在我们对比中西方文化起源及兴盛的历史之时，不可否认的是“对话体”的重要贡献。语录对话体式的《论语》引发了先秦诸子“百家争鸣”的良好局面，“子曰”之类的形式对后世几千年来中华文明的传承及发展无疑有着极为重要的意义。基督教的《圣经》中存在大量对话体，还有西方几个大的思想家、哲学家苏格拉底、柏拉图和亚里士多德的思想都以对话的形式流传。佛教的经典著作《金刚经》也都记载着记载了释迦牟尼佛祖与大弟子须菩提的对话。

这是历史的巧合么？昆明亭长朗然科技有限公司的信息安全教育顾问James Dong认为：圣人们的教育方式很相似，他们不使用填鸭式的硬塞方法，而采用对话体的方式。对话体的方式有什么优势呢？典型的是形成启发性思维，让思想观念在碰撞之中产生。

然而，两千年来在皇权统治之下，人们的思想被禁锢，对话体的教育形式受到冷落，死记硬背成了常规手段，人们的创新思维能力也被压制，这显然不适合当今社会发展需求。要解放思想，敢于突破，实现科学发展，最重要的是不要再搞“一言堂”，而是大胆突破，勇于尝试使用“对话体”方式用于内部事务的沟通协调。

结合信息安全管理来看，要在组织范围内推进信息安全管理措施和计划，需要得到高阶管理层的赞助和承诺，也需要得到全体员工的理解和支持，这要靠什么？靠内部沟通协调，要开展富有成效的学习讨论活动，而不仅仅是发个通知就希望能获得好的结果。

传统上的信息安全沟通仍然过于依赖正式发公文的渠道，这些多数是单向的信息安全政策与流程的灌输，员工们在第一时间会认为“洗脑”的东西又来了，从心底便生出厌恶甚至抵抗的情绪，显然会令沟通效果大打折扣。

在社交媒体及移动终端普及的今天，交互式的沟通渠道逐渐流行，然而在内容上面，仍然比较缺乏“对话体”式的资源。在企业级的信息安全沟通领域，更是如此，传统的小册子、宣传页、宣传画往往只是图片配以信息安全该如何做的“结论”性文字，这显然无法获得最佳的沟通和教育效果。

昆明亭长朗然科技有限公司将大量的信息安全案例转换成“对话体”的方式，并不急于提出“结论”而是通过迷离的案情、生动故事和精彩会话来吸引员工们的浓厚兴趣，启发员工们的认真思考，营造良好的信息安全思想氛围。具体的交付方式包括漫画、场景会话、三维动画、互动测试等等。

如果您有兴趣在单位内部使用这种回归经典传统的安全意识教育方式，欢迎联系我们洽谈业务合作。

昆明亭长朗然科技有限公司

电话：0871-67122372

手机：18206751343

微信：18206751343

邮箱：[email protected]

QQ：1767022898

信息安全管理中最弱的环节是用户们的安全意识，而要提高用户们的安全防范意识可并不容易。毕竟“天下最难的事情是将别人口袋里的钱拿到自己口袋，以及将自己脑袋里的思想装进别人的脑袋里。”

难也要上， 我们要提升用户以及客户的安全意识，需要正确的方法。昆明亭长朗然科技有限公司的安全意识培训师Alice Wong称：环顾全球，欧美国家喜欢讨好用户，日韩港台倡导娱乐用户，而大陆内地最爱恐吓用户。唉，谁叫这一代人都是厦（吓）大的呢？

说笑完毕，言归正传，现在的世界交流强过于以往历史上的任何一个年代，信息安全意识教育管理方法也会随着经贸交流、文化交流、跨国公司人员流动和互联网资讯流动而不断演变。我们只需遵守全球范围内被广泛接受的安全意识方法，加之对自己企业环境和内部文化的理解，灵活应用即可。

接下来，让我们分享一些一家来自中国的全球性跨国公司在安全意识教育方面的做法，希望对信息安全管理和培训负责人有所帮助。

跨国公司有数万名员工，数个事业部，分布于不同国家不同站点，中国人员大本营分布于三个城市、欧洲及中东大本营分布于两个城市的三个站点、美洲大本营分布于两个站点、除中国外的亚太地区大本营也分布于两个国家的四个站点，此外还有数百个国家的小型分支机构。

向所有能够接触到信息资产的员工们推销信息安全方针政策，在全球分布架构下，大的站点都有兼职的信息安全讲师，专门通过现场课堂培训对新进员工进行安全意识教育，小站点往往缺乏对员工进行必要的培训，要么就近派到附近大站。

来自中国的这家公司的业务在不断扩张，我们不得不考虑全球一体化中的员工安全意识教育问题，好在英文是通用的沟通语言，我们决定使用创新的在线电子学习方案，这种方案大小站点都可使用，除了为中国大本营特别开发中文之外，其它海外站点全部使用英文。大型站点由原来的讲师担任协调员，小型站点由本站的管理秘书提供协调员，负责在本站员工的沟通协调和学习推进工作。

强制推广培训的遵循，在获得总裁的大力支持下，通过人力资源副总裁，利用全球员工目录，将学习考核情况尽数掌控。除了测试团队之外，顺利是先在高阶管理层推进在线学习，再到中层，直到基层经理主管们。在管理层全部通过之后，协调人员在面对基层员工进行推广时，可以轻松获得员工管理层的理解和支持，工作推进便容易多了。

在学习过程中，通过在线学习系统，安全管理团队、培训讲师、站点协调人员以及经理层很容易知晓部门人员的参训进度和考核通过情况。学员可以随时随地通过在线课程进行安全意识学习，在学习完成之后通过在线测试来检验学习情况。

一次大范围的针对全体员工的信息安全意识推广活动就在一个月内取得92%的通过率，第二个月底达到到最初设定的99%的目标。所有员工都在线签署了公司安全协议，同时也获得了大量的反馈，以用于衡量安全教育计划的有效性和支持后续不断的改进。

在信息安全意识和思想教育方面，我们并不停留于此，我们建立了内部安全沟通网站，增加了Web2.0互动功能，安全响应团队的及时解答让员工们能够获得及时的安全指导。

我们也定期提供新鲜教育素材配之安全通告，并通过邮件方式推动到全体员工，以不断刷新员工们的安全理念。同时，为了让建立一股能够反应业务需求和全球态势的安全正气，我们在网上举办了一些安全文化交流活动，鼓励领导层和员工们结合具体工作实际来谈信息安全。

我们不但不恐吓用户，对犯错用户采取教育为主的措施，让他们抽出时间再次参加学习和通过考试，同时也要求他们做出一些反省——书写心得报告并参与下一次的安全检查工作。此外，我们还设立了全球信息安全奖励基金，用于表彰信息安全领域的杰出贡献者和公司信息安全文化的积极倡导者和实践者。虽然我们的预算有限，但是这活动显然激励了员工们对信息安全工作的热情。

鉴于时间和水平的限制，分享暂时就到这里。昆明亭长朗然科技有限公司也制作了一部给信息安全培训者的在线教程，不用注册可以免费聆听。欢迎有兴趣的读者联系我们获取预览链接。

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：[email protected]
• QQ：1767022898