如何向无意愿的人们推销信息安全

不可否认的是,今天各类型的组织要取得持续的成功,保障组织赖以生存和发展的信息系统和信息数据的安全非常必要。

然而要实现这些安全保障的总体目标并不容易,随着云计算和移动应用的日渐普及,对信息系统的安全控管面临技术和商业双方面的挑战,全球供应链,网上交易,社交网络,移动办公等等让信息数据四处分散,这令传统的中央控管式安全架构力不从心。

当然,创新的安全控管技术也不断问世,让组织的安全管理层可以选择来部署,以便应对不断演化的安全威胁。然而,这些技术控管措施可能并不全面和完整,而且终究需要组织内外的相关人员来认识、理解和接受才能发挥效力,这就需要我们各类组织的信息安全管理层考虑人员的信息安全意识问题。

即使您的目标受众对信息安全一无所知,他们中的大多数可能也不愿意听您苦口婆心的布道,这并不是他们的错,人之初,性本善。

我们需要在沟通的内容、方法和方式上进行改变,没办法,员工的安全意识培训是企业内部沟通的重要组成部分,谁都不想看见“台上念着稿子,台下昏睡一片”的悲惨场景,是吧。

在内容的创作方面,有几点要注意:1.要紧紧围绕组织的安全方针政策,安全内容应该为组织的成功服务,在商业化组织讲保护国家机密简单就是在浪费人们的生命;2.接合组织的商业流程和安全控管标准和体系,比如如果使用了Lotus Notes作为公司的邮作系统,则不要在邮件安全培训的内容中出现Microsoft Outlook的安全使用技巧;3.内容设计让学员在工作内外都有所收益,尽管安全意识教育的目标是保护组织的成功,但组织的成功和员工个人的成功是一致的,信息安全的基础知识,基本理念和方法往往是通用的,了解和掌握这些可以帮助到学员保护好自己、家人、朋友甚至未来的事业。

光有内容并不够,有效的安全意识计划重在沟通,说信息安全意识靠“宣灌”并不太恰当,沟通是双向的,是需要互动的,否则就是说天书、放广播电视,再好的内容在那些对安全没有兴趣的人们眼中,也有强奸民意、恶意洗脑之嫌。

要让目标受众乐于同安全培训专家人员进行沟通,愿意了解您要说什么,得给他们一点甜头儿,没办法,对于多数人来讲,这个世界上比接受安全培训更好玩儿的、更重要的事情多着呢。这不需要太多投入,安全预算中的半个百分点拿来做安全意识培训活动参与奖,就会让员工们趋之若鹜。

如果您看着员工们来了,就大骂他们个个是菜鸟,不懂基本的安全常识,给组织造成了重大的损失,那他们也不会给面子,拿了奖品立马走人,或者还有可能留下来捣乱让培训活动搞不下去。所以,吸引他们来之后,要留住他们,要让他们在安全方面有所收获,您和组织也就有了安全培训方面的成绩。

要让安全意识培训丰富多彩,不枯燥,不乏味,您需要多种多样的沟通方式,标语、手册、彩页、海报、电脑壁纸、屏保、日历、手机座、圆球笔、小茶杯、鼠标垫等小礼品必须要有,但这些传统的招数已经不再新颖,也不足够,我们需要来点互动式的社交活动、ACG、情景剧、闯关争霸赛、挑战类安全小游戏等等。

我们曾经创作了一部信息安全战争游戏,用于帮助员工认识组织所面临的各类信息安全威胁,它们包括但并不限于:火灾等自然灾害、黑客攻击、网络钓鱼、网络诈骗、信息窃贼、商业间谍、内鬼、叛徒……

当然,您不用担心员工会沉迷于游戏,而不再为组织创造价值,因为信息安全教育游戏不是靠卖游戏装备来赢利。

相信,担当组织信息安全管理重任的您,在信息安全意识教育内容的设计制作和培训沟通的方法方式上做了改变之后,会改变那些信息安全的落后分子,吸引他们的眼球,并让他们理解和接受组织的安全策略和基本的安全理念,进而帮助您和组织取得漂亮的成绩!

