JR T 0071.4—2020 金融行业网络安全等级保护实施指引 第4部分：培训指引.pdf

1、ICS 03.060A 11 JR中 华 人 民 共 和 国 金 融 行 业 标 准JR/T 0071.4 2020金 融 行 业 网 络 安 全 等 级 保 护 实 施 指 引第 4部 分 ： 培 训 指 引 Implementation guidelines for classified protection of cybersecurity of financialindustry Part 4： Guidelines for training 2020 -11- 11发 布 2020- 11-11实 施中 国 人 民 银 行 发 布 JR/T 0071.4 2020 I 目 次前 言

2、.II引 言 .III1 范 围 .12 规 范 性 引 用 文 件 .13 培 训 目 标 .14 培 训 原 则 .15 培 训 计 划 .16 培 训 对 象 .2 7 培 训 内 容 要 求 .28 培 训 实 施 .39 培 训 考 核 .310 培 训 档 案 管 理 .3参 考 文 献 .4 JR/T 0071.4 2020 II 前 言JR/T 0071 金 融 行 业 网 络 安 全 等 级 保 护 实 施 指 引 由 以 下 6部 分 构 成 ： 第 1 部 分 ： 基 础 和 术 语 ； 第 2 部 分 ： 基 本 要 求 ； 第 3 部 分 ： 岗 位 能 力 要 求

3、和 评 价 指 引 ； 第 4 部 分 ： 培 训 指 引 ； 第 5 部 分 ： 审 计 要 求 ； 第 6 部 分 ： 审 计 指 引 。本 部 分 为 JR/T 0071的 第 4 部 分 。本 部 分 按 照 GB/T 1.1 2009 给 出 的 规 则 起 草 。 本 部 分 由 中 国 人 民 银 行 提 出 。本 部 分 由 全 国 金 融 标 准 化 技 术 委 员 会 （ SAC/TC 180） 归 口 。本 部 分 起 草 单 位 ： 中 国 人 民 银 行 科 技 司 、 中 国 银 行 保 险 监 督 管 理 委 员 会 统 计 信 息 与 风 险 监 测 部 、 中

4、国 金 融 电 子 化 公 司 、 北 京 中 金 国 盛 认 证 有 限 公 司 。本 部 分 主 要 起 草 人 ： 李 伟 、 陈 立 吾 、 沈 筱 彦 、 车 珍 、 昝 新 、 夏 磊 、 方 怡 、 张 海 燕 、 唐 辉 、 李 凡 、 王海 涛 、 张 璐 、 潘 丽 扬 、 邓 昊 、 孙 国 栋 、 刘 文 娟 、 侯 漫 丽 、 赵 方 萌 、 乔 媛 、 崔 莹 、 陈 雪 峰 、 马 成 龙 、 杜 巍 、李 瑞 锋 。 JR/T 0071.4 2020 III 引 言网 络 安 全 等 级 保 护 是 国 家 网 络 安 全 保 障 工 作 的 一 项 基 本 制

5、 度 ， 金 融 行 业 重 要 系 统 关 系 到 国 计 民 生 ，是 国 家 网 络 安 全 重 点 保 护 对 象 ， 因 此 需 要 一 系 列 适 合 金 融 行 业 的 等 级 保 护 标 准 体 系 作 为 支 撑 ， 以 规 范 和指 导 金 融 行 业 等 级 保 护 工 作 的 实 施 。 随 着 云 计 算 、 移 动 互 联 、 物 联 网 、 大 数 据 等 新 技 术 的 广 泛 应 用 ， 金融 机 构 正 根 据 自 身 发 展 的 需 要 ， 持 续 推 进 IT架 构 的 转 型 。 为 适 应 新 技 术 、 新 应 用 和 新 架 构 情 况 下 金

6、融 行业 网 络 安 全 等 级 保 护 工 作 的 开 展 ， 现 对 JR/T 0071进 行 修 订 。 修 订 后 的 JR/T 0071依 据 国 家 网 络 安 全 等 级保 护 相 关 要 求 ， 为 金 融 行 业 的 网 络 安 全 建 设 提 供 方 法 论 、 具 体 的 建 设 措 施 及 技 术 指 导 ， 完 善 金 融 行 业 网络 安 全 等 级 保 护 体 系 ， 更 好 适 应 新 技 术 在 金 融 行 业 的 应 用 。 JR/T 0071.4 2020 1 金 融 行 业 网 络 安 全 等 级 保 护 实 施 指 引第 4 部 分 ： 培 训 指 引

