如果我们可以在全国甚至全球范围内为网络安全做一件事情，那就是教育数十亿互联网用户，帮助他们应对每天面临的安全威胁。——昆明亭长朗然科技有限公司网络安全培训师董志军

信息安全人为因素分析

一项国外调查表明，99％的受访员工表示至少有一项行动可能严重威胁其公司的网络安全，原因在于他们更偏好于个人便利而不是企业安全。而对于深受道家“灵活应变”文化影响的中国人，相信更会为了达到自己的目的，而刻意忽视和躲避企业信息安全要求。

最近勒索病毒的暴发引起全球关注，探究蠕虫、病毒和勒索软件的攻击原理，网络安全专业人士都知道其实防范起来并不难。做好提前预防，及时更新系统，打上安全漏洞补丁，便会最大限度地免于感染。说到漏洞修复，从技术层面来讲，默认情况下，很多计算设备都会自动下载漏洞补丁；从流程层面讲，很多公司也都有成熟的漏洞管理工作流程。而为什么在漏洞补丁已经发布了很久之后，仍然有很多系统未能及时修补呢？昆明亭长朗然科技有限公司网络安全培训师董志军说：People，Process，Technology，说完技术和流程，接下来，我们要从人员层面上来讲一讲。如果说二十年前，多数人不懂修复计算机安全漏洞的道理，这可以理解。可是，经历过一次又一次安全事故后，人们仍然不明白修复漏洞的重要性吗？我认为，肯定有人不明白，也肯定有人明白却不去做。

员工们的信息安全心理

让我们结合漏洞修复例子，分析如下几种常见的员工信息安全错误心理。

一、员工们可能会觉得计算机设备是公司的，计算机安全当然也就是IT部门的事情，和自己没什么关系，机器坏了让IT人员来修就行了。这种置身事外的心理，使得员工们没有一点信息安全方面的责任感和上进心。他们不关心信息安全，当然就不会去想信息安全，于是就不懂如应该及时修复安全漏洞等信息安全基本要义。

二、员工们在进行计算机工作任务时，通常会忽略安全更新相关提醒，认为以前怎么使用计算机，以后也可以一直保持同样的使用，不希望被计算机安全相关的问题打扰。他们不知道世界在变，不知道被新发现出来的安全漏洞如果得不到及时修复，会更容易感染恶意软件，进而影响到计算机的正常运行，这种信息安全认知的偏差通常源自于保守，也和安全意识教育的普及不足有关。

三、员工们都有既定的工作目标，如安全更新这些额外的工作，他们即使知道有必要去做，但不想去做。或许是不想浪费打补丁的时间，或许就是懒惰，不管如何，打补丁的紧要性是最低的，能拖就拖。

四、员工们已经习惯了那些常规的工作，在熟悉的舒适区内，有的员工拒绝升级系统，从不更新安全补丁甚至关闭Windows Update。他们担心安装安全补丁会影响正常的计算机使用，会让自己陷入麻烦，这是典型的拒绝改变的心理。

信息安全心理纠偏行动

了解了员工们常有的几种错误信息安全心理，我们可以采取针对性的纠偏策略。

首先，我们要建立信息安全人人有责的责任感，让员工们深刻理解到自己所担负的信息安全职责，这样他们觉得保障信息安全也是自己工作的份内事儿，自然就会开始关心信息安全了。针对部门管理者，还要让其担负起本部门的信息安全职责。

其次，我们要对员工们进行必要的信息安全知识科普，让员工们在信息安全素养方面变得“开化”和“文明”，必须把普及性的知识内容传递给他们。切记信息安全知识要正确的平实的，拒绝错误的忽悠型的。

接着，我们得强化信息安全重要性的宣教，让员工们知道从漏洞信息的公开到漏洞被广泛利用的时间正在缩短，网络威胁可能会在几秒钟内对企业造成严重破坏。保障信息安全，应对网络威胁成功的关键在于抢时间。当员工们知晓了这一点之后，就会知道轻重缓急，会严肃对待信息安全，及时采取必要的行动。

最后，防止员工们抵制信息安全措施，加强安全相关的技术监控和检查力度，对没有采用正确措施的行为人员加强教育，落实和追究安全责任。在技术支持上加强保障，打消他们的使用顾虑，鼓励尝试变革，建立其与信息安全团队间的互信。

我们对员工们的信息安全心理进行纠偏的同时，也是在鼓励其参与信息安全并为其赋能。昆明亭长朗然公司董志军称：安全是一个过程，而不是目的地。您可以部署各种流行和领先的网络安全技术并遵从业界最佳操作标准，但最大的风险是不让您的员工参与网络风险的应对。

