为跨国科技研究公司提供安全意识宣教资源

贝卡尔特是一家总部位于比利时的跨国公司,在世界各地拥有近29000名员工,年销售额达5.1亿欧元。贝卡尔特于上世纪90年代进入中国市场并建立了生产基地。贝卡尔特在中国的累积投资额已逾10亿欧元,目前,贝卡尔特在中国的10个城市拥有分布于15家生产基地,一个研发和工程中心,一家贸易公司以及亚洲区总部。贝卡尔特(中国)技术研发有限公司成立于1996年,主要经营范围为从事金属及非金属材料以及相关产品和技术的研究与开发等。目前,贝卡尔特中国区员工总数接近9000人。

人类世界所创造的各种工业产品,都是由各种组件加工而成,而组件又是由种种原料制成。如火箭、飞船等高端装备科技需要特殊新材料,如手机、口罩等日常用品也需要特殊新材料。在整个工业产业链和生产供应链之中,原材料的供应方通常称为上游企业,通常来讲,除非形成垄断,否则上游企业的利润并不太丰富。垄断可能靠政策保护主义,也可能靠专利技术壁垒。拥有自然资源和行政性资源的必定是极少数,在自由市场中,大多数企业还是得靠科技研发、技术创新、提升效率来提高自身的竞争力。在创新产品和技术的研究与开发中,最重要的成功要素和条件是人才,而人才也是对研究成果等知识产权进行保护的最重要环节。人才之间互相交往时会交换各类信息,人才也可能流动到竞争者那里,人才头脑中的知识也会随之流动。因此,从人员的信息安全与保密意识入手,成为很多成功企业加强知识产权保护合法利益的关键措施。

贝卡尔特(中国)的信息安全意识培训专员积极地寻找各类信息安全意识宣教资源,并通过网络搜索找到我司(昆明亭长朗然科技有限公司)。在了解了客户对信息安全意识问题的关切之后,我司客户专员应其要求,立即根据客户的情况,推荐了一批适合先进制造业和创新研究中心的安全意识宣教资源清单。客户选择了一些之后,我们立马为其进行简单的客户定制化创作,也就是在作品上添加客户的公司LOGO,以彰显客户的品牌价值激发员工们的自豪感,同时接近员工们与信息安全要求的距离,让信息安全理念更易被接受。

印象非常深刻的是客户不仅挑选了一些信息安全意识动画视频用于电子屏幕宣传、内部安全网站和邮件安全知识链接,还特意采购了一些互动式的安全意识微课,其中包括诸如差旅安全、家庭办公安全等等,比起动画视频来讲,这些短短的交互式微课增加了学员与安全知识之间的关联性,更有信息安全意识境界的代入感。如果说安全知识是理性的,那么安全意识则是感性的,当人们在信息安全与保密方面投入了感情之后,责任感才会更强烈,也会更加严肃和认真地对待安全保密工作要求。

该客户信息安全培训专员对我司的作品非常认可,特别提及我司的作品相对于竞争者的优势,在于非常贴切其企业的实际工作场景。对此,我们非常的自信和自豪,我们的作品基本上都是针对企业级用户,教育大众信息安全意识并不是我司的使命和职责。对国民大众的安全意识教育工作通常被认为该由宣传单位、安全机关、教育机构以及金融、电商、电信等公司企业来进行,当然,这些政府机关单位和公司企业中有很多也是我们的企业级客户。

贝卡尔特集团在钢丝产品的钢丝变形和镀膜技术方面,是全球市场和技术的领先者。其应用领域包括:建筑行业、基础材料行业、汽车行业、能源与公用设施行业、设备行业、消费品行业和农业等等,这无疑是在为客户们提供更高品质、更安全、更环保的产品与解决方案。我司非常荣幸地成为其信息安全意识宣教方面的供应商,并与之建立长久的合作关系。最后,我们在合作中,深深感受到贝卡尔特的企业文化中有一股保持低调的态度和专注务实的精神,这似乎也是很多源自西欧发达国家的跨国企业的共性。他们好像并不喜欢疯狂地追求暴利和扩张业务,更不屑于天花乱坠地吹嘘概念和疯狂营销,这些稳重和踏实的企业,无疑是值得信赖和值得尊重的。我们努力向其学习这种精神和态度,一心一意地把我们的信息安全意识核心产品和服务做好,让客户及合伙伴们永远对我们保持放心。

