为跨国饮料巨头提供信息安全意识全员在线培训服务

可口可乐企业管理(上海)有限公司,为其所投资企业提供投资经营决策;市场营销服务、资金管理和财务管理服务、信息服务、员工培训服务、技术支持。目前可口可乐在大多数国家的可乐市场处领导地位,每日在全球的销量达19亿份。

在文明世界中,几乎没有人不知道可口可乐的鼎鼎大名。可口可乐的配方,坊间传说“至今除了持有人家族之外无人知晓”,可口可乐公司也会严密防止自己的员工偷窃配方。该配方自1925年以来,曾一度被存放在亚特兰大市中心的太阳信托银行保管库内,2011年,可口可乐公司将配方移至位于美国亚特兰大总部的新“可口可乐世界”博物馆。这一段轶闻,经常被信息安全培训人员当作经典案例来进行安全培训之用。

昆明亭长朗然科技有限公司(我司)很荣幸地为可口可乐中国公司提供信息安全意识在线培训服务。了解到可口可乐有针对8000名办公室人员,以及6000名业务代表进行信息安全意识培训的计划,我司客户专员表示愿意参加该项目,并积极联系客户进行业务合作洽谈。在与信息安全经理进行面谈,搜集了详细的需求后,我司表示可以承接,并坚定而积极地参加了投标工作。外企的投标要比国企的简单很多,凭借着技术和价格的优势,我司顺利地拿下该项目。

针对8000名办公室人员,可口可乐信息安全部门进行了三类角色的划分,以满足不同工作职责人员的不同信息安全意识培训需求。我司便针对这三类办公室人员角色——领导层、经理层和员工层,以及常年在外的业务代表,创作了适合其工作环境所需的信息安全培训教程,其中包括知识讲解、动画案例、互动游戏、在线测试、签署安全需知以及电子证书等形式。具体的安全意识内容基本上都是常规的安全政策、网络及系统使用需知、设备正当使用及禁止的行为等等这一些,除了应对新型的安全威胁之外,可口可乐的安全意识培训知识体系并没有什么特别的地方,安全意识本就该是普适性的常识性的内容。

在客户远程确认培训课程内容之后,对于办公室人员的学习,我们远程支持客户的IT团队,进行内网学习管理系统的搭建和配置,包括设置AD域账号的集成,以及课件的上传和如报表等管理功能的简单使用培训。系统测试成功后,小批量由IT部门最先开始,然后便大规模各部门推进,办公室人员们直接使用自己的AD用户名和密码登录学习系统并开始课程的学习。对于常年在外的业务代表,我们使用移动学习方案,即在云端布置培训平台,放置适合该角色的课程内容并事先创建好学员账户和登录密码;信息安全部门项目专员逐一联系各省、市、自治区的主管经理进行学习计划推动,学员通过日常工作用的平板电脑,访问云端培训平台,开始课程的学习。

最终花了差不多三个月,全部14000人员的信息安全意识培训工作顺利完成。可口可乐的信息安全经理也非常开心,这种项目的成功,对于该公司,以及经理本人,都是非常利好的业绩展示。因此,当我司提及希望将该项目作为我司的一个成功案例进行对外宣传时,该经理很轻松地同意了。我们对此万分感谢,以至于后来每次看到可口可乐的饮品和广告时,总会骄傲地回想起那个成功的项目,回忆起那段难忘的工作时光。

据悉,作为世界知名的外企,饮料行业的龙头,在改革开放之初,可口可乐选择与中粮集团进行合作,以重返中国市场。随着双方合作的不断深入,近年来,为了提升盈利,可口可乐对特许经营权进行重组,以退出瓶装厂业务,专注于品牌和市场,以及盈利更高的浓缩液生产业务。由此可见可口可乐非常重视品牌文化建设与核心业务的掌控,可以说可口可乐把品牌信誉和饮料配方看得比生产工厂和瓶装业务还重要。理解到这点,就很容易理解为什么可口可乐要大力提升全员信息安全意识,以防范各类安全事件并积极应对可能对公司造成的影响。这一点很值得我们中国企业家们思考和学习,良好的品牌和形象需要得到良好的保护,核心的配方及工艺也需要得到良好的保护,加强信息安全管理工作,提升全员的信息安全意识和能力,是保护信息资产和品牌形象的关键措施。

分享几招安全意识宣教的战略战术

IT安全专员使用各种技术和工具来保护公司的重要以及敏感​​数据,但是其中最重要的安全方法,也就是安全意识培训,却经常被忽略。防病毒、防火墙和备份在IT安全领域中扮演着关键角色,但是最终,受过良好的安全教育和训练有素的员工才是帮助保护组织信息安全的核心要素。IT安全团队要避免花费无数艰苦的时间与病毒作战、填补安全性差距、正确恢复文件……对此,昆明亭长朗然科技有限公司信息安全管理体系专员董志军表示,各类型组织中的信息安全从业人员,都需要在组织范围内,对员工们进行必要的安全意识培训。当然,每年一度的PowerPoint展示仅能混混日子,是远远不足够的,如下,我们向您分享几条这方面的战略方法和战术技巧:

