信息安全安全意识教育和培训管理办法

信息安全安全意识教育和培训管理办法

1.安全教育培训制度

第一章总则

第一条为规范公司广大员工安全意识，降低和避免因安全事故给公司运营管理带来的风险制定本制度。

第二条本制度适用于公司总部、个分公司办事处，由行政中心负责制定和解释，总裁审批后颁布实施。

第三条公司内所有员工违反本制度规定而引起的安全事故责任均依据本制度追究相关当事人责任。

第二章安全教育的含义和方式

第四条本制度所指安全教育培训内容包括公司的网络信息安全、客户资料安全、公司财产安全、人员生命安全、消防安全、交通安全、设备安全、保密安全等事项。

第五条公司员工安全教育采取集体培训、各专业对口部门针对各自业务特点制定相关规定并组织学习教育、行政中心定期检查督导并考核的方式进行。

第三章安全教育制度实施

第六条一级教育，全体员工由公司教育中心制作课件和计划，由行政中心召集人员教育中心具体负责组织授课，重点

岗位和人员由所在部门会同几哦按语中心共同组织教育培训工作。

第七条二、三级安全教育，新入公司员工由所在部门主管负责组织进行教育。

第八条日常安全会议

一、公司安全例会每季一次由行政中心主持，公司安全主管、有关部门负责人、各分公司安全责任人参加。总结一季度的安全生产及内部运营中安全方面综合情况，分析存在的问题，对下季度的安全工作重点作出布置。

二、公司每年末召开一次安全工作会议，总结一年来安全生产上取得的成绩和不足，对本年度的安全生产先进集体和个人进行表彰，并布置下一年度的安全工作任务。

三、各部门每月召开安全例会，由其安全责任人主持，安全分管领导、有关部门（岗位）负责人参加。内容：传达上级安全管理文件、信息；对上月安全工作进行总结，提出存在问题；对当月安全工作重点进行布置，提出相应的预防措施。推广安全管理的典型经验和先进事迹，在社会中已发生的重大安全事故中吸取教育。由行政中心做好会议记录并存档。

四、各部门在日常会上要对安全工作进行分析总结，预想当前不安全因素，研究落实可行的安全控制措施。

五、安全会议和培训工作要做到有领导、有计划、有内容、有记录，防止走过场。

信息安全意识培训

信息安全意识培训 信息安全是… 1.一个以安全策略为核心，结合人员，安全技术与管理流程的完整体系： 2.信息安全策略–信息安全策略是信息安全体系的核心，他描述了信息安全高层的需求 3.信息安全技术- 防火墙、入侵检测、身份认证等 4.人员的安全意识及安全培训- 要想成功地维护好企业的信息安全体系，教育和培养人 员的安全意识是一件非常重要的工作 5.安全组织及管理- 信息系统安全的重要部分是通过诸如组织的、个人的、物理的、程 序的监控等行政性管理安全措施来实现的。 安全的目的： 1.保护信息的机密性、可用性和完整性 2.强制执行安全策略& 措施 3.信息安全是每个人的责任、用户应知道他们所承担的责任 4.信息安全不仅只是IT部门的责任，更是每一个人的责任! 5.将安全事故的代价降到最低 6.保证系统的可用性 NDLS系统的密码安全： 1.请在收到NDLS初始帐号信息后更改你的NDLS帐号密码，并定期更改你的密码(如一 个月)； 2.建议你的密码不要少于六位,且最好要为大写字母、小写字母、数字、特殊字符的组合， 防止非法用户猜出你的密码； 3.你的帐号归你个人使用，请不要将你的帐号信息泄漏给他人，如把帐号信息泄漏给他人 并进行了非法操作，我们将追究该帐号拥有者的责任； 4.不允许在网吧等公共场所访问NDLS系统； 安全威胁： 1.安全威胁有很多，人是信息安全最薄弱的环节 2.用户拥有接触数据的密码 3.黑客可以通过工具取得你的密码，破解密码非常容易 4.不安全的密码可使整个系统被攻破

