随着社会科技的日新月异，慢慢的整个社会都变成了一张无形的网，它把全世界拉成了一个小小的地球村。网络在这个年代似乎随处可见，它促进人们的经济发展，提高了人民的生活水平，为人类的科学技术进步做出了巨大的贡献。

在当今社会，网络确实为人们带来了许多的便利。人们跨越不出门但却跨越知天下大小事。还可以在网上购物、网上聊天、看视频、玩网络游戏等等。同时，由于网络的发达，一个个棘手的问题接踵而来。电脑、手机这些网络工具被病毒入侵和黑客勒索造成了巨大损失，电信诈骗、网络钓鱼、网络谣言等等给网民、企业和社会带来大量不良影响，如何正确的上网也成为我们必须了解的常识和掌握的必要技能。

当我要想在网络中畅游的时候，账号、密码等信息必不可少，如何防范账号、密码被盗窃呢？首先，给自己的账户设置足够长度的密码，最好混合使用大小写字母、数字和特殊符号，不要为了贪图好记而使用纯数字密码；不要使用与自己相关的资料作为个人密码，如自己或家人的生日、电话号码、身份证号码、门牌号、姓名简写；不要为了防止忘记而将密码记下来；不要死守一个密码，要经常更换，特别是遇到可疑情况的时候。

在我们冲浪上网的时候尽量不要从非官方站点下载软件，因为这些软件有可能感染了病毒或被人动了手脚；不要运行不熟悉的可执行文件，尤其是一些看似有趣的小游戏；不要随便将陌生人加入QQ或者微信等的好友列表中，不要随便接受他们的聊天请求，避免受到骚扰和诈骗消息攻击；不要随便打开陌生人的邮件附件，因为它可能包含恶意的木马病毒，如果是可执行文件，可能是后门工具；不要逛一些可疑或另类的站点，因为借助浏览器的安全漏洞，不法分子可以通过含有恶意代码的网页，窃取读出浏览者电脑上的敏感文件和个人信息。尤其是人们的办公电脑中往往含有知识产权和不宜公开的内部数据，稍有不慎可能会带来巨大的经济损失。我们还需安装正版杀毒软件，定期对杀毒软件进行升级并对系统进行病毒扫描，防止在上网过程中不小心访问到的恶意网站和恶意软件等。

万事万物都有双面性：“水能推舟，亦能覆舟”，网络就如一把双刃剑，使用的不好的话，可能给我们的生活带来不便，甚至让我们损失惨重。所以我们应正确利用网上资源，汲取科学文化知识，浏览有效健康信息，辨明网上的善恶美丑，自觉抵制各种虚假、消极的内容，使网络成为我们生活中有效工具。

本文是初入职场的网友对网络安全的总结和认识，都很简单易懂，您了解这些了吗？如果您想了解更多，欢迎您联系我们，以观看我们的动画视频课程。

• 电话：0871-67122372
• 微信：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898

不闻不若闻之，闻之不若见之，见之不若知之，知之不若行之；学至于行之而止矣。——荀子

信息安全不是独立于业务目标的“学术孤岛”，谈到对组织成功的重要性，虽然信息安全不如加强产品研发和拓展新兴市场那么“经世致用”，但是也绝对不可或缺，在特殊的行业和关键的领域，甚至是决定成败的核心竞争力。

在这些特殊的行业和关键的领域里，信息安全不仅表现为业务成功的“保障”角色，更是取得持续胜利的“推进器”，甚至是创新战略的“使能者”。不过，每家公司都有自身独特的愿景、使命、目标和战略，公司治理成为保障成功的关键，信息安全的源头便源自于此。当然，信息安全在不同公司中的地位和价值可以从此窥见一斑，然而，担负公司治理重任的高管们可能并不是那么的“学究”，他们对信息安全与商业成功之间的必然关联和重要性认识可能并不足够，这就需要专业的信息安全专业人员来提供智囊支持。

尽管多数公司并没有明确的信息安全组织架构和信息安全总监职位，但是多少都有相关的团队和人员来担当必要的职责，只是有可能没有做那么清晰的部门设置和职位定义，这主要和高层领导的认知及意愿有关。

信息安全管理亦是采用至上而下的方法，如果公司高层领导对信息安全的认知不够，例如只认为信息安全是防范电脑病毒，让网络不受ARP攻击而罢工，那就很难指望公司的信息安全管理体系能够充分保障业务数据的安全。所以说，领导层首先要树立正确的信息安全观念，并且做好示范表率作用，这里面包含建立健全信息安全相关方针政策和工作流程，以及在公司范围内实施安全教育、培训和意识提升计划。

建立安全方针政策、规章制度和工作流程实际上并不像人们常讲的“拷贝些模板”的事儿，除非只是想做一些纸面的工作而不想让这些落到实处。设立安全方针政策和规章制度是为了确保员工们在工作中应用正确的信息安全理念，所以它们之间是紧密联系的。要结合工作实际情况制定规章制度和工作流程，就需要让中层领导仒和一线的员工充分参与，这当然少不了信息安全相关的沟通和协调工作。而要进行有效的信息安全沟通和协调，最重要的是进行信息安全意识相关的教育培训。

不仅仅诸如信息安全管理委员会之类的安全团队内部需要进行沟通和协调，与最终用户如全体员工及相关外来人员之间也需要沟通协调，就比如一个与访客接待相关的安全流程，就需要得到多方的理解和支持才能有效运作。

信息安全意识教育培训并非宣读一番相关的安全制度和流程，我们不仅需要让最终用户“理解”信息安全，更要让他们“认同”信息安全，要向最终用户展示正确的安全理念和行为，可以利用模拟的场景，可以分析实际的案例。

当最终用户充分“理解”了信息安全之后，便需要他们付诸实际行动来证明他们“认同”正确的信息安全理念，这就达到了我们的最终目标——获得最终用户的安全行为，通过适当的安全工作流程来保障信息安全方针政策的落实实施。

让最终用户“理解”信息安全不难，让最终用户“认同”信息安全不易，昆明亭长朗然科技有限公司的信息安全意识培训顾问Alice Wong说：想取得“知行合一”的良效，除了采用高质量的饱含模拟场景和真实案例的信息安全意识教程之外，也不能忽视安全行为激励机制。人性多是趋利避害的，Alice建议公司拿出少量信息安全资源当作激励员工们正确安全行为的“安全奖金”，同时对容易造成安全事故的不当行为进行适当处罚，并且不断地通过教育培训来刷新人们的安全认知。日积月累，信息安全意识便深入脑海，安全的行为便逐渐形成。