信息技术正在经历着一个巨大的转变。各类组织正在启用各种创新的技术、产品和服务，以提升效率和商业竞争力。产品的功能也越来越多，这增加了使用和操作的便利性，也增强了用户的美好体验。

一年之际在于春，迫切的信息技术管理者们都急于申请相应的预算，规划采购和安装实施新产品的事宜。

与此同时，网络犯罪分子正在寻找新的方法和手段来窃取数据和进行破坏。新的一年来临时，公司的业务信息安全保卫者和网络犯罪分子之间的战争有可能进一步加剧。

所谓“道高一尺，魔高一丈，愈进愈阻，永无止息。”经过些许年的发展，公司大都已经建立了初步的信息安全防范的技术和管理体系。尽管如此，并不能保证在新的战争中，公司的信息安全保卫者一定会取胜。

尽管创新的科技在很大程度上修补了一些技术上的安全漏洞，然而信息安全中最大的安全漏洞莫过于员工脆弱的安全意识。

安全事故很多时候不是因为技术原因而造成的，而是人们根本没有认识到信息安全，以至他们要么忽视安全流程，或者躲避技术控制措施。所以，在新的一年，确保数据安全性和完整性的信息安全意识培训对公司的成功变得至关重要。

我国正大力提倡建立自主创新的科技强国，未来20年我们的科技将处于高速发展的阶段。政府也正在积极与各类组织机构合作，规划和建立信息化智能社会，并且通过提供在线视频培训来提高人们的计算机应用水平。

普通用户缺乏对信息安全所面临的普遍威胁的正确认识是网络犯罪上升的主要原因，所以，公司需加强对非IT人员的计算机安全基础培训。

培训内容包括但并不限于互联网用户必须遵守的通行准则，如使用高强度密码，及时更新系统，安装安全补丁，备份重要资料，配置浏览器的安全，使用授权的正版软件，保护资产和环境的安全，监控系统的健康状态，检查系统运行日志，发现和报告可疑事件……，组织需要像对待企业文化和商业行为守则一样，培训员工知晓它们。

此外，安全是一项持续的过程，公司还需定期举行各类安全意识培训，以便能及时将最新的安全威胁和应对方法告知员工。

亡羊补牢，不如未雨绸缪；信息安全，重在防患未然。各类组织的信息技术、信息安全管理层，应该及早制定年度信息安全意识培训战略需求，同人力资源培训部门讨论具体培训计划。