借力安全宣传活动强化保密意识教育

国家网络安全宣传周连续举办了好几年了,除了金融和电信诈骗防范、重点行业网络安全、个人信息保护等互联网安全话题之外,其中不乏一些体验展和线上线下宣传活动,有一些经验做法值得保密工作人员观摩和借鉴。特别是近年来窃密泄密的途径越来越信息化、科技化,保密与信息安全的合作需要更加紧密,在网络信息安全宣传活动中,加入信息保密、防范网络泄密相关内容的宣教,不失为一项聪明的做法。

此外,国家安全、反间谍等相关的宣传教育活动更与保密意识相关,保密工作人员应密切关注相关活动,积极建立联系,并争取合作借机协同进行保密意识的宣教。对此,昆明亭长朗然科技有限公司安全与保密宣教服务专员董志军表示:国家建立各相关重点领域的工作协调机制,为确保国家安全、公共安全和国家利益,国家认识到具有跨职能部门统筹协调能力的相关人才的重要性,如果保密工作人员能够主动强化跨部门会商工作,那无疑将有利于个人职业的发展和晋升。

保密工作人员如何切入安全教育活动?

首先,应站得更高,从全社会的角度来看待安全与保密工作,不仅仅是局限在原来的机关单位或企业机构,需要安全保密意识的受众包括所有公民、企业、社会组织,当然对特别的人群还需进行定向的教育。“利益相关者”是一个较好的概念,它基本上覆盖了公共与私人组织。这种做法主要因为网络时代,安全问题无处不在。国家秘密和敏感信息的界限变得越来越模糊,个人信息的潜在危险也难以预测。特别是在大数据条件下,个人、企业、社会组织和国家网络信息安全风险时刻存在相互转化的可能。因此,安全与保密教育必须覆盖全社会。但全覆盖并不等于平均用力,我们在开展普遍性的网络和信息安全及保密教育的同时,也应该瞄准重点行业、重点岗位,选择相应的方式与内容进行有针对性的教育和培训。

其次,利用多种渠道、多种方式,采取多种技术手段开展网络和信息安全及保密意识教育活动。普法宣传日、宣传周、宣传月的实践方式可以灵活多样,采用当下流行的全媒体技术,
覆盖所有生活场景;选取相应的安全与保密教育形式及合适的内容,比如针对省部级政府高官的和针对企业研发人员的保密宣教形式和内容就截然不同。在一些国际化程度较高的领域,可以考虑使用英语等外语进行教育培训辅助,比如针对高校学生、出国人员、国外来华人员等的安全与保密意识教育。积极利用现代信息技术,特别是我国普遍使用的微信、微博、短视频等社交工具,为网络和信息安全与保密宣教发声。

最后,积极开展安全与保密教育的内外部合作。当下安全与保密问题,不只是国家、政府的事务,而是整个社会面临的新挑战。一方面,开展公共部门与私人部门的合作。像阿里巴巴、腾讯、百度等网络公司掌握了巨大的隐性资源,要开展安全与保密教育,离不开它们的支持和参与。另一方面,在全球化时代,数据跨境流动已成为不可阻挡的发展趋势,网络及信息技术产品、服务全球化已成为现实,与之相关的诸多安全与保密问题都具有国际性因素,开展安全与保密教育也应该重视对外合作,以期共同应对新挑战、新问题。

总之,借力安全宣教活动来强化保密意识教育,是保密工作人员扩大自己“影响力”的重要工作,也是在人才济济的职场队伍中“向上爬”的最佳切入点。您可能会需要一些安全与保密方面的宣教资源,昆明亭长朗然科技有限公司开发了大量的动画视频、电子课件和宣传图片,包括针对管理层、职员层等不同职位角色的作品,也包括针对政府机关和商业企业等不同行业的作品,同时也有针对国际化客户创作的大量的英文内容作品。欢迎有兴趣、有需要的安全保密工作人员联系我们,索取作品目录清单以及预览我们的作品。

  • 电话:0871-67122372
  • 微信:18206751343
  • 邮件:info@securemymind.com
  • QQ: 1767022898

十招进行有效的信息安全意识教育

1.积极参加信息安全相关的研讨会、展示会,利用国际计算机信息安全日、网络信息安全宣传月等,设立组织信息安全周、信息安全日等。如果公司有不同的站点,可巡回宣传,每次选择不同的信息安全议题。

2.开设针对业务部门安全协调员的信息安全课程,定期举办信息安全专业技能培训,讲解与信息安全最佳实践及管理流程相接合,使信息安全业务(协调)负责人员具备扎实的理论和技术能力,以便向其部门的全体人员推进信息安全和处理相关的安全事件。

3.鼓励和支持关键员工学习和考取专业的安全资质如CISSP,CISA,CISM,ISMS等。

4.开办电子学习课程,包括针对所有员工的安全意识教育以及针对管理层的培训课程,以让员工及经理层了解和担负起各自的安全职责,并且在日常工作中有足够的信息安全知识和技能。

5.举办信息安全挑战赛,包括技能挑战赛,小电影、海报、标语口号的创意设计比赛等等,刺激员工们思考信息安全议题,达到推广的效果。

6.建立公司内部信息安全官方网站,传达相关的信息安全政策、标准等信息和安全理念,展示各种安全活动的成果,建立沟通平台。

7.建立博客,微博,微信等,并保持时常更新,用简单易懂的文字,配以生动有趣的图文插画,介绍给员工基本的信息安全技术和知识,也可在其中加入各类安全活动的信息,并且通过相互的交流,进行安全推广。

8.制作信息安全电子期刊,安全知识测试问卷、网络调查问卷、网络小游戏、信息安全卡通人物形象等等,并进行网络推广活动。

9.发放信息安全手册,彩页,玩具,小礼品等实物。

10.寓教于乐,在公司年会或联欢会上加入信息安全表演节目,比如自编自演“信息安全歌”等。

想了解更多关于信息安全意识培训计划的内容?请联系我们,免费获取访问“建立信息安全意识计划”在线教程。

security-awareness-training-program