客服热线:400-868-5678



您所在的位置:首页 > 新闻中心 > 公司新闻

“网络安全大家谈”系列报道:加强网络安全建设 共筑网络安全防线

2020年05月21日      来源:农信银资金清算中心      点击次数:

2020年注定要和一个词紧紧联系在一起,那就是安全。

新冠肺炎疫情让我们更加重视生命健康安全,而网络安全也已上升至国家战略高度。习近平总书记强调,网络安全为人民,网络安全靠人民。维护网络安全是全社会共同责任,需要各方共筑网络安全防线。

农信银中心以强网络安全建设为手段,促行业发展为目标,发挥“纽带”作用,协同成员单位构建“农信大安全”体系,提升农信系统整体网络安全能力。今年,农信银中心集成培训、考试与竞赛功能,搭建网络安全培训与竞赛平台,通过组织全国农信系统网络安全竞赛帮助成员单位安全人员快速、高效的学习网络安全知识与实用技能,达到“以赛促学,学以致用”的目的。

2020年农信系统网络安全竞赛以季度线上积分赛和年度现场总决算方式呈现,目前,1季度线上积分赛已圆满落幕,云南农信战队力压群雄,成功斩获第一名。即日起,我们将开展“网络安全大家谈”系列报道,对各成员单位有关网络安全人才培养、管理手段、技术运用、竞赛赛况等各方面进行全景式捕捉与回顾,为您带来最新鲜、最实用的网络安全建设知识。

系列报道的第一期,让我们共同走进云南联社、浙江联社、福建联社、吉林联社4支实力战队,了解他们的网络安全人才队伍建设情况。

Q:平时网络安全人员如何配置,主要工作职责是什么?如何平衡好比赛和日常工作的关系?

A:福建联社:网络安全人员主要负责安全设备运营、渗透测试、漏洞扫描与挖掘、网络应急处置等工作。同时,负责对福建农信的网络安全进行评估,提出建设性的改进方案,参加网络安全技能竞赛,开展网络安全专项创新研究与应用。

我社以竞赛为契机,以赛促学、以赛代训、以赛促行,抓住农信银中心提供的培训机会,鼓励参赛人员积极参加并完成相应任务;安排专人组织相关培训,负责竞赛组织、沟通、协调等工作,最大限度地为参赛人员提供便利。同时,要求参赛人员科学规划比赛与工作的时间安排,利用碎片化时间积极参与学习,做到工作学习两不误。

浙江联社:我社已建成一支常设的信息安全保障队伍,即由科技部门领导、各科(室)负责人及信息安全员组成的信息安全管理小组,负责日常信息安全管理工作。科技管理部下设安全管理室牵头负责安全管理,目前,信息安全从业人员共34人,23人具备网络安全相关资质。地方行社科技部门至少配备1名安全人员。

日常工作之余,我社积极开展网络安全竞赛及培训,定期统筹线上线下培训资源,今年组织全省CFSP线上培训,160多人参与学习。辖属温州、绍兴等地市2019年组织全市范围内的CTF竞赛,选拔出优秀的网络安全人才。

云南联社:我社从事网络安全工作的专职人员仅有1-2名,参赛战队从开发部门、运行部门等各部门选拔人员组成。赛前,专门安排参赛人员参加现场培训并对比赛内容等认真讨论研究,参赛人员充分利用参与各种竞赛的机会,以赛促学、以赛代练,赛后进行专项总结,以达到事半功倍的效果。

吉林联社:我社网络安全部门人员共5名,辖属科技力量较强的法人机构配备2-4名网络安全人员,主要工作任务均为安全运维。

随着国内互联网金融业务的逐步拓展,所有金融行业均须正面对战隐私数据泄露、网络威胁攻击、网络智能犯罪等高等级安全风险。然而与大型银行相比,全国中小金融机构的技术实力落后,人员储备不足,防御手段明显不足以应对当前的互联网安全威胁,因此网络安全意识、技能的提升已逐步成为金融运维工作的主要目标。学习、训练和比赛固然会占用较多时间,但与安全运维工作息息相关,目标一致,原则上并不冲突,夯实好技能基础,才能够更好的完成安全运维工作。

Q:网络安全人员培养有哪些针对性的计划和安排?

A:福建联社:长期以来,我联社高度重视网络安全工作,认真贯彻落实《网络安全法》等法律法规的要求,建立了符合实际的安全管理体系,从网络基础建设、安全规范、人员管理、安全培训、等保测评、渗透测试、应急保障等多个方面加强网络安全管理,并取得了显著成效。参加2019年全国农信系统网络安全竞赛后,我们总结经验,结合福建省攻防演练的实战情况,加大人才培养力度,通过常态化的培训,不断提升全员的安全意识及防护技能。

浙江联社:我社从2017年起开始针对性地进行网络安全人员培养。主要以实战方式练兵,一方面组织安全人员参与线上线下学习培训,通过培训提升安全人员专业技能;另一方面组织开展网络竞赛活动,通过竞赛选拔安全人才。2017-2018年组织安全人员参加浙江银监局举办的网络攻防CTF比赛,获得三等奖。2019年组织“浙江农信网络安全攻防训练营”,全省各行社32名选手参加培训学习,从中选拔出3名优秀学员代表浙江农信参加全国农信系统网络安全竞赛并荣获第一名。

云南联社:我社从首次参加网络安全竞赛以来,就组建了信息安全团队,信息安全团队为跨部门设置,平时参与信息安全建设、漏洞影响评估分析等工作。目前,工会还成立了网络安全兴趣小组,通过组织小组内部交流培训,从中选拔擅长网络攻防技术方面的人员加入到信息安全团队,加强网络安全人才梯队建设。

Q:队员如果在竞赛中取得好成绩,有哪些激励措施?

A:福建联社:对于获奖人员,我社按相关规定给予相应的物质奖励,同时奖励获奖人员进入人才储备库,对于其个人在后续晋升等方面有所倾斜。

云南联社:根据比赛的级别给予物质奖励和精神奖励。

浙江联社:我社采取向获奖人员颁发荣誉证书,通过官方公众号表彰宣传等方式进行激励。

吉林联社:对于2019年网络安全竞赛获奖人员,我社进行了通报表彰以及现金奖励,鼓励员工加强网络安全意识和技能。

上一篇:

下一篇: 

中科汇联承办,easysite内容管理系统,portal门户,舆情监测,搜索引擎,政府门户,信息公开,电子政务