信息安全教育的必要性和对策

开篇：润墨网以专业的文秘视角，为您筛选了一篇信息安全教育的必要性和对策范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！

摘 要：信息安全问题随着计算机在企业中的广泛应用已经开始逐渐渗透到企业当中。信息因为计算机和网络的发展，使得获取信息已经越来越便捷，随之而来的是企业如何保证自己的机密信息不被窃取，一旦核心技术丢失，企业的竞争力将受到严重打击。为此，对企业内部员工和管理层进行信息安全教育变的十分必要。本文将针对信息安全教育的必要性和对策进行研究。

关键词：信息安全 教育 企业 培训

中图分类号：G658.3 文献标识码：A 文章编号：1672-3791（2013）07（b）-0017-02

信息安全问题或许能够得到企业的认识，但更多的企业内部员工并没有认识到信息安全的重要性。甚至一些企业都没有预见到信息安全可能是阻碍企业长期发展的关键性问题。对此，企业普及信息安全的教育，确保企业信息的机密性、完整性和可用性变的越来越重要。

1 信息安全教育的必要性

信息安全对于企业来说是十分重要的。现在因为信息安全问题而造成经济损失的企业很多，其原因基本都是对信息安全的不够重视，而对于制造业来说信息安全则尤为重要。制造业面临着很多的问题，譬如说生产的产品都大同小异，没有技术方面的优势，产品属于劳动密集型的产品，在强手如林的市场经济中可以获得经济利益，却不能够实现企业的长足发展。对于此问题，各制造业都会将眼光放在产品的创新上，通过产品的研发设计优势、技术优势来冲破密集型产品给企业发展带来的阻碍。但是，如果企业保证产品优势的信息被别人窃取或是模仿，最终就可能导致产品的大众化，使企业产品的优势不复存在。即便企业知道信息安全的重要性，但企业内部员工如果没认识到信息安全的重要性和严重性，也可能导致信息的流失，从而损害企业的利益。对此，制造业更应该对信息安全问题加以重视。

2 信息安全的内容

信息安全大致可以分为两个方面一个是管理层方面；另一个是网络方面。本段将会对这两个方面所包含的内容作一下概述，以方便企业在进行信息安全管理制度的建立上可以进行全方位的掌控。

2.1 管理层方面

管理层方面的信息安全大致也包括物理层方面和管理层方面。

（1）物理层方面的信息安全主要是指物理环境建设安全尤其是信息中心物理环境安全。

环境安全包括防火防水防自然灾害和物理灾害等。在环境安全中，企业必须要有足够的认识，机房建设要严格按国家机房建设标准进行，做好防雷、防水、防静电等安全措施，从而杜绝各类安全隐患的发生。对企业内部员工要加强计算机安全使用规程的教育，确保计算机在安全的环境中使用，保证人长时间离开计算机时断开电源以确保安全。

（2）管理层方面的信息安全主要是指企业内部的管理制度建立是否完善，执行效果如何，企业内部员工对于信息安全的认识程度，企业内部员工职业道德的培养，企业内部员工信息安全的教育培训，网络技术人员技术能力的审核与培训以及企业内部部门的分工等。

企业必须要建立完善的信息安全管理制度，这个制度是由一个总的管理制度和各部门的管理制度和监督制度共同构成的。每一个部门根据信息资产内容的不同应该有自己相应的信息安全管理制度以确保制度的行之有效。其次要设有完善的监督机制来配合管理制度的实施，一个制度的建立，必须要能够执行下去，且执行过程是有效的才能够发挥管理制度的功效。而监督机制就是对制度执行情况的进行监测，对执行的效果进行审核作用的机制。

其次是对于企业员工的职业素养和信息安全的教育培训，这方面将在下一部分进行具体论述。

最后就是对于企业内部各部门之间的分工。在一个企业内部是有一套自己的工作流程的，但是这个工作流程是伴随着信息的流动产生的。所以在信息流动的过程中需要将信息转变的过程进行分工，以此来保障信息在局部过程中的完整性，以防止一个环节出现问题导致全局崩溃的情况发生。对此，企业内部不但要细化工作流程，对于信息转化过程也要进行分工，以防止问题的发生。

2.2 网络层方面

网络层方面的信息安全主要是指网络，系统和应用三个方面。在网络层方面的信息安全不只存在于IT部门，它应该在整个企业内部的员工中都得到重视。

（1）网络。

主要是包括网络上的信息以及设备的安全性能。其中可细化为网络层身份的认证，系统的安全，信息数据传输过程中的保密性，真实性和完整性以及网络资源的访问控制等。而这些网络层的信息安全出现问题，可能导致有网络黑客的侵入，计算机犯罪，信息丢失，信息窃取等威胁的存在。

