快速发起信息安全意识宣教的方案

有什么样的秘诀能使公司100%安全吗?快来看看。近一点看,再近一点。很抱歉让您失望,世界根本没有什么可以实现完全安全的秘诀,根本没有的。

然而,有一把钥匙可以开启工具箱和策略包,以确保组织的安全。那就是贵司的员工。对员工进行安全意识最佳实践的培训将为您提供针对潜在网络攻击的更明智的第一道防线。

这就是昆明亭长朗然科技有限公司进入的业务领域。我们的信息安全和隐私意识课程包括一种动态、互动和全面的安全意识培训方法。

首先,我们提供简短的安全意识培训课程,或者简单微课,时长从两分钟到十五分钟不等。主题内容包括电子邮件安全、恶意软件意识、移动安全、密码安全、网络钓鱼意识、物理安全、社会工程、差旅安全、隐私保护以及网络安全法等等,您可以从中进行快速选择。每门课程一次只关注一个主题。我们使用游戏、真实案例以及正式的评测来提升学员的互动参与。

接着,我们在每门电子课程中配套发放知识概要、信息图表和故事漫画,结合起来使用,能够提供一个完整的培训、宣传和沟通体验,这些内容我们是准备好随时可供使用的。

最后,通过创建一个培训计划将所有这些联系在一起。您便可以开展首次安全宣传展示计划了。不管是偶尔做、每月或每季度做。我们认为,当每个月都有主题介绍的工作效果最好。您可以以一种全面的方式创建信息,覆盖该安全意识主题的所有知识点。同时,提供各种形式的补充培训,以适应多种不同的学习风格。

让我们举一个例子,以便您能更清楚地了解是如何工作的。

发起宣传。让一位高管通过向全体员工推送消息来启动该计划。这可以通过电子邮件、博客文章、内部通讯或根据您的内部实际沟通情况来完成。

开始吧?在此之前。我们可以通过使用贵司品牌LOGO的云端网站为您举办eLearning线上培训,当然您也可以自行托管。不管何种方式,都可以让员工知道培训是开始了,每月一个主题,当月完成。

开始线下宣讲和沟通。现在,请使用知识概要、信息图表和故事漫画,使用它们有助于让这些主题对您的员工更有趣味。在一系列电子邮件或博客文章或简报中使用这些知识概要,让经理让工作人员在面对面的员工会议上讨论信息图表,并在高流量区域内张贴故事漫画。随着所有关于安全教育的深入,用户必将记住关于如何保持安全的一些要点事项。

检查学员的考分。随着30天的训练期结束。确保每个人都成功完成了线上培训评测并获得了及格的分数。这不仅可以让您高枕无忧,也可以了解他们正在学习的内容,同时这些数据对于合规性报告也很有用。

您准备好开始了吗?快快联系我们,以了解如何获得整个计划吧!

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898

如何保障信息安全控制措施的有效性

最新一项针对企业用户的开放式信息安全调查表明:近半数(46%)的最终用户对公司的网络信息安全控制措施表示不理解和不满意,而这其中几乎所有(94%)都曾经尝试并企图躲避或越过公司的安全控制措施,而有近半数(52%)曾经成功地躲避或绕过了一种或多种安全控制措施。

举例讲,很早年国外就有专业测试机构NSS通过媒体曝光网络防火墙的失效问题,当然,那时候只有专业的渗透攻击测试人员才能轻易让企业的网络防火墙失效,其方法在今天看来已经极其简单,而且也非常容易实现,就是在内部通过伪造源地址对防火墙发起欺骗式拒绝服务攻击,尽管多数防火墙都有对源IP地址进行校验以及防范拒绝服务攻击的能力,然而防火墙处于被动响应的地位,其可处理的网络连接数资源往往会轻易的被内部一台普通的PC耗尽,进而让防火墙无暇顾及更多访问控制规则。

