組織與人員安全管理-資料下載頁
2025-01-08 23:43本頁面
【正文】 ? 客戶服務(wù)人員 客戶服務(wù)技術(shù)人員在信息安全中的工作要求高度的專業(yè)化，他們有必要接受專業(yè)化的訓(xùn)練。他們必須隨時準(zhǔn)備識別和診斷信息安全中存在的傳統(tǒng)技術(shù)問題和威脅，這樣可以節(jié)省事故響應(yīng)的寶貴時間。 人員 安全 及其教育、培訓(xùn)和意識提升 信息資產(chǎn)所面臨的最大威脅來自人類自身的錯誤，教育、培訓(xùn)和意識提升有 兩大好處 ： ? 改善員工的行為 ? 使員工對他們的工作更具責(zé)任感 教育、培訓(xùn)和意識提升有 3種途徑 ： ? 根據(jù)需要縱向拓展知識，以設(shè)計和執(zhí)行本機構(gòu)的安全項目 ? 讓計算機用戶學(xué)習(xí)技能和知識，以便能更安全地使用 IT 系統(tǒng)完成自身的工作 ? 提升系統(tǒng)資源的保護(hù)意識 人員 安全 及其教育、培訓(xùn)和意識提升 信息安全教育的對象主要包括： ? 領(lǐng)導(dǎo)和管理人員 ? 信息系統(tǒng)的工程技術(shù)人員，包括系統(tǒng)研發(fā)和維護(hù)人員 ? 一般用戶 ? 計算機及設(shè)備生產(chǎn)廠商 ? 法律工作者 ? 其他有關(guān)人員 安全教育 信息安全領(lǐng)域內(nèi)存在許多分支學(xué)科，每一學(xué)科都可能有不同的知識需求。例如： 關(guān)注管理的學(xué)生想在政策、計劃、個人管理和別的方面得到培養(yǎng)； 側(cè)重在技術(shù)方面的學(xué)生可能需要在諸如 Windows網(wǎng)絡(luò)安全、防火墻、 IDS、遠(yuǎn)程訪問和身份鑒定等特定領(lǐng)域方面的課程。 ?認(rèn)證信息系統(tǒng)安全專家（ CISSP） ?系統(tǒng)安全從業(yè)者認(rèn)證（ SSCP） ?全球信息保證證書（ GIAC） 安全培訓(xùn) 安全培訓(xùn)涉及到給機構(gòu)成員提供詳細(xì)信息和管理設(shè)備，使他們能夠安全地履行職責(zé) 。 有兩種用戶化的培訓(xùn)方法： ?基于功能背景的培訓(xùn) ?一般用戶 ?管理類用戶 ?技術(shù)用戶 ?基于技能水平的培訓(xùn) ?初學(xué)者 ?中等水平 ?高水平 安全意識 提升 安全意識提升項目使用戶在日常工作中首先想到的就是保護(hù)信息的安全，在控制和處理信息的員工之中慢慢地灌輸責(zé)任感和目標(biāo)意識，并引導(dǎo)員工更關(guān)心他們的工作環(huán)境。 當(dāng)開展一個新的意識提升項目時，有一些重要的觀念要記住： ? 人既能制造問題又能解決問題 ? 盡量少使用技術(shù)術(shù)語，講用戶理解的語言 ? 至少確定一個關(guān)鍵學(xué)習(xí)目標(biāo)，清楚地說明它，提供充分的細(xì)節(jié)和報道來加強學(xué)習(xí) ? 盡量使事情簡單，不要喋喋不休地向員工進(jìn)行宣傳 ? 不要用海量信息淹沒用戶 ? 幫助用戶明白他們在信息安全中的任務(wù)和破壞安全將如何影響他們的工作 安全意識 提升 ? 利用內(nèi)部通訊介質(zhì)來傳送消息 ? 使意識提升項目正規(guī)化，策劃和記錄全部活動 ? 盡快提供好的信息
試題試卷相關(guān)推薦
鄂ICP備17016276號-1