最近参加了些“安全生产月”、“网络安全宣传周”、“消防安全月”等安全宣教活动，除了当局的形象政绩宣传以及一些能增强大众对安全的体验和认知的展位活动之外，其他几乎都是厂商的产品营销广告，活脱脱的是“安全产品博览会”。

看到常规的安全知识没能得到大力的普及，反而被一些安全产品和技术厂商“忽悠”，昆明亭长朗然科技有限公司信息安全行业观察员董志军感叹说：如果人们都拥有了必须的安全常识，拥有了基本的自我保护能力，那样的话安全事件会少出很多，安全保护类产品特别是创新技术和设备的市场需求就会减少很多。这就造成了一个产业发展的矛盾——黑客、间谍、窃贼等破坏分子少了，网络安全产业也没落了。毕竟人家说什么“警匪一家、小偷和警察是相辅相生的”，似乎有些么哲理。

行业和大环境如此，谁也改变不了。如何管好自己的一方净土，才是国民和单位安全管理负责人真正能付之于行动的。

对国民个人来讲，保护人身财产安全、平安出行、健康安全地工作，合规守法使用网络免于在线欺诈等。一个社会人，一个自然人，在观看了安全警示教育片，或者参加了安全体验活动之后，通常都会承认自己在安全意识方面还很薄弱，还很需要提升安全方面的认识和技能。然而，有多少人能有机会观看安全警示教育片和参加安全体验活动呢？又能有多少人会主动学习安全自保和自救知识呢？有人总结了大部分安全事件的起因，说：“安全事故的根本原因在于无知”。要如何从安全小白进化成为安全智者呢？针对社会人来讲，真不容易自我突破。然而，可以实施的地方是从青少年抓起，现在很多中小学开学第一周就强抓安全意识教育，大学更是如此。相信这些都会有很大的帮助，但是仍然有改进的空间，至少得让安全意识教育活动更深入到社区，覆盖到更广范围内的人群。

对于一家单位来讲，安全生产大于天，因为关系到人命，而信息安全更是关系到很多单位的商业成败甚至生死存亡。然而，在保赢利和促增长的首要目标之下，安全毕竟不是多数单位的核心战略，为保安全不可能随意无止境的花钱。一家单位的人员安全意识往往是决定这家单位安全水平的关键性指标，而不仅仅是各种安全保护措施如设备、技术、管理制度等等。单位安全管理负责人往往都知晓这一点，所以在人员安全意识方面都希望能有所突破，能少花钱多办事。搞定期的安全知识培训是首先能想出来的，也是大多数单位都在实施的，当然也有很多利用海报、宣传单、微信图文、电子显示屏等形式深入广泛宣传，以强化人员安全意识。单位在工作场所搞安全意识宣教，除了能让单位本身受益之外，也还有益于社会，员工们将安全意识传播给亲友，这就相当于在尽安全方面的社会责任和义务。

不管如何说，要提升国民的安全素养，从社会层面讲，安全意识进校园，安全活动入社区，是必须的路子。对一家单位来讲，安全管理人员要尽职尽责，最容易开展的以及最好彰显工作业绩的，还是安全意识培训活动。切记：增长人员的安全意识和能力，是有效防范和坚决遏制各类安全事故的基础。

昆明亭长朗然科技有限公司致力于帮助提升全民的安全意识水平，我们帮助各类型的组织机构策划、组织和实施安全意识宣教活动，我们提供多种形式的安全宣教素材内容，欢迎有兴趣和需要的单位和个人联系我们，洽谈采购与合作事宜。

昆明亭长朗然科技有限公司

电话：0871-67122372

手机：18206751343

微信：18206751343

邮箱：[email protected]

QQ：1767022898

近年来，各大传统网络安全厂商纷纷拓展安全意识宣教相关业务，可见信息安全意识培训非常重要，而且发展迅速。对此，昆明亭长朗然科技有限公司网络安全专员董志军表示：网络安全的目标是对品牌信誉和组织机构提供保护，重要信息资产面临的威胁越来越多，需要一种强大的组合来保护，包括技术措施、管理措施和人员措施。如防火墙、入侵检测与防御、上网管理系统、防病毒防垃圾等网络安全产品都属于技术措施；如建立信息安全团队、发布信息安全政策、设置信息安全标准化管理系统、实施等级保护措施、部署应急响应流程、进行安全检测与评估、发动安全隐患及问题整改等等主要属于管理措施。即使能做到这里仍然不足够，尤其是近年来，针对性越来越强的攻击使人为因素备受瞩目，人员的安全意识已经成为安全价值链中的关键环节。

