记者 | 林安东
图片来源 | 受访者提供
为落实上汽集团网络安全管理工作，继3月份合作完成两次《上汽集团网络安全管控标准3.0》培训后，上汽集团信息战略和网络安全部与培训中心再次联合组织了“上汽集团网络和数据安全内审员培训”。5月18日-26日，来自上汽集团总部及下属企业共38家单位的60名网络和数据安全管理技术人员参与了此次培训。
在结业仪式上，吴颖炯、韩爽、高杨3位学员被评为本次培训的优秀学员。上汽集团信息战略和网络安全部高级总监顾咏梅与培训中心管理学院院长吕岩共同为优秀学员颁奖，对大家在学习过程中的投入和实战演练过程中展示的安全专业能力表示感谢，并希望参训的每位学员都能进一步成为“上汽集团安全专家”，在上汽各企业中发挥更重要的作用。
本次培训课程的内容包括安全专业领域的讲解、分组评估讨论、实战评估演练，以及最终的上机考核。通过此次培训，上汽集团要求下属企业建立企业安全自审自查能力、集团现场审查及企业交叉互审的二级审查机制。同时，通过引入上汽集团下属企业优质审核资源，有效扩充集团内审团队，增加审查覆盖面，促进企业完善安全梯队的建设，进一步完善上汽集团安全内审人才储备。
值得一提的是，本次培训是第一次采用双证模式，培训完成后，同时颁发《上汽集团网络和数据安全内审员培训证书》和《工业和信息化人才能力提升证书（国家级）》，这也能更好地证明学员拥有安全专业能力，进一步完善了集团安全梯队人才储备。
据了解，本次培训围绕上汽集团网络安全管控标准的落地安全审查，在对管控标准准确理解的基础上，还要对每个要求下的控制点的落实情况进行有效判断，培训过程中的专业讲解和实操演练都使用基于《上汽管控标准“1+3”体系》研发的一套“上汽安全能力成熟度体系工具”，真正地做到融会贯通，管理闭环。
另据了解，本次培训的讲师团队由上汽集团的一线专家与外部顾问专家共同组成。集团信息战略和网络安全部的安全专家顾佳玮、王一斌两位老师结合集团的管控要求与实践经历，给参训学员分享了集团安全成熟度评估模型及相关评审经验。德勤与毕马威的专家结合他们在审计行业的长期研究，深入剖析每个控制点的落地实施及评估要求。培训讲师深入浅出、条理清晰地授业解惑，为学员在后续的工作中提供了实践指南。培训过程中，参训学员对课程内容给予了大量好评。
