信息安全意識教育培訓(xùn)
在互聯(lián)網(wǎng)數(shù)字時代，網(wǎng)絡(luò)安全意識的薄弱正在成為企業(yè)面臨的最大風(fēng)險，員工缺少足夠的網(wǎng)絡(luò)全意識和防范觀念，往往因為自己的便利或失誤而違反網(wǎng)絡(luò)安全規(guī)章，容易成為網(wǎng)絡(luò)犯罪者的輔助工具。同時，隨著國家、政府、企事業(yè)單位等網(wǎng)絡(luò)工程逐步實施,信息化已深入到各個部門的日常工作中。各企事業(yè)單位信息系統(tǒng)承載著業(yè)務(wù)穩(wěn)定、優(yōu)質(zhì)地運行、保證民生正常開展等重要作用,使得信息系統(tǒng)面臨著更嚴(yán)峻的安全問題,不僅面臨著黑客的非法攻擊,同時也面臨著某些國家潛在的網(wǎng)絡(luò)戰(zhàn)威脅，增強網(wǎng)絡(luò)安全意識，構(gòu)建網(wǎng)絡(luò)安全文化氛圍迫在眉睫！
隨著互聯(lián)網(wǎng)和信息系統(tǒng)的普及，越來越多的企業(yè)認(rèn)識到員工信息安全意識的重要性，開始開展員工的信息安全意識宣傳教育活動，并將其作為每年信息安全工作中的一項必要工作。
企業(yè)內(nèi)的全體員工、企業(yè)各部門的信息安全聯(lián)絡(luò)員
通過信息安全意識教育培訓(xùn)，增強內(nèi)部人員信息安全意識，加強對法律、法規(guī)的認(rèn)識，深入了解企業(yè)信息安全相關(guān)職責(zé)、策略、規(guī)范和流程。
通過信息安全意識教育培訓(xùn)，全面提高企業(yè)內(nèi)部人員對信息安全方面的意識，滿足合規(guī)要求，并掌握一定的面對網(wǎng)絡(luò)安全問題的處理方法。
隨著互聯(lián)網(wǎng)和信息系統(tǒng)的普及，越來越多的企業(yè)認(rèn)識到員工信息安全意識的重要性，開始開展員工的信息安全意識宣傳教育活動，并將其作為每年信息安全工作中的一項必要工作。
確保企業(yè)內(nèi)部人員不會在網(wǎng)絡(luò)安全方面造成代價高昂的錯誤的一個最好方法是：開展全公司的安全意識教育培訓(xùn)計劃，主要內(nèi)容包括但不限于：課堂式宣講、意識電子網(wǎng)站、電子郵件、海報、動畫，甚至實際的內(nèi)部人員安全滲透評估等。這些方法都會有助于提高企業(yè)內(nèi)部人員的網(wǎng)絡(luò)安全意識，并且也對公司企業(yè)內(nèi)部安全策略、規(guī)范和流程有了深入的了解。
一、培訓(xùn)簡介
信息安全最大的威脅實際上可能來自于您的企業(yè)或組織。內(nèi)部“攻擊”已經(jīng)被認(rèn)為是最危險、最直接的影響，因為內(nèi)部人員最熟悉企業(yè)的實際情況。外部“攻擊”也是一種威脅，但通常情況下，內(nèi)部人員也可能會在不知情的情況下被利用。
內(nèi)部人員可能會由于訪問惡意網(wǎng)站、安裝帶有惡意代碼的軟件、打開釣魚電子郵件被外部攻擊者利用，甚至是在社交網(wǎng)絡(luò)或公共場所泄露企業(yè)的敏感信息。
員工是企業(yè)網(wǎng)絡(luò)安全的最大漏洞，是最薄弱的環(huán)節(jié)！ 黑客利用社會工程攻擊或操縱，通過毫無戒心、疏忽大意的員工傳播病毒、利用漏洞、訪問目標(biāo)數(shù)據(jù)或系統(tǒng)的風(fēng)險越來越大。在網(wǎng)絡(luò)威脅已成為常態(tài)化的時代，無論安全技術(shù)措施多么強大，網(wǎng)絡(luò)安全制度/流程多么完善，如果沒有所有員工在所有業(yè)務(wù)職能部門中（技術(shù)部門和非技術(shù)部門）意識到和肩負(fù)起相應(yīng)的安全責(zé)任，企業(yè)就不可避免地暴露于網(wǎng)絡(luò)風(fēng)險之中。
企業(yè)安全的目標(biāo)之一是將組織中最大的安全漏洞-人員-轉(zhuǎn)變?yōu)榻M織的最寶貴資產(chǎn)，建立起一支安全意識強、安全行為與責(zé)任到位的全員網(wǎng)絡(luò)安全隊伍。
