信息安全意识教育培训
在互联网数字时代，网络安全意识的薄弱正在成为企业面临的最大风险，员工缺少足够的网络全意识和防范观念，往往因为自己的便利或失误而违反网络安全规章，容易成为网络犯罪者的辅助工具。同时，随着国家、政府、企事业单位等网络工程逐步实施,信息化已深入到各个部门的日常工作中。各企事业单位信息系统承载着业务稳定、优质地运行、保证民生正常开展等重要作用,使得信息系统面临着更严峻的安全问题,不仅面临着黑客的非法攻击,同时也面临着某些国家潜在的网络战威胁，增强网络安全意识，构建网络安全文化氛围迫在眉睫！
随着互联网和信息系统的普及，越来越多的企业认识到员工信息安全意识的重要性，开始开展员工的信息安全意识宣传教育活动，并将其作为每年信息安全工作中的一项必要工作。
企业内的全体员工、企业各部门的信息安全联络员
通过信息安全意识教育培训，增强内部人员信息安全意识，加强对法律、法规的认识，深入了解企业信息安全相关职责、策略、规范和流程。
通过信息安全意识教育培训，全面提高企业内部人员对信息安全方面的意识，满足合规要求，并掌握一定的面对网络安全问题的处理方法。
随着互联网和信息系统的普及，越来越多的企业认识到员工信息安全意识的重要性，开始开展员工的信息安全意识宣传教育活动，并将其作为每年信息安全工作中的一项必要工作。
确保企业内部人员不会在网络安全方面造成代价高昂的错误的一个最好方法是：开展全公司的安全意识教育培训计划，主要内容包括但不限于：课堂式宣讲、意识电子网站、电子邮件、海报、动画，甚至实际的内部人员安全渗透评估等。这些方法都会有助于提高企业内部人员的网络安全意识，并且也对公司企业内部安全策略、规范和流程有了深入的了解。
一、培训简介
信息安全最大的威胁实际上可能来自于您的企业或组织。内部“攻击”已经被认为是最危险、最直接的影响，因为内部人员最熟悉企业的实际情况。外部“攻击”也是一种威胁，但通常情况下，内部人员也可能会在不知情的情况下被利用。
内部人员可能会由于访问恶意网站、安装带有恶意代码的软件、打开钓鱼电子邮件被外部攻击者利用，甚至是在社交网络或公共场所泄露企业的敏感信息。
员工是企业网络安全的最大漏洞，是最薄弱的环节！ 黑客利用社会工程攻击或操纵，通过毫无戒心、疏忽大意的员工传播病毒、利用漏洞、访问目标数据或系统的风险越来越大。在网络威胁已成为常态化的时代，无论安全技术措施多么强大，网络安全制度/流程多么完善，如果没有所有员工在所有业务职能部门中（技术部门和非技术部门）意识到和肩负起相应的安全责任，企业就不可避免地暴露于网络风险之中。
企业安全的目标之一是将组织中最大的安全漏洞-人员-转变为组织的最宝贵资产，建立起一支安全意识强、安全行为与责任到位的全员网络安全队伍。
信息安全意识教育培训主要结合当前的信息安全热点新闻，深入浅出地分析国内外信息安全形势，让学员们在感知身边发生的一个个爆炸性安全事件的同时，切实体会到自身或企业存在的信息安全威胁和隐患，从而意识到信息安全的重要性，进而发挥自身的主观能动性，提高信息安全风险防范能力。
员工是企业网络安全的最大漏洞，是最薄弱的环节！ 黑客利用社会工程攻击或操纵，通过毫无戒心、疏忽大意的员工传播病毒、利用漏洞、访问目标数据或系统的风险越来越大。在网络威胁已成为常态化的时代，无论安全技术措施多么强大，网络安全制度/流程多么完善，如果没有所有员工在所有业务职能部门中（技术部门和非技术部门）意识到和肩负起相应的安全责任，企业就不可避免地暴露于网络风险之中。
企业安全的目标之一是将组织中最大的安全漏洞-人员-转变为组织的最宝贵资产，建立起一支安全意识强、安全行为与责任到位的全员网络安全队伍。
