单位2025年网络安全教育工作计划

根据《中华人民共和国网络安全法》《数据安全法》《关键信息基础设施安全保护条例》及网络安全等级保护2.0标准要求，为切实提升全员网络安全意识，健全责任落实机制，制定本年度网络安全教育工作实施方案。

一、指导思想 以党的二十大关于建设网络强国的战略部署为指引，严格对标《网络安全等级保护基本要求》（GB/T 22239-2019）中关于人员培训的安全管理控制项要求，构建分层分类的网络安全教育体系。

二、工作目标

  1. 确保在岗人员年度网络安全培训覆盖率100%
  2. 关键岗位持证上岗率提升至90%
  3. 网络安全事件人为因素占比下降至15%以下
  4. 建立常态化网络安全责任考核机制

三、组织领导 成立由分管网络安全工作的党委委员任组长，信息化部门、人力资源部门、纪检监察部门负责人组成的网络安全教育工作专班，下设三个工作组：

  • 培训实施组（信息化部门牵头）
  • 考核督导组（纪检监察部门牵头）
  • 后勤保障组（办公室负责）

四、重点任务及责任分解 （一）分层培训体系建设

  1. 领导干部层面（3月-4月）
    • 举办党委理论中心组专题学习
    • 开展《网络安全审查办法》案例研讨
    • 组织赴省级网络安全应急指挥中心现场教学
  2. 技术岗位层面（5月-6月）
    • 举办等保2.0专题研修班（覆盖系统管理员、运维人员）
    • 开展攻防演练实战培训（联合专业安全厂商）
    • 组织参加CISP-PTE等资质认证考试
  3. 普通职工层面（7月-8月）
    • 实施"网络安全行为规范月"活动
    • 开展钓鱼邮件识别专项培训
    • 组织移动办公安全专题考试

（二）主题活动安排

  • 4月15日全民国家安全教育日：举办网络安全主题展
  • 9月国家网络安全宣传周：开展"网络安全知识竞赛"
  • 12月数据安全法实施纪念日：组织数据泄露应急演练

五、实施保障

  1. 经费保障：单列网络安全教育专项预算，确保人均培训投入不低于300元
  2. 制度保障：修订《网络安全责任追究办法》，将教育培训纳入绩效考核指标
  3. 技术保障：部署在线学习平台（部署于单位内部网络环境）
  4. 督导机制：实行"月度通报+季度评估+年度考核"三级督导体系

六、工作要求

  1. 落实"一岗双责"，各部门负责人签订网络安全教育责任书
  2. 建立培训档案管理系统，实行培训学时学分制
  3. 加强过程留痕管理，所有培训活动保存签到表、现场照片、考核记录
  4. 每季度向党委会专题汇报工作进展

附件：1. 2025年度网络安全教育培训课程表（草案） 2. 网络安全责任承诺书模板

XX单位网络安全与信息化委员会办公室

2024年12月