網(wǎng)絡安全漏洞永遠存在，尋求攻防平衡點是最優(yōu)解。9月17日，2019年國家網(wǎng)絡安全宣傳周上海地區(qū)活動教育分論壇在松江舉行，來自高校、企業(yè)、政府部門的專家學者、管理人員、行業(yè)精英，圍繞“安全傳承，聯(lián)動創(chuàng)新，加速培養(yǎng)”的主題，針對智慧校園建設、網(wǎng)絡安全管控、網(wǎng)絡安全人才培養(yǎng)等話題，分享經(jīng)驗和觀點，提出真知灼見。

人的參與是關(guān)鍵 提高意識是首要

---

“堡壘最容易從內(nèi)部被攻破。當前仍有很多人的網(wǎng)絡安全意識不強，教育系統(tǒng)也不例外?！彼山瓍^(qū)教育局副局長付炳建在主題演講中這樣說。

堵住漏洞，首先必須提高防范意識。在松江教育系統(tǒng)，每年暑期都會舉行校園長專題培訓，各學校中層領(lǐng)導、后備干部、骨干教師、網(wǎng)絡管理員等不同類型人員的網(wǎng)絡安全相關(guān)培訓也會定期舉行，教職工均能養(yǎng)成自覺規(guī)范網(wǎng)絡行為。為保障教育專網(wǎng)網(wǎng)絡穩(wěn)定運行，松江在全市教育系統(tǒng)率先完成了區(qū)級信息系統(tǒng)統(tǒng)一身份認證，目前已覆蓋教育系統(tǒng)1.7萬教職工、13萬學生、24萬家長用戶，有效保障了用戶安全、數(shù)據(jù)安全。

上海交通大學網(wǎng)絡信息中心副主任姜開達也毫不避諱教育系統(tǒng)網(wǎng)絡安全維護的難度，他說：“在漏洞發(fā)現(xiàn)上，各類工具各有所長，各有特點，但是人的積極參與才是決定性因素?！?/p>

教育系統(tǒng)單位量大面廣，情況復雜，信息資產(chǎn)小、散、亂，安全人員普遍缺位，這是目前網(wǎng)絡安全維護的現(xiàn)狀。

在實踐中，教育行業(yè)網(wǎng)絡安全漏洞主要依靠自主發(fā)現(xiàn)、上級通報和第三方渠道等手段發(fā)現(xiàn)，姜開達認為，漏洞的發(fā)現(xiàn)，離不開學校的主動作為，安全掃描和漏洞發(fā)現(xiàn)需要常態(tài)化?！巴ㄟ^周期性的漏洞掃描，加上人工測試和應急巡檢等手段，安全漏洞的管理是可以實現(xiàn)平臺化和量化考核的?！苯_達說，上海交通大學目前已經(jīng)將“一網(wǎng)通辦”的思維運用到網(wǎng)絡安全維護中，打造了一門式平臺，可在線承載安全事件的流轉(zhuǎn)處置。

急需專業(yè)人才 呼吁制度監(jiān)管

---

蠕蟲病毒突然爆發(fā)，感染千余臺計算機，300多臺服務器、生產(chǎn)和管理系統(tǒng)宕機……在上海豌豆信息技術(shù)有限公司總經(jīng)理宋國徽看來，如此來勢洶洶的網(wǎng)絡安全事故就像“流浪地球”一樣可怕，讓人猝不及防，甚至陷入恐慌。通過分享親身實戰(zhàn)經(jīng)歷，他向人們闡釋了網(wǎng)絡安全人才隊伍建設的重要性。

宋國徽認為，當今時代，專業(yè)的網(wǎng)絡安全人才應該具備規(guī)劃和設計能力、應急響應能力等多項復合型技能?！凹纫畼I(yè)務，也要會應用，還要擅長做系統(tǒng)架構(gòu)，在網(wǎng)絡安全事故發(fā)生時，要第一時間介入調(diào)查，溯源攻擊途徑，甚至精準找到黑客?！彼螄赵谘葜v中一再強調(diào)，在網(wǎng)絡安全維護中，應急響應就好比一線作戰(zhàn)，只有復合型團隊才能拉得響，打得贏，捍衛(wèi)網(wǎng)絡安全。

建章立制，才能實現(xiàn)依法治網(wǎng)。上海三零衛(wèi)士信息安全有限公司網(wǎng)絡安全服務事業(yè)部總經(jīng)理黃樹強直言，如今教育系統(tǒng)的網(wǎng)絡安全管理缺乏有效的制度監(jiān)督，缺乏安全人員編制、安全專業(yè)能力和安全資金投入。

對此他開出了補短板的一劑良方。黃樹強建議，區(qū)域教育系統(tǒng)網(wǎng)絡安全運營管理必須嚴格做到查、建、維、管四個步驟。查，完善區(qū)域教育單位關(guān)鍵信息的資產(chǎn)管控；建，推進區(qū)域教育信息系統(tǒng)建設；維，強化區(qū)域教育信息系統(tǒng)技術(shù)防范能力；管，落實行業(yè)全面監(jiān)管?！爸悄芑俏磥韰^(qū)域教育網(wǎng)絡安全的必由之路，要實現(xiàn)這個目標，人員管理、系統(tǒng)建設、安全組織架構(gòu)等方面都必須建立健全完善的制度，規(guī)范每一個環(huán)節(jié)?！秉S樹強說。

論壇上，上海市信息安全行業(yè)協(xié)會、國際信息系統(tǒng)審計協(xié)會和英國標準協(xié)會簽訂了戰(zhàn)略合作協(xié)議，上海電子信息職業(yè)技術(shù)學院和騰訊智慧安全合作共建的網(wǎng)絡空間安全產(chǎn)學研協(xié)同創(chuàng)新基地揭牌成立。