对于一个现代型的企业级机构来讲，信息保护越来越重要，而信息保护中人的要素，也越来越受到重视。一方面，信息安全从业人员在不断提升自我的技术和管理水平，另一方面，普普通通的终端信息用户，也在不停地提升信息安全意识，以应对各类新型的信息安全威胁。

大到国家，中到城市，小到部门，信息安全意识教育的玩儿法越来越多。致力于信息安全意识宣教的昆明亭长朗然科技有限公司创始人董志军赞到：向全民宣传信息安全，这是一件很好的事情。同时我们应该知道，信息安全宣教活动不仅仅需要“秀”，也需要“秀”出特色，“秀”出不同。

我们可以根据业务及信息安全政策情况，成立“信息安全宣教活动组委会”，事先设计制作相关宣传品，包括海报、展板、视频、试题、奖品、游戏、网站，甚至APP等等，并做好系统的测试准备。

再丰富的宣传品，没有人气肯定不行，我们要提前邀请一些“重要人物”来提升人气，包括嘉宾、领导、活动主持、演职人员、员工代表、部门协调员等等。我们要告诉这些“重要人物”们该如何参与宣教活动，该如何做好准备工作。

下面，是我们的一些关于活动策划案的创想，这是假定安全宣传窗口时间为3至10天而定的。

宣传方案分为多个场景，有：主场大戏、每日分场、线上活动、补充措施等等，多个场景的好处是让“秀”变得自由灵活、覆盖全面、有声有色、丰富多彩。

主场大戏

主场大戏通常是核心宣教区，当然也是重点。通常主场大戏是选在首日或中间某日人气较旺时候进行的安全大型宣传活动，可使用室外空地或大型室内场地，搭建互动式的宣传舞台。

主场大戏的主要节目可以是通过发动各部门间的信息安全知识拼比，来激发受众的参与热情。当然需要一个活动节目单，由活动主持人进行简单介绍，并邀请负责信息安全管理的领导简单讲话。

接下来就可以开始比拼赛了，比赛形式可以参考电视娱乐节目，比如设置“比比谁的桌面更安全”擂台比拼赛，以及“信息安全意识现场测试”大赛等等。“重要人物”做评委和点评，也可对节目进行现场录制并转播至网络，也可发动网上互动如投票、通过参与奖等来激发未能到现场的员工远程参与活动。

总之，主场大戏的重点就是在娱乐气氛中培养员工们的信息安全意识，当然纯主场“娱乐”还不够。安全是立体的多重防御，安全意识宣教也是，需要多台戏。

每日分场

每日分场，顾名思义，是主场大戏之外的小分场，说到底是优化分配人力资源和时间资源，毕竟如嘉宾、领导等“重要人物”不可能每天都陪着我们搞宣传活动；另外，主场大戏所覆盖的受众人员和宣教内容可能并不全面，所以每日分场的补充就很有必要。

每天分场的做法是在员工们空闲时段，比如午餐之后的时段，重点宣传一个信息安全主题。

通过播放本主题的动画视频、进行知识讲解和现场答疑等，并进行本主题相关的小规模的互动式挑战活动，比如主持人在大屏幕上播放互动测试、参与员工进行抢答、对得分最高的进行奖励等等比较简单快捷有趣的安全意识推广活动。

这种每日分场的方式不需要主场大戏那么隆重和正式，但是每日分场的时段毕竟有限，也受制于空间限制，如果想要更为全面，则可以考虑线上活动和补充措施。

线上活动

线上活动的好处是让受众不再受制于时空限制，特别适合大型组织机构、多站点分布式跨国公司、有轮班的制造企业和IT公司等。

线上活动可以选择如下活动项目：

• 模拟电信诈骗及网络钓鱼等的渗透测试，活动周期间，随机抽取一些员工的电话号码，打电话进行窃取工作信息的模拟诈骗；发送电子邮件进行模拟社会工程学诈骗，看员工们有哪些会点击网络链接，反馈渗透测试结果给参与者，通过结果提升信息安全认识，更加激发对信息安全重要性的理解和防止社交攻击入侵的敏感度。
• 模拟场景式黑客防范挑战游戏，云端HTML5让员工可通过电脑或手机移动终端来使用，设置十来个安全意识关卡供参与者挑战，设置挑战成就奖和参与者幸运抽奖，以吸引员工们积极参与。
• 信息安全活动主页，放置领导讲话视频，动画卡通视频、各活动参与链接、信息安全门户及其它安全页面链接等，并将信息安全活动主页链接放置到海报及内部新闻网等相关栏目。
• 针对全员或重点人群如办公室人员的信息安全意识电子学习课程，可以在安全周结束时开启。

