信息系统安全培训管理方案

关于首钢工学院参加

2012年全国职业院校职业技能大赛

“信息安全管理与评估”

培训方案

一、竞赛指导思想与目的

（一）指导思想

网络的信息安全不仅关系到信息化的健康发展，而且关系到国家的政治安全、经济安全、国防安全和社会稳定。随着信息化在社会、经济、军事等领域作用的日益增强，信息安全对经济发展、国家安全和社会稳定的影响也日益突出。

通过竞赛，展示高职学生在信息安全技术、计算机网络技术等领域的应用实践能力，促进社会对网络信息安全相关职业岗位的了解，提高社会对高职专业人才的认可度，提高高职学生的就业水平。

通过竞赛，检验高职学生在网络组建、网络配置与应用、网络安全与信息安全等方面的关键技能和职业素养，以及对质量、效率、成本和规范的意识。

通过竞赛，进一步促进专业教学内容更新与教学方法改革，深化校企合作，引导专业教学方向调整，以适应网络产业快速发展及高度关注信息安全的趋势。

（二）竞赛目的

以实际项目为载体，围绕信息安全技术应用领域的先进技术、主流产品，考查选手面向应用的网络安全能力、组织管理能力、工作计划性和团队协作精神等。以赛促教，以赛促改，促进计算机信息安全技术专业、计算机网络技术专业的教学内容与教育方法改革，深化校企合作，引导教学改革和专业方向调整，展示学生的实践能力，促进社会对面向应用网络信息安全工程相关岗位的了解，提高社会认可度和学生的就业质量。

具体内容体现如下：

 使学生了解并学习我国安全等级保护标准

 通过多学科、跨专业的形式，培养学生的协同工作能力

 使学生在进入岗位前就建立正确客观的信息安全意识  提高学生在信息安全管理方面的能力与技巧

 推动工学结合，提高学生对网络进行安全评估的能力

 提高老师在信息安全专业的技能

 促进院校对信息安全专业建设

二、竞赛内容

本竞赛重点考查参赛学生网络信息安全的实践技能，具体包括：

1.参赛选手能够根据业务需求和实际的工程应用环境，实现网络设备、安全设备、服务器的连接，并对设备进行连通性调试；

谢谢你的观赏

谢谢你的观赏 信息系统安全管理方案措施1

信息系统安全管理方案措施

为保证医院信息系统的安全性、可靠性，确保数据的完整性和准确性，防止计算机网络失密、泄密时间发生，制定本方案。信息中心安全职责

信息中心负责医院信息系统及业务数据的安全管理。明确信息中心主要安全职责如下：

（一）负责业务软件系统数据库的正常运行与业务软件的安全运行；（二）保证业务软件调存数据的准确获取与运用；

（三）负责医院办公网络与通信的正常运行与安全维护；

（四）负责医院服务器的正常运行与上网行为的安全管理；

（五）负责公司杀毒软件的安装与应用维护；

（六）信息中心负责管理医院各服务器管理员用户名与密码，不得外泄。

（七）定期监测检查各服务器运行情况，如业务软件系统数据库出现异常情况，首先做好系统日志，并及时向信息室负责人及主管领导汇报，提出应急解决方案。如其他业务服务器出现异常，及时与合作方联系，协助处理。

（八）数据库是公司信息数据的核心部位，非经信息中心负责人同意，不得擅自进入数据库访问或者查询数据，否则按严重违纪处理。（九）信息中心在做系统需求更新测试时，需先进入谢谢你的观赏

谢谢你的观赏 备份数据库中测试成功后，方可对正式系统进行更新操作。

（十）业务软件系统服务器是公司数据信息的核心部位，也是各项数

据的最原始存储位置，信息中心必须做好设备的监测与记录工作，如遇异常及时汇报。

（十一）信息中心每天监测检查数据库备份系统，并认真做好日志记录，如遇异常及时向信息中心主管领导汇报。

（十二）机房重地，严禁入内。中心机房环境要求严格，摆放设备异常重要，非经信息中心负责人同意严禁入内。外单位人员进入机房需由信息中心人员专人陪同进入。如需要进行各项操作须经信息中心负责人同意后方可进行操作。

（十三）信息中心负责医院网络与各终端机IP地址的规划、分配和管理工作。包括IP地址的规划、备案、分配、IP地址和网卡地址的绑定、IP地址的监管和网络故障监测等。个人不得擅自更改或者盗用IP地址。

