技術(shù)的發(fā)展總是伴隨著更多安全威脅的誕生。互聯(lián)網(wǎng)的快速發(fā)展,帶給了人們無與倫比的方便、高效、智能的用戶體驗(yàn),而在我們享受這些福利的同時(shí),卻不得不面對日益嚴(yán)峻的信息安全風(fēng)險(xiǎn)。APT攻擊、社會(huì)工程學(xué)、DDOS攻擊、數(shù)據(jù)泄密,越來越多的安全威脅讓用戶目不暇接,也讓企業(yè)的信息安全管理員應(yīng)對乏力。
專業(yè)的信息安全管理員成為目前企業(yè)都迫切需求的IT人才,數(shù)據(jù)顯示,截至2012年我國的信息安全專業(yè)人才的缺口就高達(dá)五十萬人。時(shí)至今日,隨著移動(dòng)互聯(lián)網(wǎng)、大數(shù)據(jù)的發(fā)展近而導(dǎo)致的新型安全威脅使得企業(yè)對信息安全專業(yè)人才的需求只會(huì)越來越大。而相對于企業(yè)信息化建設(shè)和對信息安全需求的速度而言,各個(gè)行業(yè)的信息安全人才培養(yǎng)機(jī)制和手段顯得非常匱乏。
安恒信息深入行業(yè)調(diào)研發(fā)現(xiàn),各行各業(yè)對于新形勢下的信息安全人才需求都非常大。
在高校,信息安全已經(jīng)成為信息科學(xué)的熱點(diǎn)課題,盡管國內(nèi)眾多知名高校都已開設(shè)了信息安全專業(yè),但由于在教學(xué)過程中,偏重于數(shù)學(xué)(密碼學(xué))和偏計(jì)算機(jī)(應(yīng)用技術(shù)),與工作中需要用到的知識、技術(shù)積累不符。其次,這些專業(yè)理論知識無法與實(shí)踐緊密結(jié)合,導(dǎo)致學(xué)生在畢業(yè)后就業(yè)過程中無法很好的運(yùn)用到實(shí)際工作中。
在金融領(lǐng)域,對信息技術(shù)的依賴程度越來越高,金融行業(yè)信息安全保障工作難度也不斷增加。金融作為國家經(jīng)濟(jì)政策的重要基礎(chǔ),隨著以APT為代表的新型攻擊技術(shù)層出不窮,在信息安全領(lǐng)域,從人才的數(shù)量、人才培養(yǎng)的專業(yè)性內(nèi)容與深度也還有待進(jìn)一步加強(qiáng)。
在電力行業(yè),隨著生產(chǎn)指揮、經(jīng)營管理等業(yè)務(wù)越來越依賴于計(jì)算機(jī)系統(tǒng),如果這些系統(tǒng)遭到破壞,則將對電網(wǎng)的安全運(yùn)行、電力企業(yè)的生產(chǎn)管理以及經(jīng)濟(jì)效益等造成不可估量的損失。電力行業(yè)關(guān)系國家能源安全和國民經(jīng)濟(jì)命脈,承擔(dān)著保障更安全、更經(jīng)濟(jì)、更清潔、可持續(xù)的電力供應(yīng)的基本使命,因此,對于專業(yè)安全人才的需求也非常強(qiáng)烈。
在運(yùn)營商,高度的信息化集成是運(yùn)營商一切業(yè)務(wù)、管理和運(yùn)營的基礎(chǔ)。根據(jù)電信行業(yè)信息安全和風(fēng)險(xiǎn)管理的發(fā)展,國家出臺了很多信息安全的法律法規(guī),工信部已將信息安全與業(yè)務(wù)準(zhǔn)入掛鉤,隨著此項(xiàng)工作的深化,對國內(nèi)電信、移動(dòng)、聯(lián)通三大運(yùn)營商的要求會(huì)越來越高。
總結(jié)發(fā)現(xiàn),目前各個(gè)行業(yè)對于信息安全專業(yè)人才的需求大體可以分為以下幾種類型:
·對網(wǎng)絡(luò)信息安全實(shí)施人才的需求
