用途:设计并交付安全意识培训项目、钓鱼模拟、基于角色的课程体系、桌面演练和面向高管的安全报告,强化人员层面的安全防线。
主要能力:
- 分层培训架构:面向全员、特权用户、开发者、高管与董事会、AI/数据团队分别设计课程主题、时长与完成目标,并记录到 LMS。
- 钓鱼模拟:按月、季度、半年、年度安排不同形式的模拟,提供模板类别、衡量指标(点击率、凭据提交率、报告率、检测时间等)及点击后的教育式响应流程。
- 社会工程防御:覆盖钓鱼识别、BEC、语音钓鱼、物理社工、AI 增强社工等模块。
- 桌面演练:提供演练类型、年度排期、引导模板、注入事件示例与复盘清单。
- CISO 仪表板与董事会季度报告:给出指标框架、风险与合规状态、投资请求等结构。
- 安全人员认证建议:按角色列出 CISSP、CISM、OSCP、CCSP 等认证方向与预算规则。
使用方式:资料未提供具体安装命令或调用方式,仅说明该技能在需要安全培训项目设计、钓鱼模拟活动、基于角色的课程开发或 CISO 报告时使用。
适用场景:企业安全意识项目搭建、合规培训、钓鱼演练、演练组织与安全汇报。
限制:资料未提供收费、价格、平台支持、实际效果或部署步骤等信息;具体实施需结合组织实际情况调整。