我们不少人观摩过网络安全宣传活动，有的以论坛或赛事的形式，其实就在一个会议室里，领导和专家们在里面“秀”一下，充其量也就几十至几百受众的规模。也有地方宣传机构在“国家网络安全宣传周”期间，召集相关组织，在街道广场前搭建展台，领导在讲台上对着“天空中的白云飞鸟”和台下稀稀拉拉的人群宣读一阵稿子，工作人员在台下向行人发放一些宣传页。看到这种有些“费力不讨好”的工作，真能体会到网络安全宣传机关工作的不易，群众们几乎都在忙忙碌碌地“赚钱”，难得有几个闲来无事的好奇者、带小孩儿的老年人或等着宣传纸落地的拾荒者前来。

为什么这种方法不行了呢？昆明亭长朗然科技有限公司网络安全意识专员董志军说，在我逛了城区翠湖公园，看到聂耳塑像前的一个歌舞平台，即使台上表演的很精彩，也难得吸引大量观众驻足。此时，想到网络安全宣传的现状，我方才大悟。遥想没有电力供应的年代，城市尚小，市民们在家几乎没有什么文化娱乐，跑到固定的茶馆或临时搭建的戏台，去看一看，听一听，这些“新奇”的事物就足以让观众回味半个月。

而现今，多媒体和交互式电子设备触手可得，资讯充斥到泛滥，人们的文化娱乐渠道大多，即使看上一部精彩的大片儿，看过就算了，没几个人会回忆，除非被要求写观后感作文，通常来讲大家过个两三天就会将大片儿中的内容忘得差不多。何况今天的城市规模是当年的近百倍！无论在哪个广场哪个大厅举办一项群众宣传活动，那点受众，对整个城市人口来讲，比例低到几乎都可以忽略不计。

古人有一句诗：儿童不解春何在，只拣游人多处行。网络安全宣传人员并非“儿童”，受众也不局限于“游人”，但是我们也可以从中受到启发，即找到“人多处”进行网络安全意识宣传。

哪里人多？这个问题其实不用我们过多地去想甚至去调查，因为在经济社会，面向大众营销产品和服务的商业企业比我们更需要知道这个问题的答案，因为他们需要在那里投放产品和服务的宣传广告，从某种意义上讲，网络安全意识方面的宣传推广也是在做“广告”。“广告”宣传做的不好，效果就差，体现在人们的安全防范意识水平低下，网络安全事件发案率就高。

有哪些实用的信息呢？亭长朗然公司董志军表示：网络安全宣传者同时也兼网络使用者即“网民”的身份，我可以分享的一个小窍门就是观察和分析企业厂商通过哪些渠道向网民播放广告。

值得注意的是，近年来，直播、抖音、微博、QQ等社交APP，银行卡、证券理财等金融服务APP，微信、支付宝等支付类APP，京东、天猫、唯品会、拼多多、苏宁易购等电商购物APP，新闻、视频、音乐、阅读、知识、生活、健康、出行等类型的APP，一直是领先产品商非常青睐的广告推广工具，通过它们来开展网络安全宣传教育，无疑是在往“人多处”进行。

国家、省市层面搞网络安全宣传应当往“人多处”，而在机关单位和企业机构呢？其实道理也是相通的，几乎所有的单位机构都有内部工作信息系统，职员们爱去哪儿，职员们必须去哪儿，通过哪些渠道沟通最有效，其实不用外部“专家”多讲。

除了往“人多处”之外，还需要注意宣传内容的质量，很多网络安全意识宣传不吸引人的主要原因是内容太平实，堆砌大堆文字的海报是广为人知的诟病。信息快餐的年代，使用夸张的漫画，其对观众眼球的吸引力、震撼力和启发思考的力度，带来的教育效果要远胜于正经的全文字科普。

注意互动是关键，对国家和省市级别的宣传，线上活动是必须的，这样才能号召全民参与并体现公平公正。对于机关单位和企业机构来讲，可以线上线下结合进行，内部的专业资源不足的话，可以加强对外合作。

昆明亭长朗然科技有限公司专业从事网络信息安全意识宣教，我们帮助各种类型、各种规模的客户“创建网络安全文化”。为此，我们创建了大量的安全、保密与合规相关的宣教内容，包括动画视频、宣传图片、互动课件等等，供全世界的有关组织及用户使用。我们为诸多的跨国公司和省市宣传部门提供过网络安全宣传支持，欢迎联系我们洽谈合作。

• 电话：0871-67122372
• 微信：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898

根据网安科技的一项调查，中央国资企业仅将其IT预算的3.2%用于网络安全。对此，昆明亭长朗然科技有限公司网络安全专员董志军感叹道：这点支出与全球范围内的跨国企业13%的基准相比，显得多么的微不足道。

不可否认的是，很多中央企业担负着重要的政治任务，这就造成可能在非经济领域的事情上花了很多钱，因此尽管有庞大的开支，在网络安全方面，央企仍然会觉得处处都是威胁，尽管有如《网络安全法》、等级保护等法规驱动力来促进网络安全工作的开展，但是“巧妇难以无米之炊”，那紧张的预算，想买高端的设备和服务，是不可能的。

