為全面推進河北全省教育行業信息系統安全等級保護工作,落實《河北省教育廳關于開展信息系統安全等級保護工作的通知》要求,教育信息安全等級保護測評中心河北工作站(廳信息中心)配合教育信息安全等級保護測評中心在河北全省范圍組織了首次教育網絡與信息安全培訓班。
本次培訓于2015年9月22日至24日在河北省會石家莊舉行,吸引了包括河北各區市、省直管縣(市)教育局,各高等學校和廳直屬中專學校的信息系統安全管理人員和運維技術人員等共計30余位參加。
隨著教育信息化的發展和創新技術的應用,各類教育管理信息系統正進行著互聯網+的轉變,同時也面臨著更加廣泛的來自內部和外部的多種攻擊威脅,等級保護將在教育信息系統發揮更加重要的作用。為應對日益嚴峻的安全挑戰,本次培訓邀請了啟明星辰公司的CISP專家們為各位教育系統的信息安全從業者進行了契合安全政策、跟蹤當前安全技術熱點、結合啟明星辰公司及業界安全實踐的專業技術培訓和管理培訓。培訓的內容從政策分析與解讀、信息安全等級保護工作實施到物理安全、主機安全、數據庫安全和Web安全技術實踐,以及安全運維和應急響應與災難備份恢復,同時也介紹了作為當前熱點之一的大數據和云計算安全等內容。
繼服務國家教育管理信息系統安全監測體系的安全運行維護管理平臺建設項目后,啟明星辰泰合本部派出資深技術專家、安管平臺產品經理劉震在本次培訓班上為參訓的信息安全從業者介紹了安全運維的理論和實踐、大數據安全分析和云計算安全的熱點及趨勢,得到了參會者的好評,部分參會人員也表示出了對安全管理平臺的濃厚興趣。
面對日益復雜的信息安全挑戰,憑借多年對信息安全威脅、攻擊及安全信息分析的技術和經驗,啟明星辰認為,當前組織的信息安全形勢正面臨多種挑戰:
1)更加廣泛的攻擊威脅;
2)云計算等新技術應用帶來的新安全威脅;
3)傳統碎片化的專業安全產品和技術不能防止復雜的攻擊威脅,無法永久提供所需的技能和專業技術。
面對不斷增長的安全威脅,啟明星辰的安管平臺產品經理劉震提出:組織應當重視安全運維,從利用數據分析與洞察實現智能的安全保護,應用新興技術提高云計算和虛擬化的安全措施,開展信息安全運維,利用安全服務和眾包力量獲得外部協作與支持,從組織、流程和技術三方面有效打造全面的教育行業信息安全管理體系。
培訓期間,劉震向與會者介紹了泰合在去年推出的泰合大數據安全分析平臺。
泰合大數據安全分析平臺是啟明星辰在2014年發布的國內面向企業級客戶的大數據安全分析平臺。系統融合先進的流式計算、交互式計算和批式計算技術,采用云計算和分布式文件系統及索引技術,對包括日志、網絡流、數據包和威脅情報在內的結構化、半結構化安全要素信息進行采集、存儲、分析和展示,使用智能關聯、情境分析、機器學習等多種數據分析及挖掘技術,構建了全新一代安全分析平臺,為客戶提供多種安全分析場景,有效滿足數字時代安全管理人員對安全分析和管理的需求。