深入广泛宣传强化安全意识

最近参加了些“安全生产月”、“网络安全宣传周”、“消防安全月”等安全宣教活动,除了当局的形象政绩宣传以及一些能增强大众对安全的体验和认知的展位活动之外,其他几乎都是厂商的产品营销广告,活脱脱的是“安全产品博览会”。

看到常规的安全知识没能得到大力的普及,反而被一些安全产品和技术厂商“忽悠”,昆明亭长朗然科技有限公司信息安全行业观察员董志军感叹说:如果人们都拥有了必须的安全常识,拥有了基本的自我保护能力,那样的话安全事件会少出很多,安全保护类产品特别是创新技术和设备的市场需求就会减少很多。这就造成了一个产业发展的矛盾——黑客、间谍、窃贼等破坏分子少了,网络安全产业也没落了。毕竟人家说什么“警匪一家、小偷和警察是相辅相生的”,似乎有些么哲理。

行业和大环境如此,谁也改变不了。如何管好自己的一方净土,才是国民和单位安全管理负责人真正能付之于行动的。

对国民个人来讲,保护人身财产安全、平安出行、健康安全地工作,合规守法使用网络免于在线欺诈等。一个社会人,一个自然人,在观看了安全警示教育片,或者参加了安全体验活动之后,通常都会承认自己在安全意识方面还很薄弱,还很需要提升安全方面的认识和技能。然而,有多少人能有机会观看安全警示教育片和参加安全体验活动呢?又能有多少人会主动学习安全自保和自救知识呢?有人总结了大部分安全事件的起因,说:“安全事故的根本原因在于无知”。要如何从安全小白进化成为安全智者呢?针对社会人来讲,真不容易自我突破。然而,可以实施的地方是从青少年抓起,现在很多中小学开学第一周就强抓安全意识教育,大学更是如此。相信这些都会有很大的帮助,但是仍然有改进的空间,至少得让安全意识教育活动更深入到社区,覆盖到更广范围内的人群。

对于一家单位来讲,安全生产大于天,因为关系到人命,而信息安全更是关系到很多单位的商业成败甚至生死存亡。然而,在保赢利和促增长的首要目标之下,安全毕竟不是多数单位的核心战略,为保安全不可能随意无止境的花钱。一家单位的人员安全意识往往是决定这家单位安全水平的关键性指标,而不仅仅是各种安全保护措施如设备、技术、管理制度等等。单位安全管理负责人往往都知晓这一点,所以在人员安全意识方面都希望能有所突破,能少花钱多办事。搞定期的安全知识培训是首先能想出来的,也是大多数单位都在实施的,当然也有很多利用海报、宣传单、微信图文、电子显示屏等形式深入广泛宣传,以强化人员安全意识。单位在工作场所搞安全意识宣教,除了能让单位本身受益之外,也还有益于社会,员工们将安全意识传播给亲友,这就相当于在尽安全方面的社会责任和义务。

不管如何说,要提升国民的安全素养,从社会层面讲,安全意识进校园,安全活动入社区,是必须的路子。对一家单位来讲,安全管理人员要尽职尽责,最容易开展的以及最好彰显工作业绩的,还是安全意识培训活动。切记:增长人员的安全意识和能力,是有效防范和坚决遏制各类安全事故的基础。

昆明亭长朗然科技有限公司致力于帮助提升全民的安全意识水平,我们帮助各类型的组织机构策划、组织和实施安全意识宣教活动,我们提供多种形式的安全宣教素材内容,欢迎有兴趣和需要的单位和个人联系我们,洽谈采购与合作事宜。

昆明亭长朗然科技有限公司

电话:0871-67122372

手机:18206751343

微信:18206751343

邮箱:[email protected]

QQ:1767022898

借力网络安全宣传周提升人员安全意识

借助年度“国家网络安全宣传周”,网络安全管理负责人可以快速发动组织范围内的安全意识宣传教育活动,以便内部职员们能够认识清楚当下的网络安全威胁形势,同时向上级主管机关以及外部机构展示网络安全承诺及合规工作绩效。对此,昆明亭长朗然科技有限公司网络安全意识服务专员董志军补充说:国家层面的网络安全宣传周每年会选择一个主办城市,围绕金融、电信、电子政务、电子商务等重点领域和行业网络安全问题进行讨论,主题通常定为“网络安全为人民、网络安全靠人民。”这可见国家对“人民”在网络安全事业中扮演的角色和重要性的认识。

对很多组织机构如机关单位和公司企业来讲,平时的工作很紧张,网络安全没什么大事件,谁也不想轻易,也不容易找出机会来发动组织范围内的网络安全意识培训。然而,这并不意味着就可以省去这项重要的工作。据统计,不法分子每月有数亿次的勒索软件攻击尝试,与此同时,根据最新的行业研究,网络钓鱼诈骗的数量正在飙升,数据泄露的成本比以往任何时候都高。当然,在国际国内的大环境下,组织机构在应对持续的经济不确定性和国际紧张的竞争关系时,也面临一些网络威胁挑战,这两者都使网络安全意识教育工作变得紧迫。因此,在年度的国家网络安全宣传周大气氛下,通过提高职员们的安全意识和防御能力来应对当今最紧迫的网络安全挑战,是网络安全管理工作者和领导者们不可放过的大好机会。特别是在网络安全相关法规,如《网络安全法》、《数据安全法》、《个人信息保护法》及配套法规不断出台和落地实施的大背景下,强监管时代来临,网络安全管理负责人需要在工作方面表现出尽职尽责,在安全意识方面发力,是展示工作业绩的关键一环。