怎样保护系统的口令： ——怎样选择一个安全的口令 ——口令维护问题 1.帐号与密码不可以相同。 2.避免使用字典上的词汇做为密码。 3.不要拿自己的名字、生日、电话号码来作为密码。 4.不可以使用空白密码。 5.密码之组成至少需6个字符以上。 6.密码之组成应包含英文大小写字母、符号、数字。 7.按使用目的与特性，密码至少每30 - 45天更换一次。 8.不可以将密码抄写在纸张上或置于公众场所，如贴在计算机屏幕前。 9.避免使用公共场所的计算机处理重要资料，如网吧、图书馆、学校计算机中心等，以免 密码被窃听或不慎留下记录遭利用。 邮件安全：很简单的密码可能会倒置你的邮件被别人收取 操作系统用户的密码(administrator等具有管理员权限的用户密码不能为空、禁用不必要的帐号如：guest) 取消不必要的文件共享、尽量不要设置具有完全访问权限的共享 windowsupdate升级安全补丁 防病毒软件，经常升级病毒庫 对重要的数据进行备份(将数据放到不同的分区上、不同的计算机上、刻录成光盘、远程备份等) 安装个人防火墙 文件及电子邮件的加密及数字签名(推荐使用PGP Freeware:其有文件加密、数字签名、加密并签名及安全删除文件的功能) 社交信息安全： 1.不在电话中说敏感信息 2.不通过email传输敏感信息，如要通过EMAIL最好加密以后再传输 3.不借用帐号 4.不随意说出密码 5.回叫确认身份 6.防止信息窃取 7.不随意下载安装软件，防止恶意程序、病毒及后门等黑客程序 8.不随意打开可执行的邮件附件，如.EXE,.BAT,.VBS,.COM,.PIF,.CMD,打开附件时最好进 行病毒检查

信息安全意识培训

信息安全意识培训 1、为了保护工作信息安全和个人隐私，离开电脑前应该记得锁屏， 锁屏的快捷操作键组合是win+L 2、小易收到一条XX学校发来的短信，短信中要求所有家长下载安装 一款app，可通过此app查看自己孩子的考试成绩和日常表现，短信中附有下载链接，小易应该：1、与学校核实信息是否真实。2、通过正规渠道检测下载链接和app是否安全。 3、联系往期的勒索病毒风险提示，以下哪个操作可能导致电脑中毒？ 双击打开不熟悉的的文件扩展名。 4、对于盗刷案例，生活中我们可以采取哪些措施来应对？1、安装杀 毒软件定期查杀手机木马病毒。2、定期检查手机的授权管理。3、购买银行卡盗刷理赔保险。 5、请对以下勒索软件攻击步骤如下：以钓鱼邮件形式传播，邮件附 件中往往包含经过伪装的恶意程序；受害者直接点击打开该恶意程序；恶意程序加密受害电脑上数据文件；在受害者尝试使用文件时弹出勒索要求。 6、在发现自己的办公室电脑已经感染了勒索病毒后，以下哪些行为 是正确的：马上断开网络链接；向安全部门报告并寻求帮助。 7、你有一份重要的资料需要发给客户，在进行信息传递时，正确的 做法包括：按照要求控制重要信息的传递范围，避免无关人员查看；不使用微信、QQ、MSN等即时通讯工具；在传递过程中应记录重要信息的交换，防止丢失。

