4.1.6  培訓(xùn)教育

近年來，隨著我國經(jīng)濟(jì)社會(huì)信息化的深人發(fā)展，信息網(wǎng)絡(luò)安全案件、事件日≈‘有發(fā)生，信息網(wǎng)絡(luò)安全保障工作的重要性日益凸顯。加強(qiáng)信息網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)，提高信息網(wǎng)絡(luò)管理和企業(yè)安全管理、技術(shù)防范水平，是做好我國信息網(wǎng)絡(luò)安全保障工作、推動(dòng)經(jīng)濟(jì)社會(huì)發(fā)展的一項(xiàng)重要措施。

國外對(duì)網(wǎng)絡(luò)攻擊防范方面有很多研究，也提出了很多防范措施，在防范技術(shù)上有著共性，主要是進(jìn)行安全審核和教育培訓(xùn)，但由于國情不同，真正能夠按其方法來進(jìn)行實(shí)現(xiàn)不太現(xiàn)實(shí)，根據(jù)我國具體情況，下面是一些建議和防范措施。

“人”是在整個(gè)網(wǎng)絡(luò)安全體系中最薄弱的一個(gè)環(huán)節(jié)，按照木桶理論，網(wǎng)絡(luò)安全的水平有最低的木塊決定的。我國從事專業(yè)安全的技術(shù)人員不多，很多小型企業(yè)的網(wǎng)管等都是半途出家，對(duì)安全方面的知識(shí)本身懂的不多，加之安全教育以及安全防范措施都需要成本，對(duì)于國內(nèi)企業(yè)來講，注重技術(shù)技能的培訓(xùn)，而輕于網(wǎng)絡(luò)安全方面的培訓(xùn)，只有在接受嚴(yán)重的損失以后，才會(huì)意識(shí)網(wǎng)絡(luò)安全的重要性。網(wǎng)絡(luò)安全的重要意義就在于積極防御，將風(fēng)險(xiǎn)降到最低，網(wǎng)絡(luò)安全重在意識(shí)，只有安全的意識(shí)，才能鑄就安全的銅墻鐵壁。

根據(jù)企業(yè)實(shí)際情況，建立一套適合企業(yè)的安全培訓(xùn)計(jì)劃，并通過反饋，不斷調(diào)整和完善。安全教育對(duì)象不僅僅包含網(wǎng)絡(luò)管理員，還應(yīng)包含用戶、管理者、工程實(shí)施人員、研發(fā)人員、運(yùn)維人員等。

安全教育培訓(xùn)內(nèi)容包含法規(guī)教育、安全技術(shù)教育（包含加密技術(shù)、防火墻技術(shù)、入侵檢測(cè)技術(shù)、漏洞掃描技術(shù)、備份技術(shù)、計(jì)算機(jī)病毒防御技術(shù)和反垃圾郵件技術(shù)、風(fēng)險(xiǎn)防范措施和技術(shù)等）、安全意識(shí)教育（包含了解組織安全目標(biāo)、安全規(guī)定與規(guī)則、安全相關(guān)法律法規(guī)等）和安全管理培訓(xùn)。