7、1 范 围本 部 分 规 定 了 网 络 安 全 培 训 的 培 训 目 标 、 培 训 原 则 、 培 训 计 划 、 培 训 对 象 、 培 训 内 容 要 求 、 培 训 实施 、 培 训 考 核 和 培 训 档 案 管 理 。本 部 分 适 用 于 实 施 网 络 安 全 等 级 保 护 的 金 融 机 构 、 测 评 机 构 和 金 融 行 业 网 络 安 全 等 级 保 护 主 管 部门 。2 规 范 性 引 用 文 件 下 列 文 件 对 于 本 文 件 的 应 用 是 必 不 可 少 的 。 凡 是 注 日 期 的 引 用 文 件 ， 仅 注 日 期 的 版 本 适 用 于 本

8、 文 件 。凡 是 不 注 日 期 的 引 用 文 件 ， 其 最 新 版 本 （ 包 括 所 有 的 修 改 单 ） 适 用 于 本 文 件 。GB/T 20269 信 息 安 全 技 术 信 息 系 统 安 全 管 理 要 求GB/T 22239 信 息 安 全 技 术 网 络 安 全 等 级 保 护 基 本 要 求GB/T 25058 信 息 安 全 技 术 网 络 安 全 等 级 保 护 实 施 指 南GB/T 28448 信 息 安 全 技 术 网 络 安 全 等 级 保 护 测 评 要 求3 培 训 目 标按 照 GB/T 20269、 GB/T 22239、 GB/T 25058

9、、 GB/T 28448 的 要 求 ， 金 融 机 构 应 开 展 网 络 安 全 培 训工 作 。 通 过 实 施 金 融 行 业 网 络 安 全 培 训 ， 使 金 融 机 构 相 关 人 员 具 备 网 络 安 全 等 级 保 护 基 本 知 识 、 网 络 安全 基 本 知 识 和 技 能 ， 为 金 融 机 构 有 效 实 施 网 络 安 全 等 级 保 护 工 作 提 供 人 力 资 源 保 障 。 4 培 训 原 则培 训 应 遵 循 以 下 原 则 ：a) 个 人 技 能 培 训 与 企 业 培 训 相 结 合 。b) 短 期 培 训 为 主 ， 长 期 培 训 为 辅 。c

10、) 以 网 络 安 全 等 级 保 护 相 关 岗 位 需 求 为 牵 引 ， 开 展 多 样 化 培 训 。5 培 训 计 划培 训 计 划 应 包 含 以 下 内 容 ：a) 年 度 培 训 计 划 ： 为 贯 彻 落 实 网 络 安 全 等 级 保 护 制 度 要 求 ， 金 融 机 构 应 制 定 网 络 安 全 年 度 培 训 计划 ， 重 点 针 对 网 络 安 全 等 级 保 护 相 关 管 理 人 员 和 新 入 职 人 员 进 行 培 训 。 网 络 安 全 年 度 培 训 应 纳入 机 构 总 体 年 度 培 训 计 划 。 JR/T 0071.4 2020 2 b) 计

11、划 要 求 ： 培 训 计 划 应 明 确 培 训 目 标 、 培 训 内 容 、 培 训 时 间 、 参 与 培 训 人 员 、 培 训 方 式 、 培 训所 需 资 源 、 培 训 经 费 预 算 和 考 核 要 求 等 。6 培 训 对 象以 机 构 网 络 安 全 等 级 保 护 相 应 岗 位 要 求 为 基 础 ， 培 训 对 象 主 要 包 括 管 理 层 人 员 、 网 络 安 全 等 级 保 护实 施 人 员 及 相 关 其 他 人 员 （ 或 部 门 ） ：a) 机 构 管 理 层 ： 主 要 包 括 董 事 会 成 员 、 首 席 执 行 官 、 审 计 委 员 会 、

12、法 律 部 门 等 。b) 雇 员 。c) 特 定 网 络 安 全 角 色 ， 包 括 ：1) 安 全 主 管 。2) 网 络 安 全 内 审 员 。3) 安 全 操 作 人 员 。 d) 网 络 安 全 等 级 保 护 工 作 相 关 人 员 ， 包 括 ：1) 网 络 安 全 等 级 保 护 工 作 管 理 人 员 。2) 网 络 安 全 等 级 保 护 工 作 实 施 人 员 。3) 网 络 安 全 等 级 保 护 工 作 测 评 人 员 。7 培 训 内 容 要 求金 融 机 构 应 根 据 实 施 网 络 安 全 等 级 保 护 各 岗 位 的 要 求 ， 实 施 相 应 的 培 训

13、 ， 包 括 ：a) 针 对 全 员 培 训 ， 培 训 内 容 包 括 ：1) 网 络 安 全 意 识 教 育 。2) 网 络 安 全 等 级 保 护 政 策 文 件 。3) 网 络 安 全 法 律 法 规 、 标 准 。b) 针 对 审 计 委 员 会 ， 开 展 网 络 安 全 审 计 知 识 培 训 。 c) 针 对 安 全 主 管 开 展 培 训 ， 培 训 内 容 包 括 ：1) 网 络 安 全 规 划 能 力 。2) 网 络 安 全 架 构 知 识 。3) 网 络 安 全 风 险 知 识 。4) 专 业 网 络 安 全 技 术 。d) 针 对 网 络 安 全 审 计 员 开 展