8、防止泄密要注意哪些事项：不在即时通过、公共电子邮件等私人 信息交流中涉及敏感信息；不在网络、公共场合谈论内部工作； 不在公共和私人场所存储、携带和处理秘密信息；不在个人电脑或网吧的电脑处理内部工作信息。 9、在工作中，很多应用程序都不是免费的，如windows操作系统、 office套件、pdf编辑器等等，但我们又必须用此类软件，以下哪些行为是正确的：从公司获取正版或批量激活的软件；从淘宝购买较为便宜的激活密钥 10、办公区突然来了陌生人员，您应该做的是：主动询问其身份及目 的并将其带到前台登记。 11、关于信息安全管理，以下哪一项说法最不合理？只要买最好的安 全产品就能做好信息安全。 12、在日常生活中，以下哪些选项容易造成我们的敏感信息被非法窃 取？在网上注册网站会员后详细填写真实姓名、电话、身份证号、住址等信息；随意丢弃快递单或包裹；电脑不设置锁屏密码。13、下列关于用户密码说法错误的是？复杂密码安全性足够高，不需 要定期修改。 14、离开电脑、办公桌时，需要注意的是？清理桌面敏感材料；锁定 电脑屏幕；长时间离开应该关闭电脑；出门记得关闭办公区域的门。 15、在一个平凡而忙碌的下午，陈诚收到了IT部门的邮件，邮件的 内容称，当晚将进行服务器的维护，为了方便维护，IT部门要求

网络信息安全基础知识培训

网络信息安全基础知识培训主要内容 网络信息安全知识包括哪些内容 培养良好的上网习惯 如何防范电脑病毒 如何安装杀毒软件 如何防范邮件病毒 如何防止QQ密码被盗 如何清除浏览器中的不明网址 各单位二级站点的安全管理 如何提高操作系统的安全性 基本网络故障排查 网络信息安全知识包括哪些基本内容

(一)网络安全概述 (二)网络安全协议基础 (三)网络安全编程基础 (四)网络扫描与网络监听 (五)网络入侵 (六)密码学与信息加密 (七)防火墙与入侵检测 (八)网络安全方案设计 (九)安全审计与日志分析 培养良好的上网习惯 １、安装杀毒软件 ２、要对安装的杀毒软件进行定期的升级和查杀３、及时安装系统补丁

４、最好下网并关机 ５、尽量少使用BT下载，同时下载项目不要太多 ６、不要频繁下载安装免费的新软件 ７、玩游戏时，不要使用外挂 ８、不要使用黑客软件 ９、一旦出现了网络故障，首先从自身查起，扫描本机 如何防范电脑病毒 （一）杜绝传染渠道 病毒的传染主要的两种方式：一是网络，二是软盘与光盘 建议： 1、不使用盗版或来历不明的软件，建议不要使用盗版的杀毒软件 2、写保护所有系统盘，绝不把用户数据写到系统盘上 3、安装真正有效的防毒软件，并经常进行升级

4、对外来程序要使用尽可能多的查毒软件进行检查（包括从硬盘、软盘、局域网、Internet、Email中获得的程序），未经检查的可执行文件不能拷入硬盘，更不能使用 5、尽量不要使用软盘启动计算机 6、一定要将硬盘引导区和主引导扇区备份下来并经常对重要数据进行备份，防患于未然 7、随时注意计算机的各种异常现象 8、对于软盘、光盘传染的病毒，预防的方法就是不要随便打开程序或安装软件、可以先复制到硬盘上，接着用杀毒软件检查一遍，再执行安装或打开命令 9、在使用聊天工具（如QQ、MSN）时，对于一些来历不明的连接不要随意点击；来历不明的文件不要轻易接收 （二）平时的积极预防，定期的查毒，杀毒 （三）发现病毒之后的解决办法 1、在解毒之前，要先备份重要的数据文件

谷安信息安全意识教育课后测试答案

?盼盼?13:51:07 单选题 1. 网页病毒主要通过以下途径传播（C） A 邮件 B 文件交换 C 网页浏览 D 光盘 2. 浏览器存在的安全风险主要包含（D） A 网络钓鱼、隐私跟踪 B 网络钓鱼、隐私跟踪、数据劫持 C 隐私跟踪、数据劫持、浏览器的安全漏洞 D 网络钓鱼、隐私跟踪、数据劫持、浏览器的安全漏洞 3. 为了防止邮箱邮件爆满而无法正常使用邮箱，您认为应该怎么做（C） A 看完的邮件就立即删除 B 定期删除邮箱的邮件 C 定期备份邮件并删除 D 发送附件时压缩附件 4. 可以从哪些方面增强收邮件的安全性（A） A 不断优化垃圾邮件设置、查看邮件数字签名，确认发件人信息、定期更新防病毒软件 B 不断优化垃圾邮件设置、查看邮件数字签名，确认发件人信息、定期更新防病毒软件、邮件传输加密 C 全部不是

