近日,永信至诚召开了一场企业安全人才能力提升解决方案发布会,这也是其新三板挂牌后向外界宣布的第一个重大动作。这就意味着,永信至诚从此开始更多地涉足企业级IT安全人才的培养,并推出了整套其首创的企业安全人才培养解决方案。
“我们培养的是十年后中国企业安全人才的脊梁”
这是永信至诚董事长蔡晶晶在整场发布会上,留给笔者印象最深的一句话。这句话一语中的地透露着整场发布会蔡晶晶最想表达的情怀,同时也把永信至诚的战略推向了一个制高点。
永信至诚董事长蔡晶晶
也许从老罗开始,我们经常会因发布会上的各种“情怀”而疲惫。因为很多时候,“情怀”多数成了发布会教科书式的必备元素,却满足不了因“情怀”而撑起的听者的“胃口”。
但笔者相信,蔡晶晶的这句话是背负着其人生追求的夙愿的,从而让其“情怀”多了些真意。
笔者每一次见到蔡晶晶,他总会以一种“天下兴亡,匹夫有责”的状态出现。他认为的“天下兴亡”系于信息安全,这与国家对于信息安全的重视如出一辙;而他认为的“匹夫有责”,则是永信至诚致力于信息安全人才的培养上。显然,企业安全人才能力提升解决方案也是责任之一。
蔡晶晶早在2001年便入职启明星辰,此后其注意到了人们对信息安全的依赖上基础设施强于人才。正如,他当初参与当届国家反病毒大会提出“要保证企业系统安全运营,管理员应该尽责尽职及时打补丁”的观点遭到了安全界权威人士的驳斥,而理由是“先进IT技术使安全系统完全可替代管理员的工作”。时至今日,当初权威人士的理由已经明显站不住脚。
“很多企业的网络安全问题,是外包给安全团队解决的。这样,实际上这个公司的安全状态和安全能力都不掌握在安全团队手里,安全团队能够交付的只是一个安全报告。但实际上,目前国内90%以上的企业网站存在安全问题,一旦企业网络遭到非法攻击,企业内大量敏感信息的泄露将会给企业带来不可估量的损失。企业已经到了开始在乎他内部信息安全人才培养的时候了。” 蔡晶晶讲。
永信至诚董事长蔡晶晶表示,企业安全主要存在三大“痛点”,即公司员工安全意识缺乏,难以全面认识到网络安全的重要性;企业安全应用水平参差不齐,业务相关的安全水平提升容易被忽视;很多企业缺少足够专业的核心安全保障人员,企业面对安全威胁时较为被动。
针对三大“痛点”,永信至诚将此次方案主题定为“培育企业安全基因”,并涵盖公有云解决方案、私有云解决方案和人才选拔与评定解决方案,包含i春秋企安殿企业安全人才在线培养平台,e春秋网络安全实训系统,以及e春秋网络安全竞赛系统等专为企业用户定制开发的产品和服务。
蔡晶晶认为,这些基因里孕育着的正是中国未来安全人才的脊梁。
“我们要和你一起成为信息安全专家”
和其它培训那种努力“搭台唱戏”的模式不同,永信至诚的安全人才培养模式是要成为一个培养过程的亲历者。用永信至诚CTO张凯的话来讲,就是“我们要和你一起成为信息安全专家”。
永信至诚CTO张凯
在永信至诚的介绍里,我们可以也发现“搭台唱戏”式的介绍,例如“永信至诚企业安全人才能力提升解决方案涵盖130门、1500节、共计10500分钟的各类网络安全实用课程,并拥有200余个课程配套实验,根据企业安全人才的不同角色,推出了安全开发、安全运维、安全规划和安全管理四大职业课程体系,并针对电信、电力、能源、金融、制造、政府、教育、互联网8大行业推出了满足行业业务安全需求的专项人才培养体系,充分满足了各类企业对于网络安全实践型人才培养的不同维度需求。”说简单点,这是所有教育机构都在追求的“有教无类”。
但永信至诚更希望满足企业安全人才培养的历史进程,正如张凯所讲的“我们要和你一起成为信息安全专家”。
首先,做真正云时代的安全教学。
安全威胁在不断变化,不仅是攻击的手法,还有承载攻击的平台与环境,如云环境下的攻击。“围绕企业越来越复杂的业务场景和安全问题,使安全人才培养的知识内容、训练形式因更加多元化、体系化。” 张凯表示。这就意味着,永信至诚需要提供的不仅仅是可以适应云时代安全的教学体系与课程设置,还要有符合不同云环境场景的学习平台。
“在网络安全学习培训这件事情上,我们选择了一条最困难的路。例如,让你瞬间在云端上面使用,这个是过去我们梦想中的路。当然也可以选择另外一条路,只放一个视频,直接看看视频就完事了。但基于我们成长经历决定的,我们觉得不做实验,没有真实的模拟是不可能成才的。这个是我们在做的事情,和现在所谓的云端在线课程非常典型的一个差异,它在于我们过去的职业经历和成长学习经历所设想出来的体系。” 蔡晶晶表示。
其次,安全培训落地行业。
在这方面,蔡晶晶讲得很直接:“搞企业安全不讲行业,那就是耍流氓,因为行业特性差异是特别大的。恰好在我过去十五年从业经历里面,几乎服务了所有行业,不能说我成为每一个行业的专家,但我知道它是有差异的。我们可能第一马上推出的会是教育行业的,可能还有一个是电力行业。因为这几个行业的受众非常迫切,即使我们有一部分内容的堆积可能会有相似性,但是课程体系会是完全不一样的,它的安全侧重点是不同的。”
关于永信至诚企业安全人才能力提升解决方案
公有云解决方案——i春秋企安殿平台
i春秋企安殿通过上千节网络安全课程和数百个设施齐全的在线实验环境,整合形成企业安全人才能力提升公有云解决方案。为企业员工提供了系统、丰富的在线学习空间,也为企业管理者提供了检测员工学习进度和评估学习成果的有效工具。
私有云解决方案——e春秋网络安全实训系统
e春秋网络安全实训系统是永信至诚依托多年积累的网络安全渗透测试和评估服务经验,结合社会对网络安全人才的知识、技能要求,自主研发的一套专业、全面、完善的私有化企业网络安全人才培养平台。平台通过虚拟化技术构建高度仿真的网络安全实验、演练和科研环境,集知识培训、技能训练、仿真演练、科研测试、管理考核于一体,可持续培养网络安全人才,满足各行业网络安全人才培养的需求。
人才选拔与评定解决方案——e春秋网络安全竞赛系统
企业安全人才选拔与评定解决方案以e春秋网络安全竞赛系统及配套服务为主,以虚拟化技术为基础,通过创新的比赛模式、高度贴近实战的比赛场景和完备的后台管理功能,满足企业用户检验、发现网络安全实用型人才的需求。