如果说“国家网络安全宣传周”和安全意识内训有什么不同之处的话,那就是范围的不同和目标的不同,进而引发安全意识内容的不同。不用多说,“国家网络安全宣传周”更多从国家安全、社会稳定与人民利益的方面入手,会更多强调网民的言论适当和行为合规,会更多着重于电信诈骗防范与个人隐私保护;而组织机构内部的安全意识,需更多发力于信息资产的保护、安全规章制度的遵守和执行,发力于防范网络钓鱼及社会工程学攻击。安全教育可以实现多个目标和要求,包括遵守强制安全培训的法规、建立明确的行为指南以支持纪律处分程序(如可接受的使用和/或常规安全政策要点)、提高员工对安全和风险主题的了解,并在适当的情景下激发所需的安全行为。所有这些类型的目标都指向一个共同的需求,即对人员层面安全风险管理的需求。

除了目标和内容的不同,“秀”成绩的做法也大相径庭。在“国家网络安全宣传周”方面,官员们只需搞稿面子工作,安全宣传活动在表面上宏大就行,比如:展会外声势浩大,内部安全展台科技感强,服务人员长得漂亮,领导参观的舒心;沟通会听众多、媒体记者阵容大装备强,领导成就感高;对领导的到访陪护周到,就容易获得领导的认可和欣赏。而在内训方面,展示安全意识计划的有效性或投资回报比,对许多首席信息安全官或者安全总监经理们来说,“面子工程”可能会被说成浪费资源,“拿数字说活”变得越来越重要,这体现在对衡量持续学习成果或提供预评估的需求不断增加,比如有多少比例的员工参与了安全意识宣传活动、有多少员工的安全意识水平通过“基线测试”并达到了基本的水平。不管“数字”能否或足够证明职员们对安全知识的掌握程度,在没有更科学更专业的指标问世之前,“数字”报告就是权威,首席执行官、首席财务官、首席信息官、首席安全官、首席人力官、首席培训官等等人员认可学员学习方面的“数字”报告就代表着工作绩效。

实施组织内部的“网络安全宣传周”并不难,首先需要的是安全意识内容库,通常首席信息安全官和安全意识经理并不是全职内容编写者、图形设计师或知识营销专家,好在有许多安全意识内容供应商可提供大型的预设计内容库,它们包括电子海报、卡通图片、信息长图、邮件通讯、动画视频、交互信息、电子课件等等形式的材料。其次需要的是学习管理系统,通常人资培训部门已有该培训平台,学员凭学习账号可登录进行电子化学习,培训负责人可以查看学习进度报表。如果没有内部现成的学习管理系统,可以自建、购买等方式导入一套平台,也可以使用云端租用的方式,获得一套在线学习管理系统。剩下的,就是根据不同学员学习进展情况以及内部执行推动惯例,不时找一找没有及时参训的人员,参训率、考核通过率较低的部门,群发邮件进行提醒,逐步推进安全意识活动啦!这一招相信职场人员都理解很透彻,没有人愿意表现的落后。参加安全意识学习又不是什么难事儿,不能给部门丢脸。在这种企业文化和心态下,“网络安全宣传周”比较容易拿得一个漂亮的可以“秀”的成绩单。

近年来,昆明亭长朗然科技有限公司积极顺应时代变化,创作了大量的教程资源内容,包括安全、保密、合规等主题在内的动画视频、电子图片和电子课件,欢迎有兴趣的朋友联系我们,预览课程内容和洽谈采购事宜。同时,我们拥有基于云计算的弹性学习管理系统,可以帮助各类型机构快速发起针对全员的安全意识在线学习计划,进而修复学员们的“人性弱点”,强化安全管理防线。

此外,有足够预算的组织机构可以考虑定制课程以满足业务需求,当然,对于安全培训、企业培训相关机构来讲,您可能想扩展产品线,增加信息安全意识服务。我们可以帮您打造自有品牌的培训和宣教内容作品。如果有较为成熟的作品设计方案,我们可以帮您进行作品的进一步创意和内容制作,这样您将拥有作品的全部知识产权。课程内容创作提供全面的国际化和本地化语言支持,以帮助跨国客户服务多语种的员工。翻译工作可由贵司的海外人员自行进行,我们提供原始语言版本;也可以由我们进行全包。我们曾经为客户提供过的一些课程语言定制包括:汉语、英语、日本语、越南语等等。我们提供定制化设计创作的课程课件内容形式包括并不限于:

  • 配音讲解
  • 动画故事
  • 真人视频
  • 动态字幕
  • 测试考题
  • 多种交互
  • 品牌元素
  • 在线签署
  • 电子证书

欢迎有兴趣或有需求的客户及行业伙伴联系我们,洽谈作品、服务的购买或业务合作事宜。