近些年来，信息安全事件“炮响”无数，警钟不断;让我们“猛回头”，不得不认识到信息安全工作的重要性!信息技术推动了整个社会乃至人类的进步，但是创新的科技同时也是一把“双刃剑”;在推动社会进步的同时，也给犯罪份子留下了可乘之机。他们会利用信息技术的某些漏洞进行破坏活动。当然，我们会有领先信息安全管控技术来应对他们。但是，领先的安全控管技术充分发挥其积极正面的效用的前提条件是人的信息安全意识必须得以提升。
    信息安全工作者与狡猾的不法分子一直进行着“道高一尺，魔高一丈”的较量，当信息安全工作者用强有力的信息安全产品、先进的信息安全技术等构建信息安全技术体系的时候，狡猾的不发分子却在想办法寻找和窥探着信息安全管理的漏洞;当信息安全工作者开始重视信息安全管理的时候，不发分子却开始利用员工薄弱的信息安全意识搞破坏;当然，很多信息安全事件的发生也并不是因为敌对的不法分子，很多都是“祸起萧墙”!殊不知，员工信息安全意识薄弱是最致命的!
    近年来，安全事件“层出不穷、商业泄密案“触目惊心”、个人信息“唾手可得”、网络犯罪“蒸蒸日上”…信息安全面的临威胁无处不在。那么，这一切的一切这究竟是什么原因造成的呢?所有的一切都是因为“黑客”吗?不!错了，无数信息安全事件用“血淋淋”的教训告诉我们，员工信息安全意识薄弱是最根本的原因。比如，“将口令写在便签上，贴在电脑监视器旁;开着电脑离开，不锁屏，就像离开家却忘记关门那样;轻易相信来自陌生人的邮件，好奇打开邮件附件;使用容易猜测的弱口令，或者压根就不设口令;丢失自己的笔记本电脑;会后不擦黑板，会议资料随意放置在会场;只关注外来的威胁，忽视企业内部人员的问题…”针对这种现状，国际公认的更为有效和经济的方式是提升员工的信息安全意识和增强安全防范技能。让企业员工充分认识到每个人都肩扛着信息安全的责任，深刻体会到“信息安全，人人有责”!