基于计算机的犯罪对我们来说并不新鲜。病毒已经和我们在一起超过20年了; 间谍软件也已经超过十年的历史; 大规模使用网络钓鱼可以追溯到至少2003年。究其原因，世界信息安全研究人员一致认为，信息系统的发展速度在不断发展和扩大，但不幸的是员工的安全意识计划落后于这个发展速度，故而计算机犯罪有了生存的空间。说到底，在线服务的迅速普及与安全文化的相应接受并不匹配。

因此，近年来，信息安全意识成为信息安全管理的几项关键工作之一。信息安全意识旨在加强人类对信息和信息安全风险行为的理解、信念和看法，同时理解和加强组织安全文化，作为快速演变的威胁的应对之策。例如，经合组织、欧盟、日本、美国都出台了信息系统和网络安全意识相关指南，它们往往包括一些普遍接受的原则：意识、责任、响应、道德、风险评估、安全设计和实施、安全管理和重新评估等等。

说到国家层面的宣教手段，美国发起了国家网络安全意识月——戏称网络安全“十月革命”，其传统盟国英澳加新等自然纷纷效仿，不甘落后。欧盟网络与信息安全局是欧洲网络安全专业中心，通过在社会中发展和促进网络与信息安全文化来协助内部市场的正常运作，为欧盟内部的高水平网络和信息安全做出贡献。它们也将十月定为网络安全月。日本将触角伸向亚太地区，在东南亚找来一众拥趸，领头搞起亚洲方面的网络安全宣传活动。不过亚洲各国远不如欧洲国家团结，没有中印大国及韩国的支持，场面冷清，日本这个“头儿”外语不大好，网络安全宣传力量和辐射度有限，明然不够称职。印度受英国文化影响较深，信息服务经济又很依赖美国，所以该国的信息安全意识宣教活动起步较早，也很西化，不过信息化的贫富差距较大，总体情况不如发达国家乐观。

中国是网络大国，国家网络安全宣传周，以“共建网络安全，共享网络文明”为主题。将围绕金融、电信、电子政务、电子商务等重点领域和行业网络安全问题，针对社会公众关注的热点问题，举办网络安全体验展等系列主题宣传活动，营造网络安全人人有责、人人参与的良好氛围。

回到组织机构层面，安全意识计划是组织可以采用的、以减少内部员工造成安全威胁的最佳解决方案。在安全责任方面，安全意识计划帮助员工了解信息安全不是其他某人的责任，相反却是所有人的责任和自己的责任。该计划还会明确强调，员工应对其网络身份所执行的所有活动负责。

即使组织尚未建立安全意识计划的标准方法，也应该了解到：良好的计划应包括对数据、网络、用户行为、社交媒体、移动设备和WiFi的使用、网络钓鱼电子邮件、社会工程和不同类型的病毒及恶意软件的认识。有效的员工安全意识计划应明确表明组织中的每个人都对IT安全负责。审计师应密切关注该计划涉及的六个领域：数据、网络、用户行为、社交媒体、移动设备和社会工程。许多组织有非常复杂的隐私保护政策，以至于很多员工总是无法理解这些法规。隐私政策是员工登录工作计算机时应该提醒的。隐私政策应更清晰、简短和标准化，以便更好地理解和实践。

组织可以为所有员工创建交互式活动，以便每周参加会议，讨论安全和威胁。交互式活动谈论的内容可能包括对新威胁、最佳实践、问题及答案的认识。

在执行力确保方面，如果组织不惩罚违规者，安全意识计划可能取不到好的效果。如果员工因违反计划，应向高级管理人员报告，以便采取进一步的惩戒行动，否则该计划将无效。信息安全部门可以比对行业模范进行差距分析，以找出该计划中的缺陷。

昆明亭长朗然科技有限公司是最早将信息安全意识引入国内的探索者和领航者，我们帮助各类型组织机构建立适当的信息安全意识宣教计划，以及向受众群体提供必要的标准化和定制化的信息安全意识教育活动。我们的信息安全意识宣教内容资源，及网络安全宣传周活动方案被多家大型机构所采用，欢迎有相关需求的客户以及有兴趣合作的伙伴们与我们取得联系。

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：[email protected]
• QQ：1767022898

人员可以是防范威胁的最强力量，同时也可能是抵御威胁的最弱环节。对此，军事专家们通常认为：人民群众可是以“乌合之众”，也可以是“钢铁长城”，关键看领导者能否善于发动“人民战争”。当今很多组织机构已经部署了完善的信息安全管理体系，也实施了大量的信息安全管控系统，接下来，信息安全领导者要注意提高职员们的安全意识并影响其安全行为，同时提高安全绩效，并支持生产力、问责制和合规性。

近年来，以最终用户为中心的安全教育和培训生意属于一个较快增长的市场，其需求由网络安全领袖、教育宣传部门、首席信息安全官和员工沟通负责人帮助改变或改善员工、大众和消费者的安全行为的需求所推动。纯粹基于技术的安全系统不能提供完美的保护，特别是近些年来，基于人性弱点的社会工程学攻击、网络钓鱼和电信诈骗开始拥入工作领域，人员及其所有固有的优势和劣势，都会在组织的整体安全中发挥不可否认的作用和风险态势。因此，近年来，政府、金融、电信、电商等行业都推出了各种安全意识防范内容，特别是在法规驱动（网络安全法、数据安全法、个人信息保护法）和网络安全宣传周活动的拉动下，教育用户防止电信诈骗的图文及动画，如雨后春笋般出现，可是说已经是汗牛充栋。尽管内容数量非常之多、内容质量普遍不差，但是实施渠道比较单向且缺乏强制力，颇有“走过场”之嫌，因此受众覆盖面很零散、安全知识的撒播量很微弱，发动群众构建安全防线的目标远没达到。

