2014谷安天下安全意识培训全面更新

一、      【课程背景】
企业员工的安全意识单薄，在很多看起来不起眼的细节上，都隐藏着对企业致命的安全隐患，让我们列举一组数字来说明，由此可见企业迫切需要提升员工的信息安全意识。[数据来源：GooAnn发布的国内《中国企业员工信息安全意识调查报告（2012）》]
     有56.8%的受访者采取的是不锁抽屉、不锁抽屉钥匙放在抽屉里和锁抽屉但钥匙放在桌上或笔筒等地方这些不安全的抽屉物品保管行为。
     拥有员工胸卡的受访者中，接近50%的受访者曾经外借过胸卡。
     36.6%的受访者会在办公桌面放密级资料；仅有30%受访者对敏感数据会进行分类和加密；接近50%的受访者表示所在企业不会马上对密级资料进行粉碎处理。
     选择数字+字母+符号+大小写这种相对为完全的口令/密码设置规则的受访者所占比例仅为25.4%。
     65%的受访者电脑中数据不做备份或者不定期做备份；39.2%的受访者暂时离开电脑不会锁屏。
     当收到熟悉发件人发送的自动播放flash动画或邮件内部嵌入的网页时，59.2%的受访者会看动画、下载动画、浏览网页或点击网页链接；41.1%的受访者会点击网页上吸引自己的链接。
     35.8%的受访者不知道公司的信息安全策略的相关规定。同时有31.7%的受访者不知道自己违反信息安全制度所在企业惩治措施。……
无论多么精良的设备，多么严谨的系统与体系。如果员工的信息安全意识不足，在他们工作形成习惯之后，认为无关紧要的东西，无意“泄露”出去之后，将会给企业带来不可估量的损失。安全技术和产品无法保护每一个人远离每一种可能存在的安全风险。通过提升全员的信息安全意识，让员工建立起保护企业的责任感，是企业面对安全威胁的佳方式。在调查中受访者认为在所有企业的安全隐患中，信息安全意识缺乏是大的安全隐患，占到47.6%的比例，提高全员信息安全意识的重要性由此可见。所以必须在整个企业和组织内树立信息安全意识，对员工进行信息安全意识方面的教育，才能够整体提高企业和组织的信息安全水平。
意识培训特点
由于员工缺少足够的信息安全意识，他们往往因为自己的便利而违反信息安全规章，也往往意识不到，因为自己的这种行为，会将其他同事乃至整个公司的信息资产推向危险的境地。员工只有有了信息安全意识，才会有好的信息安全行为；有了好的信息安全行为，才会有好的信息安全习惯，人人都养成好的信息安全习惯，才能有效保障企业和组织的安全。
信息安全意识培训不同于其他管理类或技术类培训，以往企业搞培训常见的现象是上面老师在讲，下面员工在睡觉、手机上网、玩游戏……。GooAnn认为信息安全意识培训必须要做到以下几点才能取得好的效果：
     生动——意识培训不应是信息安全法律法规、安全策略和制度的简单说教，而是应以围绕员工日常生活和工作所涉及的信息安全问题、事件展开，并以多种形式展现，时刻吸引员工的注意力；
     触动——意识培训应使员工对个人和企业信息安全保护有感同身受的理解，培训内容及展现形式必须能够给员工以触动，使其印象深刻形成自觉保护个和企业信息的主观意愿。
     警示——意识培训应使员工了解的缺乏信息安全基本常识、安全意识薄弱的危害和后果，使其对侵害个人和企业信息的行为保持警惕性，将知错犯错存在侥幸心理的念头消灭在萌芽中。
培训对象
该课程的主要培训对象为：
     企业高级管理层
     业务部门和IT部门高管
     IT相关部门领导与员工
     销售、研发、客服、生产等，各业务部门领导与员工
     财务、人力、行政、后勤、法务等，各职能部门领导与员工
培训内容
信息安全意识重要性、当前的信息安全形式、口令安全、浏览器安全、电子邮件安全、即时通信安全、软件下载安全、社交网站安全、微博安全、微信安全、网游安全、网购安全、Wifi安全、个人电脑安全、数据库安全问题、数据安全保护、智能手机安全、物理安全、社会工程学、知识产权、第三方人员安全、商业秘密保护

课程特点
     与时俱进——谷安天下了解新的信息安全环境和形势，我们了解企业和个人常发生或容易忽略的安全问题，我们能提供覆盖更为广泛的内容；
     形象生动——突破传统教科书似的教学方式，穿插响应的图片、动画、视频来吸引员工的注意力，加深其对信息安全和各个安全主题的理解，并给其留下深刻的印象；
     案例教学——每个安全主题都有与这个主题相关的安全案例，通过案例能够给员工以触动，并且能够警示员工忽视本安全主题的危害，进而加强其建立安全意识；
     注重效果——对于各个主题结合实际案例来引发员工的兴趣与思考，再联系佳实践或企业相关要求，从本质上提高员工信息安全意识水平。