安全意识培训价格2026：每用户成本对比

一句话回答：安全意识培训按用户计价，自助式平台公布的标价大约是每用户每月几美元，部分较便宜的档位需要签多年合约。更大的成本是运营整个项目：设计演练、追踪结果和后续跟进。托管项目把这些工作包含在价格里。下文所有数字都标明了日期和来源。

安全意识培训的费用包含什么？

一个安全意识项目由四部分组成，各家供应商的打包方式不同，所以应当比较各个部分，而不是只比较标价。

培训内容。关于钓鱼邮件、密码、安全浏览、数据处理的短课程，越来越多还包括深度伪造和语音钓鱼场景。内容库越大，通常位于越高的档位。
钓鱼演练。向员工发送模拟钓鱼邮件，衡量谁点击、谁上报。有些供应商每个档位都包含，有些作为附加项另售。
报告。按部门统计的点击率和上报率、随时间变化的趋势，以及保险公司或审计师认可的证据。
日常管理。需要有人选择模板、安排演练、登记新员工、提醒未完成者并处理结果。这是标价看不到的成本。

Brocent 通过安全意识培训价格页面提供托管服务，也转售一个具名平台，详见 KnowBe4 价格页面。两者是不同的产品，本文帮助你把它们与其他选择做比较。

安全意识培训每个用户多少钱？

价格按用户（或席位）按月或按年报价，通常有最短合约期，并随席位数增加而下降。下面是 Brocent 公布或核查过的数字及其日期，让你看清市场的大致情况。它们是标价，不是报价。

自助式平台标价

KnowBe4 SAT Foundation：每席位每月 US$1.97。
KnowBe4 SAT Advanced：每席位每月 US$3.19。
KnowBe4 PhishER Plus（上报邮件分拣，可单独购买或作为附加项）：每席位每月 US$1.50。

这些是 KnowBe4 公布的标价，按每席位每月计，三年合约，不含税，来自标注为 2026 年 5 月的价格页面。两个培训档位属于 101 至 250 席位区间；PhishER Plus 列为 101 至 500 席位。席位区间、合约期和币种都会改变价格，所以请把它们当作参考，购买前再确认。

在 Brocent 于 2026 年 7 月核查的以美元计价的自助式平台中，公布的标价大致在每用户每月 US$1.50 至 US$4 之间，具体取决于档位和合约期；有一个平台以英镑标价，另一个按合同报年度金额。有些供应商完全不公布固定标价，只按合同报价，尤其是当培训与邮件安全捆绑销售时。对于不公布价格的供应商，本文不给出数字。

托管项目价格

Brocent 公布的托管费率（2026 年 10 月其价格页面所示），按每用户每月计：

季度节奏：每用户 US$2.50，适用于最多 25 个席位，最少 10 个。
月度节奏：每用户 US$2.00，适用于 26 至 150 个席位。
企业及多部门：每用户 US$1.50 起，适用于 150 个席位以上。
单次演练、无订阅：季度类型演练 US$300 起，月度类型演练 US$500 起。

托管项目中，由一位指定工程师选择模板、发送演练并提交按部门统计的结果报告，所以价格涵盖了日常管理，而不只是授权。最少 10 个席位。

钓鱼演练是额外收费吗？

取决于供应商和档位。许多平台的标准档位包含模拟钓鱼，有些则把上报邮件处理、高级报告或更大的内容库作为付费附加项。比较报价时，请为每家记下三件事：是否包含演练、每年允许多少次演练、是否包含结果报告。Brocent 的托管档位包含演练和报告。对想在承诺项目之前先做基线的公司，还有一次性的钓鱼测试（英文）。

托管还是自己运营：真实成本是多少？

授权价格比较的是平台，项目价格比较的是工作方式。自己运营意味着你团队里有人承担日常管理，即使发票上看不到，他们的时间也是有成本的。

托管与自己运营对比

在平台上自己运营。授权成本较低，可以完全控制内容和时间。你要提供时间来选模板、排期、催促完成和出报告。如果这个人离职，项目往往随之停摆。
托管服务。每用户价格相近或略高，但包含日常管理。你负责审阅和批准，服务商负责运行演练和出报告。连续性不依赖某一位员工。
免费或精简档位。适合初步了解或很小的团队，但有限的内容和报告很难单独满足保险公司或审计师的要求。

估算隐藏成本时，把管理员每月花费的小时数乘以其综合小时成本。仅作示例：如果运行演练、催促完成和出报告每月需要六小时，综合成本为每小时 US$40，则时间成本是每月 US$240，对小团队来说可能超过授权费本身。请换成你自己的数字。

保险公司和监管机构实际会要求什么？

网络保险的投保表格通常会问员工是否接受安全意识培训、频率如何，以及是否进行钓鱼演练。审计师会要求证据：谁接受了培训、何时、结果如何。受监管的公司还有更多期望：香港金管局（HKMA）和新加坡金管局（MAS）等金融监管机构，在其网络安全与技术风险要求中通常包含员工安全意识培训，所以请核对适用于你牌照的通告。

实际的做法是保留记录。选择能产出带日期报告的项目：谁完成了培训、按部门统计的点击率和上报率，以及多次演练的趋势。只做一次年度课程而没有测试，很难让严谨的核保人满意。

