CIO及IT总监经理们在制定IT战略计划时，会越来越重视IT安全问题，这是因为病毒、蠕虫、木马、恶意软件和互联网攻击日益猖獗，同时安全相关的法律法规越来越严格，客户对数据安全保护的要求也日益增强。

各类公司在保护自己及客户的安全上已经花费了相当数量的投资于软件、系统和策略上，然而安全链中最弱的环节却是一名又一名的员工，例如：

1.IT安全策略已经得到了更新，公司却并没向所有员工提供相关更新的有效沟通；
2.新入职员工并未得到充分的IT安全培训便开始访问机密数据；
3.对公司不满的员工离职了，他有许多关键系统的访问权限，然而没有人能意识到他对公司是一项威胁；

实际上，回顾近年来的系列黑客攻击事件，除了那些利用未公开发布的系统漏洞进行攻击的之外，剩余几乎所有的攻击之所以能成功，都和人员的安全意识薄弱有关。

而一项数据泄露报告也表明：尽管过去一年，黑客攻击造成的数据泄露事件大量曝光于媒体，然而报告分析指出主流的大规模黑客攻击并没有特别高超的技艺和手法，只要员工们遵守基本的安全实践，这类能够造成数据泄露的攻击行为根本无法成功。

那么除了防范黑客攻击和数据泄露之外，为何说IT安全教育如此重要？

正式的IT安全意识教育计划对于保护公司的信息资产、公司职员以及公司的成功都至关重要，同时还可确保员工们了解他们的安全角色和职责。

同样，IT安全意识培训可以帮助公司对安全法律法规的遵循，每家公司或多或少会受到一些法规的监管，这些监管机构也会要求公司向员工、供应商以及合作伙伴提供正式的安全意识培训。

但是制定和执行IT安全意识教育计划并不容易，多数公司并没有足够的资源和时间来自己动手。它需要在整个公司层面多个部门和人员的参与，并且需要熟悉IT安全培训的专业技能人才。

信息安全意识计划可以分为几个阶段：

1.初级阶段是向全体员工提供一些安全资源，让他们知道信息安全的基础知识，通常的做法包括发放安全宣传单、张贴大幅安全海报、提供信息安全壁纸屏保、播放信息安全Flash影片、发送安全意识期刊等等，这些初级的方法容易上手、操作也比较简单而且成本低廉，但是缺乏与员工的互动，难保员工的参与，安全意识效果无法保障也难以衡量；

2.中级阶段包括但不局限于初级阶段的做法，重点是新员工安全培训以及年度安全培训，让员工们在入职开始工作之时便能认识到公司的IT安全方针政策和作业程序并且每年定期刷新，以便他们了解到为了保护公司以及客户的安全，他们需要扮演的角色和所担负的职责，通常的方法是向员工们提供课堂面对面的培训和电子学习课程，这类方法往往需要专职的教员或优质的精心设计制作的课程，需强制员工们的参与，工作量大，成本也相对较高，不过，这类方式往往有较强的员工互动，员工参与度高，安全意识教育的效果也更好也更容易衡量；

3.高级阶段是建立信息安全文化，这时，公司往往有更高层次的安全意识计划需求，比如信息安全上升到公司的战略高度，公司的成功已经严重信赖信息安全，公司要确保遵守商业信息安全法律规章，公司安全方针政策的执行需要得到落实和强化等等，建立信息安全文化需要长久的努力，方法需要灵活多样，并且和公司其它商业工作流程紧密结合，比如将员工的安全意识学习成绩、安全行为检查结果与工作绩效及个人发展挂钩，对安全的意识和安全的行为进行适当的奖惩措施，不断评估和改进安全意识培训方案等等，重点是不拘泥于形式并且坚持不懈，当然这种阶段的回报也是巨大的。

昆明亭长朗然科技有限公司帮助信息安全培训处于各个阶段的客户实现更成功的安全意识教育计划。

昆明亭长朗然科技有限公司积极顺应时代变化，专注于帮助各类型组织机构解决“人员”方面的安全风险，我们创作了大量的教程资源内容，包括安全、保密、合规等主题在内的动画视频、电子图片和电子课件，同时，我们拥有基于云计算的弹性学习管理系统，可以帮助各类型机构快速发起针对全员的安全意识在线学习计划，进而修复安全防范体系中“人为因素的弱点”。欢迎有兴趣的朋友联系我们，预览课程内容和洽谈采购事宜。

• 电话：0871-67122372
• 手机、微信：18206751343
• 邮件：info＠securemymind.com