| 审批链 | 安全部门发起 → HR/法务会签 → 管理层批准 |
|---|---|
| 模板 | 发送前预审：不冒充敏感角色、不含真实恶意链接 |
| 善后 | 演练后 24 小时内全员通报与培训安排 |
演练流程
演练流程
1. 确定目标部门与样本比例
2. 模板预审与平台配置
3. 分批发送并统计点击
4. 通报结果 + 安全意识培训演练目标是提升意识而不是抓人：结果用于培训设计，避免点名批评。
钓鱼演练审批要点
钓鱼演练需 HR/法务/管理层共同审批：明确目标人群、邮件模板预审、发送节奏与演练后通报安排。
易错点
- 演练后不通报，被点人员长期蒙在鼓里
- 统计结果用于考核处罚，引发抵触情绪
数据来源与参考
- 通用安全意识演练实践