闲话保密委员会与信息安全委员会“两委”合一

新形势下,泄密渠道越来越互联网化和计算机化,而信息科技的不断创新让保密和信息安全越走越近,是否要实现信息安全委员会与保密委员会“两委”合一呢?两会上有代表提出了这个提议。

其实,不仅仅是保密与信息安全,很多职能都有交叉重复的地方。昆明亭长朗然科技有限公司科技有限公司信息安全与保密教育专员董志军说:将信息安全与保密“两委”合并与否,其实并不重要。因为两者之间无论如何都少不了竞争与合作,如何促进良性的竞争与紧密的合作,才是我们更应该考虑的问题。

信息安全与保密工作在侧重点方面虽然各有不同,但是将“两委”合一,如果可以发挥一加一大于二的效果,那就合了划算;如何合并起来,不但不能发挥一加一大于二的效果,反倒造成信安或保密工作的倒退或失误,那还是分开的好。这的确好像是些废话,事实上,有不少机构的保密和信息安全工作是由同一个团队负责的,特别是那些涉密行业。因为其中的大部分工作越来越近似和重合,传统上来讲,信息安全团队更具有技术优势,而保密团队更具有规程优势;而在新形势下,每个部门都想要积极出彩,都必须强化核心功能部分,同时扩充边界职能部分。如果“两委”或两个职能部门恶性竞争的话,不仅会损伤整体,也会伤及自身,好在“两委”的一把手往往都是同一位领导。

富有远见的保密委员会和信息安全委员会显然都能看到这一点,所以,及早规划和调整组织人员结构、制定“两委”分工与合作细则,是不可或缺的一项工作内容。比如,将信息安全意识宣教和保密知识宣教合并起来,不仅可以节省培训资源,更能为学员创造出单一的安全泄密事件报告接口,提升防泄密的治理水平。

说了这么多,“两委”合一与否,关键的因素还得看业务对信息安全和保密工作的需求,以及对合并之后能否发挥一加一大于二的效果评判。不过不管如何,某些交叉和重合的工作内容是绝对可以整合的,比如信息安全和保密意识的宣教。

infosec-teamwork-w-confidentiality-merge

成功信息安全意识的四个特征

信息安全意识培训该如何做?应付差事的讲师可以上网找个简单的PPT,修改一下背景风格,在新员工培训课堂上讲一会儿就完事儿。这样行不行?有着多年信息安全意识经验的昆明亭长朗然科技有限公司企业信息安全文化讲师董志军说:如果不讲究效果的话,讲师把差事应付了,不过同时也把学员们的时间浪费了。做事情,要么做好,要么不做。安全意识培训计划应该是信息科技和人力资源部门共同努力的结果。没有明确目标的危害性培训是在浪费学员们的时间和精力。

如下这四项是衡量一项成功的安全意识培训计划的必要元素,安全意识培训团队可以参照这四个步骤,自行检查工作是否到位。

一、目标

设定明确的目标:明确定义安全意识培训打算实现的目标。例如:将网络钓鱼邮件的报告数量增加15%,在整个组织中获得的平均安全状况得分达到90%以上,将与网络安全相关的人为错误的数量减少10%,或改善与业务安全性相关的其他指标值。设定目标是首要原素,切记,没有目标便没有方向,没有方向便没有成果。

二、团队

建立内部安全培训团队:建立安全意识工作队,负责管理和组织安全意识培训计划。确保团队中的人员都有权推动该计划的执行。可以每半年或每年轮流让这个团队与另一组人员一起提出不同的观点和想法。信息安全意识是面向全体员工的人力资源沟通工作,没有团队成员,工作如何能得以执行呢?

三、内容

设计引人入胜的内容:一言以蔽之,信息安全意识培训课程可能很无聊。提供引人入胜的培训内容(线上学习、测验竞赛、安全冠军赛等)将使员工们更加了解网络安全。量身定制内容以满足不同员工群体对信息安全的培训需求,例如,普通员工、管理层、特定岗位的员工、合同工等等。需知,内容资源是信息安全意识制胜的武器,没有武器,无异于赤膊上阵对战全副武装的敌手。

四、更新

每年(至少)更新一次安全培训计划:通过调查和测验,以了解员工们对信息安全实践知识的了解程度,进而知道如何改进。每年至少检查和更新一次培训计划,以应对业务面临的新的信息安全挑战。我们需要保持信息系统和应用程序的更新,当然,安全意识培训计划亦是如此,常常反思如何改进,尝试一些创新的宣教手段是关键。

让我们简单总结一下,建立企业信息安全文化是一个持续改进的过程,成功的信息安全意识必须拥有上述几个特点。我们需要设定目标、组建团队、使用优质的课程资源,并不断加强安全最佳实践以及应对现有威胁和不断发展的威胁的新思路。

昆明亭长朗然科技有限公司专注于帮助各类型机构建立有效可行的安全意识培训计划,不过,请牢记,信息安全意识是企业安全文化的一部分,在文化建设方面,外力永远是个助力推手,内生的动力才是最重要的,信息安全意识计划的成功最终将取决于员工们对现有信息安全最佳实践的了解程度。此外,如果您需要我们帮忙策划安全意识宣传活动,或者需要高质量的安全宣教内容,请不要客气地联系我们。

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:[email protected]
  • QQ:1767022898