安全人才培養(yǎng)經(jīng)驗分享_第1頁
安全人才培養(yǎng)經(jīng)驗分享_第2頁
安全人才培養(yǎng)經(jīng)驗分享_第3頁
安全人才培養(yǎng)經(jīng)驗分享_第4頁
安全人才培養(yǎng)經(jīng)驗分享_第5頁
已閱讀5頁,還剩27頁未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)

文檔簡介

1、人安全安全人才培養(yǎng)經(jīng)驗分享網(wǎng)絡(luò)安全,人有多重要?1. 網(wǎng)絡(luò)安全本質(zhì)是人與人的對抗安全是一個博弈對抗的過程,攻擊者會不斷尋找防護(hù)方的弱點(diǎn),防護(hù)方也會不斷探索對付新攻擊的手段。在這種真實的對抗中,安全保障的水平和能力才會得到不斷提升。國家支持培養(yǎng)網(wǎng)絡(luò)安全人才,建立網(wǎng)絡(luò)安全保障體系,提高網(wǎng) 絡(luò)安全保護(hù)能力。網(wǎng)絡(luò)安全法第一章第三條國家支持企業(yè)和高等學(xué)校、職業(yè)學(xué)校等教育培訓(xùn)機(jī)構(gòu)開展網(wǎng)絡(luò)安全 相關(guān)教育和培訓(xùn),采取多種方式培養(yǎng)網(wǎng)絡(luò)安全人才,促進(jìn)網(wǎng)絡(luò)安全人才交流。網(wǎng)絡(luò)安全法第二章第二十條網(wǎng)絡(luò)空間的競爭,歸根結(jié)底是人才競爭。互聯(lián)網(wǎng)主要是年輕人的事業(yè),要不拘一格降人才?;ヂ?lián)網(wǎng)領(lǐng)域的人才,不少是怪才、奇才,他們往往

2、不走一般套路,有很多奇思妙想。對待特殊人才要有特殊政策,不要求全責(zé)備,不 要論資排輩,不要都用一把尺子衡量。 習(xí)近平 總書記2016年4月19日 在網(wǎng)絡(luò)安全和信息化工作座談會上的講話要研究制定網(wǎng)信領(lǐng)域人才發(fā)展整體規(guī)劃,推動人才發(fā)展體制機(jī)制改 革,讓人才的創(chuàng)造活力競相迸發(fā)、聰明才智充分涌流。 習(xí)近平 總書記2018年4月20日 在全國網(wǎng)絡(luò)安全與信息化會議上的講話網(wǎng)絡(luò)安全本質(zhì)上是人與人的對抗,是技術(shù)與技術(shù)的較量。技術(shù)能力 涉及到核心技術(shù)、防護(hù)手段等問題,但是歸根結(jié)底是人才的問題。工信部網(wǎng)安局網(wǎng)絡(luò)安全管理處 付景廣網(wǎng)絡(luò)安全的本質(zhì)在對抗,對抗的本質(zhì)在攻防兩端能力的較量。網(wǎng)絡(luò) 安全實質(zhì)是人與人的對抗,不

3、是購買和部署一批網(wǎng)絡(luò)安全設(shè)備、安 裝一批軟件就能解決問題。奇虎360董事長 周鴻祎2. 網(wǎng)絡(luò)安全人才培養(yǎng)思路總體思路: 人才培養(yǎng)梯次化(梯隊建設(shè)) + 培養(yǎng)手段多樣化(系統(tǒng)培養(yǎng))基礎(chǔ)安全技能,工具使用全面技能強(qiáng)化,標(biāo)桿引領(lǐng)專業(yè)技能提升,應(yīng)急響應(yīng)安全接口人安全專崗核心骨干安全意識普及,全員提升全體從業(yè)員工樹標(biāo)桿給空間給資源人才給資源平臺培訓(xùn)演練競賽認(rèn)證交流平臺模擬實戰(zhàn)場景,CTF、單人闖關(guān)、攻防對抗、團(tuán)隊協(xié)作培訓(xùn)安全意識培訓(xùn)到一線定期現(xiàn)場集訓(xùn) 專項抽調(diào)實戰(zhàn)代培 賽前集中強(qiáng)化提升 廠家中高級送培互聯(lián)網(wǎng)培訓(xùn) SOC微課堂創(chuàng)新“SOC微課堂”多樣化培訓(xùn)演練檢驗?zāi)繕?biāo):人員滲透測試、應(yīng)急響應(yīng)能力,系統(tǒng)抗攻

