不少医疗机构的标识都和蛇有关，这不仅仅和蛇代表的“复活”、“新生”意念相关，蛇更代表着平安与延续。平安和延续这两个概念无疑与信息安全紧密相关，的确，只有信息安全得到了足够的保障，业务风险得到了适当的管控，业务持续性计划得到了正确的实施，基业才能获得持续的经营和保持永青。

尽管今天人们所做的各类商业决策从某种意义上来讲都是在“冒险”，但是和唐代冒着生命危险的“捕蛇者”来讲，算是幸福得不行了。相信不少国人都能熟读甚至背诵柳宗元的大作《捕蛇者说》，对于“捕蛇者”来讲，“蛇”即是危机生命的安全威胁，也是获得生存利益的源泉。如何掌控好这些毒蛇，趋利避害，最重要的是拥有一身控管毒蛇的真本领。

而在公司治理、风险管理和信息安全等领域，也是如此，各类安全威胁客观存在，只有控管好它们可能带来的商业安全风险，方可逢凶化吉，确保成功。

控管商业风险不仅仅是消除风险或转移风险，更多的是将风险水平降至可接受的级别，这无疑也需要不少的勤奋努力和“真实本领”。不过，在信息安全风险管理“真实本领”方面，目前人们关注的不仅仅是安全控制软硬件系统或设备的功能或性能，而开始更多关注“人员”的安全能力，即安全“软实力”。的确，再先进的设备也需要拥有相关本领的“人员”来操控才能充分发挥作用。这同样也是历史的教训，近代几次历史性的外敌入侵，在硬件设备力量上，我们并不弱，但我们却多败在“人员”的软实力上。

公司的成功越来越依赖信息系统尤其是信息数据，除了中央信息系统需要IT来保障安全运行之外，更多的信息数据往往零散地分布于员工们的终端设备和头脑之中，要保障这些信息数据的安全，无疑需要强化IT安全人员和最终用户的信息安全“真实本领”或称安全“软实力”。对于安全专业人员，无疑意味着需要有高超的专业技能；对于大量的最终用户，亦即能接受到信息数据的普通员工们，落实下来便是他们的信息安全意识能力。

只有安全专业人员和最终用户同时掌握了必需的安全技能，整个事业的风险才能控制在有效的水平。昆明亭长朗然科技有限公司为了帮助各类组织有效控管信息安全风险，自主设计和开发了“手握金蛇守护安全”捕蛇生存互动挑战游戏，不仅适用于安全专业人员来把玩，来衡量自己的安全技能，也适合大量最终用户来通过信息安全意识测试题检验自己的安全意识水平，看是否符合公司整体安全风险控制的最低需求。

“手握金蛇守护安全”捕蛇生存互动挑战游戏的背景借助《捕蛇者说》中的永州，但是又充分结合当今的社会现状，特别是考虑了信息安全从业人员的职业挑战、大批城市普通白领员工的工作状态以及城市化过程中带来的一系列社会问题。尽管许多社会问题并非信息安全所能解决，但是在互动游戏中加入这些元素能拉进与玩家的心理安全距离，特别是在蛇年使用“蛇”这种人们即恨又爱的动物作为“安全威胁”来捕捉，乍看有些牵强，细细品味则能发现捕蛇与安全竟然有如此强烈的意念关联。

不能否认的是大量的终端计算用户执掌着各类关键数据的安全使用，这远超过信息中心的IT安全经理和下属员工们所能想象，所以这不是任何中央集权式的数据管理管理系统所能覆盖和保护到的。

信息化不得不让这些最终用户访问和使用这些关键的业务数据，即使在终端和大型机时代也是如此，这并不是数据安全管理方面的无奈，而消费类终端计算设备的普及更让业务数据变得无处不在。

信息安全总监和经理们的担子不轻啊，控管安全网关门户和内部安全管理系统往往被视为基础架构安全的一部分，强化各类应用平台和数据库安全无疑是在信息安全管理上前进了一大步，而最终用户端，看似简易，却无疑是信息安全获得成功的“最后一公里”。

如何确保最终用户能够保障其所访问和使用的关键数据呢？昆明亭长朗然科技有限公司James Dong说：建立内部集中式的安全管理系统，比如网络防病毒、补丁系统、信息资产管理和各类终端安全控管系统都有所帮助，但是并不足够，关键的问题在于终端系统的使用主角，即最终用户的安全水平需要得到相应的提升。

在早期的微机时代，信息数据的安全和存储介质密不可分，当年承担数据安全大任的3.5寸1.44M的软盘如今都已经成为进入了博物馆。今天也有一个怪异的现象是很多电脑带有DVD驱动器，即使DVD的容量已经远超3.5寸软盘，但人们已经很少使用它们。因为免费的线上存储都已经有了几个G，而且U盘之类的USB存储已经掉到白菜价。

您是否准备将所有计算终端的USB口都给封了呢？还是准备禁用所有的USB设备进入工作区域？如果在组织内部没有这么强大推动力量，您应该不能过于信任不管哪款终端安全管理工具。

因为数据失窃的渠道除了网络，还有USB设备，更有员工的手机和嘴巴。U盘的丢失或“借用”不是个案，USB设备如智能手机和平板电脑更是大量数据的载体，不封U口，不拿到USB芯片，重要的信息数据就这么分散。

给USB设备中的数据加密是个不错的方案，要让您的员工接受加密的理念，并且会使用加解密方案。

不说运营商和窃听器相中了您公司员工的手机，路人或许都会对电话中所谈的内容感兴趣，您没办法让员工在“指定时间和指定地点”谈论工作事务，您也没办法不让使用移动电话，能做什么呢？教育最终用户通过手机讨论机密信息时注意周边环境，防止窃听呢。

除去通过网络入侵的家伙们，也不USB设备，那些利用社交工程学方法进行电话诈骗的家伙们，冒充公检法、或者客户或者供应商，或拿出利益诱饵，几句话或一个钓鱼附件就放倒了您公司的员工，让其交出关键的信息数据。如何应对？教育员工如何识别和防范社交工程攻击啊。

您公司的员工偶尔也会出差吧？路途中处理紧急事务被周边人偷看了屏幕，或被窃取了笔记本电脑，那您公司的信息数据不一起也丢了吗？应该怎么办？告知员工如何保障在差旅时保障信息安全的最佳实践吧。

您公司的信息数据会随着计算终端到处跑，也会随着员工到处跑，不能囚禁这些数据、终端设备和员工，只能强化安全控管措施和加强对员工们进行足够的信息安全意识教育。