6. 溝通與咨詢

溝通咨詢?yōu)樾畔踩L(fēng)險管理四個步驟相關(guān)人員提供支撐。溝通的目的是為直接參與風(fēng)險管理的人員提供交流途徑，以保持參與人員之間的協(xié)調(diào)一致，共同實現(xiàn)安全目標。咨詢是為所有相關(guān)人員提供學(xué)習(xí)途徑，以提高風(fēng)險意識、知識和技能，配合實現(xiàn)安全目標。因此，作為一個安全管理人員，首先應(yīng)該具備的是溝通能力。 溝通咨詢過程應(yīng)實現(xiàn)兩方面的目標。

◇面向參與人員的溝通：與決策層溝通，得到其理解和批準；與管理層和執(zhí)行層溝通，得到其理解和協(xié)作；與支持層溝通，使其了解并得到其支持；與用戶層溝通，使其了解并得到其配合。

◇面向相關(guān)人員的咨詢：為所有層面的相關(guān)人員提供咨詢和培訓(xùn)，提高其安全意識、 知識和技能。

溝通咨詢涉及各層面的人員，當(dāng)溝通咨詢的雙方角色不同，所采取的方式亦應(yīng)有所不同。

溝通咨詢的各種方式如下：

◇指導(dǎo)和檢查：機構(gòu)上級對下級工作的指導(dǎo)和檢查，用以保證工作質(zhì)量和效率，適用于決策層對管理層、決策層對執(zhí)行層和管理層對執(zhí)行層；

◇表態(tài)：機構(gòu)高層支持信息安全風(fēng)險管理的對外表態(tài)，用以得到外界認同和支持，適用于決策層對支持層和決策層對用戶層；

◇匯報：機構(gòu)下級對上級做工作匯報，用以得到上級認可，適用于管理層對決策層、 執(zhí)行層對決策層和執(zhí)行層對管理層；

◇宣傳和介紹：機構(gòu)的信息系統(tǒng)和信息安全風(fēng)險管理的對外宣傳和介紹，用以得到外界，支持和配合，適用于管理層對支持層、管理層對用戶層和執(zhí)行層對支持層；

◇培訓(xùn)和咨詢：專業(yè)人員對信息安全風(fēng)險管理相關(guān)人員的培訓(xùn)和咨詢，用以提高人員的安全意識、知識和技能，適用于執(zhí)行層對用戶層、支持層對決策層、支持層對管理層和支

持層對執(zhí)行層；

◇反饋：機構(gòu)信息系統(tǒng)使用者對機構(gòu)信息安全風(fēng)險管理的意見反饋，用以了解實施效果和用戶需求，適用于用戶層對決策層、用戶層對管理層、用戶層對執(zhí)行層和用戶層對支持層：

◇交流：同級或同行之間的對等交流，用以共享信息和協(xié)調(diào)工作，適用于決策層對決策層、管理層對管理層、執(zhí)行層對執(zhí)行層、支持層對支持層和用戶層對用戶層。