安全意識(shí)

至少有一種安全方法要經(jīng)常地實(shí)施，但最有效的是安全意識(shí)提升項(xiàng)目。女口NIST特別報(bào)告書(shū)SP 800-12里面提及的安全意識(shí)項(xiàng)目：通過(guò)改變組織的觀點(diǎn)，讓他們意識(shí)到安全的重要性和沒(méi)有保證安全所帶來(lái)的不利后果，并建立培訓(xùn)階段和提醒后繼者。

安全意識(shí)提升項(xiàng)目使用戶在日常工作中首先想到的就是保護(hù)信息的安全， 在控制和處理信息的員工之中慢慢地灌輸責(zé)任感和目標(biāo)意識(shí)，并引導(dǎo)員工更關(guān)心他們的工作環(huán)境。當(dāng)開(kāi)展一個(gè)新的意識(shí)提升項(xiàng)目時(shí)，有一些重要的觀念要記住：

*人既能制造問(wèn)題又能解決問(wèn)題

*盡量少使用技術(shù)術(shù)語(yǔ)，講用戶理解的語(yǔ)言

*至少確定一個(gè)關(guān)鍵學(xué)習(xí)目標(biāo)，清楚地說(shuō)明它，提供充分的細(xì)節(jié)和報(bào)道來(lái)加強(qiáng)學(xué)習(xí)

*盡量使事情簡(jiǎn)單，不要喋喋不休地向員工進(jìn)行宣傳

*不要用海量信息淹沒(méi)用戶

*幫助用戶明白他們?cè)谛畔踩械娜蝿?wù)和破壞安全將如何影響他們的工作

*利用內(nèi)部通訊介質(zhì)來(lái)傳送消息

*使意識(shí)提升項(xiàng)目正規(guī)化，策劃和記錄全部活動(dòng)盡快提供好的信息