搜索

[12577] 2018-04-12_Facebook事件后的思考：浅谈企业安全教育实践

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2018-04-12_Facebook事件后的思考：浅谈企业安全教育实践 F a c e b o o k 事 件 后 的 思 考 ： 浅 谈 企 业 安 全 教 育 实 践 原 创   C h u a n F i l e   F r e e B u f   2 0 1 8 - 0 4 - 1 2 解 释 ： 解 释 ： 开 放 型 公 司 ： 强 调 员 工 感 受 、 体 验 ， 给 员 工 更 多 自 由 ， 激 发 员 工 热 情 和 个 体 创 造 力 ， 从 而 提 高 生 产 力 。 如 g o o g l e 、 苹 果 等 。 军 事 化 公 司 ： 重 管 理 ， 让 员 工 在 严 格 规 范 内 工 作 ， 强 调 统 一 ， 从 而 加 强 生 产 力 ， 如 华 为 等 。 最 近 各 种 泄 露 事 件 频 发 ， 最 近 各 种 泄 露 事 件 频 发 ， F a c e b o o k 事 件 弄 得 沸 沸 扬 扬 ， 作 为 一 个 搞 安 全 的 事 件 弄 得 沸 沸 扬 扬 ， 作 为 一 个 搞 安 全 的 I T 打 工 仔 ， 想 着 怎 么 也 应 该 借 此 机 会 打 工 仔 ， 想 着 怎 么 也 应 该 借 此 机 会 教 育 下 用 户 呀 ， 尽 量 提 高 员 工 安 全 意 识 ， 其 实 也 就 是 降 低 自 己 的 工 作 量 嘛 。 于 是 拿 起 厚 厚 的 教 育 下 用 户 呀 ， 尽 量 提 高 员 工 安 全 意 识 ， 其 实 也 就 是 降 低 自 己 的 工 作 量 嘛 。 于 是 拿 起 厚 厚 的 c i s s p 的 教 材 ， 回 顾 的 教 材 ， 回 顾 C I S S P 的 的 C B K 包 含 的 八 大 知 识 域 的 相 关 知 识 ， 安 全 与 风 险 管 理 ： 建 立 并 管 理 信 息 安 全 教 育 、 意 识 和 培 训 。 可 书 包 含 的 八 大 知 识 域 的 相 关 知 识 ， 安 全 与 风 险 管 理 ： 建 立 并 管 理 信 息 安 全 教 育 、 意 识 和 培 训 。 可 书 本 的 东 西 都 太 生 涩 了 ， 过 于 概 括 ， 那 到 底 这 个 怎 么 才 能 最 有 效 的 落 地 呢 ？ 本 的 东 西 都 太 生 涩 了 ， 过 于 概 括 ， 那 到 底 这 个 怎 么 才 能 最 有 效 的 落 地 呢 ？ 大 神 一 定 说 ， 做 安 全 要 自 上 而 下 ， 做 安 全 教 育 也 是 一 样 ， 上 层 驱 动 才 可 以 落 地 。 不 过 相 信 搞 安 全 尤 其 是 内 网 安 全 的 同 学 都 知 道 ， 有 几 个 公 司 能 自 上 呀 ， 首 席 安 全 官 都 木 有 ， 但 是 出 事 了 ， 一 定 是 安 全 部 门 背 锅 这 是 肯 定 的 。 为 此 我 们 只 能 苦 逼 自 下 而 上 ， 可 我 们 不 甘 心 ， 我 们 要 用 自 下 而 上 来 实 现 自 上 而 下 ， 可 能 吗 ？ 来 分 析 下 。 员 工 的 心 理 员 工 的 心 理 & 解 决 思 路 解 决 思 路 1 、 安 全 和 我 没 关 系 ， 工 作 太 忙 ！ 没 空 学 习 安 全 知 识 ， 更 别 说 落 实 到 工 作 了 、 安 全 和 我 没 关 系 ， 工 作 太 忙 ！ 