线上活动特别适合于互联网年轻一代，对于一些年纪较大、IT水平较差的受众群体来讲，他们可能并非线上活动的积极玩儿家，我们需要补充措施——传统的沟通宣教方式。

补充措施

在如宣传栏、员工通道、食堂等地张贴安全海报，活动宣传品等，在宣传安全意识的同时，引导更多有兴趣的员工参与到信息安全宣教活动中来。

活动收场

最后一日进行活动总结，感谢受众们积极的参与，感谢嘉宾、领导等“重要人物”的参与。可以请领导讲一讲信息安全的重要性，请员工代表讲一讲信息安全心得，请IT安全人员总结活动经验，将安全意识宣教活动情况记录下来备后用等等。

总结和补充一下，一场好的信息安全意识宣教“秀”需要有好的创意点子、好的活动策划、好的资源素材，以及好的活动组织。虽然整体上说人人都有不少好的点子，但是其实策划和运作一次群体性的安全意识教育活动并不容易，特别是需要不少资源，如安全擂台比拼赛、安全意识测试题和模拟诈骗短信、电话、邮件、虚假网站、线上游戏、动画视频和电子课程等等。不管您需要什么宣教资源，或者有什么好的宣传活动点子想实现，都欢迎您联系我，一起来探讨和实现。经过多年的实战积累，我们有大量的信息安全意识宣教素材和在线系统，可以进行快速微调和立即使用。

欢迎您随时通过如下方式联系我。当然还是一如既往地欢迎您前来或路过昆明时，抽空到昆明亭长朗然科技有限公司，来参观指导工作，或者只是叙叙旧，或者只是认识和结交个新朋友。

董志军

手机：18206751343

微信：18206751343

邮箱：james@securemymind.com

QQ：1767022898

哲人说：“意识决定行为、行为决定结果”。我们让受众拥有足够的安全意识，是为了让受众在面临安全隐患、危害或事件的时候，能做出正确的安全决定、选择和应对，进而付诸正确的安全行动。昆明亭长朗然科技有限公司安全教育专员董志军说：简单讲，搞安全意识宣教活动的目的，是通过改变人们对安全的认知，进而改变人们的安全行为。

然而，动动嘴皮容易，行动起来困难。要改变职场成年人的固有认知，我们要面对的是一系列的挑战。

首先，不管是企业安全负责人、内部沟通专员，还是员工培训讲师，我们中有很多人根本不知道要传递哪些饱含安全意识的信息。购买通用的安全意识课程资源内容并不是一件傻事，“万事开头难”嘛，见识过通用的课程内容，方才有个概念和轮廓。当然，也有很多安全管理体系工作较为成熟的组织机构，其中不乏安全方面的管理能人，他们知晓人员是关键信息和作业流程的主体，重视信息安全中人员的要素，了解哪些可以通过安全技术手段、流程安全管理的方式实现，哪些需要依靠转变人们的安全意识认知来实现。说到底，要传递的信息，源自安全需求，这与安全目标、战略和环境等因素都密切相关。不同的单位，不同的行业，不同的业务，不同的阶段所面临的安全威胁、所需的安全对策都不一样，自然所要传递的安全意识信息也不尽相同，这正是“凡物莫不相异”、“世界上没有两片完全相同的树叶”。因此，通用的安全意识资源内容并不是最适用的。