《网络安全法》实施几年来，相关细则不断出台，给互联网、金融等行业带来了巨大变化，许多公司正在不断加强对网络安全的关注和投入，但是这种情况似乎并没有在央企大量发生。为什么央企不带好头儿严格遵循网络安全相关的法律法规呢？要说他们不怕惩罚那是不可能的，要说没有资源那也说不过去，有国家做后盾的都是财大气粗的，而且有大量的服务商盯着看着。

一位常年与央企网络安全负责人打交道的超级销售称：“客户知道他们在信息安全方面的支出低于其发达国家同行的支出，但是他们也知道中国的国情，即使争取到了可观的网络安全预算，也很快会被领导一句话，就挪做他用。”

这就是央企国企的企业文化的一部分，网络安全负责人无奈也没有办法。不过，如果硬着头皮要上，那最好也是从文化入手，即少花钱买“物品”，多用“人力”，以建立网络安全文化。网络安全领域传统的观念就是安装硬件设备，安全人员喜欢这样做，因为外行的领导们不懂，当然，这闹出过很多笑话，比如一套软件一张光盘一千块领导觉得贵，把同样的软件装进工控机十万块领导却觉得值。不过近些年来，领导们越来越聪明了，他们不再迷信机器设备这些硬件，而是更注重人的因素。这也是一个潮流和趋势，设备设施是为人服务的，也要人来使用的，安全亦是如此，需要与人互动起来，才是真的安全。

建立企业网络安全文化，通过内部沟通，让人人懂安全，是最经济实惠的“秀”安全工作的方法，领导们可能不喜欢去机房看那些硬件设备，但一定会喜欢看到职员们展示出来的安全风貌，这就是领导们喜欢玩儿的，安全文化的体现。网络安全文化的体现会在哪些方面呢？董志军举出如下几个例子。

密码或口令的保护，密码出入各类信息系统的钥匙，是网络安全防御体系的重要一环，央企职员们可以使用容易创建、容易记忆、复杂而强大的密码来帮助提高网络安全性。这需要网络安全团队强化宣传，以激励职员们保持更健康的密码习惯。在职员们为领导们演示工作时，输入复杂的密码登录系统，与输入简单的密码，或者看着屏幕旁边的小纸片上记录的密码，给领导的印象会截然相反。

机密与隐私的保护，领导到办公区走走，看到有的员工不在座位上，但涉密信息却被摆放在桌面，有的员工在微信中随意披露工作内容，有的员工将工作文件上传到互联网云盘上，领导肯定会有些担心。与之相比，领导看到不在座位的员工桌面仍然很整洁，电脑屏幕也被锁定起来，其他的员工在离开座位时也收拾好桌面，并习惯性地锁起重要物品和电脑桌面。即使领导嘴上不说，心里也肯定会有自己的认识和看法。

恶意软件的感染，从来未感染过或听过受到恶意软件感染的机构，和感染了勒索软件的机构，给领导的印象绝对是截然不同的，即使领导是个网络安全方面的技术外行，但是显然，人们会有一个常识，电脑文件被勒索软件加密，绝不是偶然的因素，而无疑体现出网络安全综合水平的落后。

通常上述几个例子，相信不难理解网络安全文化的重要性，网络安全文化并不是虚无的东西，也并不是表面的东西，而是实实在在的网络安全治理管理体系的组成部分。文化的养成源自行为习惯的塑造，而行为习惯则源自于对网络安全的积极和正确的认识。如果人们不认为安装安全补丁有什么用处、甚至觉得是麻烦事儿的话，他们就不会及时安装软件的安全补丁，系统和网络的安全漏洞就会一直存在，一旦遭遇网络安全威胁，风险便随之而来。

不要以为通过扫描网络漏洞、识别和监控网络安全入侵行为，建立网络安全事件快速响应计划等等措施就可以替代掉对职员的安全文化熏陶工作，网络安全是一项全民的工作，针对网络安全威胁的战争亦是如此，不能仅仅依靠专业团队，全民用网络，全民要防范。

借助新型的安全意识培训产品，央企网络安全负责人可以快速、轻松地部署以培训员工安全意识的在线网络教育课程，内容包括安全意识基础和安全意识技术。在线网络教育系统通常还使管理人员下载报告以识别已完成课程和未能及时完成课程的职员。

当然，网络安全文化的建立并非一两次安全意识培训活动就可以达成，要不断地放在实践中去检验，网络安全现场审核与检查、人员网络安全意识访谈、模拟网络钓鱼攻击等等活动，都是花很少钱，却能同时衡量和促进网络安全文化建设的好方法和好工具。

确保网络安全法规与政策的落实，需要拿得出的东西来激励人们学安全、行安全。创建网络安全文化不能虎头蛇尾，要坚持不懈，定期进行全员安全意识刷新是必不可少的工作。

为帮助各类型企业机构的网络安全负责人员，昆明亭长朗然科技有限公司推出了网络安全意识培训与文化宣传服务及课程内容资源，欢迎联系我们，洽谈采购与合作事宜。

• 电话：0871-67122372
• 微信：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898