要捐獻(xiàn)一批廢舊電腦給希望小學(xué)，為了防止信息泄露，應(yīng)采取的最合理的方法是？（）多次將硬盤格式化對硬盤進(jìn)行物理破壞與希望小學(xué)簽訂保密協(xié)議用專業(yè)工具進(jìn)行消磁避免遭受電子釣魚攻擊的最有效措施是？（）強(qiáng)化用戶安全意識(shí)使用更復(fù)雜的口令使用一次性口令使用加密傳輸協(xié)議請回答，以下哪個(gè)數(shù)據(jù)機(jī)密性最高？（）員工通訊錄面試通知市場戰(zhàn)略內(nèi)部規(guī)章制度一批可以由攻擊者進(jìn)行控制遠(yuǎn)程的計(jì)算機(jī)，叫什么名字？（）間諜程序木馬肉雞僵尸網(wǎng)絡(luò)防范網(wǎng)絡(luò)釣魚最有效的防范手段是什么？（）關(guān)閉電腦，退出登錄或鎖定屏幕檢查地址欄網(wǎng)址確認(rèn)網(wǎng)頁是否進(jìn)行備案通過百度查找找到網(wǎng)站地址您認(rèn)為企業(yè)信息安全體系中,管理工作和技術(shù)能力的權(quán)重比,哪個(gè)比較合適？（）對半開七分管理,三分技術(shù)三分管理,七分來自技術(shù)支撐看企業(yè)自身信息化程度來自定義如果您作為現(xiàn)場執(zhí)行人員，一旦安全事件發(fā)生，第一時(shí)間應(yīng)該怎么做？（）如果現(xiàn)場有證人、證物或者錄像，可以先排除故障，確保系統(tǒng)盡快恢復(fù)報(bào)告IT部老總，按老總指示，盡一切可能恢復(fù)系統(tǒng)保護(hù)現(xiàn)場，對現(xiàn)場初步判定，并報(bào)告管理員報(bào)告IT部安全員數(shù)據(jù)丟失會(huì)造成最大的損失是什么？（）傷害公司信譽(yù)損害客戶關(guān)系公司倒閉使公司成為媒體關(guān)注焦點(diǎn)下列關(guān)于下載安全的建議中正確的是？（）選擇資源豐富的網(wǎng)站下載關(guān)閉殺毒軟件，提高下載速度下載完成后直接打開下載的文件下載軟件時(shí)，最好到軟件官方網(wǎng)站或者其他正規(guī)軟件下載網(wǎng)站下載下列微博安全防護(hù)建議中錯(cuò)誤的是？（）接收帶有廣告、測試等性質(zhì)的微博要有警惕之心，不要貪圖小便宜隨意點(diǎn)擊來歷不明的鏈接不發(fā)布虛假信息、不造謠、不傳謠、不發(fā)表不當(dāng)言論對微博進(jìn)行相應(yīng)安全配置：賬號(hào)設(shè)置--隱私安全、賬號(hào)安全可在任意公共電腦或者移動(dòng)終端登錄第三方公司員工離場時(shí)最需要?dú)w還什么？（）門禁卡裝有重要數(shù)據(jù)的U盤相關(guān)文件飯卡能夠解決尾隨風(fēng)險(xiǎn)的最有效的措施是？（）在單獨(dú)入口部署一名保安采用智能卡指紋門禁卡在入口部署兩道門附件2：信息安全培訓(xùn)記錄培訓(xùn)時(shí)間地點(diǎn)培訓(xùn)講師培訓(xùn)名稱參加培訓(xùn)人員名單：（共人)注：具體參加培訓(xùn)人員名單請將培訓(xùn)簽到表附后培訓(xùn)內(nèi)容：培訓(xùn)