1、深圳市恒雙展業(yè)科技有限公司員工培訓(xùn)管理程序編 號：ISMS-B-18版 本 號：V1.0編制：曹飛澎 日期：2019-11-01審核：汪倩 日期：2019-11-01批準(zhǔn)：汪倩 日期：2019-11-01受控狀態(tài)1 目的為提高員工的職業(yè)技能，提高員工的信息安全能力和意識，規(guī)范員工培訓(xùn)管理工作，特制定本程序。2 范圍本程序適用于組織內(nèi)的全體員工的信息安全能力和意識培訓(xùn)管理。3 職責(zé)3.1 綜合管理部負(fù)責(zé)建立健全培訓(xùn)體系，規(guī)范培訓(xùn)管理工作；負(fù)責(zé)策劃和實(shí)施員工培訓(xùn)項(xiàng)目；完善組織的培訓(xùn)課程，建立組織的內(nèi)訓(xùn)課程體系和師資隊(duì)伍。3.2 各部門負(fù)責(zé)新員工崗前培訓(xùn)和與崗位相關(guān)知識的培訓(xùn)；負(fù)責(zé)本部門特殊、專項(xiàng)培

2、訓(xùn)計(jì)劃的制訂，協(xié)調(diào)安排好員工參加培訓(xùn)的時(shí)間，配合進(jìn)行培訓(xùn)效果的評估和跟蹤工作。4 相關(guān)文件信息安全管理手冊員工聘用管理程序記錄控制程序5 程序5.1 培訓(xùn)策劃綜合管理部應(yīng)確定各崗位人員，特別是從事影響信息安全管理體系人員所必須的能力要求，并按員工聘用管理程序聘用有能力的人員滿足這些能力要求。各部門根據(jù)各崗位信息安全能力要求、員工業(yè)績表現(xiàn)和業(yè)務(wù)的要求，制訂本部門的年度培訓(xùn)計(jì)劃表。綜合管理部在各部門年度培訓(xùn)計(jì)劃的基礎(chǔ)上，制定組織的年度培訓(xùn)計(jì)劃表，報(bào)綜合管理部經(jīng)理審批。5.2 培訓(xùn)形式和種類培訓(xùn)形式一般分兩種：a)內(nèi)訓(xùn)：指綜合管理部安排在組織內(nèi)引進(jìn)培訓(xùn)講師或組織內(nèi)部講師進(jìn)行的培訓(xùn)學(xué)習(xí)課程；b)外訓(xùn)：

3、指根據(jù)培訓(xùn)計(jì)劃和員工發(fā)展需求安排員工參加的在組織外舉辦的公開課程或階段課程（包括研討會、講座等形式）。培訓(xùn)種類一般分：a)員工培訓(xùn)（包括信息安全意識、職業(yè)道德培訓(xùn)）；b)信息系統(tǒng)專業(yè)和職業(yè)化技能培訓(xùn)；c)管理層培訓(xùn)（信息安全管理培訓(xùn)和意識培訓(xùn)）。5.3 培訓(xùn)要求應(yīng)對各類人員進(jìn)行信息安全的意識教育。應(yīng)對涉及信息系統(tǒng)（包括生產(chǎn)系統(tǒng)）人員進(jìn)行崗位技能培訓(xùn)和信息安全技術(shù)培訓(xùn)。應(yīng)對涉及信息系統(tǒng)（包括生產(chǎn)系統(tǒng)）的人員進(jìn)行信息安全基礎(chǔ)知識、崗位操作規(guī)程等培訓(xùn)。應(yīng)對重要崗位人員進(jìn)行相關(guān)的信息安全責(zé)任和懲戒措施培訓(xùn)。5.4 培訓(xùn)實(shí)施綜合管理部根據(jù)年度培訓(xùn)計(jì)劃表組織實(shí)施培訓(xùn)項(xiàng)目，根據(jù)培訓(xùn)課程內(nèi)容發(fā)布培訓(xùn)通知并明確參培對象。培訓(xùn)前，按年度培訓(xùn)計(jì)劃表實(shí)施培訓(xùn)，參加培訓(xùn)人員應(yīng)在培訓(xùn)記錄表上簽到。培訓(xùn)檔案應(yīng)包括培訓(xùn)通知、參培人員花名冊、教材或培訓(xùn)大綱、考卷、成績統(tǒng)計(jì)表等，培訓(xùn)檔案應(yīng)及時(shí)記錄。5.5 培訓(xùn)效果評價(jià)各部門在發(fā)布培訓(xùn)通知時(shí)應(yīng)說明每個(gè)培訓(xùn)項(xiàng)目采用何種模式進(jìn)行評價(jià),參訓(xùn)人員應(yīng)根據(jù)要求參加培訓(xùn)并接受評估。員工經(jīng)批準(zhǔn)參加組織安排的培訓(xùn)，在培訓(xùn)結(jié)束后應(yīng)進(jìn)行培訓(xùn)評估，培訓(xùn)評估結(jié)果作為員工崗位勝任能力評價(jià)的依據(jù)之一。5.6 培訓(xùn)記錄綜合管理部應(yīng)保存