网络安全技术及管理人才培训研究与实践.pdfVIP

网络安全技术及管理人才培训研究与实践

一、问题的引出

近年来，随着信息技术特别是网络技术的不断发展，计算机网络安全隐患的

增加和“黑客”活动的猖獗，信息安全已经成为影响国家政治、经济和军事发展的

一个热点话题，网络与信息系统的安全显得越来越重要，然而目前国内信息安全

方面的专业人才却极度缺乏。因缺乏网络安全知识，使用办公电脑上网而引发的

失泄密事件时有发生，有的还十分严重。

二、网络安全管理人才状况及培训需求分析

(一)网络系统建设现状

由各业务机关牵头组建以及自行组建的大大小小的网络系统已遍及各基层

单位。各网络系统在软件、硬件及操作系统的选用上虽各不相同，但很多都是从

国外进口的。通过客观的分析不难发现，由于我国计算机的一些核心技术严重依

赖进口，很多方面因此受制于人。正如我国信息安全专家指出的那样，我们应该

大力发展自己的信息产业，用自己的产品逐步替代国外的产品，我们应该使用自

己的操作系统、自己的路由器，但这是不可能在短时间内实现的。在这种情况下

只能从管理上下手，通过完善的管理，采用简单有效的措施，用相对成熟的安全

技术进行信息安全的防范。

(二)网络安全技术人才及管理人才队伍分析

网络安全技术是相对较新的技术领域，很多工作人员对此没有一个全面系统

的了解，各单位从事具体工作的人员也大多只是熟悉某些操作系统，尽管他们可

能会注意到一些公开的零碎的信息，如某些系统漏洞、恶意码等，但对网络安全

缺乏全面系统的了解，不知道如何着手保障本系统的网络信息安全。很多单位的

情况都是这样，因此尽快开展相关的教育培训工作，提高各类工作人员的网络安

全意识，完善网络信息安全工作成为一个亟待解决的问题。

三、网络安全技术及管理人才培训方案设计

(一)网络安全技术及管理人才培训的总体定位

根据对网络安全技术及管理人才状况及培训需求的分析，我们把对信息安全

技术及管理人才的培训在教学目的上定位为扩展型，今后向资格型发展；在教学

内容方面定位在知识技能上，同时含有新知识、新信息传递的内容；在教学形式

上定位为进修班，同时又带有讲座、研讨形式。

(二)网络安全及管理人才培训的教学形式

根据网络安全及管理人才培训的总体定位，网络安全及管理培训班的教学形

式设计为分专题进行培训，同时还含有研讨的成分，并收集了大量较新的与网络

安全主题及教学内容有关的电子版资料供学员在自修时间查阅学习。

(三)网络安全及管理人才培训的教学方法

根据网络安全及管理人才培训的特点，综合现代继续教育的多种教学方法，

网络安全及管理培训班的教学方法设计为：以课堂讲授为主，研讨为辅同时还有

一定比例的教学实验及演示。

(四)网络安全及管理人才培训的课程设置

根据教学调研掌握的结果，我们进行了培训需求状况分析，在广泛征求了有

关专家、机关业务部和各基层单位的意见后，提出网络安全及管理人才培训的课

程设置。主要包括网络安全基础、网络安全威胁及风险管理、网络安全防护技术、

网络安全实现、专题实验及演示参观等内容。根据培训对象的不同，在分别对业

务主管领导、网络管理员、机关工作人员、普通工作人员进行培训时，在教学的

深度和广度上以及实验和教学演示等方面都会有所区别。

在对各层次人员的培训中，管理工作都是要重点强调的内容。网络信息安全

问题涉及法律、管理和技术等因素，要想建立安全的防护体系固然离不开技术基

础，但是单凭技术因素解决网络安全问题是不现实的，人员的安全意识比安全技

术更重要。人的安全素质是信息安全的核心。

(五)教材选用及教员选聘

培训班所用教材主要是业内专家撰写的电子讲义，同时选用了一些专门从事

网络信息安全研究的科研院所或有实力的安全产品研制公司编写的教材或讲义

材料，此外还提供一些文字或电子版资料供学员自修时间参考学习。

根据培训班的特点和性质，被聘请前来讲课的教员大多是从事信息安全研究

或从事网络安全产品开发工作的专家或技术人员，他们经验丰富，对行业内的情

况有深刻的见解，使学员可以学到许多书本上得不到的知识。

四、实践过程及效果分析

总装备部继续教育中心已分别举办了针对业务主管领导的“信息战与信息安

全技术高级研修班”，以及针对网络管理员的“网络安全实用技术培训班”。

“信息战与信息安全技术高级研修班”主要是为各单位相关业务主管领导举

办的，参训学员的军衔、职称、学历都比较高。培训班为期八天