永信至誠董事長蔡晶晶
也許從老羅開始，我們經常會因發(fā)布會上的各種“情懷”而疲憊。因為很多時候，“情懷”多數成了發(fā)布會教科書式的必備元素，卻滿足不了因“情懷”而撐起的聽者的“胃口”。
但筆者相信，蔡晶晶的這句話是背負著其人生追求的夙愿的，從而讓其“情懷”多了些真意。
筆者每一次見到蔡晶晶，他總會以一種“天下興亡，匹夫有責”的狀態(tài)出現(xiàn)。他認為的“天下興亡”系于信息安全，這與國家對于信息安全的重視如出一轍；而他認為的“匹夫有責”，則是永信至誠致力于信息安全人才的培養(yǎng)上。顯然，企業(yè)安全人才能力提升解決方案也是責任之一。
蔡晶晶早在2001年便入職啟明星辰，此后其注意到了人們對信息安全的依賴上基礎設施強于人才。正如，他當初參與當屆國家反病毒大會提出“要保證企業(yè)系統(tǒng)安全運營，管理員應該盡責盡職及時打補丁”的觀點遭到了安全界權威人士的駁斥，而理由是“先進IT技術使安全系統(tǒng)完全可替代管理員的工作”。時至今日，當初權威人士的理由已經明顯站不住腳。
“很多企業(yè)的網絡安全問題，是外包給安全團隊解決的。這樣，實際上這個公司的安全狀態(tài)和安全能力都不掌握在安全團隊手里，安全團隊能夠交付的只是一個安全報告。但實際上，目前國內90%以上的企業(yè)網站存在安全問題，一旦企業(yè)網絡遭到非法攻擊，企業(yè)內大量敏感信息的泄露將會給企業(yè)帶來不可估量的損失。企業(yè)已經到了開始在乎他內部信息安全人才培養(yǎng)的時候了?！?蔡晶晶講。
永信至誠董事長蔡晶晶表示，企業(yè)安全主要存在三大“痛點”，即公司員工安全意識缺乏，難以全面認識到網絡安全的重要性；企業(yè)安全應用水平參差不齊，業(yè)務相關的安全水平提升容易被忽視；很多企業(yè)缺少足夠專業(yè)的核心安全保障人員，企業(yè)面對安全威脅時較為被動。
針對三大“痛點”，永信至誠將此次方案主題定為“培育企業(yè)安全基因”，并涵蓋公有云解決方案、私有云解決方案和人才選拔與評定解決方案，包含i春秋企安殿企業(yè)安全人才在線培養(yǎng)平臺，e春秋網絡安全實訓系統(tǒng)，以及e春秋網絡安全競賽系統(tǒng)等專為企業(yè)用戶定制開發(fā)的產品和服務。
蔡晶晶認為，這些基因里孕育著的正是中國未來安全人才的脊梁。
“我們要和你一起成為信息安全專家”
和其它培訓那種努力“搭臺唱戲”的模式不同，永信至誠的安全人才培養(yǎng)模式是要成為一個培養(yǎng)過程的親歷者。用永信至誠CTO張凱的話來講，就是“我們要和你一起成為信息安全專家”。
永信至誠CTO張凱
在永信至誠的介紹里，我們可以也發(fā)現(xiàn)“搭臺唱戲”式的介紹，例如“永信至誠企業(yè)安全人才能力提升解決方案涵蓋130門、1500節(jié)、共計10500分鐘的各類網絡安全實用課程，并擁有200余個課程配套實驗，根據企業(yè)安全人才的不同角色，推出了安全開發(fā)、安全運維、安全規(guī)劃和安全管理四大職業(yè)課程體系，并針對電信、電力、能源、金融、制造、政府、教育、互聯(lián)網8大行業(yè)推出了滿足行業(yè)業(yè)務安全需求的專項人才培養(yǎng)體系，充分滿足了各類企業(yè)對于網絡安全實踐型人才培養(yǎng)的不同維度需求?！闭f簡單點，這是所有教育機構都在追求的“有教無類”。
但永信至誠更希望滿足企業(yè)安全人才培養(yǎng)的歷史進程，正如張凱所講的“我們要和你一起成為信息安全專家”。
首先，做真正云時代的安全教學。
安全威脅在不斷變化，不僅是攻擊的手法，還有承載攻擊的平臺與環(huán)境，如云環(huán)境下的攻擊?！皣@企業(yè)越來越復雜的業(yè)務場景和安全問題，使安全人才培養(yǎng)的知識內容、訓練形式因更加多元化、體系化。” 張凱表示。這就意味著，永信至誠需要提供的不僅僅是可以適應云時代安全的教學體系與課程設置，還要有符合不同云環(huán)境場景的學習平臺。
“在網絡安全學習培訓這件事情上，我們選擇了一條最困難的路。例如，讓你瞬間在云端上面使用，這個是過去我們夢想中的路。當然也可以選擇另外一條路，只放一個視頻，直接看看視頻就完事了。但基于我們成長經歷決定的，我們覺得不做實驗，沒有真實的模擬是不可能成才的。這個是我們在做的事情，和現(xiàn)在所謂的云端在線課程非常典型的一個差異，它在于我們過去的職業(yè)經歷和成長學習經歷所設想出來的體系?！?蔡晶晶表示。
其次，安全培訓落地行業(yè)。
在這方面，蔡晶晶講得很直接：“搞企業(yè)安全不講行業(yè)，那就是耍流氓，因為行業(yè)特性差異是特別大的。恰好在我過去十五年從業(yè)經歷里面，幾乎服務了所有行業(yè)，不能說我成為每一個行業(yè)的專家，但我知道它是有差異的。我們可能第一馬上推出的會是教育行業(yè)的，可能還有一個是電力行業(yè)。因為這幾個行業(yè)的受眾非常迫切，即使我們有一部分內容的堆積可能會有相似性，但是課程體系會是完全不一樣的，它的安全側重點是不同的?！?/p>
關于永信至誠企業(yè)安全人才能力提升解決方案
公有云解決方案——i春秋企安殿平臺
i春秋企安殿通過上千節(jié)網絡安全課程和數百個設施齊全的在線實驗環(huán)境，整合形成企業(yè)安全人才能力提升公有云解決方案。為企業(yè)員工提供了系統(tǒng)、豐富的在線學習空間，也為企業(yè)管理者提供了檢測員工學習進度和評估學習成果的有效工具。
私有云解決方案——e春秋網絡安全實訓系統(tǒng)
e春秋網絡安全實訓系統(tǒng)是永信至誠依托多年積累的網絡安全滲透測試和評估服務經驗，結合社會對網絡安全人才的知識、技能要求，自主研發(fā)的一套專業(yè)、全面、完善的私有化企業(yè)網絡安全人才培養(yǎng)平臺。平臺通過虛擬化技術構建高度仿真的網絡安全實驗、演練和科研環(huán)境，集知識培訓、技能訓練、仿真演練、科研測試、管理考核于一體，可持續(xù)培養(yǎng)網絡安全人才，滿足各行業(yè)網絡安全人才培養(yǎng)的需求。
人才選拔與評定解決方案——e春秋網絡安全競賽系統(tǒng)
企業(yè)安全人才選拔與評定解決方案以e春秋網絡安全競賽系統(tǒng)及配套服務為主，以虛擬化技術為基礎，通過創(chuàng)新的比賽模式、高度貼近實戰(zhàn)的比賽場景和完備的后臺管理功能，滿足企業(yè)用戶檢驗、發(fā)現(xiàn)網絡安全實用型人才的需求。
