意识培训

每季度对当季入职的所有新员工进行信息安全意识培训并进行考试，对于信息安全小组成员应进行岗位相关的信息安全专业培训，对于信息安全岗位的工作人员（如系统管理员）应安排专业技能培训。

信息安全沟通管理

公司的利益相关方由三类群体构成，分别是客户、员工、供应商。针对不同的相关方群体，沟通方式分为内部和外部两类，并建立起不同的沟通机制和联系通讯录，以及时了解来自利益相关方的信息安全要求或将公司的信息安全要求传达给利益相关方。