近年來，安全事件"層出不窮"、商業(yè)泄密案"觸目驚心"、個人信息"唾手可得"、網(wǎng)絡(luò)犯罪"蒸蒸日上",很多企業(yè)都意識到解決企業(yè)信息安全問題迫在眉睫，但更多的是在采購設(shè)備等方面下功夫，卻忽視了企業(yè)整個信息安全體系的最關(guān)鍵因素--"人"！無論多么精良的設(shè)備，多么嚴(yán)謹?shù)南到y(tǒng)與體系，如果員工的信息安全意識不足，無意"泄露"的信息，可能都會給企業(yè)帶來不可估量的損失。

因此，提高員工的信息安全意識水平工作顯得尤為重要與刻不容緩。 為了幫助企業(yè)在開展員工信息安全意識培養(yǎng)工作之前了解員工的信息安全意識現(xiàn)狀，北京谷安天下科技有限公司于2012年底連續(xù)第三年開展中國企業(yè)員工信息安全意識調(diào)查活動，并于近日發(fā)布了《2012年度中國企業(yè)員工信息安全意識調(diào)查報告》。

本次調(diào)查活動以網(wǎng)絡(luò)在線調(diào)查為基本形式，問卷題目范圍涉及當(dāng)前中國企業(yè)員工信息安全意識認知及相關(guān)應(yīng)用情況，包括企業(yè)員工物理安全意識、數(shù)據(jù)安全意識、口令安全意識、社會工程意識等方面內(nèi)容。

根據(jù)谷安天下發(fā)布的《2012年度中國企業(yè)員工信息安全意識調(diào)查報告》顯示，受訪者在物理安全、數(shù)據(jù)備份、系統(tǒng)安全、移動介質(zhì)、郵件安全、信息安全責(zé)任意識等方面做的相對較好；而口令密碼安全、計算機終端安全、社會工程學(xué)、無線網(wǎng)絡(luò)安全、信息防泄漏等相關(guān)安全意識方面相對較差。

同時，根據(jù)整體受訪者對每個知識點的掌握程度，報告中對整體調(diào)查結(jié)果和每道調(diào)查題目的結(jié)果都賦了分值。經(jīng)過對有效數(shù)據(jù)的統(tǒng)計和分析，參與此次調(diào)查受訪者的信息安全意識評價平均得分為77.48分。

其中，受訪者在移動介質(zhì)安全方面的得分***，為96.1分；在社會工程學(xué)安全方面的得分***，為49.6分；當(dāng)遇到不明身份但說自己是系統(tǒng)管理員的人索要賬戶信息時，49.6%的受訪者選擇了"其他原因，拒絕提供賬戶信息"的安全做法，而50.4%的受訪者都選擇了其他不安全的做法。隨著現(xiàn)在免費wifi網(wǎng)點的增多，無線網(wǎng)絡(luò)安全已經(jīng)越來越受到關(guān)注，企業(yè)員工應(yīng)做到不輕易接入未知的無線網(wǎng)絡(luò)，并且認識到無線網(wǎng)絡(luò)潛在的危險性。調(diào)查結(jié)果顯示，所有受訪者中，53.2%的受訪者選擇不會將電腦連接到公共網(wǎng)絡(luò)；有14.5%的受訪者將電腦連接到公共網(wǎng)絡(luò)；還有32.3%的受訪者選擇偶爾會將電腦連接到公共網(wǎng)絡(luò)。

通過對本次調(diào)查有效問卷的分析，結(jié)果顯示中國企業(yè)員工信息安全意識依然有很大的提升空間。要實現(xiàn)企業(yè)信息安全，必須圍繞著"人"這個安全主體，關(guān)心人的行為安全，真正做到"以人為本"才是關(guān)鍵。而實現(xiàn)"以人為本"的信息安全管理，***步就必須提高員工的信息安全意識水平。那企業(yè)如何提升員工信息安全意識水平？此項工作需要全方位、立體化，同時不能"三分鐘熱情"，應(yīng)該持之以恒。同時需要結(jié)合企業(yè)的文化、具體情況和要求，輔以生動、形象、簡潔的方式進行，摒棄過去照本宣科的方式。可以定期采用信息安全海報、動畫視頻、屏幕保護、安全手冊、培訓(xùn)課程等多種方式，來不斷強化員工安全意識，讓員工明白自身工作的風(fēng)險和威脅可以導(dǎo)致企業(yè)數(shù)據(jù)的泄漏以及數(shù)據(jù)完整性受損；并建立健全適用的信息安全管理規(guī)章制度和操作流程并嚴(yán)格落實來不斷規(guī)范員工行為。只有從根本上解決信息安全管理中人的問題，打造好企業(yè)堅實的人力防火墻，才能最終保證企業(yè)的信息安全。

谷安天下近期推出了信息安全測試企業(yè)版，用于企業(yè)對員工信息安全意識水平進行評估。企業(yè)員工也可登錄谷安在線（http://net.gooann.com），進行信息安全意識在線測試，看看您的安全意識水平合格了嗎"