浅谈信息安全文化建设

近几年,网络安全成为国家的一个热点话题,网络安全文化建设也成为意识形态宣传部门的一个重要课题。从国家安全角度不难理解,一个热点事件通过网络的引爆和发酵,可能颠覆一个政权,更不用说影响总统朴槿惠和总统候选人希拉里的政治生命了。

放眼全球,政权可以轮换,领袖可以出局,世界秩序不可以乱,这就是如今典型的国际政治思维。同样,对于一家公司来讲,只要不是老板私有的,那么,主席可以换,总裁可以走,员工也都可以来去自由。“铁打的营盘流水的兵。”工作几年,除了干活赚钱,对于职业化的信息安全从业人员来讲,能给公司留下的是什么呢?昆明亭长朗然科技有限公司信息安全文化部主任董志军说:除了赚钱,获得晋升、积累经验、结交人脉等等也都是信息安全职场人士应该考虑的。不过,话说回来,获得晋升和结交人脉的前提也是自己够厉害才行,否则,谁去提拔一个碌碌无为之辈,谁又愿意结交给自己带不来什么好处的庸人呢?

说到底,借助职场平台,历练出一身真本事,才是腾飞的前提,也是职场发展的硬道理。您可能想说:老子要出来单干,自己创业。我不给您泼凉水,您也别觉得我接下来的话难听,靠您那点蹩脚的知识技能储备,支撑不了您那还在异想天开的发财梦,离开了平台,您屁都不是一个,没人鸟您。纵使您有黑客般超神的技艺,客户不敢用您;纵使您有能解决某个问题的人工智能和大数据驱动的网络安全产品或服务,您也找不到有需求的客户;纵使您有一大堆客户资源,也没有可以给客户的东西。再说,世上能人强人多的是了,比您努力的也大把,您能想到的,人家早都尝试过甚至做得很好了。

信息安全职场的年轻人,请听我的话,乖乖地积累工作经验吧!这个行当不大,也不小,足够您专研好几年的。永远不要自大,干上两三年就不知道天高地厚,这各个细分领域水都深得很哪!淹死的都是那些会游泳的。

在您摆正了态度之后,您可能会虚心的问:该怎么积累信息安全领域的工作经验?昆明亭长朗然公司董志军说:您可以不忠于雇主与公司,甚至不忠于职业,但必须忠于专业。举例说,您可以在适当的时候,跳槽到另一家公司,您也不见得一直要搞安全技术或安全产品销售,尝试一下信息安全管理岗位也不错。但是请切记,保持专注,不要轻易换大行业,比如干了五年安全产品技术开发,成了骨干力量时,却突然转而搞进口木材或卖石油的生意。

这就是我们常说的“专业主义”,在信息安全领域,专业主义的体现就在您的贡献。人过留名,雁过留声。专业的信息安全从业人员若能在企业信息安全文化建设方面发力,才不枉在职场上混这么一招,不愧对天地良心和那点人民币。因为贡献的过程,同时也是经验积累的过程。

为什么说信息安全文化如此重要呢?从国家宏观层面上来讲,要推行网络安全的框架,必须将公众和用户的信息安全意识作为关键要素之一,除非人们大力关注信息安全,否则安全机制将不会得到充分发展,大安全概念更是纸上谈兵。

从个人层面上讲,推动信息安全文化建设,是我们在与文明世界互动,我们的任何作为,都会影响到小至一个小组或部门,中至一家公司,大至整个国家和全世界。对此,董志军表示:通过推动信息安全文化建设,来改变世界的信息安全态势,这是很有意义的工作,虽然比不上孔夫子和马克思对世界的影响,但至少在这个相对和平的时期,是我们专业人士能做的最好的事情了。

说到这里,您是不是跃跃欲试,想大展身手呢?莫急,说到文化建设,那可不是短期可以达成的。搞信息安全文化建设必定是长期的活动,不要那么急于大张旗鼓,要重塑企业信息安全文化,或者来一场信息安全文化大革命……咱们几斤几两,得心里有数。采用科学的方法,一步一步,稳扎稳打,当一个一个的小改变积累起来,量变引起质变之时,才是我们取得阶段性成功可以庆祝的时候。

当然,建设信息安全文化,需要沉浸式的教育,需要全员身体力行,经常开展此类信息安全相关的宣教活动是必须的。而要开展信息安全宣教活动,必须得高层领导的赞助和支持才行,专业人员需要向领导强调提高网络风险意识具有重要意义,进而制定并实行针对网络风险的信息安全宣教活动。不要轻易和高层领导谈文化建设,除非了解到高层领导对文化建设有偏好,否则可能碰壁。当您有能力搞定高层领导的时候,您离职位的晋升已经不远了。

