日前，一名业界知名的安全专家称：想在互联网信息安全界生存下来，得遵守残酷无情的“丛林法则”，安全专家的主要意思是互联网虽不是法外之地，但是却是很荒蛮的信息安全战场，弱肉强食，弱小的群体或个人只能选择被黑掉或放弃。

落后就要挨打，这是真理。昆明亭长朗然科技有限公司安全培训讲师James Dong对此表示疑问：信奉“优胜劣败”准则的安全专家们该如何面对单纯可爱的、对信息安全重要性一无所知的内部员工呢？

安全专家们的答案可能包括为内部员工建立强大的安全保护圈，期望在这个圈子内部是安全的，我们不否认这是美好的梦想，也是传统的企业网络信息安全管理架构中的关键措施——建立边界安全防御体系。然而时代在飞速变化，在移动计算和云计算时代，传统的边界安全已经被突破。对此，亭长朗然公司的建议是强化终端设备的安全管理和终端用户的安全理念熏陶。

接下来，我们探讨一下如何向终端计算用户宣传正确的信息安全观念，以建立起新时代的网络信息安全保障体系。

高管们往往在非智能机时代便开始使用移动办公，他们对信息安全技术的理解虽然不比安全专业人员，但对信息安全意义的理解却是很领先的。高管们同样负有更多信息安全管理职责，所以获得高层经理们对信息安全意识推广活动的理解和支持是第一要素。通常高管们会比较忙碌，但是只要预算合适，他们通常不会放弃这一个既能增加在组织内部影响力和领导力，又能对外彰显重视信息安全承诺以及负责任领导的好机会。

有了高管们在精神和物质层面的支持，在全员范围内开展信息安全推广似乎是顺理成章的了，我们需要建立一套综合性的信息安全意识推广计划。这套计划，只要我们能够建立起来，他们就会听我们的。

如何建立一套信息安全意识推广计划呢？昆明亭长朗然科技有限公司曾经发布过建立信息安全意识计划的方案，现在又有了些可操作性的补充：

首先，建立信息安全基础知识及技能需求基线，包括新员工必须达到的信息安全水平、全体员工必须参加和通过的年度信息安全培训及测试等等；

其次，勾画出重要的信息安全观念推广项目，找出一些真实案例，也可以构建出虚拟的场景；

然后，建立全面的沟通渠道以及模式，比如通过安全意识在线教程、安全挑战赛、安全研讨会、信息安全歌唱会、安全互动式游戏等等；

最后，衡量和沟通安全意识计划的成效，并不断吸取专家的经验教训以及持续寻找更多专业帮助和业界优质资源。

人员的安全意识是信息安全管理体系链条中最薄弱的一个环节，要向对信息安全一无所知的人员推广信息安全思想观念，是一项长期而艰巨的任务，不断变换使用优质的教育内容和资源可以让这项活动变得生动有趣，同样，这些信息安全培训方面的内容，包括标准化的，以及量身定制的，都是可以通过外包途径来获得的。

昆明亭长朗然科技有限公司已经为数十家大中型组织机构策划了多场信息安全与保密意识宣教计划，并成功实施了相关意识教育培训体系，包括提供素材和平台等等。目前我们已经出品了百余部课件模块，以及三百来部信息安全动画视频了！想要免费获取宣教计划策划方案吗？想要作品清单和简要描述以便选择采购吗？请不要犹豫，立即联系我们。

昆明亭长朗然科技有限公司

电话：0871-67122372

手机：18206751343

微信：18206751343

邮箱：[email protected]

QQ：1767022898

处在庞大的互联网络系统中，如果不实施有效而可靠的信息安全意识培训计划，任何组织都将无法保护信息的机密性、完整性和可用性。

超过半数的网络安全事件是由于人为错误而造成的，每年由于员工人为因素而带来的灾难导致企业遭受的损失达数亿元。对此，昆明亭长朗然科技有限公司网络安全培训专员董志军说：这不是危言耸听，看看那些诈骗窝点那些年轻人们的豪华生活，就知道情况是多么的严重。需知，科技再进步也只能是工具，人类永远是社会的主体，人工智能再厉害也不能完全理解和替代人们对世界的认知和人与人之间的微妙感情。正是因为这个原因，再先进的安全防范技术也不能彻底防御针对人性的攻击。举例来讲，不知情或粗心大意的工作人员可能会回应网络钓鱼电子邮件的要求，访问感染了恶意软件程序的网页或将其机密信息存储在不安全的存储位置，从而损害网络安全。

