建立安全意识培训计划——防范安全事故最便宜的方法

在众多安全控管措施中,对员工进行信息安全意识宣贯是最经济的方法,在员工上下班必经之路张贴海报便是途径之一。

然而,问题是这些安全信息很容易被忽视掉,如何让员工能真正理解和接受正确的安全理念呢?这就需要安全总监和经理主管们花功夫考虑的了。

如果只对要传达的安全信息向员工进行简单的说教,不但不会获得积极正面的效果,还会引起误解和消极抵抗,这就需要我们在安全理念的灌输上采取更为高明的沟通策略。让我们看看业界资深的企业安全培训专家们都分享了什么。

首先,要明确安全信息沟通的目标,不用多说,终极目标便是保护组织的商业成功以及保护组织的信息资产。但是这些对于普通员工来讲太过空泛,尽管多数员工明白组织利益和个人利益是一致的,但更关心的是自身或所管辖部门的安全工作目标。这就需要我们结合不同工种员工的具体工作来制定详细的目标,安全工作目标的衡量不能照搬绩效考核那套进行严格的数字量化,不是因为安全工作难以量化,而是需要更为灵活和自由。

其次,当员工们了解了自己的安全工作目标之后,便是实现这目标的安全工作方法和战略,相信为达到目标,甚至超越,员工们或多或少都需要改变一些安全行为,以更符合组织的安全要求。要使员工们的安全行为能够被组织所接受并不是简单的事儿,毕竟多数员工并非安全专业科班,也非全职从事安全工作,所以会更多从业务的便利性角度看待安全方法和战略,这就容易引起误解和冲突。例如想快速进入电脑操作的员工会嫌输入电脑密码是高效率工作的障碍,电脑在正常运转时不必要进行系统更新,因为更新之后反倒会带来新的问题……

安全意识沟通有多种方法,种种方法结合起来使用可以组合成不同的安全意识促进方案,而积极正面的、精心策划和执行的安全意识促进计划将提升整体安全态势,并且改善企业商业文化,而且更容易让安全总监们向高阶管理层“出售”信息安全,并且将安全实践与商业战略有效统一。制定培训方案没有定式,但有一点要注意的就是结合组织的实际情况,组织规模、所属行业、地理区域、企业文化等等因素都会影响到安全培训方案的设计,最重要的是利用培训方案解决组织实实在在的安全问题,这些可能通过以往的安全事故调查分析来获得。

再其次,组织的安全方针政策以及标准流程需要向员工进行有效沟通,唯有如此,各类管理和技术类的控管措施方可被理解和接受,这就需要在有了明确的安全信息沟通目标和战略方法之后,制定详细的安全培训沟通计划。制定安全意识培训实施计划的重点在防止单调、防止突击、防止三天打渔两天晒网、防止急功近利,与之对应的便是制定丰富多彩的或不拘一格的安全理念推广活动,海报、条幅、宣传单、安全手册等等虽然操作简单,但只能利用员工的视觉感观,缺乏互动体验,效果也只是初级的。有声的安全意识Flash、安全视频动画等等会充分利用员工的视听感觉,效果可以说上升了一个台阶。最棒的仍然是能激发员工积极参与到安全实践的推广活动,精心策划的安全讲堂或座谈会、安全在线互动课程、安全游戏、安全晚会、安全挑战赛或辩论赛、安全模仿秀、安全模拟攻防赛等等活动能让让员工不同程度地参与到安全实践中来,这些活动多数能利用起员工们的五脏六腑,当然,亲身经历才会获得最好的学习成效。

不要以为要进行这些互动活动花费不菲,实际上借助于现代的电脑信息科技,组织可以使用极低的成本便获得良好的互动应用和成效,例如关于密码复杂度或强度,组织可以实施一套密码强度互动程序,员工可以尝试输入不同长度或复杂度的密码,进而检验它们的强度,在无形中认识到密码安全的重要性。安全模拟攻击也是如此,模仿网络犯罪分子向员工们发送特制的钓鱼邮件,看看员工们的反映,重点联络和教育那些“上钩”的员工,这种活动会让这些员工终身难忘,以至于他们会时刻提防着社交诈骗邮件攻击。

最后,要让安全意识培训成为一项常态,一项例行的工作,持续不断地运行,并不断改进,需要衡量和考核培训工作的成效,并根据考核情况制定改进策略。一方面采用在线考试系统,通过定期的全员安全意识考核了解员工们的安全认识整体水平;另一方面通过分析由员工们的人为失误而带来的安全事故发生率来判断员工们的安全认识和安全行为的改善。

昆明亭长朗然科技有限公司通过提供全面综合的安全意识培训顾问和实施服务,帮助各类型的组织以最恰当的成本建立最有效的安全意识培训计划。

如何推销信息安全思想观念

infosec-training-and-awareness
日前,一名业界知名的安全专家称:想在互联网信息安全界生存下来,得遵守残酷无情的“丛林法则”,安全专家的主要意思是互联网虽不是法外之地,但是却是很荒蛮的信息安全战场,弱肉强食,弱小的群体或个人只能选择被黑掉或放弃。

落后就要挨打,这是真理。昆明亭长朗然科技有限公司安全培训讲师James Dong对此表示疑问:信奉“优胜劣败”准则的安全专家们该如何面对单纯可爱的、对信息安全重要性一无所知的内部员工呢?

安全专家们的答案可能包括为内部员工建立强大的安全保护圈,期望在这个圈子内部是安全的,我们不否认这是美好的梦想,也是传统的企业网络信息安全管理架构中的关键措施——建立边界安全防御体系。然而时代在飞速变化,在移动计算和云计算时代,传统的边界安全已经被突破。对此,亭长朗然公司的建议是强化终端设备的安全管理和终端用户的安全理念熏陶。

接下来,我们探讨一下如何向终端计算用户宣传正确的信息安全观念,以建立起新时代的网络信息安全保障体系。

高管们往往在非智能机时代便开始使用移动办公,他们对信息安全技术的理解虽然不比安全专业人员,但对信息安全意义的理解却是很领先的。高管们同样负有更多信息安全管理职责,所以获得高层经理们对信息安全意识推广活动的理解和支持是第一要素。通常高管们会比较忙碌,但是只要预算合适,他们通常不会放弃这一个既能增加在组织内部影响力和领导力,又能对外彰显重视信息安全承诺以及负责任领导的好机会。

有了高管们在精神和物质层面的支持,在全员范围内开展信息安全推广似乎是顺理成章的了,我们需要建立一套综合性的信息安全意识推广计划。这套计划,只要我们能够建立起来,他们就会听我们的。

如何建立一套信息安全意识推广计划呢?昆明亭长朗然科技有限公司曾经发布过建立信息安全意识计划的方案,现在又有了些可操作性的补充:

首先,建立信息安全基础知识及技能需求基线,包括新员工必须达到的信息安全水平、全体员工必须参加和通过的年度信息安全培训及测试等等;

其次,勾画出重要的信息安全观念推广项目,找出一些真实案例,也可以构建出虚拟的场景;

然后,建立全面的沟通渠道以及模式,比如通过安全意识在线教程、安全挑战赛、安全研讨会、信息安全歌唱会、安全互动式游戏等等;

最后,衡量和沟通安全意识计划的成效,并不断吸取专家的经验教训以及持续寻找更多专业帮助和业界优质资源。

人员的安全意识是信息安全管理体系链条中最薄弱的一个环节,要向对信息安全一无所知的人员推广信息安全思想观念,是一项长期而艰巨的任务,不断变换使用优质的教育内容和资源可以让这项活动变得生动有趣,同样,这些信息安全培训方面的内容,包括标准化的,以及量身定制的,都是可以通过外包途径来获得的。

昆明亭长朗然科技有限公司已经为数十家大中型组织机构策划了多场信息安全与保密意识宣教计划,并成功实施了相关意识教育培训体系,包括提供素材和平台等等。目前我们已经出品了百余部课件模块,以及三百来部信息安全动画视频了!想要免费获取宣教计划策划方案吗?想要作品清单和简要描述以便选择采购吗?请不要犹豫,立即联系我们。

昆明亭长朗然科技有限公司

电话:0871-67122372

手机:18206751343

微信:18206751343

邮箱:info@securemymind.com

QQ:1767022898