福建CIO信息安全管理實戰(zhàn)訓(xùn)練班合影留念
7月8日-7月10日，由福建信息主管（CIO）網(wǎng)和北京谷安天下科技有限公司等單位共同舉辦的“福建CIO信息安全管理實戰(zhàn)訓(xùn)練班” 在廈門開班。由省電力設(shè)計院信息安全顧問（CISSP）王貴光、省網(wǎng)絡(luò)與信息安全測評中心總工程師康仲生、北京谷安天下科技有限公司資深咨詢顧問陳偉、福建微軟技術(shù)中心ESS企業(yè)護(hù)航計劃技術(shù)專家朱志勇、福建毅康網(wǎng)絡(luò)公司技術(shù)顧問謝慧偉等專家給學(xué)員上課。來自省內(nèi)制造、流通和金融行業(yè)企業(yè)的信息主管、信息安全負(fù)責(zé)人等近30人參加實訓(xùn)。通過實訓(xùn)，學(xué)員形成了以下共識：做好信息安全管理不僅是要積極采用信息安全技術(shù)手段，還要學(xué)習(xí)COBIT、ITIL和ISO 27001等國際IT管理標(biāo)準(zhǔn)和借助信息安全等級保護(hù)制度來推動信息安全管理在企業(yè)中落地執(zhí)行，更重要的是要學(xué)會利用IT治理框架來提升IT部門在企業(yè)中的地位和作用，更加積極主動地做好信息安全管理工作。
教學(xué)現(xiàn)場
在第一講中，獲得CISSP認(rèn)證的福建省電力設(shè)計院信息安全顧問王貴光與大家探討了企業(yè)信息管理中常見的安全問題，分享了自己的經(jīng)驗，介紹了系統(tǒng)安全的策略，并對常見的攻擊手段進(jìn)行分析，對國際及國內(nèi)信息安全認(rèn)證的類型和要求做了說明，他強調(diào)：只有不斷地學(xué)習(xí)，你的職業(yè)才會受到尊重。
第二講中，福建微軟技術(shù)中心ESS企業(yè)護(hù)航計劃技術(shù)專家朱志勇在企業(yè)信息安全管理體系建設(shè)這一講當(dāng)中，他闡述了信息安全管理體系建設(shè)的幾個步驟，介紹了業(yè)務(wù)風(fēng)險評估的方法，并探討了企業(yè)關(guān)心的數(shù)據(jù)中心與虛擬化、微軟IT基礎(chǔ)架構(gòu)方法論等話題。
信息安全管理體系的構(gòu)建
第三講中，福建省網(wǎng)絡(luò)與信息安全測評中心總工程師康仲生向大家介紹了網(wǎng)絡(luò)信息安全現(xiàn)狀與發(fā)展，結(jié)合實例介紹了國家信息安全等級保護(hù)制度的必要性和可操作性。
第四講中，由毅康網(wǎng)絡(luò)科技公司技術(shù)經(jīng)理謝慧偉輔導(dǎo)，學(xué)員進(jìn)行企業(yè)內(nèi)部網(wǎng)絡(luò)信息安全實際操練。
師生互動
最后一講，北京谷安天下科技有限公司資深咨詢顧問陳偉闡述了企業(yè)面臨的IT風(fēng)險、IT治理的實施方法等，介紹了本人參與實施的國內(nèi)金融業(yè)、制造業(yè)兩個行業(yè)的信息安全管理咨詢實際案例。他還參加了本次實訓(xùn)班的結(jié)業(yè)總結(jié)，傾聽學(xué)員對本次實訓(xùn)的感悟與心得，回答了企業(yè)比較關(guān)注的核心數(shù)據(jù)安全保護(hù)、IT治理標(biāo)準(zhǔn)落地執(zhí)行等問題。
兩個晚上的福建CIO學(xué)習(xí)沙龍精彩紛呈。福州麥可微軟件有限公司、廈門天銳科技有限公司的代表應(yīng)邀參加了沙龍。學(xué)員們分享個人的經(jīng)驗與心得，暢談自己十年來的變與不變，通過回顧過去、總結(jié)現(xiàn)在，對CIO職業(yè)化的發(fā)展有了更加堅定的信念，大家還共同學(xué)習(xí)了美國道納斯格羅夫政府CIO吳量福，在三亞CIO論壇上的主題發(fā)言《明天的CIO》，如何打造自己成為明天的CIO呢？比如：
• 熱愛并喜歡承擔(dān)風(fēng)險
• 培養(yǎng)自己對改革的悟性和識別改革機會的敏感力 • 培養(yǎng)改革的勇氣以及將改革與組織運作目標(biāo)相融合的能力
• 贏得CEO支持的能力
• 在高級主管一層建立支持自己的聯(lián)盟
• 挑戰(zhàn)現(xiàn)行組織文化的能力
• 建立自己獨特的風(fēng)格和領(lǐng)導(dǎo)人質(zhì)量（個人品牌），然后將自己獨特的價值通過組織運作反映出來
• 具有全球運作的視野
•組織CIO: 培養(yǎng)對各項法規(guī)、制度和業(yè)務(wù)運作特點的知識
學(xué)員們在輕松的環(huán)境中積極互動，建立共識
學(xué)員們在陽臺山上，可以俯覽廈門市的老城區(qū)。三天的學(xué)習(xí)交流也讓信息主管們站在更高的角度來審視以往的信息化建設(shè)工作，大家形成了加強企業(yè)信息安全管理的共識。讓我們共同期待，下一期，福州班的學(xué)員相聚…
福建信息主管（CIO）網(wǎng) www.fjcio.org
電話：0591-87315438 傳真：0591-87335281
聯(lián)系人：吳先生、周小姐 郵箱：fjcio@yahoo.com.cn
《福建CIO活動簡報》
責(zé)任編輯：謝磊
編輯人員：吳克濤、周海萍、李麗芬
