员工的信息安全意识对于信息安全的建设至关重要，这是做好信息安全工作的根本。很多信息安全问题的出现并非因为信息安全设备和技术水平的落后，而仅仅是因为员工在某种意义上的疏忽和信息安全意识的缺乏，才导致“千里之堤，毁于蚁穴”的结果出现！
如果员工具有良好的信息安全意识，那相当于为的信息安全建设构建了坚固的长城。所以做好信息安全的首要需要科学判定员工的信息安全意识水平，邮件是公司员工沟通最重要的手段，通过邮件的安全意识测试能够很好的发现员工安全意识上存在的问题为企业的信息安全工作提供很好的改进目标。