4、擊能力Step1: A省白帽子滲透進(jìn)入B省系統(tǒng),對系統(tǒng)進(jìn)行篡改等操作Step2: B省運(yùn)維及安全人員監(jiān)測發(fā) 現(xiàn)、告警、攔截,加固,整改 Step3: A省白帽子對B省加固效果進(jìn) 行測試驗證Step4: 集團(tuán)對滲透測試、監(jiān)測告警、阻斷防護(hù)、整改加固全面總結(jié)通報實操演練 不通知演練 跨省演練跨運(yùn)營商演練大流量攻擊演練(DDoS)滲透攻擊演練 應(yīng)急響應(yīng)演練多種演練方式應(yīng)急響應(yīng)演練攻防演練流程競賽連續(xù)4年組織企業(yè)內(nèi)部 安全技能大賽連續(xù)7年參與工信部、國資 委、公安部等全國安全大賽連續(xù)3年參與集團(tuán)漏洞 挖掘勞動競賽競賽漏洞眾測多重激勵榮譽(yù)激勵+勞賽現(xiàn)金激勵 + 正負(fù)雙向現(xiàn)金激勵認(rèn)證與培訓(xùn)CISSPCCI

5、ESecurity+CISPCACE-CPACITIL交流中國電信互聯(lián)網(wǎng)企業(yè)先進(jìn)兄弟 省份安全廠家第三方安 全機(jī)構(gòu)行業(yè)大會、 沙龍騰訊、阿里、京東、美團(tuán) 廣東、江蘇、上海、浙江 綠盟、啟明、君立、360 CNCERT、中科大信息安全測評中心 RSA、ISC、網(wǎng)絡(luò)安全年會、工信部網(wǎng)絡(luò) 安全試點(diǎn)示范項目交流會給資源多種手段組合/綜合系統(tǒng)應(yīng)用給空間123網(wǎng)絡(luò)安全專崗(一類崗)周期性專業(yè)崗位晉升專家通道(集團(tuán)級/省公司級/分公司級)專家培養(yǎng)、人才津貼;課題、攻關(guān)、帶隊伍給空間電信集團(tuán)全國人才骨干隊伍梯隊集團(tuán)骨干:A、B級省級骨干:C級市公司級骨干:D級物質(zhì)激勵:津貼+年金精神激勵:培訓(xùn)培養(yǎng)、內(nèi)外部交流

6、機(jī)會優(yōu)先職業(yè)發(fā)展:崗位晉升優(yōu)先給空間省公司特色辦法(以安徽電信為例)轉(zhuǎn)型領(lǐng)域高層次人才人才特殊津貼培訓(xùn)費(fèi)、書籍費(fèi)報銷總經(jīng)理獎勵基金績效工資傾斜人才培養(yǎng)與使用:高端培訓(xùn)、內(nèi)外部交流、項目課題研究、企業(yè)內(nèi)訓(xùn)授課、專業(yè)導(dǎo)師、專業(yè)報告與論文等榮譽(yù)樹標(biāo)桿榮譽(yù)激勵標(biāo)桿效應(yīng)組織和參與技能大賽、勞動競賽,為人員提供能力展示、獲取榮譽(yù)與激勵的機(jī)會樹標(biāo)桿人才 津貼專業(yè) 培訓(xùn)行動學(xué)習(xí)崗位晉升認(rèn)證 經(jīng)費(fèi)全國/省/市勞動模范、五一勞動獎?wù)氯珖?央企/省/集團(tuán)/省公司 崗位能手、技術(shù)能手大國工匠江淮工匠信息通信行業(yè)工匠集團(tuán)勞動能手網(wǎng)絡(luò)安全標(biāo)兵創(chuàng)新能手榮譽(yù)+激勵安徽電信榮譽(yù)示例(部分)國防郵電工會信息通信行業(yè)工匠1人國資委中央企業(yè)技術(shù)能手2人中央團(tuán)工委中央企業(yè)青年崗位能手1人安徽省江淮工匠標(biāo)兵1人安徽省五一勞動獎?wù)?人安徽省網(wǎng)絡(luò)與信息安全工作先進(jìn)個人2人安徽省直機(jī)關(guān)十大杰出青年1人安徽省直機(jī)關(guān)青年崗位能手1人合肥市五一勞動獎?wù)?人合肥市職工技能標(biāo)兵3人電信集團(tuán)技術(shù)支撐能手4人電信集團(tuán)網(wǎng)絡(luò)安全標(biāo)兵21人電信集團(tuán)網(wǎng)絡(luò)安全勞動能手6人安徽公司技術(shù)能手15人3. 關(guān)于對網(wǎng)絡(luò)安全人才的建議網(wǎng)絡(luò)安全知識面廣、基礎(chǔ)要求牢基礎(chǔ)不牢,

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論