Cyber Security Awareness Month

美英澳诸国为啥大搞国民信息安全意识教育？

admin

cyber-security-awareness-month
10月，美国“国家网络安全意识月”，National Cyber Security Awareness Month，再次启动，这场声势浩大的安全意识宣传活动已经进入第14个年头儿了。国防部DoD、国土安全部DHS、联邦调查局FBI、中央情报局CIA、国家安全局NSA等多个层面的安全机构和领导人员都积极参加和赞助这一活动。英国以及其历史上的殖民地国家如澳大利亚、新西兰等紧紧跟随。我们不仅有些疑问：为什么呢？在搞什么呢？在怎么弄呢？

在当今世界，美国是世界上不可质疑的头号科技霸权国家，让发展中国家又恨又爱，在网络安全上更是如此，其网络安全实力似乎也强大到能让任何一个敌对国家颤抖不已。但是为什么他们还加强对普通国民进行基本的信息安全意识宣传呢？昆明亭长朗然科技有限公司环球网络安全局势观察员James Dong说：原因一方面与美国的信息化普及度有关，美国充分利用了信息科技的优势来改变人类传统的生产和生活方式，信息安全意识教育实际上是信息化的一个关键部分。另一方面从911开始，美国在安全防范方面的投入巨大，美国国家高层认识到反恐及信息安全都需要一场全民战争，再强大的专业队伍和高科技也需获得国民的理解和支持才能充分发挥功效。

一年12个月，为何选在10月搞一个月的网络安全意识宣传呢？有人猜测是“十月革命”的原因，其实纯粹是臆测。选在10月，主要原因有二：一、对于多数组织，比如公司来讲，十月往往并非一个业务上过于忙碌的月份；对于教育行业来讲，十月往往是校园生活进入稳定时期的开端。第二个原因是过不了多久便会迎来多个西方重要节日，万圣节、感恩节、圣诞节以及元旦等等，节日期间，网络安全风险会随之升高。十月份实际上是大规模范围内进行网络安全意识宣传选的最佳月份。

“国家网络安全意识月”到底在搞些什么呢？邦洲的安全机构向国民宣传安全观念啊，宣传的东西都是比较基本的与国民日常工作和生活密切相关的安全防范知识和技能，类似我们的普法以及计生大宣传、三个代表、八荣八耻、和谐社会、科学发展观、中国梦、社会主义核心价值观、新时代中国特色社会主义思想……

信息安全意识推广月在怎么弄？我们从网络上可以看到各战略安全部门都有开设相关的栏目，提供相关的活动介绍和发布相关的资源，也有针对不同的群体如个人、家庭、教育行业及商业领域而提供的不同的内容。也有安全意识活动的主站点StaySafeOnline，并且获得了多家商业公司的资助和响应，甚至还搞了一个“Stop.Think.Connect.”的口号。

搞这个活动的成效如何呢？从社会学的层面来讲肯定有积极的效果，但我们暂时不得而知到底投入了多少，产出如何，其实这和信息安全产业面临的问题一样——很难衡量一项安全控管措施能够带来的收益。不过我们仍然看出这活动搞得很是有声有色，并且相信还会继续下去。

其实在生活中，我们都能接触到不少非IT背景的国民，人们对信息安全很担心，但是不知道如何能够获得足够的保障和信心——没有人去引导和告诉他们应该如何办。人们本可使用家庭电脑来做更多的应用，比如网上交易，但是却因为安全问题而打消，这显然让信息化进程受阻。纯粹由互联网安全公司弄出的安全软件和安全服务也不能打消人们的顾虑——恶性竞争和对人们隐私的肆意侵犯让人们痛心。

在我们的工作中仍是如此，员工们不大会关心安全问题，除非安全问题影响到他们的工作，甚至会认为信息安全不是他们的事儿，有IT专家和安全部门呢！而对安全的漠视和无知显然会让员工们成为安全管理中的最大隐患，随时可能暴发由于人为原因而引起的信息安全事故。公司不能以“私人行为”为借口将责任推给涉事员工，而涉事员工也无法以“公司无相关规定”而获得免责。

在网络信息安全基础建设的硬件上投入是无止境的，而且永远无法彻底解决关于人为安全事故的基本问题。受过良好教育培训的拥有充分安全意识的员工则可以成为获得信息安全成功的重要力量，通过信息安全意识推广活动，向国民或员工层面提供足够的信息安全知识和工具，是加强信息安全管理“软”实力的最快速最有效的途径。

近几年，全国层面的“网络安全宣传周”活动搞起来了，特别在人口众多的大城市更是丰富多彩。各地方各行业也都开始关注，想办出自己的特色，一方面可以采取中央下拨的统一的标准化宣传资源，另一方面也需要适合自身特点的宣教内容。

昆明亭长朗然科技有限公司是国内信息安全意识教育行业的领头者，借此机会向重视信息安全意识教育的各组织机构和从业人员提供免费的安全资源服务，以及商业级的专业内容设计和创作服务。过去几年，我们的作品在多个行业和省市的网络安全宣传活动中使用，反馈很积极。欢迎有需要的安全宣教负责人员和我们联系，协助客户提升员工及全社会的网络安全意识，是我们的光荣使命和神圣职责。也欢迎有兴趣有渠道的合作伙伴加入我们，使用我们的作品内容，共同为客户打造创新的网络安全宣教平台和服务。

