我们身处一个数字化时代，网络已经深深地融入我们的生活。从工作到娱乐，从社交到购物，网络无处不在。然而，随着网络的便利，网络安全问题也日益凸显。我们常常听到各种网络安全事件，如数据泄露、勒索病毒、钓鱼攻击等。这些事件不仅给个人带来了巨大的损失，也对企业造成了严重的威胁。

知识与行动的鸿沟

很多人会说，他们了解网络安全知识，知道如何保护自己。但现实情况是，即使拥有丰富的安全知识，如果没有将这些知识转化为实际行动，依然可能成为网络攻击的受害者。对此，昆明亭长朗然科技有限公司网络安全专员董志军补充说：就像一个会游泳的人，如果不下水，他永远无法真正掌握游泳技巧。我们见过太多安全行业里的“老兵”因为没有践行必要的安全防护措施，导致网络安全事故的发生。这说明，行动起来养成一个好的安全习惯是多么的重要。

为什么行动如此重要？

1. 知识的时效性: 网络安全领域变化迅速，新的威胁层出不穷。仅靠过去的知识是远远不够的，需要不断学习和更新安全观念。
2. 人的主观能动性: 网络安全不仅仅是技术问题，更是人的问题。人的行为习惯、安全意识等都会影响网络安全。
3. 组织的文化氛围: 一个组织的安全文化氛围，会影响员工的安全行为。如果组织内部重视安全，员工就会自觉地遵守安全规定。

如何将安全知识转化为行动？

1. 从我做起，养成良好习惯
   • 设置强密码: 避免使用简单易猜的密码，并定期更换密码。
   • 谨慎点击链接: 不点击来源不明的链接，不打开陌生附件。
   • 保护个人信息: 不在公共场合随意连接Wi-Fi，不随意泄露个人信息。
   • 安装安全软件: 安装并定期更新杀毒软件、防火墙等安全软件。
   • 备份重要数据: 定期备份重要数据，以防数据丢失。
   • 关注安全更新: 及时更新操作系统和应用程序。
2. 加强安全培训
   • 定期组织安全培训: 通过培训，让员工了解最新的网络安全威胁和防范措施。
   • 开展安全演练: 通过模拟真实的网络攻击场景，提高员工的应急处置能力。
   • 营造安全文化氛围: 将安全意识融入到日常工作中，让安全成为一种习惯。
3. 建立健全的安全管理体系
   • 制定安全策略: 制定详细的安全策略，明确各部门的安全职责。
   • 实施访问控制: 对系统和数据进行严格的访问控制。
   • 进行安全评估: 定期对网络环境进行安全评估，及时发现并修复漏洞。
   • 建立应急响应机制: 制定完善的应急响应预案，以应对突发安全事件。

案例分析

某公司员工小张，一直认为自己对网络安全很了解。他经常参加公司的安全培训，也了解各种网络攻击手法。然而，一次，他在工作中不小心点击了一个钓鱼邮件中的链接，导致公司内部网络被入侵，造成了巨大的损失。这个案例告诉我们，即使有再多的安全知识，如果不能在实际操作中加以运用，依然会酿成大错。

结语

网络安全是一个系统工程，需要我们共同努力。只有将安全知识转化为行动，才能有效地保护我们的网络资产。作为一名员工，我们应该积极参与到公司的安全建设中来，从我做起，从小事做起，养成良好的安全习惯。让我们共同努力，构建一个安全、可靠的网络环境。

行动号召

• 立即行动起来， 将安全知识转化为行动。
• 从我做起， 养成良好的安全习惯。
• 积极参与， 共同建设安全网络。

让我们携手并肩，共同守护我们的网络世界！

昆明亭长朗然科技有限公司专注于助力各类型的组织机构建立和实施网络安全意识教育计划，我们创作和推出了大量的安全意识宣教内容资源，包括动画视频、电子图片和网络课程。欢迎有兴趣的朋友联系我们，预览我们的产品作品，体验我们的在线系统。

• 电话：0871-67122372
• 手机、微信：18206751343
• 邮件：info＠securemymind.com

在历史上，特别是军事领域，截取敌对通讯包括探子所携密件、电台电报等，并进行密文破解是获得机密信息，进而获胜的关键。然而，现代加密技术非常之强，从理论上讲，除非有人发明并使用超级计算机或超速破解软件，否则想破解使用标准加密算法传输的密文，需要几年甚至万年的时间，也就是说，已经几乎不可能了。对此，昆明亭长朗然科技有限公司网络安全宣传业务指导员董志军称：同样的道理可以解释现在大多数黑客都很难成功入侵目标机构的原因，即简单的安全技术防御措施，就可以起到很强的技术防御效果，进而让攻击者需付出极不对等、极不值得的努力。

