如何搭建企业网络安全意识体系

1、经典误区：网络安全意识=培训员工

随着国家出台《网络安全法》以及各行业对网络安全监管要求的颁布，不少企事业单位都陆续开展网络安全意识教育的工作，以减少因此带来的风险。同时，由现实案例也不难发现，“人为操作”在所有网络安全事件中占比是最高也是最难防范的；所以解决了“人”的网络安全防范意识=解决企业网络安全核心问题。在这样的逻辑下，各企业都迫不及待的开展员工的安全意识培训工作，但通过数据显示， 不少企业仍停留在“追求表面、应付工作”而导致收获甚微。那么到底什么才是企业培养员工网络安全意识的正确路径？

2、适合的员工教育模式 —“传授+操作”

试想一下我们对一件事情有"意识”的场景。举个例子：我无意中碰到一颗仙人掌，刺扎到了手，我的大脑下意识的动作是把手缩回去，同时我们的主观意识已经形成了一条信息：仙人有刺触碰会疼所以不能碰 。我们会发现任何带有意识层面的不仅仅是说教，而是要实操并且要有真实的代入感，还是这颗仙人掌，别人不断的说你不能碰，但由于实际没有碰过没准哪天好奇你还是会伸手去摸，按此思路同步到企业对员工网络安全意识培训的工作亦然。培训只是潜意识层面，还需要实操演练的深层意识的灌输。

3、分析企业安全意识常见问题

做了上百家企业的咨询访谈，我发现对于员工安全意识培训方面都存在很多共性问题，我把这些问题了汇总提炼最后得出以下结论：

员工不理解 领导难把控

培训没效果 事故仍发生

如果你是作为负责执行企业中安全意识工作的人员，我理解你的无奈，也知道你在思考如何能解决这