深圳市环球易购电子商务有限公司（跨境通 SZ002640）是一家采用跨境B2C自营的经营模式，以自有跨境电商零售渠道运营为主，第三方跨境电商渠道为重要补充，零售、仓储、供应链、支付环节为一体的跨境综合电商。这家跨境电商龙头企业2018年荣登《财富》中国500强企业，在跨境电商出口B2C中稳居第一。

据称，环球易购实力雄厚，在信息化大时代，该公司拥有近千人技术研发团队，拥有自主建设的IT系统、互联网应用工具。旗下自营网站包括China Brands、Gearbes、ZAFUL、五洲会等等，合作供应商超过万家，注册用户超过1.4亿，可以说是响当当的“出海龙头”，中国品牌出海的首选合作伙伴。可想而知，环球易购每天要处理的信息数据是海量的，它们往往涉及商业秘密和敏感信息，各类系统平台的所有存储于网络中的业务数据、产品资料都是重要的信息资产，这些数据资料是企业经营的基础，如果受到窃取、攻击或误用，无疑会令公司损失商业机会，让企业形象受损，甚至造成直接的经济损失。我们经常会从新闻媒体中看到某某电商平台的用户账户信息、支付卡信息、交易信息、个人隐私信息等等被泄露或黑客窃取，结果都会造成一些用户的流失，甚至招致法律诉讼和索赔，严重的泄露事件会引起社会大众关注和媒体热炒，进一步往往可能会导致监管执法机关撤销电商的经营资质，进而影响严重企业的生产经营。

环球易购的信息安全培训专员联系到昆明亭长朗然科技有限公司（我司），希望我们能为其提供一些适合电子商务行业的信息安全意识素材。我们推出了入门级的以及豪华版的安全意识课程，供客户选择。客户根据实际情况，选择了一些常规的信息安全意识课程，此外，还选择了电商行业密切关注的网络支付安全和客户个人信息保护课程。我们非常理解，跨境电商要收集、存储和处理海外用户的个人资料，对隐私保护相关法规的遵循是至关重要的工作。同时，境外电商的支付主要以信用卡为主，对支付卡行业数据安全标准PCI-DSS的合规是开展业务的前提条件。我们非常高兴地看到我们的信息安全与合规课程内容帮助环球易购的员工们提升了安全意识，进而强化了对公司业务数据的保护，并且间接地保护了世界各地买家的隐私安全，同时也造福了大量的产品供应商。

亲爱的朋友，当您海购的时候，您可曾会想一想：您能平安顺利地收到来自地球另一端的货物，这背后经历了多少信息系统和自动化运输，这背后的供应商链条有多么的复杂和庞大呀！作为领先的跨境电商，环球易购在多个主要国家设有分支机构，当地员工的信息安全意识培训也是信息安全培训专员的工作计划内容。在了解到我司同样可以提供英文版和国际版的课程之后，该信息安全培训专员表示非常愿意与我司进行进一步的合作。我们期待着，也非常有信心服务好来自国际的学员们。

最后，对于电子商务公司来讲，保障平台安全、业务安全需要顶尖的技术防护能力，同时也离不开人员的安全意识。纵观历史，我们可以看到：不管是开发人员在GitHub上泄露含数据库信息的核心系统原代码、还是数据库运营人员“删库跑路”，都可以给公司造成严重甚至致命的打击。此外，更多的是不那么容易看到的却数量大的惊人的数据泄露，比如员工们可能有意或无意间通过各种五花八门的数据分享和使用渠道，如QQ、微信、微博、拍照、云存储等等，让内部机密数据和敏感信息流出到互联网。要有效防止人为因素造成数据泄露，最重要的强化与人员相关的信息安全与保密措施，仅仅签署保密协议和信息安全承诺书并不足够，加强信息安全意识教育，提升安全保密的警惕性，是让员工们认识到并担负起数据保护责任的关键。

在不同的组织架构下，不同专业背景的人员对信息安全的理解和认识各有偏重，这就导致相关培训负责人对信息安全意识主题有自己的分类和列表方式，这是非常自然的，不过，万变不离其宗，信息安全相关的知识领域就那么多，尽管知识内容也可能相互关联与交叉，新型的威胁也带来新的课题，但是每个主题都应该是安全意识活动和安全威胁预防的基础支柱。

在如下常规的安全意识培训主题中，我们会考虑到未来的安全威胁趋势，以及与之相关的安全控管措施。

安全意识与我何干？

大多数安全意识培训都是从谈论安全的重要性开始的。对此，昆明亭长朗然科技有限公司安全意识专员董志军表示：这是合情合理的，做一件事情，总得有个背景和理由。尤其是一家组织机构，无论是机关单位，还是公司企业，都需要人们展示一项工作的重要价值。不过，当谈到安全意识时，我们有一种固有的乐观偏见，就是大多数人们都很难想象自己真的会成为网络犯罪的受害者。没有人会自认为自己是个IT方面的菜鸟，或者自己需要学习信息安全知识。更多的人会觉得那些受到攻击或诈骗的，都是些愚笨或贪心的人，而自己是很聪明的，根本不会成为上当受骗。因此，安全意识活动需要首先解决这个错误的认知问题，因为讨论网络威胁的可怕，在很大程度上是没有意义的，除非受众认为这些威胁与他们密切相关，而且攻击目标就包含他们。

