互联网是一把双刃剑，用得好受益匪浅，用不好悔恨一生。手机上的诈骗电话、色情广告、营销内容、网络谣言就是深深地扎根于网民心中的毒瘤，当人们沉迷于网络的红利之中时，它就越扎越深，直到人们成为网络安全的受害者。为维护国家安全、社会稳定以及人民利益，所有主权国家必须加强网络空间安全治理。没有网络安全就没有国家安全。因此要依法严厉打击网络黑客、电信网络诈骗、侵犯公民个人隐私等违法犯罪行为。

近年来，随着信息技术和移动互联网的发展，五花八门的网络隐患逐渐显现出来，威胁着网民的人身安全、财产安全和信息安全。对此，昆明亭长朗然科技有限公司网络安全空间研究员董志军表示：网络空间安全显然已成了新时代的热词，网络空间安全治理是从上至下的管理体系，网络基础架构设施的安全是国家网络安全建设的重点项目，同时，数量巨大的网络终端设备以及网民用户是网络治理的最终受影响者，没有网民们的理解和支持，网络空间安全治理将失去群众根基。通俗一点讲，好的网民不知如何保护自己，同时，坏的网民却在作恶多端。由此可见：深入开展网络安全知识技能宣传普及，提高广大人民群众网络安全意识和防护技能已经刻不容缓。

在互联网日益渗透到社会生活各个领域的今天，网络安全问题愈发突出。为加强网络安全治理，提高网民的职责素养与安全意识，我国近日启动了一场以“共筑网络安全防线，我们在行动”为主题的宣传教育活动。

本次活动由中央网络安全和信息化委员会办公室主办，旨在通过一系列宣传教育措施，让广大网民认识到网络安全治理的重要性，明确自己在网络空间中的职责，提升网络安全素养和安全意识。

在北京市的活动现场，网络安全专家详细解读了我国网络安全法律法规，强调了网民在网络安全治理中的责任。专家指出，每一位网民都应成为网络安全的守护者，自觉遵守网络规则，维护网络秩序。

上海市的宣传教育活动则聚焦于提升网民的网络安全素养。通过举办网络安全知识竞赛、网络安全技能培训等形式，帮助市民掌握必要的网络安全防护技能，提高自我保护能力。

广东省的活动则注重于安全意识宣教。活动现场，志愿者向市民发放网络安全宣传手册，并通过案例分析，教育市民如何识别网络诈骗、防范个人信息泄露。

此外，各地还充分利用网络平台，开展线上宣传教育活动。微博、微信、短视频等社交媒体上，网络安全话题引发了广泛关注和讨论，形成了线上线下互动的良好氛围。

网络空间安全是个巨型的社会工程，涵盖的内容非常庞杂。其中包括网络系统的硬件、软件及其系统中的数据安全，系统连续可靠正常地运行，网络服务流畅，个人信息安全等等元素。网络安全的特殊就在于它的保密性、完整性、可用性、可控性和可审查性（5A）。随着计算机技术的迅速发展，系统处理能力提高的同时，系统的连接能力也在不断的提高，但基于网络连接的安全问题也日益突出。

在新时代“大安全”背景下，所有人员都应尽到防火防盗防黑客防病毒的职责，做到人人出一份力，防范于未然。因为安全在你我的手中，不要以为自己不会成为黑客等不法分子的目标，网络安全威胁不认人，一旦发生黑客入侵、病毒感染或数据泄露情况，受害者常常措手不及、无所适从，进而造成极大的损失。

保障网络安全的手段有很多，比如使用各种网络安全技术，如访问控制防火墙、防病毒软件、基于密码和生物特征的身份验证、数字加密技术等等。然而，除了IT背景人员，不少人根本不懂如何使用这些技术，他们不知道如何保护好自己的网络权益，安全地使用互联网和信息系统。因此，网络使用者的网络安全知识必不可缺。此外，很多的安全事件都源自组织机构的内部人员，主要原因是他们不知道其行为违背了基本的网络安全准则，甚至违反了相关的法律法规。因此，要强化网络安全保护，需加强法规体系建设，国家出台了如《网络安全法》等相关的法律，全社会应该加强普法，也就是网络安全知识的科普，同时，各类型的组织机构也需加强职员们的网络安全行为指导，通过安全培训和宣传教育活动，提升职员们的网络安全守法合规意识。