安全保密宣传教育项目方案

前言:为方便广大潜在客户“做计划”,帮助行业合作伙伴“做文档”,我们简单制作了一份快捷的安全保密培训计划建议书模板,供相关人员参考使用。对此,昆明亭长朗然科技有限公司安全保密宣教服务经理董志军表示:通常来讲,有效的文档只需一两页即可,连篇累牍只是表面的装饰。尽管如此,行业诟病依然存在,特别是在政治官场,“官老爷”们要面子,厂商就投其所好,最终偏离了初心,落入了迷途,令人唏嘘。希望我们的如下方案模板,不仅能够帮助到有需要的人员,也能够起到清污染和正风气的作用。

  1. 项目背景

甲方客户是全球XXXX行业的领导者,公司拥有XXXXXXXX核心技术,并且持续加强研发投入和科技攻关力度,保护知识产权和商业机密是公司维持和引领行业竞争力的重要工作。

除了积极耕耘国内市场之外,甲方客户积极拓展海外市场,公司也需要遵履行海外责任,严格遵守国际、国内的网络安全和数据保护相关法规。

甲方客户是XXXX上市公司,广受世人关注,关键技术和商业机密的泄露不仅会带来严重的、直接的经济损失,而且在品牌价值、投资人关系、社会公众形象等多方面也能造成重大损害。

甲方客户的员工以及合作伙伴员工或多或少会触及到各种各样的重要信息甚至机密,薄弱的信息安全与保密意识是机密保护的最大隐患。建立健全信息安全与保密制度,不断提高公司员工的保密意识、持续提升员工信息保密素养,是当前、以及以后相当长一段时间的一项重要工作。

  1. 项目需求分析

信息安全与保密意识教育要围绕公司特有的业务安全环境、以及机密保护战略进行,对于不同涉密岗位的人员,要分角色、有针对性的进行。保密意识宣教是一项长期的工作,与信息安全管理体系建设息息相关,需要不断的改进和强化,同时也是企业文化建设和在岗学习进修的一部分。

  1. 保密意识宣教目标与计划

将学习对象分为三、四类角色——高阶管理层、中阶管理层与涉密关键岗、普通员工,不同角色人员面临不同的信息安全泄密威胁,为不同学习对象设置不同的学习目标和计划,并制定相应的课程学习内容。

信息安全与保密意识课程设计——高阶管理层

A. 每年一次20分钟的在线电子课程

B. 每季一次信息安全与保密工作研讨会、信息安全与保密承诺、领导力等

信息安全与保密意识课程设计——中阶管理层及涉密关键岗

A. 每年一次60分钟的在线电子课程学习

B. 每年两次信息安全与保密意识评测

C. 每季一次信息安全与保密工作研讨会

D. 每月一次信息安全与保密工作部门会

E. 每季度一份邮件期刊及在线互动式学习活动

信息安全与保密意识课程设计——普通职员

A. 每年一次40分钟的在线电子课程学习

B. 每年两次信息安全与保密意识评测

C. 每月一次信息安全与保密工作部门会

D. 每季度一份邮件期刊及在线互动式学习活动

  1. 保密意识宣教课程内容设计

输入物:公司信息安全与保密相关管理制度、要求;制度违反案例、近期泄密案例等;工作场景、人物着装的样例(以便课程设计更接近实际场景)

控制点:脚本剧本的确认;人物设计与场景的确认;录音样稿的确认;课件风格的确认;内容的测试;系统功能测试(选)

输出物:电子课程(学习系统)、测试题(测试系统)、邮件期刊、在线互动学习模块(学习系统)、研讨会方案及素材

  1. 保密意识宣教活动实施

测试学习系统功能,决定学员登录验证方式;取得在册员工(及新入职人员)目录,发送在线学习通知;获得学习进度报表,跟进学习计划;分析和改进。

后语:安全保密文化建设是长期的,相关的活动方案不是一成不变的,不同行业、规模与文化的组织机构应该使用适合自身宣教实际情况的方案。因此,以上模板并非“放之四海而皆准”的,仅供参考,特别是大型的、外向型的公司企业参考借鉴。昆明亭长朗然科技有限公司安全专注于安全保密培训素材资源的创作,欢迎有兴趣和需要的客户及伙伴们联系我们,洽谈业务合作事宜。

  • 电话:0871-67122372
  • 微信、手机:18206751343
  • 邮件:info@securemymind.com
  • QQ: 1767022898