企业信息安全意识宣贯.pdf

企业信息安全意识宣贯 1 概述 • 信息安全意识文化在每个企业中都存在，问题是您 的信息安全意识文化是否足够强大和具有可持续性? 第2 页 概述 • 传统的信息安全意识公式普通存在逻辑错误，我们 普遍认为？ 人+信息=期望的行动和观念 存在问题: 管理层往往都是认为企业对人员有安全策略指引，对信息有保护措施，员工就不 会因为信息安全意识导致损失。 1.假定了人是简单的生命类似机器人一样的行动； 2.人们对周围的事务都充满好奇心； 第3 页 什么是信息安全意识 • 信息安全意识就是人们头脑中建立起来的信息化工 作必须安全的观念，也就是人们在信息化工作中对 各种各样有可能对信息本身或信息所处的介质造成 损害的外在条件的一种戒备和警觉的心理状态。 ? 第5 页 意识与文化 • “文化能把战略当早餐吃” 一个公司的成功或是失败并不 取决于强大的技术实力，反而取决于该公司员工的价值观和 行为。 • 企业通过各种形式的信息安全意识教育及宣传，使得信息安 全意识融入到企业日常文化中，变成一种常态化的工作。配 以检测、奖罚等机制，让信息安全意识变得如同呼吸一般必 要和自然。 第6 页 如何设计 我们如何 决策 进度 我们如何 价 信息安全 协 我们如何 工作 值 意识 作 参与 方向 我们如何 度量 第7 页 进度 意识计划是否存在 合规性聚焦 提升意识和行为改变 周期与时间 度量框架 长期持续保障 第8 页 协作 第9 页 方向 口令安全 安全趋势