安全意识活动的几个前置问题

很多客户准备创建并实施安全意识计划,但是不知如何开始。有些客户上网搜索,找到我司,便与我们聊起来。信息安全意识工作有没有可以借鉴的方法论和战略战术?对此,昆明亭长朗然科技有限公司安全意识业务主管董志军表示:这类客户的工作非常讲科学且有条理,从中可以看到专业精神和实干精神。但是也有另一类的客户,看到别家搞安全意识活动,自己就跟风,或者看到厂商有相关的服务,觉得不错就上去询问,或者看到一个好的创意,就想抄来自己用用看。甚至还有第三类型的客户,上面有什么要求或任务派下来,就被动地机械地搞什么,这种为了工作而工作的,结果怎么样,当然可想而知了。

为了避免进入安全意识工作的困境,防止迷失方向,我们整理了一套简单的问题模板清单。无论是发送时事通讯、分发海报、发动电子学习还是发起线下活动,解答以下问题,都会帮助您在开始之前弄清楚弄明白,进而指导您把安全意识宣教活动搞的有声有色。

一,问一问:安全意识目标是什么?了解目标对于努力取得成功至关重要。明确的目标将帮助确定目标受众、开发内容并提供有效的意识沟通。定义目标时需要考虑的一些事项:

  • 进行意识沟通的目标是什么——团队建设、新型威胁、现有威胁、仅供参考或提醒员工注意安全?
  • 是否希望员工采取行动,如果是,希望采取哪些具体的行动?
  • 确定目标受众了吗?
  • 如何确定沟通是否成功(能否有效衡量)?

二,问一问:要传递的安全意识信息是什么?当可以专注于一两个简单的信息时,沟通是最有效的。受众应该清楚地理解安全意识中的关键点,要考虑的示例领域包括诸如:

  • 保持公司安全——保护个人、公司及其基础设施的必要措施。所有职员都需要遵循明确的战术行为,以确保公司安全。
  • 为安全赋能——对管理层人员的号召性用语,以确保全体职员理解并内化他们的角色,接受他们在保护企业方面的责任和义务。
  • 将安全置于首位——认识到我们都对安全负责并且需要将安全放在首要位置。通过从高级管理层到全体职员的自上而下的方法实现。

三,问一问:信息安全意识的目标受众有哪些,在哪里?通过了解所在组织或地区的哪些员工需要成为信息安全意识活动的学员,来确定的目标受众。了解特定的目标受众,将帮助选择适当的沟通方式,并避免干扰并不需要接收该信息的其他员工。目标受众的类型包括:

  • 全体员工(所有职能单元或业务部门)
  • 特定工作角色(经理、工程师、销售、第三方或外包)
  • 远程或移动工作人员
  • 技术岗或非技术类的工作人员

如果受众在同一个地方,您的沟通会更容易,尤其是当可以面对面亲自传递信息时。反之,当目标受众分布在各个地理区域时,就需要付出更多努力来协调海报或赠品等材料的分发和时间安排。电子方式的通信可以超越地理界限,但是通常需要更长的时间才能让活动变得最为有效。

四,问一问:有哪些安全意识沟通方式可供使用?传递信息的能力将影响意识计划的有效性。请记住,前一个问题关于受众的规模和类型会影响我们的选择。比如,对于只有一个门店的小微型机构,电子方式可能并不总是最有效的。对于大型分布式机构或者远程工作人员,印刷品往往难以施展宣传魅力。常规的宣教渠道的示例包括:

  • 电子物——电子邮件、时事通讯期刊、网站、数字标语
  • 印刷品——海报、小册子、明信片、台历
  • 多媒体——音频、视频、电子学习、互动式手机小游戏
  • 小礼品——品牌物品,如钢笔、镜头布、徽章夹、小支架

五,问一问:是否有强大的赞助和充足的预算?强大的内外部支援,无疑将吸引更多关注,并为需要传递的信息创造可信度。因此,应该努力确定可以随着时间的推移为安全意识计划提供帮助的高管或支持该工作的关键人员。领导一句号召,人气立即飙升。

当然,安全意识创意工作需要预算,想要实现安全意识目标,无疑应该与赞助此活动的领导们分享此意识计划模板的内容,看看能否可以获得资金方面的最大支持。

最后,让我们列出一个简单的意识计划摘要,以下,基于上述几个问题,您需要列出对应的答复。

1.安全意识沟通的目标是:

2.要传递的安全意识讯息包括:

3.目标受众群体包括:

4.目标受众群体的地理分布包括:

5.可供选择使用的沟通方式包括:

6.发起安全意识交流活动的赞助人员是:

7.安全意识活动的预算情况是:

8.内、外部有可供合作的团队和资源包括:

在有明确答案的基础上,可以细化安全意识目标为多个时间节点的计划,并将工作目标和内容进行分解,有些需要内部沟通协调,有些需要内部人员提供创意,有些需要购买外部服务或内容……

