国网湖北省电力有限公司注重网络安全人才培养,以一支高素质的信息安全队伍筑牢网络安全防线。
10月11日,国网湖北省电力有限公司为网络安全技术人员举办了一场特别的技术交流活动,并以模拟演练的方式,让大家熟悉CTF(夺旗赛)实战技能,以便他们在即将到来的国网湖北电力技能运动会中赛出好成绩。
近年来,国网湖北电力建立起“红蓝队”选拔与评价机制,通过常态培训、网络安全攻防实战、校企合作等方式,培养网络与信息安全技术人才队伍,有效促进专业技能水平提升。该公司已逐步建成一支“能上能下,团结协作”的信息安全队伍,为筑牢网络安全防线打下坚实的人才基础。
实战演练锻炼尖兵
7月中旬,国网湖北电力3名员工在第六届全国职工职业技能大赛湖北省选拔赛暨全省网络安全管理员职业技能比赛中,一举包揽前三名。
2016年,国网湖北电力建立“红蓝队”选拔与评价机制,成立省公司级网络安全“红蓝队”。红队负责开展内外部风险隐患挖掘与风险预警,蓝队负责企业网络与信息安全内控与应急。该公司制订了《网络安全“红蓝队”日常工作规范》,从机构职责、工作内容、行为规范、工作机制、考核评价、保密要求等方面,强化网络与信息安全“红蓝队”的建设与管理。这项措施,使该公司网络安全技术人员技能水平迅速提高。在2018年4月举行的国家电网有限公司2018年红蓝攻防区域赛中,国网湖北电力在32家省级公司及直属单位中,获得蓝队第一、红队第四的好成绩。
6月1日,在《网络安全法》实施一周年之际,国网湖北电力举办网络与信息安全红蓝攻防技能竞赛,16支队伍总计32名队员参赛。如今,网络安全攻防实战演练已成为国网湖北电力“红蓝队”工作的一项常态内容。国网湖北电力科技信通部负责人介绍说,常态化开展对战攻防演练,不仅提升了“红蓝队”的实战水平,也大幅提升了各单位漏洞挖掘、漏洞修复、监控预警及应急处置能力,从而强化网络对抗协同,共筑网络安全防线。
与此同时,国网湖北电力将“红蓝队”建设与电网业务相结合,将网络安全成果转化应用于各类专项工作中,取得丰硕成果。该公司《变电站智能巡检机器人内控安全研究》典型经验入选国家电网有限公司蓝队典型经验,工控网络与信息安全专项工作发现多个工控设备重大网络安全隐患。2018年,该公司已累计发现首发漏洞100余个,其中首次发现的充电桩高危漏洞得以及时整改,有效提升了充电桩的网络安全水平。网络安全专项工作已成为该公司网络安全人才成果应用的实践平台。
动态选拔优秀人才
8月20日,在第六届全国职工职业技能大赛中,湖北宜昌供电公司信通分公司员工李杨代表湖北省参加网络与信息安全管理员项目比赛,取得湖北省第一、全国第十五名的成绩。今年32岁的李杨,已经是“久经沙场”的老将,多次参加国内电力系统开展的网络安全技能比赛,每次都取得不俗的成绩。在国网湖北电力,每年都有一批像李杨这样的年轻人,从各类选拔中脱颖而出。
确保网络安全,离不开高技能、复合型、专家型网络安全人才队伍。国网湖北电力注重网络安全人才池建设,每年开展网络安全“红蓝队”人员集中选拔、考核、评价工作,并将月度评分与年度淘汰制度结合,动态选拔、培养优秀人才。
2017年,国家网络安全学院在武汉大学成立。国网湖北电力以此为契机,与国家网络安全学院共建网络与信息安全研究合作基地。依托该基地,国网湖北电力聚焦国内外信息安全热点问题,在信息安全技术支撑、队伍建设及科研创新等方面,充分吸纳高校“学科沉淀丰富、专业研究持续性强、师资水平高、前沿技术研究深”等优势,坚持“送出去”与“请进来”相结合,大力培养网络信息安全人才。目前,该公司已在“可信计算移动终端”“社会工程学典型入侵分析”等课题上取得了亮点成果,并为下一阶段网络与信息安全工作提供了充足的技术和人才储备。
与此同时,国网湖北电力针对不同技能水平的网络安全人员,开展阶段性培养。对网络安全攻防有兴趣,但无专业技术的人员,该公司通过开展基础培训,让他们熟悉网络安全基线、CTF安全平台等知识;对于熟悉网络安全工作规范的“红蓝队”队员,该公司则加强专业培训,使大家能够熟练使用CTF平台,开展红蓝攻防对抗;对于现有的高水平网络安全人员,该公司则进行拔尖人才培养,力争将其打造成为国内顶尖专业人才,参与各类比赛及专家交流。目前,国网湖北电力已有1人获得注册信息系统安全专家认证,93人获得国家注册信息安全专业人员认证。
主办单位:中国电力发展促进会 网站运营:北京中电创智科技有限公司 国网信通亿力科技有限责任公司 销售热线:400-007-1585
项目合作:400-007-1585 投稿:63413737 传真:010-58689040 投稿邮箱:yaoguisheng@chinapower.com.cn
