Paskutinį kartą pakeista: 19 kovo, 2025
Politika Nr. 4204 Darbuotojų informuotumo apie saugumą mokymo tvarka
Apžvalga
Veiksmingiausias būdas užtikrinti, kad PCSD darbuotojai nedarytų brangiai kainuojančių klaidų, susijusių su informacijos saugumu, - įgyvendinti viso rajono saugumo suvokimo mokymo iniciatyvas. Šios iniciatyvos, be kita ko, apima:
- Instruktoriaus vedami mokymai
- Privalomas kasmetinis "SafeSchools" pritaikytas mokymas visiems darbuotojams
- Papildomi privalomi "SafeSchools" mokymai darbuotojams, turintiems prieigą prie slaptos informacijos
Turimos priemonės - tai informuotumo apie saugumą didinimo svetainė, naudingi patarimai el. paštu, "Tech Talk" leidiniai, plakatai ir akcijos.
Tikslas
Šie metodai padeda užtikrinti, kad darbuotojai gerai suprastų PCSD saugumo politiką, procedūras ir geriausią praktiką. Darbuotojai taip pat turi turėti pagrindinį supratimą apie šias su saugumu susijusias temas:
- Socialinės inžinerijos taktika
- El. pašto ir pranešimų saugumas
- Saugus naršymas internete
- Socialinių tinklų grėsmės
- Mobiliųjų įrenginių saugumas
- Geriausia slaptažodžių naudojimo praktika
- Duomenų klasifikavimas
- Duomenų perdavimas ir šifravimas
- Duomenų naikinimas
- "Wi-Fi" saugumas
- Darbas nuotoliniu būdu
- Vidinės grėsmės iš mokinių ir darbuotojų
- Fizinio saugumo klausimai
- Asmeninių ir darbo kompiuterių apsauga
- Autorių teisių pažeidimai
- Apsauga nuo kenkėjiškų programų ir virusų
- Dalijimasis failais su vietos ir valstybės subjektais
- Darbo vietos saugumas
Apimtis
Visi PCSD darbuotojai kasmet dalyvauja su saugumu susijusiuose mokymuose.
Procedūra
Įgyvendintų mokymų tipai
- Instruktoriaus vedamas mokymas - Pagal poreikį.
- "SafeSchools" mokymo vaizdo įrašai ir sertifikatai
- Kasmet visi darbuotojai turi baigti pagrindinius saugumo vaizdo mokymus.
- Naudotojams, turintiems prieigą prie P.I.I., reikalingi papildomi, išsamesni mokymai.
- Mokymų baigimą kontroliuoja žmogiškieji ištekliai (ŽI).
- Informuotumo apie saugumą svetainė
- Bendra informacija
- Vaizdo ištekliai
- Nuorodos į politiką ir procedūras
- Nuorodos į papildomus su saugumu susijusius išteklius
- Naudingi patarimai
- Pranešimai bus siunčiami, kai kils didelė saugumo rizika ar grėsmė.
- Toliau platinti "Tech Talk" naujienlaiškius apie informacijos saugumą.
- Papildomų priemonių, reikalingų darbuotojams informuoti apie saugumo informaciją ir mokymų galimybes, naudojimas.
Paskutinio atnaujinimo būsena:
Atnaujinta 2015 m. sausio mėn.
Susijusi politika ir procedūros
- 4204 Technologijų naudojimas
- 4204 Priimtinas naudojimas
- 4204 Auditas
- 4204 Švarus stalas
- 4204 Atkūrimo po nelaimės planas
- 4204 El. paštas
- 4204 Darbuotojų informuotumo apie saugumą mokymas
- 4204 Šifravimas
- 4204 Slaptažodis
- 4204 Nuotolinė prieiga
- 4204 Maršrutizatorių ir komutatorių saugumas
- 4204 Jautrių darbo vietų saugumas
- 4204 Saugumo reagavimo planas
- 4204 Serverio saugumas
- 4204 Programinės įrangos diegimas
- 4204 Interneto svetainių paslaugos Saugumas
- 4204 Belaidis įrenginio ryšys
- 4204 Belaidis infrastruktūros ryšys