정보보호 교육은 기업 구성원에게 의미있는 교육일 필요가 있어, 정책 내용을 해석해서 이해시키는 방식으로 진행되어야 한다. 이를 위해 정보보호의 취지와 준수법, 준수 시의 긍·부정적 영향 등을 중점으로 교육해야 한다.
현재와 같이 정보기반의 스마트 사회에서는 기업 구성원들이 고객의 정보를 보호해야 할 의무가 있는 ‘사용자’임과 동시에 다른 회사 서비스의 ‘이용자’이기도 하다. 이에 비추어 볼 때, 현재의 정보보호 교육은 기업 구성원이 ‘의무’적으로 참석해야 하는 교육이 아니라 기업 구성원들에게 ‘의미’있는 교육이어야 한다. 그렇기 때문에 정보보호 교육이 기업의 정보보안 정책의 내용을 전달하는데 급급할 것이 아니라 정책 내용을 해석해서 이해시키는 방식으로 진행되어야 한다. 이를 위해서는 교육용 PPT에는 정보보안 정책 내용을 기재해 두고, 실제로 교육 시에는 기재된 내용 그 자체를 설명하는데 시간을 활용할 것이 아니라 이러한 내용의 취지와 준수 방법 그리고 준수 시의 좋은 결과, 미준수 시의 나쁜 결과 등에 대해서 중점적으로 교육을 할 필요가 있다.