在教科书中学习人员安全对策
定义信息安全演练(情報セキュリティ訓練)是设想发生事故的场景,让员工反复练习、能够实际做出正确应对的活动。
解说宣导让人处于“知道”的状态,而演练让人达到“当场能行动”的状态。比如,收到可疑邮件时的报告步骤、发现电脑异常时该联系谁,都要亲自动手确认一遍。这种能力不是一次就能掌握的,因此要定期反复进行并回顾结果。
类比类似防灾疏散演练。光在纸上知道疏散路线还不够,实际走过一遍之后才能毫不犹豫地行动。
记忆钩子“演练”就是演习加练习:在模拟场景里反复练,直到身体记住。日语的“訓練”同样由“教导”和“反复锻炼”组成。