网络安全培训小结

8月15日至8月18日，我参加了由公安部和中国计算机学会在青海西宁联合举办的“网络安全技术与信息安全等级保护工作培训班”，进入网络陌生世界，学员好多都是搞信息化的，而且从事网络安全多年，有网警、网信办以及政府部门办公室从事信息建设的。自己就象小白，好在老师很亲民、同学很友善，让我来之前的困惑得到了很好的解决。

几天的学习太烧脑，黑客团体、勒索病毒、大数据、物联网、云计算、数字经济、数据资产等等概念充斥耳中，自己象一块海绵一样，不停地吸收吸收，只是有点消化不良。但总体上来说，收获不少，主要有以下三点。

收获一：法律认识提高。

网络安全法是2017年6月正式实施的，目前网络安全已上升到法律层面，我们单位作为网络运营者，是要依法行事的，有权利和义务，我要回去好好研究一下，用法律来保护好我们单位和个人。

收获二：工作难题解决。

学习之前，单位工作上接到上级网安支队下发的整改通知书，对于后门漏洞，我第一次听说，内心是很恐慌的，可问了老师和同学之后，这个是很正常的问题，就象我们建筑上的质量通病。依稀记得自己刚上班时，跟随局长接待群访事件，面对群众夸大其词说出的墙体裂缝等问题，我们局长很淡定的用了句质量通病稍作解释便搞定了。但是漏洞始终是隐患，这也是正好提升我们自身网络安全保护能力的绝佳时机。培训之余，老师和同学给了我很好解决方案的思路，一是寻求外力。让等保公司为我们网站做渗透测试；二是依靠自己。从技术和管理两个层面进行，不断增强自身免疫能力。尽快启动网络安全等保工作，对网站开展全面自身检查；三是协调监管。在网站运营维护技术委托乙方的同时，界定双方的责任边界。老师说：“三分技术，七分管”。协调监管则是重中之重。

收获三：人际关系拓展。

认识了公安部的毕马宁老师，从事等保工作20多年，管理经验丰富。国家队等保公司李秋香老师，从事具体等保测评工作，参与制定等保测评系列技术标准，技术能力过硬。内蒙古呼和浩特的网信办同学跟虎以及山东济南网警梁宏军，刚好都是我们的主管部门。这些老师和同学都将成为我们今后工作的智慧团成员。