调动和发挥员工的信息安全与保密工作的主动性和积极性

闲来琢磨了一下客户的企业文化,发现至少有两家客户有员工关怀方面的“家文化”,一家是有几十万员工的中字头国字号世界级百强央企,一家是拥有几十名员工的活力型智慧型创新型高新企业。我对此有些不解,因为我一直认为,在职场搞“家文化”是管理水平落后、不够专业的一种表现,公司管理更应该是定规章靠制度看绩效,而不是去搞人情管冷暖。

即使在参加过几次企业培训活动,同其他参训人员一样,自己也被感动的稀里哗啦之后,我仍然“顽固”地认为:雇佣就是雇佣,在职场中,雇主出钱员工卖力,双向选择天经地义,打亲情牌骗骗眼泪,不如向员工多宣讲些职业化精神更为有效和有用。

直到在我带了下属之后,我才知道在企业里,人的问题才是最核心的,再好的规章制度都需要靠人来理解、接受和执行,没有解决好人的问题,工作的推动和落实是很难的。而人是很复杂和不同的,在获得温饱之后,人们的追求会上升,需要得到更多的尊重、关怀和认可。

过了几年,在创业之后,我进一步认识到,很难将工作与家庭及个人生活严格区分开来,世上很多人都是拖家带口,生活压力非常大。很多人都希望能放弃一些家庭生活,牺牲个人时间,来多劳动一些,多辛苦一些,多收入一些。同时,如果人们赚的钱不够多,家庭生活不幸福美满,工作绩效也会受到影响。

既然如此,我们就有职责,多创造一些机会和条件给人们,让人们能赚更多的钱,当然前提是通过开创一些新的业务,来解决更多的问题,服务更多的客户,获得更多的收入。同时,我们也应该在利益分享上,通过创新措施激励人们的主动性和积极性,比如通过股权方案,让企业成为大家共同参与的事业。我们也应该多了解到人们的所需所想,关注生活问题和精神需求,让人们有一个企业认同感和归属感。

有人说“大众创业,万众创新”是个缓解就业压力的陷阱,哪有那么容易的?的确不容易,创业创新不是登记注册个公司圈富人的钱,而是去解决问题创造价值。您看一看身边的哪个企业家领导,哪个不是天天在琢磨着挖掘新点子新机会,搞些新产品新业务?从广义上讲,这不也是“大众创业,万众创新”嘛!

不管是对于老牌公司还是创业团队,新创意新产品新业务都事关成败,甚至企业存亡,要保护好它们,信息安全与保密工作自然就成了保障成功的关键要素。昆明亭长朗然科技有限公司董志军说:那让我们进入正题,讨论如何调动和发挥员工的信息安全与保密工作的主动性和积极性吧!

首先,信息安全和保密工作不仅是安全或保密专业人员的职责,也不是实施一些产品和技术就可以保证的,更多的也还是人的问题,所有人员都需要基本的信息安全与保密意识。

其次,不要以为制定和发布了信息安全与保密工作规章和要求即可,要落实这些规章制度,还是要先获得人心,要获得人心,还是要解决人的问题,让人们认可和接受。

最后,要化信息安全与保密工作的被动为主动,调动和发挥员工们的保密工作积极性和主动性,需要采取一些激励措施,让大家分享保密和安全的好处——精神奖励、物资鼓励、企业赢利、员工加薪、股权增值、职位晋升……

在充分竞争的商业领域,围绕新产品的保密工作更是重之又重,除了要应对传统的同行竞争者之外,在稍广一点的行业里,仍然会有新的玩家试图进入,他们只是威胁的一部分。而工业间谍、行业媒体、客户、供应链、分销渠道、甚至贪婪而糊涂的员工也都瞪大眼睛呢!掉以轻心则会造成巨大损失,信息安全与保密的物防、技防、人防方面,要统筹规划,同步推进,方可有效应对多方威胁。新创意新技术新产品可能并不是以信息数据的形式存在,而是以原型机、新样品的形式存在,它们不仅是实实在在的物品,也是存在于人脑之中的知识,人们互动之间的信息流,网络安全防泄密这些“技防”显然不够,“人防”就是关键了,对保密工作的认知不够显然是多数泄密事故的主要根源,这突显了“人防”的重要性和长期被忽视的状态。

昆明亭长朗然科技有限公司助力于多家跨国公司实施信息安全与保密工作宣教体系建设,我们设计与制作了大量创新的信息安全与保密动画视频和教学课程内容,获得了众多客户的一致好评。欢迎有相关需求的潜在客户联系我们洽谈业务合作,不管您是大公司的信息安全培训联络人,还是创业公司的CEO,我们都愿意为您提供量身定制的信息安全和保密培训内容及解决方案,以帮助您和您的工作单位充分调动和发挥员工的信息安全与保密工作的主动性和积极性,进而保护核心竞争力和商业优势。

  • 电话:0871-67122372
  • 微信:18206751343
  • 邮件:info@securemymind.com
  • QQ: 1767022898

