一体化“安全前线”产品“信息安全意识包厢”

信息安全越来越受到重视,企业的成功信赖核心竞争力,更需要全体员工来保障业务的持续性,时间就是金钱,如何让全体员工了解公司的信息安全基础并掌握基本的防范技能?如何快速而高效地在公司内实施信息安全意识培训计划?

 一体化信息安全意识培训系统也称安全意识包厢,它涵盖常见的安全课题,使用它,公司的HR培训、安全和IT管理员不需安装配置用于安全意识培训平台的软硬件,也不需费心制作培训和演示课程,即可快速进行安全意识的灌输、安全理念的渗透和安全技能的传授,进而使公司快速获得安全建设水平的提升。

新产品的名称为什么定为“安全意识包厢”呢?“包厢”及“箱子”,即在专用的硬件设备中配置好信息安全意识培训相关的电子学习系统和在线课程内容,这样各类组织的信息安全培训负责人员不需要再操心用于安全意识培训平台软硬件的安装配置,也不需费心制作培训和演示课程,即可快速进行安全意识的灌输、安全理念的渗透和安全技能的传授,进而使组织快速获得安全文化建设水平的提升。

亭长朗然培训部安全意识产品经理Louis Wang称:在我们为众多国内大型客户进行安全意识服务的过程中,我们发现不少客户很希望尝试基于电脑的电子学习方案,我们通常免费帮助客户搭建学习平台、进行必要的安装配置、上传培训课程内容以及推动安全培训项目……这个过程通常比较漫长,而且耗费不少精力,为了使客户能快速领略到科技给安全意识培训带来的便捷,我们特意开发了系列化信息安全意识培训系统产品,目前我们的系列化产品分三个级别:Small-Middle-Enterprise,分别针对小型、中型和大型组织机构。

想了解更多详情,欢迎访问我们的“安全前线”网站。

如何营销信息安全思想

信息安全管理中最弱的环节是用户们的安全意识,而要提高用户们的安全防范意识可并不容易。毕竟“天下最难的事情是将别人口袋里的钱拿到自己口袋,以及将自己脑袋里的思想装进别人的脑袋里。”

难也要上, 我们要提升用户以及客户的安全意识,需要正确的方法。昆明亭长朗然科技有限公司的安全意识培训师Alice Wong称:环顾全球,欧美国家喜欢讨好用户,日韩港台倡导娱乐用户,而大陆内地最爱恐吓用户。唉,谁叫这一代人都是厦(吓)大的呢?

说笑完毕,言归正传,现在的世界交流强过于以往历史上的任何一个年代,信息安全意识教育管理方法也会随着经贸交流、文化交流、跨国公司人员流动和互联网资讯流动而不断演变。我们只需遵守全球范围内被广泛接受的安全意识方法,加之对自己企业环境和内部文化的理解,灵活应用即可。

接下来,让我们分享一些一家来自中国的全球性跨国公司在安全意识教育方面的做法,希望对信息安全管理和培训负责人有所帮助。

跨国公司有数万名员工,数个事业部,分布于不同国家不同站点,中国人员大本营分布于三个城市、欧洲及中东大本营分布于两个城市的三个站点、美洲大本营分布于两个站点、除中国外的亚太地区大本营也分布于两个国家的四个站点,此外还有数百个国家的小型分支机构。

向所有能够接触到信息资产的员工们推销信息安全方针政策,在全球分布架构下,大的站点都有兼职的信息安全讲师,专门通过现场课堂培训对新进员工进行安全意识教育,小站点往往缺乏对员工进行必要的培训,要么就近派到附近大站。

来自中国的这家公司的业务在不断扩张,我们不得不考虑全球一体化中的员工安全意识教育问题,好在英文是通用的沟通语言,我们决定使用创新的在线电子学习方案,这种方案大小站点都可使用,除了为中国大本营特别开发中文之外,其它海外站点全部使用英文。大型站点由原来的讲师担任协调员,小型站点由本站的管理秘书提供协调员,负责在本站员工的沟通协调和学习推进工作。

强制推广培训的遵循,在获得总裁的大力支持下,通过人力资源副总裁,利用全球员工目录,将学习考核情况尽数掌控。除了测试团队之外,顺利是先在高阶管理层推进在线学习,再到中层,直到基层经理主管们。在管理层全部通过之后,协调人员在面对基层员工进行推广时,可以轻松获得员工管理层的理解和支持,工作推进便容易多了。

在学习过程中,通过在线学习系统,安全管理团队、培训讲师、站点协调人员以及经理层很容易知晓部门人员的参训进度和考核通过情况。学员可以随时随地通过在线课程进行安全意识学习,在学习完成之后通过在线测试来检验学习情况。

一次大范围的针对全体员工的信息安全意识推广活动就在一个月内取得92%的通过率,第二个月底达到到最初设定的99%的目标。所有员工都在线签署了公司安全协议,同时也获得了大量的反馈,以用于衡量安全教育计划的有效性和支持后续不断的改进。

在信息安全意识和思想教育方面,我们并不停留于此,我们建立了内部安全沟通网站,增加了Web2.0互动功能,安全响应团队的及时解答让员工们能够获得及时的安全指导。

我们也定期提供新鲜教育素材配之安全通告,并通过邮件方式推动到全体员工,以不断刷新员工们的安全理念。同时,为了让建立一股能够反应业务需求和全球态势的安全正气,我们在网上举办了一些安全文化交流活动,鼓励领导层和员工们结合具体工作实际来谈信息安全。

我们不但不恐吓用户,对犯错用户采取教育为主的措施,让他们抽出时间再次参加学习和通过考试,同时也要求他们做出一些反省——书写心得报告并参与下一次的安全检查工作。此外,我们还设立了全球信息安全奖励基金,用于表彰信息安全领域的杰出贡献者和公司信息安全文化的积极倡导者和实践者。虽然我们的预算有限,但是这活动显然激励了员工们对信息安全工作的热情。

鉴于时间和水平的限制,分享暂时就到这里。昆明亭长朗然科技有限公司也制作了一部给信息安全培训者的在线教程,不用注册可以免费聆听。

infosec-awareness-strategy