定期進行培訓和測試，評估人員對安全知識、政策和法規的意識和理解。

定期模擬安全事件，測試全員的的回應能力，包括但不限於網路釣魚測試、事件回應、紅隊演練等。

定期舉行安全簡報，以更新事件、趨勢和情報，提高透明度和員工安全意識的緊迫性。