ФАКУЛЬТЕТ «ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ» Кафедра «защита информации» Вопросы формирования информационной культуры пользователей Энгельгардт Ольга год
Основная причина нарушения информационной безопасности компаний: безграмотность сотрудников в вопросах ИБ; неосторожность и невнимательность сотрудников. 2 Предпосылки Возникает необходимость: повышения осведомленности сотрудников в вопросах информационной безопасности; и формирования информационной культуры пользователей.
3 Информационная культура Информационная культура умение целенаправленно работать с информацией и использовать для ее получения, обработки и передачи компьютерную информационную технологию, современные технические средства и методы. Каждый человек должен иметь определенный уровень культуры по обращению с информацией. Цель формирования информационной культуры пользователей: повышение уровня информационной безопасности компаний
4 Опыт в компании «Скан Сити» Комплекс мероприятий по повышению осведомленности и формированию информационной культуры Проведение серии обучающих семинаров Разработка наглядной презентации с основными правилами Разработка наглядных материалов - постеры - скрин-сейверы - обои для рабочего стола Создание ленты новостей Проведение контроля знаний сотрудников
Примеры разработанных материалов Рисунок 1 – Скрин-сейвер Рисунок 2 – Постер 5
Рисунок 3 – Обои для рабочего стола Рисунок 4 – Постер Примеры разработанных материалов 6
Рисунки 5,6 – слайды из презентации 7
Примеры разработанных материалов Рисунок 7 – слайд из презентации 8
Основные выводы В ходе работы было выявлено, что необходимо изменить отношение сотрудников к вопросу обучения и выполнения требований информационной безопасности. Из чего-то незнакомого, мешающего в работе, сделать информационную безопасность чем-то привычным, понятным и, самое главное, нужным. Необходимо заложить основу систематическому обучению и контролю знаний 9
Результаты работы Повысился общий уровень информационной безопасности в компании «Скан Сити» Значительно уменьшилось количество инцидентов с информационной безопасностью Последствия реализации угроз стали менее существенными для компании 10
Вопросы? 11 ?