掌握知识是成功的一半。赋予员工们足够的安全知识永远不是坏事。信息安全团队可以开展简短的安全意识教育活动,例如通过电子邮件发送安全知识点滴,以告知员工有关勒索软件与恶意软件之类的公司安全概念,或借助餐厅的电视宣传屏,告知员工们如何识别社交工程企图的知识。员工通常会由于无知而导致违反安全的行为,因此,设置“信息安全基础入门”之类的学习课程,将大大减少由于员工人为错误而引起的安全性问题。

不要躲避阴暗的一面。确保员工重视安全的一种方法是威慑他们,尤其在不重视规则的文化圈。向员工们说明不遵守安全惯例的风险和后果,包括可能被解聘、甚至处以罚款和交由司法诉讼。在安全意识培训期间,与员工们分享公司、行业和全世界的安全案例故事,以传达不良安全实践的影响。如果不方便使用内部案例,请与您的团队分享知名机构最近发生的重大安全漏洞的故事。时刻跟踪业界安全事故,定期上网搜一搜安全违规案例,这样就可以不断积累和更新素材,在进行宣教时,就更易抓住受众的心,获得他们对安全要求的理解和认可。此外,在对团队进行安全意识教育时,可以使用可能会影响到他们个人的示例。例如员工认为自己的个人银行业务和信用卡信息可能受到威胁的话,则他们更有可能养成良好的安全习惯。

如果心存疑虑,便将其丢弃。信息安全意识培训的核心概念是告诉员工们不要打开可疑链接或下载奇怪的文件。无论您是定期发送安全意识电子邮件,还是进行线上培训课程,您都应始终重复并执行这一核心思想……不要打开奇怪的东西。告诫员工们切勿打开意外的附件或链接。这包括来源不明,甚至已经来源的奇怪附件或链接。另一个通常被忽视的安全意识培训项目是教育员工不要使用奇怪的U盘或USB存储驱动器。众所周知,USB设备价格低廉,数据窃贼会将USB设备留在公共场所,那里面装有旨在窃取信息的木马病毒。而且,U盘体积很小,容易丢失。

保持计算机设备的清洁。应用安装的越多,安全漏洞和可能导致的问题也就越多。您的组织可能对可以在计算机上安装和访问的内容有明确的规则,但是这些规则是否得到有效传达和遵守?确保员工们知道信息安全规则。在您的组织内部网站上清晰地发布相关规则,或频繁发送安全意识培训电子邮件,以尽可能清晰地转发重要的安全点。不能过于依赖上网行为管理,员工们并不傻,如果没有足够的安全合规意识,他们中的聪明人可能会找到很多突破上网行为管理的方法,这反倒很不利于信息安全与保密管控。保持清洁可以不仅限于计算机设备,还是包括桌面,因为桌面上还会有很多计算机之外的信息、设备和财物。定期的办公区安全检查是不错的安全意识宣教辅助手段。

坦诚沟通,而不要躲躲闪闪。一方面,信息安全专员要站在组织的立场上,向员工们强调安全要求的必要性,采取开放的姿态,讲述可接受的信息(系统)使用准则,员工行为安全监控等等。另一方面,要鼓励员工们及时报告安全违规情况和安全威胁事件。对网络造成危害的员工通常会感到尴尬,要避免这一点,需要鼓励其尽早发声,由于员工个人的不慎,将病毒引入组织甚或导致数据泄漏的情况很常见,这往往并非员工本身的恶意行为,因此员工们没有任何隐藏的理由。如果您认为自己可能已成为网络钓鱼诈骗的受害者或下载了病毒,请迅速采取行动。立即让信息安全团队了解情况,并收集尽可能多的信息以采取必要的应对和防范行动,以避免和挽回可能的损失。

综上所述,信息安全团队进行了大量的幕后工作,以确保组织的网络安全。然而,赋予员工们强大的安全习惯可以将安全带到一个新的高度。切记:“谨慎是安全之源,小心行得万年船。”多年来,昆明亭长朗然科技有限公司专注于信息安全意识宣教业务,我们帮助大量各种类型各种规模的客户对员工进行安全、保密与合规意识的宣传教育,获得了大量的好评,欢迎有兴趣和需求的客户及行业伙伴们联系我们,洽谈业务合作。

  • 电话:0871-67122372
  • 微信:18206751343
  • 邮件:info@securemymind.com
  • QQ: 1767022898