《 中华人民共和国电信与信息服务业务经营许可证 》编号:京ICP证140522号 京ICP备14013100号 京公安备11010602010147号
国网湖北省电力有限公司注重网络安全人才培养,以一支高素质的信息安全队伍筑牢网络安全防线。
10月11日,国网湖北省电力有限公司为网络安全技术人员举办了一场特别的技术交流活动,并以模拟演练的方式,让大家熟悉CTF(夺旗赛)实战技能,以便他们在即将到来的国网湖北电力技能运动会中赛出好成绩。
近年来,国网湖北电力建立起“红蓝队”选拔与评价机制,通过常态培训、网络安全攻防实战、校企合作等方式,培养网络与信息安全技术人才队伍,有效促进专业技能水平提升。该公司已逐步建成一支“能上能下,团结协作”的信息安全队伍,为筑牢网络安全防线打下坚实的人才基础。
实战演练锻炼尖兵
7月中旬,国网湖北电力3名员工在第六届全国职工职业技能大赛湖北省选拔赛暨全省网络安全管理员职业技能比赛中,一举包揽前三名。
2016年,国网湖北电力建立“红蓝队”选拔与评价机制,成立省公司级网络安全“红蓝队”。红队负责开展内外部风险隐患挖掘与风险预警,蓝队负责企业网络与信息安全内控与应急。该公司制订了《网络安全“红蓝队”日常工作规范》,从机构职责、工作内容、行为规范、工作机制、考核评价、保密要求等方面,强化网络与信息安全“红蓝队”的建设与管理。这项措施,使该公司网络安全技术人员技能水平迅速提高。在2018年4月举行的国家电网有限公司2018年红蓝攻防区域赛中,国网湖北电力在32家省级公司及直属单位中,获得蓝队第一、红队第四的好成绩。
6月1日,在《网络安全法》实施一周年之际,国网湖北电力举办网络与信息安全红蓝攻防技能竞赛,16支队伍总计32名队员参赛。如今,网络安全攻防实战演练已成为国网湖北电力“红蓝队”工作的一项常态内容。国网湖北电力科技信通部负责人介绍说,常态化开展对战攻防演练,不仅提升了“红蓝队”的实战水平,也大幅提升了各单位漏洞挖掘、漏洞修复、监控预警及应急处置能力,从而强化网络对抗协同,共筑网络安全防线。
与此同时,国网湖北电力将“红蓝队”建设与电网业务相结合,将网络安全成果转化应用于各类专项工作中,取得丰硕成果。该公司《变电站智能巡检机器人内控安全研究》典型经验入选国家电网有限公司蓝队典型经验,工控网络与信息安全专项工作发现多个工控设备重大网络安全隐患。2018年,该公司已累计发现首发漏洞100余个,其中首次发现的充电桩高危漏洞得以及时整改,有效提升了充电桩的网络安全水平。网络安全专项工作已成为该公司网络安全人才成果应用的实践平台。
动态选拔优秀人才
8月20日,在第六届全国职工职业技能大赛中,湖北宜昌供电公司信通分公司员工李杨代表湖北省参加网络与信息安全管理员项目比赛,取得湖北省第一、全国第十五名的成绩。今年32岁的李杨,已经是“久经沙场”的老将,多次参加国内电力系统开展的网络安全技能比赛,每次都取得不俗的成绩。在国网湖北电力,每年都有一批像李杨这样的年轻人,从各类选拔中脱颖而出。
确保网络安全,离不开高技能、复合型、专家型网络安全人才队伍。国网湖北电力注重网络安全人才池建设,每年开展网络安全“红蓝队”人员集中选拔、考核、评价工作,并将月度评分与年度淘汰制度结合,动态选拔、培养优秀人才。
2017年,国家网络安全学院在武汉大学成立。国网湖北电力以此为契机,与国家网络安全学院共建网络与信息安全研究合作基地。依托该基地,国网湖北电力聚焦国内外信息安全热点问题,在信息安全技术支撑、队伍建设及科研创新等方面,充分吸纳高校“学科沉淀丰富、专业研究持续性强、师资水平高、前沿技术研究深”等优势,坚持“送出去”与“请进来”相结合,大力培养网络信息安全人才。目前,该公司已在“可信计算移动终端”“社会工程学典型入侵分析”等课题上取得了亮点成果,并为下一阶段网络与信息安全工作提供了充足的技术和人才储备。
与此同时,国网湖北电力针对不同技能水平的网络安全人员,开展阶段性培养。对网络安全攻防有兴趣,但无专业技术的人员,该公司通过开展基础培训,让他们熟悉网络安全基线、CTF安全平台等知识;对于熟悉网络安全工作规范的“红蓝队”队员,该公司则加强专业培训,使大家能够熟练使用CTF平台,开展红蓝攻防对抗;对于现有的高水平网络安全人员,该公司则进行拔尖人才培养,力争将其打造成为国内顶尖专业人才,参与各类比赛及专家交流。目前,国网湖北电力已有1人获得注册信息系统安全专家认证,93人获得国家注册信息安全专业人员认证。