网络安全威胁不断演进和变新，特别是针对人员安全意识弱点的社会工程学、网络钓鱼、电信诈骗等攻击愈来愈猖狂，这种势态不断蔓延，除了针对个人用户之外，不法分子也逐渐将目光转移至企业机构内的特定员工。对此，昆明亭长朗然科技有限公司网络信息安全研究员董志军称：在这种严峻的形势下，切实提升员工辨别网络信息和应对网络安全威胁的能力显得十分必要与迫切。
接下来，我们将与您探讨一些方法，以便共同深入开展信息安全知识技能宣传普及，提高员工们的网络信息安全意识和防护技能。
强化安全意识培养的组织与人才
吸纳社会各界力量共同推进员工信息安全意识教育。成立安全意识教育培训工作委员会，吸纳包括网安企业人士、独立讲师、网信及网安退休专家等在内的志愿者，利用内外部专业安全知识培训服务，为职工们提供信息安全素养指导。强化内部安全意识标兵及安全宣传员培训，提供各部门信息安全协调员精进安全宣传技能的机会，每年完成培训20名内部信息安全意识宣传员。
举办多种安全宣传教育活动
例如：为提升网络犯罪、病毒入侵、信息盗窃等防范能力的“全员参与网络安全防卫”活动，为提升日常安全保护水平的“计算设备健康运动”、“网络安全威胁实时监控”、“桌面安全轮流检查”活动等。通过网络安全宣传周、安全保密宣传路演、网络攻防技能擂台比拼赛、“信息安全意识知识竞赛”、“比比谁的桌面更安全”等节目激发全体员工的网络信息安全意识。
建立信息安全意识宣教资源库
向外采购、同时内部构建网络信息安全宣教内容资源，通过与国内外相关机构合作，让信息安全意识课程标准与国际接轨，积极探索新的教育内容形式，如信息安全意识科技剧、信息安全挑战小游戏、安全意识每日提醒等等。
创新信息安全意识宣传方式
针对全员安全意识，积极利用新媒体渠道如内网和微信群，加强信息安全素养教育互动，引进和开放信息安全意识员工体验实验室及相关辅导项目。开展针对高管、经理和IT安全人员的信息安全意识教育项目。
强化信息安全防御支撑平台
此外，针对不断更新换代的各类网络诈骗和社会工程学攻击，设立一站式反欺诈警示平台、可疑安全事件报告与求助热线，向员工们展示各类网络诈骗、信息盗窃的特点与防范事项，并收集整理了国内外相关案件的最新通报，提供及时有效的风险预警。
结合普法活动与信息安全意识
借助各类安全、保密与合规等普法活动，强化信息安全知识宣传及行为管控，宣传信息安全策略、可接受的使用政策、信息安全标准及日常行为规范等等。
总之，网络不太平，信息安全负责人要从终端用户着手，可以借助多种视角，借助多种手段来培养员工们抵御网络诱惑、健康上网的意识；提升员工们识别网络威胁、社工钓鱼的能力。昆明亭长朗然科技有限公司专注于帮助各类型组织机构对员工们进行信息安全意识培养。欢迎有兴趣了解更多的客户及合作伙伴联系我们，共建企业网络安全及互联网生态安全。
- 电话：0871-67122372
- 手机：18206751343
- 微信：18206751343
- 邮箱：[email protected]
- QQ：1767022898