为了避免与人员相关的事件的发生，组织必须实施切实可行的信息安全意识培训计划。通常来讲，标准的安全意识计划应包含以下几条主题内容。

一、安全的互联网习惯

几乎所有职员，特别是技术性职工，都可以访问互联网。因此，对公司而言，安全使用互联网至关重要。信息安全意识培训计划应包含安全的互联网浏览习惯，以防止攻击者侵入公司内部网络。以下我们分享一些为员工安全使用互联网的注意事项：

用户们必须了解常见的网络钓鱼攻击，并学会不要打开恶意附件或单击可疑链接。这些能力需要通过深入地了解网络钓鱼攻击的警告信号来实现。最好禁止使用浏览器的弹出窗口，因为它们通常会带来安全风险。用户们应避免安装未知来源的软件程序，特别是感染了恶意软件的网站链接。如今，很多网站声称提供免费的互联网安全程序，实际上这些程序只会感染您的系统而不是对其进行安全保护。

二、数据安全保护

信息数据的类型有很多，例如客户合同、成功案例、产品特性、营销方案、开发计划或工作任务说明等等，许多员工可能不知道这一点。这些员工没有意识到对信息数据进行安全分类的重要性。例如，从财务角度来看，客户合同比成功案例更为重要。从营销角度看，营销方案要比产品特性更为重要。

员工们应了解所有类型的数据，以便他们了解其业务重要性。哪些数据属于高机密级别的，哪些属于内部的，哪些属于可公开的，如何保护这些不同安全级别的信息数据？哪些数据可以或不可以通过哪些渠道进行分享？了解这些数据安全保护的要求，是保障信息安全，防止数据泄露的基础性工作。

三、清洁办公桌政策

信息窃贼可以很容易地获得办公桌上的敏感信息，例如便签、纸张和打印出的文件，当然也还可以通过贼眼轻松偷看到敏感信息。根据清洁办公桌政策的要求，在结束每天的工作之时，应将所有敏感和机密信息从办公桌上移开。在午餐时间或在办公时间紧急离开时，所有关键信息都应锁在办公桌抽屉中或柜子里。

员工们需要理解清洁办公桌政策的要求，并养成良好的桌面清理习惯。除了纸类文件之外，当然也包括重要的信息物件，比如U盘、钱包、手机等。此外，计算机桌面的安全也属于清洁办公桌的一部分，设置带密码保护的屏幕保护程序，在离开办公桌时锁住屏幕。对于清洁办公桌政策，董志军补充说：要保证政策的落地，强化执行力，需定期不定期地进行办公桌安全检查，比如在工作期间、午餐时间或下班时间对员工们的办公桌进行巡检，以发现可能的问题并对进行必要的整改督促和再教育。

四、恶意软件防范

有关恶意软件的培训课程是非常经典的，但是总有新型的恶意软件不断出现和泛滥，这说明仍然有很多人不了解恶意软件的类型及其含义。恶意软件类型应包括广告软件、间谍软件、病毒、特洛伊木马、后门程序、勒索软件、僵尸网络、逻辑炸弹和蠕虫等等。

员工们应学习如何识别恶意软件、如何防范恶意软件并养成好习惯，以及如果设备或网络已被感染了该怎么应对。正确的响应应该是立即关闭系统或设备并通知信息安全响应团队。

五、安全使用社交网络

企业使用社交网络作为强大的工具来宣传品牌并产生在线销售。不幸的是，社交网络也为网络钓鱼攻击打开了闸门，网络钓鱼攻击可能导致公司遭受巨大灾难。不当的社交软件使用造成机密泄露的事件比比皆是。

为了防止关键数据通过社交媒体丢失，企业必须具有可行的社交网络安全使用政策，应限制社交网络的使用并指导员工注意网络钓鱼攻击的威胁和信息泄露的风险。通常来讲，对大多数员工来说，除了转发公司的公开宣传内容之外，不宜使用如微信、微博等社交媒体交流工作相关话题。

总之，员工在保障业务成功中扮演着至关重要的信息安全作用。未经培训和疏忽的员工可能使企业面临多重数据泄露的危险。因此，组织必须采用可行的信息安全意识培训计划，其中应包含阻止网络安全事件发生所需的基本准则。上述的几项常规安全意识培训主题都是昆明亭长朗然科技有限公司的大量客户在信息安全管理实践中探索出来的，希望这些宝贵经验能够帮上您和您所在的工作单位。

昆明亭长朗然科技有限公司专注于帮助各类型组织机构提升员工们的信息安全意识，我们帮助客户策划和制定安全意识培训计划，并提供各种安全意识课程内容资源，以及安全宣教教育活动的支持。欢迎有兴趣和有需要的客户，以及合作伙伴联系我们，洽谈业务合作。

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：[email protected]
• QQ：1767022898