在不同的组织架构下，不同专业背景的人员对信息安全的理解和认识各有偏重，这就导致相关培训负责人对信息安全意识主题有自己的分类和列表方式，这是非常自然的，不过，万变不离其宗，信息安全相关的知识领域就那么多，尽管知识内容也可能相互关联与交叉，新型的威胁也带来新的课题，但是每个主题都应该是安全意识活动和安全威胁预防的基础支柱。

在如下常规的安全意识培训主题中，我们会考虑到未来的安全威胁趋势，以及与之相关的安全控管措施。

安全意识与我何干？

大多数安全意识培训都是从谈论安全的重要性开始的。对此，昆明亭长朗然科技有限公司安全意识专员董志军表示：这是合情合理的，做一件事情，总得有个背景和理由。尤其是一家组织机构，无论是机关单位，还是公司企业，都需要人们展示一项工作的重要价值。不过，当谈到安全意识时，我们有一种固有的乐观偏见，就是大多数人们都很难想象自己真的会成为网络犯罪的受害者。没有人会自认为自己是个IT方面的菜鸟，或者自己需要学习信息安全知识。更多的人会觉得那些受到攻击或诈骗的，都是些愚笨或贪心的人，而自己是很聪明的，根本不会成为上当受骗。因此，安全意识活动需要首先解决这个错误的认知问题，因为讨论网络威胁的可怕，在很大程度上是没有意义的，除非受众认为这些威胁与他们密切相关，而且攻击目标就包含他们。

保护好我的网络身份

大部分网络犯罪事件起源于虚拟网络身份的盗用，因此，防止身份盗用是所有信息安全意识培训活动成功的关键。传统上，为了让人们访问各类信息系统，都需要使用一些身份识别和访问权限管理系统或功能模块，以使用如密码、令牌等方式，把使用者识别出来，现在则有了如验证码、动态口令、面部识别、指纹识别等多重身份验证措施，这些技术进步带来了安全方面的提升，但是身份盗窃仍然是非常简单和常见的情况。如何人们仍然使用如123456这种最常用的密码，或者随意暴露自己的面部或指纹信息，显然再优秀的安全技术也是无法防范身份盗窃的。因此，在网络身份保护方面，我们需要涵盖密码安全、多因素身份验证、身份保护等等知识。要教会用户如何创建和记住复杂的密码（短语），让用户更新旧密码，学会使用多重身份验证APP，不要通过任何渠道披露密码，并养成良好的行为习惯。

保护好计算设备安全

与网络身份的管理一样，计算设备的安全也是大多数人都熟悉的领域。大多数人都知道防病毒软件的重要性，大多数人也都知道保持防火墙运行的重要性。然而，恶意行为者的数量正在增长，恶意软件感染年复一年地仍然很突出。然而，特别是勒索软件的流行、设备盗窃或手机丢失带来的噩梦，似乎并没有引起人们对计算设备安全的重视。显然，人们并没有养成保护设备安全的好习惯。他们拥有最新的计算设备，却不设置加密保护，也不及时安装软件的更新以修复补丁，甚至离开位置时就随意摆放。这都给网络威胁以入侵或破坏的机会。因此设备安全方面的安全意识培训需要超越以往的内容，并配以桌面安全（清查办公桌）检查行动，以让人们养成并保持良好的行为习惯。

防范社会工程及网络钓鱼

社会工程、网络钓鱼和电信诈骗无疑是近几年的热门和难点话题，信息安全意识培训已经特别关注到网络钓鱼和社会工程相关的知识领域。安全技术方面的创新，总是难以全面修复人性的弱点，因此钓鱼邮件、诈骗电话卓有成效，却非常难以预防。加之近年来人工智能科技被网络不法分子越来越多地加以应用，受害者很容易被以假乱真的骗局糊弄的团团转。不过，社会工程培训的实施方式值得思考。如今，许多公司通过模拟攻击强调社会工程的危险，模拟攻击测试人们对常规网络安全威胁场景的反应。它们训练人们对钓鱼邮件、社工攻击的预期，以及对真正的日常威胁的反应方式。不过，各种场景的骗术太多，防不胜防，与看不见的不法分子赛跑并不容易，要达到“以不变应万变”简单不可能。修复人性弱点，需要做的非常多，最重要的是提升对骗术原理的认识。

保证网络安全与数据安全

远程工作的持续兴起以及不安全的公共无线网络越来越普及，使得网络安全培训变得必不可少。加密通讯相关的技术科普，包括虚拟专用网络使用的演示、域名安全、HTTPS绿色挂锁，甚至网站证书的识别，浏览器的安全使用等等，都应该成为网络安全意识的课题。当下，云计算各类应用的便利性，让数据安全面临着巨大的挑战，在强化严格的数据安全策略的同时，无疑也需要强化数据安全意识，并加强检查、监管和落实。相关的法规亦是人们理解和参与网络安全和数据安全保护的驱动力，数据需要得到安全处理，受众需要理解他们的职责并养成良好的行为习惯。

报告隐患保护业务安全

在最基本的层面上，人们需要知道如何报告安全隐患、事故及违规行为。监控平台可以发现一些技术方面的故障或问题，然而，利用制度漏洞的管理层面，以及人性弱点的，需要发动尽可能多的人员来发现并及时报告。不少组织机构的安全沟通部门多年来没有收到一个安全问题报告，这就是问题，很明显，员工们可能忽视了安全隐患，或者不知道在安全事件面前，自己该进行报告。群众参与的安全事件报告，对于快速响应和灾难恢复，确保业务的安全持续，是非常重要的。

最后要补充说的是，上述的一些课题会随着威胁形势的变化而不断更新，也会随着人们对安全的理解和行为的进步而不断更新。要持续提升安全意识、行为习惯和文化理念，需要不断改进安全意识培训活动，使其朝着正确的方向发展，不断降低人为因素导致的安全风险。

昆明亭长朗然科技有限公司积极顺应时代变化，专注于帮助各类型组织机构解决“人员”方面的安全风险，我们创作了大量的教程资源内容，包括安全、保密、合规等主题在内的电子图片、动画视频、互动游戏和电子课件，同时，我们拥有基于云计算的弹性学习管理系统，可以帮助各类型机构快速发起针对全员的安全意识在线学习计划，进而修复安全防范体系中“人为因素的弱点”。欢迎有兴趣的朋友联系我们，预览课程内容和洽谈采购事宜。