（2）系统。

造成系统层信息安全威胁的原因，可能出在两个方面：操作系统本身就存在安全隐患，在配置操作系统的过程中存在安全配置的问题。

（3）应用。

在应用层影响信息安全的问题上，是指应用软件以及一些业务往来数据的安全，例如即时通讯系统和电子邮件等。当然，也包括一些病毒的入侵，对于系统所造成的威胁。

3 信息安全教育

3.1 保密协议

在信息安全教育培训的第一步需要对保密协议进行细致设计。有的企业认为，保密协议应该只针对于不同部门间需要保密的内容进行设计，使不同部门的员工签署不同的保密协议。这是不妥的想法，而且也比较繁杂。虽然不同部门间员工经常涉及到的信息保密不同，但有可能员工会有不同部门间的调配或者是不同部门间信息的相互获取。所以在保密协议上要让员工签署的是整个企业内所有需要保密的内容都要进行保密协议的确认。

有些企业认为保密协议的签署应该是在员工熟悉信息安全制度和进行安全教育培训之后再进行。这也是不妥的想法，因为在员工进入公司的那一刻开始，他就开始接触企业内的信息，所以需要员工在签署劳动合同的同时就要进行保密协议的签署。

在新员工签署保密协议的时候，企业的人力资源部门如果没有对新员工讲解企业保密协议，新员工对保密协议的内容都不了解而盲目签署，这使保密协议形同虚设，并不能发挥真正的作用，新员工对于信息安全的重要性也就得不到足够的重视，所以必须认真讲解保密协议内容后，使员工理解保密协议的重要性再进行签署。

3.2 信息安全管理制度

信息安全管理制度确立以后，需要对员工进行信息安全制度的培训。在培训过程中，企业不光要对于员工本岗位信息安全内容作介绍，对于其他部门信息安全内容也要做介绍，以确保员工形成信息安全的意识。在企业内部，很多员工对于信息安全的意识不够，甚至认为企业的信息根本就没有什么重要性，在工作外的时间里随意的就将企业的一些重要信息透露出去从而可能导致企业受到损失。对此，加强企业内部员工的信息安全教育培训是十分重要的。其中培训可以分为两个部分。

（1）对于企业内部所有员工进行信息安全意识的教育培训。

（2）对于企业内部的信息技术人员进行相关技术知识的教育培训。

3.3 员工职业素养的教育

在企业内部对员工的职业素养也需要进行培训。譬如对于一些业务员来说，职业素养的培训是非常重要的，业务员手中掌握的业务信息对于企业来说是至关重要的信息，如果这方面的信息出现问题就可能导致企业业务的流失，以及业务的持续性中断。所以企业要对内部员工的职业素养进行培训，从而促使员工清楚保证企业的信息安全也是对一个员工职业素养的基本要求。

3.4 普及计算机及网络知识的教育

企业内部员工根据职能的不同对于计算机熟悉程度的要求也是不同的。对于普通的办公室职员来说，会简单的基本操作就可以了。但是，如果从信息安全的角度来讲的话，员工只会基本的操作是远远不够的，必须要普及网络安全等方面的知识。譬如在计算机旁尽量不要有水或饮料的出现，因为有可能因为员工的不小心而将水洒在计算机上，从而导致计算机的短路等情况的发生。还有，员工在使用U盘的时候，有可能将家里或是其他计算机上的病毒带到企业内部，导致企业的计算机被病毒入侵，促使信息的安全受到威胁。所以说，对于企业内部的员工，应该普及计算机及网络知识的教育和培训，以确保信息的安全，从而促使员工有更高的信息安全意识。

4 结语

在企业当中，对于企业内部员工普及信息安全的教育是十分重要的。一个企业仅有对信息安全的意识是不足够的，它需要建立完善的信息安全管理制度，通过完善的信息安全管理制度去强制员工履行其信息安全的义务。其次，企业应该对员工进行信息安全教育培训，从信息安全知识、员工职业素养以及计算机及网络知识的培训来对员工进行深层次信息安全的教育。只有员工有了信息安全意识，才能够使整个企业具备防范信息安全威胁的能力。

参考文献

[1] 陈华.美国高校信息安全管理体系及其启示[J].科教导刊，2013（1）.

[2] 范映红.关于大学生信息安全教育问题的思考[J].学理论，2012（29）.

[3] 刘飞.对高校信息安全教育之思考[J].群文天地，2012（2）.

[4] 杨建强，李雪峰.大学生信息安全教育探讨[J].襄樊学院学报，2012（2）.

[5] 融燕，侯思奇.中美信息安全教育与培训比较研究[J].北京电子科技学院学报，2009（1）.