My Board

凭借构建企业信息安全系统和培训用户以及渗透测试（包括使用社会工程方法）的经验，我们可以从两个角度看待问题。我们认为，本文包含了许多有用的提示，可以用于降低入侵者利用公司员工作为工具侵入公司网络而造成的信息安全风险。

这个任务并不像看上去那么简单。值得开始的不是准备培训课程，而是创建或更新信息安全监管文件：信息安全政策、企业信息资源使用规定、可移动媒体、互联网访问规则等。在进行培训时，应该以这些文件为指导，但不限于它们。培训可以与熟悉更新的监管框架相结合。然后员工们都会在熟悉表上签字，很有意义。

阅读一堆文件并签字是发生违规行为时追究员工责任的必要条件，但绝不是培训。一个好的选择是演示。培训课程可以录制成视频，这样您就不必向每位新员工宣读。在向普通用户介绍时，不值得包含 联邦法律 152中对个人数据的定义或强制访问模型的解释。一切都应以最简单的方式呈现，并附带大量示例。除了“咀嚼”监管框架之外，还要向用户提供有用的建议：如何选择密码，在社交网络上不该写什么等等。您可以为律师准备另一门课程，为系统管理员准备第三门课程。用户应特别注意，如果怀疑发生信息安全事件，应该联系哪里以及在什么情况下联系。

以 Flash 游戏形式进行的互动学习越来越 德国电报数据 受欢迎。与传统演示相比，它们的创作需要耗费更多的劳动力，但材料却更容易被记住。您可以找到一家根据您的场景开发游戏的公司。这项服务相当实惠，但您需要准备一个非常详细的场景：由于这些公司对该主题领域一无所知，因此您将不得不自己纠正一堆荒谬的错误。

在任何苏联工厂中，工作安全规则海报都是视觉宣传的必备部分。这是提醒人们基本规则的好方法，值得采取。您可以购买现成的带有信息安全规则的海报，也可以自行制作。没有必要把它们挂在墙上。例如，它们可以放置在企业门户上。将这些海报上传为员工工作站的屏幕保护程序效果很好——任何上锁的计算机都会成为提高认识的展台。