企业即使投入再好的信息安全技术和产品，也难以解决内部威胁以及社会工程等攻击手段，无法做到全面有效地保护企业信息资产。而开展员工的信息安全意识培训教育工作，不仅能降低企业风险、满足合规要求，还能避免安全团队陷入到解决由员工安全意识薄弱引发的安全事件的工作中去，由此可以将安全资源投放到更重要的事情上，降低企业信息安全工作的成本。
信息安全意识培训教育的驱动因素：
网络安全法明确要求开展网络安全意识培训教育;
行业监管要求重视信息安全意识培训工作;
随着技术发展，业务需求发生变化，迫切需要提升员工的安全意识;
网络钓鱼，垃圾邮件等社工手段威胁不断上升;
成本低、实施容易，但效果显著的安全防护工作。
不要小看信息安全意识宣传工作体系化是关键
针对员工的网络与信息安全意识教育工作绝非简单的通过一次现场培训、考试，或是发发海报就能完成和取得效果的，需要综合考虑企业的办公文化、物理环境特点、员工办公习惯和喜好等因素，形成体系化的安全意识教育方案，如：
制定开展员工安全意识教育工作的目标;
确定教育对象的范围，例如是全体员工，还是先覆盖企业总部员工或其他;
选定由企业内部哪个部门或人员组织开展这项工作;
确定教育过程中需要向员工宣教的网络与信息安全知识点与具体内容;
梳理现有的或建立新的宣传途径，确定需要宣教的知识点的表现形式或教育方式;
制定意识教育工作计划，例如每月向员工推送当月主题的网络与信息安全意识动画，邮件发送安全意识期刊等，持续一年;
评估教育方案实施相应的人力、费用投入;
工作开展的过程中，在一定的时间节点回顾总结;
根据效果持续改进。
一份详细的信息安全意识教育计划
制定季度、年度、或长期的员工网络与信息安全意识宣教计划，是工作成功开展的重要一环，一方面根据计划开展具体工作，另一方面，依据定期评估的结果，实时进行计划的调整或优化。宣教计划以目标、要求、教育对象为依据，首先确定每次宣教的知识主题与内容，然后从宣教方式、实施时间、实施频率等不同纬度来确定具体工作，如：
每月持续向员工推送当月主题的网络与信息安全学习内容，可以通过信息安全意识月度期刊、信息安全意识视频课程/宣教片/动画等方式实现;
每季度针对一部分员工开展一次评估，如钓鱼邮件训练/测试;
每季度发布一次季度安全通讯;
每季度发布一次公司相关规定;
每半年向管理层汇报一次;
不定期发布近期信息安全热点/警报;
不定期发布信息安全规范/监管要求/法律法规;
9月的第三周举办网络安全宣传周活动;
开展2-3次强化教育，如组织安全意识现场培训等;
发放一次网络与信息安全意识手册，也可以在新员工入职时发给新员工。
六大神器 +一个机遇
1. 月度期刊
通过邮件、内网、OA等途径，每月向员工推送不同主题的网络与信息安全意识主题月度期刊，合理利用员工碎片化时间，积累安全知识，培养员工长期的学习习惯，提升安全意识。
2. 课程视频
网络与信息安全意识课程视频，不同知识点重点解读，企业可以在PC端和移动端的学习系统部署课程视频让大家学习，也可以和考核相结合。
3. 宣传教育片
精华展示不同主题的网络与信息安全知识内容、典型案例、风险点、正确的操作建议等，对于员工快速学习重点知识、强化印象，有很好的作用。宣传教育片适合在全员开会或培训时播放，或定期通过电视机、广告屏等设备播放，也可放在内网、OA、学习系统等供员工登陆学习。
4. 动画片
动画是展现网络与信息安全知识的一种很好的方式，具有拉近安全与员工之间距离的天然优势。动画的推送方式也很多样，可以通过电视机、广告屏等设备播放，也可放在内网、OA、学习系统等供员工登陆学习，还可以通过公司内部微信订阅号、微信群等向员工推送。
5. 手册
网络与信息安全意识手册除了可以向现有员工发放，在新员工入职时发给员工也是不错的选择，新员工在入职时，往往是学习能力最强，精力最集中，重视程度最高的时候。
6. 海报
海报能起到快速吸引员工的作用，在电梯内外、走廊、会议室、茶水间等处张贴网络与信息安全意识海报，可强化员工的信息安全意识。
网络与信息安全宣传周
6月是安全生产月，9月第三周是国家网络安全宣传周活动举办的时间，所以越来越多的企业选择在这两个时间段开展自己的网络与信息安全宣传周活动。利用这个绝佳的机会，积极准备，做好意识宣传工作。
拿走不谢!
通过以下任一方式联系我们，获取高清日历大图，并可免费订阅谷安天下《网络与信息安全意识月度期刊》：
1、添加谷安天下意识微信号：gooannys
2、发送邮件到以下邮箱：dongwenjuan@gooann.com
3、登录谷安天下意识网站:https://sectv.gooann.com/cpsy.aspx 填写试用信息，了解更多的谷安员工网络安全意识解决方案
