企业员工：今天，你电脑维护了吗？

“企业安全的一个主要漏洞往往由信息安全团队无法完全控制的原因而引起 ：用户本身的安全意识。信息安全人员可以给系统打补丁、升级杀毒软件，以及不遗余力的看护装有防火墙的关键设施，但是企业的安全最终还是要依赖于用户的安全意识。”――摘自《安全高管必读：如何提高员工的网络安全意识》

 

            今天在51CTO技术周刊上看到《 安全高管必读：如何提高员工的网络安全意识 》一文深有同感：公司员工的网络安全防范意识很薄弱，几乎没有，在他们看来电脑只是一个用来干活的工具，工具坏了就叫人来维修就行了，根本不考虑要怎么样来爱护这个工具，至于会从这个工具上泄露出去什么信息更加不关他们的事。这使得我们部门的人疲于奔命地做着高频率低效能的工作。从去年年底到现在一上班就很忙，忙啥？忙着装系统、打补丁、杀病毒，公司这段时间爆发木马，打来求救的电话响个不停，我们部门的人员都出动给这里刚弄好那里又有问题，赶紧过去搞定，还喘息未定呢，这里又有问题，又赶紧回来再处理，这样我们来回折腾着，可是问题并没彻底解决，这已经使我们很烦恼了，可最让人郁闷的是那此打来求救电话让我们火烧火燎赶去维护的员工所说的话：

“你们怎么还不过来，这里一大堆单子客户都等着呢，我们都做不成活了，你们要让我们什么时候做？”――我们使他们工作不成；

“我的电脑就是打开来慢，其他都是好的，又没有病毒，怎么你们一来就有这么多木马？是你们弄出来的吧”――我们是病毒制造者；

“为什么共享文件要设密码？这文件人家全要看的呀，弄得这么复杂干吗？麻烦都麻烦死了，我不要，给我去掉”――我们影响他们工作；

“我是电脑盲你说的这些我听不懂，你不要跟我说，我只知道电脑出了问题就找你们，否则要你们来干吗？”――不管问题大小难易程度有了就要找我们，因为我们是电脑维护者……

    听了这些话我很无语，其实他们的电脑知识是不差的，会Word、会Excel、会发邮件、会上QQ、会玩游戏……可是为什么网络安全这方面的意识会这么薄弱？为什么不愿意学、不想学这方面的知识？难道他们就不明白学一点安全知识能帮他们更好地工作，而不是一有问题就手足无措对着电脑傻眼地等待维护人员的到来？我悲哀我不知道该怎么来跟他们沟通，只能尽量把我所知的安全知识象祥林嫂一样一遍遍地说给他们听，听进去多少算多少，总比没听过的好吧，我总是这样安慰自己。

    其实我知道仅仅靠撰写或转载发表在公司内部简报上的一些资料是不够的，毕竟有意识去看的员工不多，而现在网络科技这么发达，形形色色的病毒木马在网上横行，如果疏于防范一不小心公司的信息资料就会被泄漏、被窃取，所以还有必要组织员工进行电脑网络安全培训，加强全体员工的网络安全防范意识，确保公司信息资料的安全性。