如何改变员工的信息安全行为

越来越多的法律和行业监管制度要求组织加强员工进行安全意识培训,特别强调全员对信息安全的法规遵循。

各类型的组织于是开始从上至下传达新的安全要求,着手部署更严格的安全技术控制措施和建立苛刻的惩罚制度体系来确保这些新规能得到贯彻执行,不被违反。

“哪里有压迫,哪里就有反抗。”

极端的做法造成员工对组织的失望和不满,特别是那些因为因为对规则的无知或大意而违规却受到严厉惩罚的员工,会认为组织安全实施人员的做法太过死板、不够理智且不讲人情,进而害怕、躲避甚至抵制与信息安全相关的具体工作。

实际上,并没有多少员工主观意愿上希望违反组织制定的相关信息安全规则,也不愿意组织的利益由于安全事故而受到损失,更不愿意由于自己的原因而受到处罚。相反,员工们更愿意获得信息安全方面的嘉奖,更愿意遵守最佳的安全行为规范和指南,更愿意组织获得更大的成功。

究其原因,多数组织文化都鼓励开放诚信和积极进取的价值观,员工们讨厌强加于他们头上的各类限制性规章制度,这其中的差距和矛盾主要是由于对信息安全基本规则的沟通不足。

良好的沟通是促进法规遵循的关键,制定法规和相关的细则并不难,困难的是让员工理解这些规则的精神,而要克服困难,重点在于向员工展示法规的遵循能为其带来的价值和好处。

如果使用不同层面的员工能听得懂的语言进行沟通,让员工们明白信息安全最佳操作实践对他们自己及家人的工作和生活带来的好处,他们会兴致勃勃地认真学习、接受这些安全理念甚至积极地对信息安全工作进行反馈和支持。

一旦员工们明白了这些基础的信息安全理念和最佳的操作实践,组织甚至不需要花太多的技术控制措施就能获得员工在安全行为方面的积极变化。同时,记住安全沟通和行为改变绝非一朝一夕可以彻底达成,这是一个持续不断进行的过程。

组织的成功中有很多事情要安全专家来做,但是组织的安全却信赖所有员工,仅仅告诉员工:“组织给了你们安全需要遵守的规则,如果你们违反了,那就是你们的问题,你们要为自己的行为负责。”并不恰当。

员工有不当的安全行为,原因在于人们天生下来并没有适合组织需要的信息安全价值观,这些需要有效的沟通和灌输,一旦人们有了合适的观念认知,他们的行为会随之改变。

security-the-behavior

昆明亭长朗然科技有限公司开发制作了数百部安全、保密与合规相关教程及动画视频,员工们通过电脑、手机、平板等随时随地进行简单的移动式学习和体验,便可了解基础的安全防范理念。欢迎联系我们预览和洽谈采购使用。

电话:0871-67122372

微信:18206751343

邮件:info@securemymind.com

QQ: 1767022898

信息安全意识推广传播的必要性

信息安全,重若泰山

现代组织的运作已经无法离开几乎无处不在的信息数据和信息系统,保护对组织的成功日益重要的信息资产的安全已经成为一项战略性目标,意外的安全事故可能严重破坏组织的信誉和客户的信任,甚至可能造成业务的巨额亏损和招致法律诉讼。

安全控管,要更全面

各类型组织或多或少都已经投入了防病毒、防火墙、防黑客、防垃圾邮件、身份验证等等软硬件系统和技术,或多或少开发了信息安全相关的策略、标准和流程,可是仍然不断有大量安全事件出现,这表明仅仅信赖技术和流程控管并不足够保障组织应对各类安全威胁。

最弱之环,在于人员

人们薄弱的安全意识是组织信息安全保护中最大的风险之源。因为人是安全控管技术的使用者、是安全策略、标准和流程的实施者和实践者,人们的安全意识水平决定整体安全保护的级别。

人员安全,难中之难

不能期望人们读一读信息安全的方针政策就能在行为上有所改观,也不能完全信赖技术控管来防止人们犯错误。人们需要了解在信息安全方针政策之下,自己在保护信息数据安全之中的角色和职责,需要了解为什么要实施这些技术控管,以及如何遵守最佳的信息安全操作实践。

行为改善,始于理念

通过恰当有效的安全意识培训计划,组织可以获得员工在安全行为方面的改善。冰冻三尺,非一日之寒,要改变人们的安全认知,建立正确的安全理念,需要创建合适的培训计划,交付、跟踪、评估和改进培训。

在线资源,亲身体验

极少数有人会认为自己需要接受信息安全意识教育,这让信息安全理念的沟通和推广变得不容易,枯燥的演示,无聊的课堂,单调的宣贯,死板的规矩,昏睡中的学员……这一切需要改变。

大多数人们并非安全方面的专家,只有生动有趣且浅显易懂的课程内容才能吸引学员的积极参与,只有互动式且富于挑战的内容设计才能激发学员的热情投入,所以,优秀的安全意识培训远不止播放或讲解幻灯片这么简单,需要更多的参与式和互动式的元素。

昆明亭长朗然科技有限公司是安全意识培训业的领袖,我们开发安全意识教育解决方案的宗旨是:“提供真正对员工有意义的安全意识教程。”

欢迎您通过如下方式快速联系到我们。

昆明亭长朗然科技有限公司

电话:0871-67122372

手机:18206751343

微信:18206751343

邮箱:info@securemymind.com

QQ:1767022898