新品上线 | 企业安全既要装备更要武装大脑

 据统计，世界上每1分钟就有2个企业因为信息安全问题倒闭，而在所有的信息安全事故中，只有20%—30%是因为黑客入侵或其他外部原因造成的，70%—80%是由于内部员工的疏忽或有意泄露造成的，而因内部员工引起的数据泄露事件，78%是由于内部员工的安全意识薄弱从而引发的一系列不规范操作导致。

据Delphi公司统计，公司价值的26%体现在固定资产和一些文档上，高达42%的价值是存储在员工的脑子里，而保护这些信息资产最有效的手段就是提升员工的信息安全意识水平。

 攻防对抗的本质还是人的对抗。因此对于企业来说一方面需要通过安全设备构建企业防御体系，更重要的是做好安全管理工作，为员工武装大脑，构建人员防御保障体系。

01

产品简介

"网络安全意识评估管理平台"是西安四叶草信息技术有限公司依托安全团队多年积累的网络安全渗透测试、风险评估服务经验和漏洞挖掘与漏洞研究经验，结合社会对网络安全意识的知识技能要求，自主研发的一套全面、专业、完善的网络安全意识评估体系，是契合国家要求，符合企业需求，贴合安全现状的专业化平台。

安全意识评估管理平台-产品架构

平台以网络钓鱼技术为基础，集成理论基础、知识培训、钓鱼演练、主机检测、管理考核、场景定制于一体，可用于持续系统化的网络安全意识提升。满足政府、公安、教育、金融、电力等各行业对网络安全意识提升的需求。

02

产品形态

网络安全意识评估平台支持"公有云版"和"私人定制版"两种形态的售卖方式。公有云版即企业不需要再单独采购硬件，通过申请购买平台账号，即可对企业员工的安全意识评估，包含线上技术支持及指导、全天候远程技术响应支撑服务；私人定制版即用户直接购买软硬一体化设备，支持根据企业需要进行产品自定义开发服务，除享受线上技术支持外，还可享受现场技术支持部署和产品指导。

平台形态示意图

03

核心功能

1

安全意识评估

      通过自研的评估方式和评估算法，基于钓鱼、主机、敏感文件、防护软件等相关的检测项目将被评估用户的安全意识量化为具体的分数，从而了解被评估用户的安全意识状态和安全意识中的薄弱点，方便企业针对被评估用户的安全意识薄弱点进行针对性训练，从而提升被评估员工的安全意识，使得整个企业的安全状况得到提升。

安全意识评估主要功能

2

评估结果可视化分析

平台从企业整体安全意识态势、部门安全意识态势和个人安全意识态势三个维度对安全意识评估结果进行分析和可视化展示。

评估结果可视化分析示意

平台会对所有的评估结果进行分析和可视化展示，针对企业内部整体网络安全意识风险状况展示，可以方便了解企业中网络安全意识的薄弱点。还可以针对性的了解企业中部门的安全意识成长趋势，和部门的安全意识弱点，并针对各个部门中不同的弱点做针对性的提升。

3

安全意识培训

平台提供网络安全意识相关的学习资料，包括学习文章、学习视频、管理考核和安全实战。企业员工可以根据评估结果中的薄弱点进行针对性的学习，从而提升安全意识中的短板。

安全意识培训课程（部分）

04

产品价值

安全合规要求

满足《信息安全技术 网络安全等级保护基本要求》等关于安全意识培训等关于安全意识培训的要求，能够提供相对应的培训内容和技术，协助用户安全意识培训可执行的落地计划和方案。

数据隐私保护

由于安全意识薄弱导致的企业及供应链被攻击，数据隐私泄露已成重灾区，加之《数据安全法》的颁布，通过线上线下定期开展安全意识教育及检测成为重中之重。

企业安全文化建设

企业安全已覆盖设备安全、网络安全、职工安全，信息安全等多方面，通过实战模拟及安全知识评测，提高网络安全风险意识，建立网络安全企业文化。

安全科普宣传

目前网络安全已经上升到国家安全战略，根据相关政策要求，各级政府部门应加强网络安全宣传工作，并且将其常态化，让网络安全意识普及到社会的每一个角落。

四叶草安全

西安四叶草信息技术有限公司(简称:四叶草安全)是一家领先的实战创新型网络安全企业，专业的网络安全综合解决方案提供商。公司秉承“以攻促防”的安全理念，站在用户角度以黑客视角帮助用户建立智能主动的安全防御体系以及攻防实战型人才培养，聚焦发展自主创新的核心安全能力，坚定不移的在黑客攻防对抗方向解决“卡脖子”类核心技术的突破，营造一个更安全、更美好的互联网世界。

成立于2012年的四叶草安全，立足西安、服务全国，保障过多项国家级重大活动，累计为5100多个项目提供技术服务和安全保障，同时旗下的感洞平台为1400多万互联网用户的资产安全风险持续保驾护航。

原文始发于微信公众号（四叶草安全）：新品上线 | 企业安全既要装备更要武装大脑