D 查看邮件数字签名，确认发件人信息、定期更新防病毒软件、邮件传输加密 5. 以下说法错误的是（B） A 需要定期更新QQ软件 B 可以使用非官方提供的QQ软件 C 不在合作网站轻易输入QQ号 D 完善保密资料，使用密保工具 6. QQ密码保护都能使用哪些方式（B） A 密保手机、手机令牌 B 密保手机、手机令牌、QQ令牌、设置密保问题 C 手机令牌、QQ令牌 D 密保手机、QQ令牌、设置密保问题 7. 多久更换一次计算机的密码较为安全（B） A 一个月或一个月以内 B 1——3个月 C 3——6个月 D 半年以上或从不更换 8. 以下哪种口令不属于弱口令（D） A 1.2345678E7 B abcdefg C AAAAAAA D qw！bydp00dwz1. 9. 以下哪个说法是错误的（D）

谷安信息安全意识教育课后测试答案

谷安信息安全意识教育课后测试答案

D 查看邮件数字签名，确认发件人信息、定期更新防病毒软件、邮件传输加密 5. 以下说法错误的是（B） A 需要定期更新QQ软件 B 可以使用非官方提供的QQ软件 C 不在合作网站轻易输入QQ号 D 完善保密资料，使用密保工具 6. QQ密码保护都能使用哪些方式（B） A 密保手机、手机令牌 B 密保手机、手机令牌、QQ令牌、设置密保问题 C 手机令牌、QQ令牌 D 密保手机、QQ令牌、设置密保问题 7. 多久更换一次计算机的密码较为安全（B） A 一个月或一个月以内 B 1——3个月 C 3——6个月 D 半年以上或从不更换 8. 以下哪种口令不属于弱口令（D） A 1.2345678E7 B abcdefg C AAAAAAA D qw！bydp00dwz1. 9. 以下哪个说法是错误的（D）

A 随身携带员工卡 B 不将员工卡借予其它人 C 身份证复印件使用后要销毁 D 购买指纹膜，特殊原因时由同事协助打卡 10. 以下哪项是只有你具有的生物特征信息(D) A 指纹、掌纹、手型 B 指纹、掌纹、虹膜、视网膜 C 指纹、手型、脸型、声音、签名 D 指纹、掌纹、手型、虹膜、视网膜、脸型、声音、签名 11. 企业信息安全哪一方面更加重要(D) A 安全设备的采买 B 安全组织的建立 C 安全制度的建立 D 人员安全意识的提高 12. 发现同事电脑中毒该怎么办（C） A 不关我事，继续办公 B 协助同事查找问题 C 及时报告给信息安全人员 D 用U盘把同事电脑里面资料拷到自己电脑里面 13. 第三方公司人员到公司洽谈业务，期间向您要公司无线网络的账号密码，您应该怎么做（C） A 给他一个公用的账号密码。

信息安全安全意识教育和培训管理办法

信息安全安全意识教育和培训管理办法 1.安全教育培训制度 第一章总则 第一条为规范公司广大员工安全意识，降低和避免因安全事故给公司运营管理带来的风险制定本制度。 第二条本制度适用于公司总部、个分公司办事处，由行政中心负责制定和解释，总裁审批后颁布实施。 第三条公司内所有员工违反本制度规定而引起的安全事故责任均依据本制度追究相关当事人责任。 第二章安全教育的含义和方式 第四条本制度所指安全教育培训内容包括公司的网络信息安全、客户资料安全、公司财产安全、人员生命安全、消防安全、交通安全、设备安全、保密安全等事项。 第五条公司员工安全教育采取集体培训、各专业对口部门针对各自业务特点制定相关规定并组织学习教育、行政中心定期检查督导并考核的方式进行。 第三章安全教育制度实施 第六条一级教育，全体员工由公司教育中心制作课件和计划，由行政中心召集人员教育中心具体负责组织授课，重点

