知识内容和宣贯方式是信息安全意识宣贯工作的关键

cprz2006

信息安全意识宣贯工作应注意宣贯方式和知识内容

现在，越来越多的企业已经深刻体会到员工信息安全意识水平的高低，能够直接决定企业的信息安全能力水平。员工有意或无意的泄密行为，都会让企业的产品和技术防线形同虚设。但要做好员工信息安全意识这一人力防火墙的加固工作，却也并非易事，因为员工信息安全意识的宣贯工作有很多特殊的地方，例如：
意识宣贯工作需要覆盖到全体员工，覆盖面广；
专业的信息安全知识内容需要转述成员工能理解的平白语言；
内容表现和形式要能激发员工的学习兴趣；
员工工作地点不一定集中，知识传递困难；
宣贯时间很难统一，需要合理利用员工的碎片时间；
需要长期坚持不懈的开展；
因为不属于信息安全范围以外员工的本职工作，员工主动配合度低；
宣贯工作效果难评估；
… …
这一系列现实问题，都要求企业在实施员工信息安全宣贯工作时一定要选择易于员工接受的方式、信息安全专业知识内容需要适合于员工，同时转化成为员工能够理解的语言。因此，知识内容和宣贯方式是信息安全意识工作的关键。
那究竟信息安全意识的知识内容应该包含哪些方面，其中哪些又是适合员工的呢？从受众对象的角度来区分，可以将信息安全意识分为员工信息安全意识和普通大众信息安全意识。员工信息安全意识知识内容又包含：办公安全、物理安全、电脑安全、数据安全、口令安全等诸多大的类别，每个大的类别还会辐射出诸多更为细致的知识点。同时，由于员工所属行业和职位的不同，需要宣贯的意识知识内容也会有不用的侧重。例如，除普及性的信息安全意识宣贯内容外，央企侧重商业秘密保护意识、金融行业和运营商行业注重客户信息保护意识；普通员工信息安全意识宣贯内容侧重日常工作操作、科研人员侧重科研成果的保护等。同时，知识内容都应该转换成易于员工接受和容易记忆的语言。“不能与别人共享密码”，如果换成“你不会和别人分享你的老婆，但你为什么要和别人共享你的密码呢”，就既把枯燥的知识内容表述的轻松幽默，又让人便于理解，同时意识到不与人共享密码的重要性。
而说到宣贯方式，一直以来被广泛采用的做法是信息安全意识培训。当然，培训作为传统的宣贯、教育方式，有其明显的优势与效果，但是，随着目前员工办公与生活环境的改变，宣贯时间很难统一，如何合理利用员工的碎片时间进行意识宣贯工作，同时宣贯方式新颖、能够激发员工的兴趣，愿意主动学习，就显得尤为重要。
作为专业的信息安全与IT风险管理服务提供商，谷安天下自2009年初起，就汇集谷安顶级咨询和技术顾问、讲师、产品策划、设计美工、文字编辑等各具特长的专业人员组成信息安全意识团队，开展意识产品和解决方案的研发工作。谷安意识团队根据国际国内相关信息安全标准和监管要求，归纳总结出14个信息安全意识的知识域，并分散出400个知识点，以该信息安全意识知识体系为框架基础，开展信息安全意识产品的研发工作。在研发过程中，除了要重点考虑产品需要覆盖的知识内容，在产品形式上也下足了苦工。目前已经具备成熟的用于提升企业员工信息安全意识的产品系列与解决方案，包括信息安全意识教育宣传片、课件、动画、互动应用、手册、画册、海报、电子期刊、评估系统、屏保、桌面等产品，和年服务、宣传周以及行业解决方案。该系列产品和解决方案在国际国内均处于领先的水平，并且在央企、金融、运营商、政府、电力、制造业、航空、烟草、外企等行业都积累了丰富的客户应用案例。
同时，伴随着国际国内信息安全环境的变化，谷安天下信息安全意识宣贯内容还会不断地持续更新，与企业携手，共同做好提升员工的信息安全意识水平工作。