昆明亭长朗然科技有限公司积极顺应时代变化,专注于帮助各类型组织机构解决“人员”方面的安全风险,我们创作了大量的教程资源内容,包括安全、保密、合规等主题在内的动画视频、电子图片和电子课件,同时,我们拥有基于云计算的弹性学习管理系统,可以帮助各类型机构快速发起针对全员的安全意识在线学习计划,进而修复安全防范体系中“人为因素的弱点”。欢迎有兴趣的朋友联系我们,预览课程内容和洽谈采购事宜。

几招提升安全意识培训活动绩效

在当今文明世界中,所有的组织机构都拥有大量需要得到保护的数字化信息资产,核心的信息资产不仅关系着组织机构的正常运营,甚至可以影响到生死存亡。尽管业界厂商可以提供一流的网络与信息安全托管服务,但是黑客能够采取躲避安全技术控制措施的鱼叉式网络钓鱼和社交工程之类的狡猾策略。对此,昆明亭长朗然科技有限公司信息安全管理咨询专员董志军表示:信息安全形势在不断变化,常规的组织机构可能很难跟上变化的步伐。以下我们将向您分享一些信息安全意识宣教技巧和最佳实践方案,以帮助各位安全培训负责人用来对员工及合作伙伴们进行教育培训,提升信息安全能力。

培训课程很无聊吗?

在最糟糕的情况下,安全意识培训课程无聊地浪费时间,对员工(学员)来讲是如此,对IT负责人员(讲师)来讲也是如此。但是,在最佳的状态下,在理想的情况下,他们是可以互动的,以讨论为导向的,并且创造真正有益的机会,可以引发对安全问题的讨论、探索,并为更好的习惯打下坚实的基础。您该如何引导自己的培训课程更接近这种最佳的理想情况呢?下面我们列出了七个可以帮助您的简单提示。

一、保持培训活动的小型化

安全负责人通常不是乔布斯和雷布斯这种“科技大神”,也不是明星和网红。因此,请放弃那些在组织范围内发表鼓舞人心的主题演讲的梦想,反之,专注于提供针对特定用户组的小型会议。它们不仅易于管理,而且您可以自定义或精选安全意识材料以使其更加有针对性、关联性和目的性。

二、保持安全意识主题的专注

安全是一个大问题。不要试图一次覆盖太多知识点和内容,太多的内容往往使受众们吸收不了、消化不及,进而不知所措。相反,请特别强调与人们的日常工作最直接相关的特定安全策略或威胁。带着一个您将要讨论的主要问题或主题开始,然后进行一个清晰的总结或推进措施。

三、保持安全意识活动的简短

信息碎片化的时代,人们可以专心用于学习的时间短,而且除了学习之外,学员们还有其他工作要做。因此,需要注意人们的时间有限,要保持学习活动的简洁。避免出现超过15分钟的学习活动场面,并尽量避免陷入细节的讨论或弄乱大局的情况。会议结束后,您可以与有细节问题的个人进行一对一的跟进。

四、积极引导高管们的参与

安全意识培训不仅仅要针对普通员工。还应该设计一个专门用于高阶管理层的研讨会。毕竟,高管是鱼叉式网络钓鱼和其他网络攻击的最受欢迎的目标。如果他们持怀疑态度或认为自己太忙,请提醒他们,如果黑客获得了他们的身份凭据和访问权限,极有可能造成严重的损害。此外,还应借助高阶管理层的示范性和影响力,让高管们向员工们发起安全学习和行动的号召。

五、使安全意识活动变得可执行

与其提供一个充满“仅供参考”的安全意识活动,不如给员工们布置一项安全工作任务,让员工们积极地参加日常安全实践。无论是要求他们更改安全设置,还是完成对可疑电子消息的举报,让他们参与实际的执行操作,都会使安全意识信息更有可能被留存,进而成为日常安全习惯。

六、使安全意识训练成为常规活动

一年抽一天或一周举行一次的安全意识沟通会或者网络安全宣传周,不仅可能会导致需剩余的364天里(或者51周中)人们不去考虑信息安全问题,而且还会使人们误以为安全不是日常工作的重中之重。为防范这种情况,安排定期的培训课程可以缓解一次覆盖所有内容的压力,也可以让我们更深入地研究特定的相关主题并扩展安全意识课程的内容。

七、保持安全培训材料的不断更新

比无聊的培训课程更糟糕的是,让学员重复之前已经参加过的无聊的培训课程。如果您的资源实在有限,打算重新使用较早的培训课程资料,请确保更新统计数据,替换所有过时的安全范例以及测验、练习和作业。切记:使用更新的参考文献会使安全意识活动看上去是及时的而不是过时的。

善于寻求专业的帮助

以上是我们与您分享的提升安全意识宣教活动的几个小建议,希望能对安全意识培训负责人有所启发。提升员工们的网络安全与信息保密意识是一件长期而琐碎的艰巨工作,不仅需要坚持不懈的努力,也需要良好的沟通技巧和不断更新的沟通素材。昆明亭长朗然科技有限公司精心创作了大量的网络安全意识宣传培训作品,包括电子课件、动画教程和宣传图片,欢迎有兴趣、有需求的客户及合作伙伴联系我们,进行作品的预览和采购。