保护好我的网络身份

大部分网络犯罪事件起源于虚拟网络身份的盗用，因此，防止身份盗用是所有信息安全意识培训活动成功的关键。传统上，为了让人们访问各类信息系统，都需要使用一些身份识别和访问权限管理系统或功能模块，以使用如密码、令牌等方式，把使用者识别出来，现在则有了如验证码、动态口令、面部识别、指纹识别等多重身份验证措施，这些技术进步带来了安全方面的提升，但是身份盗窃仍然是非常简单和常见的情况。如何人们仍然使用如123456这种最常用的密码，或者随意暴露自己的面部或指纹信息，显然再优秀的安全技术也是无法防范身份盗窃的。因此，在网络身份保护方面，我们需要涵盖密码安全、多因素身份验证、身份保护等等知识。要教会用户如何创建和记住复杂的密码（短语），让用户更新旧密码，学会使用多重身份验证APP，不要通过任何渠道披露密码，并养成良好的行为习惯。

保护好计算设备安全

与网络身份的管理一样，计算设备的安全也是大多数人都熟悉的领域。大多数人都知道防病毒软件的重要性，大多数人也都知道保持防火墙运行的重要性。然而，恶意行为者的数量正在增长，恶意软件感染年复一年地仍然很突出。然而，特别是勒索软件的流行、设备盗窃或手机丢失带来的噩梦，似乎并没有引起人们对计算设备安全的重视。显然，人们并没有养成保护设备安全的好习惯。他们拥有最新的计算设备，却不设置加密保护，也不及时安装软件的更新以修复补丁，甚至离开位置时就随意摆放。这都给网络威胁以入侵或破坏的机会。因此设备安全方面的安全意识培训需要超越以往的内容，并配以桌面安全（清查办公桌）检查行动，以让人们养成并保持良好的行为习惯。

防范社会工程及网络钓鱼

社会工程、网络钓鱼和电信诈骗无疑是近几年的热门和难点话题，信息安全意识培训已经特别关注到网络钓鱼和社会工程相关的知识领域。安全技术方面的创新，总是难以全面修复人性的弱点，因此钓鱼邮件、诈骗电话卓有成效，却非常难以预防。加之近年来人工智能科技被网络不法分子越来越多地加以应用，受害者很容易被以假乱真的骗局糊弄的团团转。不过，社会工程培训的实施方式值得思考。如今，许多公司通过模拟攻击强调社会工程的危险，模拟攻击测试人们对常规网络安全威胁场景的反应。它们训练人们对钓鱼邮件、社工攻击的预期，以及对真正的日常威胁的反应方式。不过，各种场景的骗术太多，防不胜防，与看不见的不法分子赛跑并不容易，要达到“以不变应万变”简单不可能。修复人性弱点，需要做的非常多，最重要的是提升对骗术原理的认识。

保证网络安全与数据安全

远程工作的持续兴起以及不安全的公共无线网络越来越普及，使得网络安全培训变得必不可少。加密通讯相关的技术科普，包括虚拟专用网络使用的演示、域名安全、HTTPS绿色挂锁，甚至网站证书的识别，浏览器的安全使用等等，都应该成为网络安全意识的课题。当下，云计算各类应用的便利性，让数据安全面临着巨大的挑战，在强化严格的数据安全策略的同时，无疑也需要强化数据安全意识，并加强检查、监管和落实。相关的法规亦是人们理解和参与网络安全和数据安全保护的驱动力，数据需要得到安全处理，受众需要理解他们的职责并养成良好的行为习惯。

报告隐患保护业务安全

在最基本的层面上，人们需要知道如何报告安全隐患、事故及违规行为。监控平台可以发现一些技术方面的故障或问题，然而，利用制度漏洞的管理层面，以及人性弱点的，需要发动尽可能多的人员来发现并及时报告。不少组织机构的安全沟通部门多年来没有收到一个安全问题报告，这就是问题，很明显，员工们可能忽视了安全隐患，或者不知道在安全事件面前，自己该进行报告。群众参与的安全事件报告，对于快速响应和灾难恢复，确保业务的安全持续，是非常重要的。

最后要补充说的是，上述的一些课题会随着威胁形势的变化而不断更新，也会随着人们对安全的理解和行为的进步而不断更新。要持续提升安全意识、行为习惯和文化理念，需要不断改进安全意识培训活动，使其朝着正确的方向发展，不断降低人为因素导致的安全风险。

昆明亭长朗然科技有限公司积极顺应时代变化，专注于帮助各类型组织机构解决“人员”方面的安全风险，我们创作了大量的教程资源内容，包括安全、保密、合规等主题在内的电子图片、动画视频、互动游戏和电子课件，同时，我们拥有基于云计算的弹性学习管理系统，可以帮助各类型机构快速发起针对全员的安全意识在线学习计划，进而修复安全防范体系中“人为因素的弱点”。欢迎有兴趣的朋友联系我们，预览课程内容和洽谈采购事宜。