没 空 学 习 安 全 知 识 ， 更 别 说 落 实 到 工 作 了 这 是 最 常 见 的 员 工 思 想 ， 毕 竟 大 家 的 本 职 工 作 都 不 轻 松 ， 这 就 需 要 安 全 从 业 人 员 找 出 最 有 效 的 方 案 来 激 励 员 工 学 习 安 全 知 识 ， 应 用 安 全 知 识 ， 方 案 如 下 ： a ) 和 考 核 挂 钩 ， 和 钱 挂 钩 和 考 核 挂 钩 ， 和 钱 挂 钩 这 是 最 简 单 有 效 也 是 最 暴 力 的 办 法 ， 安 全 检 查 人 员 时 刻 巡 检 ， 员 工 胆 战 心 惊 ， 最 终 形 成 严 重 对 立 面 ， 这 种 环 境 员 工 的 工 作 热 情 和 效 率 大 打 折 扣 。 结 论 ： 开 放 型 公 司 不 可 取 ， 军 事 化 公 司 很 多 这 么 搞 ， 怕 怕 ！ b ) 捅 他 ， 让 他 领 导 知 道 ， 让 他 领 导 收 拾 他 ， 和 脸 面 挂 钩 捅 他 ， 让 他 领 导 知 道 ， 让 他 领 导 收 拾 他 ， 和 脸 面 挂 钩 常 规 思 路 ， 有 问 题 找 家 长 的 思 路 ， 多 少 孩 子 的 噩 梦 。 相 信 也 是 员 工 的 噩 梦 。 怕 就 能 教 育 好 ？ 这 个 显 然 没 必 然 关 系 ， 而 容 易 激 化 上 下 级 矛 ， 对 上 下 级 关 系 不 是 好 事 。 结 论 ： 开 放 型 公 司 不 可 取 ， 当 然 军 事 化 公 司 还 是 随 便 搞 c ) 定 期 个 人 安 全 风 险 展 现 ， 和 自 尊 心 挂 钩 定 期 个 人 安 全 风 险 展 现 ， 和 自 尊 心 挂 钩
定 期 给 员 工 个 人 发 送 个 人 近 期 的 安 全 风 险 排 名 ， 给 出 安 全 分 值 ， 例 如 a 违 规 行 为 - 5 分 、 b 违 规 行 为 - 1 0 分 ， 并 给 出 全 公 司 排 名 ， 排 名 靠 前 颁 发 荣 誉 和 奖 励 、 提 升 颁 发 荣 誉 和 奖 励 、 落 后 也 颁 发 “ 落 后 荣 誉 ” 。 这 里 仅 公 布 名 次 和 全 公 司 百 分 比 占 比 ， 在 不 伤 害 员 工 自 尊 心 的 前 提 下 ， 充 分 调 用 员 工 的 自 尊 心 。 结 论 ： 开 放 型 公 司 可 取 ， 军 事 化 公 司 也 适 用 d ) 个 人 安 全 知 识 竞 赛 ， 利 用 小 奖 品 ， 并 和 攀 比 心 挂 钩 个 人 安 全 知 识 竞 赛 ， 利 用 小 奖 品 ， 并 和 攀 比 心 挂 钩 利 用 公 司 内 部 各 种 交 流 系 统 ， 如 b b s 等 ， 组 织 线 上 或 线 下 安 全 知 识 竞 猜 ， 通 过 奖 励 鼓 励 更 多 人 参 与 ， 提 升 整 体 员 工 安 全 知 识 水 平 。 并 利 用 奖 励 分 级 鼓 励 学 习 更 多 安 全 知 识 。 可 全 员 公 布 结 果 ， 给 出 排 名 ， 激 励 员 工 攀 比 多 学 习 。 结 论 ： 开 放 型 公 司 可 取 ， 军 事 化 公 司 也 适 用 e ) 团 体 安 全 知 识 竞 赛 ， 和 集 体 荣 誉 感 挂 钩 团 体 安 全 知 识 竞 赛 ， 和 集 体 荣 誉 感 挂 钩 安 全 知 识 竞 猜 以 集 体 形 式 设 计 ， 普 通 员 工 权 重 1 ， 底 层 领 导 5 ， 中 层 领 导 1 0 ， 高 层 领 导 5 0 。 