基于计算机的安全意识培训

人员可以是防范威胁的最强力量,同时也可能是抵御威胁的最弱环节。对此,军事专家们通常认为:人民群众可是以“乌合之众”,也可以是“钢铁长城”,关键看领导者能否善于发动“人民战争”。当今很多组织机构已经部署了完善的信息安全管理体系,也实施了大量的信息安全管控系统,接下来,信息安全领导者要注意提高职员们的安全意识并影响其安全行为,同时提高安全绩效,并支持生产力、问责制和合规性。

近年来,以最终用户为中心的安全教育和培训生意属于一个较快增长的市场,其需求由网络安全领袖、教育宣传部门、首席信息安全官和员工沟通负责人帮助改变或改善员工、大众和消费者的安全行为的需求所推动。纯粹基于技术的安全系统不能提供完美的保护,特别是近些年来,基于人性弱点的社会工程学攻击、网络钓鱼和电信诈骗开始拥入工作领域,人员及其所有固有的优势和劣势,都会在组织的整体安全中发挥不可否认的作用和风险态势。因此,近年来,政府、金融、电信、电商等行业都推出了各种安全意识防范内容,特别是在法规驱动(网络安全法、数据安全法、个人信息保护法)和网络安全宣传周活动的拉动下,教育用户防止电信诈骗的图文及动画,如雨后春笋般出现,可是说已经是汗牛充栋。尽管内容数量非常之多、内容质量普遍不差,但是实施渠道比较单向且缺乏强制力,颇有“走过场”之嫌,因此受众覆盖面很零散、安全知识的撒播量很微弱,发动群众构建安全防线的目标远没达到。

基于计算机的安全意识培训无疑可以弥补“能够向太空和深海广播网络安全知识,却无法触及员工、邻居和亲友”的残酷现实,对此,昆明亭长朗然科技有限公司网络安全意识培训工作专员董志军补充说,这是个信息过量的时代,人们会有选择性地吸收,即使世界上布满标语,广播中反复喊口号,屏幕上轮播片断,人们也会“视而不见、听而弗闻”。所以,不能希冀好的内容会自动直达用户的头脑,要搞好安全教育必须要靠强力的有针对性的灌输,基于计算机的安全培训,可以从技术层面让安全培活动训触及每一位受众,让每一位受众获得全面的安全知识。

基于计算机的交互式安全学习是综合安全教育和行为管理计划的一个重要组成部分。它是一种通过计算设备(如笔记本电脑、平板电脑、智能手机和物联网设备)提供学习体验的机制。综观整个业界,基于计算机的培训所提供的内容的重点和结构各不相同,各个eLearning模块的持续时间和支持的计算端点类型也各不相同。通常按每个用户、每年的定价结构获得许可,例外情况有限。提供传统eLearning和反网络钓鱼解决方案的供应商对每种类型的解决方案拥有单独的许可和定价,不过打包合同也很常见。定价可以按每个模块,也可以是捆绑数量的模块,或者可能包括以单一许可费用访问所有内容。有人觉得价格体系有些混乱,其实对于买家来讲,只要能帮助自己,价格合理,就可以接受。

基于计算机的培训包括在安全相关会议中,利用大屏向参会者播放和展示安全意识知识内容,也包括eLearning的形式,让学员各自通过终端计算设备进行自学。通常来讲,知识内容都通过虚拟案例解析,让受众通过安全案例分析活动,加强对安全隐患的认识,进而改进安全观念。eLearning方式需要使用学习管理系统,一些供应商现在提供完善的、基于云平台的学习管理系统平台,这些平台至少包括学员名单导入或自注册功能,以及一些知识内容上传或定制、全功能的管理仪表板及报表报告功能。

安全培训管理者可以发起培训活动,然后督促学员们远程学习,学员们可以根据自己的时间,随时随地参与安全意识学习活动。为学员每人分配一个学习账号,是否参加学习,是否通过考核,报表一目了然,谁也逃不了。所以这种宣教方式是“无死角、全覆盖”,同时很多课程包括内容互动,甚至还有一些防呆的游戏化关卡以及测试考核,充分保证学员在(通过考核的)压力下参与安全意识学习。

对于企业级安全意识培训用户来讲,如果自有学习管理系统,则可以考虑购买可共享内容对象参考模型 (SCORM) 标准的课件,也可以直接购买动画视频、测试题和HTML课件包,可以添加自家的Logo,以更贴切实际业务、IT和安全环境。当然,如果没有内部的学习管理系统,则可以完全使用在线的云端学习方案,全包(内容、平台和服务)之下,培训管理负责人员可以轻松发起安全意识培训活动,并跟进学员的参训进展。学员可以随时随地通过计算终端参训,也可以中途退出学习,随时返回接着学,不影响正常的和临时的工作任务。

对于有兴趣的交易商或培训机构,使用贴牌方式即可拥有自己的产品线。一种简单快捷的方案是购买我司(昆明亭长朗然科技有限公司)创作的从未出售过的作品,即通过转让方式,获得作品的所有权;另一种方式是采购共享产权的通用型作品,作品中添加贵司独特的Logo,以增加作品的权力归属特性,防止恶意盗取。我们现有的课程包括并不限于:

  • 数据安全与个人信息保护
  • 社会工程学防范意识培训
  • 网络安全法规科普
  • 通用信息安全意识
  • 企业信息安全意识
  • 公司商业保密培训
  • 安全意识水平测试服务
  • 员工网络钓鱼服务
  • 信息安全刷新视频系列

当下,组织机构、公司企业和职场员工充分采用了各种移动、物联网和云解决方案,员工行为对机构声誉、企业安全、风险管理和生产力效率的关联和影响变得日益重要,这就让强制性宣教的需求越来越迫切,安全管理人员必须认识到这种变化带来的影响。昆明亭长朗然科技有限公司积极顺应时代变化,创作了大量的教程资源内容,包括安全、保密、合规等主题在内的动画视频、电子图片和电子课件,欢迎有兴趣的朋友联系我们,预览课程内容和洽谈采购事宜。同时,我们拥有基于云计算的弹性学习管理系统,可以帮助各类型机构快速发起针对全员的安全意识在线学习计划,进而修复安全防范体系中“人的错误”,化网络安全威胁中的最弱环节为最强力量,让组织机构赢得未来的网络安全“人民战争”。

  • 电话:0871-67122372
  • 微信:18206751343
  • 邮件:info@securemymind.com