提高安全意识的方式三
*钢笔和铅笔
*鼠标垫
*咖啡杯塑料杯
*帽子
*T恤衫
Trinket项目首先能够引起人们的注意。但是,除非被其他的方法加强,否则他们携带的消息最终将会丢失。
信息安全意识站点建立致力于促进信息安全意识的网页或者站点,如Ken- nesaw州立大学的网站infosec. Kennesaw. edu和其他的SETA方法一样,困难在于不断地更新信息以保证它们的实时性。新的信息可以通过电子邮件通知员工。
下面是关于创建和维护教育站点的一些建议:
①他山之石可以攻玉。正如不必重新发明车轮一样,看看其他机构对他们的Infosec Awareness站点已经做了什么。不过需要确定所有权,因为你不想侵犯另一个机构的知识产权。采纳一个好想法是一回事;使其成为自己的是另外一回事。好的经验法则是大量地查看网站,然后用你看到的最好的东西设计自己的站点。
②制定计划。在计算机上设计web网站之前要先在纸上设计,把文件标准化,也就是把习俗、文件、映像的位置和其他开发组件标准化,这样的话,如果中途改变了开发风格,就不必对链接和网页重新编码。
③把网页加载的时间保持到最小。避免大图像和复杂冗长的网页。典型的是用VCA图像的640×480显示器,尽可能地使用以jpg为后缀的图形文件,不使用大文件格式。
④外观问题。用模板或可视化有吸引力的格式,为网页生成“视觉和触觉”的主题。在旁边、底端或浮动菜单上确保有快速链接。
⑤寻求反馈。让别人来检查你的工作,接受最好的建议。用统计的方法来决定网站的哪一部分被浏览得最频繁。
⑥不对任何事作假设但要检查每件事。用别人的计算机浏览你的文档以检查标准。用多个浏览器、平台、系统考验你的web网站,它们每一个都要求使用标准化的解释器,但它们的本质可能会产生不可预料的结果。
⑦花时间宣传你的网站。让公司里的每个人都知道它在那里,当新内容发布的时候要发送通知。在网站上发布消息可以减少E-MAIL流量。
最后推荐把web网站放在企业内部网上,包括电话号码和一般不向外部公布的信息,例如违规和违例的通知,公司的策略和处理问题的程序。
安全意识会议另一个更新信息安全消息的方法是确立一个致力于这个主题的客户发言人或小型会议——或许可以和计算机安全日联系起来!
- 上一篇:提高安全意识的方式二
- 下一篇:信息安全项目小结