信息安全動(dòng)畫(huà)的制作過(guò)程，可以說(shuō)是一場(chǎng)技術(shù)與藝術(shù)間的盛宴，魔法與靈魂間的交織。黑客在滲透、入侵時(shí)的步驟、思路是千變?nèi)f化的，靈感來(lái)臨時(shí)，甚至能發(fā)現(xiàn)0Day漏洞，成就一次入侵。黑客是有藝術(shù)感的，那么由我們這些“正義黑客”承接企業(yè)信息安全的宣貫工作，創(chuàng)作信息安全動(dòng)畫(huà)，自然也不是什么難事。下面讓我們來(lái)看看如何制作優(yōu)秀的信息安全動(dòng)畫(huà)。
信息安全動(dòng)畫(huà)制作之前，必須要考慮清楚動(dòng)畫(huà)目的、動(dòng)畫(huà)受眾、動(dòng)畫(huà)風(fēng)格、知識(shí)管理、用戶體驗(yàn)和項(xiàng)目管理等相關(guān)要素。信息安全動(dòng)畫(huà)制作前的考慮因素如下：
動(dòng)畫(huà)目的：
制作動(dòng)畫(huà)的目的必須要搞清楚，想清楚要宣傳什么，達(dá)到什么效果是最重要的。唯品會(huì)的動(dòng)畫(huà)分了兩類，第一是信息安全意識(shí)課程，第二是信息安全開(kāi)發(fā)技術(shù)與流程。動(dòng)畫(huà)制作目的與企業(yè)的風(fēng)險(xiǎn)現(xiàn)狀是直接掛鉤的，當(dāng)然也與資源和預(yù)算先關(guān)，畢竟ROI(投入產(chǎn)出比)是我們的重要考慮因素。
動(dòng)畫(huà)受眾：
動(dòng)畫(huà)目的確定了，動(dòng)畫(huà)的受眾也就定得差不多了。安全意識(shí)類，一般是面向公司全員的。而安全技術(shù)類則可以繼續(xù)細(xì)分，包括開(kāi)發(fā)人員、運(yùn)維人員、項(xiàng)目經(jīng)理、測(cè)試人員等不同崗位。隨著企業(yè)安全整體規(guī)劃的逐步實(shí)現(xiàn)，針對(duì)具體崗位的培訓(xùn)會(huì)陸續(xù)增加和完善。
動(dòng)畫(huà)風(fēng)格：
唯品會(huì)采用的動(dòng)畫(huà)風(fēng)格是簡(jiǎn)約和清新。太復(fù)雜的動(dòng)畫(huà)構(gòu)圖，是沒(méi)必要的。一方面增加動(dòng)畫(huà)交付時(shí)間，項(xiàng)目進(jìn)度難以把控。另一方面，復(fù)雜的動(dòng)畫(huà)會(huì)吸引過(guò)多的注意力，從而忽略了要宣貫的信息安全內(nèi)容。
知識(shí)管理：
課程需要展現(xiàn)什么知識(shí)點(diǎn)，也是動(dòng)手前必須考慮的。例如我們的安全意識(shí)課程覆蓋了人員安全、環(huán)境安全、移動(dòng)安全、終端安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全、訪問(wèn)控制安全、外包安全、社會(huì)工程學(xué)、安全管理制度等十個(gè)方面。安全技術(shù)包括了Top安全漏洞、安全評(píng)審流程、開(kāi)發(fā)制度流程和業(yè)務(wù)安全等。安全意識(shí)課程覆蓋面要盡量廣，并且與企業(yè)實(shí)際相關(guān)。技術(shù)課程就要考慮企業(yè)的關(guān)鍵風(fēng)險(xiǎn)點(diǎn)來(lái)設(shè)計(jì)，如果應(yīng)用系統(tǒng)安全漏洞較多，就重點(diǎn)宣傳開(kāi)發(fā)安全技術(shù)。
用戶體驗(yàn)：
用戶體驗(yàn)關(guān)乎學(xué)習(xí)效果，用戶不想看，目的就達(dá)不到了。所以看得懂、能理解、時(shí)間得當(dāng)就顯得很重要了。
安全意識(shí)課程一定要結(jié)合企業(yè)的一些安全場(chǎng)景來(lái)設(shè)置，使用戶身同感受。
安全技術(shù)課程一定要把關(guān)鍵知識(shí)點(diǎn)進(jìn)行歸納總結(jié)，不宜面面俱到，如果要深入學(xué)習(xí)，我們能提供額外的學(xué)習(xí)途徑。例如SQL注入那么多類型，就沒(méi)必要進(jìn)行一一舉例，將漏洞成因和通用解決方案拿出來(lái)就可以了。
安全意識(shí)課程，一般控制在1-3分鐘左右，安全技術(shù)課程一般是5-10分鐘，這樣知識(shí)點(diǎn)講解到位，又不會(huì)使用戶失去耐心。
項(xiàng)目管理：
先了解安全團(tuán)隊(duì)在動(dòng)畫(huà)制作過(guò)程中所擔(dān)任的角色。唯品會(huì)的安全團(tuán)隊(duì)負(fù)責(zé)制定劇本，然后由供應(yīng)商負(fù)責(zé)實(shí)現(xiàn)Flash動(dòng)畫(huà)。當(dāng)然，如果企業(yè)本身能承擔(dān)動(dòng)畫(huà)制作，那就最好不過(guò)了。
既然動(dòng)畫(huà)的具體制作不是安全團(tuán)隊(duì)，那就涉及到雙方對(duì)劇本的理解，以及供應(yīng)商的實(shí)現(xiàn)是否符合我們要求。后期安全團(tuán)隊(duì)要對(duì)動(dòng)畫(huà)的質(zhì)量進(jìn)行驗(yàn)收。
