應(yīng)該明確的是，在培訓(xùn)過程中企業(yè)所有的計(jì)算機(jī)都已經(jīng)安裝好了殺毒軟件以及反惡意軟件工具，IT部門要專門負(fù)責(zé)這個(gè)保護(hù)過程：用戶不需要自己動(dòng)手。另外，請(qǐng)確保用戶登錄時(shí)不會(huì)擁有管理權(quán)限，這樣做可以防止他們安裝不必要的程序。此外，盡管告訴用戶關(guān)閉彈出的對(duì)話框——就像告訴他們開啟或者關(guān)閉任何安全設(shè)置一樣——似乎是一個(gè)好主意，但是這樣做往往困難重重。我會(huì)盡量避免這樣做。

你還需要一個(gè)明確定義的安全事件處理過程，員工一旦懷疑事情不對(duì)頭就能盡快地進(jìn)行處理。如果有人擔(dān)心他的計(jì)算機(jī)行為的任何一個(gè)方面有問題，或許是多次提示或者運(yùn)行緩慢，那么他就應(yīng)該向IT部門報(bào)告。這個(gè)過程還應(yīng)該規(guī)定，當(dāng)一個(gè)新的詐騙軟件被發(fā)現(xiàn)后，員工應(yīng)該主動(dòng)告知其他的用戶，從而加強(qiáng)你一直在推行的最佳實(shí)踐。