7月23-25日,2023年网络安全技术创新与人才教育高峰论坛在长沙圆满举办。永信至诚多年来持续支持峰会发展与建设,本届更是组织与承办了“网络安全人才培养与认证分论坛”与“网络空间安全标准体系研究分论坛”,并受邀出席“网络靶场及众测技术分论坛”,继续发挥自身在网络靶场、人才建设、测试评估方面的优势,分享网络靶场行业场景应用与网络安全人才培养及测试评估实践经验,推动网络安全技术与人才培养模式创新。大会期间,永信至诚与方班网安人才教育服务中心签订“网安人才供需合作战略”协议,就人才输送、评价和培养服务建立长期的合作关系。同时,凭借在网络安全众测方面的诸多行业实践与成果,永信至诚荣获“A级众测认证单位”。
本次高峰论坛由中国产学研合作促进会、国务院学位委员会办公室、中共湖南省委网络安全和信息化委员会办公室、湖南省工业和信息化厅指导,中国网络空间新兴技术安全创新论坛(新安盟)、中国网络空间安全人才教育论坛(网教盟)、国务院学位办网络空间安全学科评议组共同主办,鹏城实验室、方班网安人才教育服务中心等单位承办,永信至诚等网络安全企业协办。峰会聚焦网络空间安全领域面临的新技术安全挑战和人才缺乏现状,分享产业发展、技术创新、人才培养经验和模式,相关政府部门、龙头企业、知名高校、研究机构共聚一堂,打造网络安全领域“政、产、学、研、用”融合交流顶级盛会。
永信至诚与方班达成人才培养战略合作,共同助力产业人才建设
在峰会主论坛,永信至诚与方班网安人才教育服务中心签订“网安人才供需合作战略”协议,在人才发现与推荐、人才能力测评与认证、岗位人才合作培养、组织网络安全赛事演练等多方面进行长期战略合作,力争为网络强国和数字中国建设输送更多实战型网络安全栋梁。
同时,永信至诚凭借春秋云测网络安全众测平台技术能力、众测项目服务能力、多行业实践成果,荣获“A级众测认证单位”。
聚焦网络靶场建设与运营,永信至诚分享电力行业靶场落地经验
近年来,网络靶场作为网络安全建设的基础设施不断在各行业加速应用,为攻防演练、技术研究、测试评估等安全工作开展提供核心设施支撑。凭借十余年网络靶场技术积累,永信至诚春秋云境网络靶场已实现7+1场景落地,支撑国家多部委主办的数十场网络安全演练活动及多个行业的靶场建设工程。在本次峰会“网络靶场及众测技术分论坛”,永信至诚助理总裁、产线总经理黄琦受邀出席,发表主题演讲并参与圆桌讨论。
在《网络靶场在电力行业的建设与应用分享》主题分享中,黄琦介绍道,电力作为关键信息基础设施,与国家安全和社会民生紧密相关。基于国家级电力网络安全靶场建设及运营实践经验,永信至诚认为依托网络靶场,聚焦人才培养与测评需求,应该从以下三方面加紧能力建设:一、建设“网络安全战训中心”,依岗施训助力企业建立人才梯队,分层分类推进人才培养体系建设;二、打造电力仿真环境,针对岗位职责与要求,开展攻防演练、漏洞挖掘、风险评估、渗诱测试等针对性安全实战实训;三、围绕日常业务运维诉求,构建蜜罐蜜网、安服管控、态势感知等体系化安全防御体系,实现联防联控。通过以上一系列安全人才梯队、安全框架和机制建设,激发安全防御体系潜能,为数字化业务开展提供安全保障。
网络安全技术日新月异,网络靶场需要围绕技术发展、人和能力建设的需求不断迭代与创新。黄琦在以“联邦靶场建设运营”为主题的圆桌讨论环节中表示,永信至诚基于多年网络靶场领域深厚技术与场景积累,于去年推出国内首家云上靶场-春秋云境.com,能够助力网络安全从业人员在更加多元、开放、创新的线上技术交流空间,第一时间进行典型漏洞测试,提升攻防两端实战能力。
立足实战型网络安全人才需求,推动人才培养与认证落地
面对日益严峻的网络安全形势,培养具有网络安全理论知识、实战对抗能力以及具备创新实践能力的复合型网络空间安全人才,是发展网络安全事业的重中之重。
永信至诚作为网络靶场和人才建设领军者,秉持“人是安全的核心”理念,持续通过网络靶场、数字风洞、网络安全专业学习社区、赛事演练、专项培训、众测项目等助力实战型网络安全人才培养、选拔、评价与认证。此次与方班网安人才教育服务中心共同承办“网络安全人才培养与认证分论坛”,特邀高校网络安全专家学者、各行业一线网络安全精英、领军企业代表等,共同为实战型网络安全人才培养与认证建言献策。
永信至诚培训中心总监周文成在《网络安全人才培养及测试评估探索实践》主题演讲与圆桌讨论环节中表示,企业网络安全人才培养需要一套完善的管理体系,顶层设计可以从国家政策导向、行业监管要求、企业发展战略、安全策略需要、业务发展需求出发,培养对象覆盖各类岗位人员的职业生涯全生命周期,培养内容可以划分为意识、技能、知识、实践四个维度,培训运营需要将设计组织、活动实施、能力评估和整个培训过程的管理形成完整闭环。
作为在人才建设领域的早期实践者和领军者,永信至诚采用ASK-P科学模型,搭建了围绕安全意识、安全知识、安全技能、实践认证的人才培养与人才测评体系,结合不同行业特点和不同任职资格建立不同培养方向,并制定差异化的考核结构,进而帮助企业构建初级、中级、高级人才梯队。
对于安全人才建设的深入探索,周文成表示“数字风洞”作为数字化安全测试评估的基础设施,将在人才培养与测试评估等方面提供有力支撑。基于安全趋于“证无”理念,依托“数字风洞”,对指定场景里的人、系统、数据等各要素进行系统性风险验证,度量安全效果,提升综合防护能力,全面助力网络安全人才分类分级建设,保障“数字健康”。
在大会颁奖环节,永信至诚凭借对高峰论坛的积极支持与突出表现,荣获“优秀支撑单位”。
此次峰会的圆满举办,对于探索网络安全行业建设与发展新思路、新方向、新理念有着重要意义。作为峰会协办单位与数字安全测试评估赛道领跑企业,永信至诚将持续发挥网络靶场和人才建设领军优势,为各行业领域人才培养、测试评估、攻防演练、风险评估、安全研究等提供支撑,赋能数字化时代政企业务转型与升级,保障数字健康,带给世界安全感。