信息安全意识培训该如何做？应付差事的讲师可以上网找个简单的PPT，修改一下背景风格，在新员工培训课堂上讲一会儿就完事儿。这样行不行？有着多年信息安全意识经验的昆明亭长朗然科技有限公司企业信息安全文化讲师董志军说：如果不讲究效果的话，讲师把差事应付了，不过同时也把学员们的时间浪费了。做事情，要么做好，要么不做。安全意识培训计划应该是信息科技和人力资源部门共同努力的结果。没有明确目标的危害性培训是在浪费学员们的时间和精力。

如下这四项是衡量一项成功的安全意识培训计划的必要元素，安全意识培训团队可以参照这四个步骤，自行检查工作是否到位。

一、目标

设定明确的目标：明确定义安全意识培训打算实现的目标。例如：将网络钓鱼邮件的报告数量增加15％，在整个组织中获得的平均安全状况得分达到90%以上，将与网络安全相关的人为错误的数量减少10％，或改善与业务安全性相关的其他指标值。设定目标是首要原素，切记，没有目标便没有方向，没有方向便没有成果。

二、团队

建立内部安全培训团队：建立安全意识工作队，负责管理和组织安全意识培训计划。确保团队中的人员都有权推动该计划的执行。可以每半年或每年轮流让这个团队与另一组人员一起提出不同的观点和想法。信息安全意识是面向全体员工的人力资源沟通工作，没有团队成员，工作如何能得以执行呢？

三、内容

设计引人入胜的内容：一言以蔽之，信息安全意识培训课程可能很无聊。提供引人入胜的培训内容（线上学习、测验竞赛、安全冠军赛等）将使员工们更加了解网络安全。量身定制内容以满足不同员工群体对信息安全的培训需求，例如，普通员工、管理层、特定岗位的员工、合同工等等。需知，内容资源是信息安全意识制胜的武器，没有武器，无异于赤膊上阵对战全副武装的敌手。

四、更新

每年（至少）更新一次安全培训计划：通过调查和测验，以了解员工们对信息安全实践知识的了解程度，进而知道如何改进。每年至少检查和更新一次培训计划，以应对业务面临的新的信息安全挑战。我们需要保持信息系统和应用程序的更新，当然，安全意识培训计划亦是如此，常常反思如何改进，尝试一些创新的宣教手段是关键。

让我们简单总结一下，建立企业信息安全文化是一个持续改进的过程，成功的信息安全意识必须拥有上述几个特点。我们需要设定目标、组建团队、使用优质的课程资源，并不断加强安全最佳实践以及应对现有威胁和不断发展的威胁的新思路。

昆明亭长朗然科技有限公司专注于帮助各类型机构建立有效可行的安全意识培训计划，不过，请牢记，信息安全意识是企业安全文化的一部分，在文化建设方面，外力永远是个助力推手，内生的动力才是最重要的，信息安全意识计划的成功最终将取决于员工们对现有信息安全最佳实践的了解程度。此外，如果您需要我们帮忙策划安全意识宣传活动，或者需要高质量的安全宣教内容，请不要客气地联系我们。

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：[email protected]
• QQ：1767022898

近期，昆明亭长朗然科技有限公司成功地为某银行设计制作了防洗钱及信息安全意识培训相关的电子培训课程，包括总行及20余家分支行在内的员工培训已经顺利展开。

这家银行旗下的金融创新学院负责全行范围内的各类职员培训教育工作，据透露这也是首次使用基于电子学习的培训方式。电子培训教学项目的负责人称：金融服务行业对安全控管要求异常严格，特别在合规及风险管理方面，有许多的控制流程，要有效落实这些安全控制流程，就需要加强对职员们进行必要而充分的知识技能培训。

传统的培训多是课堂式的教学，受制于时间和地点的限制，而且培训下来花费不菲。金融创新学院在分析了行业趋势并做了详尽研究分析之后，认为可以从部分岗位和工种所需掌握的知识开始，形成电子教学课件，以提升员工培训效率和降低培训成本。

反洗钱和信息安全意识对于银行业者异常重要，但是又不是核心的业务流程，所以金融创新学院考虑将这一部分内容进行电子化，我们拿出相关的法律法规、反洗钱手册、信息安全标准以及课堂PPT、讲义、案例研究等等，尽可能多的相关内容当作输入，我们期望有不错的产出。

不过，金融创新学院的核心价值并非制作电子培训课程课件，所以找了专门的电子教学设计公司，正好有人推荐昆明亭长朗然公司，我们的初期接触和洽谈便很顺利。

昆明亭长朗然科技有限公司科技有限公司的项目负责人James Dong说：商业银行要快速发展，又不能放松风险防范，我们找到银行内控合规部门负责人，谈了相关的项目情况，合规部门认为通过教育可以强化事前防范，而事前防范比事后惩罚更为有效，而且也能帮助节省内控成本，所以特别支持，并且抽出了部分重要的内控制度，也提供了不少的事故和案例分析。

为了让课程更为员工们所接受，我们也找到了行长，录制了简短的领导讲话视频，并把这些视频嵌入到演示课程之中。由于传统的演示类课件缺乏足够的互动，效果往往不尽人意，我们特意加入了一些问题和测试，更配合大量的场景分析和案例研究。创新学院的员工们有很多创意点子，我们把这些创意点子搜集起来，进行课件加工，最终变成互动操作甚至培训游戏，可惜的是后来由于课程时间的限制，我们不得不调整和删减了一些互动式内容。

我们拿新入职的一些员工来进行测试，他们实际上不久前已经参加了课堂式的培训，我们得到的反馈是员工们很喜欢这种方式，特别是异地的分支行人员对金融创新学院的这一创新表示感谢。

金融业客户非常的规范和严谨，我们的目标是制作高水平的培训课程，让最终用户意识到关键问题的重要性和违背禁令的后果，进而尽职尽责主动遵循相关的法规要求，在保障银行风险得到适当控制的同时也能保障银行信息资产的安全。

我们也非常期待在金融行业和更广泛的领域获得更多成功的电子学习课程制作案例。