闲话安全意识培训的价值

科技创新日新月异,安全势态不断变化,旧的安全威胁依然存在,新型安全威胁也不断涌现。

网络和通讯使信息传递更为畅通和便利,同时也使犯罪分子更容易发起攻击,装配防病毒软件以及保持系统安全更新已经成为终端用户不可缺少的安全防范措施。短信和电话诈骗活动,在移动电话普及之前,大众连基本的概念都没有,经历了快速泛滥、严打整治之后转战异国他乡,不过至今仍然阴魂不散。

在网站安全方面,前赴后继,层出不穷的漏洞被攻击者利用,挂马、窃密、篡改内容、拒绝服务诸现象仍然不断上演。

近来,企业及家庭计算系统面临的安全威胁不减,而移动互联网应用火爆,新型的攻击借助僵尸程序和系统漏洞开始进行恶意广告、手机吸费、窃取机密等活动,而厂商和用户不得不在程序的更新上花费大量时间。

在人们不断重复这些安全修复动作之时,有没有想想应该吸取什么教训?安全管理专家们可能在专注于搭建和完善各类管理体系制度和工作流程,安全技术专家们在努力实施更多控管方面的技术措施,然而却没有多少人想到这些流程和技术的实施者和使用者因素,只有他们的安全水准能达到一定的程度,安全相关的流程和技术才能发挥实际作用。

安全专家们被组织雇佣的首要目标是保障组织的安全,组织的员工们不能都像国家领袖一样,个个配备安保和秘书人员,安全专家们数量也有限,不可能为所有员工提供贴身的安全服务,所以员工们需要具备保护自己和组织安全的基本能力。

要改进员工的安全水平,提升员工的安全能力,无疑需要加强安全意识教育或安全认知培训,安全专家们可能觉得搞员工培训效果难以彰显,当然,员工的安全水平和能力提升并不会像查杀了厉害的病毒或让被黑系统重新上线那么能引人关注和赞叹,然而如果员工在所有的系统上都使用相同的脆弱密码,安全专家们的长远工作能轻松得了吗?能上一个新的台阶吗?

再想想,为什么要关注安全意识教育呢?因为大量的安全事故发起的根本原因来自于组织内部,在网络边界部署企业防火墙可以抵挡多数外部威胁,这些例子比如:没有安全保密概念的员工有意或无意地将机密数据张贴在行业论坛或社交网络中、新入职的客户人员被假冒的客户忽悠了系统的账户和密码、半路被小偷扒去的个人移动设备上发现员工随手复制的公司机密文件、扔进垃圾桶的商业计划和产品研发文件被倒卖给商业间谍、访客在参观完公司之后顺手偷拍下白析上未擦拭的内部会议内容和未及时取走的打印传真资料、尾随员工进入公司内部的窃贼乘午餐时段背走未上锁的笔记本电脑和员工的手机……

从上面几例中我们可以看到:多数内部原因引起的安全事故并不是员工的本意,当然我们也不排除对组织心存不满的员工故意搞破坏,多数情况是由于对安全的无知、粗心大意、对安全规则的遗忘或忽视而造成的,要改变这些,唯有从加强安全意识培训,提升员工的安全素养开始。

尽管员工安全认知的培养不是一天就能达成目标的,也难以立即通过安全培训立即看到大的安全转变,然而,让安全培训成为企业安全流程的重要部分,不断加强教育,是必走之路,也是人们在不断修复安全漏洞之时应该好好反思的经验教训。

电子商务行业的安全意识教育

作为一家电子商务技术公司的负责人,我的一项关键的工作任务是教育员工的职业操守准则和信息安全意识,使他们能够符合业务正常运作所需的最早基本要求。

公司相信员工们天性都是很善良很可爱的,但是有时会因为不明白公司和岗位对他们的期望而有不恰当的行为,电子商务是服务性行业,客户很容易表现出对公司或员工的不满意,我们的员工如果不能恰当应对或处理危机,心理承受能力再较弱的话,很容易受到伤害,并进一步伤害到公司和客户。

为了让我们的员工工作起来更有信心,技能得到更好的提升,职业能不断的发展,心灵能得到持续的成长,当然也为了更好地保障公司及客户的利益,在这竞争日益激烈的产业,我们决定大笔投入资金用于对员工的培训和教育,成立了企业大学,并建立了培训体系,培训课程包括企业文化、业务技能、职业化、管理培训等等,我们相信,公司这些的文化理念和价值导向将是公司的品牌,将给公司带来无形的竞争力。

回到我的培训工作任务上,我们相信基本的IT技能和安全技能对于所有员工都是必须掌握的,而且要实现起来比较轻松——文字处理、电子表格、邮件应用等等都相当简单,业务系统的操作也只需在新员工入职培训期间由主管花上稍许时间引导一下,员工之间再互相学习一些就可掌握。

而员工的职业操守准则和信息安全意识的建立不是短时间内能取得很好的成效,而需要和工作结合起来,并且不断进行刷新,特别是在信息安全意识方面,整个社会上,大众的安全意识不断得到提升,在IT服务行业中的我们更应该让员工的信息安全意识走在大众前面。

我们尝试过自己开发和制作安全培训内容,最终发现总是不够系统化,不够全面综合,直到后来观看了昆明亭长朗然科技有限公司的几集在线培训内容,我们深受启发并且联系了亭长朗然公司要求进行微小的定制,结果很令我们满意——我们可以获得最适合公司的安全意识培训内容,并把这些有效地传递给员工,当然是通过电子学习系统,像我们这样重视员工培训和职业发展,又是IT、互联网和电子商务行业的,如何能不使用领先的电子学习系统呢?!

亭长朗然的安全专家要我简单分享一些成功经验,我们相信没什么奇特的,也无需故作高深,首先建立安全可靠稳定的系统,基础架构是成功的保障,接着在应用层面要让客户体验到快捷和便利,这需要持续不断下功夫,最后在服务管理体系建设方面,要获得客户更高的满意度,当然需要建立服务级别协议并不断进行绩效考核,更重要的是通过加强员工的职业准则和安全意识的培训教育来改进我们的服务水平。

要想生意基业长青,经营理念和企业文化很重要,公司的高层一定要把握好公司的价值方向,企业文化将成为未来组织竞争的软实力,安全意识培训是其中的一小块儿,但是却是至关重要的一块儿。