从高新技术企业对人才需求谈职业规划-哈尔滨站.ppt

安全问题的一个重要属性就是不确定性 而对抗不确定性就是要保留足够的“安全边际”，就像巴菲特的投资策略一样 安全边际就是要有足够的缓冲、冗余、重复、纵深等 * * 今天在这里，不仅仅代表启明星辰，也代表中国信息产业商会信息安全分会，同时也代表中国计算机学会中来自企业的理事。 一个学科、一个子市场都可以看成一个生态系统 * 三百多个参展厂商，生命自己提供的产品类型 也就是说，这是７３个物种 * 按照热度排序，成经典的长尾曲线 * * ＩＴ是没有立场和意识形态的 但是，安全有立场、有意识形态，有国家利益 * 我认为我国处在信息发达国家中，也就是第二世界。在第二世界中，我国应当在中游。 当明确了我们的位置，我们就要采取恰当的战略。既不能用领跑者的战略，也不能用第三世界的战略；而且战略也要和我们在第二世界的位置相关 学习澳大利亚的物种侵入防御政策 * * * * * * 三类信息安全核心技术 加密技术相关 攻防技术相关 检测技术相关 体系化相关 观察未来40年 认为应当聚焦的6大任务和目标 构建无所不在、称心如意的信息网络 实现信息器件和系统的变革性升级换代 发展数据知识化产业 以信息技术提升传统产业和实现低成本信息化 创建发展新的信息科学和发展以计算为纽带的交叉科学 构建国家与社会信息安全体系 内容概要 技术产品的物种进化观 安全的独特之处，带来独特的进化因素 三要素的交互作用 安全边际 信息安全物种进化示例 信息安全涉及到重大战略问题 安全是有立场的 CyberSpace的三个世界 影响进化轨迹 变化、不确定性 变 潜在性 复杂性 模糊性 动态性 从高新技术企业的人才需求谈职业规划CCF走进高校活动启明星辰校园招聘活动 潘柱廷　启明星辰　首席战略官 　　　　中国计算机学会　理事 　　　　　　　2010年11月10日 * * * * * 启明星辰印章，用阴文（阴刻） * * * * * * * * * * * * 加一个阴文的启明星辰图章，放到中心 * 在谈安全方案的时候，会涉及到很多很多的话题，如果不梳理清楚就会混乱 * 一套方板，都是和资产业务相关的 一套草花，都是和威胁、漏洞、危害相关的 * 一套红桃，就是安全措施 当然，任何一个花色不一定只有13张牌 黑桃，代表原则、方法，既可以用在安全措施，也可以用在业务上，甚至可以用在威胁上 * 把花色归类 * 花色其实对应着风险三要素：资产、威胁、措施 * * 花色一旦理清楚，就不乱了 * 奥运40 PM保障76+200 * 研究生命周期 研究不同对象的生命周期是你自己长久的课题 产品-产品管理 项目-项目管理 系统 软件开发 某项技术-研究开发应用 安全漏洞 攻击 客户 … 职业-职业发展 企业-企业成长 人（健康） 感情 家庭 朋友 团队 专家 … 三个因素、三个着力点 行业四要素 以物种进化观鸟瞰信息安全产业-论产品及其核心技术走势 　　　　　　　　　潘柱廷 　中国计算机学会　理事 　　启明星辰公司　首席战略官 信息安全产业商会　副理事长单位 北京 香山 2009年8月22日 生态系统Ecosystem RSA大会中各个物种的热度 Enterprise Security Management 76 Compliance Management 55 Authentication 47 Application Security 46 Access Control 45 Endpoint Security 45 Risk Management 41 Identity Management 40 Anti Malware 33 Intrusion Detection 28 Vulnerability Assessment 28 Policy management enforcement 26 Encryption key management 25 Compliance PCI 24 Content Filtering 24 Firewalls 24 Web Services Security 24 Database Security 22 Password Management 21 Anti Spam 20 Audit 19 Wireless Security Managed Security Services Messaging Security PCI Remote Access Web Filtering Cybercrime 15 Network Protocol Security Security Consulting SIEM VPN Secure File Transfer Virtualization Incident Response Se