为中石油提供网络安全动画

中国石油天然气集团公司是以油气业务、工程技术服务、石油工程建设、石油装备制造、金融服务、新能源开发等为主营业务的综合性国际能源公司。公司始终坚持“以人为本、质量至上、安全第一、环保优先”的理念,严格遵守国家相关法律法规,认真落实国家相关工作部署,深入推进各类管理体系建设,持续提升运营风险管控能力,努力实现安全发展、清洁发展和高质量发展。

中石油集团公司党组把信息化建设作为贯彻中央部署,提高生产经营管理水平,促进经济发展方式转变,提升企业核心竞争力的重要举措。近年来,油气行业为了解决勘探难题和低油价等问题,纷纷加大信息化应用,促进企业的数字化转型,以消减成本、提升效率和增加产能。油气生产过程数据采集和工业控制,以数字化生产平台为支撑,以SCADA为物联网技术核心。而针对工业控制系统的“震网”超级工厂病毒、针对ERP销售系统终端加油站的“WannaCry”勒索软件、利用基础办公网络电脑系统的“挖矿”僵尸常常袭击石油化工行业并登上媒体头条新闻,而各种安全威胁又不断出现,因此,系统的安全稳定运行就成为中石油集团公司生产经营管理顺利进行的必要保障。除了加强信息技术基础设施建设与维护的安全工作之外,中石油信息技术服务中心认识到终端设备安全与人员安全的重要性,将信息安全文化建设工作纳入信息化管理的重要工作内容,其中便包括针对全集团员工的信息安全意识教育培训活动。

在我司(昆明亭长朗然科技有限公司)的一名石油化工行业大客户经理的建议下,中石油集团信息技术服务中心决定使用我司的网络安全意识动画,分阶段、分批次地向下属成员单位进行信息安全意识宣教活动推进。此前我司已经有多次向中石油下属公司提供安全生产相关培训动画课程,对中石油的内部培训和教学平台有了初步的了解,因此在网络安全意识动画的交付过程就很顺利。客户选择了一部分感兴趣的作品,我们为其添加集团Logo,设置好即适用于eLearning培训平台,又适用于大屏幕播放的分辨率。客户上传到平台上进行测试,较少的网络流量耗用,放到电子宣传屏幕上播放,声音效果和画面的清晰度也非常好,客户愉快地验收了我们的网络安全意识作品。这种比较快速的内容采购项目我司已经做过很多了,除了中石油是巨无霸的客户之外,对我们来讲,这个交易在其它方面并没有什么新奇的地方。我们不会因为中石油是有钱的央企就抬高价格,也不会因中石油是国民公有制企业就低价或赠与。我们积极响应中央的网络安全与信息化战略部署,接受主管机关的指导和监管。但我们是商业化的公司,我司自身不做网络安全意识方面的教育宣传,我们通过销售我们的安全意识产品和服务,来帮助客户做教育宣传。

中央企业各个体量都很大,基本上都是中国战略性关键行业,在信息化时代,这些行业的核心信息系统无疑是国家的关键信息基础设施的组成部分,是国家的重要资产,关涉国家安全和人民生产生活,是国之重器。因此,我国相关法规提出,国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域在网络安全等级保护制度的基础上,实行重点保护。网络安全等级保护制度的主要内容可以分为技术类安全要求和管理类安全要求两大类。技术类安全要求主要从物理安全、网络安全、主机安全、应用安全和数据安全几层面提出,通过在信息系统中部署软硬件并正确配置其安全功能来实现;管理类安全要求主要从安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理几个方面提出,通过控制各种角色的活动,从政策、制度、规范、流程以及记录等方面做出规定来实现。这些等级保护技术类和管理类的要求要得到实现,一方面要网络安全技术专员、管理专员们尽职尽责的努力,另一方面也需要信息系统的用户们、网络安全要求的受影响者们的理解、配合和支持。要获得用户们的理解、配合和支持,无疑需要加强与其进行安全要求方面的沟通,安全意识教育培训活动即是强化沟通的一个主要方式。