【IT168调查报告】近年来，安全事件“层出不穷”、商业泄密案“触目惊心”、个人信息“唾手可得”、网络犯罪“蒸蒸日上”,很多企业都意识到解决企业信息安全问题迫在眉睫，有的企业在大力加强企业信息安全体系的建设，针对信息安全设备进行全面检查;也有的对这些操作人员重新进行更多的培训，让他们掌握更多更全面的设备操作和技术，以防止新的攻击和进行更高的防御等。然而这些企业却忽视了企业整个信息安全体系的最关键因素——“人”!无论多么精良的设备，多么严谨的系统与体系。如果员工的信息安全意识不足，在他们工作形成习惯之后，认为无关紧要的东西，无意“泄露”出去之后，将会给企业带来不可估量的损失。

　　因此提高员工的信息安全意识工作显得更为刻不容缓。在开展员工信息安全意识培养工作之前，充分准确的了解员工的信息安全意识现状，对实施具体工作会有很大帮助与重要意义。因此，北京谷安天下科技有限公司特开展《2012年度中国企业员工信息安全意识调查》活动并于近日发布了《2012年度中国企业员工信息安全意识调查报告》。

　　本次调查活动以网络在线调查为基本形式，问卷题目范围涉及当前中国企业员工信息安全意识认知及相关应用情况，包括企业员工物理安全意识、数据安全意识、口令安全意识、社会工程意识等方面内容。希望能够为企业提供详实可靠的参考数据，并通过对调查结果的推广，增强企业员工对信息安全意识的重视，提高企业员工信息安全意识水平，奠定好企业提升安全能力的基础。

　　通过对本次调查有效问卷的分析，结果显示中国企业员工信息安全意识依然有很大的提升空间。要实现企业信息安全，必须围绕着“人”这个安全主体，关心人的行为安全，真正做到“以人为本”才是关键。而实现“以人为本”的信息安全管理，第一步就必须提高员工的信息安全意识水平。此项工作需要全方位、立体化，同时不能“三分钟热情”，应该持之以恒。

　　同时需要结合企业的文化、具体情况和要求，辅以生动、形象、简洁的方式进行，摒弃过去照本宣科的方式。可以定期采用信息安全海报、动画视频、屏幕保护、安全手册、培训课程等多种方式，来不断强化员工安全意识，建立健全适用的信息安全管理规章制度和操作流程并严格落实来不断规范员工行为。只有从根本上解决信息安全管理中人的问题，打造好企业坚实的人力防火墙，才能最终保证企业的信息安全。

　　谷安天下近期推出了信息安全测试企业版，用于企业对员工信息安全意识水平进行评估。

　　同时企业还可登录谷安在线(http://net.gooann.com )，进行信息安全意识在线测试和在线安全评估。