企业即使投入再好的信息安全技术和产品，也难以解决内部威胁以及社会工程等攻击手段，无法做到全面有效地保护企业信息资产。而开展员工的信息安全意识培训教育工作，不仅能降低企业风险、满足合规要求，还能避免安全团队陷入到解决由员工安全意识薄弱引发的安全事件的工作中去，由此可以将安全资源投放到更重要的事情上...