如何改变员工的信息安全行为
source link: https://blog.securemymind.com/how-to-change-security-behavior.html
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
如何改变员工的信息安全行为 – 安全意识博客
越来越多的法律和行业监管制度要求组织加强员工进行安全意识培训，特别强调全员对信息安全的法规遵循。
各类型的组织于是开始从上至下传达新的安全要求，着手部署更严格的安全技术控制措施和建立苛刻的惩罚制度体系来确保这些新规能得到贯彻执行，不被违反。
“哪里有压迫，哪里就有反抗。”
极端的做法造成员工对组织的失望和不满，特别是那些因为因为对规则的无知或大意而违规却受到严厉惩罚的员工，会认为组织安全实施人员的做法太过死板、不够理智且不讲人情，进而害怕、躲避甚至抵制与信息安全相关的具体工作。
实际上，并没有多少员工主观意愿上希望违反组织制定的相关信息安全规则，也不愿意组织的利益由于安全事故而受到损失，更不愿意由于自己的原因而受到处罚。相反，员工们更愿意获得信息安全方面的嘉奖，更愿意遵守最佳的安全行为规范和指南，更愿意组织获得更大的成功。
究其原因，多数组织文化都鼓励开放诚信和积极进取的价值观，员工们讨厌强加于他们头上的各类限制性规章制度，这其中的差距和矛盾主要是由于对信息安全基本规则的沟通不足。
良好的沟通是促进法规遵循的关键，制定法规和相关的细则并不难，困难的是让员工理解这些规则的精神，而要克服困难，重点在于向员工展示法规的遵循能为其带来的价值和好处。
如果使用不同层面的员工能听得懂的语言进行沟通，让员工们明白信息安全最佳操作实践对他们自己及家人的工作和生活带来的好处，他们会兴致勃勃地认真学习、接受这些安全理念甚至积极地对信息安全工作进行反馈和支持。
一旦员工们明白了这些基础的信息安全理念和最佳的操作实践，组织甚至不需要花太多的技术控制措施就能获得员工在安全行为方面的积极变化。同时，记住安全沟通和行为改变绝非一朝一夕可以彻底达成，这是一个持续不断进行的过程。
组织的成功中有很多事情要安全专家来做，但是组织的安全却信赖所有员工，仅仅告诉员工：“组织给了你们安全需要遵守的规则，如果你们违反了，那就是你们的问题，你们要为自己的行为负责。”并不恰当。
员工有不当的安全行为，原因在于人们天生下来并没有适合组织需要的信息安全价值观，这些需要有效的沟通和灌输，一旦人们有了合适的观念认知，他们的行为会随之改变。
昆明亭长朗然科技有限公司开发制作了数百部安全、保密与合规相关教程及动画视频，员工们通过电脑、手机、平板等随时随地进行简单的移动式学习和体验，便可了解基础的安全防范理念。欢迎联系我们预览和洽谈采购使用。
电话：0871-67122372
微信：18206751343
邮件：info＠securemymind.com
QQ: 1767022898
相似的文章 Similar Posts:
- 系统未能发现相似文章 None Found
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK