连日来,国网湖南省电力公司按照国网公司的部署,春节前后组织了公司系统不同层级的信息安全培训。
培训委托国网湖南电科院承办。2015年2月初至3月上旬,电科院分别针对公司系统普通员工开展了“信息安全基础知识与安全意识培训”、针对全省信息安全专责技术人员开展了“信息安全攻击与防御技术培训”。培训共计4场,全程录像,来自全省23个单位的信息安全技术人员、信息安全培训师共计460人参加了此次培训。
“信息安全攻击与防御技术培训”,是湖南公司根据总部的“红蓝队”建设要求,针对信息安全督查人员及各单位信息安全专责,精心策划了3天的课程,宣贯全年信息安全督查工作计划、信息安全基线策略、网络安全攻击与防御、信息安全督查工具使用等方面。培训前收集了大量的教学案例,搭建了教学实验环境、设计了攻防实战演练环境,参培人员反映此次教学收到了良好的学习效果,提升了信息安全督查人员的技术能力,为公司红队建设奠定了基础。
“信息安全基础知识与安全意识培训”主要是针对普通员工信息安全意识的培训,通过现场演示不及时安装操作系统补丁、随意接入无线网络、随意打开未知文件、随意点击未知安全性链接、设置弱口令等行为导致的严重后果,极大提高员工的自我防范意识。培训期间还介绍国内外信息安全形势、国网公司信息安全手册、信息安全建议等内容。通过实际案例分析、现场操作演示、人员互动等多种方式,生动形象地讲解了什么是信息安全、为什么信息安全与我们息息相关以及如何加强信息安全防护等大家关心的关键问题。
下阶段,湖南公司将培训PPT和录像发给各单位,各单位将结合自身情况,开展全范围的信息安全培训,提升公司系统员工信息安全意识和信息通信工作支撑能力。