信息安全意識教育培訓(xùn)主要結(jié)合當(dāng)前的信息安全熱點新聞，深入淺出地分析國內(nèi)外信息安全形勢，讓學(xué)員們在感知身邊發(fā)生的一個個爆炸性安全事件的同時，切實體會到自身或企業(yè)存在的信息安全威脅和隱患，從而意識到信息安全的重要性，進而發(fā)揮自身的主觀能動性，提高信息安全風(fēng)險防范能力。
員工是企業(yè)網(wǎng)絡(luò)安全的最大漏洞，是最薄弱的環(huán)節(jié)！ 黑客利用社會工程攻擊或操縱，通過毫無戒心、疏忽大意的員工傳播病毒、利用漏洞、訪問目標(biāo)數(shù)據(jù)或系統(tǒng)的風(fēng)險越來越大。在網(wǎng)絡(luò)威脅已成為常態(tài)化的時代，無論安全技術(shù)措施多么強大，網(wǎng)絡(luò)安全制度/流程多么完善，如果沒有所有員工在所有業(yè)務(wù)職能部門中（技術(shù)部門和非技術(shù)部門）意識到和肩負(fù)起相應(yīng)的安全責(zé)任，企業(yè)就不可避免地暴露于網(wǎng)絡(luò)風(fēng)險之中。
企業(yè)安全的目標(biāo)之一是將組織中最大的安全漏洞-人員-轉(zhuǎn)變?yōu)榻M織的最寶貴資產(chǎn)，建立起一支安全意識強、安全行為與責(zé)任到位的全員網(wǎng)絡(luò)安全隊伍。
信息安全意識教育培訓(xùn)主要結(jié)合當(dāng)前的信息安全熱點新聞，深入淺出地分析國內(nèi)外信息安全形勢，讓學(xué)員們在感知身邊發(fā)生的一個個爆炸性安全事件的同時，切實體會到自身或企業(yè)存在的信息安全威脅和隱患，從而意識到信息安全的重要性，進而發(fā)揮自身的主觀能動性，提高信息安全風(fēng)險防范能力。
二、培訓(xùn)對象
企業(yè)內(nèi)的全體員工、企業(yè)各部門的信息安全聯(lián)絡(luò)員
三、培訓(xùn)目標(biāo)
通過信息安全意識教育培訓(xùn)，增強內(nèi)部人員信息安全意識，加強對法律、法規(guī)的認(rèn)識，深入了解企業(yè)信息安全相關(guān)職責(zé)、策略、規(guī)范和流程。
1、高級管理層：包括董事/董事會/董事長、創(chuàng)始人/合伙人、總裁/副總裁、高管等
培訓(xùn)目標(biāo)：管理層是網(wǎng)絡(luò)犯罪緊盯的高價值目標(biāo)！管理層也不可有例外，同樣需要接受相應(yīng)的網(wǎng)絡(luò)安全培訓(xùn)，雖不需要深入的安全技術(shù)知識，但需要了解國內(nèi)外的相關(guān)網(wǎng)絡(luò)安全法律法規(guī)、網(wǎng)絡(luò)安全基礎(chǔ)知識和最佳實踐；了解常見的網(wǎng)絡(luò)攻擊方式、網(wǎng)絡(luò)安全風(fēng)險及防范措施、關(guān)注數(shù)據(jù)和商業(yè)敏感信息；充分理解網(wǎng)絡(luò)安全風(fēng)險與業(yè)務(wù)風(fēng)險的關(guān)系，理解安全事件對業(yè)務(wù)的影響；因管理層差旅較多，尤其要關(guān)注在非辦公環(huán)境下、遠程辦公時的網(wǎng)絡(luò)連接與移動設(shè)備使用；同時慎重使用社交媒體工具，不過度分享。管理層以身作則，在工作中高標(biāo)準(zhǔn)要求自己，塑造良好的個人安全習(xí)慣，在安全實踐中起到模范帶頭作用，對于建立企業(yè)安全文化、取得全員安全意識計劃的成功至關(guān)重要。
* 需要保護的信息和系統(tǒng)包括但不限于：戰(zhàn)略計劃、知識產(chǎn)權(quán)、財務(wù)制度與流程、法務(wù)信息、董事會信息、敏感的日常通訊信息等
2、財務(wù)人員：包括財務(wù)、會計、出納、審計員、預(yù)算師、風(fēng)險/合規(guī)、合同采購、供應(yīng)商管理等
培訓(xùn)目標(biāo)：財務(wù)人員直接與錢打交道，是黑客的主要攻擊對象之一，特別需要注意BEC商業(yè)電郵欺詐與網(wǎng)絡(luò)釣魚，在工作中保持敏感財務(wù)信息的機密性和完整性；了解網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)計劃，第三方供應(yīng)商審查與監(jiān)督；了解網(wǎng)絡(luò)安全保險（以抵消安全事件帶來的財務(wù)影響），以及與財務(wù)信息相關(guān)的國內(nèi)外法律法規(guī)監(jiān)管要求。
