信息安全管理的首要工作是提升员工信息安全意识
近些年来，信息安全事件
“炮响”无数，警钟不断；让我们
“猛回头”，不得不认识到信息安全工作的重要性！信息技术推进
了整个社会乃至人类的进步，但是创新的科技同时也是一把
“双刃剑”；在推进
社会进步的同时，也给犯罪份子留下了可乘之机。他们会利用信息技术的某些漏洞进行破坏活动。当然，我们会有领先信息安全管控技术来应对他们。但是，领先的安全控管技术充分发挥其积极正面的效用的前提条件是人的信息安全意识必须得以提升。
信息安全工作者与狡猾的不法分子一直进行着
“道高一尺，魔高一丈
”的较量，
当信息安全工作
者用强有力的信息安全产品、先进的信息安全技术等构建信息安全技术体系的时候，狡猾的不发分子却在想办法寻找和窥探着信息安全管理的漏洞；当信息安全工作者开始重视信息安全管理的时候，不发分子却开始利用员工薄弱的信息安全意识搞破坏；当然，很多信息安全事件的发生也并不是因为敌对的不法分子，很多都是
“祸起萧墙
”！殊不知，员工信息安全意识薄弱是最致命的！
近几年以来
，安全事件
“层出不穷
”、商业泄密案
“触目惊心
”、个人信息
“唾手可得
”、网络犯罪 ...