岗位和人员由所在部门会同几哦按语中心共同组织教育培训工作。 第七条二、三级安全教育，新入公司员工由所在部门主管负责组织进行教育。 第八条日常安全会议 一、公司安全例会每季一次由行政中心主持，公司安全主管、有关部门负责人、各分公司安全责任人参加。总结一季度的安全生产及内部运营中安全方面综合情况，分析存在的问题，对下季度的安全工作重点作出布置。 二、公司每年末召开一次安全工作会议，总结一年来安全生产上取得的成绩和不足，对本年度的安全生产先进集体和个人进行表彰，并布置下一年度的安全工作任务。 三、各部门每月召开安全例会，由其安全责任人主持，安全分管领导、有关部门（岗位）负责人参加。内容：传达上级安全管理文件、信息；对上月安全工作进行总结，提出存在问题；对当月安全工作重点进行布置，提出相应的预防措施。推广安全管理的典型经验和先进事迹，在社会中已发生的重大安全事故中吸取教育。由行政中心做好会议记录并存档。 四、各部门在日常会上要对安全工作进行分析总结，预想当前不安全因素，研究落实可行的安全控制措施。 五、安全会议和培训工作要做到有领导、有计划、有内容、有记录，防止走过场。

网络信息安全知识培训知识讲解

网络信息安全知识培训 同学们互联网已成为你们学习知识、获取信息、交流沟通、娱乐休闲的重要方式和途径。现在初中的学科里就已经有了信息技术这门课程，很多人都对这门课感兴趣；很多同学也有自己的QQ，可能会在家里用QQ和同学们交流一下家庭作业；有的同学在遇到不会做的题目时，已经开始上网寻找答案了。 但是自护能力薄弱的学生在享受网络带给他们以丰富的精神大餐的同时，越来越多的负面影响也在向他们不断走来，出现了各种各样的问题，给学生的身心健康造成了不好的影响。 我们常见的青少年网络安全问题有： 1.陷入网络游戏中欲罢不能，玩了第一级，就想玩到第二级、第三级……玩者在游戏过程中为了获得荣誉、自尊，不惜出卖友谊、信誉，对同伴欺骗、讹诈甚至施暴。 2.玩游戏不仅花费他们所有的业余时间，而且一旦上瘾就很难控制自己甚至不想上学，经常旷课、逃学，成绩下降，导致退学。 3.网络还隐藏着其它陷阱。网上聊天交友是学生喜欢的“节目”，但在虚拟环境下交网友比现实生活中要更加警惕，以防上当受骗。 4.过度使用互联网，使自身的社会功能、工作、学习和生活等方面受到严重的影响和损害。长时间的上网会造成不愿与外界交往，行

为孤僻，丧失了正常的人际关系。 此外我们的同学在长期使用互联网的过程当中，还需要警惕以下的心理健康的变化： 1.计算机依赖成瘾。使用者没有任何明确目的，不可抑制地长时间操作计算机或上网浏览网页、玩游戏等，几乎每天上网5-6个小时，常熬夜上网，网瘾日益严重。 2.网络交际成瘾。在现实生活中不愿和人直接交往，不合群，沉默寡言，但喜欢网络交际，经常上网聊天或通过其他网络交流方式与人交流思想情感，一天不上网交际就浑身不舒服。 3.网络色情成瘾。上网者迷恋网上的所有色情音乐、图片以及影像等。有专家指出每周花费11小时以上用来漫游色情网站的人，就有色情成瘾的嫌疑。 4.强迫信息收集成瘾。这包括强迫性地从网上收集无用的、无关紧要的或者不迫切需要的信息。 5.游戏成瘾。包括不可抑制地长时间玩计算机游戏，这是较普遍存在的现象，不但用家中的电脑可以轻松地进行连网游戏，遍街的电脑网吧更是绝佳的去处，既可以逃避家长的耳目，还可众人一起连机，使游戏更加的刺激有趣。 6.如果一段时间不能上网，就会产生失落感、焦虑症、空虚感，烦躁不安，想找人吵架或想攻击别人；有的心情郁闷，产生悲观厌世