* 需要保護的信息和系統(tǒng)包括但不限于：財務(wù)業(yè)績數(shù)據(jù)、預(yù)算、財務(wù)評估與審計報告、納稅申報、應(yīng)收/應(yīng)付賬款系統(tǒng)、薪酬與福利信息、合同等等
3、HR人員：包括人力資源、招聘、培訓(xùn)、薪酬/績效/員工福利//勞動者關(guān)系等
培訓(xùn)目標(biāo)：HR應(yīng)確保將網(wǎng)絡(luò)安全知識、技能與能力納入員工培訓(xùn)與發(fā)展計劃；通過執(zhí)行背景調(diào)查降低新員工帶來的安全風(fēng)險；確保選擇能夠有效維護員工個人信息機密性的供應(yīng)商；招聘時警惕偽裝應(yīng)聘人員發(fā)送的附件簡歷、勿在面試交談過程中透露公司機密信息；員工離職后及時關(guān)閉相關(guān)權(quán)限。
* 需要保護的信息和系統(tǒng)包括但不限于：勞動合同、員工數(shù)據(jù)、人力資源系統(tǒng)、招聘系統(tǒng)、績效管理系統(tǒng)、福利管理系統(tǒng)等等）
4、銷售與市場人員：包括銷售、業(yè)務(wù)發(fā)展、市場營銷、公共關(guān)系、合作伙伴關(guān)系、政府事務(wù)等
培訓(xùn)目標(biāo)：銷售與市場人員應(yīng)在與外界溝通中防止敏感信息的泄露或丟失，維護公司品牌與聲譽，降低遠程辦公/差旅所帶來的網(wǎng)絡(luò)安全風(fēng)險；充分理解郵件安全，在將文件（合同、報價單、采購訂單、發(fā)票、產(chǎn)品PPT）傳輸給客戶/合作伙伴時注意加密，并僅提供必要的信息。在接受客戶/合作伙伴發(fā)來的文件時注意識別“釣魚郵件”；了解企業(yè)內(nèi)部安全事件響應(yīng)計劃與匯報流程； 另外，銷售與市場人員在傳播公司品牌時，尤其需要關(guān)注社交媒體安全，不在個人社交媒體賬戶上分享涉及公司商業(yè)機密的信息；開展境外營銷活動，需注意合規(guī)，了解當(dāng)?shù)叵嚓P(guān)法律法規(guī)；來訪人員全程陪同，離開時取消相關(guān)訪問權(quán)限。
* 需要保護的信息和系統(tǒng)包括但不限于：合同、產(chǎn)品規(guī)劃信息、訂單/發(fā)票、銷售策略、市場戰(zhàn)略、客戶/合作伙伴數(shù)據(jù)、財務(wù)數(shù)據(jù)、CRM系統(tǒng)、社交媒體信息等等。
5、其他人員，包括研發(fā)部、IT部及以上未涉及的相關(guān)人員：同樣需要合規(guī)和信息安全意識教育培訓(xùn)，從深層次提升員工的安全意識！
維護企業(yè)網(wǎng)絡(luò)安全，需人人參與，落實到每一位員工的意識和行為上！
從樹立每一位員工的安全意識抓起，在工作中養(yǎng)成良好的“網(wǎng)絡(luò)衛(wèi)生習(xí)慣”，才可能有效地降低企業(yè)面臨的人為因素安全風(fēng)險，提升整體安全管理水平。
培訓(xùn)目標(biāo)：管理層是網(wǎng)絡(luò)犯罪緊盯的高價值目標(biāo)！管理層也不可有例外，同樣需要接受相應(yīng)的網(wǎng)絡(luò)安全培訓(xùn)，雖不需要深入的安全技術(shù)知識，但需要了解國內(nèi)外的相關(guān)網(wǎng)絡(luò)安全法律法規(guī)、網(wǎng)絡(luò)安全基礎(chǔ)知識和最佳實踐；了解常見的網(wǎng)絡(luò)攻擊方式、網(wǎng)絡(luò)安全風(fēng)險及防范措施、關(guān)注數(shù)據(jù)和商業(yè)敏感信息；充分理解網(wǎng)絡(luò)安全風(fēng)險與業(yè)務(wù)風(fēng)險的關(guān)系，理解安全事件對業(yè)務(wù)的影響；因管理層差旅較多，尤其要關(guān)注在非辦公環(huán)境下、遠程辦公時的網(wǎng)絡(luò)連接與移動設(shè)備使用；同時慎重使用社交媒體工具，不過度分享。管理層以身作則，在工作中高標(biāo)準(zhǔn)要求自己，塑造良好的個人安全習(xí)慣，在安全實踐中起到模范帶頭作用，對于建立企業(yè)安全文化、取得全員安全意識計劃的成功至關(guān)重要。
