信息安全動(dòng)畫(huà)的制作過(guò)程，可以說(shuō)是一場(chǎng)技術(shù)與藝術(shù)間的盛宴，魔法與靈魂間的交織。黑客在滲透、入侵時(shí)的步驟、思路是千變萬(wàn)化的，靈感來(lái)臨時(shí)，甚至能發(fā)現0Day漏洞，成就一次入侵。黑客是有藝術(shù)感的，那么由我們這些“正義黑客”承接企業(yè)信息安全的宣貫工作，創(chuàng )作信息安全動(dòng)畫(huà)，自然也不是什么難事。下面讓我們來(lái)看看如何制作優(yōu)秀的信息安全動(dòng)畫(huà)。

信息安全動(dòng)畫(huà)制作之前，必須要考慮清楚動(dòng)畫(huà)目的、動(dòng)畫(huà)受眾、動(dòng)畫(huà)風(fēng)格、知識管理、用戶(hù)體驗和項目管理等相關(guān)要素。信息安全動(dòng)畫(huà)制作前的考慮因素如下：

動(dòng)畫(huà)目的：

制作動(dòng)畫(huà)的目的必須要搞清楚，想清楚要宣傳什么，達到什么效果是最重要的。唯品會(huì )的動(dòng)畫(huà)分了兩類(lèi)，第一是信息安全意識課程，第二是信息安全開(kāi)發(fā)技術(shù)與流程。動(dòng)畫(huà)制作目的與企業(yè)的風(fēng)險現狀是直接掛鉤的，當然也與資源和預算先關(guān)，畢竟ROI(投入產(chǎn)出比)是我們的重要考慮因素。

動(dòng)畫(huà)受眾：

動(dòng)畫(huà)目的確定了，動(dòng)畫(huà)的受眾也就定得差不多了。安全意識類(lèi)，一般是面向公司全員的。而安全技術(shù)類(lèi)則可以繼續細分，包括開(kāi)發(fā)人員、運維人員、項目經(jīng)理、測試人員等不同崗位。隨著(zhù)企業(yè)安全整體規劃的逐步實(shí)現，針對具體崗位的培訓會(huì )陸續增加和完善。

動(dòng)畫(huà)風(fēng)格：

唯品會(huì )采用的動(dòng)畫(huà)風(fēng)格是簡(jiǎn)約和清新。太復雜的動(dòng)畫(huà)構圖，是沒(méi)必要的。一方面增加動(dòng)畫(huà)交付時(shí)間，項目進(jìn)度難以把控。另一方面，復雜的動(dòng)畫(huà)會(huì )吸引過(guò)多的注意力，從而忽略了要宣貫的信息安全內容。

知識管理：

課程需要展現什么知識點(diǎn)，也是動(dòng)手前必須考慮的。例如我們的安全意識課程覆蓋了人員安全、環(huán)境安全、移動(dòng)安全、終端安全、網(wǎng)絡(luò )安全、數據安全、訪(fǎng)問(wèn)控制安全、外包安全、社會(huì )工程學(xué)、安全管理制度等十個(gè)方面。安全技術(shù)包括了Top安全漏洞、安全評審流程、開(kāi)發(fā)制度流程和業(yè)務(wù)安全等。安全意識課程覆蓋面要盡量廣，并且與企業(yè)實(shí)際相關(guān)。技術(shù)課程就要考慮企業(yè)的關(guān)鍵風(fēng)險點(diǎn)來(lái)設計，如果應用系統安全漏洞較多，就重點(diǎn)宣傳開(kāi)發(fā)安全技術(shù)。

用戶(hù)體驗：

用戶(hù)體驗關(guān)乎學(xué)習效果，用戶(hù)不想看，目的就達不到了。所以看得懂、能理解、時(shí)間得當就顯得很重要了。

安全意識課程一定要結合企業(yè)的一些安全場(chǎng)景來(lái)設置，使用戶(hù)身同感受。

安全技術(shù)課程一定要把關(guān)鍵知識點(diǎn)進(jìn)行歸納總結，不宜面面俱到，如果要深入學(xué)習，我們能提供額外的學(xué)習途徑。例如SQL注入那么多類(lèi)型，就沒(méi)必要進(jìn)行一一舉例，將漏洞成因和通用解決方案拿出來(lái)就可以了。

安全意識課程，一般控制在1-3分鐘左右，安全技術(shù)課程一般是5-10分鐘，這樣知識點(diǎn)講解到位，又不會(huì )使用戶(hù)失去耐心。

項目管理：

先了解安全團隊在動(dòng)畫(huà)制作過(guò)程中所擔任的角色。唯品會(huì )的安全團隊負責制定劇本，然后由供應商負責實(shí)現Flash動(dòng)畫(huà)。當然，如果企業(yè)本身能承擔動(dòng)畫(huà)制作，那就最好不過(guò)了。

既然動(dòng)畫(huà)的具體制作不是安全團隊，那就涉及到雙方對劇本的理解，以及供應商的實(shí)現是否符合我們要求。后期安全團隊要對動(dòng)畫(huà)的質(zhì)量進(jìn)行驗收。