“防范網(wǎng)絡(luò)攻擊的最有效手段是什么？就是要像攻擊者一樣去思考。”近日，深圳市互聯(lián)網(wǎng)金融協(xié)會(huì)組織我市互金行業(yè)信息系統(tǒng)安全培訓(xùn)會(huì)，國(guó)家信息中心信息與網(wǎng)絡(luò)安全部新技術(shù)中心副主任李剛等專(zhuān)家向企業(yè)授課。

李剛作了《軟件安全開(kāi)發(fā)生命周期——以測(cè)試為導(dǎo)向》的主題演講，他從“像攻擊者一樣思考”、“漏洞如何隱藏在軟件中”、“應(yīng)用安全開(kāi)發(fā)周期”、“基于檢測(cè)的應(yīng)用安全方法實(shí)踐”等四個(gè)方面進(jìn)行了闡述，并現(xiàn)場(chǎng)進(jìn)行了信息系統(tǒng)安全方面的演示；培訓(xùn)會(huì)上，信息安全專(zhuān)家、信息安全等級(jí)保護(hù)國(guó)家標(biāo)準(zhǔn)主要編制人之一的謝朝海博士分析當(dāng)前P2P平臺(tái)存在DDOS、SQL注入、認(rèn)證繞過(guò)、信息泄露等方面的信息安全隱患，他結(jié)合國(guó)家《信息安全等級(jí)保護(hù)管理辦法》、《國(guó)家信息化發(fā)展戰(zhàn)略綱要》、《網(wǎng)絡(luò)安全法》、《網(wǎng)絡(luò)借貸信息中介機(jī)構(gòu)業(yè)務(wù)活動(dòng)管理暫行辦法》等法律法規(guī)，通過(guò)視頻、圖片、文字等多種形式，給深圳互金企業(yè)負(fù)責(zé)人圖文并茂地講解了當(dāng)前信息系統(tǒng)安全等級(jí)保護(hù)工作的重要性和必要性。