其次，很多人不知道有效的信息传播方式，也有很多人是参考单位既有的沟通渠道。总之，看别人怎么宣传，自己也就怎么宣传，这种随波逐流的做法虽然能让人明哲保身，不至于犯大错，但是绝不会给人带来大功绩，搞不好反倒弄成“东施效颦”或“邯郸学步”的凄惨结局。在信息安全宣教方面，有多种信息的发布渠道和传播媒介，如：安全手册、户外海报、电脑屏保、动画视频、微信公号、线下活动、线上学习、电子期刊……我们不仅要考虑到把饱含安全意识的消息发出去、通过哪些不同各类的形式发出去，更要考虑对受众群体的覆盖度和针对性。安全手册理论上可以人手一册，也就是击中99%的员工。海报挂图这些，受制于空间限制，通常对一家大型机构来讲，传播覆盖度居中低，也就是击中不了20%的受众，不要说我在员工必行通路上摆放就能达到100%，那没意义，除非摆到所有员工的面前一次。电脑屏保和动画视频往往都是通过电子方式展示，对于几乎所有员工都有电脑的机构来讲，传播覆盖度会居中高，也就是能击中80%的受众。微信公号貌似可以覆盖全员，其实那少得可怜的点击量，算一下传播覆盖度几乎最低，通常击中不了5%的受众。线下活动也是一个受制于空间和时间限制的，如果在员工年度大会上搞，几乎可以覆盖99%，如果是小型课堂、户外展示或部门代表组成的研讨会，那传播覆盖度也通常超不过5%。线上学习和电子期刊不受时空的限制，但受终端计算设备的限制，理论上几乎可以100%覆盖到有工作电脑和电子邮箱的员工。

再者，很多人没有考虑受众的接收率和接受度。信息过量的时代，受众对各种宣传“视而不见，听而不闻”是常事。举例来讲，员工可能100%收到安全手册了，90%的人翻了一下就放到一边了，接下来80%的人就永远将它们放在一边了，也就是说20%的人看了，接收率是20%。再举例讲，线上学习，如果强制学员参训并考核，那接收率能达到100%，如果执行力不足或者设成选修课，那就难说，通常线上学习的接收率在30%～95%。电子期刊被开启的比率通常不会超过40%。接受度呢，这个比较复杂，受制于太多因素，且因人而异，10%态度好也聪明的，可能接受了90%，10%态度差又笨的，接受了10%，剩下那些也就接受了20%～50%。

总结上述几点，看起来困难重重。人们期待着“山重水复疑无路 柳暗花明又一村”，期待着一个充满光明与希望的信息安全意识教育新境界。如何应对这系列安全意识挑战，发出有针对性的消息，使用最高效的传播方式，提升覆盖度、接收率和接受度呢？昆明亭长朗然科技有限公司安全教育专员董志军说：我们可能需要重新思考信息安全意识宣传推广方案。

首先，我们要发出有影响力的消息，不管通过什么方式什么渠道传播，如果是不关痛痒的没有料的消息，形式外表上如何花里胡哨都是“金玉其外，败絮其中”，没有用，白白浪费金钱和人力资源。如何创制有内涵的消息呢？无疑要结合安全哲思、创意、心理学、教育学、传播学等多种学科。

其次，要知道，漫画、动画、游戏等等本身不会增强信息，甚至远没有手册彩页、期刊贴士等“有料”，但创新的有趣的方式可以吸引眼球，也就是在视觉上很有吸引力，增强接收率。当然，有时我们也需更快和更方便用户的方式传递信息，例如，通过一篇时效性强的宣传短文来应对紧急突发的安全事件。

最后，就是提升接受度了，也许改进安全意识的最佳方法是采用互动来测试和提升受众的接受度。美国大学的一份最新研究报告显示：“可视化和游戏可以让受众产生更深的理解，增强和媒体的互动。”例如，让受众玩一个模拟现实情景的短小游戏或做一个测验，可以让受众对安全产生更深的理解和接受。安全经验是可以被游戏化的，通过学习管理系统，您可以显示每个部门的总分，同时突出高分者，可以聘请他们为所在部门的网络信息安全协调员或倡导者，进而通过他们来渗透和影响更多受众。

关于小游戏和互动测试，董志军说，虽然我们在一些信息安全意识培训项目中使用了，也有一些可以参考的方法论，但是到目前来讲，实践方面尚只有少数的几家客户通过在线学习管理系统来进行实现交互测试，当然课程资源内容尽可能包含了动画视频和互动游戏。总之，我们要保持谨慎乐观，我们的一些想法，暂时只供您参考，我们的一些建议，您不妨试一试。相信很快我们会有更多实践案例来证明这些理论。

不管您对这个话题有任何的疑问或建议，都欢迎联系我们。昆明亭长朗然科技有限公司是国内信息安全意识领域的创新者、探索者、开拓者和引路者。我们不屑于将同一个产品和服务重复性地出售一百遍，“Make Differences”是我们的处世理念和生存哲学。在信息安全意识宣教方面，如果您想玩些新的，欢迎联系我们一起探索，一起前进！

电话：0871-67122372

微信：18206751343

邮件：info＠securemymind.com

QQ: 1767022898