近期，昆明亭长朗然科技有限公司成功地为某银行设计制作了防洗钱及信息安全意识培训相关的电子培训课程，包括总行及20余家分支行在内的员工培训已经顺利展开。

这家银行旗下的金融创新学院负责全行范围内的各类职员培训教育工作，据透露这也是首次使用基于电子学习的培训方式。电子培训教学项目的负责人称：金融服务行业对安全控管要求异常严格，特别在合规及风险管理方面，有许多的控制流程，要有效落实这些安全控制流程，就需要加强对职员们进行必要而充分的知识技能培训。

传统的培训多是课堂式的教学，受制于时间和地点的限制，而且培训下来花费不菲。金融创新学院在分析了行业趋势并做了详尽研究分析之后，认为可以从部分岗位和工种所需掌握的知识开始，形成电子教学课件，以提升员工培训效率和降低培训成本。

反洗钱和信息安全意识对于银行业者异常重要，但是又不是核心的业务流程，所以金融创新学院考虑将这一部分内容进行电子化，我们拿出相关的法律法规、反洗钱手册、信息安全标准以及课堂PPT、讲义、案例研究等等，尽可能多的相关内容当作输入，我们期望有不错的产出。

不过，金融创新学院的核心价值并非制作电子培训课程课件，所以找了专门的电子教学设计公司，正好有人推荐昆明亭长朗然公司，我们的初期接触和洽谈便很顺利。

昆明亭长朗然科技有限公司科技有限公司的项目负责人James Dong说：商业银行要快速发展，又不能放松风险防范，我们找到银行内控合规部门负责人，谈了相关的项目情况，合规部门认为通过教育可以强化事前防范，而事前防范比事后惩罚更为有效，而且也能帮助节省内控成本，所以特别支持，并且抽出了部分重要的内控制度，也提供了不少的事故和案例分析。

为了让课程更为员工们所接受，我们也找到了行长，录制了简短的领导讲话视频，并把这些视频嵌入到演示课程之中。由于传统的演示类课件缺乏足够的互动，效果往往不尽人意，我们特意加入了一些问题和测试，更配合大量的场景分析和案例研究。创新学院的员工们有很多创意点子，我们把这些创意点子搜集起来，进行课件加工，最终变成互动操作甚至培训游戏，可惜的是后来由于课程时间的限制，我们不得不调整和删减了一些互动式内容。

我们拿新入职的一些员工来进行测试，他们实际上不久前已经参加了课堂式的培训，我们得到的反馈是员工们很喜欢这种方式，特别是异地的分支行人员对金融创新学院的这一创新表示感谢。

金融业客户非常的规范和严谨，我们的目标是制作高水平的培训课程，让最终用户意识到关键问题的重要性和违背禁令的后果，进而尽职尽责主动遵循相关的法规要求，在保障银行风险得到适当控制的同时也能保障银行信息资产的安全。

我们也非常期待在金融行业和更广泛的领域获得更多成功的电子学习课程制作案例。

移动计算很方便，移动用户量也开始剧增，然而只有将相关的安全威胁考虑进来，并且积极主动地保护好设备和设备之上的数据安全才是上策。

网络犯罪分子当然也看到了移动化的趋势，在移动流量逐渐高涨的同时，恶意软件也开始疯狂增长。网络犯罪分子更喜欢利用移动设备及用户作案的另一个原因是较个人电脑而言，来钱更容易。的确，不管是通过终端付费转帐来是直接窃取设备并卖给地下黑市，都能给网络犯罪分子带来可观的收入。

移动设备用户需要了解基本的和最新的安全威胁，方可更好地保护好自己。移动程序漏洞频出，更新也很快，用户需要及时安装这些更新。此外，昆明亭长朗然科技有限公司的高级网络安全工程师Bob Xue说：移动安全的弱点不仅仅是移动操作系统或应用程序的漏洞，终端用户脆弱的安全意识和操作实践也是严重的不容忽视的隐患。

大量非法的未经过严格审核的“免费”移动应用程序都含有恶意代码，这些已经远不止下载广告或体验试用版这么简单单纯，更不限于恶意收集个人隐私。相当大的一部分从地下市场获得的应用程序含有恶意软件，在后来悄悄运作的恶意程序看上去并非像它们寄存的母体那样光鲜。

为什么人们不去及时更新这些软件呢？除了部分用户没有意识到需要进行安全更新之外，网速太慢、流量太贵也是一个问题，当然不能排除那些使用Jailbreak或root的用户不想总是不停地折腾系统。

然而，人们却仍然冒险通过移动终端设备进行网银操作、在线购物、检查邮件甚至分享各类敏感信息。同时，些许终端设备厂家也可能不会重视用户的数据安全保护，他们渴望用户快速更换至他们新推出的移动智能终端设备，让计算终端成为半年甚至一个季度一换的快速消费品。

多数智能终端都可以启用无线AP功能，这让无线网络分享变得轻松，同时也让黑客可以轻松制造出虚假假的WIFI连接，进而更行更多无线网络钓鱼。

而企业级的无线应用越来越广泛，给业务操作带来的便利性让效率和安全之前的平衡变得很困难，企业IT及安全管理人员面临着全新的挑战，不仅仅是BYOD问题。

公司员工使用的个人电脑都要求设置了密码保护，而不少移动设备却没有设置密码访问控制，显然移动设备更容易丢失，更容易使公司的敏感数据外泄。

而针对智能设备的监控受制于平台等限制，用户可能自行安装与其工作无关的应用程序，或者在闲暇时间使用危机四伏的在线手游。

IT部门可能尚未制定完善的移动设备管理政策和相关的标准，让监管使用自己设备于工作的员工成为一件难事儿。如果员工的智能移动设备丢失，损失的不仅仅是员工，公司更得为相关敏感数据的丢失和泄漏埋单。

实际上，纵使IT有远程擦出移动设备数据的权限，也需要得到员工们在安全响应方面的积极配合，犯罪分子可能抢时间将机密文件导出，或者禁用了网络来阻止远端擦除，或在后续使用数据恢复。

数据安全是一项普遍性的问题，但是解决这项问题远不能依赖某一种安全控制措施，在数据的生成、分享、传输、存储等等多个环节都需要必要的安全措施，我们要让最终用户理解这些安全问题，更需要得到最终用户的配合，毕竟最终用户是大部分数据的使用者。