永信至誠董事長蔡晶晶
也許從老羅開始,我們經(jīng)常會因發(fā)布會上的各種“情懷”而疲憊。因為很多時候,“情懷”多數(shù)成了發(fā)布會教科書式的必備元素,卻滿足不了因“情懷”而撐起的聽者的“胃口”。
但筆者相信,蔡晶晶的這句話是背負著其人生追求的夙愿的,從而讓其“情懷”多了些真意。
筆者每一次見到蔡晶晶,他總會以一種“天下興亡,匹夫有責(zé)”的狀態(tài)出現(xiàn)。他認為的“天下興亡”系于信息安全,這與國家對于信息安全的重視如出一轍;而他認為的“匹夫有責(zé)”,則是永信至誠致力于信息安全人才的培養(yǎng)上。顯然,企業(yè)安全人才能力提升解決方案也是責(zé)任之一。
蔡晶晶早在2001年便入職啟明星辰,此后其注意到了人們對信息安全的依賴上基礎(chǔ)設(shè)施強于人才。正如,他當初參與當屆國家反病毒大會提出“要保證企業(yè)系統(tǒng)安全運營,管理員應(yīng)該盡責(zé)盡職及時打補丁”的觀點遭到了安全界權(quán)威人士的駁斥,而理由是“先進IT技術(shù)使安全系統(tǒng)完全可替代管理員的工作”。時至今日,當初權(quán)威人士的理由已經(jīng)明顯站不住腳。
“很多企業(yè)的網(wǎng)絡(luò)安全問題,是外包給安全團隊解決的。這樣,實際上這個公司的安全狀態(tài)和安全能力都不掌握在安全團隊手里,安全團隊能夠交付的只是一個安全報告。但實際上,目前國內(nèi)90%以上的企業(yè)網(wǎng)站存在安全問題,一旦企業(yè)網(wǎng)絡(luò)遭到非法攻擊,企業(yè)內(nèi)大量敏感信息的泄露將會給企業(yè)帶來不可估量的損失。企業(yè)已經(jīng)到了開始在乎他內(nèi)部信息安全人才培養(yǎng)的時候了。” 蔡晶晶講。
永信至誠董事長蔡晶晶表示,企業(yè)安全主要存在三大“痛點”,即公司員工安全意識缺乏,難以全面認識到網(wǎng)絡(luò)安全的重要性;企業(yè)安全應(yīng)用水平參差不齊,業(yè)務(wù)相關(guān)的安全水平提升容易被忽視;很多企業(yè)缺少足夠?qū)I(yè)的核心安全保障人員,企業(yè)面對安全威脅時較為被動。
針對三大“痛點”,永信至誠將此次方案主題定為“培育企業(yè)安全基因”,并涵蓋公有云解決方案、私有云解決方案和人才選拔與評定解決方案,包含i春秋企安殿企業(yè)安全人才在線培養(yǎng)平臺,e春秋網(wǎng)絡(luò)安全實訓(xùn)系統(tǒng),以及e春秋網(wǎng)絡(luò)安全競賽系統(tǒng)等專為企業(yè)用戶定制開發(fā)的產(chǎn)品和服務(wù)。
蔡晶晶認為,這些基因里孕育著的正是中國未來安全人才的脊梁。
“我們要和你一起成為信息安全專家”
和其它培訓(xùn)那種努力“搭臺唱戲”的模式不同,永信至誠的安全人才培養(yǎng)模式是要成為一個培養(yǎng)過程的親歷者。用永信至誠CTO張凱的話來講,就是“我們要和你一起成為信息安全專家”。
永信至誠CTO張凱
在永信至誠的介紹里,我們可以也發(fā)現(xiàn)“搭臺唱戲”式的介紹,例如“永信至誠企業(yè)安全人才能力提升解決方案涵蓋130門、1500節(jié)、共計10500分鐘的各類網(wǎng)絡(luò)安全實用課程,并擁有200余個課程配套實驗,根據(jù)企業(yè)安全人才的不同角色,推出了安全開發(fā)、安全運維、安全規(guī)劃和安全管理四大職業(yè)課程體系,并針對電信、電力、能源、金融、制造、政府、教育、互聯(lián)網(wǎng)8大行業(yè)推出了滿足行業(yè)業(yè)務(wù)安全需求的專項人才培養(yǎng)體系,充分滿足了各類企業(yè)對于網(wǎng)絡(luò)安全實踐型人才培養(yǎng)的不同維度需求?!闭f簡單點,這是所有教育機構(gòu)都在追求的“有教無類”。
