六大技巧提升员工信息安全意识
2017-07-18 15:20
309 查看
国家网络安全宣传周即将于本月19日开启,随着互联网和信息系统的普及,越来越多的企业认识到员工信息安全意识的重要性,开始开展员工的信息安全意识宣传教育活动,并将其作为每年信息安全工作中的一项必要工作,常年坚持下去。
作为国内首家开展员工信息安全意识培养工作研究与实践的机构,安全牛结合多年来在相关项目实施中积累的经验,总结了员工信息安全意识培养工作的几大误区,并给出了相应的解决办法,以期对即将开展此项工作的企业有所帮助,同时也供已开展这项工作的企业参考。
技巧一: 在不影响正常工作的前提下,合理利用员工碎片化时间进行宣贯工作
企业内部IT或信息安全部门,在企业内部开展员工信息安全意识宣教工作时,员工往往会觉得:一定又要耽误很多工作时间来配合。如果这项工作在开展初期就让员工产生这样的想法,那基本上已经算是失败了。
由此可见,开展这项工作时,利用员工的碎片化时间非常重要。那么,哪些是员工的碎片化时间呢?上下班地铁、公交车上;等待和上下电梯时;走路经过办公楼大厅或走廊时;工作开始前电脑开机时等。这些都是能够被利用起来,开展信息安全意识宣传教育工作的碎片化时间。
技巧二:注重与员工工作、生活息息相关的信息安全知识点
我们在前接触国内较早开展员工信息安全意识教育工作的企业时,有个很深的感受是,不少企业在选择向员工推送的知识点时,只会选择和员工工作相关的内容,而生活方面的知识则被全部排除在外。
但随着安全意识宣教工作的不断推进,尤其是在加入与员工生活相关的信息安全知识点后,我们发现员工对信息安全宣教工作关注度反而有所提高。员工对生活相关内容的关注,反而更容易拉近信息安全宣教工作本身与员工之间的距离。
并且如果员工能在生活中养成良好的信息安全意识和行为习惯,那么这些好的意识与习惯也会被带到工作中来。
技巧三:选择不易引起员工反感的宣传教育形式
选择了恰当的时间和员工更关注的知识点,接下来要确定的就是采用什么样的形式。基本原则就是,采用不易引起员工反感的形式。员工普遍不喜欢被动的强制教育,例如组织一场培训后强制考试。那么在开展宣教工作的时候,就一定要避免这一点。
在某些办公场所展示信息安全宣教内容,例如会议室、茶水间、打印房等,张贴相关提示的海报,开会前后或者中场休息的间隙,播放信息安全意识的宣传教育短片,这些都是不易引起员工反感,润物细无声的宣教方式。
技巧四:新颖的表现形式,引起员工注意力
如何将信息安全知识更好地呈现给员工,是尤其需要注意并且花心思的事情。如果将内容白纸黑纸的直接呈现在员工面前,那基本上就可以不用期待多高关注度了。普通员工绝大部分不是做IT或者信息安全的,因此“将知识本身转换成为员工能懂的语言”这一点至关重要。同时还要以员工更易接受的形式输出,例如赏心悦目的海报、生动幽默的动画片、震撼冲击力强的教育宣传片,或者随时可翻阅的手机图片等,都是不错的选择。
技巧五:短期与长期计划相结合
选择好了宣教的对象、知识点和内容及其表现形式,接下来就需要制定实际适合企业的信息安全意识宣教计划。一般建议企业先制定一个长期计划和目标,再将长期计划分解成具体、可执行的短期计划。例如,制定一份员工信息安全意识宣教的3年计划,通过每年连续举办信息安全宣传周来实现;另外,除了每年信息安全宣传周的其它时间,则可以每月通过邮件或手机微信等方式,向员工推送信息安全期刊等宣教材料。
技巧六:宣教工作需要长期坚持
长期开展员工的信息安全意识宣传教育工作的关键,与其说在于技巧,不如说是在于坚持。任何意识的培养,都是一个长期且复杂的过程,就像人身和交通安全的意识培养,信息安全意识的宣教也需要持续不断进行下去
作为国内首家开展员工信息安全意识培养工作研究与实践的机构,安全牛结合多年来在相关项目实施中积累的经验,总结了员工信息安全意识培养工作的几大误区,并给出了相应的解决办法,以期对即将开展此项工作的企业有所帮助,同时也供已开展这项工作的企业参考。
