漫谈安全意识的重要性及工作方法

意识是安全的关键

大多数安全事故的根本原因都可以追溯到对安全风险、威胁和对策的知识、兴趣和理解的缺乏。

对您个人来讲,为了保护您的工作,提高安全意识非常重要。对于公司来讲,没有员工的合作和警惕,安全方面根本无法达到必要的高度。

信息安全只有在人员、流程和技术相结合的情况下才能发挥作用。如果缺乏其中元素之一,安全工作必定是浪费时间和金钱。

中国工程院院士沈昌祥指出:比浪费更糟糕的是错误的安全感。要知道,大意和内部错误占所有安全事件的一大半,几乎所有安全事件都是可以预防的。

什么是安全意识?

西安邮电大学闵祥参教授说:安全意识是理解风险、预测威胁并知道如何防止事故或减少其影响的能力。

安全意识通常是全公司范围内的努力和追求,旨在提高所有人员保护信息资产的能力,并帮助使技术安全措施更有效。

如何提高安全意识?

通过有针对性的培训、常规例会或研讨会、在线学习、内部沟通和强化政策执行力,可以实现良好的安全意识。

  • 有针对性的安全意识培训,不仅包含按学员的岗位职责和安全级别来区分所要学习的内容,也包括根据学员的不同特点,对安全的认知态度和知识水平,采取相对应的培训措施。
  • 常规例会往往包括全员的年会,以及班组、部门等小范围的日常例会,领导们在这些例会上花少量时间宣讲安全,展示对安全的承诺,唤起全员们对安全的重视和行动,是提升安全意识的一种好办法。
  • 安全研讨会往往是安全领域内专门的管理会议或专业技术会议,比如信息安全管理委员会定期的碰头会、针对某一管理或技术课题而开展的沟通、协调或培训会。安全研讨会往往是通过安全专、兼职人员,向全员辐射传播安全意识的发起通道。
  • 在线学习由于具有不受时间、地点限制,低成本高效率的优势,适合针对全体人员的大规模安全意识培训。由于电信通讯资费的下降、智能移动终端的普及,以及科技的亲民化,近年来使用手机、平板电脑等移动学习日渐成为在线学习的主流方式。
  • 内部沟通的方式和渠道很多,有些广受公司内部的欢迎,甚至成了传统和文化,在安全意识教育方面,同样可以使用这些沟通的方式和渠道。
  • 强化政策执行力,是化安全认识为安全行动,只有改变了员工们的安全行为,安全意识才真正体现出价值。通过安全检查、监督、考核等手段,来强化安全政策的执行力。安全政策执行力得到强化的同时,反过来也促进员工们对安全的主动认识,进而提高安全意识,达到一种良性循环。

昆明亭长朗然科技有限公司董志军表示:目前有很多安全管理和安全培训负责人不知道如何下手搞安全意识教育,一味求鲜求酷,向外寻求新产品新玩法,这其实是舍本逐末。外来的东西再花哨,也必须适合自身内部的安全环境和管理文化。

走出安全意识工作的误区

在安全意识方面,我们必须向内探寻,让安全内心强大起来。通过有针对性的培训、常规例会或研讨会、在线学习、内部沟通和强化政策执行力,从内部让人员的安全能力强大起来,才是普适的安全意识工作正道。否则,一味盲从随风地花钱采购安全意识宣传品,让安全意识工作从表面看起来很豪华,实则陷入“金玉其外,败絮其中”的困境。浪费时间和金钱不说,带来了错误的安全感,才是大误。

广而告知

昆明亭长朗然科技有限公司帮助客户建立真正的安全意识宣传计划,我们不向您简单打包和出售一模一样的安全意识作品,而是针对贵司独特的企业文化、业务战略和安全环境,量身定制全面的安全意识宣传服务和最适合的教程内容。

如果您同意我们对安全意识工作的观点和看法,对此工作有兴趣或有需求,或者有其它相关的想法,欢迎联系我们洽谈业务合作,或只是来电来消息,聊一聊。

昆明亭长朗然科技有限公司

电话:0871-67122372

手机:18206751343

微信:18206751343

邮箱:info@securemymind.com

QQ:1767022898

建立安全意识培训计划——防范安全事故最便宜的方法

在众多安全控管措施中,对员工进行信息安全意识宣贯是最经济的方法,在员工上下班必经之路张贴海报便是途径之一。

然而,问题是这些安全信息很容易被忽视掉,如何让员工能真正理解和接受正确的安全理念呢?这就需要安全总监和经理主管们花功夫考虑的了。

如果只对要传达的安全信息向员工进行简单的说教,不但不会获得积极正面的效果,还会引起误解和消极抵抗,这就需要我们在安全理念的灌输上采取更为高明的沟通策略。让我们看看业界资深的企业安全培训专家们都分享了什么。

