安全服务是信息化真正普及的必然要求,信息化普及程度越高,安全要求越高,安全服务越重要。随着信息化步伐的快速迈进,安全服务早已不局限于最初的网络安全产品的堆砌了,也不只是目前流行的UTM产品能代表的,安全服务已经形成一个服务体系,一个从用户根本业务出发的综合实施的体系。这个体系是在信息化应用体系的基础上成长起来的,是源于应用然后又服务于应用,保障应用正常运行的。安全服务体系与业务应用体系是长期并存而又螺旋式进步的。
在这个体系中,安全培训是一个不可忽视的角色。可以说:“安全服务的进步就是安全观念的进步”,而培训就是改变观念的最可行的方法。也可以说“信息安全是每个人都要参与的工作”,而只有分类别的安全培训也才能实现这个目的。安全服务中一定要重视培训,安全培训是安全服务的基础。
但事实上信息安全人才已经成为制约我国信息安全发展的瓶颈,国家《关于加强信息安全保障工作的意见》提出了信息安全工作的总体要求,并明确规定把信息安全人才培养作为加强国家信息安全保障工作的一项重要任务。在国家教育部门的宏观指导下,我国在一些高校已经设置了本科、专科信息安全专业,中科院研究生院、西安电子科技大学、北京邮电大学等一些高校已经设置了密码学和信息安全的博士点,我国信息安全学科建设已经拉开序幕。但与美国等发达国家相比,我国在科研人员数量、研究生培养规模、学科建设等方面还存在很大的差距。特别在政府、企业等信息化应用部门中,实战性的安全人才更是紧缺。目前我国信息化人才教育的现状远远不能满足信息化进程对人才的迫切需求。
与这种紧迫的安全人才需求现状不太和谐的是,安全培训市场相当不尽人意:现在主动来参加安全培训的人员以在校学生为主,没有信息化应用实践,学习的知识难度大;安全培训教学模式陈旧(传统照书本讲的教学方式),很难能使学员掌握信息安全技术;缺乏政府指导与相关标准,安全培训层次不清,培训市场情况较乱;缺乏创新、适合大众“入门”的培训课程体系产品,使得国内信息安全人才的培养远远滞后于信息安全产业发展的步伐;国内权威的安全技术认证培训还不多。
在对信息化人才的培养与评估不断提出新要求的前提下,传统的安全培训已经过时,基于特定厂商的产品技术培训也明显地暴露出不足,建立一个技术领先、广泛涉及多厂商技术、又符合我国各级单位的网络信息化安全建设为需求的、信息安全技术培训是我国信息化发展的当务之急。
电子政务与信息安全项目就是在这种市场现状下应运而生的,是专门针对电子政务和信息安全方面的专项认证项目,项目的全国推广。是在综合分析安全培训市场现状的前提下,由安全行业一线的专家技术人员为技术支撑,在成熟的培训认证体系下,创新的推出教材与先进的实训平台(以真实的市场主流安全产品为基础)结合的教学方法,使培训学员在培训结束时就能达到真正的完成信息化安全技术服务工作。
电子政务与信息安全项目定位:
树立信息电子政务与安全技术培训国家队的品牌与形象 ;
成为区域性培训市场的开发、组织、领导者;
组织区域内的教育机构合作,形成国家信息化安全培训的区域优势;
采用统一的教学方法,讲授规定的技术课程;
采用统一的实训平台,实际操作技术领先的真实产品;
运用标准的考试系统平台,实施技术水平认证 ;
协助政府单位制定公务员培训计划 ;
以面授、现场和远程培训的方式向政府提供培训服务;
为政府和社会提供人力资源、技术咨询和技术支持。