信息安全意识教育培训主要结合当前的信息安全热点新闻，深入浅出地分析国内外信息安全形势，让学员们在感知身边发生的一个个爆炸性安全事件的同时，切实体会到自身或企业存在的信息安全威胁和隐患，从而意识到信息安全的重要性，进而发挥自身的主观能动性，提高信息安全风险防范能力。
二、培训对象
企业内的全体员工、企业各部门的信息安全联络员
三、培训目标
通过信息安全意识教育培训，增强内部人员信息安全意识，加强对法律、法规的认识，深入了解企业信息安全相关职责、策略、规范和流程。
1、高级管理层：包括董事/董事会/董事长、创始人/合伙人、总裁/副总裁、高管等
培训目标：管理层是网络犯罪紧盯的高价值目标！管理层也不可有例外，同样需要接受相应的网络安全培训，虽不需要深入的安全技术知识，但需要了解国内外的相关网络安全法律法规、网络安全基础知识和最佳实践；了解常见的网络攻击方式、网络安全风险及防范措施、关注数据和商业敏感信息；充分理解网络安全风险与业务风险的关系，理解安全事件对业务的影响；因管理层差旅较多，尤其要关注在非办公环境下、远程办公时的网络连接与移动设备使用；同时慎重使用社交媒体工具，不过度分享。管理层以身作则，在工作中高标准要求自己，塑造良好的个人安全习惯，在安全实践中起到模范带头作用，对于建立企业安全文化、取得全员安全意识计划的成功至关重要。
* 需要保护的信息和系统包括但不限于：战略计划、知识产权、财务制度与流程、法务信息、董事会信息、敏感的日常通讯信息等
2、财务人员：包括财务、会计、出纳、审计员、预算师、风险/合规、合同采购、供应商管理等
培训目标：财务人员直接与钱打交道，是黑客的主要攻击对象之一，特别需要注意BEC商业电邮欺诈与网络钓鱼，在工作中保持敏感财务信息的机密性和完整性；了解网络安全事件应急响应计划，第三方供应商审查与监督；了解网络安全保险（以抵消安全事件带来的财务影响），以及与财务信息相关的国内外法律法规监管要求。
* 需要保护的信息和系统包括但不限于：财务业绩数据、预算、财务评估与审计报告、纳税申报、应收/应付账款系统、薪酬与福利信息、合同等等
3、HR人员：包括人力资源、招聘、培训、薪酬/绩效/员工福利//劳动者关系等
培训目标：HR应确保将网络安全知识、技能与能力纳入员工培训与发展计划；通过执行背景调查降低新员工带来的安全风险；确保选择能够有效维护员工个人信息机密性的供应商；招聘时警惕伪装应聘人员发送的附件简历、勿在面试交谈过程中透露公司机密信息；员工离职后及时关闭相关权限。
* 需要保护的信息和系统包括但不限于：劳动合同、员工数据、人力资源系统、招聘系统、绩效管理系统、福利管理系统等等）
4、销售与市场人员：包括销售、业务发展、市场营销、公共关系、合作伙伴关系、政府事务等
培训目标：销售与市场人员应在与外界沟通中防止敏感信息的泄露或丢失，维护公司品牌与声誉，降低远程办公/差旅所带来的网络安全风险；充分理解邮件安全，在将文件（合同、报价单、采购订单、发票、产品PPT）传输给客户/合作伙伴时注意加密，并仅提供必要的信息。在接受客户/合作伙伴发来的文件时注意识别“钓鱼邮件”；了解企业内部安全事件响应计划与汇报流程； 另外，销售与市场人员在传播公司品牌时，尤其需要关注社交媒体安全，不在个人社交媒体账户上分享涉及公司商业机密的信息；开展境外营销活动，需注意合规，了解当地相关法律法规；来访人员全程陪同，离开时取消相关访问权限。
* 需要保护的信息和系统包括但不限于：合同、产品规划信息、订单/发票、销售策略、市场战略、客户/合作伙伴数据、财务数据、CRM系统、社交媒体信息等等。
5、其他人员，包括研发部、IT部及以上未涉及的相关人员：同样需要合规和信息安全意识教育培训，从深层次提升员工的安全意识！