信息安全意识教育的名言警句

信息安全是组织未来的保障！ 信息安全从我做起！ 信息安全无小事。 加强信息安全管理，创造让客户放心的合作环境。 安全是最大的效益. 亡羊补牢不晚不晚（强调恢复性机制的重要性） 二十一世纪缺的是人才（强调教育培训的重要性） 聋子的耳朵摆设（指放在藏经阁中的ISMS和没人维护的IDS）胡子眉毛一把抓（指不进行安全区域的划分，笼统进行安全控制） 人人讲安全，事事为安全；时时想安全，处处要安全 安全是最大的节约事故是最大的浪费 纲领性的： 1.透视风险，把控未来 2.风险管控，人人有责！ 3.风险，无处不在 4.风险管理，生存攸关 口号性的：（来自深圳思睿迪安全咨询公司培训资料） 密码设全，文件收好；外出锁屏，下班关机； 常打补丁，定期杀毒；版权保护，法不容情； 便携设备，注意监护；网络内外，品行一致； 复印传真，严格程序；邮件论坛，言必由“忠”； 执行制度，贵在坚持；信息安全，人人有责； 人走机锁文件收，工号密码自己留 秘密不问也不听，听到只能锁心里 数据不传也不存，用时早早来申请 文件邮件设密级，信息保密要申明 秘密经手妥保存，安全常常记心间 终端入网别忘记，拿好地址来登明 工号权限要审批，机房出入需批准 工作里面常留意，安全隐患快说明 企业信息安全小常识 每天进步一点点，安全提高一大步 网络很复杂，安全很重要，细节要关心，意识最重要 邮件

钓鱼垃圾要谨慎附件打开要小心莫名链接勿点击还要留意发件人 冲浪 恶意软件遍网页各种插件要确认网页挂马威胁多不明网站莫访问杀毒软件要激活登录密码勿保存 暂时离开 离开电脑要锁屏敏感资料要保存物理安全须做好电脑丢失损害大 交谈 朋友并非不可信小心隔墙有心人敏感信息勿泄漏安全意识是根本 来访 客人拜访要登记陪同参观要注意不要随意接电脑交完胸卡再送离 QQ/MSN 诱人照片是迷雾小心是人恶企图附件一定要注意打开之前辨来路 U盘 U盘经常有毒虫自动启动危害凶使用U盘守制度先查病毒再使用防止文件被人看借用U盘先清空

信息安全管理的首要工作是提升员工信息安全意识(标准版)

( 安全管理 ) 单位：_________________________ 姓名：_________________________ 日期：_________________________ 精品文档 / Word文档 / 文字可改 信息安全管理的首要工作是提升员工信息安全意识(标准版) Safety management is an important part of production management. Safety and production are in the implementation process

信息安全管理的首要工作是提升员工信息 安全意识(标准版) 近些年来，信息安全事件“炮响”无数，警钟不断；让我们“猛回头”，不得不认识到信息安全工作的重要性！信息技术推动了整个社会乃至人类的进步，但是创新的科技同时也是一把“双刃剑”；在推动社会进步的同时，也给犯罪份子留下了可乘之机。他们会利用信息技术的某些漏洞进行破坏活动。当然，我们会有领先信息安全管控技术来应对他们。但是，领先的安全控管技术充分发挥其积极正面的效用的前提条件是人的信息安全意识必须得以提升。 信息安全工作者与狡猾的不法分子一直进行着“道高一尺，魔高一丈”的较量，当信息安全工作者用强有力的信息安全产品、先进的信息安全技术等构建信息安全技术体系的时候，狡猾的不发分子却在想办法寻找和窥探着信息安全管理的漏洞；当信息安全工作

