English日本語
在对待IT安全培训的态度上，企业的IT安全专家们通常可分为两类：一类专家以为安全意识培训课程很有必要，另一类则以为对员工进行安全意识教育齐满是浪费功夫。其实，企业对员工进行的安全意识培训课程不只是现实情况的要求，并且也是企业提高竞争力，与其它竞争敌手相区此外一个沉要特点。理论上，安全意识培训是个好主见，但是融洽多好主见一样，若是执行的不到位，好主见也会变得没有成果甚至真的成了浪费功夫的事件。
对于当前的企业信息安全逆境，好多人都责怪是由于企业过度的依赖于安全软件厂商提供的过于老旧的技术(好比反病毒特点码)，而安全软件厂商没有实时凭据新的威胁改进安全解决规划。当然，这是一个挺合理的诠释，但是另一方面讲，企业的IT专家们也应该负有同样的责任，由于他们没有为企业员工提供新安全环境下的安全培训课程(当然也还有其它好多成分，但是本文不作会商)。若是我们这些IT专家还在拿九十年代的IT安全知识来教育此刻的企业员工，还有什么理由去责怪安全软件厂商不实时更新技术呢?也许各人都听到过这样的安全教育：“要确保安全，就只接见大型网站”或“不要去成人网站，不然会中毒”。大无数企业对员工进行的安全意识培训，课程的主干都是萦绕着一系列“能做什么”和“不能做什么”发展的。 此刻，是时辰让我们沉新思考安全培训课程的内容和讲授方式了，不论是内容还是讲授方式都应该进行升级，能力切合当今企业员工的现实工作情况。
丢掉“用户”这个词
不知企业的IT部门什么时辰起头将自己和其他员工用“我们”和“他们”这种方式分隔的，但是这种情况必须顿时终场。为什么IT专家在说他们的同事时，总是用“用户”这个词呢(并且通常说这个词的时辰都带着鄙夷和不屑的态度)。这个词并不料味着什么，但是却会导致部门间的割裂、不信赖、以及怨尤感情在IT部门和企业其他部门间弥漫。而要纠正这种谬误，IT专家们必要为了企业将来更好的发展，从内心真切的与其他部门的员工互换。对于任何企衣反说，人都是最贵重的财富，因而确保他们可能安全的工作，企业能力有信念实现长远的发展。改掉这个不良的习惯，最终会让企业变得更壮大，更具竞争力。
抛开消极心态
在IT圈里有一个流传很广的概想，即非IT人员无法被训练成时刻思考到信息安全的水平。以为安全培训无用的舆论中，有一条是说，企衣凤总会有那么一个“足够蠢”的员工会打开病毒邮件。我感触这是一种相当消极的设法，在讨论到所谓的“愚蠢用户”时，IT技术人员如同把自身摆在了一个崇高的皇室职位上一样。我们应该意识到，现实上我们这些IT技术人员步崆最愚蠢的，是这些人用谬误的培训步骤和过期的培训内容对员工们进行培训，并把同事都当做二等公民一样对待，导致了企业面对各类各样的安全风险。固然从概率理论上讲，一个大型企衣凤，的确会有某个甚至几个员工落入黑客奇妙假造的垂钓陷阱中，但这并不能成为IT专家们烧毁对员工进行安全意识培训的理由。若是依照这个理论，我们索性连根基的反病毒软件、入侵检测系统、防火墙或其它任何安全技术都不要选取了，由于黑客总有法子绕过这些防护樊篱。
另表，不要过多的思考安全意识培训做不到的事件，相反，要多想想这样的培训能带来什么益处，好比对于企业风险治理的益处。所有IT安全专家的首要工作都是尽量降低企业的IT风险。和面对其它所有风险一样，我们始终无法预防报答成分造成的安全风险。而优良的安全意识培训课程可能让企业降低报答成分所带来的安全风险，尤其是垂钓类型攻击和恶意软件的风险。
让课程中肯，合用和互动
Michael Santarcangelo是一位驰名的自动意识提倡者，他对于安全意识的界说为：“幼我意识到自己的行为所导致的后果，蕴含行为意图和影响”。大无数人并不理解自己的上网行为与所导致的对幼我潜在的负面影响了局之间的必然联系。若是安全意识培训课程仅仅是通知员工哪些事件做得不合，并不能起到显著的改善作用，或者说员工不愿定能接受。我们必须找到真正致力于安全办公方面的专业锻练。
通过适当的拥有互动性的范例来授课并发展会商，会让企业员工成立起一套正确的思想过程和决策的框架，从而让员工的网络行为越发安全。令所有员工都安全起来，能力让他们不被黑客当做垂钓指标。另表要激励员工在上网时用越发审慎的态度进行网络浏览，这能够有效降低网络威胁的产生率。同使剽种激励也是在执行和改进安全意识培训课程中的一种催化剂。
安全意识的培训应该作为企业一种积习难改的文化，而不是每年一次的例行工作。好比能够每月进行一次关注于家庭电脑使用安全方面的午餐会，在公司的内网上专门启发一个空间用来宣传安全意识，或每周给员工们发送一封信息安全提醒方面的邮件等。这种定期的提醒会坚韧员工的安全意识和培训成就，并最终实现全怨佧体安全意识的大幅度提升。
安全意识培训自身并不能给企业带来足够的安全防护能力，但是结相宜当的步骤和安全解决规划，将会大幅度提升企业的安防水平，降低企业所面对的风险，实显祗业多年来致力但愿实现的越发安全靠得住的网络环境。通过扭转安全意识培训课程的内容和讲授步骤，企业的竞争优势将显著提升。因而培崖废师绝对应该调整培训的态度，记住要让每个员工都获得足够的尊沉，由于员工对于企业的意思远不止确保安全办公和安全上网这一点。
（起源：51CTO作者szhjh）
Copyright ? 沙巴 版权所有 京ICP备05032414号 
京公网安备11010802024551号