首先,要明确安全信息沟通的目标,不用多说,终极目标便是保护组织的商业成功以及保护组织的信息资产。但是这些对于普通员工来讲太过空泛,尽管多数员工明白组织利益和个人利益是一致的,但更关心的是自身或所管辖部门的安全工作目标。这就需要我们结合不同工种员工的具体工作来制定详细的目标,安全工作目标的衡量不能照搬绩效考核那套进行严格的数字量化,不是因为安全工作难以量化,而是需要更为灵活和自由。

其次,当员工们了解了自己的安全工作目标之后,便是实现这目标的安全工作方法和战略,相信为达到目标,甚至超越,员工们或多或少都需要改变一些安全行为,以更符合组织的安全要求。要使员工们的安全行为能够被组织所接受并不是简单的事儿,毕竟多数员工并非安全专业科班,也非全职从事安全工作,所以会更多从业务的便利性角度看待安全方法和战略,这就容易引起误解和冲突。例如想快速进入电脑操作的员工会嫌输入电脑密码是高效率工作的障碍,电脑在正常运转时不必要进行系统更新,因为更新之后反倒会带来新的问题……

安全意识沟通有多种方法,种种方法结合起来使用可以组合成不同的安全意识促进方案,而积极正面的、精心策划和执行的安全意识促进计划将提升整体安全态势,并且改善企业商业文化,而且更容易让安全总监们向高阶管理层“出售”信息安全,并且将安全实践与商业战略有效统一。制定培训方案没有定式,但有一点要注意的就是结合组织的实际情况,组织规模、所属行业、地理区域、企业文化等等因素都会影响到安全培训方案的设计,最重要的是利用培训方案解决组织实实在在的安全问题,这些可能通过以往的安全事故调查分析来获得。

再其次,组织的安全方针政策以及标准流程需要向员工进行有效沟通,唯有如此,各类管理和技术类的控管措施方可被理解和接受,这就需要在有了明确的安全信息沟通目标和战略方法之后,制定详细的安全培训沟通计划。制定安全意识培训实施计划的重点在防止单调、防止突击、防止三天打渔两天晒网、防止急功近利,与之对应的便是制定丰富多彩的或不拘一格的安全理念推广活动,海报、条幅、宣传单、安全手册等等虽然操作简单,但只能利用员工的视觉感观,缺乏互动体验,效果也只是初级的。有声的安全意识Flash、安全视频动画等等会充分利用员工的视听感觉,效果可以说上升了一个台阶。最棒的仍然是能激发员工积极参与到安全实践的推广活动,精心策划的安全讲堂或座谈会、安全在线互动课程、安全游戏、安全晚会、安全挑战赛或辩论赛、安全模仿秀、安全模拟攻防赛等等活动能让让员工不同程度地参与到安全实践中来,这些活动多数能利用起员工们的五脏六腑,当然,亲身经历才会获得最好的学习成效。

不要以为要进行这些互动活动花费不菲,实际上借助于现代的电脑信息科技,组织可以使用极低的成本便获得良好的互动应用和成效,例如关于密码复杂度或强度,组织可以实施一套密码强度互动程序,员工可以尝试输入不同长度或复杂度的密码,进而检验它们的强度,在无形中认识到密码安全的重要性。安全模拟攻击也是如此,模仿网络犯罪份子向员工们发送特制的钓鱼邮件,看看员工们的反映,重点联络和教育那些“上钩”的员工,这种活动会让这些员工终身难忘,以至于他们会时刻提防着社交诈骗邮件攻击。

最后,要让安全意识培训成为一项常态,一项例行的工作,持续不断地运行,并不断改进,需要衡量和考核培训工作的成效,并根据考核情况制定改进策略。一方面采用在线考试系统,通过定期的全员安全意识考核了解员工们的安全认识整体水平;另一方面通过分析由员工们的人为失误而带来的安全事故发生率来判断员工们的安全认识和安全行为的改善。

昆明亭长朗然科技有限公司通过提供全面综合的安全意识培训顾问和实施服务,帮助各类型的组织以最恰当的成本建立最有效的安全意识培训计划。