【印聯(lián)傳媒資訊】企業(yè)信息安全與否對于一個企業(yè)而言，有著決定其命脈的作用，而員工作為企業(yè)最重要的組成，其掌握的企業(yè)信息又是否安全呢?
企業(yè)員工信息安全培訓真的重要嗎？
據(jù)統(tǒng)計，一個企業(yè)的價值有26%是體現(xiàn)在固定資產(chǎn)和一些文檔上，而高達42%的價值是存儲在員工的腦子里。但在信息安全方面，人是最薄弱的一個環(huán)節(jié)，也是最容易被攻克的環(huán)節(jié)。假如員工在有意或者無意間泄露了公司的機密信息，其帶來的影響是不可預計的。
在所有的信息安全事故中，只有20%--30%是因為黑客入侵或其他外部原因造成的，70%--80%是由于內(nèi)部員工的疏忽或有意泄露造成的;同時78%的企業(yè)數(shù)據(jù)泄露是來自內(nèi)部員工的不規(guī)范操作。
所以對于企業(yè)來說，如何加強對員工的信息安全培訓，成為了保護企業(yè)價值最關(guān)鍵的一個環(huán)節(jié)。
員工對信息安全保護存在什么誤區(qū)？
針對員工對企業(yè)信息安全的理解，我們做了一個小小的調(diào)查，在調(diào)查中小編發(fā)現(xiàn)：有53%的人認為保護企業(yè)信息安全是公司領(lǐng)導或者技術(shù)維護人員的責任;認為企業(yè)信息安全與否與自己無關(guān)的占20%;僅有22%的人認為自己有責任保護企業(yè)的信息安全;另有5%的人則從未考慮過這個問題。
從這份小小的調(diào)查報告中，不難看出大部分的企業(yè)員工對于企業(yè)信息安全的理解是有誤區(qū)的。企業(yè)信息的安全與否和企業(yè)中的每一個人息息相關(guān)。在黑客題材的電影《我是誰:沒有絕對安全的系統(tǒng)》中有個場景讓人印象深刻：黑客通過垃圾桶中收集到的明片，拿到了德國皇家情報局一職員的郵箱，通過誘導職員進入釣魚網(wǎng)站實現(xiàn)了入侵情報局的想法。
眾所周知，國家情報局的系統(tǒng)安全屬性是最高的，但通過一個職員的郵箱，黑客則能成功實現(xiàn)入侵。而普通企業(yè)和國家情報局相比，其安全屬性更低，員工的郵箱更容易被入侵。
如何為企業(yè)員工做信息安全培訓？
1.培養(yǎng)意識。(1)許多的員工對于自己于公司的價值還不清楚，企業(yè)在培訓中應注意讓員工意識到其重要性，改變“維護公司信息安全是技術(shù)人員的事”的錯誤看法。(2)提高員工自身信息保護的意識，例如不在微信、微博等社交媒體發(fā)布個人資料等。
2.密碼安全。對于個人工作相關(guān)賬號，設(shè)置一個區(qū)別于私人賬號的密碼，密碼形式最好為數(shù)字+字母+符號的復雜密碼。在Coremail 論客郵件解決方案中，為防止客戶因弱密碼問題而導致企業(yè)信息泄露，推出了雙因子認證及弱密碼檢測功能以保障用戶的賬號安全。
3.培訓形式。在為員工做安全培訓時，可采用動畫短片，案例分享，游戲互動等形式進行，有趣的互動能更好的加強員工對于信息安全的理解，在體驗中加強信息安全意識。
做好員工的信息安全培訓，不僅要加強員工對企業(yè)信息的認知，還要建立一套完整的信息管理體系，將信息安全明確到責任人，規(guī)范工作中的各項制度，分權(quán)限的信息加密處理將更好的保障企業(yè)信息安全。
本站聲明：本網(wǎng)站除標注來源【印聯(lián)傳媒】之外，其余文字圖片均來自網(wǎng)絡，如有侵權(quán)，請及時聯(lián)系我們，我們將會在第一時間進行刪除！編輯部聯(lián)系電話：0755-8268 2722。
關(guān)于我們
聯(lián)系我們
設(shè)為首頁
加入收藏