全 员 公 布 集 体 评 比 结 果 ， 下 级 p u s h 上 级 ， 反 向 驱 动 领 导 层 参 与 学 习 ， 或 上 级 为 了 集 体 荣 誉 积 极 主 动 参 与 ， 从 而 达 到 提 高 领 导 层 安 全 意 识 ， 推 进 自 上 而 下 的 安 全 建 设 的 目 的 。 结 论 ： 开 放 型 公 司 可 取 ， 军 事 化 公 司 也 适 用 2 、 安 全 很 重 要 ， 但 是 怎 么 了 解 更 多 ？ 、 安 全 很 重 要 ， 但 是 怎 么 了 解 更 多 ？ 存 在 这 种 思 想 的 员 工 并 不 多 ， 很 值 得 安 全 人 员 珍 惜 ， 他 们 有 强 烈 的 学 习 愿 望 ， 并 且 看 到 周 围 不 安 全 的 事 情 会 自 觉 成 为 教 导 员 ， 是 安 全 教 育 的 一 支 生 力 军 ， 所 以 我 们 需 要 提 供 方 案 给 与 更 多 激 励 和 便 利 。 提 供 安 全 知 识 学 习 机 会 ， 鼓 励 充 当 安 全 宣 传 员 ， 和 个 人 荣 誉 挂 钩 提 供 安 全 知 识 学 习 机 会 ， 鼓 励 充 当 安 全 宣 传 员 ， 和 个 人 荣 誉 挂 钩 这 部 分 员 工 已 经 有 很 好 的 态 度 了 ， 但 是 需 要 学 习 更 多 安 全 知 识 来 了 解 安 全 风 险 并 最 终 充 当 安 全 教 育 的 先 锋 。 内 部 架 设 学 习 平 台 ， 鼓 励 学 习 并 积 分 ， 定 期 积 分 奖 励 ， 并 设 立 安 全 课 程 ， 鼓 励 其 参 与 授 课 。 提 升 员 工 的 自 我 荣 誉 感 和 价 值 感 。 结 论 ： 开 放 型 公 司 可 取 ， 军 事 化 公 司 也 适 用 领 导 的 心 理 领 导 的 心 理 & 解 决 思 路 解 决 思 路 1 、 安 全 重 要 吗 ？ 以 完 成 业 务 为 中 心 ， 完 全 不 关 心 安 全 问 题 、 安 全 重 要 吗 ？ 以 完 成 业 务 为 中 心 ， 完 全 不 关 心 安 全 问 题 领 导 一 般 都 需 要 带 领 整 个 集 体 完 成 项 目 ， 结 果 导 向 ， 压 力 较 大 ， 我 们 需 要 从 多 角 度 “ 进 攻 ” 才 能 达 到 我 们 的 目 的 ， 方 案 如 下 ： a ) 重 点 攻 关 ， 业 内 案 例 轰 炸 ， 提 升 其 危 机 意 识 重 点 攻 关 ， 业 内 案 例 轰 炸 ， 提 升 其 危 机 意 识 填 塞 式 教 育 ， 定 期 或 基 于 事 件 推 送 业 内 风 险 ， 案 例 形 式 说 明 影 响 ， 并 延 伸 解 释 公 司 业 务 面 临 同 样 危 险 的 损 失 ， 尤 其 需 要 强 调 领 导 个 人 后 果 ， 如 被 迫 离 职 等 ， 让 其 触 目 惊 心 。 让 领 导 对 安 全 有 敬 畏 之 心 ， 才 可 以 提 升 其 安 全 意 识 ， 最 终 提 升 其 将 安 全 落 实 到 业 务 的 决 心 。 结 论 ： 开 放 型 公 司 和 军 事 化 公 司 都 行 。 b ) 展 示 下 属 安 全 风 险 、 各 类 安 全 竞 赛 下 属 或 下 属 组 织 排 名 ， 激 发 其 好 胜 心 展 示 下 属 安 全 风 险 、 各 类 安 全 竞 赛 下 属 或 下 属 组 织 排 名 ， 激 发 其 好 胜 心 对 领 导 以 不 记 名 方 式 公 布 各 类 安 全 相 关 风 险 或 比 赛 的 下 属 排 名 ， 如 有 必 要 公 布 其 他 团 队 的 成 绩 ， 激 发 领 导 的 好 胜 心 ， 迫 使 其 自 上 而 下 传 递 重 视 安 全 的 态 度 。 领 导 层 之 间 会 定 期 沟 通 了 ， 比 赛 结 果 极 可 能 成 为 他 们 的 谈 资 ， 那 落 后 就 会 被 奚 落 ， 丢 面 子 是 领 导 层 最 不 希 望 的 结 果 。