维护企业网络安全，需人人参与，落实到每一位员工的意识和行为上！
从树立每一位员工的安全意识抓起，在工作中养成良好的“网络卫生习惯”，才可能有效地降低企业面临的人为因素安全风险，提升整体安全管理水平。
培训目标：管理层是网络犯罪紧盯的高价值目标！管理层也不可有例外，同样需要接受相应的网络安全培训，虽不需要深入的安全技术知识，但需要了解国内外的相关网络安全法律法规、网络安全基础知识和最佳实践；了解常见的网络攻击方式、网络安全风险及防范措施、关注数据和商业敏感信息；充分理解网络安全风险与业务风险的关系，理解安全事件对业务的影响；因管理层差旅较多，尤其要关注在非办公环境下、远程办公时的网络连接与移动设备使用；同时慎重使用社交媒体工具，不过度分享。管理层以身作则，在工作中高标准要求自己，塑造良好的个人安全习惯，在安全实践中起到模范带头作用，对于建立企业安全文化、取得全员安全意识计划的成功至关重要。
* 需要保护的信息和系统包括但不限于：战略计划、知识产权、财务制度与流程、法务信息、董事会信息、敏感的日常通讯信息等
2、财务人员：包括财务、会计、出纳、审计员、预算师、风险/合规、合同采购、供应商管理等
培训目标：财务人员直接与钱打交道，是黑客的主要攻击对象之一，特别需要注意BEC商业电邮欺诈与网络钓鱼，在工作中保持敏感财务信息的机密性和完整性；了解网络安全事件应急响应计划，第三方供应商审查与监督；了解网络安全保险（以抵消安全事件带来的财务影响），以及与财务信息相关的国内外法律法规监管要求。
* 需要保护的信息和系统包括但不限于：财务业绩数据、预算、财务评估与审计报告、纳税申报、应收/应付账款系统、薪酬与福利信息、合同等等
3、HR人员：包括人力资源、招聘、培训、薪酬/绩效/员工福利//劳动者关系等
培训目标：HR应确保将网络安全知识、技能与能力纳入员工培训与发展计划；通过执行背景调查降低新员工带来的安全风险；确保选择能够有效维护员工个人信息机密性的供应商；招聘时警惕伪装应聘人员发送的附件简历、勿在面试交谈过程中透露公司机密信息；员工离职后及时关闭相关权限。
* 需要保护的信息和系统包括但不限于：劳动合同、员工数据、人力资源系统、招聘系统、绩效管理系统、福利管理系统等等）
4、销售与市场人员：包括销售、业务发展、市场营销、公共关系、合作伙伴关系、政府事务等
培训目标：销售与市场人员应在与外界沟通中防止敏感信息的泄露或丢失，维护公司品牌与声誉，降低远程办公/差旅所带来的网络安全风险；充分理解邮件安全，在将文件（合同、报价单、采购订单、发票、产品PPT）传输给客户/合作伙伴时注意加密，并仅提供必要的信息。在接受客户/合作伙伴发来的文件时注意识别“钓鱼邮件”；了解企业内部安全事件响应计划与汇报流程； 另外，销售与市场人员在传播公司品牌时，尤其需要关注社交媒体安全，不在个人社交媒体账户上分享涉及公司商业机密的信息；开展境外营销活动，需注意合规，了解当地相关法律法规；来访人员全程陪同，离开时取消相关访问权限。
* 需要保护的信息和系统包括但不限于：合同、产品规划信息、订单/发票、销售策略、市场战略、客户/合作伙伴数据、财务数据、CRM系统、社交媒体信息等等。
5、其他人员，包括研发部、IT部及以上未涉及的相关人员：同样需要合规和信息安全意识教育培训，从深层次提升员工的安全意识！
维护企业网络安全，需人人参与，落实到每一位员工的意识和行为上！
从树立每一位员工的安全意识抓起，在工作中养成良好的“网络卫生习惯”，才可能有效地降低企业面临的人为因素安全风险，提升整体安全管理水平。
四、培训收益
通过信息安全意识教育培训，全面提高企业内部人员对信息安全方面的意识，满足合规要求，并掌握一定的面对网络安全问题的处理方法。