然而，技术需要正确的部署和使用，错误的防火墙配置或禁用防病毒软件，反而可能给人们带来虚假的自信，进而带来灾难性的后果。此外，还有一种更简单的社会工程学攻击手段，攻击者可以使用该骗术，进而轻松避开那些安全技术防御措施。因此，人员，特别是员工（职员、职工）对于抗击网络入侵和黑客窃密，对于组织机构的安全保密来讲，越发显得重要。

这就是为什么我们需要让员工们了解当今的安全威胁态势，认识到自己在安全保密工作中扮演的重要职责，学会如何通过保护自己进而保护整个组织。让我们举两三个例子。

一、您有没有注意到，在我们身边的同事当中，有很多人会使用第三方软件来保存工作单位的信息，当然，也许您自己也会使用私人邮箱接送工作信息、也许您会使用百度云盘或腾讯QQ文件分享，以便更方便地与同事交流，或者可以在家中访问它们。这样做的后果就是让这些重要的信息数据游离工作单位之外，不再受到组织内部安全措施的保障。

二、您有没有注意到，我们可能会违规使用工作所必须之外的软件工具，比如安装浏览器扩展甚至与同事分享工作电脑或工作账户的密码，以便可以避免一些IT方面的麻烦，而快速解决工作问题或由同事帮忙完成工作任务。这些“特殊”的需求貌似无害，细想起来，可能会埋下一些安全隐患，插件可能含有窃密的恶意代码，不当的分享可能让同事了解了不该知晓的工作秘密。

三、对于IT专业人员来讲，也是如此。在当今的远程办公日趋流程的工作文化中，虚拟专用网络在企业中的使用已经有数十年了。它为人们提供了一种安全、可靠的方式，使人们能够随时随地登录。但是出于加密破解技术不断更新的原因，微软的PPTP协议被攻破了，问题是仍然有很多组织机构仍然在使用PPTP协议的虚拟专用网络服务，如果有足够的时间，黑客将很容易突破该协议的加密通道，进而侦听甚至篡改远程工作人员的网络通信。

我们可能会认为自己很安全，或者认为员工们都会受到安全技术的保障，但事实并非如此。通过采取一些措施，我们可以来解决此问题，以便让我们的员工变得安全。

一、加强安全保密政策体系的建设，所有的组织机构都应该有明文规定的IT信息系统使用准则，准则应该包括不可使用非授权的软件、不可使用未授权的云端存储、不可分享工作账户等等，对于大型的、成熟的组织来讲，这些都是常规的安全实践，未建立相关准则的，应该立即建立并定期审核，以便保持更新。

二、建立一些方便员工们工作使用的系统，比如建立内部的应用软件安装平台、内部的文件交换空间，提升账户申请和审批效率，改用支持新型加密协议的虚拟专用网络设备等等措施。当员工们发现使用组织内部的应用，即便利，又安全，同时在安全准则的规范之下，便不会轻易冒风险选择绕过安全措施。

三、强化安全知识宣教。大多数组织机构在网络安全方面投资不足，可能会导致一些安全问题，但安全问题并不总是由经费不足或技术原因而造成，更多的的行为或文化原因。安全行为或文化的养成需要时间，需要员工们将安全知识付诸实践，并不断重复。

四、在针对信息系统的等级保护工作之外，强化对数据机密级别的划分，在哪些数据是机密的、哪些不是机密的之间应该划清界限。培训员工们，让其了解该如何对待它们，以限制潜在的负面影响。在对待社会工程学攻击窃密方面，让员工们养成确认来电来信来询者身份的习惯，也养成确认双方是否有权披露或获取该信息数据的保密习惯。

总之，如果员工们没有适当的安全知识，不了解工作单位的安全期待和相关的安全工作准则和保密程序，当他们面临时间紧迫的压力时，他们也会毫不犹豫地找到更方便的解决方法，同时也给工作单位带来网络安全弱点和泄密隐患。昆明亭长朗然科技有限公司推出了专门针对职场人员的安全保密意识课程，欢迎有需要的客户或伙伴们联系我们，洽谈合作。当然，如果您对文中的这个话题有兴趣或者有自己的观点看法，欢迎联系我们，以进一步深入探讨。

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：info@securemymind.com
• QQ：1767022898