不过,话说回来,尽管今天很容易实现这种攻击,普通计算机用户的安全攻击水平离脚本小孩还有不少差距,更不用说多重防御体系的构建,安全政策和制度的实施等等给普通用户的心理威慑,所以,多数企业的网络信息安全管理员并不是很担心安全控管效果的问题,反而更多操心的是安全系统控管的力度、安全产品相关策略或规则的定制问题。

系统安全管理员们当然没有错,一项新的安全控管措施要在企业内部实施,当然不是一蹴而就的,不管是身份管理系统、访问控制系统、平台安全系统还是数据安全系统等等的实施,都需要一个漫长的与企业计算环境进行匹配的“磨合期”,除非那些配置的非常自由开放的、形同摆设的安全控制系统,多数安全项目的“磨合期”少则三五天,多则三五个月。

“磨合期”内系统安全管理员、操作人员和最终用户们可能会反复进行测试或实验,以便使新上线的安全控管措施最大限度的发挥其功效,即起到保护企业安全的作用,当然,安全负责人员可能会向最终用户发布新的安全精神及安全系统上线的变更通知,而精明的最终用户这时会做些简单的试探,但往往不会有过多犯规或顶撞行为,也不会公开尝试躲避或越过控制措施的动作。

“磨合期”很顺利得以完结,系统安全管理员甚至操作人员对这些安全控管系统的新鲜感也越来越低,似乎运行比较平稳,没什么好继续搞下去的必要。而此时,精明的最终用户开始活跃起来,而那些对安全即无知又大意的最终用户也开始被企业内外部的攻击者支配了,这正是最危险的时刻,结果当然导致半数的半数,即四分之一的用户成功躲避或绕过了这项不再“新”的安全控制措施。

殊不知,还有更危险的还在后面,系统安全管理员或安全操作员某天发现了这项安全控制措施或称之为安全控管系统的“漏洞”,准确讲,是他(她)的工作不足。在这个棘手的问题处理上,不仅出于自保的原因,还可能包括自身对“不再新”安全系统的厌倦、不满甚至反感,他(她)可能会逐渐将此项安全控制措施淡化处理甚至彻底丢弃。

一项计算机网络安全控制系统的生命就这样香消玉殒,即便新的再来,也仍将重复同样的历程,问题的根源何在?不能怪罪系统安全管理人员或安全运行操作人员的喜新厌旧、疏忽大意甚或玩忽职守,也不能责怪安全产品厂商售后服务及跟踪支持的力度不够,更不能责怪普通用户的不配合或高级黑客的狡诈。

问题的根源在安全管理流程安全意识培训的缺失,在“磨合期”,安全管理负责人即应建立长久的可持续重复进行的安全系统维护流程以及安全运营操作流程,并定期检查以确保安全工作的持续进行并得以不断的改进。同样在“磨合期”,安全管理负责人应该加强系统项目人员、运营操作人员和最终用户的沟通和协调,这其中重要的一项是对相关人员进行系统的安装配置、管理维护必要的培训,包括技术操作和流程制度;另一项是加强最终用户的信息安全意识培训,让他们理解和认可这些安全控管措施对于公司和个人成功的重要性和必要性,并会基本的应用操作以便保护好自己,要考核他们对这些信息安全基础的掌握情况,并让他们签署安全承诺书。

当系统安全管理人员、安全运营操作人员和最终用户都知晓自己的安全职责,掌握基本的安全防范技能之时,安全管理负责人只要稍加监控,便可轻松保障信息安全控制措施的有效性。

昆明亭长朗然科技有限公司有丰富的网络信息安全项目实施经验,并且通过帮助客户建立安全相关流程及安全意识和技能相关培训,获得了众多客户的一致好评。亭长朗然公司的企业安全项目总负责人James Dong是国内为数不多的同时拥有CISSP,CISM和CISA国际权威信息安全相关证书的专家之一,欢迎各界朋友通过邮件与他联系,邮件地址是james@securemymind.com

security-countermeasures