随着互联网和信息系统的普及，越来越多的企业认识到员工信息安全意识的重要性，开始开展员工的信息安全意识宣传教育活动，并将其作为每年信息安全工作中的一项必要工作，常年坚持下去。
本文总结了员工信息安全意识培养工作的几大误区，并给出了相应的解决办法，以及对即将开展此项工作的企业有所帮助，同时也供已开展这项工作的企业参考。
技巧1：在不影响工作的前提下，合理利用员工碎片化时间进行宣贯工作
企业内部IT或信息安全部门，在企业内部开展员工信息安全意识宣导工作时，员工往往会觉得：一定又要耽误很多工作时间来配合。如果这项工作在开展初期就让员工产生这样的想法，那基本上已经算是失败了。
由此可见，开展这项工作时，利用员工的碎片化时间非常重要。那么，哪些是员工的碎片化时间呢？上下班地铁、公交车上；等待和上下电梯时；走路经过办公楼大厅或走廊时；工作开始前电脑开机时等。这些都是能够被利用起来，开展信息安全意识宣导工作的碎片化时间。
技巧2：注重与员工工作、生活息息相关的信息安全知识点
国内较早开展员工信息安全意识教育工作的企业在选择向员工推送的知识点时，只会选择和员工工作相关的内容，而生活方面的知识则被全部排除在外。
但随着安全意识宣导工作的不断推进，尤其是在加入与员工生活相关的信息安全知识点后，我们发现员工对信息安全宣导工作关注度反而有所提高。员工对生活相关内容的关注，反而更容易拉近信息安全宣导工作本身与员工之间的距离。
并且如果员工能在生活中养成良好的信息安全意识和行为习惯，那么这些好的意识与习惯也会被带到工作中来。
技巧3：选择不易引起员工反感的宣传教育形式
选择了恰当的时间和员工更关注的知识点，接下来要确定的就是采用什么样的形式。基本原则就是，采用不易引起员工反感的形式。员工普遍不喜欢被动的强制教育，例如组织一场培训后强制考试。那么在开展宣导工作的时候，就一定要避免这一点。
在某些办公场所展示信息安全宣导内容，例如会议室、茶水间、打印房等，张贴相关提示的海报，开会前后或者中场休息的间隙，播放信息安全意识的宣传教育短片，这些都是不易引起员工反感，润物细无声的宣导方式。
技巧4：新颖的表现形式，引起员工注意力
如何将信息安全知识更好地呈现给员工，是尤其需要注意并且花心思的事情。如果将内容白纸黑纸的直接呈现在员工面前，那基本上就可以不用期待多高关注度了。普通员工绝大部分不是做IT或者信息安全的，因此“将知识本身转换成为员工能懂的语言”这一点至关重要。同时还要以员工更易接受的形式输出，例如赏心悦目的海报、生动幽默的动画片、震撼冲击力强的教育宣传片，或者随时可翻阅的手机图片等，都是不错的选择。
技巧5：短期与长期计划相结合
选择好了宣导的对象、知识点和内容及其表现形式，接下来就需要制定实际适合企业的信息安全意识宣导计划。一般建议企业先制定一个长期计划和目标，再将长期计划分解成具体、可执行的短期计划。例如，制定一份员工信息安全意识宣导的3年计划，通过每年连续举办信息安全宣传周来实现；另外，除了每年信息安全宣传周的其它时间，则可以每月通过邮件或手机微信等方式，向员工推送信息安全期刊等宣导材料。
技巧6：宣导工作需要长期坚持
长期开展员工的信息安全意识宣传教育工作的关键，与其说在于技巧，不如说是在于坚持。任何意识的培养，都是一个长期且复杂的过程，就像人身和交通安全的意识培养，信息安全意识的宣导也需要持续不断进行下去。
云天安全订阅号
云天安全服务号
鲁公网安备 37010202002190号