·對管理服務(wù)人才的需求
·對網(wǎng)絡(luò)信息安全培訓(xùn)人才的需求
·對系統(tǒng)防護(hù)和安全應(yīng)急響應(yīng)人才的需求
如何有效培養(yǎng)人才成信息安全產(chǎn)業(yè)當(dāng)務(wù)之急
安恒信息緊隨市場需求,以各個(gè)行業(yè)實(shí)際需求為導(dǎo)向,致力為各行業(yè)提供專業(yè)的信息安全人才培養(yǎng)平臺,輸出具有綜合性實(shí)力的信息安全人才,為各行業(yè)信息安全保障工作、為國家信息化建設(shè)做出應(yīng)有的貢獻(xiàn)。
明御攻防實(shí)驗(yàn)室就是安恒信息適時(shí)推出的一款綜合性的人才培養(yǎng)平臺,此平臺融合了安恒信息80余人的國際領(lǐng)先的安全團(tuán)隊(duì)匯聚多年的安全研究、攻防技術(shù)最佳實(shí)踐所積累的經(jīng)驗(yàn)、成果基礎(chǔ)上研發(fā)而成。可以為用戶提供培訓(xùn)、教學(xué)、實(shí)驗(yàn)、研究、測試、比賽等“攻”與“防”的綜合性實(shí)驗(yàn)室平臺,為用戶構(gòu)建了綜合性專業(yè)的信息安全人才、隊(duì)伍建設(shè)支撐平臺。
在專業(yè)信息安全人才培養(yǎng)方面,明御攻防實(shí)驗(yàn)室不但能為人才培養(yǎng)提供良好的平臺資源,而且能大大提高科學(xué)研究及學(xué)科建設(shè)水平,提高攻防教學(xué)層次,為培養(yǎng)信息安全專業(yè)人才、隊(duì)伍建設(shè)提供有力保證。
在安全技術(shù)研究方面,明御攻防實(shí)驗(yàn)室提供了適當(dāng)?shù)木W(wǎng)絡(luò)及系統(tǒng)平臺,收集并組織研究網(wǎng)絡(luò)安全攻防技術(shù),如網(wǎng)絡(luò)攻擊與防御、系統(tǒng)安全研究、應(yīng)用系統(tǒng)安全研究等等具體內(nèi)容。
在安全系統(tǒng)測試方面,明御攻防實(shí)驗(yàn)室為人才培養(yǎng)建設(shè)的綜合實(shí)訓(xùn)平臺,也可逐步打造成獨(dú)有特色攻防實(shí)訓(xùn)中心。
在創(chuàng)新技術(shù)教育體系建設(shè)方面,明御攻防實(shí)驗(yàn)室也為未來建設(shè)專項(xiàng)的安全研究積累建設(shè)經(jīng)驗(yàn),并提供了技術(shù)保障。在發(fā)展新技術(shù)人才培養(yǎng)的過程中,應(yīng)當(dāng)以社會(huì)需求為主體,建立一套技術(shù)、教育、管理和行政制度來確保教學(xué)的規(guī)范化。
除此之外,為了幫助安全人員能夠更加方便及時(shí)的獲取最新的專業(yè)知識,我們還聯(lián)合了中國信息安全測評中心,共同開發(fā)了一款A(yù)pp應(yīng)用軟件——E安全。這是一款基于信息安全移動(dòng)課程教學(xué)、信息安全資料分享、威脅預(yù)警推送和信息安全實(shí)時(shí)資訊傳播的免費(fèi)移動(dòng)應(yīng)用軟件。我們希望幫助安全從業(yè)人員和安全技術(shù)愛好者隨時(shí)在線學(xué)習(xí)信息安全技術(shù)課程,滿足多層次的信息安全移動(dòng)在線培訓(xùn)需求。用戶還可以及時(shí)獲取各類安全威脅預(yù)警和全球最新安全動(dòng)態(tài),實(shí)現(xiàn)為信息安全專業(yè)人才的成長提供一個(gè)更為便捷和高效的平臺。