국내 최초로 직원 정보 안전 의식 교육 연구 및 실천을 실시한 기관으로서, 안전소는 수년 동안 관련 프로젝트 시행에 축적된 경험을 바탕으로 직원 정보 안전 의식 교육의 몇 가지 큰 오해를 요약하고, 이 일을 전개할 기업에 도움이 될 수 있는 해결책을 제시하고 있습니다. 이미 이 일을 전개하고 있는 기업에 대한 본보기가 있다. (윌리엄 셰익스피어, 윈스턴, 일명언) (윌리엄 셰익스피어, 윈스턴, 일명언)
기교 1: 정상적인 업무에 영향을 주지 않고 직원의 조각화 시간을 합리적으로 활용해 홍보 작업을 진행한다.
기업의 IT 또는 정보 보안 부서에서 기업 직원에 대한 정보 보안 인식 교육을 실시할 때 직원들은 많은 업무 시간을 지체해야 협조할 수 있다고 생각하는 경우가 많습니다. 만약 이 일이 처음부터 직원들에게 이런 생각을 하게 했다면, 그것은 기본적으로 실패한 것이다.
이 일을 전개할 때 직원들의 조각화 시간을 이용하는 것이 매우 중요하다는 것을 알 수 있다. 그렇다면 직원들의 조각화 시간은 어떻게 될까요? 출퇴근 지하철, 버스 엘리베이터를 기다리거나 내릴 때; 사무실 건물의 로비나 복도를 지나갑니다. 일이 시작되기 전, 컴퓨터가 켜질 때 등. 정보안전의식 홍보교육에 쓸 수 있는 조각화 시간이다.
팁 2: 직원의 업무 생활과 밀접한 관련이 있는 정보 보안 지식 포인트에 주의를 기울이십시오.
국내에서 직원 정보 안전의식 교육을 일찍 실시한 기업들을 접할 때, 많은 기업들이 직원에게 푸시할 지식점을 선택할 때 직원 업무와 관련된 내용만 선택하고 생활에 대한 지식은 완전히 제외된다는 것을 실감하고 있다. (데이비드 아셀, Northern Exposure (미국 TV 드라마), 일명언)
하지만 안전의식 교육이 지속적으로 추진되면서, 특히 직원 생활과 관련된 정보 보안 지식 포인트가 늘면서 정보 보안 교육에 대한 직원들의 관심이 높아지고 있다는 사실을 알게 되었습니다. 반면 직원들의 생활 관련 내용에 대한 관심은 정보 보안 교육 자체와 직원 간의 거리를 좁히기 쉽다.
직원들이 생활에서 좋은 정보 보안 의식과 행동 습관을 개발할 수 있다면, 이러한 좋은 의식과 습관도 직장으로 옮겨질 것이다. (윌리엄 셰익스피어, 햄릿, 믿음명언)
기교 3: 직원들의 반감을 불러일으키기 쉬운 홍보 교육 형식을 선택하세요.
적절한 시간과 직원의 관심 있는 지식 포인트를 선택하고, 그 다음에 결정해야 할 것은 어떤 형식인지 결정해야 한다. (존 F. 케네디, 지식명언) 기본 원칙은 직원 기분을 상하게 하기 어려운 형식을 채택하는 것이다. 직원들은 일반적으로 사후 훈련 후 강제 시험을 조직하는 것과 같은 수동적인 강제 교육을 좋아하지 않는다. 그렇다면 선교를 할 때는 반드시 이것을 피해야 한다.
회의실, 다실, 인쇄실 등 사무실에 정보 안전 홍보 교육 내용을 전시하다. , 관련 힌트가 담긴 포스터를 올리고, 회의 전후나 중간 휴식 시 정보 안전의식 단편 영화를 방송하는 것은 직원들의 반감을 불러일으키지 않고 촉촉하고 조용한 홍보교육 방식이다.
기교 4: 참신한 표현 형식으로 직원들의 주의를 끌다.
직원들에게 정보 보안 지식을 더 잘 전달하는 방법은 특별한 관심과 노력이 필요한 일이다. 내용이 직접 백지 흑자로 직원 앞에 나타난다면, 너는 거의 많은 관심을 기대할 필요가 없다. 대다수의 일반 직원은 IT 또는 정보 보안에 종사하지 않으므로 "지식 자체를 직원이 이해할 수 있는 언어로 변환하는 것" 이 중요합니다. 동시에 직원들이 쉽게 받아들일 수 있는 형식으로 출력해야 한다. 예를 들면 눈과 귀를 즐겁게 하는 포스터, 생동감 있는 유머러스한 만화, 충격력과 충격이 강한 교육동영상, 수시로 찾아볼 수 있는 휴대전화 사진 등이 좋은 선택이다.
팁 5: 단기 및 장기 계획의 결합.
교육의 대상, 지식 포인트, 내용 및 형식을 선택한 후에는 기업에 적합한 정보 보안 인식 교육 프로그램을 개발해야 합니다. 일반적으로 기업은 장기 계획과 목표를 먼저 세운 다음 장기 계획을 구체적이고 실행 가능한 단기 계획으로 분할하는 것이 좋습니다. 예를 들어, 직원 정보 보안 인식 교육을 위한 3 년 계획을 수립하는 것은 매년 정보 보안 홍보를 지속적으로 개최하는 주를 통해 이뤄질 수 있습니다. 또한 매년 정보 보안 홍보주 (Information Security Foundation Week) 의 다른 시간 외에도 매월 메일이나 휴대폰 위챗 등을 통해 직원에게 정보 보안 정기 간행물과 같은 홍보 자료를 푸시할 수 있습니다.
팁 6: 선교 사업은 장기적인 인내가 필요합니다.
직원 정보 보안 의식에 대한 장기 홍보 교육은 기교가 아니라 견지에 있다. 어떤 의식의 배양도 길고 복잡한 과정이다. 개인과 교통안전의식의 배양과 마찬가지로 정보안전의식의 교육도 계속될 필요가 있다.