在针对网络风险的信息安全宣教活动的设计、制定及实施方面,有很多可以参考的方法,以及业界最佳操作实践。需要注意的是仅增加理论意识是不够的,也需要提供一些有用的、可用于实现网络安全的软件、硬件或基于业务的解决方案。这样做同时又团结了公司内外部相关人员,为活动的实施提供人和因素。多团结人,您的人脉资源会越来越广。

关于信息安全意识宣传计划的最佳做法,虽然每个公司就网络安全威胁和保护有着独特的要求,面临着不同的挑战,但仍然有些共通的地方,一些最佳做法可资借鉴,进而帮助开展信息安全宣教活动。

首先,要制定明确目标、确定主要目标受众的宣传计划。开展网络安全宣教活动的第一步是确定该活动的具体目的和目标以及主要目标受众。开发有针对性的沟通策略和资源,以便触及具体受众。人们各不相同,都有着不同的信息安全需要。例如,普通职员需要了解电信诈骗和网络钓鱼,而IT专家需要对黑客技术有所了解。我们要开发或选择不同的课程材料,以符合所有受众的需要、知识和能力水平。

其次,需要一些信息安全意识宣教内容工具包,工具包含有多种宣传教育材料。海报、贴画、条幅等物件上面有简单的提醒标语,可帮助人们持续重视信息安全。动画视频、电子课件和互动游戏更有趣味,更能吸引人们对信息安全的好感。借助工具包,也可以策划一些丰富多彩的宣传活动,借助业界流行的娱乐节目手法,是接地气,获得受众认可的妙招。

再者,需要多渠道进行信息安全意识推广,我们说文化教育要沉浸式的,我们可以通过公司内外部网站、企业社交网络、公司通讯刊物、宣传邮件、线上学习等渠道来推广。当然,在社会层面,则可以使用户外广告、广播电视、报纸杂志、网络媒体等渠道进行。

最后,需要我们建立及保持广泛的人脉关系,借助各方面的合作伙伴,比如政府机构的网络安全周宣传活动,公安、金融、电信等机构的网络安全宣传部门,非营利性的网络安全活动会议,公司的安全应急响应小组、首席信息安全官和首席信息官等。

补充,不要忘记,我们说的信息安全意识宣传计划,并不是一次性或短期的,是需要不断进行,并定期衡量和持续改进的。

总结,在信息安全文化建设的推动过程中,您获得了个人的成长,开阔了眼界,积累了实战工作经验,必然带来职位上的晋升,同时令您结交大量的人脉资源。

北京邮电大学网络空间安全学院教授杨义先说过:从物质层面看,不管什么人,就那百来斤的肉身,值不了什么。然而,我们却可以在精神、思想和文化方面创造无限的价值。杨教授身体力行,在文化教育方面颇有建树。在企业层面,公司就是我们众多信息安全专业人员的舞台,选择碌碌无为,还是创造不同,就在一念间。在此,昆明亭长朗然科技有限公司董志军倡议道:请立即行动起来吧,为改善网络安全整体社会态势,采取必要的网络安全意识推广活动!拒绝行尸走肉地混迹于网络安全行业,要努力让自己的信息安全思想信念改变世界,并永驻未来。

的确,人生短短几十年,物质财富就那百斤肉身,房子车子票子都是身外俗物,只有精神文化可以长存。在职场中游走,您可以换多个工作,即使离开了一家公司,您的安全影响力也将持续发力,这就是无形的生命力。即使百年后离开了人世,躯体不在了,信息安全思想灵魂还在造福着人类。信息安全从业者们不难明白这个道理,如果您看到了这里,而不觉得枯燥乏味,说明您不是碌碌无为之辈,至少不是凡人呀。不管您是否同意我们的观点,您有任何信息安全文化建议方面的需求,或者想索取些信息安全意识宣教内容素材,都请您不要犹豫,立即联系我们,与我们建立人脉连接。昆明亭长朗然科技有限公司,专注于信息安全意识宣教领域,我们开发了海量的素材,可以帮助您在信息安全文化建设方面大展身手!

电话:0871-67122372

手机:18206751343

微信:18206751343

邮箱:info@securemymind.com

QQ:1767022898

 

安全意识教育内容资源要“普遍”还是要“新奇”

在和一家企业信息安全培训人员谈及安全意识教育的需求、目标和战略时,对方显得无所失措,顿顿地说那些都是虚的,实实在在的就是通过招标来购买一些培训资源和服务。无疑,在这位培训人员眼中,信息安全意识培训的“需求”就是些安全培训课程、动画、测试系统之类的产品和服务。我提醒对方说这种“需求”的出发点是“买买买”,不是想要解决问题的思路,信息安全意识培训是为了提升员工的安全防范意识、来提升信息安全管理水准、来应对利用人性的种种安全威胁、来降低企业的信息安全与商业风险……

