信息安全意識教育培訓
在互聯網數字時代，網絡安全意識的薄弱正在成為企業(yè)面臨的最大風險，員工缺少足夠的網絡全意識和防范觀念，往往因為自己的便利或失誤而違反網絡安全規(guī)章，容易成為網絡犯罪者的輔助工具。同時，隨著國家、政府、企事業(yè)單位等網絡工程逐步實施,信息化已深入到各個部門的日常工作中。各企事業(yè)單位信息系統(tǒng)承載著業(yè)務穩(wěn)定、優(yōu)質地運行、保證民生正常開展等重要作用,使得信息系統(tǒng)面臨著更嚴峻的安全問題,不僅面臨著黑客的非法攻擊,同時也面臨著某些國家潛在的網絡戰(zhàn)威脅，增強網絡安全意識，構建網絡安全文化氛圍迫在眉睫！
隨著互聯網和信息系統(tǒng)的普及，越來越多的企業(yè)認識到員工信息安全意識的重要性，開始開展員工的信息安全意識宣傳教育活動，并將其作為每年信息安全工作中的一項必要工作。
企業(yè)內的全體員工、企業(yè)各部門的信息安全聯絡員
通過信息安全意識教育培訓，增強內部人員信息安全意識，加強對法律、法規(guī)的認識，深入了解企業(yè)信息安全相關職責、策略、規(guī)范和流程。
通過信息安全意識教育培訓，全面提高企業(yè)內部人員對信息安全方面的意識，滿足合規(guī)要求，并掌握一定的面對網絡安全問題的處理方法。
隨著互聯網和信息系統(tǒng)的普及，越來越多的企業(yè)認識到員工信息安全意識的重要性，開始開展員工的信息安全意識宣傳教育活動，并將其作為每年信息安全工作中的一項必要工作。
確保企業(yè)內部人員不會在網絡安全方面造成代價高昂的錯誤的一個最好方法是：開展全公司的安全意識教育培訓計劃，主要內容包括但不限于：課堂式宣講、意識電子網站、電子郵件、海報、動畫，甚至實際的內部人員安全滲透評估等。這些方法都會有助于提高企業(yè)內部人員的網絡安全意識，并且也對公司企業(yè)內部安全策略、規(guī)范和流程有了深入的了解。
一、培訓簡介
信息安全最大的威脅實際上可能來自于您的企業(yè)或組織。內部“攻擊”已經被認為是最危險、最直接的影響，因為內部人員最熟悉企業(yè)的實際情況。外部“攻擊”也是一種威脅，但通常情況下，內部人員也可能會在不知情的情況下被利用。
內部人員可能會由于訪問惡意網站、安裝帶有惡意代碼的軟件、打開釣魚電子郵件被外部攻擊者利用，甚至是在社交網絡或公共場所泄露企業(yè)的敏感信息。
員工是企業(yè)網絡安全的最大漏洞，是最薄弱的環(huán)節(jié)！ 黑客利用社會工程攻擊或操縱，通過毫無戒心、疏忽大意的員工傳播病毒、利用漏洞、訪問目標數據或系統(tǒng)的風險越來越大。在網絡威脅已成為常態(tài)化的時代，無論安全技術措施多么強大，網絡安全制度/流程多么完善，如果沒有所有員工在所有業(yè)務職能部門中（技術部門和非技術部門）意識到和肩負起相應的安全責任，企業(yè)就不可避免地暴露于網絡風險之中。
企業(yè)安全的目標之一是將組織中最大的安全漏洞-人員-轉變?yōu)榻M織的最寶貴資產，建立起一支安全意識強、安全行為與責任到位的全員網絡安全隊伍。
信息安全意識教育培訓主要結合當前的信息安全熱點新聞，深入淺出地分析國內外信息安全形勢，讓學員們在感知身邊發(fā)生的一個個爆炸性安全事件的同時，切實體會到自身或企業(yè)存在的信息安全威脅和隱患，從而意識到信息安全的重要性，進而發(fā)揮自身的主觀能動性，提高信息安全風險防范能力。
員工是企業(yè)網絡安全的最大漏洞，是最薄弱的環(huán)節(jié)！ 黑客利用社會工程攻擊或操縱，通過毫無戒心、疏忽大意的員工傳播病毒、利用漏洞、訪問目標數據或系統(tǒng)的風險越來越大。在網絡威脅已成為常態(tài)化的時代，無論安全技術措施多么強大，網絡安全制度/流程多么完善，如果沒有所有員工在所有業(yè)務職能部門中（技術部門和非技術部門）意識到和肩負起相應的安全責任，企業(yè)就不可避免地暴露于網絡風險之中。
企業(yè)安全的目標之一是將組織中最大的安全漏洞-人員-轉變?yōu)榻M織的最寶貴資產，建立起一支安全意識強、安全行為與責任到位的全員網絡安全隊伍。
