HYK-MS-215 培训控制程序.docVIP

第PAGE\*Arabic6页共7页

深圳市企启信息科技有限公司

培训控制程序

文档编号：HYK-MS-215

版本信息：V1.0

创建人：信息安全与隐私安全小组

审核者：周静

批准人：黄伟

编制日期：2022年5月10日

批准日期：2022年5月10日

文件变更记录

版本

变更描述

日期

修订人

批准日期

批准人

V1.0

初始版本，文档建立

2022年5月10日

周静

2022年5月10日

黄伟

目录

TOC\o1-2\h\u251971.目的 4

294822.适用范围 4

218303.管理职责 4

81714.工作程序 4

90274.1培训内容确定 4

32824.2培训方式 5

238264.3培训工作流程 5

200894.4知识管理 6

309755.相关支持文件 7

198876.记录 7

85797.本程序流程图 7

1.目的

为了提高公司全体员工的信息和隐私安全意识、专业技术能力、关键岗位、特种作业人员的综合能力及对组织的知识管理利用，保证公司信息安全及隐私信息管理体系的有效运行，不断提高产品和服务综合，特制定本程序。

2.适用范围

适用公司所有在信息安全及隐私信息管理体系有关人员的培训及组织内外部知识的管控。

3.管理职责

3.1总经理负责公司【年度培训计划】的审批；

3.2行政部负责主管部门培训计划的审批；

3.3行政部负责组织关键岗位人员，新员工、转岗员工的岗前培训；

3.4各部门经理负责本部门【年度培训计划】的编制，并协助行政部进行培训的组织、实施，同时协助行政部进行专业职能范围内的培训和考核；

3.5行政部负责各部门所需人员的配备；

3.6行政部负责收集、建账和定期组织评审更新知识的工作。

3.7各部门负责收集、识别与信息和隐私安全相关的内外部知识。

4.工作程序

4.1培训内容确定

4.1.1对公司所有在信息安全及隐私信息管理体系下的员工进行标准文件及法律法规的要求培训，使全体员工均能掌握与本职工作相关的要素运行中的管理方法和要求，确保信息安全及隐私信息管理体系的有效运行。

4.1.2对公司专业技术人员进行专业知识和技能的培训，提高工作满意度和专业技术水平。

4.1.3对公司生产人员进行岗位应知应会的技能培训以保证产品综合、信息和隐私安全提高工作效率、降低生产风险。

4.1.4对公司不同层次人员进行信息和隐私安全方针、信息和隐私安全目标、信息安全及隐私信息管理体系有效性、重要性及改进绩效的益处进行培训。

4.1.5对公司的新进人员进行入职培训，岗前培训和基本技能培训，达到公司和岗位的要求。

4.1.6对特殊岗位人员按国家规定的岗位技能要求进行培训并取得相关的资格证书。

4.2培训方式

4.2.1内部培训包括：内部授课、研讨交流、自学等。

4.2.2外部培训包括：专业培训班、同行业交流研讨会等。

4.3培训工作流程

4.3.1培训计划和实施方案的制定

4.3.1.1各部门根据部门实际情况和业务发展需要等制定【年度培训计划】并提交行政部。

4.3.1.2行政部根据各部门提交的【年度培训计划】制定公司的【年度培训计划】，

编制培训费用预算、制定培训实施方案，报总经理审批。

4.3.2培训的组织实施

4.3.2.1培训前的准备

a.确定参加培训人员

b.拟定培训内容和方法

c.确定培训机构或授课人以及培训费用

d.确定培训时间和地点

e.确定考核内容、方式和标准

f.筹备培训资料

4.3.2.2培训实施

a.公布培训的具体安排和要求，协助相关人员作好相关准备。

b.及时解决培训过程中出现的各种问题。

c.记录受训人员的考勤及培训状况。

d.提供培训所需的工具和设备，并保证其完好。

4.3.2.3培训考核，在必要时，根据培训内容、对象、方式的不同选用书面、实际操作、口头测评等手段进行培训有效性的考核。

4.3.2.4培训记录，记录培训考核情况并分类存档。

4.3.2.5培训有效性评价

a.组织相关人员进行培训有效性评价并记录备案。

b.及时收集整理受训人员的反馈意见。

c.适时调整培训内容和方法以提高培训综合，达到培训目的。

4.3.2.6对于所需人员无法通过培训获得的，由各部门负责人填写【年度培训计划】报行政部，行政部负责外部招聘，招聘人员至少须符合公司部门职能与岗位描述中任职条件规定。

4.4知识管理

4.4.1知识的分类和收集

公司的知识共分两类：内部知识和外部知识。

4.4.1.1内部知识分为公司信息、专业技术知识、项目积累三大类。

公司信息包括程序体系文件（包括信息和隐私安全手册、程序文件和管理制度）及由行政部负责收集、整理与发布；行政部负责收集、