鼓励员工参与信息安全并为其赋能将构成一个强大的无敌组合。建立长期和持久的信息安全文化，需要我们建立全面的信息安全文化教育培训体系，并不断改进。

总结

人是网络发展的基本动力，也是网络系统的主体用户，以及信息安全的第一道防线。网络安全要面向用户，要提升员工们的信息安全兴趣，要启发员工们的安全觉悟和正确态度，就要多多引导员工们参与信息安全，进而建立信息安全人人有责、层层负责的管理体制。开展多层次、多方位的信息网络安全宣传和培训，增强用户安全防范意识和能力，当员工们的信息安全素质提高了，公司信息网络的安全才有保障。

提升全体国民的网络安全意识，强化客户员工的信息安全防御能力，是昆明亭长朗然科技有限公司的专业工作，我们全力以赴，以求做到最好。如果您有这方面的需求或兴趣，欢迎您联系我们，洽谈业务合作。

电话：0871-67122372

手机：18206751343

微信：18206751343

邮箱：info@securemymind.com

QQ：1767022898

近几年，网络安全成为国家的一个热点话题，网络安全文化建设也成为意识形态宣传部门的一个重要课题。从国家安全角度不难理解，一个热点事件通过网络的引爆和发酵，可能颠覆一个政权，更不用说影响总统朴槿惠和总统候选人希拉里的政治生命了。

放眼全球，政权可以轮换，领袖可以出局，世界秩序不可以乱，这就是如今典型的国际政治思维。同样，对于一家公司来讲，只要不是老板私有的，那么，主席可以换，总裁可以走，员工也都可以来去自由。“铁打的营盘流水的兵。”工作几年，除了干活赚钱，对于职业化的信息安全从业人员来讲，能给公司留下的是什么呢？昆明亭长朗然科技有限公司信息安全文化部主任董志军说：除了赚钱，获得晋升、积累经验、结交人脉等等也都是信息安全职场人士应该考虑的。不过，话说回来，获得晋升和结交人脉的前提也是自己够厉害才行，否则，谁去提拔一个碌碌无为之辈，谁又愿意结交给自己带不来什么好处的庸人呢？

说到底，借助职场平台，历练出一身真本事，才是腾飞的前提，也是职场发展的硬道理。您可能想说：老子要出来单干，自己创业。我不给您泼凉水，您也别觉得我接下来的话难听，靠您那点蹩脚的知识技能储备，支撑不了您那还在异想天开的发财梦，离开了平台，您屁都不是一个，没人鸟您。纵使您有黑客般超神的技艺，客户不敢用您；纵使您有能解决某个问题的人工智能和大数据驱动的网络安全产品或服务，您也找不到有需求的客户；纵使您有一大堆客户资源，也没有可以给客户的东西。再说，世上能人强人多的是了，比您努力的也大把，您能想到的，人家早都尝试过甚至做得很好了。

信息安全职场的年轻人，请听我的话，乖乖地积累工作经验吧！这个行当不大，也不小，足够您专研好几年的。永远不要自大，干上两三年就不知道天高地厚，这各个细分领域水都深得很哪！淹死的都是那些会游泳的。

在您摆正了态度之后，您可能会虚心的问：该怎么积累信息安全领域的工作经验？昆明亭长朗然公司董志军说：您可以不忠于雇主与公司，甚至不忠于职业，但必须忠于专业。举例说，您可以在适当的时候，跳槽到另一家公司，您也不见得一直要搞安全技术或安全产品销售，尝试一下信息安全管理岗位也不错。但是请切记，保持专注，不要轻易换大行业，比如干了五年安全产品技术开发，成了骨干力量时，却突然转而搞进口木材或卖石油的生意。

这就是我们常说的“专业主义”，在信息安全领域，专业主义的体现就在您的贡献。人过留名，雁过留声。专业的信息安全从业人员若能在企业信息安全文化建设方面发力，才不枉在职场上混这么一招，不愧对天地良心和那点人民币。因为贡献的过程，同时也是经验积累的过程。

为什么说信息安全文化如此重要呢？从国家宏观层面上来讲，要推行网络安全的框架，必须将公众和用户的信息安全意识作为关键要素之一，除非人们大力关注信息安全，否则安全机制将不会得到充分发展，大安全概念更是纸上谈兵。

从个人层面上讲，推动信息安全文化建设，是我们在与文明世界互动，我们的任何作为，都会影响到小至一个小组或部门，中至一家公司，大至整个国家和全世界。对此，董志军表示：通过推动信息安全文化建设，来改变世界的信息安全态势，这是很有意义的工作，虽然比不上孔夫子和马克思对世界的影响，但至少在这个相对和平的时期，是我们专业人士能做的最好的事情了。

说到这里，您是不是跃跃欲试，想大展身手呢？莫急，说到文化建设，那可不是短期可以达成的。搞信息安全文化建设必定是长期的活动，不要那么急于大张旗鼓，要重塑企业信息安全文化，或者来一场信息安全文化大革命……咱们几斤几两，得心里有数。采用科学的方法，一步一步，稳扎稳打，当一个一个的小改变积累起来，量变引起质变之时，才是我们取得阶段性成功可以庆祝的时候。

