第131章 老周负责安防培训 (第2/3页)
，甚至是对工作的责任感和压力，都可能成为突破口。”老周播放了几段模拟场景视频，展示攻击者如何通过精心设计的话术，一步步从毫无戒心的员工口中套取信息。“警惕任何试图打探公司内部情况、项目进展、人员关系、或者寒总、陈总等核心领导私人信息的行为。无论对方是谁，客户、朋友、甚至家人，只要问题越界，你有权拒绝回答，并必须立即报告。记住，真正的客户和合作伙伴，不会问你这些。你的朋友圈、社交媒体，也是泄密渠道。禁止发布任何与工作相关的内容、定位、或能推断出公司内部情况的信息。”
他特别强调了“反监控意识”：“上下班路线要有变化，注意有无车辆或人员长时间尾随。住处和常去地点要留意有无异常。收到不明包裹、信件，或发现个人物品有被翻动迹象，立即报告。你的手机、电脑等个人设备，也可能被植入木马。不要连接不安全的Wi-Fi，不要点击来历不明的链接，定期检查设备安全。”
随堂测试是几个情景模拟题，要求员工判断如何处理。比如“接到自称某合作机构电话，询问公司近期是否在竞标某项目，并暗示有内部消息可以分享，该如何应对？” 正确答案是：礼貌拒绝，记录来电信息，立即报告安全内务中心。
“模块三，物理与信息安全实操。”这部分由王浩负责讲解。他演示了如何正确使用公司的加密通讯软件、如何设置高强度密码并定期更换、如何识别办公区域可能存在的隐蔽摄像头或****（展示了几个真实案例中的伪装设备）、以及遇到陌生人闯入或发现可疑物品时的处置流程。他还带领众人实地演练了火灾、断电、突发袭击等紧急情况下的疏散路线和集合点。
“模块四，应急情况处理与报告流程。”老周最后强调，“一旦发现任何安全漏洞、可疑行为、或感觉自己可能被针对，不要犹豫，不要自行处理，立即通过加密通道向安全内务中心报告。报告渠道24小时开通。隐瞒、拖延、或自行其是，可能导致灾难性后果。我们建立了匿名举报渠道，保护举报人安全。但鼓励实名报告，以便快速核实和处理。”
整个培训持续了三个半小时，信息密集，要求严格。随堂测试总体通过率百分之九十，未通过者被要求当天补学并通过测试。培训材料加密下发，要求全员自学并定期复习。
下午，寒晓东召集核心成员会议，听取老周关于培训的总结和后续计划。
“首次培训效果基本达到预期。员工的安全意识和警惕性有明显提升。但关键在于后续的持续监督和演练。”老周汇报，“我计划：一，每月进行一次不同主题的安全小课堂，针对新出现的安全威胁和内部发现的薄弱环节进行强化。二，每季度组织一次无预警的实战演练，测试团队的应急反应能力。三，建立员工安全行为积分制度，与绩效考核部分挂钩，奖励主动报告安全风险的行为。四，加强对员工，特别是核心成员及其直系亲属的背景动态监控和基础安全评估，提前发现潜在风险点。五，与外部专业安保和风险管理公司建立合作，获取更广泛的情报和支持。”
“另外，”老周看向寒晓东，“针对您、苏医生、老吴、影子、林玥等核心负责人，以及陈总、韩静女士等关键保护对象，需要制定和执行一套更严格的‘堡垒协议’，包括出行安全、通讯加密、住所安防、饮食安全、以及定期的反跟踪和反绑架训练。这部分由王浩具体负责，我已经和他沟通过初步方案。”
寒晓东点头同意：“可以。安全是1，其他是后面的0。没有安全，一切归零。老周，安全内务中心是你的责任田，要耕好。预算和资源，优先保障。需要我配合的，直接说。”
“明白。另外，关于郑岩，”老周转向苏医生，“他的心理状态基本稳定，配合度尚可。假情报投放按计划进行。但我们不能完全信任他。我建议，在他的工作环境中，设置一些经过设
（本章未完，请点击下一页继续阅读）