50、150 和 300 个用户大概花多少钱？

下面的计算使用上文公布的费率并列出算式。不含税和一次性设置费，并假设每个席位适用各自区间的费率。

50 个用户，Brocent 托管月度节奏。50 x US$2.00 = 每月 US$100，即每年 US$1,200。
150 个用户，Brocent 托管月度节奏。150 x US$2.00 = 每月 US$300，即每年 US$3,600。
300 个用户，Brocent 托管企业节奏。300 x US$1.50 起 = 每月 US$450 起，即每年 US$5,400 起，最终费率以报价为准。
150 个用户，KnowBe4 SAT Foundation 标价。150 x US$1.97 x 12 = 每年 US$3,546，尚未计入上文所述的管理时间。
150 个用户，KnowBe4 SAT Advanced 标价。150 x US$3.19 x 12 = 每年 US$5,742。

自助式的数字适用于 101 至 250 席位区间，所以只列出 150 个用户的情形。要做同口径比较，请再加上运营平台所需的时间成本。

应该多久培训一次？

以季度钓鱼演练为基线，对财务、人事和高管等高风险群体改为每月一次。短而频繁的培训比一次冗长的年度课程更有效，因为人们从被“钓到”和及时的案例中学习。新员工应在入职头几周内完成培训。无论选择哪种节奏，都要排好全年计划并留下记录。

免费档位够用吗？

对于初步了解或只有几个人的团队，免费或入门档位是合理的起点。但对必须向保险公司或审计师出示证据的公司来说，它很少单独够用，因为内容、演练和报告都有限。把它当作试点，并设定转为完整项目的日期。

一个安全意识项目怎样才有效？

价格买到的是项目的使用权，而效果取决于如何运行。五个习惯区分了真正改变行为的项目和只是走形式的项目。

从基线开始。在任何培训之前先做一次演练，了解现状。没有基线，就无法向保险公司、审计师或董事会证明进步。
短而频繁地培训。每月几分钟，比一次长时间的年度课程记得更牢，也让安全保持可见。
按岗位定制。财务面对发票诈骗，人事收到假简历，高管遭遇冒充。内容和演练主题应当匹配每个群体实际遇到的风险。
让上报变容易。一键上报按钮，加上对上报者快速、友好的回复，比惩罚点击者更重要。
形成闭环。对点击者以简短的补充培训而不是责备来跟进，并在之后重新测试以确认改善。

应该跟踪哪些指标？

要求每家供应商或服务商报告同样的指标，这样才能逐月比较各次演练。

点击率。点击模拟钓鱼链接的收件人比例，应当随时间下降。
上报率。上报该邮件的比例。这是更重要的数字，因为上报率高意味着员工成为“人肉警报器”。
上报时间。第一批上报多快到达，说明真实攻击多快会被发现。
重复点击者。一再点击的少数人。他们需要有针对性的帮助，而不是更多相同的内容。
培训完成率。在截止日期前完成指定课程的比例，以及需要多少次提醒。
按部门的趋势。团队之间的差异显示应当把精力放在哪里。

带日期的这些指标报告，正是审计师或保险公司会要求查看的内容，所以请确认你的项目无需额外工作就能产出。

购买之前应该问供应商什么？

对每份报价使用同样的问题，这样价格差异才能追溯到包含内容的真实差异。

合约期与续约。最短合约期多长？首个合约期之后价格是多少？如何退出？
席位区间。我们的人数落在哪个区间？人数增减时价格如何变化？
演练。这个档位是否包含钓鱼演练？每年多少次？能否自定义模板？
内容。培训库有多大？是否提供员工使用的语言？多久更新一次？
报告。包含哪些报告？能否导出？保险公司是否认可？
日常管理。谁选择模板、发送演练，并跟进未完成的人？
支持。出问题时找谁？使用什么语言和时区？
数据。员工数据存放在哪里，谁可以访问？

如何对待一再点击的员工？

一再点击的只是少数人，如何处理他们决定了员工是否信任这个项目。不要因为模拟点击而公开羞辱或处分，因为这会抑制上报，并教会人们隐瞒错误。应当提供简短的针对性培训、一次简短的谈话和重新测试。如果一个人在多轮之后仍然点击，可以考虑额外的控制措施，例如更严格的邮件过滤、多因素认证或限制访问敏感系统，而不是只依赖意识培训。

如何在不引起员工反感的情况下推出项目？

在第一次演练之前先宣布这个项目，说明其目的是培养技能而不是抓人，并告诉员工如何上报可疑邮件。向管理者做简报，让他们能回答问题。分享整体结果，例如上报率的提升，而不是个人姓名。公开推出的项目更容易被接受，产生的数据也比让人感觉像陷阱的项目更好。

案例：一家 90 人公司的第一个项目

*这是一个示例，并非真实客户。*一家 90 人的香港专业服务公司被保险公司要求提供年度培训和钓鱼测试的证据。公司比较了自助式平台和托管项目，估算自助方案每月需要六小时管理时间，最终选择托管月度节奏，使项目不需要某一位员工独自承担。第一个季度的报告显示了按部门的点击率，并给了保险公司所要求的带日期的证据。