1”院校都開設(shè)相關(guān)專業(yè)，但整個行業(yè)還是處于人才奇缺狀態(tài)。IT行業(yè)發(fā)展太快，變化太快，學(xué)生在學(xué)校學(xué)習(xí)的固定內(nèi)容和實際工作中需要面對的問題是很不一樣的，這個適應(yīng)過程往往要耗費(fèi)較長的時間。學(xué)校教育更應(yīng)關(guān)注實際。

全民防護(hù)，技術(shù)+管理+協(xié)調(diào)

記者：除了提高國產(chǎn)化率，信息安全技術(shù)發(fā)展還有哪些關(guān)鍵點(diǎn)?國家、企業(yè)、民眾需要怎樣做?

李京春：第一，對關(guān)鍵技術(shù)設(shè)備的系統(tǒng)漏洞檢測評估要做到定期開展，發(fā)掘深層次隱患，提出相應(yīng)的加固解決辦法。“棱鏡”事件警示我們，信息安全的核心問題需要進(jìn)一步研究，開展相應(yīng)的安全檢測和態(tài)勢評估。隨著云計算、物聯(lián)網(wǎng)等新技術(shù)、新應(yīng)用的出現(xiàn)，現(xiàn)有的產(chǎn)品檢測標(biāo)準(zhǔn)已經(jīng)滯后或缺失，很難發(fā)現(xiàn)深層次的問題。有效的漏洞分析、風(fēng)險評估成本也很高，亟待創(chuàng)新思路，突出關(guān)鍵的“可控性”，定期查體，研討當(dāng)前突出問題的解決辦法，提出對策建議。第二，要加強(qiáng)網(wǎng)絡(luò)安全態(tài)勢感知和預(yù)警平臺的建設(shè)。現(xiàn)在境外的網(wǎng)絡(luò)攻擊都比較隱秘，行為加密，很難被發(fā)現(xiàn)。要想排除威脅就必須加強(qiáng)網(wǎng)絡(luò)安全態(tài)勢感知，發(fā)現(xiàn)深層次問題，從國家層面上還要進(jìn)一步加強(qiáng)對基礎(chǔ)設(shè)施的保障保護(hù)，建立一些主動防御手段。

我們需要進(jìn)一步強(qiáng)化漏洞意識和危機(jī)意識，從維護(hù)國家安全、公共安全和個人隱私的角度進(jìn)行全民防護(hù)。企業(yè)則應(yīng)在他們的系統(tǒng)中采取相應(yīng)防護(hù)措施，拒絕非正當(dāng)?shù)臄?shù)據(jù)獲取和利用。個人應(yīng)該加強(qiáng)安全意識，杜絕弱口令和不安全行為。另外，信息安全工作的開展亟需一個強(qiáng)有力的協(xié)調(diào)部門。前幾年高層設(shè)立的國家網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組辦公室發(fā)揮了很好的協(xié)調(diào)作用，現(xiàn)在這個機(jī)構(gòu)在工信部信息安全協(xié)調(diào)司層面開展工作，層次低了，難于協(xié)調(diào)，在很多地方難以發(fā)揮協(xié)調(diào)作用。最后，我國應(yīng)該更努力地加強(qiáng)國際合作。目前我們國家的信息安全技術(shù)發(fā)展處于中等偏下的水平，特別希望與發(fā)達(dá)國家展開合作，加入一些國際組織。但這些組織的門檻過高，而中國信息安全技術(shù)又被污名化，在國際上總被扣著“黑客”的帽子，從輿論上被競爭對手孤立起來，這種被動局面極大程度地限制了我們的發(fā)展。我們需要制定相關(guān)政策方針，與發(fā)達(dá)國家共同進(jìn)步，結(jié)成國際信息安全產(chǎn)業(yè)聯(lián)盟。