概览
- 产品ID / SKU
- 产品ID security-awareness-training / SKU PC-TRAIN-USER-005
- 计价方式
- 拟定价格为每参训用户每月 CA$5（税前）；以书面报价为准，且仍待公司业务审批
- 计费频率
- 每月计费，按参训用户数量计算
- 交付方式
- 在线课程和模拟网络钓鱼通过电子邮件发送，由 Podium Catchers 远程管理
- 购买方式
- 价格和条款获批后，可在确认用户名单和培训平台后通过订阅结账购买
- 适用条件
- 每位参训用户都拥有企业电子邮箱的机构；拟定最低5个用户
- 每位用户所需时间
- 每位员工每月通常不到15分钟
为什么要持续培训员工
技术控制措施可以拦截许多攻击，但发票诈骗、伪造的登录页面以及冒充高管发出的紧急请求，恰恰是为了绕过这些措施、直接呈现在员工面前而设计的。一年一次的培训很快就会被遗忘。简短而定期的提醒，结合贴近真实的练习，才能让员工始终熟悉这些危险信号。
安全意识培训每月为每位参训员工提供一节简短课程，并定期发送模拟网络钓鱼邮件。有人点击时，看到的是一段简短说明，指出其忽略了哪些迹象，而不是批评。管理人员会收到参与情况和模拟测试结果，从而了解员工习惯是否在改善。我们负责运营平台、为新员工报名并移除离职人员，让整个计划不依赖于办公室里某个人记得去做。
包含内容
每月微课程
关于网络钓鱼、密码与多因素身份验证、付款诈骗和安全文件共享的简短视频或互动模块。
模拟网络钓鱼
按照与您商定的时间表发送贴近真实的测试邮件，点击者会立即看到教学页面。
日常管理
由我们负责为新员工报名、移除离职人员、将发件方加入允许列表并安排测试活动。
管理人员报告
按团队列出每月课程完成率和模拟测试结果，并建议后续跟进主题。
服务范围
包含
- 每位参训用户均可访问培训课程库
- 按计划开展的模拟网络钓鱼活动
- 随员工名单变化进行报名和移除
- 面向管理人员的月度报告
- 每年一次简短回顾培训主题和测试难度
不包含
- 面授或现场直播的课堂培训
- 编写安全政策或可接受使用规范文件
- 面向监管机构的合规证明或证书
- 与模拟测试结果相关的纪律处分或人力资源流程
- 为贵机构以外人员提供的培训
前提条件
- 一份包含企业电子邮箱地址的最新员工名单
- 允许在您的邮件过滤系统中将培训平台加入允许列表（可由我们操作）
- 指定一名管理人员接收报告并批准测试活动的时间
- 同意在首次模拟测试前向员工说明这项计划
谁可以参训
参训用户
贵机构中任何拥有企业电子邮箱地址的员工或长期合同人员，各计为一位用户。
最低数量
拟定最低5个参训用户。
课程语言
可提供的课程语言取决于培训平台，并将在书面报价中确认。
配置与计价方式
选择参训用户的数量。按拟定的每用户每月 CA$5 计算，25名员工估算为每月 CA$125（税前）。这只是拟定价格，仍待公司业务审批，并以书面报价为准。
测试活动的频率和难度在入驻启动阶段商定，而不是在结账时选择。安全意识培训是托管IT高级套餐的组成部分，在套餐中按相同单价按员工计费。
如何开始
平台设置
我们配置平台、导入员工名单，并将模拟测试邮件加入允许列表。
基线模拟测试
发送首封模拟网络钓鱼邮件，衡量贵机构的起点水平。
内部通知
员工收到一则简短消息，说明这项计划及其目的。
每月节奏
课程、模拟测试和报告按约定时间表持续进行。
条款
价格和服务条款均为草案，仍待公司业务和法律审批，结账前会完整列出。培训可以降低网络钓鱼得逞的风险，但无法完全消除。培训平台及其数据处理条款将在书面报价中确认。税费在结账时计算。
常见问题
模拟测试会让员工难堪吗？
不会。点击者只会看到一个简短的教学页面。报告用于辅导改进，我们建议不要将其用于纪律处分。
需要花多少时间？
每位员工每月通常不到15分钟。
这能满足我们网络安全保险的要求吗？
许多保险公司会询问员工培训情况。参与情况报告可以为您的投保申请提供佐证，但请核对您保险公司的具体条款措辞。
我们可以选择培训主题吗？
可以。培训主题和模拟测试题材在入驻启动阶段商定，并每年回顾一次。