如何推销信息安全思想观念

infosec-training-and-awareness
日前,一名业界知名的安全专家称:想在互联网信息安全界生存下来,得遵守残酷无情的“丛林法则”,安全专家的主要意思是互联网虽不是法外之地,但是却是很荒蛮的信息安全战场,弱肉强食,弱小的群体或个人只能选择被黑掉或放弃。

落后就要挨打,这是真理。昆明亭长朗然科技有限公司安全培训讲师James Dong对此表示疑问:信奉“优胜劣败”准则的安全专家们该如何面对单纯可爱的、对信息安全重要性一无所知的内部员工呢?

安全专家们的答案可能包括为内部员工建立强大的安全保护圈,期望在这个圈子内部是安全的,我们不否认这是美好的梦想,也是传统的企业网络信息安全管理架构中的关键措施——建立边界安全防御体系。然而时代在飞速变化,在移动计算和云计算时代,传统的边界安全已经被突破。对此,亭长朗然公司的建议是强化终端设备的安全管理和终端用户的安全理念熏陶。

接下来,我们探讨一下如何向终端计算用户宣传正确的信息安全观念,以建立起新时代的网络信息安全保障体系。

高管们往往在非智能机时代便开始使用移动办公,他们对信息安全技术的理解虽然不比安全专业人员,但对信息安全意义的理解却是很领先的。高管们同样负有更多信息安全管理职责,所以获得高层经理们对信息安全意识推广活动的理解和支持是第一要素。通常高管们会比较忙碌,但是只要预算合适,他们通常不会放弃这一个既能增加在组织内部影响力和领导力,又能对外彰显重视信息安全承诺以及负责任领导的好机会。

有了高管们在精神和物质层面的支持,在全员范围内开展信息安全推广似乎是顺理成章的了,我们需要建立一套综合性的信息安全意识推广计划。这套计划,只要我们能够建立起来,他们就会听我们的。

如何建立一套信息安全意识推广计划呢?昆明亭长朗然科技有限公司曾经发布过建立信息安全意识计划的方案,现在又有了些可操作性的补充:

首先,建立信息安全基础知识及技能需求基线,包括新员工必须达到的信息安全水平、全体员工必须参加和通过的年度信息安全培训及测试等等;

其次,勾画出重要的信息安全观念推广项目,找出一些真实案例,也可以构建出虚拟的场景;

然后,建立全面的沟通渠道以及模式,比如通过安全意识在线教程、安全挑战赛、安全研讨会、信息安全歌唱会、安全互动式游戏等等;

最后,衡量和沟通安全意识计划的成效,并不断吸取专家的经验教训以及持续寻找更多专业帮助和业界优质资源。

人员的安全意识是信息安全管理体系链条中最薄弱的一个环节,要向对信息安全一无所知的人员推广信息安全思想观念,是一项长期而艰巨的任务,不断变换使用优质的教育内容和资源可以让这项活动变得生动有趣,同样,这些信息安全培训方面的内容,包括标准化的,以及量身定制的,都是可以通过外包途径来获得的。

昆明亭长朗然科技有限公司已经为数十家大中型组织机构策划了多场信息安全与保密意识宣教计划,并成功实施了相关意识教育培训体系,包括提供素材和平台等等。目前我们已经出品了百余部课件模块,以及三百来部信息安全动画视频了!想要免费获取宣教计划策划方案吗?想要作品清单和简要描述以便选择采购吗?请不要犹豫,立即联系我们。

昆明亭长朗然科技有限公司

电话:0871-67122372

手机:18206751343

微信:18206751343

邮箱:[email protected]

QQ:1767022898

安全生产为何总是教训不断?

security-incidents-and-awareness

为何在安全生产责任制“谁主管,谁负责”政策之下,安全事故却屡屡不断发生?是不是制度出了问题?昆明亭长朗然科技有限公司安全分析师James Dong认为,并非安全管理制度出了问题,而是制度落实不够。虽然由于意外造成的安全事故难以100%完全避免,但是这不能成为安全事故不断涌现的借口。

俗话讲的好,问题在“有法不依”或“依法不严”,有良知的人们会责问,为何消防安检和监督审查都成了摆设?的确,在“中庸之道”、“和谐社会”文化之下安检人员可能不够“固执”,会私下为了利益或面子而放松检查标准。然而,这可能并非最根本的原因。社会资源和主管人员的精力是有限的,我们不可能为保障生命安全而为每位员工派一名随身拿着消毒面具的保安人员吧?

“有法不依”或“依法不严”的深层次原因是什么呢?我们要问一问,主管负责人员有没有去了解安全生产相关法律规定?我们知道的大部分领导哪有闲心功夫去了解呢?!要么赚钱多得数都来不及了,要么挣扎着求生存求发展聚焦着核心业务的开展。天生不懂法情有可愿,之后不去学习就不行了。

如果主管负责人员有去了解安全生产相关法规,那我们要再问一问:有没有正确而充分地理解这些安全规章呢?有没有想想到底为什么要这些安全相关的规章制度呢?他们和成败有什么关系呢?安全培训机构收了培训费用,学员迟到早退上课睡觉玩手游考试走过场如何能真正掌握安全知识和规章?给您机会好好学习正确的安全理念,不珍惜这个学习提升的机会,就是在给未来埋下火种。

即使主管负责人员对安全生产相关规定有了深入的认识,那会不会有认同呢?有没有认真对待呢?热身一下、公关一把让安全检查通过之后便将相关安全保障精神放在一边,内心深处是否只认为安全生产和检查那些都只是走走过场、劳民伤财的表面工作?安全制度流程只是贴在墙上或印刷在册子的古老标语?

即使主管负责人对消防安全和安全生产有了正确的认识,还不足够,安全资源和能量还是很有限的,保障安全更信赖大批下属基层员工。一名粗心大意的员工可能酿成巨大的破坏,一名不满的员工可能是定时炸弹般的安全隐患。除了高层安全主管负责人,中层管理层主管经理们和基层普通员工一样,需要正确理解和认识安全生产相关理念,更需要从内心接受正确的安全观念。

为安全负责的高管如果没有正确的安全认知和安全态度,就别指望众多员工们能有好的安全行为。高管对安全有了正确的的理解和认识,也需要将这些安全理念通过安全意识教育培训方式来传递给中阶管理层和一线基层员工。

总结一下,安全事故难免会发生,但是代价往往会很沉重,防范之道不是一阵风的安全检查和安全生产许可证的买卖,而是要落实安全生产相关的方针政策,这无疑最重要的是强化管理层和全体人员的安全观念,方法是强化安全意识教育并且定期进行安全意识刷新。

您可以免费体验我们的员工安全意识宣教方案,是通过电脑/平板/手机的移动化电子学习方式。体验网址是https://www.ehscloud.cn

  • 电话:0871-67122372
  • 微信:18206751343
  • 邮件:info@securemymind.com
  • QQ: 1767022898