信息安全意識教育培訓主要結合當前的信息安全熱點新聞，深入淺出地分析國內外信息安全形勢，讓學員們在感知身邊發(fā)生的一個個爆炸性安全事件的同時，切實體會到自身或企業(yè)存在的信息安全威脅和隱患，從而意識到信息安全的重要性，進而發(fā)揮自身的主觀能動性，提高信息安全風險防范能力。
二、培訓對象
企業(yè)內的全體員工、企業(yè)各部門的信息安全聯絡員
三、培訓目標
通過信息安全意識教育培訓，增強內部人員信息安全意識，加強對法律、法規(guī)的認識，深入了解企業(yè)信息安全相關職責、策略、規(guī)范和流程。
1、高級管理層：包括董事/董事會/董事長、創(chuàng)始人/合伙人、總裁/副總裁、高管等
培訓目標：管理層是網絡犯罪緊盯的高價值目標！管理層也不可有例外，同樣需要接受相應的網絡安全培訓，雖不需要深入的安全技術知識，但需要了解國內外的相關網絡安全法律法規(guī)、網絡安全基礎知識和最佳實踐；了解常見的網絡攻擊方式、網絡安全風險及防范措施、關注數據和商業(yè)敏感信息；充分理解網絡安全風險與業(yè)務風險的關系，理解安全事件對業(yè)務的影響；因管理層差旅較多，尤其要關注在非辦公環(huán)境下、遠程辦公時的網絡連接與移動設備使用；同時慎重使用社交媒體工具，不過度分享。管理層以身作則，在工作中高標準要求自己，塑造良好的個人安全習慣，在安全實踐中起到模范帶頭作用，對于建立企業(yè)安全文化、取得全員安全意識計劃的成功至關重要。
* 需要保護的信息和系統(tǒng)包括但不限于：戰(zhàn)略計劃、知識產權、財務制度與流程、法務信息、董事會信息、敏感的日常通訊信息等
2、財務人員：包括財務、會計、出納、審計員、預算師、風險/合規(guī)、合同采購、供應商管理等
培訓目標：財務人員直接與錢打交道，是黑客的主要攻擊對象之一，特別需要注意BEC商業(yè)電郵欺詐與網絡釣魚，在工作中保持敏感財務信息的機密性和完整性；了解網絡安全事件應急響應計劃，第三方供應商審查與監(jiān)督；了解網絡安全保險（以抵消安全事件帶來的財務影響），以及與財務信息相關的國內外法律法規(guī)監(jiān)管要求。
* 需要保護的信息和系統(tǒng)包括但不限于：財務業(yè)績數據、預算、財務評估與審計報告、納稅申報、應收/應付賬款系統(tǒng)、薪酬與福利信息、合同等等
3、HR人員：包括人力資源、招聘、培訓、薪酬/績效/員工福利//勞動者關系等
培訓目標：HR應確保將網絡安全知識、技能與能力納入員工培訓與發(fā)展計劃；通過執(zhí)行背景調查降低新員工帶來的安全風險；確保選擇能夠有效維護員工個人信息機密性的供應商；招聘時警惕偽裝應聘人員發(fā)送的附件簡歷、勿在面試交談過程中透露公司機密信息；員工離職后及時關閉相關權限。
* 需要保護的信息和系統(tǒng)包括但不限于：勞動合同、員工數據、人力資源系統(tǒng)、招聘系統(tǒng)、績效管理系統(tǒng)、福利管理系統(tǒng)等等）
4、銷售與市場人員：包括銷售、業(yè)務發(fā)展、市場營銷、公共關系、合作伙伴關系、政府事務等
培訓目標：銷售與市場人員應在與外界溝通中防止敏感信息的泄露或丟失，維護公司品牌與聲譽，降低遠程辦公/差旅所帶來的網絡安全風險；充分理解郵件安全，在將文件（合同、報價單、采購訂單、發(fā)票、產品PPT）傳輸給客戶/合作伙伴時注意加密，并僅提供必要的信息。在接受客戶/合作伙伴發(fā)來的文件時注意識別“釣魚郵件”；了解企業(yè)內部安全事件響應計劃與匯報流程； 另外，銷售與市場人員在傳播公司品牌時，尤其需要關注社交媒體安全，不在個人社交媒體賬戶上分享涉及公司商業(yè)機密的信息；開展境外營銷活動，需注意合規(guī)，了解當地相關法律法規(guī)；來訪人員全程陪同，離開時取消相關訪問權限。
* 需要保護的信息和系統(tǒng)包括但不限于：合同、產品規(guī)劃信息、訂單/發(fā)票、銷售策略、市場戰(zhàn)略、客戶/合作伙伴數據、財務數據、CRM系統(tǒng)、社交媒體信息等等。
5、其他人員，包括研發(fā)部、IT部及以上未涉及的相關人員：同樣需要合規(guī)和信息安全意識教育培訓，從深層次提升員工的安全意識！