基于计算机的安全意识培训无疑可以弥补“能够向太空和深海广播网络安全知识，却无法触及员工、邻居和亲友”的残酷现实，对此，昆明亭长朗然科技有限公司网络安全意识培训工作专员董志军补充说，这是个信息过量的时代，人们会有选择性地吸收，即使世界上布满标语，广播中反复喊口号，屏幕上轮播片断，人们也会“视而不见、听而弗闻”。所以，不能希冀好的内容会自动直达用户的头脑，要搞好安全教育必须要靠强力的有针对性的灌输，基于计算机的安全培训，可以从技术层面让安全培活动训触及每一位受众，让每一位受众获得全面的安全知识。

基于计算机的交互式安全学习是综合安全教育和行为管理计划的一个重要组成部分。它是一种通过计算设备（如笔记本电脑、平板电脑、智能手机和物联网设备）提供学习体验的机制。综观整个业界，基于计算机的培训所提供的内容的重点和结构各不相同，各个eLearning模块的持续时间和支持的计算端点类型也各不相同。通常按每个用户、每年的定价结构获得许可，例外情况有限。提供传统eLearning和反网络钓鱼解决方案的供应商对每种类型的解决方案拥有单独的许可和定价，不过打包合同也很常见。定价可以按每个模块，也可以是捆绑数量的模块，或者可能包括以单一许可费用访问所有内容。有人觉得价格体系有些混乱，其实对于买家来讲，只要能帮助自己，价格合理，就可以接受。

基于计算机的培训包括在安全相关会议中，利用大屏向参会者播放和展示安全意识知识内容，也包括eLearning的形式，让学员各自通过终端计算设备进行自学。通常来讲，知识内容都通过虚拟案例解析，让受众通过安全案例分析活动，加强对安全隐患的认识，进而改进安全观念。eLearning方式需要使用学习管理系统，一些供应商现在提供完善的、基于云平台的学习管理系统平台，这些平台至少包括学员名单导入或自注册功能，以及一些知识内容上传或定制、全功能的管理仪表板及报表报告功能。

安全培训管理者可以发起培训活动，然后督促学员们远程学习，学员们可以根据自己的时间，随时随地参与安全意识学习活动。为学员每人分配一个学习账号，是否参加学习，是否通过考核，报表一目了然，谁也逃不了。所以这种宣教方式是“无死角、全覆盖”，同时很多课程包括内容互动，甚至还有一些防呆的游戏化关卡以及测试考核，充分保证学员在（通过考核的）压力下参与安全意识学习。

对于企业级安全意识培训用户来讲，如果自有学习管理系统，则可以考虑购买可共享内容对象参考模型 (SCORM) 标准的课件，也可以直接购买动画视频、测试题和HTML课件包，可以添加自家的Logo，以更贴切实际业务、IT和安全环境。当然，如果没有内部的学习管理系统，则可以完全使用在线的云端学习方案，全包（内容、平台和服务）之下，培训管理负责人员可以轻松发起安全意识培训活动，并跟进学员的参训进展。学员可以随时随地通过计算终端参训，也可以中途退出学习，随时返回接着学，不影响正常的和临时的工作任务。

对于有兴趣的交易商或培训机构，使用贴牌方式即可拥有自己的产品线。一种简单快捷的方案是购买我司（昆明亭长朗然科技有限公司）创作的从未出售过的作品，即通过转让方式，获得作品的所有权；另一种方式是采购共享产权的通用型作品，作品中添加贵司独特的Logo，以增加作品的权力归属特性，防止恶意盗取。我们现有的课程包括并不限于：

• 数据安全与个人信息保护
• 社会工程学防范意识培训
• 网络安全法规科普
• 通用信息安全意识
• 企业信息安全意识
• 公司商业保密培训
• 安全意识水平测试服务
• 员工网络钓鱼服务
• 信息安全刷新视频系列

当下，组织机构、公司企业和职场员工充分采用了各种移动、物联网和云解决方案，员工行为对机构声誉、企业安全、风险管理和生产力效率的关联和影响变得日益重要，这就让强制性宣教的需求越来越迫切，安全管理人员必须认识到这种变化带来的影响。昆明亭长朗然科技有限公司积极顺应时代变化，创作了大量的教程资源内容，包括安全、保密、合规等主题在内的动画视频、电子图片和电子课件，欢迎有兴趣的朋友联系我们，预览课程内容和洽谈采购事宜。同时，我们拥有基于云计算的弹性学习管理系统，可以帮助各类型机构快速发起针对全员的安全意识在线学习计划，进而修复安全防范体系中“人的错误”，化网络安全威胁中的最弱环节为最强力量，让组织机构赢得未来的网络安全“人民战争”。

• 电话：0871-67122372
• 微信：18206751343
• 邮件：info＠securemymind.com