探析政府信息安全人事管理实务要点(2)
2014-07-18 01:09
导读：二、信息安全人员培训 信息安全人员培训是通过各种方式帮助信息安全人员习得相关的知识、技能、观念和态度的学习过程以及开发其潜能的各种活动。
二、信息安全人员培训
信息安全人员培训是通过各种方式帮助信息安全人员习得相关的知识、技能、观念和态度的学习过程以及开发其潜能的各种活动。其实务要点包括：
1．从培训原则看，坚持保密性原则和适时性原则。保密性原则是指信息安全人员的培训要做好保密工作，特别是对于培训内容、时间和地点等，不可随意泄露，以免引起不必要的麻烦。此外，适时性原则主要是为了顺应当前信息安全科技发展迅猛、更新换代速度加快而提出来的。信息安全人员培训只有遵循适时性原则，才能使信息安全人员跟踪本领域科技发展最新动态，掌握最先进的知识与技能，以防止思想观念陈旧与知识技能老化。
2．从培训内容看，侧重于信息安全意识与信息安全知识与技能培训。高度的信息安全意识是信息安全人员必须具备的基本素质。信息安全意识贯穿于员工工作的始终，但是工作时间越长员工大多会出现倦怠，信息安全意识便会降低逐渐
放松警惕，信息安全风险随之倍增，所以加大信息安全意识培训力度势在必行。政府可以使用各种媒介进行宣传，包括鼠标垫、水杯、钢笔或在工作期间经常使用的任何物体上，在这些物体上印制上安全标语，用来提醒员工注意安全如在鼠标垫上印上“BeSafe：Think BethreYouClick”，使信息安全人员在每天工作时都最先考虑信息安全，树立自觉维护信息安全的意识。此外，信息安全行业的综合性使得组织必须根据学用一致的原则，加强对信息安全人员进行信息安全知识与技能的培训。只有不断给员工“输入”新观念、新知识与新技术，使其掌握信息安全的基本原理、要求和惯例，才能提高其技术与管理水平。
三、信息安全人员使用
（科教作文网http://zw.ΝsΕAc.Com编辑整理） 信息安全人员使用是指组织通过各种人事政策，促使信息安全人员与信息安全工作两者之间实现“人事相宜”、“人职匹配”等，以保障组织信息安全。信息安全人员使用实务要点是：
1．坚持责任分离和可监控原则。责任分离是一种控制机制，用来减少一个人破坏信息安全，
威胁到信息的机密性、完整性和可用性的机会。其具体要求是：(1)明确信息安全系统中每个人的职责，要求“谁管理，谁负责”；(2)关键岗位的人员不得再兼任其他职位，严格控制使用兼职人员；(3)避免一个人从事某项信息安全行为或保管组织所有安全信息；(4)坚持岗位轮换原则，确保一个员工的工作有另一个员工进行审核；(5)重要的任务有两人以上共同完成。此外，可监控原则是对责任分离原则的量化，使组织能够对信息安全人员的工作内容进行监督，进行明确的审查。其具体要求包括：每位员工对所有的相关操作做好记录，以便核查；重要的更改活动如更改