昆明亭长朗然科技有限公司

电话：0871-67122372

手机：18206751343

微信：18206751343

邮箱：[email protected]

QQ：1767022898

是否需要在企业层面建立信息安全意识月？

admin

搞信息安全意识教育如同内部市场营销活动，各种手段要综合并用才能获得最佳的营销效果。在这些林林总总五花八门的手段中，策划信息安全意识相关的专题活动是一项工作重点。

十月份是美国的互联网安全月Cyber Security Awareness Month，由于美国在全球拥有的强大实力，它的信息安全意识教育做法也纷纷被英联邦国家效仿，接着英国引导欧洲、中东及非洲，澳大利亚带领亚洲和大洋洲，加之英语的普世效应，这一做法大有推广至全球的趋势。

尽管中国的互联网仍然被西方世界广泛认为审查过严，甚至和伊朗、叙利亚之类的国家互联网络相提并论，抛开不同文明体系中的政治文化冲突不谈，解决全球互联网安全问题并不是简单加强内容审查和过滤这么容易。俗话说“解铃还需系铃人”，美国发明了互联网并推动了相关的产业巨变，在造就互联网荣耀的同时，也给带来了大量的网络犯罪，所以我们有理由相信，甚至仍然需要美国来领导解决全球网络安全问题。

不要以为解决信息安全问题可以“中学为体，西学为用”或“师夷长技以制夷”。随着信息技术的引进，信息安全控管理念和措施应该紧紧跟随，否则小可导致个人电脑中毒，中可令组织业务安全受损，大则能使国家安全面临严重威胁。

在信息安全控管措施方面，我国大力发展“自主知识产权”的安全控管体系，加之政策的扶持，大批的安全技术研究专项立项，亦有大量安全软硬件系统设备被制造出来。除了关系国计民生的关键领域是这些信息安全控管措施的消费主力之外，大批的企事业单位是巨大的企业信息安全设备和服务的消费者。

不过，在这片欣欣向荣的信息安全产业发展大局势中，有一样控管措施仿佛被市场忽略了，这项安全控管措施却是非常关键的，它便是信息安全意识Information Security Awareness。不可否认的是各类信息安全控管措施必须在相关安全理念的指导下才能发挥效力，就像人们常说的“理论指导实战”一样。

然而，国内的信息安全市场仿佛并不看好信息安全意识，关键的因素是安全意识教育产品或服务的商品化，安全意识教育相比于硬件设备来说，是无形的，而且即使进行相关工作，也难以立即看到成绩，所以安全意识培训在多数由绩效衡量拉动的组织内部并不是工作的重点。

不过，实际上，多数组织机构都明白大部分的安全事故的最终原因是人员的安全意识不足，所以不少组织都有专门负责对员工进行信息安全意识培训的职位描述，甚至有专门的安全讲师和团队来负责员工安全培训方面的工作，当然也有不少组织机构将这些培训工作进行外包。

国家相关部委早已经下达各类文书，督促和强制下级各单位加强对职员进行安全意识培训。在更广泛的商业领域，多数企业除了会对新入职员工进行简单而必要的安全基础培训之外，往往并没有更多的行动。随着时间的推移安全相关的知识理念会被员工遗忘，而信息安全所面临的各类威胁却不断出现，所以仅仅提供些粗浅的新员工安全培训显然是不足够的。

提供年度的信息安全意识刷新被提上信息安全管理负责人的工作议程，的确，旧有的安全知识在新型安全威胁面前会过期，即使不会过期也可能被遗忘，所以每年针对全体员工进行一次大规模的安全意识检查和修补非常必要。

在大型的组织机构中，想将员工统统组织起来开大会宣讲安全新精神新理念简直不可能，时间和空间的限制不说，成本也会居高不下。如何能选择最为有效的手段呢？建立信息安全意识月是不错的答案。信息安全意识月不是简单的宣布一下安全月的到来就完事了，要多种活动交叉进行，比如发放员工安全手册、张贴安全意识海报、派送安全期刊、放置安全培训展板、发放安全教育漫画、实施安全知识测评、提供安全意识在线学习、发送安全认知短信，搭建信息安全座谈会，开展安全场景模拟攻击演练等等。

根据此前一年的安全事故报告分析情况，突出一两个安全教育主题，搞一些案例和场景的分析，可以帮助降低同类事故的发生概率。更重要的是加强与员工们的互动，激发员工们的参与，会让安全理念更加深入人心，互动式的座谈会、电子学习课程和渗透攻击、在线考试等等不但会给学员们学习的压力，更生动有趣的设计比起单向的内容提供要有效得多。

是否需要在企业层面建立信息安全意识月呢？昆明亭长朗然科技有限公司的信息安全意识顾问告诉您答案是肯定的，不过最终是否设立呢？决定权还是在您的手中，就如同安全在所有员工的心中和手中一样。