十招进行有效的信息安全意识教育

1.积极参加信息安全相关的研讨会、展示会,利用国际计算机信息安全日、网络信息安全宣传月等,设立组织信息安全周、信息安全日等。如果公司有不同的站点,可巡回宣传,每次选择不同的信息安全议题。

2.开设针对业务部门安全协调员的信息安全课程,定期举办信息安全专业技能培训,讲解与信息安全最佳实践及管理流程相接合,使信息安全业务(协调)负责人员具备扎实的理论和技术能力,以便向其部门的全体人员推进信息安全和处理相关的安全事件。

3.鼓励和支持关键员工学习和考取专业的安全资质如CISSP,CISA,CISM,ISMS等。

4.开办电子学习课程,包括针对所有员工的安全意识教育以及针对管理层的培训课程,以让员工及经理层了解和担负起各自的安全职责,并且在日常工作中有足够的信息安全知识和技能。

5.举办信息安全挑战赛,包括技能挑战赛,小电影、海报、标语口号的创意设计比赛等等,刺激员工们思考信息安全议题,达到推广的效果。

6.建立公司内部信息安全官方网站,传达相关的信息安全政策、标准等信息和安全理念,展示各种安全活动的成果,建立沟通平台。

7.建立博客,微博,微信等,并保持时常更新,用简单易懂的文字,配以生动有趣的图文插画,介绍给员工基本的信息安全技术和知识,也可在其中加入各类安全活动的信息,并且通过相互的交流,进行安全推广。

8.制作信息安全电子期刊,安全知识测试问卷、网络调查问卷、网络小游戏、信息安全卡通人物形象等等,并进行网络推广活动。

9.发放信息安全手册,彩页,玩具,小礼品等实物。

10.寓教于乐,在公司年会或联欢会上加入信息安全表演节目,比如自编自演“信息安全歌”等。

想了解更多关于信息安全意识培训计划的内容?请联系我们,免费获取访问“建立信息安全意识计划”在线教程。

security-awareness-training-program

如何向无意愿的人们推销信息安全

不可否认的是,今天各类型的组织要取得持续的成功,保障组织赖以生存和发展的信息系统和信息数据的安全非常必要。

然而要实现这些安全保障的总体目标并不容易,随着云计算和移动应用的日渐普及,对信息系统的安全控管面临技术和商业双方面的挑战,全球供应链,网上交易,社交网络,移动办公等等让信息数据四处分散,这令传统的中央控管式安全架构力不从心。

当然,创新的安全控管技术也不断问世,让组织的安全管理层可以选择来部署,以便应对不断演化的安全威胁。然而,这些技术控管措施可能并不全面和完整,而且终究需要组织内外的相关人员来认识、理解和接受才能发挥效力,这就需要我们各类组织的信息安全管理层考虑人员的信息安全意识问题。

即使您的目标受众对信息安全一无所知,他们中的大多数可能也不愿意听您苦口婆心的布道,这并不是他们的错,人之初,性本善。

我们需要在沟通的内容、方法和方式上进行改变,没办法,员工的安全意识培训是企业内部沟通的重要组成部分,谁都不想看见“台上念着稿子,台下昏睡一片”的悲惨场景,是吧。

在内容的创作方面,有几点要注意:1.要紧紧围绕组织的安全方针政策,安全内容应该为组织的成功服务,在商业化组织讲保护国家机密简单就是在浪费人们的生命;2.接合组织的商业流程和安全控管标准和体系,比如如果使用了Lotus Notes作为公司的邮作系统,则不要在邮件安全培训的内容中出现Microsoft Outlook的安全使用技巧;3.内容设计让学员在工作内外都有所收益,尽管安全意识教育的目标是保护组织的成功,但组织的成功和员工个人的成功是一致的,信息安全的基础知识,基本理念和方法往往是通用的,了解和掌握这些可以帮助到学员保护好自己、家人、朋友甚至未来的事业。

光有内容并不够,有效的安全意识计划重在沟通,说信息安全意识靠“宣灌”并不太恰当,沟通是双向的,是需要互动的,否则就是说天书、放广播电视,再好的内容在那些对安全没有兴趣的人们眼中,也有强奸民意、恶意洗脑之嫌。

要让目标受众乐于同安全培训专家人员进行沟通,愿意了解您要说什么,得给他们一点甜头儿,没办法,对于多数人来讲,这个世界上比接受安全培训更好玩儿的、更重要的事情多着呢。这不需要太多投入,安全预算中的半个百分点拿来做安全意识培训活动参与奖,就会让员工们趋之若鹜。

如果您看着员工们来了,就大骂他们个个是菜鸟,不懂基本的安全常识,给组织造成了重大的损失,那他们也不会给面子,拿了奖品立马走人,或者还有可能留下来捣乱让培训活动搞不下去。所以,吸引他们来之后,要留住他们,要让他们在安全方面有所收获,您和组织也就有了安全培训方面的成绩。

要让安全意识培训丰富多彩,不枯燥,不乏味,您需要多种多样的沟通方式,标语、手册、彩页、海报、电脑壁纸、屏保、日历、手机座、圆球笔、小茶杯、鼠标垫等小礼品必须要有,但这些传统的招数已经不再新颖,也不足够,我们需要来点互动式的社交活动、ACG、情景剧、闯关争霸赛、挑战类安全小游戏等等。

我们曾经创作了一部信息安全战争游戏,用于帮助员工认识组织所面临的各类信息安全威胁,它们包括但并不限于:火灾等自然灾害、黑客攻击、网络钓鱼、网络诈骗、信息窃贼、商业间谍、内鬼、叛徒……

当然,您不用担心员工会沉迷于游戏,而不再为组织创造价值,因为信息安全教育游戏不是靠卖游戏装备来赢利。

相信,担当组织信息安全管理重任的您,在信息安全意识教育内容的设计制作和培训沟通的方法方式上做了改变之后,会改变那些信息安全的落后分子,吸引他们的眼球,并让他们理解和接受组织的安全策略和基本的安全理念,进而帮助您和组织取得漂亮的成绩!