組織與人員安全管理-資料下載頁(yè)
2025-01-08 23:43本頁(yè)面
【正文】 ? 客戶服務(wù)人員 客戶服務(wù)技術(shù)人員在信息安全中的工作要求高度的專(zhuān)業(yè)化，他們有必要接受專(zhuān)業(yè)化的訓(xùn)練。他們必須隨時(shí)準(zhǔn)備識(shí)別和診斷信息安全中存在的傳統(tǒng)技術(shù)問(wèn)題和威脅，這樣可以節(jié)省事故響應(yīng)的寶貴時(shí)間。 人員 安全 及其教育、培訓(xùn)和意識(shí)提升 信息資產(chǎn)所面臨的最大威脅來(lái)自人類(lèi)自身的錯(cuò)誤，教育、培訓(xùn)和意識(shí)提升有 兩大好處 ： ? 改善員工的行為 ? 使員工對(duì)他們的工作更具責(zé)任感 教育、培訓(xùn)和意識(shí)提升有 3種途徑 ： ? 根據(jù)需要縱向拓展知識(shí)，以設(shè)計(jì)和執(zhí)行本機(jī)構(gòu)的安全項(xiàng)目 ? 讓計(jì)算機(jī)用戶學(xué)習(xí)技能和知識(shí)，以便能更安全地使用 IT 系統(tǒng)完成自身的工作 ? 提升系統(tǒng)資源的保護(hù)意識(shí) 人員 安全 及其教育、培訓(xùn)和意識(shí)提升 信息安全教育的對(duì)象主要包括： ? 領(lǐng)導(dǎo)和管理人員 ? 信息系統(tǒng)的工程技術(shù)人員，包括系統(tǒng)研發(fā)和維護(hù)人員 ? 一般用戶 ? 計(jì)算機(jī)及設(shè)備生產(chǎn)廠商 ? 法律工作者 ? 其他有關(guān)人員 安全教育 信息安全領(lǐng)域內(nèi)存在許多分支學(xué)科，每一學(xué)科都可能有不同的知識(shí)需求。例如： 關(guān)注管理的學(xué)生想在政策、計(jì)劃、個(gè)人管理和別的方面得到培養(yǎng)； 側(cè)重在技術(shù)方面的學(xué)生可能需要在諸如 Windows網(wǎng)絡(luò)安全、防火墻、 IDS、遠(yuǎn)程訪問(wèn)和身份鑒定等特定領(lǐng)域方面的課程。 ?認(rèn)證信息系統(tǒng)安全專(zhuān)家（ CISSP） ?系統(tǒng)安全從業(yè)者認(rèn)證（ SSCP） ?全球信息保證證書(shū)（ GIAC） 安全培訓(xùn) 安全培訓(xùn)涉及到給機(jī)構(gòu)成員提供詳細(xì)信息和管理設(shè)備，使他們能夠安全地履行職責(zé) 。 有兩種用戶化的培訓(xùn)方法： ?基于功能背景的培訓(xùn) ?一般用戶 ?管理類(lèi)用戶 ?技術(shù)用戶 ?基于技能水平的培訓(xùn) ?初學(xué)者 ?中等水平 ?高水平 安全意識(shí) 提升 安全意識(shí)提升項(xiàng)目使用戶在日常工作中首先想到的就是保護(hù)信息的安全，在控制和處理信息的員工之中慢慢地灌輸責(zé)任感和目標(biāo)意識(shí)，并引導(dǎo)員工更關(guān)心他們的工作環(huán)境。 當(dāng)開(kāi)展一個(gè)新的意識(shí)提升項(xiàng)目時(shí)，有一些重要的觀念要記?。? ? 人既能制造問(wèn)題又能解決問(wèn)題 ? 盡量少使用技術(shù)術(shù)語(yǔ)，講用戶理解的語(yǔ)言 ? 至少確定一個(gè)關(guān)鍵學(xué)習(xí)目標(biāo)，清楚地說(shuō)明它，提供充分的細(xì)節(jié)和報(bào)道來(lái)加強(qiáng)學(xué)習(xí) ? 盡量使事情簡(jiǎn)單，不要喋喋不休地向員工進(jìn)行宣傳 ? 不要用海量信息淹沒(méi)用戶 ? 幫助用戶明白他們?cè)谛畔踩械娜蝿?wù)和破壞安全將如何影響他們的工作 安全意識(shí) 提升 ? 利用內(nèi)部通訊介質(zhì)來(lái)傳送消息 ? 使意識(shí)提升項(xiàng)目正規(guī)化，策劃和記錄全部活動(dòng) ? 盡快提供好的信息
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1