企业安全意识培训应从哪些方面讲述？

Question

如题所述

Answer 1

1. 在我将要保护的信息处理环境中，信息安全意味着什么?这些存储的信息有多敏感，它们是如何被处理的，是如何与外部进行信息交换的?目前实施了哪些政府强制性监管规范(比如 HIPAA 和 SOX)?
　　2. 公司的安全战略是什么?
　　3. 公司的安全策略是什么? 这些策略是如何在每日的工作中实施的?
　　4. 公司的关键业务过程是什么?
　　5. 安全性对员工的每日工作有哪些影响?
　　6. 一个严重的安全事故会对公司的健康状态有多大影响?
　　通过回答这些问题，可以帮助我们更好的了解信息安全意识培训课程 (ISATP)所需的信息。这一信息包括了企业文化，企业所处行业，实施了哪些规范，以及企业是如何处理或存储敏感信息的。