技巧一: 在不影响正常工作的前提下,合理利用员工碎片化时间进行宣贯工作
企业内部IT或信息安全部门,在企业内部开展员工信息安全意识宣教工作时,员工往往会觉得:一定又要耽误很多工作时间来配合。如果这项工作在开展初期就让员工产生这样的想法,那基本上已经算是失败了。
由此可见,开展这项工作时,利用员工的碎片化时间非常重要。那么,哪些是员工的碎片化时间呢?上下班地铁、公交车上;等待和上下电梯时;走路经过办公楼大厅或走廊时;工作开始前电脑开机时等。这些都是能够被利用起来,开展信息安全意识宣传教育工作的碎片化时间。
技巧二:注重与员工工作、生活息息相关的信息安全知识点
我们在前接触国内较早开展员工信息安全意识教育工作的企业时,有个很深的感受是,不少企业在选择向员工推送的知识点时,只会选择和员工工作相关的内容,而生活方面的知识则被全部排除在外。
但随着安全意识宣教工作的不断推进,尤其是在加入与员工生活相关的信息安全知识点后,我们发现员工对信息安全宣教工作关注度反而有所提高。员工对生活相关内容的关注,反而更容易拉近信息安全宣教工作本身与员工之间的距离。
并且如果员工能在生活中养成良好的信息安全意识和行为习惯,那么这些好的意识与习惯也会被带到工作中来。
技巧三:选择不易引起员工反感的宣传教育形式
选择了恰当的时间和员工更关注的知识点,接下来要确定的就是采用什么样的形式。基本原则就是,采用不易引起员工反感的形式。员工普遍不喜欢被动的强制教育,例如组织一场培训后强制考试。那么在开展宣教工作的时候,就一定要避免这一点。
在某些办公场所展示信息安全宣教内容,例如会议室、茶水间、打印房等,张贴相关提示的海报,开会前后或者中场休息的间隙,播放信息安全意识的宣传教育短片,这些都是不易引起员工反感,润物细无声的宣教方式。
技巧四:新颖的表现形式,引起员工注意力
如何将信息安全知识更好地呈现给员工,是尤其需要注意并且花心思的事情。如果将内容白纸黑纸的直接呈现在员工面前,那基本上就可以不用期待多高关注度了。普通员工绝大部分不是做IT或者信息安全的,因此“将知识本身转换成为员工能懂的语言”这一点至关重要。同时还要以员工更易接受的形式输出,例如赏心悦目的海报、生动幽默的动画片、震撼冲击力强的教育宣传片,或者随时可翻阅的手机图片等,都是不错的选择。
技巧五:短期与长期计划相结合
选择好了宣教的对象、知识点和内容及其表现形式,接下来就需要制定实际适合企业的信息安全意识宣教计划。一般建议企业先制定一个长期计划和目标,再将长期计划分解成具体、可执行的短期计划。例如,制定一份员工信息安全意识宣教的3年计划,通过每年连续举办信息安全宣传周来实现;另外,除了每年信息安全宣传周的其它时间,则可以每月通过邮件或手机微信等方式,向员工推送信息安全期刊等宣教材料。
技巧六:宣教工作需要长期坚持
长期开展员工的信息安全意识宣传教育工作的关键,与其说在于技巧,不如说是在于坚持。任何意识的培养,都是一个长期且复杂的过程,就像人身和交通安全的意识培养,信息安全意识的宣教也需要持续不断进行下去
相关文章推荐
- 提升组织信息安全意识的重要性
- 整顿手机预装软件提升用户信息安全
- 华为新员工入职时信息安全保密手册
- 全球信息安全的六大战略错误
- 恶意软件“合体”考验员工安全意识
- 信息安全意识电子期刊第八期
- 网上信息安全的防范技巧十三法
- 信息安全意识海报
- 信息安全意识培训非常重要
- 六大技巧助APP软件开发提升性能
- 透视信息安全意识
- occ币资讯:关于提升数字资产安全的技巧你还不知道吗!
- 微博泄露个人信息,须加强信息安全意识
- 安全的根本在于员工的安全意识
- 基于SharePointPortalServer2003的微软企业门户加速信息搜索、提升员工效率
- 雪城大学信息安全讲义 3.3 提升 Set-UID 程序的安全性
- 盘点2014信息安全六大趋势
- 员工信息安全守则
- 谈谈信息安全意识
- RSA 2010年信息安全大会六大热点预测