网络安全威胁不断演进和变新，特别是针对人员安全意识弱点的社会工程学、网络钓鱼、电信诈骗等攻击愈来愈猖狂，这种势态不断蔓延，除了针对个人用户之外，不法分子也逐渐将目光转移至企业机构内的特定员工。对此，昆明亭长朗然科技有限公司网络信息安全研究员董志军称：在这种严峻的形势下，切实提升员工辨别网络信息和应对网络安全威胁的能力显得十分必要与迫切。

接下来，我们将与您探讨一些方法，以便共同深入开展信息安全知识技能宣传普及，提高员工们的网络信息安全意识和防护技能。

强化安全意识培养的组织与人才

吸纳社会各界力量共同推进员工信息安全意识教育。成立安全意识教育培训工作委员会，吸纳包括网安企业人士、独立讲师、网信及网安退休专家等在内的志愿者，利用内外部专业安全知识培训服务，为职工们提供信息安全素养指导。强化内部安全意识标兵及安全宣传员培训，提供各部门信息安全协调员精进安全宣传技能的机会，每年完成培训20名内部信息安全意识宣传员。

举办多种安全宣传教育活动

例如：为提升网络犯罪、病毒入侵、信息盗窃等防范能力的“全员参与网络安全防卫”活动，为提升日常安全保护水平的“计算设备健康运动”、“网络安全威胁实时监控”、“桌面安全轮流检查”活动等。通过网络安全宣传周、安全保密宣传路演、网络攻防技能擂台比拼赛、“信息安全意识知识竞赛”、“比比谁的桌面更安全”等节目激发全体员工的网络信息安全意识。

建立信息安全意识宣教资源库

向外采购、同时内部构建网络信息安全宣教内容资源，通过与国内外相关机构合作，让信息安全意识课程标准与国际接轨，积极探索新的教育内容形式，如信息安全意识科技剧、信息安全挑战小游戏、安全意识每日提醒等等。

创新信息安全意识宣传方式

针对全员安全意识，积极利用新媒体渠道如内网和微信群，加强信息安全素养教育互动，引进和开放信息安全意识员工体验实验室及相关辅导项目。开展针对高管、经理和IT安全人员的信息安全意识教育项目。

强化信息安全防御支撑平台

此外，针对不断更新换代的各类网络诈骗和社会工程学攻击，设立一站式反欺诈警示平台、可疑安全事件报告与求助热线，向员工们展示各类网络诈骗、信息盗窃的特点与防范事项，并收集整理了国内外相关案件的最新通报，提供及时有效的风险预警。

结合普法活动与信息安全意识

借助各类安全、保密与合规等普法活动，强化信息安全知识宣传及行为管控，宣传信息安全策略、可接受的使用政策、信息安全标准及日常行为规范等等。

总之，网络不太平，信息安全负责人要从终端用户着手，可以借助多种视角，借助多种手段来培养员工们抵御网络诱惑、健康上网的意识；提升员工们识别网络威胁、社工钓鱼的能力。昆明亭长朗然科技有限公司专注于帮助各类型组织机构对员工们进行信息安全意识培养。欢迎有兴趣了解更多的客户及合作伙伴联系我们，共建企业网络安全及互联网生态安全。

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：[email protected]
• QQ：1767022898

尽管云计算和移动应用冲击着传统的边界网络安全，但是在内网安全控管方面的创新成果逐渐落地，特别是开放型的公共网络服务，即要面临网络病毒和黑客攻击等安全威胁，也深受实名网络使用监管的法规压力，于是便实施了各类型的网络准入控制系统。

除了特殊的行业如运营商，特殊的地点如酒店、机场或车站等等，普遍性的商业性公司对准入控制的接受度和使用情况如何呢？您的公司有对网络终端进行验证后才准许接入（准入控制）么？由昆明亭长朗然科技有限公司资助进行的一项市场调查，结果显示近半数的大型企业都已经实施了一定程度的终端准入控制。

终端准入控制的最初目的是为了防范受到网络蠕虫感染的电脑终端自动感染其它电脑终端，后来结合身份管理系统可以帮助鉴别网络使用者，并赋予特定的网络信息资源访问权限。这同时帮忙解决了一个网络随便接入的问题，尽管有些黑客攻击方法比如ARP欺骗等可以突破简单的网络准入系统，但其控管价值仍能得到一定程度的体现。

如果说准入控制实现了一定程度的安全防御功能的话，对内部网络中的设备和用户进行跟踪则实现了部分安全检测和响应的职能，您的公司有没有对内部网络中的设备和用户进行跟踪？亭长朗然公司的调查表明：有四分之一的用户确定知晓公司对他们的网络使用行为进行了监控，大多数都不清楚。《互联网安全保护技术措施规定》（公安部第82号令）明确要求互联网使用单位记录并留存用户登录和退出时间、访问的互联网地址或域名等等，这无疑也在法律层面推动安全管理负责人员强化员工上网行为监管。

公安层面出于社会安全的目的，而从公司层面，不能出现安全问题查不出始作俑者便由公司法人承担全部责任，再说，公司的资源首要目的应该应用于工作，所以，对员工的互联网行为进行监控和记录是合理合法的。

问题是这些做法不应该遮遮掩掩，应该和员工们坦然沟通，寻求双方的理解和支持。显然所我们的调查结果来看，这些沟通显然是不足的。

需知：计算机信息系统面临的最大威胁是人们对安全的冷漠和无知。要想彻底改进计算机信息安全，最好的方式不是部署更可能多的技术解决方案，而是通过提高全体员工的计算机安全意识、培训和教育。我们制作了一部针对全体员工的信息安全意识在线有声电子课件，欢迎联系我们在线体验它。