当然，建设信息安全文化，需要沉浸式的教育，需要全员身体力行，经常开展此类信息安全相关的宣教活动是必须的。而要开展信息安全宣教活动，必须得高层领导的赞助和支持才行，专业人员需要向领导强调提高网络风险意识具有重要意义，进而制定并实行针对网络风险的信息安全宣教活动。不要轻易和高层领导谈文化建设，除非了解到高层领导对文化建设有偏好，否则可能碰壁。当您有能力搞定高层领导的时候，您离职位的晋升已经不远了。

在针对网络风险的信息安全宣教活动的设计、制定及实施方面，有很多可以参考的方法，以及业界最佳操作实践。需要注意的是仅增加理论意识是不够的，也需要提供一些有用的、可用于实现网络安全的软件、硬件或基于业务的解决方案。这样做同时又团结了公司内外部相关人员，为活动的实施提供人和因素。多团结人，您的人脉资源会越来越广。

关于信息安全意识宣传计划的最佳做法，虽然每个公司就网络安全威胁和保护有着独特的要求，面临着不同的挑战，但仍然有些共通的地方，一些最佳做法可资借鉴，进而帮助开展信息安全宣教活动。

首先，要制定明确目标、确定主要目标受众的宣传计划。开展网络安全宣教活动的第一步是确定该活动的具体目的和目标以及主要目标受众。开发有针对性的沟通策略和资源，以便触及具体受众。人们各不相同，都有着不同的信息安全需要。例如，普通职员需要了解电信诈骗和网络钓鱼，而IT专家需要对黑客技术有所了解。我们要开发或选择不同的课程材料，以符合所有受众的需要、知识和能力水平。

其次，需要一些信息安全意识宣教内容工具包，工具包含有多种宣传教育材料。海报、贴画、条幅等物件上面有简单的提醒标语，可帮助人们持续重视信息安全。动画视频、电子课件和互动游戏更有趣味，更能吸引人们对信息安全的好感。借助工具包，也可以策划一些丰富多彩的宣传活动，借助业界流行的娱乐节目手法，是接地气，获得受众认可的妙招。

再者，需要多渠道进行信息安全意识推广，我们说文化教育要沉浸式的，我们可以通过公司内外部网站、企业社交网络、公司通讯刊物、宣传邮件、线上学习等渠道来推广。当然，在社会层面，则可以使用户外广告、广播电视、报纸杂志、网络媒体等渠道进行。

最后，需要我们建立及保持广泛的人脉关系，借助各方面的合作伙伴，比如政府机构的网络安全周宣传活动，公安、金融、电信等机构的网络安全宣传部门，非营利性的网络安全活动会议，公司的安全应急响应小组、首席信息安全官和首席信息官等。

补充，不要忘记，我们说的信息安全意识宣传计划，并不是一次性或短期的，是需要不断进行，并定期衡量和持续改进的。

总结，在信息安全文化建设的推动过程中，您获得了个人的成长，开阔了眼界，积累了实战工作经验，必然带来职位上的晋升，同时令您结交大量的人脉资源。

北京邮电大学网络空间安全学院教授杨义先说过：从物质层面看，不管什么人，就那百来斤的肉身，值不了什么。然而，我们却可以在精神、思想和文化方面创造无限的价值。杨教授身体力行，在文化教育方面颇有建树。在企业层面，公司就是我们众多信息安全专业人员的舞台，选择碌碌无为，还是创造不同，就在一念间。在此，昆明亭长朗然科技有限公司董志军倡议道：请立即行动起来吧，为改善网络安全整体社会态势，采取必要的网络安全意识推广活动！拒绝行尸走肉地混迹于网络安全行业，要努力让自己的信息安全思想信念改变世界，并永驻未来。

的确，人生短短几十年，物质财富就那百斤肉身，房子车子票子都是身外俗物，只有精神文化可以长存。在职场中游走，您可以换多个工作，即使离开了一家公司，您的安全影响力也将持续发力，这就是无形的生命力。即使百年后离开了人世，躯体不在了，信息安全思想灵魂还在造福着人类。信息安全从业者们不难明白这个道理，如果您看到了这里，而不觉得枯燥乏味，说明您不是碌碌无为之辈，至少不是凡人呀。不管您是否同意我们的观点，您有任何信息安全文化建议方面的需求，或者想索取些信息安全意识宣教内容素材，都请您不要犹豫，立即联系我们，与我们建立人脉连接。昆明亭长朗然科技有限公司，专注于信息安全意识宣教领域，我们开发了海量的素材，可以帮助您在信息安全文化建设方面大展身手！

电话：0871-67122372

手机：18206751343

微信：18206751343

邮箱：info@securemymind.com

QQ：1767022898