网络安全宣传PPT：宣传的目标不是让人知道有风险，是让人改一个动作

当网络安全进行宣传的时候，会出现一种尴尬的反应：大家都配合看完之后，点头说“确实需要注意”，之后行为就没有了变化。

**原因不难理解——"知道有风险"和"遇到时会躲开"是两件事。**

**大多数人对网络风险的认知早就有了。他们缺的不是"知道"，是"遇到时能想起来做哪个动作"。**

**所以宣传材料如果只做"风险列举"，效果注定有限。**

**它需要往前一步：把风险翻译成动作。**

这篇讲如何翻译。

阐述：此篇文章仅探讨宣传材料的结构及表达途径，不解读特定政策规定，不评判执行状况，亦无任何案例及数据呈现。具体防范措施需以权威途径公开发布的信息为依据。

一、宣传的两个层次，先分清

**层次一：告知。**

**目标：让人知道有这回事。**

**结果：听完说"哦，有这样的风险"。**

**层次二：改变行为。**

**目标：让人在特定情境下做某个动作。**

**结果：遇到时真的停下来、真的不点、真的先问一句。**

**两个层次的区别，在于"可观察"——** **层次一无法验证，层次二可以。**

**"大家提高了意识"验证不了；"收到可疑链接时先不回、先确认"可以验证。**

**所以材料目标应当定在层次二，并且写成具体动作。**

二、三类受众，内容完全不同

**宣传材料最常见的失败，是想"一次覆盖所有人"。**

**但三类人的处境差别很大：**

**第一类：普通使用者（员工、学生、家属）。**

**他们需要的：识别信号 + 标准动作 + 出错后的补救。**

**第二类：承担管理职责的人。**

**他们需要的：检查什么、发现异常怎么处理、报告路径。**

**第三类：特定岗位（财务、人事、系统管理）。**

**他们面对的风险类型不同，需要更具体的场景。**

**三类人共用一份材料，结果就是每类人都觉得"有些和我无关"，而"和我有关的"讲得不够。**

**如果只能做一份，优先做第一类**——**因为人数最多，且行为改变的空间最大。**

三、从"风险清单"到"信号 + 动作"

**这是最关键的一次转换。**

**风险清单式的写法：**

**"要注意防范钓鱼邮件、虚假链接、冒充客服、木马程序……"**

**问题是：清单是"名词"，名词不会被记住，也不会被使用。**

**改成"信号 + 动作"：**

**信号：什么样子说明"这可能有问题"。**

**动作：遇到时做什么，按什么顺序做。**

**比如（描述性写法，不涉及具体技术细节）：**

**信号：** **要求你提供密码、催你立刻决定、让你绕开正常渠道、承诺意外好处。**

**动作：** **不点、不回、先挂断/关闭、通过已知的官方渠道自行核实。**

**这个结构的好处是：**

**一，信号是可识别的。** **人记不住十种骗术，但能记住四种"感觉不对"的样子。**

**二，动作是可执行的。** **有明确顺序，不需要临场判断。**

四、"出错之后"这一段不能省

**多数宣传只讲"不要上当"，不讲"上当了怎么办"。**

**而后者更可能被用到。**

**这一段要写三件事：**

**一，第一步做什么。** **比如立即修改相关口令、通知相关方。**

**二，向谁报告。** **内部找谁、外部走哪个渠道。**

**三，保留什么。** **截图、记录时间。**

**写这一段的两个理由：**

**第一，实用。** **人紧张时不会思考，只会执行记忆里的动作。**

**第二，减少隐瞒。** **如果宣传只强调"不要犯错"，出错的人会倾向于瞒着——** **而瞒着，损失更大。**

**所以材料里应当明确：及时报告比不犯错更重要。**

五、素材使用的边界

**这一条必须守住。**

**不编造案例。**

**"某地有多少比例的人遇到过……"——** **这类数字如果没有可靠来源，就不该出现。**

**不夸大后果。**

**渲染"一旦中招就倾家荡产"，短期有冲击力，但会降低整体可信度。**

**不解读具体政策细则。**

**涉及规定、要求时，以权威渠道公开发布的原文为准，或直接引用。** **不要凭印象转述。**

**不使用未经核实的截图和视频。**

**如果要用，必须确认来源。**

**一个替代方案：用"情境描述"代替"真实案例"。**

**"假设你收到这样一条消息……"——** **同样能让人代入，且不涉及真实的人和事。**

六、结构怎么排

**建议五段，十到十五页：**

第一段（包含两页）是开场的情境。一个具体的情况，不讲大的道理。

第二段为两到三页，此次仅阐述三件事宜。需明确范畴，切勿贪多。

**第三段（四到六页）：三件事逐个讲。** 每件：信号 → 动作 → 出错后的补救。**这是主体。**

第四段包含两到三页的互动或者自我检测。几个情境方面的判断，能够让人马上做出决定。

**第五段（一页）：求助与报告渠道。**

**第五段不能省。** **它把"知道该做什么"落到"知道找谁"。**

七、几个常见问题

**问题一：通篇是风险罗列。**

**列了八大类，每类一句话。** **听众一条也记不住。**

**问题二：只有提醒，没有动作。**

**"提高警惕"——** 怎么提高？做什么算提高？

**问题三：没有补救环节。**

**只讲"不要上当"，不讲"上当了怎么办"。**

**问题四：案例太遥远。**

**讲极端案例，听众觉得"这不会发生在我身上"。**

**问题五：一次讲太多。**

**十件事各讲三分钟，等于没讲。**

**问题六：没有互动。**

**纯讲授的宣传，注意力很快会散。**

八、材料怎么落地

**这类材料，视觉要"清楚"而不是"好看"。**

二狗 PPT具有输入内容，生成大纲以及生成PPT这三个步骤：将内容交付给现成文档，可直接上传文字或者只给主题，随后生成一份卡片型结构化的大纲，可进行检查，增删，拖拽以及改写操作，确认之后按照页匹配的版式进行生成，其输出具有可编辑，可导出的特性。

“遇到可疑的信息该怎么办”此类流程，借助智能架构的图工具来生成流程的图，相较于文字的步骤更易于记住。

**字号要大。** **这类材料常在教室或会议室，后排要看清。**

**少用装饰性图片。** **和内容无关的"科技感"图片会稀释专业性。**

它内部的模板按照方向划分成若干个系列，包含封面，目录，章节过渡，内容页这类页面的类型；模板系列具体的名称以及数量会跟着产品迭代来进行调整，在使用之前以官网那个模板库的页面为准。

九、两个提醒

首先需要提醒的是，具体的防范要求需要以权威的渠道作为依据。关于账号安全，信息保护以及诈骗识别这类具体举措，应当引入权威机构所公布的指引，不可自行发挥作用，也不可用“一般来说”代替具体要求。

第二个提示，对于个人信息需要进行保护。材料当中如果存在真实对话截图，账号信息，当事人的描述，需要去进行处理。这类材料常在群里大量传播，若泄露则影响极大。涉密且敏感的材料不可上传至在线工具进行处理，此步需在动手前予以判定；工具所生成的初稿，在正式使用之前的核对还得自己去把控。

如果你正在做这份材料，建议先写一句话：**"看完之后，我希望他们多做哪一个动作？"**

**写得出具体动作，材料就成立；写出来是"更有安全意识"——** **那大概还停在"告知"这一层。而告知，他们本来就已经有了。**