XX单位信息安全教育培训管理制度

xx单位信息安全教育培训管理制度为了规范单位员工的信息安全教育和培训工作，促进员工教育培训的日常化、制度化，增强员工培训工作的效果，使员工培训工作发挥应有的作用，特制定本制度。

第一条为加强我单位信息安全建设，提高全体职工的信息安全意识和技能，保障我单位信息系统安全稳定的运行，特制定本制度。

第二条信息安全培训旨在强化我单位全体职工的信息安全意识，使之明确信息安全是每个人的责任，并掌握其岗位所要求的信息安全操作技能。

第三条针对不同的培训对象进行分层次的培训，信息安全培训分为管理层培训、技术层培训和普通用户层培训三个层面，分层培训内容的参考范围和需达到的标准如下：

一、管理层信息安全培训

(一)对象：单位的各级领导。

(二)内容：宏观信息安全管理理念及高级信息安全管理知识。

(三)标准：使管理层人员能够了解其信息安全职责，具备其工作所需的信息安全管理知识和信息安全管理能力。

二、技术层信息安全培训

(一)对象：信息化管理部门的各类技术管理人员。

(二)内容：系统安全策略；内部和外部攻击的检测；常用计算机及网络安全保护手段、日常工作中需要注意的信息安全方面的事项。

(三)标准：使技术层人员能够了解其所从事岗位的信息安全职责，熟悉与其工作相关的各项信息安全制度，具备工作所需的信息安全知识和技能。

三、普通用户层信息安全培训

(一)对象：全单位的普通计算机用户。

(二)内容：所在岗位的信息安全职责；计算机病毒预防和查杀的基本技能；计算机设备物理安全知识和网络安全常识。

(三)标准：使普通用户了解其信息安全职责，熟悉与工作相关的各项信息安全制度，具备工作所需的信息安全知识和技能。

第四条各单位信息安全管理部门和人事教育部门负责每年制定管理层和普通用户层的信息安全培训计划。

第五条本制度结合单位人力资源部制定的职工教育培训管理制度执行。