人是安全的关键：在组织中建立可持续的信息安全意识培训（ISAT）计划
计算机与社会
2013-09-03 v1
摘要
教育用户了解信息安全的基本知识对于在任何组织和机构中建立可持续的信息安全至关重要。在马来西亚理工大学（UTM），我们认识到信息安全不应再是生产力中缺失的因素，信息安全与生产力必须紧密合作。我们最近实施了一个广泛的校园信息安全意识计划，以教育教职员工、学生和非学术人员关于信息安全这一基本主题。该计划包括基于网络的培训、个人或个别培训（每月特定主题）、校园宣传活动、特邀演讲以及针对特定群体的直接演示。目标和目的是教育用户了解信息安全特有的挑战，并建立全面的意识，从而改变人们的思维观念，最终改变他们在信息安全方面的反应。在本文中，我们解释了如何创建和实施我们的信息安全意识培训（ISAT）计划，并讨论了在此过程中遇到的障碍。我们探讨了不同的交付方法，如目标受众，以及可能对成功的信息安全计划至关重要的内容。最后，我们讨论了建立可持续的信息安全培训计划的重要性和灵活性，该计划可以适应满足当前和未来的需求和挑战，同时仍然与我们的当前用户相关。
引用
@article{arxiv.1309.0188,
title = {People Are the Answer to Security: Establishing a Sustainable Information Security Awareness Training (ISAT) Program in Organization},
author = {Oyelami Julius Olusegun and Norafida Binti Ithnin},
journal= {arXiv preprint arXiv:1309.0188},
year = {2013}
}