网络安全宣传教育活动具有以下亮点：

一是强化法治教育。通过普及网络安全法律法规，让网民明白网络安全不仅是技术问题，更是法律问题。

二是注重实践操作。活动不仅传授理论知识，还教授实际操作技能，帮助网民提高应对网络安全事件的能力。

三是倡导全民参与。活动鼓励全体网民积极参与网络安全治理，共同构建安全、清朗的网络空间。

四是创新宣传方式。结合不同地区和群体的特点，采用多种形式进行宣传教育，提高活动的吸引力和影响力。

总之，网络安全是个世界级的大工程，然而要获得网络空间安全治理的成功，需要从你我做起，从现在做起。在此，我们对全世界的网络使用者发起倡导：了解网络安全知识，做清洁网络的守护者，做合规守法的使用者。昆明亭长朗然科技有限公司通过向全球各类型的组织机构提供仅安全意识培训及宣教方面的帮助，提升员工们的网络安全能力，进而通过保护组织免受恶性网络犯罪的侵害，来达到建立清朗网络空间安全的神圣使命。欢迎有兴趣了解更多的读者，以及有相关需求的组织机构网络安全从业人员联络我们，试用我们的产品，体验我们的作品，并进行必要的商业合作洽谈。

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：[email protected]
• QQ：1767022898

安全培训和意识活动经常无法获得有效的衡量，也不能以预期的方式改变用户的行为，从而给用户和组织带来风险。对此，昆明亭长朗然科技有限公司安全意识研究专员董志军说：信息安全是一门抽象且不直观的学科，非信息技术或安全管理的员工们通常会对其感到沮丧和困惑。通过说教的方式对受众们进行培训，不管课堂气氛如何，讲师水平高低，都无法引起受众们的积极性，进而让人们以正确的方式处理信息。

通常来讲，信息安全管理体系方法论强调应该培训员工们遵守信息安全相关的政策和程序，以便在实际工作中面临安全问题或状况时做出合理的选择和行动。从理论方法上讲，这似乎无懈可击，然而实际上，要让人们领会安全政策的精神，通过反复的宣教和耐心的讲解，并不难实现；让人们严格遵守安全程序中的要求，通过强力的监管和检查，也可以达到。然而，这种信息安全“制度化”管理在大多数机构都还没能落地和普及，说到底，人类不是机器，忘记、忽略、逃避、越过安全政策精神和程序要求的诱因非常强大，这种情景非常普遍。此外，还有一个问题是这些“制度化”管理在某些攻击情景下并不足够，例如利用人性弱点发起入侵是简单的方法，精心策划的有针对性的鱼叉式网络钓鱼活动几乎可以获得100%的成功。

那么，有什么解决办法呢？虽然，信息安全意识是一门综合性复杂的学科，但是，从社会治理的角度讲，再复杂的问题，也都有应对之策。一种比较好的方案便是经常模拟各种入侵测试，使用精心设计的安全渗透游戏，来建立受众的心理防线。比如，为应对桌面清理方面的安全问题，可以随机让某一团队扮演信息窃贼的角色，对其他团队的桌面进行现场入侵和信息搜集。再比如，使用网络钓鱼模拟测试，对用户们进行大规模的社交工程攻击，看哪些用户能够识别并正确响应。这样，当用户承受压力时，就会养成强大的安全习惯。

要让用户们承担起就有的信息资产保护责任，不让其有任何忽略安全基本要求的借口，就需要在知识层面对其进行安全强化，常规的安全意识宣贯通常可以让用户们获得必要的培训。同时，要让用户们付诸安全防范行动，需要提升其对安全问题的敏感性，这就需要实战经验或锻炼。通常来讲，遭遇一次安全事故给人们的安全敏感性提升，强于十次的宣教活动，不过，安全事故的成本过高，通常难以承受。因此，使用低成本的模拟实战训练，是提升用户对安全敏感性的最佳方法。这个道理就如同模拟的军事战争演习和消防安全演练一样。

模拟安全入侵不仅能够有助于防范来自外部的威胁，同样适合防范内部威胁。内部威胁被认为最难防范而且杀伤力巨大，然而内部人员也最清楚内部的弱点。通过攻防演练，鼓励用户们利用内部弱点，不仅能够发现这些安全隐患，及时采取修补措施，也可以让用户们更深切地认识到内部威胁可能带来的危害，进而更加深入理解和认真遵守相关的安全控管措施。

总之，要改变用户们的安全行为，需要安全意识知识能力、安全态度、责任心、积极性、敏感度以及细心度等多方面的要素有机结合。组织在信息安全方面的成功越来越依赖终端用户，看到这一点，昆明亭长朗然科技有限公司在不断创作信息安全知识培训课程资源的同时，也不断为客户提供安全意识宣教活动和计划方面的服务和支持，以帮助客户建立强大的信息安全意识文化，以及稳固的人员安全防线。欢迎有兴趣了解更多的客户及合作伙伴联系我们，洽谈业务合作。

昆明亭长朗然科技有限公司

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：[email protected]
• QQ：1767022898