f第十五章信息安全知識(shí)與培訓(xùn)-資料下載頁(yè)
2025-06-28 08:13本頁(yè)面
【正文】 或資料的程序。Email使用策略，包括防范惡意代碼攻擊（病毒、蠕蟲和特洛伊木馬）的安全措施。物理安全要求，比如佩戴證件。在遇到未佩戴證件的人時(shí)，有詢問質(zhì)疑的責(zé)任。良好的語(yǔ)音郵件安全習(xí)慣。如何確定信息分類和適當(dāng)?shù)陌踩胧＿m當(dāng)?shù)奶幚砻舾形臋n和過去存放過機(jī)密資料的計(jì)算機(jī)媒體。同樣，如果公司計(jì)劃使用滲透測(cè)試來(lái)確定針對(duì)社會(huì)工程學(xué)攻擊的安全措施是否有效，應(yīng)當(dāng)警告員工注意這次練習(xí)，讓員工們知道有時(shí)候他們會(huì)接到使用了攻擊技術(shù)的電話或其它通訊，作為測(cè)試的一部分。測(cè)試的結(jié)果不會(huì)有任何懲罰，但是可能會(huì)需要一定范圍內(nèi)的額外培訓(xùn)。上述內(nèi)容的詳細(xì)資料可以在第16章找到。測(cè)試你的公司可能需要在員工使用計(jì)算機(jī)系統(tǒng)之前測(cè)試他們是否已經(jīng)掌握了這些安全知識(shí)。如果你想設(shè)計(jì)一個(gè)測(cè)試程序，有許多評(píng)價(jià)設(shè)計(jì)軟件程序能讓你輕松地分析測(cè)試的結(jié)果，鎖定需要強(qiáng)化培訓(xùn)的范圍。你的公司可能會(huì)考慮提供一張證書作為獎(jiǎng)勵(lì)證明員工完成了安全培訓(xùn)。作為完成程序的一部分，建議讓每一個(gè)員工簽署一份遵守安全策略和規(guī)定的同意書。調(diào)查報(bào)告顯示，簽署了同意書的人會(huì)更加嚴(yán)格地遵守程序。持續(xù)的培訓(xùn)如果不周期性的復(fù)習(xí)，大部分人會(huì)把學(xué)到的知識(shí)（甚至重要的事件）忘掉。為了不讓員工忘記如何防范社會(huì)工程學(xué)攻擊，持續(xù)的培訓(xùn)程序非常重要。一種讓員工記憶深刻的方法是把安全作為他們特殊的工作職責(zé)，這能讓員工認(rèn)為他們?cè)诠景踩w系內(nèi)扮演著至關(guān)重要的角色，否則員工會(huì)強(qiáng)烈地傾向于安全“不是我的工作”。當(dāng)安全部門或信息技術(shù)部門的人承擔(dān)了一個(gè)信息安全程序全部的職責(zé)時(shí)，信息安全培訓(xùn)程序最好的結(jié)構(gòu)是與培訓(xùn)部門協(xié)同合作。持續(xù)的培訓(xùn)程序需要?jiǎng)?chuàng)造性地使用所有可能的頻道傳輸安全訊息，因?yàn)橛洃浀目纱鎯?chǔ)性，員工們會(huì)不時(shí)地想起好的安全習(xí)慣。除了使用所有傳統(tǒng)的頻道之外，還要加上許多能夠想到的非傳統(tǒng)方式，就像傳統(tǒng)的廣告一樣，幽默、靈活地提供幫助。靈活多變的訊息可以讓員工更加熟悉安全策略而無(wú)法忽視。持續(xù)的培訓(xùn)程序可能包括以下內(nèi)容：提供本書的復(fù)印件給所有員工。在公司的新聞通訊中添加以下內(nèi)容：文檔，封裝的提示（簡(jiǎn)短、引人注目的內(nèi)容），比如漫畫。張貼當(dāng)月的安全員工照片。在員工區(qū)域張貼海報(bào)。張貼公告牌通知。為支票信封提供打印的外殼。發(fā)送提示。使用安全相關(guān)的屏幕保護(hù)程序。通過語(yǔ)音信箱系統(tǒng)廣播安全提示。打印電話貼紙，“你的呼叫者是他所聲稱的那個(gè)人嗎？”設(shè)置電腦登錄時(shí)的提示信息，比如“如果你要發(fā)送機(jī)密信息到，把它加密?！卑寻踩R(shí)作為員工財(cái)政報(bào)告和年度評(píng)價(jià)的標(biāo)準(zhǔn)內(nèi)容。在intranet（企業(yè)內(nèi)網(wǎng)）上提供安全知識(shí)提示，可以使用漫畫或者幽默文字，或者其它能吸引員工閱讀的方式。在自助餐廳使用電子訊息顯示板，頻繁地更換安全提示。分發(fā)傳單或小冊(cè)子。還有一些小花招，比如在自助餐廳提供帶有安全提示的免費(fèi)餅干。威脅總是存在，安全提示最好也總是存在?！拔夷艿玫绞裁?？”除了安全知識(shí)與培訓(xùn)程序之外，我強(qiáng)烈推薦宣傳并推行獎(jiǎng)勵(lì)程序。你必須答謝成功阻止了社會(huì)工程學(xué)攻擊、或者在其它方面對(duì)信息安全程序作出了杰出貢獻(xiàn)的員工。應(yīng)當(dāng)在所有培訓(xùn)課程上告知員工獎(jiǎng)勵(lì)程序的存在，并在企業(yè)范圍內(nèi)公布違反安全規(guī)定的人的名單。從另一方面講，人們必須認(rèn)識(shí)到遵守信息安全策略的重要性是無(wú)法忽視或反抗的。雖然我們都會(huì)犯錯(cuò)誤，但是重復(fù)的違反安全規(guī)定是不能容忍的。7 / 7
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1