我的位置: 上观号 > 上海汽车报 > 文章详情

2025年上汽集团网络和数据安全内审员培训班成功举办

转自:上海汽车报 2025-06-24 07:43:06

为构建集团网络安全、数据安全、数据合规“三位一体”的大安全体系构架,建设忠诚干净担当的网信工作队伍,高效推进安全合规管理工作,集团已连续第三年成功举办上汽集团网络和数据安全内审员培训。

6月19日~21日,信息战略和网络安全部、培训中心联合组织 “2025年上汽集团网络和数据安全内审员培训”(第三期),集团共68家单位的82名网络和数据安全合规管理人员报名参训。本次培训采用双证模式,培训完成后同时颁发“上汽集团网络和数据安全内审员培训证书”和“工业和信息化人才能力提升证书(国家级)”。经本次培训后,集团已有持证内审员177人,覆盖87家企业,已覆盖所有集团直管企业。目前已有31名内审员通过评审受聘为集团的安全专家,年底计划达到36人。

上汽集团网络和数据安全内审制度已经持续开展了六年,经历过“从无到有,从有到优”的发展历程,今年是安全内审“从优到专”非常重要的一年,不仅第一次全面覆盖集团所有直管企业,还对安全能力成熟度体系标准进行颗粒度细化,分类融合形成上汽特色的体系化课程,对企业安全合规要求的判罚尺度进行了有效统一,在上汽集团安全管控平台上实现了在线集中管理,实现企业网络和数据考核评价、企业数据安全合规考核、企业保密安全考核等多个考核领域的首次全面融合,切实做到安全体系的持证上岗、一岗多能,为企业业务发展提供全方位的安全保障,展现出安全内审员培训课程从优到专的优化成果。同时为响应集团降本增效原则,企业安全内审员交叉评审模式进一步优化,不仅可以通过上汽集团安全管控平台实现安全专家在线评估提升审查效率,还可以通过交叉评审快速定位企业的安全风险缺陷,精准定位企业的安全防护短板,避免企业安全投入的盲目撒网,从而提升企业投资能效。

本次培训紧密围绕业务发展方向,切实做好安全人才能力的提升保障,课程为期三天,由集团信息战略和网络安全部的安全审计专家顾佳玮主讲授课,并联合数据合规专家王一斌和钱瑾老师共同完成。培训内容除常规课程外,还新增数据合规课程的内控要求和企业自查细则、集团保密安全等二个体系模块,以及企业数据全生命周期的安全管理、防勒索病毒安全防护、“两高一弱”安全防护等三个场景实践。

根据学员实战演练和上机考核的综合得分评定,周靖人、俞叔刚、谢忠斌3位学员被评为本次培训的优秀学员。通过本次培训,学员们普遍反馈认为,企业安全体系面临着越来越细化的要求,企业安全的合规管理不仅仅是企业面对监管要求的被动响应,而是逐步深入到企业的全产业链。今年华域多家企业积极融入安全内审员大家庭就是最有力的证明,也非常肯定安全内审员培训在安全体系化课程上展现的专业性。集团也希望通过培训让学员能学以致用,以点带面,在企业网络安全工作中发挥更重要的作用。