如何开展有效的安全与保密培训

随着数字化、移动化、智能化越来越进入人们的工作、生活和学习空间,网络安全及保密与人员之间的关系也越来越密切。在商业领域,通过安全保密培训,可以吸引和保留员工,并使网络安全、商业秘密及知识产权保护受益。显然,网络安全意识业已成为所有想要扩大规模并保持其领先性的组织机构的优先事项。不过话虽如此,在寻找最适合业务的网络安全与保密培训手册和解决方案时,人们可能会遇到无所适从的局面。对此,昆明亭长朗然科技有限公司网络安全培训专员董志军表示:如果您想知道如何进行网络安全与保密意识培训,并使其最有效和可行,这篇文章或许会给您一些提示,请继续阅读,以确认您是否来对了地方。

一,要知道,培训是沟通的一种,有很多的培训方式,传统的课堂式培训、大型的会议活动、小型的面对面交谈、十来个人的网络会议、在线eLearning自学、定期的电子期刊和通报、观看主题展和教学短片、甚至阅读培训手册等等,都属于培训的方式。尽管方式有这么多,但是我们建议培训活动要从小做起,使其易于管理,以便培训更为有效。与其用一整套潜在的网络安全威胁和应对方法来“骚扰”受众们,不如从一个小型的培训活动开始,如果能在一定的时间内,专注于该活动,那么无疑该培训活动可能会遇到更少的阻力,让每个员工都能消化和吸收安全知识,进而获得理想的培训效果。

二,让培训活动变得有趣,这需要有经验的课程内容规划和设计,更需要一些互动性的元素。课堂交互的设计需要经验丰富的老师,平面设计、动画视频、电子课件等的设计需要考虑将知识性融入趣味性,通过使用最新的软件和设计确保eLearning是交互式和游戏化的,专业的知识和经验可以使在线学习变得有趣和愉快。当员工们从培训中获得乐趣时,他们很可能会将所学付诸实践,并期待未来的课程。当安全最佳实践逐渐成为人们的行为习惯时,安全意识培训的目标便达成了。

三,对学习提供激励。给学员以挑战、以奖励,看起来很像完成一个任务,不是吗?网络安全与保密培训活动不应该是纯粹的休闲娱乐活动,相反,却是有严肃的目标的,包括对员工进行安全知识的赋能、安全行为的引导和安全价值的塑造。这不是安装一套上网管控设备或技术系统那样可以立即实现的,需要有相应的安全培训计划和时间表,要让安全培训计划得以顺利推进,需要考虑为成功完成培训的人员提供奖励,例如徽章、证书、礼品卡或赠品等。激励措施不仅仅限于完成课程的学习和测试,也应包含激励员工们全力以赴地践行安全行为,比如在员工们学会密码安全的知识后,立即修改了脆弱的密码,或者及时修复了其他的安全漏洞,这些行为的激励会激发正向的安全习惯和安全文化,很快员工们就会成为公司的网络安全正资产,甚至网络安全卫兵或保密战士,以及对公司的整体安全、合规意识做出积极贡献的参与方。

四,设计一致的安全意识和合规培训,为了让员工参与并遵守公司的网络安全政策,我们需要强调将意识培训和制度建设保持一致同步的做法。由于安全政策会不断优化和变化,以适应IT环境和业务变化,因此需要始终让员工们了解热门的网络安全威胁和合规实践。如果员工们不知道公司最脆弱的部分或最重大的网络安全威胁,那么不应期望他们完全遵守公司的网络安全政策。因此,公司必须引入并整合网络安全培训,以作为员工入职培训的一部分。同样,还应将网络安全作为与其他核心业务流程同等的优先事项来宣传。通过与公司政策一致的网络安全、保密意识、合规培训和练习,跟进培训活动的开展情况,以确保随着时间的推移员工们能够遵循最新网络安全实践。此外,寻求员工反馈以了解员工们如何在实际工作中应用公司政策非常重要。不要犹豫,这是鼓励员工们反思和参与安全行动的最好方案,这比危险或冒险的行为更可取。

五、坚持进行持续培训。“持续培训”并不意味着一年一次的网络安全研讨会或全公司范围的保密学习会议。网络安全威胁形势在不断演变,安全保密政策应该相应地发展,我们需要安排定期培训议题来回顾政策更新,并告知员工有关威胁和抵御这些威胁的最佳方法。此外,职场人们要处理的工作事务很多,对于安全保密的要求,也容易遗忘,这就需要我们不断重复强调安全保密,以刷新员工们的意识。持续实践政策意识和培训的一种有效方法是设计季度测试或练习,这不仅可以衡量学员们的学习情况,也可以衡量培训工作的绩效,进而以一种令人满意的方式了解公司安全政策的执行落地情况,以及公司安全保密的当前状态。

在数字化时代,尽管大多数的数据泄露是由人为错误引起的,但是许多组织并未对员工进行网络安全、信息保密与合规遵从方面的培训。目前,一家公司正试图改变这种状况。昆明亭长朗然科技有限公司积极顺应时代变化,专注于帮助各类型组织机构解决“人员”方面的安全风险,我们创作了大量的教程资源内容,包括安全、保密、合规等主题在内的电子图片、动画视频、互动游戏和电子课件,同时,我们拥有基于云计算的弹性学习管理系统,可以帮助各类型机构快速发起针对全员的安全意识在线学习计划,进而修复安全防范体系中“人为因素的弱点”。欢迎有兴趣的朋友联系我们,预览课程内容和洽谈采购事宜。

  • 电话:0871-67122372
  • 手机、微信:18206751343
  • 邮件:info@securemymind.com