* 需要保護的信息和系統(tǒng)包括但不限于：戰(zhàn)略計劃、知識產(chǎn)權(quán)、財務(wù)制度與流程、法務(wù)信息、董事會信息、敏感的日常通訊信息等
2、財務(wù)人員：包括財務(wù)、會計、出納、審計員、預(yù)算師、風(fēng)險/合規(guī)、合同采購、供應(yīng)商管理等
培訓(xùn)目標(biāo)：財務(wù)人員直接與錢打交道，是黑客的主要攻擊對象之一，特別需要注意BEC商業(yè)電郵欺詐與網(wǎng)絡(luò)釣魚，在工作中保持敏感財務(wù)信息的機密性和完整性；了解網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)計劃，第三方供應(yīng)商審查與監(jiān)督；了解網(wǎng)絡(luò)安全保險（以抵消安全事件帶來的財務(wù)影響），以及與財務(wù)信息相關(guān)的國內(nèi)外法律法規(guī)監(jiān)管要求。
* 需要保護的信息和系統(tǒng)包括但不限于：財務(wù)業(yè)績數(shù)據(jù)、預(yù)算、財務(wù)評估與審計報告、納稅申報、應(yīng)收/應(yīng)付賬款系統(tǒng)、薪酬與福利信息、合同等等
3、HR人員：包括人力資源、招聘、培訓(xùn)、薪酬/績效/員工福利//勞動者關(guān)系等
培訓(xùn)目標(biāo)：HR應(yīng)確保將網(wǎng)絡(luò)安全知識、技能與能力納入員工培訓(xùn)與發(fā)展計劃；通過執(zhí)行背景調(diào)查降低新員工帶來的安全風(fēng)險；確保選擇能夠有效維護員工個人信息機密性的供應(yīng)商；招聘時警惕偽裝應(yīng)聘人員發(fā)送的附件簡歷、勿在面試交談過程中透露公司機密信息；員工離職后及時關(guān)閉相關(guān)權(quán)限。
* 需要保護的信息和系統(tǒng)包括但不限于：勞動合同、員工數(shù)據(jù)、人力資源系統(tǒng)、招聘系統(tǒng)、績效管理系統(tǒng)、福利管理系統(tǒng)等等）
4、銷售與市場人員：包括銷售、業(yè)務(wù)發(fā)展、市場營銷、公共關(guān)系、合作伙伴關(guān)系、政府事務(wù)等
培訓(xùn)目標(biāo)：銷售與市場人員應(yīng)在與外界溝通中防止敏感信息的泄露或丟失，維護公司品牌與聲譽，降低遠程辦公/差旅所帶來的網(wǎng)絡(luò)安全風(fēng)險；充分理解郵件安全，在將文件（合同、報價單、采購訂單、發(fā)票、產(chǎn)品PPT）傳輸給客戶/合作伙伴時注意加密，并僅提供必要的信息。在接受客戶/合作伙伴發(fā)來的文件時注意識別“釣魚郵件”；了解企業(yè)內(nèi)部安全事件響應(yīng)計劃與匯報流程； 另外，銷售與市場人員在傳播公司品牌時，尤其需要關(guān)注社交媒體安全，不在個人社交媒體賬戶上分享涉及公司商業(yè)機密的信息；開展境外營銷活動，需注意合規(guī)，了解當(dāng)?shù)叵嚓P(guān)法律法規(guī)；來訪人員全程陪同，離開時取消相關(guān)訪問權(quán)限。
* 需要保護的信息和系統(tǒng)包括但不限于：合同、產(chǎn)品規(guī)劃信息、訂單/發(fā)票、銷售策略、市場戰(zhàn)略、客戶/合作伙伴數(shù)據(jù)、財務(wù)數(shù)據(jù)、CRM系統(tǒng)、社交媒體信息等等。
5、其他人員，包括研發(fā)部、IT部及以上未涉及的相關(guān)人員：同樣需要合規(guī)和信息安全意識教育培訓(xùn)，從深層次提升員工的安全意識！
維護企業(yè)網(wǎng)絡(luò)安全，需人人參與，落實到每一位員工的意識和行為上！
從樹立每一位員工的安全意識抓起，在工作中養(yǎng)成良好的“網(wǎng)絡(luò)衛(wèi)生習(xí)慣”，才可能有效地降低企業(yè)面臨的人為因素安全風(fēng)險，提升整體安全管理水平。
四、培訓(xùn)收益
通過信息安全意識教育培訓(xùn)，全面提高企業(yè)內(nèi)部人員對信息安全方面的意識，滿足合規(guī)要求，并掌握一定的面對網(wǎng)絡(luò)安全問題的處理方法。
