您的信息安全职责

在后PC时代,信息数据的安全越来越受到重视,同时也需要暂新的安全理念。一家在线安全公司称,数据安全问题的原因多来自员工们对安全的忽视。

的确,员工们对信息安全的冷漠和无知,甚至故意破坏是多数信息数据安全事故的根本原因。但是谁应该为数据安全的保护负责呢?昆明亭长朗然科技有限公司的一项调查表明:近半数的受访者认为保护公司数据安全是安全是IT部门的责任。

如果这个认识是正确的话,看来如果有不满意的内部员工故意砸乱了电脑屏幕,IT也需要为此埋单了。

好在有四分之一认为是管理层的职责,要说终极的安全责任,管理层肯定难逃,不过显然让管理层为下属的安全无知或鲁莽行为承担全部责任也不恰当。

剩下的四分之一认为是全体员工的职责,的确,从安全管理的专业角度来看,这些受访者的认知才是正确的。保护信息数据的安全,组织需要让员工们了解到在保护整个公司的数据安全方面,每个人所应担负的安全职责。

有员工可能会称他们不具备防范黑客的本领,这些需要IT安全专家能力。的确,防范外部的安全攻击需要专业的安全能力,同时内部由于员工的“大意或愚蠢”而造成的安全事故往往代价更高、更为复杂,也需要更多资源来解决。

很多公司都在实施数据丢失防范方案,这其中,最重要的应该是提升人员的信息数据安全保护意识。如何让全体员工及新入职员工了解到自己的信息安全职责呢?一个有效的方法是通过信息安全意识教育来实现,如下分享一部信息安全岗前培训课件,供参考。

新发布“安全朗朗然”视频将促进国民安全意识

新系列的安全教育视频“安全朗朗然”即将得到发布,受众对象是企业全体员工以及社会大众,据昆明亭长朗然科技有限公司中国区经理董志军称,这一系列安全教育视频包含众多常见的基础安全课题,将帮助加强观众的安全防范意识和提升大众的安全基础技能。

保障系统和软件的安全远远不足够,亭长朗然公司中国区经理董志军说:人们越来越多开始注重人员的安全意识,亭长朗然一直专注于帮助客户对员工提供最基础的安全意识认知培训,通过与全球知名的信息安全意识教育专家合作,我们开发制作出一系列的安全基础培训视频,只为将全球领先的安全理念传递给客户的所有员工,只有这些员工们掌握了基础的安全理念和精神,他们才能和安全管理团队一起,在工作中实践最佳安全操作,进而搭建起应对人员安全风险和保护组织成功的全面安全防范体系。

通常,最终用户并不会像IT安全人员那样对安全理念有深刻的理解,毕竟多数最终用户的工作目标和任务是创造企业商业价值,过多的安全技术措施和过于繁琐的安全流程控管会引起这些最终用户的反抗,这会让安全控管人员同最终用户之间的关系变得比较紧张甚至敌对。“安全朗朗然”是安全团队与最终用户之间的“关系调和剂”,说到底是通过安全基础理念的沟通来加强双方的理解和认同。

既然是针对最终用户进行教育,就需要使用他们易懂的语言,“安全朗朗然”名称源自古文“闻两童子音琅琅然,不觉莞尔”,即向组织全体员工传递清晰、明确、简单和精准的安全知识和理念,员工们在轻松愉悦的状态下观看这些安全教育视频,不知不觉中微微含笑,顷刻之间便化解了心中对安全制度、流程和控管措施的消极抵抗以及对安全团队工作的误解,增强了自身安全的责任感和防范能力,进而在日常工作之中应用了安全的行为。

“安全朗朗然”系列的安全教育视频包括常见的主题如:互联网安全、移动设备安全、社交网络安全、社会学攻击防范、邮件信息安全和办公室场所安全等等。实际上,这些都是每位现代人都需要掌握的基础安全知识,“安全朗朗然”视频通过一些简单的小故事和“案例”学习来帮助观众认识到生活和工作之中的安全威胁,以及应对这些安全威胁的正确方法。

包括青少年儿童如学生也应该学习一些基础的安全防范知识和技能,学校和家庭用户可以免费观看和将“安全朗朗然”系列用于安全教学用途,企业级商业客户也只需花少量的费用即可简单而快速地培训员工的安全防范意识。

安全从业人员也可以从“安全朗朗然”视频中获益,不仅能够通过再学习提升安全管理和技术能力,安全专业人员CISSP和CISA们更能通过继续学习获得安全意识管理进修学分。

详情欢迎联系昆明亭长朗然科技有限公司洽谈进一步的合作事宜。

Security Footprint