上海瑞安房地产发展有限公司为香港瑞安集团在中国内地的房地产旗舰公司,于2004年成立,2006年10月在香港联交所上市。瑞安房地产致力成为中国领先的、以商业地产为主的房地产开发商、业主及资产管理者。

国内很多中小型地产开发商虽然一时富有,但却并不受国人尊敬,最终也有很多沦为了落马贪官的陪葬品或银行金融信贷机构的奴隶。原因并非操控房价拼命逐利,而在于腐蚀官员、欺压百姓以及过于冒险。老板、经理们和员工们为了业绩不择手段,说到底商业操守出了问题,深层次的原因在于商业精神和企业文化的缺失。很悲哀很不幸的是,内地跟香港学会了卖地生财的房地产发展模式,却没有在社会层面以及组织机构层面建立起积极的商业文化和有效的风险应对体系。在这方面,港商瑞安建立了周详的人事管理系统及措施,确保员工获得合理、公平和公开的待遇。在人才培养方面,公司关注每位员工的未来前景和全面发展,为员工们提供在职培训及举办各类型课程。公司于2011年6月成立了“学习与发展中心”,目的是通过专业的培训使员工乐于学习,并在工作和学习上获得更大的提升。作为上市房企,公司也特别注重风险控制以及信息安全。

为了让员工们认识到自身的信息安全职责,坚守职业操守和道德底线,瑞安房地产的信息安全专员联系到我司(昆明亭长朗然科技有限公司),与我司共同探索通过信息安全意识评测、宣教、承诺、认证等方式来提升员工安全觉悟和安全责任感的方案。我司为客户的想法所震惊,因为很多客户对信息安全意识的认识仅仅停留在培训层面,甚至有些只是想展示一下培训工作业绩,而像瑞安房地产这种能深刻地认识到文化和行为的客户无疑是风毛菱角的。

和高手为伍是我们最乐意的,因此我司很快答应了下来。接下来,客户提供了一些公司信息安全政策及规章制度相关的输入,我司创意人员很快将其转化为用于安全意识评估的测试题,在与客户进行确认之后,我们便开始了评估系统的整合与开发。考虑到员工们会使用计算机和智能手机连接到公司的内部信息系统,而内部信息系统基本上都是基于Web服务的应用,所以我们决定使用B/S模式,便快速开发出轻量级的网页代码。Web应用功能简洁,前端由员工输入姓名和工号,然后确认信息,接下来就进入测试,测试完成后提交答案,后台文件记入员工姓名、工号、IP地址、提交答案的时间、以及各测试题的选项。这种轻量级的信息安全意识评估系统我们先放到互联网上供客户远端测试,客户测试成功,拷贝代码到内网Web服务器,简单设置文件写入权限,随即在内网进行了一次性便成功通过的测试。接下来客户便发起了全员的信息安全意识评测活动,因为是轻量级的系统,并不使用数据库,所以性能很佳,效率非常高,客户随时下载Excel格式的报表文件进行过滤和筛查,虽然原始的数据并没有直观的图例,但客户对此已经非常满意。

看到我们快速创作的信息安全意识评估软件帮助了客户提升员工们的信息安全意识、觉悟和责任感,我司感到很有成就感和获得感。我们不得不说,这位房地产行业的信息安全专员有些不同,无疑是懂得安全制度化管理、有安全文化想法、并且敢于进行最佳实践探索的专业人员。我们碰到过很多信息安全专业人员,有的过于迷信技术控管措施固步自封看不起管理,有的很会交友吹牛在行业里混人脉,有的喜欢玩弄貌似高深炫酷的理论,我们有时很失望。在天天琢磨着如何快速升官发财的时代,忠诚并奉献于专业的职场人员越来越少了。当我们看到还有扎扎实实投身信息安全管理实践的人员时,我们不再失望,而且还真的很佩服这种专业精神。这种专业精神再次激励我司全体人员,坚守我们的初心,牢记我们的使命,就是将信息安全意识宣教服务做精做深,持续帮助各类型的组织管理好信息安全中关于人员的风险。