Page 152 - 大数据时代计算机信息处理技术研究

大数据时代计算机信息处理技术研究
Research on Computer Information Processing Technology in the Era of Big Data

（三）员工计算机信息安全素质培养欠缺
对人力资源方面存在的问题再次总结：多数员工计算机信息安全意识薄弱；
计算机信息安全人员专业技能不足，队伍不稳定。
A 公司从创立发展至今，员工的变化也相对比较频繁。虽然说在公司创立之

初就将计算机信息安全意识教育作为其中一项的重要工作，但是由于信息化与安
全的建设是首要重点工作，忽视对于员工安全意识教育的培训。通过文件调查不
难发现，对于普通员工的计算机信息安全意识教育：一是覆盖面不足，频次也不够。
有的计算机信息安全培训甚至一线的普通员工根本就通知不到，都不知道有计算

机信息安全培训这回事，这也导致部分员工基本没有参与过计算机信息安全意识
教育培训。通过与公司各部门高层的访谈得知，大家对于计算机信息安全意识教
育的重视不够，认为安全部提出的计算机信息安全意识教育是一个例行公事的事
情，部门里谁空闲就谁去，甚至是能推脱就推脱，结果导致公司整体的计算机信

息安全意识教育覆盖面较低。二是计算机信息安全意识教育内容安排不合理，多
数参与培训的员工接受度比较低。从问卷调查来看，参加计算机信息安全意识教
育的多数员工认为计算机信息安全意识教育的培训太过技术化，听不懂。原因是
大家都是非计算机或者计算机信息安全专业出身，太过技术化，导致大家本来有

热情参与，结果参与后发现根本就不知道在干什么，导致之后也不想参与了。三
是培训过后没有后续的跟进步骤，培训结束即结束，这也导致很多参与培训的员
工认为计算机信息安全意识培训之后并没有太多的帮助，密码依旧是简单密码，
钓鱼邮件测试也是通不过，没有达到培训的目的。

公司在创立之初就组件了安全团队，但安全团队的人员多是技术人员，并且
多数的技术领域是网络安全维度，对于应用安全、数据安全、云端安全等技术是
欠缺的。公司一直是处于高速发展的阶段，计算机信息安全也处于不断发展，不
断变化的过程，安全部一直要求公司能够从外部聘请一些专家，对应用安全、数

据安全、云端安全技术进行专业培训，但因为预算、项目时间等问题，导致迟迟
不能开展，一再搁置，对于安全部整体技术能力提升和完善造成了影响。安全部
也与人力资源和行政部门有过沟通，希望可以招聘到一些专业的计算机信息安全
人员，但因为预算，被招聘人员的个人等原因，招聘人员很难到位。另外，公司

对于技术人员的职业发展规划方面没有明确的说明，只是参考同行业的做法照搬
过来，没有结合自己公司实际的情况，这也导致了从事计算机信息安全员工看不

·144·