网络安全威胁不断演进和变新，特别是针对人员安全意识弱点的社会工程学、网络钓鱼、电信诈骗等攻击愈来愈猖狂，这种势态不断蔓延，除了针对个人用户之外，不法分子也逐渐将目光转移至企业机构内的特定员工。对此，昆明亭长朗然科技有限公司网络信息安全研究员董志军称：在这种严峻的形势下，切实提升员工辨别网络信息和应对网络安全威胁的能力显得十分必要与迫切。

接下来，我们将与您探讨一些方法，以便共同深入开展信息安全知识技能宣传普及，提高员工们的网络信息安全意识和防护技能。

强化安全意识培养的组织与人才

吸纳社会各界力量共同推进员工信息安全意识教育。成立安全意识教育培训工作委员会，吸纳包括网安企业人士、独立讲师、网信及网安退休专家等在内的志愿者，利用内外部专业安全知识培训服务，为职工们提供信息安全素养指导。强化内部安全意识标兵及安全宣传员培训，提供各部门信息安全协调员精进安全宣传技能的机会，每年完成培训20名内部信息安全意识宣传员。

举办多种安全宣传教育活动

例如：为提升网络犯罪、病毒入侵、信息盗窃等防范能力的“全员参与网络安全防卫”活动，为提升日常安全保护水平的“计算设备健康运动”、“网络安全威胁实时监控”、“桌面安全轮流检查”活动等。通过网络安全宣传周、安全保密宣传路演、网络攻防技能擂台比拼赛、“信息安全意识知识竞赛”、“比比谁的桌面更安全”等节目激发全体员工的网络信息安全意识。

建立信息安全意识宣教资源库

向外采购、同时内部构建网络信息安全宣教内容资源，通过与国内外相关机构合作，让信息安全意识课程标准与国际接轨，积极探索新的教育内容形式，如信息安全意识科技剧、信息安全挑战小游戏、安全意识每日提醒等等。

创新信息安全意识宣传方式

针对全员安全意识，积极利用新媒体渠道如内网和微信群，加强信息安全素养教育互动，引进和开放信息安全意识员工体验实验室及相关辅导项目。开展针对高管、经理和IT安全人员的信息安全意识教育项目。

强化信息安全防御支撑平台

此外，针对不断更新换代的各类网络诈骗和社会工程学攻击，设立一站式反欺诈警示平台、可疑安全事件报告与求助热线，向员工们展示各类网络诈骗、信息盗窃的特点与防范事项，并收集整理了国内外相关案件的最新通报，提供及时有效的风险预警。

结合普法活动与信息安全意识

借助各类安全、保密与合规等普法活动，强化信息安全知识宣传及行为管控，宣传信息安全策略、可接受的使用政策、信息安全标准及日常行为规范等等。

总之，网络不太平，信息安全负责人要从终端用户着手，可以借助多种视角，借助多种手段来培养员工们抵御网络诱惑、健康上网的意识；提升员工们识别网络威胁、社工钓鱼的能力。昆明亭长朗然科技有限公司专注于帮助各类型组织机构对员工们进行信息安全意识培养。欢迎有兴趣了解更多的客户及合作伙伴联系我们，共建企业网络安全及互联网生态安全。

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：info@securemymind.com
• QQ：1767022898

网络安全与人员有什么关系？

随着数据泄露和黑客攻击的数量持续增加，对各类机构而言，采取措施确保自己不会成为头条负面新闻至关重要。就像所有组织转型项目一样，这意味着要让团队成员接受网络安全并养成良好的行为习惯。

安全意识培训是网络安全工作取胜的关键。同样，不断提醒人们哪里存在安全威胁很有必要，甚至还可以能过模拟“渗透测试”演练，以表明职员们多么容易成为网络攻击的受害者。请记住，网络安全是团队合作的成果，因此需要让员工们处于主动防御的有利地位。

网络安全意识培训有多么重要？

当我们谈及网络安全时，培训是所有工作的重中之重。为什么呢？新的攻击不断涌现，组织机构需要使员工们处于可以成功抵御的位置。每当他们被要求分享登录信息时，他们必须拥有批判性思考的习惯，方能抵御。

应该多久对员工们进行一次网络安全培训？

应该每季度或每季度对员工进行一次全面的安全意识培训，同时还需进行间歇性的“实时”安全意识培训，以便不断提醒有关新发生的攻击和新出现的漏洞。

应该在网络安全意识培训中涵盖哪些内容？

网络安全培训需要包括如何识别网络钓鱼和社会工程攻击、密码最佳实践、保护信息数据防止泄露、办公室安全及移动计算安全等等。