结 论 ： 开 放 型 公 司 和 军 事 化 公 司 都 行 。 c ) 安 全 演 习 ， 模 拟 窃 取 敏 感 数 据 ， 让 领 导 意 识 到 风 险 的 迫 切 ， 激 发 其 对 安 全 的 敬 畏 之 心 安 全 演 习 ， 模 拟 窃 取 敏 感 数 据 ， 让 领 导 意 识 到 风 险 的 迫 切 ， 激 发 其 对 安 全 的 敬 畏 之 心 定 期 渗 透 测 试 ， 针 对 系 统 、 软 件 攻 击 ， 在 可 控 的 情 况 下 窃 取 敏 感 数 据 ， 并 将 演 习 结 果 汇 报 给 领 导 ， 让 其 意 识 到 安 全 风 险 无 处 不 在 ， 提 升 其 对 安 全 建 设 工 作 的 敬 畏 之 心 。 结 论 ： 开 放 型 公 司 和 军 事 化 公 司 都 行 ， 但 相 对 来 说 军 事 化 公 司 估 计 会 把 演 习 结 果 作 为 惩 处 依 据 。 d ) 安 全 人 员 上 门 宣 讲 安 全 风 险 ， 给 领 导 做 安 全 教 育 安 全 人 员 上 门 宣 讲 安 全 风 险 ， 给 领 导 做 安 全 教 育 安 全 人 员 和 领 导 约 时 间 ， 定 期 汇 报 安 全 风 险 ， 激 发 老 板 重 视 度 。 但 此 方 法 只 能 靠 不 断 重 复 来 让 领 导 闹 心 ， 就 像 小 时 候 妈 妈 天 天 教 育 你 写 字 要 姿 势 正 确 ， 但 最 终 重 视 会 重 视 ？ 你 觉 得 呢 ？ 结 论 ： 都 可 以 试 一 试 ， 万 一 有 用 呢 2 、 安 全 重 要 ， 我 怎 么 提 升 ？ 我 怎 么 体 现 我 的 成 果 ？ 、 安 全 重 要 ， 我 怎 么 提 升 ？ 我 怎 么 体 现 我 的 成 果 ？ 这 类 领 导 是 安 全 人 员 个 救 星 ， 我 们 需 要 提 供 3 6 0 度 的 贴 心 服 务 ， 毕 竟 服 务 好 一 个 人 ， 可 以 让 一 个 团 队 的 安 全 问 题 都 解 决 ！ a ) 展 示 管 理 范 围 整 体 安 全 风 险 ， 给 出 解 决 方 案 ， 给 出 风 险 下 降 趋 势 展 示 管 理 范 围 整 体 安 全 风 险 ， 给 出 解 决 方 案 ， 给 出 风 险 下 降 趋 势 此 类 领 导 安 全 意 识 非 常 高 ， 自 我 需 要 把 控 管 理 范 围 内 的 整 体 安 全 ， 所 以 需 要 安 全 部 门 整 体 呈 现 ， 并 给 出 专 业 建 议 。 同 时 也 可 对 下 属 整 体 的 安 全 提 升 情 况 进 行 了 解 ， 便 于 考 核 时 的 自 我 心 里 印 象 评 估 。 同 时 如 提 升 明 显 ， 还 可 以 作 为 其 业 绩 向 上 层 领 导 汇 报 展 示 ， 一 举 多 得 。 结 论 ： 开 放 型 公 司 和 军 事 化 公 司 都 行 综 上 ， 为 了 实 现 我 们 安 全 教 育 的 目 的 ： 全 员 动 起 来 ， 尤 其 让 领 导 动 起 来 自 上 自 而 下 的 提 高 员 工 安 全 意 识 。 