# 1.12 制定并维护安全意识、教育和培训计划（安全意识教育）
1、安全意识，最有效的方法是社会工程学。最有效的就是加强安全教育， 安全意识必须要是要全员参与，安全内容要求是一样的。如果是专业的安全培训，要定制化。
2、培训
3、社会工程光学。最有效的方法就是加强教育和培训。
4、稀缺性和紧迫性。要有两种策略，很容易让人上当受骗。
5、网络钓鱼，攻击者无差别的将钓鱼邮件发过去
6、鱼叉式钓鱼。是给特定用户发，是经过精心设计的
7、捕鲸。是鱼叉式钓鱼攻击的一种形式，目标是特定的高价值人士。
8、安全卫士，通常是是
9、定期内容审查。确保每年审查一次。
10、区块链和加密货币。区块链是一种去中心化和分布式的记账。区块链第一大应用是加密货币
11、方案效果评估。员工主动报告的安全事故数量，说明组织安全意识较好。
