आपके संगठन के लिए उपयोगकर्ता प्रशिक्षण

सूचना सुरक्षा लोगों के साथ 90% काम है।

मैं उपरोक्त वाक्यांश को दोहराते हुए कभी नहीं थकूंगा। कोई फर्क नहीं पड़ता कि तकनीकी रूप से आपकी सुरक्षा प्रणाली कितनी सही है, चाहे कितनी भी दोषपूर्ण और स्पष्ट रूप से आईबी प्रबंधन प्रणाली का निर्माण किया गया हो, हमेशा एक मानवीय कारक होता है। लोग विचलित होते हैं, भूल जाते हैं, "रोकना" या बस कुछ नियमों और आदेशों की उपेक्षा करते हैं।

हैबरकट के तहत मैं मानव कारक से संबंधित घटनाओं के प्रतिशत को कम करने के लिए एक प्रभावी तरीके से वर्णन करूंगा।

उपलब्ध हो

आपको अपने कार्यालय को बंद करने और गलियारों के साथ एक महत्वपूर्ण दृश्य के साथ चलने की आवश्यकता नहीं है। देखें कि विपणन विभाग या बिक्री के लोग कैसे काम कर रहे हैं। याद रखें कि आपको अपना विचार देने की आवश्यकता है जैसे कि आप इसे बेचना चाहते हैं।
आपको मेल द्वारा एक अवशिष्ट प्रस्तुति भेजने की आवश्यकता नहीं है, इसे व्यक्तिगत रूप से आचरण करें, प्रश्नों और टिप्पणियों के लिए अधिक समय लें, भले ही वे प्रस्तुति में 99% दोहराएंगे।
अवतरण प्रस्तुतियों में, संचार के लिए अपने संपर्कों को इंगित करना सुनिश्चित करें।

व्यक्तिगत अनुभव से: एक-दो बार की प्रस्तुति के बाद, कर्मचारियों ने न केवल घटनाओं के साथ संपर्क किया और लिखा, बल्कि प्रस्तुति, सूचना सुरक्षा प्रणाली, आदि के बारे में टिप्पणियों, परिवर्धन और युक्तियों के साथ भी।

इसे आसान बनाएं

इस तथ्य के बारे में सोचें कि आईटी पेशेवर और / या सुरक्षा पेशेवर के रूप में आपके लिए कई चीजें आपके संगठन के अन्य कर्मचारियों के लिए बस समझ से बाहर हो सकती हैं। विशुद्ध रूप से विशिष्ट या स्लैंग शब्दों के साथ अपने भाषण को फैलाने की आवश्यकता नहीं है। सरल शब्दों और सरल उदाहरणों के साथ सब कुछ समझाने और समझाने की कोशिश करें। लाइकबेज सरल चीजों से शुरू होता है, यह बताएं कि जानकारी क्या है, इसके गुण क्या हैं। और एक साधारण गणना द्वारा नहीं, जैसे: गोपनीयता, अखंडता और पहुंच, लेकिन इस संपत्ति को अपने संगठन या आम तौर पर समझे गए उदाहरण के रूप में दिखाएं।

नियमित रहें

ऐसा मत सोचो, प्रशिक्षण या शैक्षिक कार्यक्रम के बाद, आप इसके बारे में पूरी तरह से भूल सकते हैं। सभी कर्मचारियों के साथ बुनियादी "पाठ्यक्रम" को समय-समय पर (उदाहरण के लिए, वर्ष में एक बार) दोहराया जाना चाहिए। नए लोगों के साथ समान प्रस्तुतियाँ रखना भी अच्छा अभ्यास है।
आजकल, परिचयात्मक पाठ्यक्रमों का अभ्यास बहुत आम है, आमतौर पर इसमें 1-2 दिन लगते हैं, जिसके दौरान वे नए लोगों को इकट्ठा करते हैं और उन्हें संगठन, कार्यों, विभागों और नियमों के बारे में बताते हैं। ऐसे परिचयात्मक पाठ्यक्रमों में अपनी प्रस्तुति दें, ताकि नवागंतुक आपको जान सकें, किसी घटना के मामले में क्या करना है और कहां मोड़ना है।

सूचना सुरक्षा के विभिन्न क्षेत्रों में एक प्रस्तुति पाठ्यक्रम बनाएं। उदाहरण के लिए, एक बार एक चौथाई, कर्मचारियों के लिए एक वैकल्पिक शैक्षिक कार्यक्रम का आयोजन करें, उन्हें जोखिम, कमजोरियों और उपयोगकर्ता स्तर पर उनके साथ कैसे व्यवहार करें, इसके बारे में बताएं।
यह मत भूलो कि वायरस, ट्रोजन और स्पैम के अलावा, शारीरिक प्रवेश, फ़िशिंग और यहां तक ​​कि सामान्य चोरी भी है। कर्मचारियों की सतर्कता और अवलोकन बढ़ाने के लिए इन प्रस्तुतियों का उपयोग करने का प्रयास करें।

व्यक्तिगत अनुभव से: गोपनीय और आंतरिक जानकारी के संरक्षण पर एक प्रस्तुति के बाद, एक कर्मचारी का संदेश था कि कार्मिक विभाग के दस्तावेज लॉबी में (किसी अन्य संगठन से सटे) एक नोट के साथ पोस्ट किए गए थे: आंतरिक उपयोग के लिए।


सूचना सुरक्षा प्रणाली के निर्माण के मुख्य सिद्धांत को याद रखें: सुरक्षा प्रत्येक कर्मचारी के साथ शुरू होती है!

UPD: सही समझ से बाहर शब्द और त्रुटियों, टाइपो। धन्यवाद एरिकब्र