我 们 的 套 路 总 结 如 下 ： 1 、 个 人 安 全 风 险 展 示 激 发 员 工 自 尊 2 、 个 人 或 集 体 安 全 知 识 竞 赛 ， 激 发 攀 比 心 和 集 体 荣 誉 感 3 、 对 领 导 进 行 案 例 轰 炸 ， 下 属 安 全 积 分 排 名 展 示 ， 激 发 其 好 胜 心 4 、 对 领 导 汇 报 安 全 演 习 窃 取 成 果 ， 赤 裸 裸 的 展 示 风 险 ， 激 发 其 对 安 全 的 敬 畏 5 、 对 领 导 提 供 整 体 安 全 趋 势 展 示 和 修 复 建 议 ， 安 全 部 门 坐 享 其 成 此 外 ， 再 对 安 全 教 育 做 法 的 各 种 花 式 落 地 的 可 行 方 案 探 讨 下 ： 1 、 、   安 全 教 育 的 宣 传 文 章 怎 么 让 员 工 愿 意 看 呢 ？ 安 全 教 育 的 宣 传 文 章 怎 么 让 员 工 愿 意 看 呢 ？ 内 容 逗 比 肯 定 是 必 须 的 ， 但 看 文 章 每 月 次 数 排 名 、 时 间 排 名 、 有 价 值 评 论 等 都 可 以 作 为 奖 励 机 制 ， 例 如 到 达 一 定 值 可 抽 奖 就 是 不 错 的 思 路 。 小 小 的 奖 励 可 以 激 发 无 限 热 情 ， 从 互 联 网 的 各 种 奖 励 活 动 动 辄 获 取 几 十 万 的 用 户 就 能 理 解 了 。 2 、 怎 么 实 现 安 全 竞 赛 的 目 的 ： 让 大 家 学 习 到 更 多 的 安 全 知 识 ？ 、 怎 么 实 现 安 全 竞 赛 的 目 的 ： 让 大 家 学 习 到 更 多 的 安 全 知 识 ？ 竞 赛 的 目 的 其 实 是 让 员 工 学 习 ， 不 是 让 员 工 拼 名 次 。 那 开 卷 答 应 该 是 必 要 的 ， 让 员 工 多 查 资 料 或 给 他 们 提 前 设 计 好 学 习 资 料 才 是 更 好 的 办 法 。 当 然 可 以 尝 试 设 计 一 些 安 全 专 用 名 字 ， 例 如 水 坑 攻 击 、 a p t 攻 击 等 ， 让 他 们 通 过 查 询 了 解 基 本 概 念 ， 这 样 也 就 提 升 了 安 全 意 识 。 3 、 安 全 演 习 能 否 提 升 员 工 的 安 全 意 识 ？ 、 安 全 演 习 能 否 提 升 员 工 的 安 全 意 识 ？
安 全 演 习 不 仅 为 了 让 领 导 重 视 安 全 ， 也 可 以 用 来 提 升 员 工 的 安 全 意 识 。 演 习 召 集 全 公 司 对 有 安 全 兴 趣 的 个 人 ， 演 习 全 员 实 时 或 后 期 展 示 ， 用 突 破 过 程 震 撼 全 员 ， 同 时 公 布 突 破 方 法 ， 让 更 多 人 学 习 安 全 知 识 。 好 了 ， 说 了 这 么 多 ， 也 只 是 给 各 位 大 神 提 供 一 个 思 路 罢 了 ， 具 体 安 全 教 育 方 式 多 种 多 样 ， 就 像 每 个 母 亲 都 在 教 育 自 己 的 孩 子 ， 虽 然 方 式 不 同 ， 但 最 终 目 的 都 是 为 了 子 女 成 才 。 安 全 教 育 看 似 简 单 ， 实 则 需 要 我 们 从 业 人 员 再 多 想 想 ， 多 尝 试 ！ 欢 迎 私 信 探 讨 ！ * 本 文 作 者 ： C h u a n F i l e ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理