日前，一名业界知名的安全专家称：想在互联网信息安全界生存下来，得遵守残酷无情的“丛林法则”，安全专家的主要意思是互联网虽不是法外之地，但是却是很荒蛮的信息安全战场，弱肉强食，弱小的群体或个人只能选择被黑掉或放弃。

落后就要挨打，这是真理。昆明亭长朗然科技有限公司安全培训讲师James Dong对此表示疑问：信奉“优胜劣败”准则的安全专家们该如何面对单纯可爱的、对信息安全重要性一无所知的内部员工呢？

安全专家们的答案可能包括为内部员工建立强大的安全保护圈，期望在这个圈子内部是安全的，我们不否认这是美好的梦想，也是传统的企业网络信息安全管理架构中的关键措施——建立边界安全防御体系。然而时代在飞速变化，在移动计算和云计算时代，传统的边界安全已经被突破。对此，亭长朗然公司的建议是强化终端设备的安全管理和终端用户的安全理念熏陶。

接下来，我们探讨一下如何向终端计算用户宣传正确的信息安全观念，以建立起新时代的网络信息安全保障体系。

高管们往往在非智能机时代便开始使用移动办公，他们对信息安全技术的理解虽然不比安全专业人员，但对信息安全意义的理解却是很领先的。高管们同样负有更多信息安全管理职责，所以获得高层经理们对信息安全意识推广活动的理解和支持是第一要素。通常高管们会比较忙碌，但是只要预算合适，他们通常不会放弃这一个既能增加在组织内部影响力和领导力，又能对外彰显重视信息安全承诺以及负责任领导的好机会。

有了高管们在精神和物质层面的支持，在全员范围内开展信息安全推广似乎是顺理成章的了，我们需要建立一套综合性的信息安全意识推广计划。这套计划，只要我们能够建立起来，他们就会听我们的。

如何建立一套信息安全意识推广计划呢？昆明亭长朗然科技有限公司曾经发布过建立信息安全意识计划的方案，现在又有了些可操作性的补充：

首先，建立信息安全基础知识及技能需求基线，包括新员工必须达到的信息安全水平、全体员工必须参加和通过的年度信息安全培训及测试等等；

其次，勾画出重要的信息安全观念推广项目，找出一些真实案例，也可以构建出虚拟的场景；

然后，建立全面的沟通渠道以及模式，比如通过安全意识在线教程、安全挑战赛、安全研讨会、信息安全歌唱会、安全互动式游戏等等；

最后，衡量和沟通安全意识计划的成效，并不断吸取专家的经验教训以及持续寻找更多专业帮助和业界优质资源。

人员的安全意识是信息安全管理体系链条中最薄弱的一个环节，要向对信息安全一无所知的人员推广信息安全思想观念，是一项长期而艰巨的任务，不断变换使用优质的教育内容和资源可以让这项活动变得生动有趣，同样，这些信息安全培训方面的内容，包括标准化的，以及量身定制的，都是可以通过外包途径来获得的。

昆明亭长朗然科技有限公司已经为数十家大中型组织机构策划了多场信息安全与保密意识宣教计划，并成功实施了相关意识教育培训体系，包括提供素材和平台等等。目前我们已经出品了百余部课件模块，以及三百来部信息安全动画视频了！想要免费获取宣教计划策划方案吗？想要作品清单和简要描述以便选择采购吗？请不要犹豫，立即联系我们。

昆明亭长朗然科技有限公司

电话：0871-67122372

手机：18206751343

微信：18206751343

邮箱：info@securemymind.com

QQ：1767022898

1.积极参加信息安全相关的研讨会、展示会，利用国际计算机信息安全日、网络信息安全宣传月等，设立组织信息安全周、信息安全日等。如果公司有不同的站点，可巡回宣传，每次选择不同的信息安全议题。

2.开设针对业务部门安全协调员的信息安全课程，定期举办信息安全专业技能培训，讲解与信息安全最佳实践及管理流程相接合，使信息安全业务（协调）负责人员具备扎实的理论和技术能力，以便向其部门的全体人员推进信息安全和处理相关的安全事件。

3.鼓励和支持关键员工学习和考取专业的安全资质如CISSP，CISA，CISM，ISMS等。

4.开办电子学习课程，包括针对所有员工的安全意识教育以及针对管理层的培训课程，以让员工及经理层了解和担负起各自的安全职责，并且在日常工作中有足够的信息安全知识和技能。

5.举办信息安全挑战赛，包括技能挑战赛，小电影、海报、标语口号的创意设计比赛等等，刺激员工们思考信息安全议题，达到推广的效果。

6.建立公司内部信息安全官方网站，传达相关的信息安全政策、标准等信息和安全理念，展示各种安全活动的成果，建立沟通平台。

7.建立博客，微博，微信等，并保持时常更新，用简单易懂的文字，配以生动有趣的图文插画，介绍给员工基本的信息安全技术和知识，也可在其中加入各类安全活动的信息，并且通过相互的交流，进行安全推广。

8.制作信息安全电子期刊，安全知识测试问卷、网络调查问卷、网络小游戏、信息安全卡通人物形象等等，并进行网络推广活动。

9.发放信息安全手册，彩页，玩具，小礼品等实物。

10.寓教于乐，在公司年会或联欢会上加入信息安全表演节目，比如自编自演“信息安全歌”等。

想了解更多关于信息安全意识培训计划的内容？请联系我们，免费获取访问“建立信息安全意识计划”在线教程。