显然,这又是一家被厂商洗脑、被同行引领的“追随型”的企业,这些企业的安全意识培训“需求”就是“随大众”,“目标”就是“借助厂家提供的产品和服务,在公司中秀一秀工作”,“战略”就是“买买买”。虽然对于甲方安全培训负责人员来讲,这并没有什么大错,毕竟自己的资源有限,经验不足,而提供服务的厂商无疑更加专业。而多数厂商真正关心的是“卖卖卖”,往往并不关心这些产品在客户那里是否适用,更不会关心客户使用的如何。只要买卖达成了,产品“秀”出去了,管它绩效如何,员工有没有因此而在信息安全意识方面变得聪明,在信息安全行动方面有没有变得谨慎,谁管呢。

说到信息安全意识教育工作的“绩效”,当然“信息安全知识考评”是一个培训工作绩效的衡量手段,同时,安全意识考试也是逼迫学员积极参加学习的一种促进手段。为什么要“逼迫”学习呢?从人性上讲,世上只有极少数人会认为自己的安全意识不足,而这其中愿意花时间在安全意识的补充上的人就更少了。昆明亭长朗然科技有限公司的信息安全意识课程开发顾问董志军说:搞安全培训的都知道这个道理,所以都绞尽脑汁想吸引学员的眼球,最常见的方法就是搞一些“新奇”的作品和活动,或搞一些奖励措施。

如何能既“普遍”又“新奇”的传递安全价值观呢?毕竟针对企业员工的“信息安全意识”不是“社会主义核心价值观”,远没那么大的体量和力度。尽管在形式上,我们可以扮酷,但是在内容上,安全意识的创新性空间很有限。毕竟绝大部分安全知识内容都是具有严肃性和普遍性的,有些安全实践甚至有些枯燥乏味,比如安装启用防病毒程序这一老生常谈的安全观念。

在信息安全意识内容传递方面,想要同时做到既“普遍”又“新奇”是很难的,大部分安全意识宣传作品和活动都能做到“普遍”而不“新奇”,一次之后,再第二次第三次,这些内容就会被受众认为是“陈词滥调”,这无疑困扰着信息安全意识培训负责人。而少部分“新奇”的,又缺乏“普遍”性,也就是“有趣无料”,或者至少“料不足”。昆明亭长朗然科技有限公司董志军说:想要取得突破的安全培训负责人员很多,但是内容就那么多,创意灵感也得围绕内容来,不能天马行空偏离内容主题。尽管如此,其实也不用担心,无论如何,针对员工的安全意识培训不是为了通过大片或游戏来娱乐员工,而是来纠正员工错误的信息安全观念,来引导员工正确的信息安全行为,那些“娱乐员工”的职能,还是交给其它专职部门如工会或文体部门吧。

当明确了安全意识教育的需求和目的之后,就可以制定必要的战略和计划,在课程内容和资源方面,战略选择无非是自己动手或外包采购,对于那些业务离不开文化创意设计、宣传活动策划等类型的公司(当然这是少数),有了输入的内容原本,输出的作品和活动的形式还是自己动手更适合。对于大部分其它类的公司,比如专注于非内容和文化产品的制造业和快销业,往往往往信息安全意识相关的内容原本甚为完善,比如安全方针政策、标准制度、管理流程等等,要让它们变成输出物进而用于安全意识宣传活动中,无疑要在自己动手或外包采购两者之间进行对比评估,看自己搞划算,还是外购划算。有了战略选择,宣传计划就比较容易制定,根据业务的淡旺季和安全环境态势,以及业务单元及人员的分布,适当分期分批进行即可。

据称,80%的“普遍”元素加上20%的“新奇”元素,可构成较为完美的理想化的信息安全意识教育内容资源,包括各种宣传作品和活动方案。其实,没有那么多“新奇”元素也没什么大不了,只是每次安全意识宣传活动,不能总“炒剩饭”。即使是“普遍”性的内容,也可以稍稍换一些展示手法,就如同我们有时会重复讲自己此前说的话,但也会换一种说法,不断地来点新意,慢慢改进一样。

昆明亭长朗然科技有限公司在网络安全、信息保密、合规守法等方面出品了大量的教育培训内容素材,在战略层面,客户可以灵活选择,以更适合自身。在“普遍”和“新奇”方面,也有多种微妙的变化选择,以少许的新意“调料”,让普遍性的教育内容变得“新鲜美味”,让学员即使是温习旧知的同时,也不至于厌倦。我们有数百集动画视频、测试题及宣传画,百余部教程模块,可以随意组合搭配和选用,同时我们也有充满新意的信息安全意识宣传活动策划方案配详细脚本,稍稍修改甚至直接使用都会“创造不同”。欢迎有兴趣的客户与伙伴联系我们洽谈业务合作。

昆明亭长朗然科技有限公司

电话:0871-67122372

手机:18206751343

微信:18206751343

邮箱:info@securemymind.com

QQ:1767022898