信息安全管理第八章.ppt

文档介绍：第九章安全教育,培训,意识提升
引入:岗前培训制度
SETA 计划由 CISO 负责,有两大好处:

改善员工的行为
使员工对他们的工作更具责任感
SETA 的目的是通过 3 种途径来加强安全
根据需要纵向拓展知识,以设计和执行本机构的安全项目
让计算机用户学习技能和知识,以便能更安全地使用 IT 系统完成自身的工作
提升系统资源的保护意识

--信息安全培训项目必须包括:

所有安全专业人员的信息安全教育需求
所有信息技术专业人员的必备知识教育
--有志于从事信息安全工作的学生必须仔细审核
这些高校所提供的课程数量和课程内容
任何教育机构在设计信息安全的正式课程时必须仔
细绘制遵循有一定目标的课程学习计划示意图,以
建立要传授的知识主体
知识示意图可以不同
许多机构设有一个特定领域所需要的技能和知识的
参考结构,他们颁发的是该领域相关的资格证书
知识领域一旦确定,公共知识领域就可融会到教学
范围之中,从中就可以建立单独的课程
最后就是确定每一课程的必备知识

--安全培训涉及到给机构成员提供详细信息和管
理设备,使他们能够安全地履行职责
--有两种用户化的培训方法
基于功能背景的
基于技能水平的