简介:一、 背景与需求1.重大网络安全事件频发乌克兰电力系统遭受攻击事件2015年12月23日,乌克兰电力部门遭受到恶意代码攻击,“至少有三个电力区域被攻击,并于当地时间15时左右导致了数小时的停电事故”;“攻击者入侵 ...
一、 背景与需求1.重大网络安全事件频发乌克兰电力系统遭受攻击事件2015年12月23日,乌克兰电力部门遭受到恶意代码攻击,“至少有三个电力区域被攻击,并于当地时间15时左右导致了数小时的停电事故”;“攻击者入侵了监控管理系统,超过一半的地区断电几个小时。”1.计算机病毒入侵造成客户信息业务系统数据外泄、篡改、删除破坏严重安全威胁。2.网站挂马降低公众信誉度,影响客户行业公众形象,挂马使网站成为木马传播的帮凶。3.网络攻击造成客户信息业务系统中断,给客户业务运转造成严重经济业损失。4.面对安全威胁如何建立快速、有效、完备的安全事件处置机置3.应急响应处理机制 1.建立应急处理机制或体系。2.制定最高当局主导、全社会参与的应急法律或规章。3.确立应急处理预警等级。4.建立应急处理队伍,实行7天×24小时值勤。 二、人才培养现状1.国内企业安全团队建设情况
1.加快网络安全学科专业和院系建设。2.创新网络安全人才培养机制。3.加强全民网络安全意识与技能培养。4.完善网络安全人才培养配套措施。 三、实战型人才培养1.应急响应人才培育模式1.选择有社会责任感的安全企业深度参与安全应急响应人才的培养,并参与人才资质认证考试。2.教育理念创新,编写新的课程培养专业技术人才。3.国家相关机构发挥的带头作用,制定专业安全人才培养方向,并对人才进行标准化的能力认证。4.提高学生的安全应急响应实践技术能力。2.人才培养生态圈 1.政府负责调研统计安全人才缺口、专业技能需求,制定人才培养方向、职业技能的认证。2.高校(专业培训机构)负责知识的传递、专业技能的培训。3.企业参与人才的选拔、技能的认证,并给合格的人才提供就业的岗位。 |