者开始重视信息安全管理的时候，不发分子却开始利用员工薄弱的信息安全意识搞破坏；当然，很多信息安全事件的发生也并不是因为敌对的不法分子，很多都是“祸起萧墙”！殊不知，员工信息安全意识薄弱是最致命的！ 近年来，安全事件“层出不穷”、商业泄密案“触目惊心”、个人信息“唾手可得”、网络犯罪“蒸蒸日上”…信息安全面的临威胁无处不在。那么，这一切的一切这究竟是什么原因造成的呢？所有的一切都是因为“黑客”吗？不！错了，无数信息安全事件用“血淋淋”的教训告诉我们，员工信息安全意识薄弱是最根本的原因。比如，“将口令写在便签上，贴在电脑监视器旁；开着电脑离开，不锁屏，就像离开家却忘记关门那样；轻易相信来自陌生人的邮件，好奇打开邮件附件；使用容易猜测的弱口令，或者压根就不设口令；丢失自己的笔记本电脑；会后不擦黑板，会议资料随意放置在会场；只关注外来的威胁，忽视企业内部人员的问题…”针对这种现状，国际公认的更为有效和经济的方式是提升员工的信息安全意识和增强安全防范技能。让企业员工充分认识到每个人都肩扛着信息安全的

信息安全管理的首要工作是提升员工信息安全意识(通用版)

信息安全管理的首要工作是提升员工信息安全意识(通用版) Safety management is an important part of enterprise production management. The object is the state management and control of all people, objects and environments in production. ( 安全管理 ) 单位：______________________ 姓名：______________________ 日期：______________________ 编号：AQ-SN-0900

信息安全管理的首要工作是提升员工信息 安全意识(通用版) 近些年来，信息安全事件“炮响”无数，警钟不断；让我们“猛回头”，不得不认识到信息安全工作的重要性！信息技术推动了整个社会乃至人类的进步，但是创新的科技同时也是一把“双刃剑”；在推动社会进步的同时，也给犯罪份子留下了可乘之机。他们会利用信息技术的某些漏洞进行破坏活动。当然，我们会有领先信息安全管控技术来应对他们。但是，领先的安全控管技术充分发挥其积极正面的效用的前提条件是人的信息安全意识必须得以提升。 信息安全工作者与狡猾的不法分子一直进行着“道高一尺，魔高一丈”的较量，当信息安全工作者用强有力的信息安全产品、先进的信息安全技术等构建信息安全技术体系的时候，狡猾的不发分

子却在想办法寻找和窥探着信息安全管理的漏洞；当信息安全工作者开始重视信息安全管理的时候，不发分子却开始利用员工薄弱的信息安全意识搞破坏；当然，很多信息安全事件的发生也并不是因为敌对的不法分子，很多都是“祸起萧墙”！殊不知，员工信息安全意识薄弱是最致命的！ 近年来，安全事件“层出不穷”、商业泄密案“触目惊心”、个人信息“唾手可得”、网络犯罪“蒸蒸日上”…信息安全面的临威胁无处不在。那么，这一切的一切这究竟是什么原因造成的呢？所有的一切都是因为“黑客”吗？不！错了，无数信息安全事件用“血淋淋”的教训告诉我们，员工信息安全意识薄弱是最根本的原因。比如，“将口令写在便签上，贴在电脑监视器旁；开着电脑离开，不锁屏，就像离开家却忘记关门那样；轻易相信来自陌生人的邮件，好奇打开邮件附件；使用容易猜测的弱口令，或者压根就不设口令；丢失自己的笔记本电脑；会后不擦黑板，会议资料随意放置在会场；只关注外来的威胁，忽视企业内部人员的问题…”针对这种现状，国际公认的更为有效和经济的方式是提升员工的信息安全意识和增强