維護企業(yè)網絡安全，需人人參與，落實到每一位員工的意識和行為上！
從樹立每一位員工的安全意識抓起，在工作中養(yǎng)成良好的“網絡衛(wèi)生習慣”，才可能有效地降低企業(yè)面臨的人為因素安全風險，提升整體安全管理水平。
培訓目標：管理層是網絡犯罪緊盯的高價值目標！管理層也不可有例外，同樣需要接受相應的網絡安全培訓，雖不需要深入的安全技術知識，但需要了解國內外的相關網絡安全法律法規(guī)、網絡安全基礎知識和最佳實踐；了解常見的網絡攻擊方式、網絡安全風險及防范措施、關注數據和商業(yè)敏感信息；充分理解網絡安全風險與業(yè)務風險的關系，理解安全事件對業(yè)務的影響；因管理層差旅較多，尤其要關注在非辦公環(huán)境下、遠程辦公時的網絡連接與移動設備使用；同時慎重使用社交媒體工具，不過度分享。管理層以身作則，在工作中高標準要求自己，塑造良好的個人安全習慣，在安全實踐中起到模范帶頭作用，對于建立企業(yè)安全文化、取得全員安全意識計劃的成功至關重要。
* 需要保護的信息和系統(tǒng)包括但不限于：戰(zhàn)略計劃、知識產權、財務制度與流程、法務信息、董事會信息、敏感的日常通訊信息等
2、財務人員：包括財務、會計、出納、審計員、預算師、風險/合規(guī)、合同采購、供應商管理等
培訓目標：財務人員直接與錢打交道，是黑客的主要攻擊對象之一，特別需要注意BEC商業(yè)電郵欺詐與網絡釣魚，在工作中保持敏感財務信息的機密性和完整性；了解網絡安全事件應急響應計劃，第三方供應商審查與監(jiān)督；了解網絡安全保險（以抵消安全事件帶來的財務影響），以及與財務信息相關的國內外法律法規(guī)監(jiān)管要求。
* 需要保護的信息和系統(tǒng)包括但不限于：財務業(yè)績數據、預算、財務評估與審計報告、納稅申報、應收/應付賬款系統(tǒng)、薪酬與福利信息、合同等等
3、HR人員：包括人力資源、招聘、培訓、薪酬/績效/員工福利//勞動者關系等
培訓目標：HR應確保將網絡安全知識、技能與能力納入員工培訓與發(fā)展計劃；通過執(zhí)行背景調查降低新員工帶來的安全風險；確保選擇能夠有效維護員工個人信息機密性的供應商；招聘時警惕偽裝應聘人員發(fā)送的附件簡歷、勿在面試交談過程中透露公司機密信息；員工離職后及時關閉相關權限。
* 需要保護的信息和系統(tǒng)包括但不限于：勞動合同、員工數據、人力資源系統(tǒng)、招聘系統(tǒng)、績效管理系統(tǒng)、福利管理系統(tǒng)等等）
4、銷售與市場人員：包括銷售、業(yè)務發(fā)展、市場營銷、公共關系、合作伙伴關系、政府事務等
培訓目標：銷售與市場人員應在與外界溝通中防止敏感信息的泄露或丟失，維護公司品牌與聲譽，降低遠程辦公/差旅所帶來的網絡安全風險；充分理解郵件安全，在將文件（合同、報價單、采購訂單、發(fā)票、產品PPT）傳輸給客戶/合作伙伴時注意加密，并僅提供必要的信息。在接受客戶/合作伙伴發(fā)來的文件時注意識別“釣魚郵件”；了解企業(yè)內部安全事件響應計劃與匯報流程； 另外，銷售與市場人員在傳播公司品牌時，尤其需要關注社交媒體安全，不在個人社交媒體賬戶上分享涉及公司商業(yè)機密的信息；開展境外營銷活動，需注意合規(guī)，了解當地相關法律法規(guī)；來訪人員全程陪同，離開時取消相關訪問權限。
* 需要保護的信息和系統(tǒng)包括但不限于：合同、產品規(guī)劃信息、訂單/發(fā)票、銷售策略、市場戰(zhàn)略、客戶/合作伙伴數據、財務數據、CRM系統(tǒng)、社交媒體信息等等。
5、其他人員，包括研發(fā)部、IT部及以上未涉及的相關人員：同樣需要合規(guī)和信息安全意識教育培訓，從深層次提升員工的安全意識！
維護企業(yè)網絡安全，需人人參與，落實到每一位員工的意識和行為上！
從樹立每一位員工的安全意識抓起，在工作中養(yǎng)成良好的“網絡衛(wèi)生習慣”，才可能有效地降低企業(yè)面臨的人為因素安全風險，提升整體安全管理水平。
四、培訓收益
通過信息安全意識教育培訓，全面提高企業(yè)內部人員對信息安全方面的意識，滿足合規(guī)要求，并掌握一定的面對網絡安全問題的處理方法。