14、培 训 ， 培 训 内 容 包 括 ：1) 网 络 安 全 、 审 计 的 基 础 知 识 培 训 。2) 相 关 网 络 安 全 法 律 法 规 。3) 各 项 网 络 安 全 策 略 要 求 。e) 针 对 安 全 操 作 人 员 开 展 培 训 ， 培 训 内 容 包 括 ：1) 所 在 业 务 部 门 的 硬 件 、 软 件 和 所 需 的 安 全 规 程 。2) 安 全 架 构 和 方 案 的 实 施 。3) 实 施 和 维 护 安 全 实 践 和 规 程 。 f) 针 对 网 络 安 全 等 级 保 护 人 员 开 展 培 训 ， 培 训 内 容 包 括 ： 技 术 标 准 和 规

15、 范 ， 以 及 等 级 保 护 测 评 的方 法 、 流 程 和 工 作 规 范 。 JR/T 0071.4 2020 3 8 培 训 实 施金 融 机 构 应 按 照 制 定 的 年 度 培 训 计 划 ， 合 理 安 排 培 训 工 作 ， 积 极 组 织 员 工 参 加 各 种 形 式 的 培 训 。金 融 机 构 培 训 组 织 部 门 应 提 前 发 放 培 训 通 知 ， 聘 请 讲 师 ， 设 计 课 程 ， 准 备 教 材 ， 安 排 培 训 场 地 。金 融 机 构 培 训 组 织 部 门 或 参 加 培 训 人 员 应 在 培 训 结 束 后 认 真 填 写 培 训 记

16、录 表 ， 并 交 人 力 资 源 部 存档 。 金 融 机 构 年 度 培 训 计 划 中 没 有 安 排 ， 经 评 估 属 于 工 作 急 需 的 培 训 ， 由 网 络 安 全 部 门 提 出 培 训 申 请 ，经 人 力 资 源 部 批 准 后 实 施 。9 培 训 考 核9.1 培 训 考 核 依 据 和 要 求 金 融 机 构 网 络 安 全 部 门 应 提 出 培 训 考 核 要 求 ， 对 各 类 培 训 作 出 相 应 的 考 核 或 评 定 。对 正 式 培 训 ， 一 般 以 培 训 方 出 具 的 培 训 证 书 为 考 核 依 据 。 如 没 有 培 训 证 书 ，

17、 宜 提 交 个 人 培 训 心 得 。对 非 正 式 培 训 ， 一 般 不 作 直 接 考 核 ， 培 训 效 果 评 价 在 人 员 绩 效 考 核 时 一 并 进 行 。9.2 培 训 考 核 实 施金 融 机 构 网 络 安 全 部 门 负 责 实 施 培 训 考 核 。9.3 培 训 考 核 结 果培 训 考 核 合 格 与 否 ， 应 作 为 金 融 机 构 岗 位 技 能 评 审 和 绩 效 考 核 的 重 要 内 容 。9.4 培 训 考 核 不 合 格 处 理对 岗 位 培 训 的 考 核 不 合 格 者 ， 具 体 分 成 下 列 两 类 情 形 分 别 处 理 ：a)

18、非 网 络 安 全 等 级 保 护 直 接 工 作 岗 位 培 训 ， 不 合 格 者 将 接 受 再 次 培 训 ， 直 至 合 格 为 止 。 b) 网 络 安 全 等 级 保 护 工 作 的 定 岗 培 训 （ 一 旦 该 人 员 培 训 考 核 合 格 ， 即 担 任 目 标 工 作 岗 位 ） ， 不 合格 者 将 接 受 再 次 培 训 ； 两 次 考 核 不 合 格 者 ， 将 对 其 作 出 放 弃 担 任 目 标 工 作 岗 位 的 处 理 。10 培 训 档 案 管 理金 融 机 构 培 训 组 织 部 门 应 对 各 类 等 级 保 护 培 训 档 案 进 行 管 理 ， 培 训 档 案 内 容 包 括 ：a) 培 训 计 划 。b) 培 训 人 员 名 单 。c) 考 核 标 准 及 考 核 成 绩 记 录 。 JR/T 0071.4 2020 4 参 考 文 献1 GB 17859 计 算 机 信 息 系 统 安 全 保 护 等 级 划 分 准 则2 GB/T 22240 信 息 安 全 技 术 网 络 安 全 等 级 保 护 定 级 指 南_