一、技术培训方案

1、培训目的

本培训方案的目的是为了让用户能更好的操作与维护，服务于整个市立医院安防监控信息系统平台，该信息系统平台不仅需要成熟稳定的产品，更需要技术熟练的运行维护人员，以便能更好地进行科学有效的运行维护工作。而一名合格的运行维护人员，就需要经过严格有效的专业培训，掌握专门的技能才能胜任。我司将为市立医院管辖内所有负责市立医院安防监控系统建设项目的相关系统主管人员、操作人员、科技人员、系统管理人员等进行系统化、一体化的培训，培训涉及到视频监控设备维护与配置、网络设备维护与配置、网络安全设备维护与配置、服务器维护与配置、存储维护与配置等知识的综合性培训，以确保相关科技人员能够独立进行管理、运行、故障处理及日常测试维护等工作，使该系统能够得到正确的应用和良好的维护，保证整个信息系统可以健康、稳定的运行。

2、培训方式

针对市立医院管辖内所有负责市立医院安防监控系统建设项目的相关系统主管人员、操作人员、科技人员、系统管理人员的培训采用理论与实践相结合的培训手段，完备的教学设施支持课堂讲授、多媒体教学、上机操作、工程实战等多样化培训教学的开展。针对不同用户对象，不同培训目标采取的教学方式也不相同。对运维层的培训中，工作人员大部分学习时间是在我们工程师的指导下进行上机实战型演练，实践证明，动手实验操作是掌握运维技能最为有效的学习方法；在对管理层的培训中，我们将着重放在基础理论知识及管理知识方面的培训上面。

培训可采用以下方式： 外派专业培训：主要是专业培训或技术考察，外派专业培训主要为了提高市立医院管辖区内所有负责市立医院安防监控系统建设项目的相关系统主管人员、操作人员、科技人员、系统管理人员全面信息化建设发展水平，加速市立医院安防监控系统建设与国际接轨，促进技术人员对现代信息技术深入了解和掌握；

内部本地专业培训：在客户认为方便的地点进行。本地专业培训又可分为当地集中培训和现场培训，当地集中培训的培训课程应客户需求设计，具有较强的针对性和时效性；现场培训是在工程安装阶段以及日常维护时，在安装维护现场进行的培训，内容实用且针对性强；

一、技术培训方案

1、培训目的

本培训方案的目的是为了让用户能更好的操作与维护，服务于整个市立医院安防监控信息系统平台，该信息系统平台不仅需要成熟稳定的产品，更需要技术熟练的运行维护人员，以便能更好地进行科学有效的运行维护工作。而一名合格的运行维护人员，就需要经过严格有效的专业培训，掌握专门的技能才能胜任。我司将为市立医院管辖内所有负责市立医院安防监控系统建设项目的相关系统主管人员、操作人员、科技人员、系统管理人员等进行系统化、一体化的培训，培训涉及到视频监控设备维护与配置、网络设备维护与配置、网络安全设备维护与配置、服务器维护与配置、存储维护与配置等知识的综合性培训，以确保相关科技人员能够独立进行管理、运行、故障处理及日常测试维护等工作，使该系统能够得到正确的应用和良好的维护，保证整个信息系统可以健康、稳定的运行。

2、培训方式

针对市立医院管辖内所有负责市立医院安防监控系统建设项目的相关系统主管人员、操作人员、科技人员、系统管理人员的培训采用理论与实践相结合的培训手段，完备的教学设施支持课堂讲授、多媒体教学、上机操作、工程实战等多样化培训教学的开展。针对不同用户对象，不同培训目标采取的教学方式也不相同。对运维层的培训中，工作人员大部分学习时间是在我们工程师的指导下进行上机实战型演练，实践证明，动手实验操作是掌握运维技能最为有效的学习方法；在对管理层的培训中，我们将着重放在基础理论知识及管理知识方面的培训上面。

培训可采用以下方式： ➢ 外派专业培训：主要是专业培训或技术考察，外派专业培训主要为了提高市立医院管辖区内所有负责市立医院安防监控系统建设项目的相关系统主管人员、操作人员、科技人员、系统管理人员全面信息化建设发展水平，加速市立医院安防监控系统建设与国际接轨，促进技术人员对现代信息技术深入了解和掌握；

➢ 内部本地专业培训：在客户认为方便的地点进行。本地专业培训又可分为当地集中培训和现场培训，当地集中培训的培训课程应客户需求设计，具有较强的针对性和时效性；现场培训是在工程安装阶段以及日常维护时，在安装维护现场进行的培训，内容实用且针对性强；