【IT168 厂商动态】今年的网络安全宣传周于9月16日至24日在全国范围内统一举行，主题是“网络安全为人民，网络安全靠人民”。围绕 “提升网民网络素养、共建清朗网络空间”、“大数据安全与个人信息保护”、“网络安全技术标准”等主题进行讨论，宣传周将举办网络安全技术高峰论坛进行交流讨论。

　　为了让广大人民群众了解五年来国家网络安全取得的成就，今年的博览会设立“网络安全成就展”。成就展由中央网信办、教育部、工信部、公安部、人民银行、国家密码局、共青团中央等部门共同设计，将通过展板形式，集中展示国家网络安全顶层设计、技术产业、保障能力、人才培养、宣传教育等各方面取得的显著成就。

　　同时，第五届中国互联网安全大会(ISC2017)于9月11日-13日在北京国家会议中心成功举办。本次大会的主题为“万物皆变，人是安全的尺度”。在很多人都将关注焦点锁定在云计算、大数据、态势感知等新兴技术安全防护的时代背景下，本次大会强调了“人”在网络安全中的重要性。

　　360董事长周鸿祎：“目前安全产业没有做起来，要从卖软硬件变成卖服务。”这一现状的改变，正是远禾科技践行了一年的商业愿景。远禾科技的目标就是提供网络安全能力建设，帮助安全从业人员提升价值;在一年多的运营中，远禾科技配合客户进行了信息安全素养培训、等级保护建设咨询、信息安全产品交付、攻防竞赛培训、安全服务等等以人为核心的服务能力建设。

　　360企业安全集团总裁吴云坤：“任何智能的设备都需要人来使用，人是整个安全攻防的核心;打补丁、自我安全策略等这些脏活累活，需要人去完成。”

　　远禾科技姜辉：以我们目前的业务状态，基本实现了人是安全的尺度的理念;实习工程师负责基础的信息安全产品交付，初级工程师负责安全运维值守、资深工程师负责安全意识培养，专家团队负责攻防服务...... 从业态来看服务已经逐渐成为业界主要的业务内容;从市场来看客户更加认可有专业服务能力的服务商;从营收来看远禾的以人的安全能力建设为重心的业务已经开始获得更多认可。

　　在参与了中国互联网安全精英峰会安全人才培养及竞技实战论坛，看了企业、学校、培训机构三方嘉宾的精彩辩论，引发辩论的是演讲嘉宾多次提到的“未知攻，焉知防”这个主流的安全人才培养观。

　　华泰证券CISO张嵩作为企业代表，质疑目前的人才培养观念过于侧重进攻型人才的培养，不适合企业。他认为进攻型人才属于小众，渗透测试也属于重复性工作，完全可以外包。企业更需要防御型人才，能够建立安全体系，提高代码质量，并且在运营阶段持续监测快速响应的核心人才。四川大学网络空间安全学院副院长陈兴蜀老师非常赞同企业观点，认为做安全一定要有系统思维，不是简单的从某个点上做突破，从她跟踪的学生来看，没有系统扎实的基础，学习发展往往缺少后劲。而且黑客往往特立独行，管理困难，不适合企业。

　　远禾科技鄢曲认为上述两个重要的安全活动不约而同将会议的主题都围绕着“人”来展开，充分说明了“人”在未来网络空间安全中举足轻重的作用，在网络安全环境日益复杂的今天，人在网络安全防御中所扮演的角色越来越重要。维护网络安全是全社会的共同责任，需要政府、企业、社会组织、广大网民共同参与，加强每一个网民的安全意识，提高信息安全人才的专业技能，才能汇聚维护网络安全的合力，共筑网络安全防线。