如何提升员工信息安全意识.pdfVIP

培养企业信息安全意识文化，树立员工信息安全责任心 “安全意识”，百科书中这样解释：人们头脑中建立起来的必须安全的观念，也就是人 们在活动中各种各样有可能对自己或他人造成伤害的外在环境条件的一种戒备和警觉的心 理状态。 信息作为一种资源，它的普遍性、共享性、增值性、可处理性和多效用性，使其对于人 类具有特别重要的意义。当今世界正在经历一场革命性的变化。正在全球展开的信息和信息 技术革命，正以前所未有的方式对社会变革的方向起着决定作用，其结果必定导致信息社会 在全球的实现。 毋庸置疑，信息已经成为大到一个国家，小到一个企业中，最核心的资源之一。 很多企业也认识到了信息安全对于自身的重要性。他们不断增加网络安全项目的经费， 有些甚至多达百万；为了提高专业技术人员的信息安全水平，他们会费劲心力的邀请各种培 训机构去做信息安全的培训；他们成立专门的信息安全组织去把好企业“信息安全的大门”； 但尽管这样，数据泄漏事件仍然层出不穷。企业应该深刻的认识到，信息安全问题不是能够 通过单一的技术软件、设备手段可以解决的，不是只需要培养专业的技术人员就可以疏而不 漏的，小到一个企业的清洁人员，都是会对企业信息的泄露造成威胁的。 让我们来看两个鲜活的案例：  54 所惊天窃密案 中国电子科技集团第54 研究所爆出惊天窃密案。一个当地派出所警察，负责54 所去海 南试验的保卫工作，半路上被策反，然后逐渐拉上了54 所打扫办公室卫生的清洁女工，两 人从印刷厂、复印室、内部网上搞到了大量信息。破案后，安全部长说，这些资料给10000 亿也不卖，几十年来对台电子斗争成果全部打了水漂,整个底朝天。可以设想一下，如果54 所员工具备较强的信息安全意识，此二人不会如此轻易获得这些资料。  微软员工不经意的一条微博泄密Windows Phone 手机遭解雇 乔·马里尼(Joe Marini)，是微软西雅图总部Windows 手机团队的一位首席项目经理， 他曾经发布了一条这样的微博：“我刚得到机会去体验我所见过的诺基亚手机中最轻薄的一 款。很快，你们也会看得到”，他还提到了Windows Phone 7 的标号是#WP7。此后，马里尼 还发布了一系列关于这款设备的微博，在其中一条里他给这款手机的评级分数是“8”，另一 条微博则谈到“摄像头的效果很不错，就是闪光灯功能还有待加强”。马里尼微博中所提及 的诺基亚第一款Windows 手机还未上市。乔·马里尼的微博被竞争对手字字看在眼中。 微软通知马里尼说他违反了微软的社交媒体和博客发布政策。在这个社交网络无处不在 的时代里，对公司来说出台类似的政策并不奇怪，微软的这个政策要求员工得“聪明”行事， 他们不应该在Twitter 和博客上泄露任何关于公司的机密信息。 企业的所有员工都不同程度的管理着企业的各种数据。他们应该接受足够的安全意识教 育，让他们明白自身工作的风险和威胁可以导致企业数据的泄漏以及数据完整性受损。每个 员工都是一个独立的点，而IT 防御系统并不总能够覆盖到这些点，也就形成了IT 安全的盲 区。要想高效率的完成这个职责，企业雇员需要具备足够的信息安全知识和相应的工具。 谷安天下作为首家提出信息安全意识宣贯的企业，通过多年的信息安全咨询经验，倾注 大量的心血研发了整套信息安全意识宣贯该方案。通过一个个生动形象的动画短片，让员工 认识到自己一个不经意的错误操作可能会酿成巨大的灾祸，通过信息安全意识手册让员工能 够学习到公司的信息安全相关规定，了解当今流行的信息泄露可能的途径，规范自己的操作， 海报、屏保等产品让员工在闲暇之余就能受到能够受到信息安全的熏陶。从而有效的提升企 业员工的信息安全意识水平，让企业员工循序渐进的认识到信息安全是企业每一个员工的责 任。 责任重于泰山，信息安全这几个简单的字，却已经构成了泰山的重量。不仅仅是企业的 管理者必须承担的重担，也是每一个员工应该在心中培养的意识。 防范胜于救灾，“灾明枪易躲，暗箭难防。”信息安全隐患无处不在，但它只潜伏在麻痹 大意者的周围，待时机成熟，它就恶狠狠地进行反击，甚至吞噬一个企业的生命。所以，为 了防住这支难防的箭，我们平时就要树立每个员工的责任心，构建企业的信息安全文化。