8月11日上午。上海。
移动互联网系统与应用安全国家工程实验室安全测评研究室主任周文君早早来到办公室。
第二天就是2015年中国电信“新技术新业务评估”高级安全培训活动举办的日子,周文君是本次培训活动的具体落实主导人。每个组织过企业内训的人都了解培训的前一天到底要做多少事情——准备教材和PPT、确认讲师、学员报到、食宿安排、确认回程机票……说不上焦头烂额,至少今天会累的不轻。不过,这些不是周文君担心的,因为这次的培训,非比寻常。
国家工程实验室作为中国电信集团技术支撑的重要大后方之一,今年开始负责落实中国电信新技术新业务安全评估培训工作。本次培训是高级培训班,参加培训的都是各省信息安全战线上的技术骨干。周文君清楚地记得,中国电信集团信安处主管王渭清和互联网安全部朱易翔主任在两周前的邮件中特别强调,本次培训要达到三个目的:首先,普及新技术新业务评估内容;其次,提升与强化各省公司相关人员在新技术新业务评估方面的技术实力;第三,选拔各省公司在新技术新业务评估方面的人才,并以此带动中国电信集团新技术新业务评估的学习氛围。
不仅如此,面对一直以来安全培训实际操作环节效果欠佳的现状,互联网安全部主任朱易翔下了死命令,这次培训一定要全力攻克实验操作环节,而且必须能准确评估每个人的动手能力!
任务艰巨呀!不说别的,单单实验环境的构建,就够折腾三四天的。
不过,坐在办公桌前的周文君似乎一点也不紧张。和往常类似,她沏上一杯咖啡,把工程师叶莹叫到办公室,将心中的想法和培训的打算进行说明后,随即让叶莹去落实培训的事情。
叶莹回到办公桌前思索过后拿起了电话。5分钟后,他挂上电话,然后向周文君汇报说:实验环境、效果评估体系等所有环节都已经到位并确认完毕,培训已经可以随时开始!
没错,准备工作真的确认完毕了。因为,这一切都是在互联网上发生的。
8月11日上午,北京。北京永信至诚“i春秋”学院办公室。
放下叶莹电话的安全工程师吴海涛也在做类似的事情。他在永信至诚副总裁李炜的办公室。他们正在逐一核实此前和中国电信一起制订的培训方案。
摆在他们面前的电脑上,显示是一个酷炫的界面。这是“i春秋”学院专门为本次中国电信培训定制开发的子平台,其中包括特别定制的登录界面,还有课程安排和考核模块。对管理人员来说,还可以随时查看学员的考核排名和关注课程的排名。
当然,课程和实验才是核心——这次培训,超过50%的课程是为中国电信量身定做的;更重要的,“i春秋”为每门课程量身定做了完全贴合业务实际场景的实验环境,除了“i春秋”原有的实时在线“小秘书”辅导学员完成实验外,还特别增加了对学员的实验操作能力考核的环节,管理人员可以实时看到这些统计结果——这些企业培训的特殊功能,对一直以来服务单个学员为主的“i春秋”平台,也是一个重大考验。
吴海涛手中拿的,正是李炜的定心丸:经过此前几天的网站测试结果,周文君和“i春秋”工程师共同确认,实验场景贴近业务、测试稳定,符合培训要求。
8月12日。上海。
中国电信“新技术新业务评估”培训活动正式开始。和普通培训有点差异化的,只是讲课的地点从实验室改在了一个普通的多功能厅;现场除了讲师PPT的展示屏幕外,还增加了一个显示“中国电信-i春秋”的互联网培训平台界面的投影。
大屏幕上正在展示学员的登录界面
讲师讲解环节结束,进入实验。参加培训的电信业务骨干们纷纷打开电脑,在浏览器中打开指定的网址,输入每人专有的账号,实验就开始了。
大屏幕上正在展示学员的学习进度
叶莹习惯性地站在旁边,准备开始实验环节的答疑和咨询。但似乎没有人关注他,轻轻的键盘敲击和鼠标轻点,还有投影仪的风扇声,成了教室里仅有的声音来源,惯常的服务器嗡嗡作响的声音也消失无踪。但面前的电脑告诉叶莹,大家的实验操作都在进行中。他可以看到每个实验的背景说明、视频讲解,实验每一步的操作流程,他都一目了然。
培训讲师正在借助i春秋平台进行指导
8月15日。北京。
培训的最后一个环节,是进行安全考核。
吴海涛一直守在电脑前面,手机就放在桌子上。他一直盯着动态变化的考核分数和排名。他倒不是担心平台有问题,而是担心这些学员的成绩。毕竟,这牵涉到对整个培训的效果评价。
显然,叶莹也在担心同样的问题,他的电话来得非常及时,也非常简短:“电信集团信安处王渭清主管在现场,对结果非常满意!”
十分钟后,他通过摄像头看到了信安处王渭清主管的总结:“通过本次培训,大家能够在实操中践行理论,深化各个新技术新业务评估的安全点,能够在实际工作中掌握检测相关sql注入、业务数据篡改、身份认证安全等业务安全问题……”吴海涛长舒了一口气。
李炜从办公室出来,拍了拍吴海涛的肩膀:“踏实了吧?这次的效果非常好,我听到反馈,各省的学员都反映耳目一新、效果很好,已经有好几个学员找我咨询,看能不能在省级培训引进这种模式呢。”
吴海涛摸摸后脑勺,正想笑出来,就被李炜后面的话憋回去了:“我和老大商量了,这种形式很好,我们将在i春秋上设立一个企业的安全实训频道,就叫‘企安殿—企业实用型人才培训演练平台’。这件事情就由你负责吧。”
吴海涛:“……“