BCS知识分享直播活动:培养网络安全人才的三个核心问题

频道:DDOS防御 日期: 浏览:628

在新冠肺炎疫情影响下,网络已经成为人与人交流的最重要手段。2月20日,在蓝信平台上进行了一场关于“教育行业信息化安全人才队伍建设”为主题直播活动。奇安信安全专家xxfocus(化名)在线上与大家共同分享、讨论了关于教育行业信息化安全人才培养的问题。


此次直播活动是由北京网络安全大会(BCS)携手蓝信发起的系列公益活动,通过蓝信线上直播免费分享网络安全知识。此次直播是网络安全人才培养主题系列分享的首次活动。


随着“大安全”时代的到来,教育信息化的快速发展,教育系统的数据访问量不断增大、应用系统不断增多,教育系统的网络安全已成为重中之重的工作之一,加强网络安全人才队伍建设,已成为维护国家网络安全和建设网络强国任务的核心需求,教育系统的网络安全人才队伍建设越发显得重要而迫切。


奇安信安全专家xxfocus在直播中谈到,网络安全人才的培养是一项十分艰巨的任务。


其一,网络空间安全的涉及面非常广,至少包括密码学、数学、计算机、通信工程、信息工程等多门学科,因此,其知识体系庞杂,难以梳理;

其二,网络空间安全的实践性很强,技术发展更新非常快,对环境和师资要求也很高。


2016年,中网办、发改委、教育部等六部门联合印发的《关于加强网络安全学科建设和人才培养的意见》。意见指出:“网络空间的竞争,归根结底是人才竞争。从总体上看,我国网络安全人才还存在数量缺口较大、能力素质不高、结构不尽合理等问题,与维护国家网络安全、建设网络强国的要求不相适应”。


对此,作为有丰富实践经验的xxfocus,他认为在从事网络安全人才教育之前,要首先想清楚三个问题:为什么学?学什么?怎么学?



xxfocus认为,首先需要明确人员学习的内驱力,也就是要解决为什么学的问题。在进行网络安全人才队伍培养时,教学目标跟学员的学习目标有时候很难达成一致,在这种前提下,我们首先需要分析、明确和激发学员的学习内驱力,以此来提升培养的效果和预期。


针对教育信息化的工作人员,可通过认证、社会认可、课程内容与实践结合等不同的方式来激发内驱力。然后讲解了奇安信在人才队伍建设培养中总结的5个过程,分别是信息、知识、认知、理念和能力。


然后,要基于岗位构建知识体系技能树,也就是解决学什么的问题。基于教育信息化现场和岗位技能的需要,以学员学习目标为中心,构建适合教育信息化人员培养的知识体系技能树,以实现最终的教学目标。


他以安全运维岗位为例,讲解了运维所需的信息如何转化为知识体系,以节省学习时间。


最后,要解决学习平台和工具的问题,也就是怎么学的问题。将知识通过仿真实训的方式转化为认知,加深学员对知识的掌握。通过分组讨论互动的方式进一步转化为理念,达到举一反三的效果,最后实现在所需内容在工作中有所用的教学目标。


同时他还分享了奇安信针对教育信息化工作人员开放的免费的线上学习课程。


在xxfocus分享了他的观点之后,观看直播的观众与与讲师之间有进行了在线的互动交流,直播间场面一度十分热烈火爆。


这次直播活动吸引了数千名教育行业网络安全从业者在线观看。新颖的直播形式,通畅的线上互动交流让很多观众直呼期盼着新的直播活动。




活动预告:

“2月24日(周一)下午15点 奇安信网络安全专家元芳,进行”新产教模式下网路安全人才培养讨论”的直播,敬请关注。