IT从业者，希望我的回答能帮助到您！
所谓安全意识，就是人们头脑中建立起来的生产必须安全的观念。人们在生产活动中，对各种各样可能对自己或他人造成伤害的外在环境条件的一种戒备和警觉的心理状态。--来自百度百科“安全意识”词条。
其实经过统计，导致泄密的最大的问题是内部的问题，而信息安全设备导致的泄密比例相对于内部问题则所占比率很低。
当然，也不意味着内部的信息安全设备不需要，这些设备是基础，是必须存在的，能将可预见的风险降到最低。
最基础的防火墙、数据库审计、IT运维监控系统、IP地址管理、入侵检测、入侵防御。。。 。。
但是，如何提高员工的信息安全意识还是一个需要长期面临的问题，而不是一次培训能解决的。
从制度上来讲：
1、建立定期培训制度，对信息安全定期培训，让员工充分认识到信息安全的重要性。
2、建立溯源机制，通过软件和硬件建立信息泄密溯源系统，以确定相关责任人。
3、明确责任，领导负责制，尽量做成一把手工程。
全面提高员工安全意识
信息安全日常注意事项口诀
信息安全要做好，高度重视最必要
意识为本不可少，安全规章常记牢
安全控制是基础，防护工具要部署
软件安装要规范，授权软件才能装
用户使用要合规，本人用户本人用
密码设置要注意，保持强度并勤换
客户信息防护好，泄露信息刑法惩
敏感数据要管好，文档加密不能少
共享文件控范围，即用即消切莫忘
U盘使用要合规，先做扫描再拷贝
行内信息勿外传，各种渠道不许传
陌生邮件要警惕，附件链接勿打开
不明WIFI危险大，轻易不要去连接
教育培训要常抓，全员齐心保安全。
从员工角色上来讲：
各层面人员应具备的信息安全意识
技术人员、一般管理人、普通员工、企业领导四类人应具有的以下方面的信息安全意识。
4.1 技术人员要有主动出击、提前防范的意识
专业技术人员首先要提升自身的信息安全防范意识，不能只像普通员工一样，只考虑自己不发生信息安全事件就行，技术人员要有更强的责任心，主动承担起企业信息安全防护工作，不要只是被动的接收领导或上级单位分配的任务，要主动对信息系统及基础设施进行隐患排查、查缺补漏，要主动承担起宣传、教育普通员工的职责，普及信息安全知识，提升企业全员信息安全意识，为企业信息安全提前做好防范工作。
4.2 管理人员要有及时补救、亡羊补牢的意识
当发生信息安全事件时，管理人员首先应该做的是及时补救事件造成的危害，将信息安全事件的损失和危害降低到最小。其次应当客观分析事件发生的原因，是人为的错误要及时纠正，是系统的漏洞要及时封堵，是设备的缺陷要及时消缺，是别人的责任要及时教育，不要推卸责任、置之不理，要谨记亡羊补牢，为时不晚。
4.3 普通员工要有不越雷池、不触红线的意识
普通员工虽然不能掌握信息安全技术，但必须有较强的信息安全意识，要将信息安全与生产安全同样看待，要牢记公司在信息安全方面的规定和要求，密码一定要用强的，一机一定不能两用，涉密信息一定不能上网，上网信息一定不能涉密，不要对触犯信息安全红线抱有侥幸心理，不要越入信息安全的雷池半步。
4.4 企业领导要有关心信息、重视安全的意识
企业领导对信息安全的重视程度，是决定企业信息安全状况的主要因素。高层领导重视，中层领导必重视中层领导重视，员工意识必提升。技术人员信息安全意识的提升在于企业领导的引导，普通员工信息安全意识的提升在于企业领导严明的制度和考核的力度。要想让技术人员有主动出击、提前防范，及时补救、亡羊补牢的意识，企业领导就必须关心信息专业、重视信息安全，为技术人员提供良好的发展空间。要想让普通员工要有不越雷池、不触红线的意识，企业领导就要有不敢让其越雷池、触红线的手段。
5 提升信息安全意识的方法及措施
1）制作信息安全意识手册、信息安全意识动画短片、信息安全画册、信息安全意识鼠标垫、信息安全意识海报、展板等信息安全意识产品。持之以恒地开展信息安全意识培训工作。通过这些产品，把信息安全意识的宣贯渗透到员工的生活中去，打造全方位、立体化的信息安全意识宣贯方式。
2）开展形式多样的信息安全知识竞赛活动，例如开展信息安全网上答题活动、组织现场知识竞赛活动，通过活跃的竞赛气氛，激发员工学习信息安全知识的热情，提升员工信息安全意识。
3）企业领导要高度重视信息安全，加大对信息安全事件的考核力度。
