课程回顾——《安全意识、法规标准与安全运营》

5月21-22日，湖南省数字经济网络安全专精人才研修班课程《安全意识、法规标准与安全运营》在奇安星城2楼会议室顺利开展。此次课程由数位专家老师讲授，课堂内容精彩、氛围活跃。

师资介绍

申杰伟

中南大学信息安全专业、国家注册信息安全专业人员、湖南省信息通信行业协会技术专家、零信任技术认证专家、信息安全等级保护安全建设人员

周武宁

国家注册信息安全专业人员、国际项目管理专业人员、数据安全认证专家

郭平川

国际注册信息安全专家、政府采购评审专家、具备三十余项网络安全专业认证

肖慧

信息安全保障人员、湖南省信息通信行业协会技术专家

曹荣臻

国家注册信息安全专业人员、国际项目管理专业人员、信息安全等级保护安全建设人员

曹舒艺

思科认证互联网专家、信息安全保障人员认证、北京市安全服务人员能力认证

唐鹏程

奇安信集团工业互联网安全产品经理

李乐

省政府采购评审专家、具备国际信息系统审计师认证、注册信息安全管理人员认证、国际项目管理认证、IT服务工程师认证、信息系统项目管理师认证、ISO27001&ISO20000内审员认证

课程回顾一

5月21日下午，同学们走进奇安星城参观。

老师首先讲到很贴近现实场景那些困境。结合实际，老师认为已经上了的安全设备大批量更换不现实，但是可以尽可能地提高设备间数据联通性，依托日志分析、态势感知进行集中分析处置。

课程回顾二

老师详细讲解了制造企业的工业互联网建设，提出工业领域网络最关键的是要保障可靠性，一旦设备网络断开，会造成生成流程、施工作业停止，造成重大的经济损失甚至人身安全事故。工业互联网平台架构中网络是基础、平台是关键、安全是保障，三者缺一不可，尤其是安全是薄弱环节，企业的安全管理意识、投入都存在很大的提升空间。

课程回顾三

老师重点讲解了零信任。零信任既不是技术也不是产品，而是一种安全理念。零信任网络的概念建立在5个基本假定之上：网络无时无刻不处于危险的环境中、网络中自始至终存在外部或内部威胁、网络的位置不足以决定网络的可信程度、所有的设备、用户和网络流量都应当经过认证和授权、安全策略必须是动态的，并基于尽可能多的数据源计算而来。而建立零信任系统要从：终端安全环境感知能力、业务隐藏与保护能力、动态访问控制能力、信任评估能力四个方面着手开展工作。

破冰行动

心得分享