如何提升涉密人员的信息安全与保密责任感

几乎每位保密管理人员都深知一个道理:要做好保密工作,基础在保密意识培训教育,重点在狠抓保密规章制度的落实,关键在养成良好的保密习惯。

不过,要让涉密人员要牢记保密要求、落实保密责任,可不是一件容易的事儿,尽管有很多失密泄密的案例,会让涉密人员深深地感觉到:保密是在保国家安全,保企业发展,保家庭幸福,保个人前途。

但是,只让涉密人员认识到保密工作的重要性和失窃泄密的严重后果并不足够,我们还需要让每位涉密人员都应该认真学习保密法律法规和规章制度,做到懂保密、会保密、善保密,把保密要求落实到各项业务工作当中。这显然是不仅仅是保密意识态度问题,更关乎保密制度的落实。

依据国家法规要求,涉密人员每年必须参加不少于十个小时的保密知识学习,这个强制性规定的出发点无疑是好的,然而,效果如何呢?这值得我们深思。

首先,即使是一名资深的保密教师,也很难连续数个小时不停地向学员宣讲保密知识,这里面内容很多,一天讲下来是严重耗费脑力和体力的。其次,我们经常参加各种课程教学的人都知晓一个秘密:多数课程都是开头一两个学时深入而精彩,后面的一大半课程,效果反倒不如开场的那一小部分。

教学双方人员的前半场热情高涨,在后半场陷入疲惫战,原因何在呢?昆明亭长朗然科技有限公司资深培训顾问董志军说:一方面,从科学角度讲,人的注意力不能一直高度集中,在一两个小时的兴奋状态后,多数人都会进入疲惫状态,也就是受生理因素的限制。另一方面,多数讲师都会在课程内容的初始部分注入大量精力,让开端很精彩、深入和详尽。这种做法会让课程更容易给受众一个良好的“第一印象”,但是也恰恰是因为这样,容易造成顾此失彼,重心失衡,让后面的大部分知识内容得不到充分的讲解时间。结果是下半场要么讲师为了赶时间,速度过快,要么缺乏准备,只是照本宣科。再说了,即使讲师讲得很精彩,一下子给学员塞太多东西,学员也消化不了,难以吸收。所以,从讲师和学员两者来看,一次性的紧张的保密培训课堂,不管是一天还是两天,都不是好方法。

既然我们知道了课堂式的培训就是这样的效果不理想,那该如何开创保密意识教育工作的新局面呢?亭长朗然公司董志军说:既然人们的注意力不能长时间高度集中,我们就应该尊重生理限制,尊重科学——要么一天一次课最多只讲两个小时,要么允许学员们灵活安排学习时间。而专业讲师资源显然是宝贵的,将十个小时的保密课程分开成五到十次课,虽然是个好办法,但是成本较高。有没有允许学员灵活安排学习时间的好方法呢?当然有,现代的信息科技这么发达,电子学习和网络教育技术越来越成熟,它们让学习变得有弹性、自由和高效。

如果学员可以灵活安排学习时间、学习地点,甚至学习终端,那学习效果如何保障呢?当然,这仍然需要有高质量的专业内容和精心的教学设计,也仍然需要学员全心的投入学习之中。昆明亭长朗然科技有限公司拥有专业的信息安全与保密人才智力资源,并将此转化成精心设计的信息安全与保密意识课程内容,再配以成熟稳定的在线教学系统,这就解决了授课一端的一切障碍,因为计算机网络系统不受人类生理因素的限制,所有的课程内容都是在科学公平的时间安排计划下而设计的。

而在学员一端,如果能够灵活地安排学习,几乎没有人愿意在疲惫情况下学习的,特别是当有考核的压力时。自然学员可以分多次来完成一门保密课程的学习,当一次次学习的知识内容并不太多时,学员们更容易消化和吸收它们,也更容易在学习之后有所思,并将学习到的保密思想观念应用到实际工作中,在工作中落实保密规章制度。

总结说,要提升涉密人员的信息安全与保密责任感,就要确保涉密人员懂保密、会保密、善保密。在保密意识教育培训方面,要给出涉密人员新动能,科学地安排课程时间,是最基本的措施了。既然一次性的培训不受欢迎,效果不佳,那就应该拥抱新科技。使用在线的保密意识课程,按季度分多次培训短课活动也好,一次性的长课让学员自由安排时间也好,都是可以的。

最后,分享昆明亭长朗然科技有限公司出口的保密意识在线教程样本,欢迎体验和指正。

baimi-anli-info-leak-case-study

闲聊涉密公司的保密培训

近十年来,总会有些零星的来电,询问我该如何对公司员工们进行保密培训,在我了解了客户的一番需求之后,我通常会给出在线学习的建议。不过,最终听取我的建议的客户很稀少,这让我有些迷惑,甚至对在线学习这种方式变得信心不足。的确,如果学员数量少的话,在线学习的生意根本没得赚。同样,对于客户来讲,针对少量学员的课堂式培训,也是一件很累人的事情。但是,不管是出于业务刚需、还是满足审计合规需求,针对对员工进行的保密意识培训都是必不可少的。

不当泄密,不但能降低企业自身的竞争力,被友商超越,更能惹毛客户,违反合约导致索赔,加之有的客户是国家涉密机关,那更会让公司吃上官司,甚至背上卖国(出卖国家秘密)的罪名。通常来讲,这些道理保密工作人员都懂,但是员工们,甚至有些管理人员却不甚明白,所以,他们就会不重视保密工作,自然就容易由于疏忽懈怠而闹出失密泄密案件。

防微杜渐很重要,那么,该对学员们提供哪些培训内容,让学员们掌握哪些常规的保密知识呢?对于并非国家机关、单位的涉密企业机构来讲,有如下几点是必须让员工们知晓的:

  • 严守公司关于信息保密与网络安全等内部规章制度,禁止员工通过QQ、微信群、私人邮件、未加密系统发送内部、敏感及涉密信息;
  • 在工作过程中提高警惕,留意有关国家秘密的标志、以及本行业可能涉及国家秘密的信息范围;
  • 在进行涉密业务洽谈、投资合作以及拜访涉密机关、单位的业务过程中,如果接触到可能涉及国家秘密文件的文件或信息,建议不要轻易触碰,比如不要擅自翻阅、摘抄、复制、拍照,也不要装着没看见,应第一时间向安全保密合规部门报告;
  • 在外出差、考察研究、私人旅游的过程中,应避免随意拍摄军事基地、国防设施、政府机关驻地等等涉密场所,同时避免将相关信息发布到网络或传输到境外;
  • 如果怀疑遭遇失密泄密事件,或被国家相关部门以涉及国家秘密为由查处的,应立即向公司安全保密合规部门报告。

国家秘密及个人信息保护越来越受到重视,法律监管越来越严密,惩戒越来越严格,公司需小心再小心。秘密的丢失往往都伴随着人员的失误,要防范由于人员问题而造成的失密泄密,最重要的方法是强化安全保密意识培训。

保密培训的方法包括常规的课堂式培训和网络式电子学习,如果人数较少,可以让学员免费注册网络培训,然后学习相关的课程,在学习完成之后截屏考分和证书页面,以示参考了在线课程的学习。如果学员人数较多,最好联系我们,花些培训费用,让我们为贵司定制一套合适的在线学习网站及内容,您也可以随时查看学员的学习进度情况。

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:[email protected]
  • QQ:1767022898