信息安全意识教育手段大比拼
source link: https://blog.securemymind.com/security-awareness-approaches.html
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
信息安全意识教育手段大比拼 – 安全意识博客Skip to content
信息安全不仅仅是安装防火墙设备和防病毒软件那么单纯，有国际通用的信息安全管理体系标准可以参考，而在大量信息安全控管目标和流程之中，信息安全意识越来越受到重视。
不过尽管针对全员的安全意识教育越来越被安全管理团队视为解决最终用户端安全问题的重要法宝，然而一提到信息安全意识，人们第一反应可能就是在培训教室里上课，学习那些枯燥的可能和自己毫不相关的PPT。
有道行极高的安全意识培训讲师可能在活跃课堂气氛的同时，也给学员们灌输一些信息安全相关的基础知识、规章制度和工作流程。大多数讲师都会很负责地在课堂教学中把安全的基础知识详细讲解给学员听，包括安全相关的策略、流程以及些许安全基础技术和安全工具。这种传统的安全意识教育方法很朴实，被各类组织机构广泛地使用着。
课堂教学有它的优势便是面对面沟通，更为人性化，也有较强的互动性和高效率。不过，课堂式培训也有它的弱项，便是不够灵活机动，受制于时间和空间的限制。通常不会随时开办安全培训课程，而是每周或每月在固定的课堂教室召开一次，此外，课堂教学还需要合格的讲师、教材等等系列资源。
课堂式安全培训的高效以高昂的成本花费为代价，因为公司不得不投入适当的人力和时间在安全培训之上，通常一名讲师可以与少于20名学员进行有效的学习互动，而每次这些互动的重复都以同样的花费为代价。过多的学员可能会令教学质量打折扣，而安全讲师在进行多次重复性例行培训后可能会由于疲惫松懈而让效果下降。
通过课堂教学方式来进行安全更适合信息化程度不够高的公司，这类公司的信息安全体系建设也处于初级水平，员工们在日常工作中可能较少甚至不会操作计算机。比如对传统的生产线员工进行的安全生产培训，使用这种方式比较有效，因为可以直接拉员工到生产现场，现身模拟实践操作。
对于高危岗位的员工们来说，课堂式安全教学培训正合其意。昆明亭长朗然科技有限公司的安全培训顾问James Dong说：对于大量会电脑操作的办公室人员来讲，课堂式教学显然不够灵活机动。那么，适宜办公室员工们的信息安全学习方式是什么呢？当然是基于电脑的培训或电子教学方式，因为办公室员工们多数会操作电脑，并且可能期望有更灵活的学习时间。
对于有异地分支机构的公司来讲，基于电脑的培训或电子教学方式特别适合会操作电脑的员工，好处不仅是给员工们自由学习的时间，更不受空间限制，还可节省不少的差旅费用开支。
在信息安全意识培训中使用电子学习e-Learning是必然的趋势，因为对于大型的公司来讲，使用基于电脑的安全意识培训会使得学习成本相对低廉，并且能够非常快速地在大范围内实施培训，易操作，及时通过在线信息安全学习系统进行相关知识和技能的测试，可以快速衡量学习成效并为改进绩效提供支援。
如果说e-Learning可以让会电脑操作的员工自由自在学习安全知识和提升安全技能，那信息安全海报、宣传彩页、邮件、壁纸、屏保程序和员工手册等等都是一些辅助的安全意识教育手段了，毕竟它们没有e-Learning方式那么高效，特别是对于会操作电脑而且日常工作需要用到电脑的用户，纸质的宣传文档可能并不受到青睐。
在众多信息安全意识教育手段之后，我们要特别提及新员工培训和年度安全意识更新，员工入职培训的内容往往很多，安全培训只是其中的一小块儿，尽管入职培训异常重要，而且多数采用课堂教学方式，效果自然非常显著，但是安全意识与行为密切相关，安全培训的目标是希望员工们将正确的安全理念应用到实际的工作之中。显然新员工入职培训中，安全意识不可能替代业务流程相关的培训而成为学员的核心学习内容，此外海量的信息让学员难以在短短几天培训活动中完全吸收，再加之日后会慢慢遗忘，所以我们建议新员工培训使用课堂教学与线上学习两种方式相结合。
而也正是因为人们容易遗忘一些安全知识，并且安全课程内容也会根据公司的安全环境及安全威胁的演变而不断改进，自然而然地会要求定期对老员工们进行信息安全意识的刷新。安全意识刷新的频率可能是一年或半年，也可能是一季度或一月，通常针对全员大型安全意识刷新可以一年进行一次，内容也很全面，尽可能包含信息安全相关的方方面面。而每月或每季度的安全刷新可以选择特定的部门群体或特定的安全主题而进行。
总的来说，信息安全意识教育手段很多，甚至可以使用安全意识视频、安全意识挑战赛和安全互动游戏等等，实际上这些都可以整合起来，用于课堂教学和线上电子学习e-Learning课程之中。
相似的文章 Similar Posts:
Recommend
-
15
信息安全意识教育的课题与方法 – 安全意识博客Skip to content 有不少人问我：信息安全意识都教授些什么内容，文档保密和使用粉碎机之类的没有技术...
-
15
十招进行有效的信息安全意识教育 – 安全意识博客Skip to content 1.积极参加信息安全相关的研讨会、展示会，利用国际计算机信息安全日、网络信息...
-
7
再谈安全意识教育 – 安全意识博客Skip to content 公司是否应该花钱对员工们进行安全意识培训呢？在信息安全业界，尽管多数安全管理方面的专家都赞成进行...
-
6
浅谈三大安全意识教育培训服务 – 安全意识博客Skip to content 每家客户都是独一无二的，这也体现在安全文化和内部沟通的细微差异之上，没有哪类批量生产的安全...
-
16
成功的信息安全意识教育计划是给用户亲身体验机会 – 安全意识博客Skip to content 大人警示小孩要注意什么，小孩儿都会理解并照做吗？答案并非如此...
-
9
驱动信息安全意识教育三大力量 – 安全意识博客Skip to content
-
6
将PDCA方法应用于安全意识教育 – 安全意识博客Skip to content
-
6
信息安全意识教育方案的五个重要议题 – 安全意识博客Skip to content 网络安全事件调查员及IT安全审核员们的研究一次又一次地表明：网络系统...
-
10
信息安全意识教育游戏之灾后重建公开赛 – 安全意识博客Skip to content 灾难时而难以避免会降临，灾难来临之时的应急响应，以及灾后恢复和重建是保...
-
4
信息安全意识教育“对话体”教程面世 – 安全意识博客Skip to content 在我们对比中西方文化起源及兴盛的历史之时，不可否认的是“对话体”的重要贡献。语录对话体...
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK