相对于发达国家而言，国内多数组织机构的信息化程度还很落后，并非很多商业流程不需要通过信息技术来驱动运作效率，也并非人力成本低下或就业政策的压力所致。

基于互联网的电子商务已经对传统的店铺带来一定的冲击，以至于传统店铺纷纷“触网”，租用大型的交易平台。但是以本地或附近居民为目标客户为社区类商业服务在信息化建设和应用方面做得远远不够，西洋比萨饼可以网上下单送货上门，为什么大排档不能开通线上预约呢？

大而统一的网店平台和支付模式无法满足个性化的信息化需求，进而从某种程度上制约了产业信息化的正常快速发展。消费电子化让电脑操作本身和互联网的接入已经不需要什么技术水平来倒腾，不熟悉业务流程的IT人无所适从。少数在专业领域里修炼多年的高手尚可在分工日益精细的大型组织找到一席之地，不管是晋升到管理层，抑或成为职业的程序开发员、系统维护人员或用户支持岗等等。

IT和业务流程创新已经不可分割，成功的IT人已经早已不满足于让各类信息系统稳定的运行，也不满足于一些小小的优化和改进，更不会天天混迹于为最终用户解决电脑故障和技能培训问题。成功的IT人明白，IT的价值不仅如此，IT人对商业成功的巨大贡献也应该更上一个台阶。

当业务越来越依赖信息数据和信息系统时，信息资产的价值达到了前所未有的高度，信息安全便成为人们关注的重点。尽管各类信息系统的功能在不断地更新，在安全特性上也有所强化和改进，但是仍然不能忽视的是这些信息数据和信息系统的使用者或操作者也是信息安全管理体系中的关键环节。信息数据不仅仅存在于信息系统中，也更多地存在于人们的脑海里。

用户可能会有意或无意地忽略甚至禁用信息系统的安全控制措施，更可能通过各种方式向外泄露核心信息数据情报，这让各类技术型的信息系统的安全控制和监管措施失效。

信息安全，三分技术，七分管理，而管理的关键便是人员，要让人员理解和遵守信息安全规章制度并不容易，最重要的当然是加强安全意识教育培训工作。传统的员工信息安全意识培训多由内部IT人员、安全人员或HR培训人员等通过课堂教学方式进行。这些例行的企业员工安全知识工作很重要，但是效果可能并不显著，特别对于较大型的组织所举办的大型培训活动，因为讲师资源有限，难以照顾到每一位学员而进行“因材实教”。

同样是IT也推动了安全意识培训方面的创新，“模块化安全意识培训课程”的推出便帮助解决了安全意识教育资源的有效分配问题，讲师们不用一次次重复同样的内容进而进入职业“疲劳期”，学员们也可以随时随地进行自主地安全知识和技能的模块化学习。

有了“模块化安全意识培训课程”，员工信息安全意识培训相关负责人员可以将更多工作目标放在安全培训内容需求的搜集、分析和整理之上，这些无疑也更能体现和发挥IT安全管理人员的价值和贡献力，毕竟，真正理解业务相关的问题比如安全隐患并能帮助解决这些问题才是取得职场认可的关键。

此外，在学习绩效的衡量上，“模块化安全意识培训课程”也有所创新，已经无需传统的纸质试卷，海量的机选试题库让安全意识测试变得更加轻松和科学，也更符合当下“低碳环保”的理念。

“模块化安全意识培训课程”并非标准化的线形式培训，学员可以自由地根据自己的喜好和水平选择学习，如果有足够的自信，甚至可以直接跳过某些熟知模块的学习，直接进行测试，显然这种方式给了学员的自主操控权，加之互动式课件设计给了学员一种探索式的感觉，全新式的在线学习体验让安全理念变得更易理解和接受。

还有，“模块化安全意识培训课程”不仅可以自选自定模块以及组合，更可以添加或更改相关内容以更适合组织内外的业务安全环境的安全培训需求。每家组织都不一样，这同样会表现出安全培训需求的不同，在“模块化”之上的量身定制安全意识教育方案和服务可以满足各类独特的安全意识教育需求。

最后，如同您将在业务上发挥更大作用一样，我们也不仅仅会停留在“模块化安全意识培训课程”，我们有更多的优质服务来帮助您和您的组织机构获得更大的成功，欢迎联络我们洽谈合作事宜。

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：[email protected]
• QQ：1767022898

相关网络安全调查报告称：约四分之一的中国网民在工作和个人生活中，使用相同的密码。对此，有人不以为然，觉得没什么大不了。然而，昆明亭长朗然科技有限公司网络安全研究员董志军表示：这显示出一个严重的问题，重复使用密码不仅仅危害到个人信息安全，也对工作领域里的商业安全，甚至国家安全造成威胁。网络犯罪分子在拿到人们的一个账号和密码后，会在其他大量系统中使用该账号和密码，尝试进行登录。

近几年，个人数据的保护成为了法律严格监管的内容，不管是世界范围内影响巨大的欧盟通用数据保护条例，还是国内的个人信息保护法，都是各类型组织机构必须认真严肃对待的，即使业务范围并不受到欧盟的管辖也应了解该法的精神要义。对于在法律管辖范围内的，如果没有证明认真遵守，那么就会受到严厉的处罚。而网络钓鱼和社会工程学攻击却越来越普及，越来越复杂化，各类型的组织机构为此已经付出、正在付出、或者将要付出巨大的代价。

您可能会说，我们没有太多的在线业务，或者业务流程中需要联网的部位并不多，即使如此，在网络犯罪越来越猖狂的网络世界里，您也得学会保护好自己以及在线业务的安全。保护好所在机构的安全，降低商业信息风险，涉及的管控措施相当多，很多管理者一提到网络安全建设就头痛，不知如何开始。其实，把最紧要的先搞起来，先建立初步的网络安全策略和基础设施安全，然后进行全员安全培训，接着再慢慢改进关联、分支及边缘的领域，这是最优的，也是最容易起步的做法。

在保护信息基础设施方面，最基本的三步走，包括：识别和修复物理层面的安全弱点、安装及更新防病毒及防火墙、坚持执行常规的数据备份。这三步有效执行下来，能够防住超过半数的网络入侵企图。

网络不法分子来“硬”的不行，就会来“软”的，即进行钓鱼和社工等骗术，例如他们拿不下防火墙，便会尝试搜集个人信息并冒充人们的身份实施电话或网络骗局。

对付不法分子的“软”招儿，安全意识是最好的防线，在组织范围内提升安全意识，需要持续不断地对全体人员进行提醒和教育，相关的知识主题和工具包括：

• 如何识别可疑的钓鱼邮件；
• 如何认出社会工程学骗术；
• 如何选用坚如磐石的密码；
• 如何管理个人及敏感信息；
• 如何正确使用社会化媒体；
• 如何安全地进行远程工作；
• 如何识别和报告安全事件……

安全意识宣教的方式和渠道有很多，常见的低成本方式有平面图片宣传，如标语条幅、海报图文、彩页折纸、桌面背景、电脑屏保等；稍稍进阶一点的花费较多的有卡通漫画、意识手册、电子期刊、台历礼品等等；更为高阶也相当奢华的包括：动画视频、互动测试、电子学习、模拟攻击、知识竞赛、体验活动等等。当然，还有一些常规的方式如课堂培训、专题研讨、线下检查(巡查考核)、创意大赛(稿件征集)等等活动，这些活动的成本和企业规模及受众人数的关系较大，不可一概而论。

需要补充提醒的是，网络安全威胁不断翻新，在技术、人员和管理几个层面，都需要不断优化和改进，有的方式方法适合在内部自己动手，比如专题研讨、创意大赛、课堂培训等，有的方式方法可与外部提供商一道，比如动画视频、电子学习、体验活动等等。当然，不同的组织机构所青睐的人员沟通及培训方式各有不同，寻找适合自身的，不断尝试其他的方式，也是在努力改进网络安全的过程。

昆明亭长朗然科技有限公司推出了大量的安全、保密与合规意识宣传教育内容，包括动画视频、平面图片和电子课件资源，其中也有关于信息安全、知识产权与隐私保护相关的法规科普，以及员工们需知的数据安全及保密知识，欢迎有兴趣的客户及行业合作伙伴联系我们，预览作品以及洽谈采购合作。

• 电话：0871-67122372
• 手机、微信：18206751343
• 邮件：info＠securemymind.com