为什么这么说呢？管理措施如安全策略需要用户们理解和认可，这样才能正确地使用网络信息资源，同时保护好它们。技术措施的有效性也依赖管理操作人员和用户们的配置和启用，否则用户们将忽略、逃避或抵抗旨在保护网络的安全技术。因此，围绕有针对性的攻击，人员安全方面的措施，是整体解决方案的重点。简言之，要想更明智地应对越来越复杂的网络威胁，降低新型网络安全风险，必须获得用户们的认可和接受，进而获得人心，也就是汇集用户们的向心力和凝聚力。

信息（消息）的传播渠道越来越广泛，基于信息泄漏、破坏、篡改、歪曲、攻击等等的相关威胁在网络上与组织机构抢占舆论市场，继续变得更具针对性，积极的应对既需要安全技术措施又需要人为防御措施。基于技术和流程的安全防护措施必须与用户信息安全意识培训相结合，方可提供针对消息传播威胁的全面防护。比方说，某涉及企业商业秘密的工作人员，被新媒体一名视频播主灌酒，进而泄露了尚未上市的新产品的一些细节，包括上市计划，最终该消息蔓延全网，当然也被竞争者获得，竞争者很好地利用了这一消息，在网络上散布、诱导甚至夸大该新产品的弱点，同时制定了竞品的市场攻击策略并获得了大量的优势。当然，这里面有企业舆论控管和应急响应不足的因素，更根本的是用户信息安全与保密意识教育的不充分。

统计显示，由于92％的事件是由人为错误引起的，因此必须对用户进行教育，并使组织意识到如何通过最大程度地减少人为“网络风险”来保护自己免受网络犯罪的侵害，以及他们应采取的实际措施。信息安全意识就是通过提供用户安全意识培训和评估内容来主动降低人为错误的风险，从而帮助组织创建人员防火墙和针对网络罪犯的第一道防线。当前，组织面临着不断变换的网络安全挑战，如何通过最大程度地降低人为风险，进而保护自己免受网络犯罪的侵害呢？答案是开展信息安全意识计划。毋庸置疑，在这个数字化的时代，邮件过滤、网关防火墙和防病毒等技术防御措施是必需的。不过，随着越来越多的恶意邮件通过这些防御措施，公司需要投资于其人员防火墙来保护其网络、系统与数据。那么，新问题又来了，组织机构该如何开展信息安全意识计划呢？

为了有效地构建人员防火墙，组织机构首先需要通过初步评估所面临的人员风险的水平，可以通过进行网络钓鱼模拟和网络知识评估测验来获得这方面的数据和概况。在此基础上，组织机构可以识别人员风险的详情所在，并且制定缓解这些风险的行动计划。对于那些被认定为人员风险很高的职工，组织机构可以为他们提供有针对性的安全意识培训内容，以强化其安全能力，掌握如何捍卫自己和雇主的知识和技能。

通过安全意识培训，员工们可以学习如何遵循最佳实践，并及时报告可疑的安全事件。如此以来，员工们就可以组成高效的人员安全侦测与感应网络，进而在工作场所内外保护好自己，并在第一时间就阻止安全事故的发生。需要做到的是，在电子邮件系统中为用户们提供一个按钮，使其可以轻松地进行报告即通知到安全响应团队；同时，还需要设置易记易查询的安全报告电话和邮箱，以便工作人员们在发现可能安全事件时，能够快速使用顺畅的报告渠道。

为了帮助各类型的组织机构掌握人员风险的水平，发起个性化定制化的、有针对性的信息安全意识培训活动，进而帮助保护组织机构的重要信息资产，昆明亭长朗然科技有限公司制作了大量的用户安全意识培养教程内容和素材资源，也设计开发了相关的安全意识评估工具模板和在线平台。如果您有这方面的兴趣或需求，请联系我们洽谈业务合作。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898