百年大计，教育为本。公司要想永续经营并且基业长青，需要认真考虑业务持续性计划和员工信息安全意识教育计划。

安全意识认知和教育培训是各类型公司在信息安全管理领域取得成功的关键。昆明亭长朗然科技有限公司安全意识顾问James Dong说：一些商业信息安全风险是由技术故障造成的，但大部分是人为的结果。人们采取不安全的措施或者为了节省时间和精力，或者可能对所涉及的安全风险缺乏认识。

要想让人们采取正确的安全防护措施，无疑我们需要加强对用户进行安全意识教育，让人们了解到保护重要战略资产特别是关键业务应用和资源是当务之急，让人们认识到自己在保障公司整体安全上的角色和职责，进而对自己的行为举止负责。

在知识经济时代，保护信息资产和知识产权，也应该开始于信息安全意识教育，进而在组织中建立起全体员工负责并承担责任的安全文化。

商业风险控管亦要求保障基本的安全，安全是对风险的容忍，涉及到人们的行为和责任，以及对安全防护技术的应用。

如若员工们能认识安全的重要性，整个公司便得到了适当的安全教育，大家一起朝着保持公司、合作伙伴和客户安全的共同目标前进。

所以，公司需要建立信息安全意识教育计划，安全意识教育的目标是：
1.在整个公司内广泛普及安全，让安全深入人心；
2.通过主动和积极的强化，奖励和激励机制，以及交叉协作来改变行为；
3.保护知识产权资产和计算资源；

有了粗略的安全意识教育目标，则需对目标进行细化并且着手建立安全意识教育计划，否则伟大的目标便是空中楼阁。

昆明亭长朗然科技有限公司提供安全意识培训计划咨询及实施服务，帮助各类型的组织机构评估安全意识认知现状及需求，以及制定安全意识教育目标和计划。欢迎和我们联系洽谈业务合作。

在后PC时代，信息数据的安全越来越受到重视，同时也需要暂新的安全理念。一家在线安全公司称，数据安全问题的原因多来自员工们对安全的忽视。

的确，员工们对信息安全的冷漠和无知，甚至故意破坏是多数信息数据安全事故的根本原因。但是谁应该为数据安全的保护负责呢？昆明亭长朗然科技有限公司的一项调查表明：近半数的受访者认为保护公司数据安全是安全是IT部门的责任。

如果这个认识是正确的话，看来如果有不满意的内部员工故意砸乱了电脑屏幕，IT也需要为此埋单了。

好在有四分之一认为是管理层的职责，要说终极的安全责任，管理层肯定难逃，不过显然让管理层为下属的安全无知或鲁莽行为承担全部责任也不恰当。

剩下的四分之一认为是全体员工的职责，的确，从安全管理的专业角度来看，这些受访者的认知才是正确的。保护信息数据的安全，组织需要让员工们了解到在保护整个公司的数据安全方面，每个人所应担负的安全职责。

有员工可能会称他们不具备防范黑客的本领，这些需要IT安全专家能力。的确，防范外部的安全攻击需要专业的安全能力，同时内部由于员工的“大意或愚蠢”而造成的安全事故往往代价更高、更为复杂，也需要更多资源来解决。

很多公司都在实施数据丢失防范方案，这其中，最重要的应该是提升人员的信息数据安全保护意识。如何让全体员工及新入职员工了解到自己的信息安全职责呢？一个有效的方法是通过信息安全意识教育来实现，如下分享一部信息安全岗前培训课件，供参考。