关注｜第九届信息安全漏洞分析与风险评估大会“信息安全产业及人才培养”分会隆重召开

2021-03-20 10:33:23

点击上方“中国信息安全” 可以订阅

世界物联网博览会信息安全高峰论坛暨第九届信息安全漏洞分析与风险评估大会于11月1日在江苏省无锡市顺利召开，而本届大会“信息安全产业及人才培养”分会场，作为规模最大的分会场之一吸引了众多目光，无疑成为了本届大会的焦点。本次大会围绕“信息安全产业及人才培养”的主题进行了深入讨论。

▲信息安全产业及人才培养分会

人才问题，对于信息安全行业来说，一直是一个急迫的话题，也是一个持续性的话题，据有关资料显示，我国每年信息安全专业人才缺口数以万计，使得信息安全产业缺乏核心竞争力，同时直接导致了

我国信息安全关键技术整体上的落后，成为当前严重制约信息安全产业发展的瓶颈，因此，本次论坛侧重聚焦信息安全产业及人才培养，积极探讨解决方案。

▲会议主持：中国信息产业商会信息安全产业分会位华

，并为本次大会致欢迎辞。中国信息安全测评中心资质评估处副处长张晓菲、中国信息安全测评中心信息安全顾问吴兴龙、中国信息安全测评中心信息安全顾问赵家喜、北京西普阳光教育科技股份有限公司常务副总经理林雪纲、北京网康科技有限公司执行副总裁左英男、北京交通大学王健、北京中天安信息技术服务有限公司顾问肖运勇、合肥市凌智奥科信息科技有限责任公司董事长郑芳萍、深圳开源互联网安全技术有限公司CEO万振华、北京爱思考科技有限公司董事王新杰，以及众多业界大咖分别就信息安全产业及人才培养面临的挑战、解决信息安全及人才培养难题、加强信息安全学科、专业和培训机构体系等发表了主题演讲。

▲中国信息安全测评中心资质评估处副处长张晓菲

对如何建设注册信息安全专业人员（CISP）人才培养体系，中国信息安全测评中心资质评估处副处长张晓菲表示，，归根结底是人才竞争‘’的重要讲话精神，改善人才培养课程，完善体系建设，采取多种方式培养网络安全人才，促进网络安全人才交流，坚持‘’发展以安全为重，安全以人才为本‘’的理念。

▲中国信息安全测评中心信息安全顾问吴兴龙

吴兴龙顾问认为当前信息系统和网络的复杂性、统一性、开放性、互联性和供应对信息系统的信息安全已构成了严重的威胁，网络的不安全因素正由单一性向混合性发展，网络安全事件的影响力和破坏力不断扩大，新一代信息安全威胁接踵而来，高新技术领域正开展一场渗透与反渗透、窃密与反窃密、利用与反利用、控制与反控制的博弈和较量，信息安全系统面临的形势比以往任何时候都严峻，因此，广大信息安全用户对信息安全服务提出的安全要求越来越严，高质量、高水平、高能力信息安全服务的呼声越来越高。为满足这种日益增加的信息安全需求，目前要做的工作，一是安全服务对象对安全服务资质有一系列要求，二是申请安全服务资质的团队的综合安全服务能力必须不断提高，得到了现场与会人员的一直认可。

▲中国信息安全测评中心信息安全顾问赵家喜

中国信息安全测评中心顾问赵家喜就信息系统中的应用软件系统开发中的安全问题发表了演讲。赵家喜顾问会议中就应用软件系统开发中的安全问题提出了三种解决方法：第一，从源头保证应用软件系统的安全性；第二、软件开发的第三次革命——把安全开发融入到SDLC中；第三，如何获得应用安全保证的信心——安全开发服务资质。

▲北京西普阳光教育科技股份有限公司常务副总经理林雪纲

北京西普阳光教育科技股份有限公司常务副总经理林雪纲介绍了铁三赛的起源、铁三赛是什么以及铁三赛给人才培养所带来的机遇，重点强调，铁三赛不仅为学生提供了良好的实践平台，更标志着校企融合网络空间安全人才培养新模式的崛起。

▲北京网康科技有限公司执行副总裁左英男

北京网康科技有限公司执行副总裁左英男就“铁三赛”命题实践与安全实训方面，表述了自己的看法，并在会议中强调竞赛是人才培养和人才发现的有效途径。通过各种竞赛，培养出的一批更具经验、更有实战能力的人才，更好的填补了信息安全企业专业人才匮乏的缺口，为企业后期的发展提供了源源不断的新鲜血液。

▲北京交通大学王健

北京交通大学王健围绕网络空间安全学科建设及人才培养提出了自己的观点，观点独特新颖，受到所有与会人员的认可。

▲合肥市凌智奥科信息科技有限责任公司董事长郑芳萍

合肥市凌智奥科信息科技有限责任公司董事长郑芳萍针对信息安全人才缺乏、信息安全人才培养体系不完善的情况，提出了宝贵建议。

▲深圳开源互联网安全技术有限公司CEO万振华

深圳开源互联网安全技术有限公司CEO万振华对于如何构建快速高效S-SDLC为与会人员做了精彩的讲解。演讲内容深入浅出，风格诙谐幽默，演讲过程中笑声不断，赢来了在场人员的一阵阵掌声。

▲北京中天安信息技术服务有限公司顾问肖运勇

北京中天安信息技术服务有限公司顾问肖运勇通过解析我国信息安全的现状，指出了信息安全人才所面临的机遇和挑战，在此环境下，我们应当加大市场宣传力度，不断提升CISP品牌知名度，同时紧跟信息安全前沿，结合我国实际，定期对教材、教学大纲进行修订，增加实际操作内容，从而开辟电子化、网络化的工作管理模式。

▲北京爱思考科技有限公司董事王新杰

北京爱思考科技有限公司董事王新杰就利用信息系统审计建立我国网络安全第三道防线，探索CISA国家注册信息系统审计师制度阐明了自己的观点，观点独特，演讲风格幽默，至此会议圆满成功。

本次第九届信息安全漏洞分析与风险评估大会第四分会场“信息安全产业及人才培养”论坛作为信息安全产业界人才培养的高端盛会，不仅规格高、规模大、内容充实、成果丰富，与会人员深度交流，分享实践，取得了显著成效和广泛好评，本次论坛的成功举办还将对提升我国信息安全意识、推动信息安全产业发展做出重要贡献。