Big Ideas
**受众：**普通最终用户（全部）**难度级别：**基础
**时间：**8 个模块，每个模块包含 3-5 分钟视频 + 10 道题 **可用性：**可在培训中作为单独模块使用。无需一并分配或观看，各模块均设计为可独立使用。 模块：
- Big Ideas: General Cybersecurity（3:46 视频）
- Big Ideas: Data Classification（3:59 视频）
- Big Ideas: Password Management（4:03 视频）
- Big Ideas: Phishing（3:58 视频）
- Big Ideas: Personally Identifiable Information (PII)（3:57 视频）
- Big Ideas: Privacy（4:11 视频）
- Big Ideas: Privileged User/Permissions（4:04 视频）
- Big Ideas: Vishing（3:30 视频）
**示例视频：**Big Ideas: Password Management 营销资料：Big Ideas 营销套件
**主要主题：**每个模块均以专家对话的形式呈现，并从三个难度层级讲解同一个安全概念。对话首先以所有人都能理解的基础层级讲解开始，随后进行大多数人都能理解的中级讨论，在首次讨论奠定的基础上继续深入。模块最后由专家与一线从业人员进行高级讨论，为更高阶、更有进取心的学员进一步充实该概念。 主要学习概念：
-
Big Ideas: General Cybersecurity
- 保护数据
- 个人责任
- USB 设备
- 公开场合中的敏感信息
- 尾随进入
- 可疑的计算机行为
- 未经授权的访客
- 报告可疑活动
- 网络安全文化
-
Big Ideas: Data Classification
- 数据分类的定义
- 公开数据与私有数据
- 敏感信息
- 私密与机密
- 数据的价值
- 个人责任
-
Big Ideas: Password Management
- 强密码
- 密码短语
- 访问权限与影响力
- 密码泄露的后果
- 个人责任
- 报告已泄露的密码
-
Big Ideas: Phishing
- 网络钓鱼的定义
- 社会工程
- 网络钓鱼的危险信号
- 网络钓鱼与垃圾邮件
- 恶意链接和附件
- 保持合理的怀疑
- 报告可疑消息
-
Big Ideas: PII
- 个人身份信息的定义
- 纸质文件的销毁
- 隐私
- 应用权限
- 患者健康信息 (PHI)
- 个人信息的收集
- 敏感财务信息
-
Big Ideas: Privacy
- 隐私的定义
- 隐私的重要性
- 向组织分享个人数据
- 社交媒体上的隐私
- 过度分享个人信息的风险
- 个人责任
-
Big Ideas: Privileged User/Permissions
- 特权用户的定义
- 敏感信息
- 最小权限
- 个人责任
- 提升访问权限的风险
- 个人责任
- 放弃不必要的访问权限
- 访问权限被盗的后果
-
Big Ideas: Vishing
- 语音钓鱼的定义
- 健康的警惕心
- 验证来电者身份
- 防范语音钓鱼
- 语音钓鱼的危险信号
- 有组织的网络犯罪