在大數(shù)據(jù)時(shí)代，網(wǎng)絡(luò)信息安全已成為企業(yè)穩(wěn)健發(fā)展中不可或缺的保護(hù)屏障。為了進(jìn)一步提升信息安全意識(shí)，學(xué)習(xí)信息安全防范措施，8月30日下午，由股份網(wǎng)絡(luò)信息部攜手培訓(xùn)部開(kāi)展《信息安全意識(shí)培訓(xùn)》活動(dòng)，公司全體員工參加培訓(xùn)。

培訓(xùn)開(kāi)始前，數(shù)據(jù)信息總監(jiān)昂開(kāi)慧為活動(dòng)致開(kāi)場(chǎng)辭，她強(qiáng)調(diào)，信息安全是公司全員的共同責(zé)任，不斷進(jìn)行信息安全培訓(xùn)不僅幫助員工們提高防范技能，更是讓信息安全意識(shí)警鐘長(zhǎng)鳴。網(wǎng)絡(luò)信息部信息安全主管秦宏偉擔(dān)任本次培訓(xùn)的主講，他分別從安全形勢(shì)、安全意識(shí)、安全風(fēng)險(xiǎn)防范三個(gè)章節(jié)將看似遙遠(yuǎn)卻又勢(shì)在必行的信息安全行動(dòng)呈現(xiàn)眼前。

危險(xiǎn)！網(wǎng)絡(luò)攻擊層出不窮

培訓(xùn)開(kāi)始，秦主管帶領(lǐng)大家從概念入手，用多個(gè)國(guó)內(nèi)外重大安全事件逐步揭開(kāi)信息安全的面紗，勒索病毒、數(shù)據(jù)泄密、信息盜竊，這些安全事件無(wú)時(shí)無(wú)刻不發(fā)生在日常生活與工作中，直接關(guān)系到個(gè)人和組織的財(cái)產(chǎn)安全甚至人身安全。不論是現(xiàn)代化大型企業(yè)還是供應(yīng)鏈合作商，辦公電腦雖然放置在工位上，但通過(guò)一根網(wǎng)線早已連接世界，探尋互聯(lián)網(wǎng)多彩世界的同時(shí)也應(yīng)謹(jǐn)防虛擬世界的攻擊。從隱秘的“木馬”，到危害性極高的“熊貓燒香”，當(dāng)下許多網(wǎng)絡(luò)攻擊都包裹在看似無(wú)害的裝扮之下，等待著一個(gè)不經(jīng)意的行為，導(dǎo)致被攻擊的嚴(yán)重后果。在秦主管生動(dòng)真切的語(yǔ)言中，員工們深深感觸到了在科技背景下信息安全事關(guān)重大。

警惕！信息安全事關(guān)你我

在公司中，守護(hù)信息安全、保護(hù)企業(yè)的網(wǎng)絡(luò)防線是網(wǎng)絡(luò)信息部門(mén)責(zé)無(wú)旁貸的工作職責(zé)，然而每個(gè)員工的電腦都是一個(gè)被攻擊的潛在對(duì)象，提升員工信息安全意識(shí)水平，加強(qiáng)員工安全防范技能，才能有效筑建公司信息安全長(zhǎng)城。在培訓(xùn)中，秦主管借生產(chǎn)制造業(yè)企業(yè)熟知的生產(chǎn)五要素——“人、機(jī)、物、法、環(huán)”，以通俗巧妙的方式向員工們介紹了信息安全的五大要素，其中“人”始終是信息保護(hù)的核心要素，也是信息安全長(zhǎng)城的最基層支柱。隨后秦主管還介紹了當(dāng)前公司為保護(hù)信息安全所做的措施，不論是“硬件”上的殺毒軟件、綠盾加密，還是“軟件”上的各項(xiàng)網(wǎng)絡(luò)信息管理制度和審批流程，都是公司筑建信息安全長(zhǎng)城的必要手段。在日常工作中，全體員工應(yīng)該保持高度信息安全意識(shí)，嚴(yán)格遵守公司信息安全管理相關(guān)的規(guī)章制度與流程。

行動(dòng)！意識(shí)不松懈 預(yù)防不放松

當(dāng)具備了較高的信息安全意識(shí)后，員工應(yīng)對(duì)信息安全事件、識(shí)別信息安全風(fēng)險(xiǎn)的主觀能動(dòng)性就會(huì)大大提高。在培訓(xùn)的第三節(jié)，秦主管重點(diǎn)介紹一些常見(jiàn)的信息安全風(fēng)險(xiǎn)以及識(shí)別應(yīng)對(duì)的方法。病毒、勒索、挖礦、釣魚(yú)、盜版軟件、社交工具、數(shù)據(jù)擴(kuò)散、信息泄露…眼花繚亂的內(nèi)外部信息安全攻擊風(fēng)險(xiǎn)，讓員工們嚴(yán)肅審視起日常工作中的辦公行為。想要保護(hù)自己和公司的信息安全，保持警惕、控制好奇心、理性對(duì)待是根本原則，嚴(yán)格規(guī)范信息安全管理行為則必不可少。定期殺毒、不連無(wú)密碼WiFi、辨別郵件和網(wǎng)站、使用正版軟件、線上工作安排當(dāng)面求證、及時(shí)清理U盤(pán)、離座即鎖屏、勤理桌面、多系統(tǒng)多密碼、慎用云存儲(chǔ)等等，這些都是防范內(nèi)外部威脅具體且有效的方法。干貨滿滿的安全技能，讓這場(chǎng)培訓(xùn)更加落到實(shí)處。

近年來(lái)，網(wǎng)絡(luò)信息部一直持續(xù)組織公司全員的信息安全培訓(xùn)，將強(qiáng)化信息安全意識(shí)、提高防范技能作為保障公司信息安全的重要措施。此次培訓(xùn)，不僅在意識(shí)與技能上提高員工們的防范水平，更讓每位員工認(rèn)識(shí)到自己就是企業(yè)信息安全的第一道防線、第一責(zé)任人。下一步，公司將繼續(xù)關(guān)注網(wǎng)絡(luò)信息數(shù)據(jù)安全，帶領(lǐng)全員共同構(gòu)建堅(jiān)不可摧的信息安全防線，為公司的數(shù)字化發(fā)展保駕護(hù)航。

（股份本部 王磊）