如何推销信息安全思想观念

infosec-training-and-awareness
日前,一名业界知名的安全专家称:想在互联网信息安全界生存下来,得遵守残酷无情的“丛林法则”,安全专家的主要意思是互联网虽不是法外之地,但是却是很荒蛮的信息安全战场,弱肉强食,弱小的群体或个人只能选择被黑掉或放弃。

落后就要挨打,这是真理。昆明亭长朗然科技有限公司安全培训讲师James Dong对此表示疑问:信奉“优胜劣败”准则的安全专家们该如何面对单纯可爱的、对信息安全重要性一无所知的内部员工呢?

安全专家们的答案可能包括为内部员工建立强大的安全保护圈,期望在这个圈子内部是安全的,我们不否认这是美好的梦想,也是传统的企业网络信息安全管理架构中的关键措施——建立边界安全防御体系。然而时代在飞速变化,在移动计算和云计算时代,传统的边界安全已经被突破。对此,亭长朗然公司的建议是强化终端设备的安全管理和终端用户的安全理念熏陶。

接下来,我们探讨一下如何向终端计算用户宣传正确的信息安全观念,以建立起新时代的网络信息安全保障体系。

高管们往往在非智能机时代便开始使用移动办公,他们对信息安全技术的理解虽然不比安全专业人员,但对信息安全意义的理解却是很领先的。高管们同样负有更多信息安全管理职责,所以获得高层经理们对信息安全意识推广活动的理解和支持是第一要素。通常高管们会比较忙碌,但是只要预算合适,他们通常不会放弃这一个既能增加在组织内部影响力和领导力,又能对外彰显重视信息安全承诺以及负责任领导的好机会。

有了高管们在精神和物质层面的支持,在全员范围内开展信息安全推广似乎是顺理成章的了,我们需要建立一套综合性的信息安全意识推广计划。这套计划,只要我们能够建立起来,他们就会听我们的。

如何建立一套信息安全意识推广计划呢?昆明亭长朗然科技有限公司曾经发布过建立信息安全意识计划的方案,现在又有了些可操作性的补充:

首先,建立信息安全基础知识及技能需求基线,包括新员工必须达到的信息安全水平、全体员工必须参加和通过的年度信息安全培训及测试等等;

其次,勾画出重要的信息安全观念推广项目,找出一些真实案例,也可以构建出虚拟的场景;

然后,建立全面的沟通渠道以及模式,比如通过安全意识在线教程、安全挑战赛、安全研讨会、信息安全歌唱会、安全互动式游戏等等;

最后,衡量和沟通安全意识计划的成效,并不断吸取专家的经验教训以及持续寻找更多专业帮助和业界优质资源。

人员的安全意识是信息安全管理体系链条中最薄弱的一个环节,要向对信息安全一无所知的人员推广信息安全思想观念,是一项长期而艰巨的任务,不断变换使用优质的教育内容和资源可以让这项活动变得生动有趣,同样,这些信息安全培训方面的内容,包括标准化的,以及量身定制的,都是可以通过外包途径来获得的。

昆明亭长朗然科技有限公司已经为数十家大中型组织机构策划了多场信息安全与保密意识宣教计划,并成功实施了相关意识教育培训体系,包括提供素材和平台等等。目前我们已经出品了百余部课件模块,以及三百来部信息安全动画视频了!想要免费获取宣教计划策划方案吗?想要作品清单和简要描述以便选择采购吗?请不要犹豫,立即联系我们。

昆明亭长朗然科技有限公司

电话:0871-67122372

手机:18206751343

微信:18206751343

邮箱:[email protected]

QQ:1767022898

亭长朗然互联网信息安全教育中心正式成立

cybersecurity-education-center
云南信息学院、云南对外信息交流中心日前与昆明亭长朗然科技有限公司签定了一项五年期和约,共同为云南地区教育行业以及云南人民提供互联网信息安全在线培训。

“云南多数地区地处偏远,民风纯朴。近几年,教育行业信息化程度越来越高,为了能让偏远地区的人民特别是年轻人赶上移动互联网的热潮,接受到国际水平的信息安全教育,我们决定成立互联网信息安全在线教育中心,由昆明亭长朗然科技有限公司赞助,亭长朗然公司在这方面拥有全球领先的资源,我们相信合作会很成功。”云南信息学院项目负责人表示。

亭长朗然公司说:在互联网信息安全领域,即使在国内一线城市,观念仍然较西方发达国家落后,并非我们不重视信息安全教育,而是多数信息安全负责人并不知道如何采用正确的教育方法。环顾全球,教育行业正面临着巨大的变革,基于计算机网络的在线学习、移动学习以及开放课程等等正在打破传统的精英教育,让学习可以无时无处不在。我们建立这个教育中心时便采用了国际领先的学习平台和内容资源,以期以最低的花费获得最好的教育成果。

除了线上教学之外,亭长朗然公司也在云南风景秀丽地区如昆明、大理、丽江和腾冲等地建立了常规的信息安全教育基地,并在各地市州建立流动教学点,每月举办各类信息安全意识推广促进活动。

亭长朗然公司项目负责人James Dong说:在多年的信息安全意识培训服务中,我们体会到互联网信息安全不仅仅是大型组织和中小企业的问题,我们应该从学生抓起。作为国内信息安全意识培训领域的先锋,我认为我们有责任担负起国民的信息安全水平提升重任。为这个虽说不庞大,但是却有着非凡意义的计划,我们特意分配了两名专业的信息安全意识讲师和一名助教。我们希望有更多的组织和人员来支持这个计划,其实教育培训远不应该只是在教室里进行,也不一定非要是全职人员。只要您有一份真心诚意,您随时都可以加入到这个计划中。

据悉,美国圣若望大学原信息管理学院院长颜布朗先生在北美从事过多年的互联网安全教育宣传,通过云南对外信息交流中心了解到这个计划,便积极参与进来,目前是互联网信息安全教育中心的特约顾问,为这个项目进行全方位的技术架构和支持。

目前,亭长朗然互联网信息安全教育中心计划每年提供约三千万的学员在线学习互联网安全基础知识。