但永信至誠更希望滿足企業(yè)安全人才培養(yǎng)的歷史進程,正如張凱所講的“我們要和你一起成為信息安全專家”。
首先,做真正云時代的安全教學(xué)。
安全威脅在不斷變化,不僅是攻擊的手法,還有承載攻擊的平臺與環(huán)境,如云環(huán)境下的攻擊。“圍繞企業(yè)越來越復(fù)雜的業(yè)務(wù)場景和安全問題,使安全人才培養(yǎng)的知識內(nèi)容、訓(xùn)練形式因更加多元化、體系化?!?張凱表示。這就意味著,永信至誠需要提供的不僅僅是可以適應(yīng)云時代安全的教學(xué)體系與課程設(shè)置,還要有符合不同云環(huán)境場景的學(xué)習(xí)平臺。
“在網(wǎng)絡(luò)安全學(xué)習(xí)培訓(xùn)這件事情上,我們選擇了一條最困難的路。例如,讓你瞬間在云端上面使用,這個是過去我們夢想中的路。當然也可以選擇另外一條路,只放一個視頻,直接看看視頻就完事了。但基于我們成長經(jīng)歷決定的,我們覺得不做實驗,沒有真實的模擬是不可能成才的。這個是我們在做的事情,和現(xiàn)在所謂的云端在線課程非常典型的一個差異,它在于我們過去的職業(yè)經(jīng)歷和成長學(xué)習(xí)經(jīng)歷所設(shè)想出來的體系。” 蔡晶晶表示。
其次,安全培訓(xùn)落地行業(yè)。
在這方面,蔡晶晶講得很直接:“搞企業(yè)安全不講行業(yè),那就是耍流氓,因為行業(yè)特性差異是特別大的。恰好在我過去十五年從業(yè)經(jīng)歷里面,幾乎服務(wù)了所有行業(yè),不能說我成為每一個行業(yè)的專家,但我知道它是有差異的。我們可能第一馬上推出的會是教育行業(yè)的,可能還有一個是電力行業(yè)。因為這幾個行業(yè)的受眾非常迫切,即使我們有一部分內(nèi)容的堆積可能會有相似性,但是課程體系會是完全不一樣的,它的安全側(cè)重點是不同的?!?/p>
關(guān)于永信至誠企業(yè)安全人才能力提升解決方案
公有云解決方案——i春秋企安殿平臺
i春秋企安殿通過上千節(jié)網(wǎng)絡(luò)安全課程和數(shù)百個設(shè)施齊全的在線實驗環(huán)境,整合形成企業(yè)安全人才能力提升公有云解決方案。為企業(yè)員工提供了系統(tǒng)、豐富的在線學(xué)習(xí)空間,也為企業(yè)管理者提供了檢測員工學(xué)習(xí)進度和評估學(xué)習(xí)成果的有效工具。
私有云解決方案——e春秋網(wǎng)絡(luò)安全實訓(xùn)系統(tǒng)
e春秋網(wǎng)絡(luò)安全實訓(xùn)系統(tǒng)是永信至誠依托多年積累的網(wǎng)絡(luò)安全滲透測試和評估服務(wù)經(jīng)驗,結(jié)合社會對網(wǎng)絡(luò)安全人才的知識、技能要求,自主研發(fā)的一套專業(yè)、全面、完善的私有化企業(yè)網(wǎng)絡(luò)安全人才培養(yǎng)平臺。平臺通過虛擬化技術(shù)構(gòu)建高度仿真的網(wǎng)絡(luò)安全實驗、演練和科研環(huán)境,集知識培訓(xùn)、技能訓(xùn)練、仿真演練、科研測試、管理考核于一體,可持續(xù)培養(yǎng)網(wǎng)絡(luò)安全人才,滿足各行業(yè)網(wǎng)絡(luò)安全人才培養(yǎng)的需求。
人才選拔與評定解決方案——e春秋網(wǎng)絡(luò)安全競賽系統(tǒng)
企業(yè)安全人才選拔與評定解決方案以e春秋網(wǎng)絡(luò)安全競賽系統(tǒng)及配套服務(wù)為主,以虛擬化技術(shù)為基礎(chǔ),通過創(chuàng)新的比賽模式、高度貼近實戰(zhàn)的比賽場景和完備的后臺管理功能,滿足企業(yè)用戶檢驗、發(fā)現(xiàn)網(wǎng)絡(luò)安全實用型人才的需求。