你好，歡迎您來到福建信息主管(CIO)網(wǎng)! 設(shè)為首頁(yè)|加入收藏|會(huì)員中心
福建CIO 信息安全管理實(shí)戰(zhàn)訓(xùn)練班（福州班）合影留念
7 月15 日-7 月17 日，由福建信息主管（CIO）網(wǎng)和北京谷安天下科技有限公司等單位共同舉辦的“福建CIO 信息安全管理實(shí)戰(zhàn)訓(xùn)練班” 在福州開班。由省電力設(shè)計(jì)院信息安全顧問（CISSP）王貴光、省網(wǎng)絡(luò)與信息安全測(cè)評(píng)中心總工程師康仲生、北京谷安天下科技有限公司資深咨詢顧問陳偉、福建微軟技術(shù)中心ESS 企業(yè)護(hù)航計(jì)劃技術(shù)專家朱志勇、福建毅康網(wǎng)絡(luò)公司技術(shù)顧問謝慧偉、福州麥可微軟件有限司副總經(jīng)理宋立桓等專家給學(xué)員上課。來自省內(nèi)制造、流通和通訊行業(yè)企業(yè)的20 余位信息主管、信息安全負(fù)責(zé)人參加實(shí)訓(xùn)。通過實(shí)訓(xùn)，學(xué)員形成了以下共識(shí)：做好信息安全管理首要的是提高人員的意識(shí)，在工作中不僅要積極采用信息安全技術(shù)手段，還要學(xué)習(xí)ISO 27001 等信息安全管理標(biāo)準(zhǔn)，通過借助信息安全等級(jí)保護(hù)制度來推動(dòng)信息安全管理在企業(yè)中落地執(zhí)行，從而更加積極主動(dòng)地做好信息安全管理工作。
實(shí)訓(xùn)現(xiàn)場(chǎng)
第一講中，獲得CISSP 國(guó)際認(rèn)證的福建省電力設(shè)計(jì)院信息安全顧問王貴光與大家探討了企業(yè)信息管理中常見的安全問題，分享了自己的經(jīng)驗(yàn)，介紹了系統(tǒng)安全的策略，并對(duì)常見的攻擊手段進(jìn)行分析，對(duì)國(guó)際及國(guó)內(nèi)信息安全認(rèn)證的類型和要求做了說明，他強(qiáng)調(diào)：信息安全沒有絕對(duì)，而是相對(duì)的。同時(shí)，只有不斷地學(xué)習(xí)，我們的職業(yè)才會(huì)受到尊重。
第二講中，福建微軟技術(shù)中心ESS 企業(yè)護(hù)航計(jì)劃技術(shù)專家朱志勇闡述了信息安全管理體系建設(shè)的七個(gè)步驟，介紹了業(yè)務(wù)風(fēng)險(xiǎn)評(píng)估的方法，并探討了企業(yè)關(guān)心的數(shù)據(jù)中心虛擬化、微軟IT 基礎(chǔ)架構(gòu)方法論。
師生互動(dòng)
第三講中，福建省網(wǎng)絡(luò)與信息安全測(cè)評(píng)中心總工程師康仲生向大家介紹了網(wǎng)絡(luò)信息安全現(xiàn)狀與發(fā)展，結(jié)合實(shí)例介紹了國(guó)家信息安全等級(jí)保護(hù)制度的必要性和可操作性。
第二天下午，福州麥可微軟件有限公司副總經(jīng)理宋立桓向大家介紹了SQL2008 數(shù)據(jù)庫(kù)的安全新特性及安全策略應(yīng)用等問題。隨后，由福建毅康網(wǎng)絡(luò)科技公司技術(shù)經(jīng)理謝慧偉輔導(dǎo)，學(xué)員進(jìn)行了VPN 環(huán)境搭建、網(wǎng)絡(luò)攻防、ARP 病毒防護(hù)等企業(yè)網(wǎng)絡(luò)信息安全實(shí)戰(zhàn)操練。
在最后一講，北京谷安天下科技有限公司資深咨詢顧問陳偉闡述了企業(yè)信息安全的發(fā)展階段，介紹了其參與實(shí)施的國(guó)內(nèi)金融、制造兩個(gè)行業(yè)的IT 治理與信息安全管理咨詢實(shí)施案例。在課程結(jié)束之際，對(duì)于學(xué)員提出的“中小企業(yè)如何將IT 信息安全管理工作落地”、“公司在上市前是否應(yīng)推動(dòng)信息安全管理工作”等問題，給出建議和指導(dǎo)，對(duì)企業(yè)關(guān)心的IT 風(fēng)險(xiǎn)控制提出行動(dòng)路線圖。
本次實(shí)訓(xùn)班交流活動(dòng)形式多樣。從課堂上的一對(duì)多交流，到師生互動(dòng)的一對(duì)一交流，再到實(shí)訓(xùn)小結(jié)中分為“管理組”和“技術(shù)組”進(jìn)行“頭腦風(fēng)暴”。實(shí)訓(xùn)小結(jié)最后以“辯論賽”的形式畫上句號(hào)。正、反方圍繞“信息安全管理該不該多花錢”主題進(jìn)行了激烈地辯論，雙方各抒己見，碰撞出智慧的火花。專家組就雙方精彩的辯論，給予幽默的點(diǎn)評(píng)。經(jīng)過此次辯論，信息主管們對(duì)于信息安全管理的投入產(chǎn)出問題有了更深的認(rèn)識(shí)。信息安全管理的投入要抓住重點(diǎn)，“不能一味的將木桶的長(zhǎng)板加長(zhǎng)，而是要注重對(duì)短板的投入”。
學(xué)員角色扮演：專家對(duì)辯論賽正方、反方進(jìn)行點(diǎn)評(píng)
兩個(gè)晚上的福建CIO 學(xué)習(xí)沙龍精彩紛呈。福州麥可微軟件有限公司和福建毅康網(wǎng)絡(luò)科技有限公司代表應(yīng)邀參加了沙龍。學(xué)員們?cè)谟暌怪谢仡欉^去學(xué)習(xí)與工作的十年經(jīng)歷，分享了個(gè)人的心得“十年來的變與不變”，通過回顧過去、分析現(xiàn)在，讓大家對(duì)做好信息安全管理工作有了更加堅(jiān)定的信念！
學(xué)員們?cè)谳p松的環(huán)境中積極互動(dòng)，建立共識(shí)
在福建郵電公寓的三天兩夜，學(xué)員們找到了城市中的一份安靜，也找回了心靈中的一份寧?kù)o。三天的學(xué)習(xí)交流，讓信息主管們站在更高的角度來審視以往的信息化建設(shè)工作，大家建立了深厚的友誼，形成了加強(qiáng)企業(yè)信息安全管理的共識(shí)。
有詩(shī)為證：三天兩夜學(xué)安全，五課三論話管理。正攻反守真辯論，相聚時(shí)短友誼長(zhǎng)。
《福建CIO 活動(dòng)簡(jiǎn)報(bào)》
責(zé)任編輯：謝磊
編輯人員：吳克濤、周海萍、林麗芬
電話：0591-87335281 傳真：0591-87315438
聯(lián)系人：吳克濤、周海萍、林麗芬
郵箱：fjcio@yahoo.com.cn
網(wǎng)址：www.fjcio.org
