玛雅彩票注册网|玛雅彩票玩法

展望2023：值得关注的十大网络安全趋势******

　　开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。

　　又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。

　　信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。

　　网络犯罪分子将加大对API漏洞的攻击力度

　　随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。

　　攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施

　　关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。

　　攻击者将增加多因素身份验证（MFA）漏洞利用

　　多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。

　　勒索软件攻击将打击更大的目标并索取更多的赎金

　　勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。

　　攻击者将瞄准大型的云企业

　　数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。

　　零信任将得到更广泛的采用

　　零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。

　　首席安全官将获得更好的个人保护谈判合同

　　2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。

　　网络保险的式微将增加企业的财务风险

　　第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。

　　政府机构将对加密货币公司实施更严格的控制

　　一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。

　　组织将调整自身提供教育和认证计划的方式

　　多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。

　　（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）

职业技能培训让劳动者好就业就好业******

　　实施“一户一产业工人”培养工程，湖南省资兴市技能型劳动力占比10年间提高50多个百分点——

　　职业技能培训让劳动者好就业就好业（人民眼·就业优先）

　　本报记者 申智林

　　引子

　　年过四十的高坡村村民陈霞没有想到，从学校毕业21年后，还能有机会重返课堂，并在一年半内两度参加技能培训，“不仅免学费、免生活费、免住宿费，还通过了职业技能培训考试，获得育婴师初级证书，实现了收入翻番，这得益于‘一户一产业工人’培养工程。”

　　“一户一产业工人”培养工程，已在高坡村所在的湖南郴州资兴市持续开展10年。

　　资兴市是一座资源枯竭型城市，人口不足40万，2012年下岗工人、生态移民等面临再就业的劳动力数量超过14万。当年3月，资兴出台“一户一产业工人”培养工作的实施意见，提出使新增劳动力掌握1至2项就业技能，让已从业者创业技能不断提升，实现培养一人、就业一人、致富一家的目标。2015年12月，湖南省总工会在郴州市召开“一户一产业工人”培养工程现场推进会，总结推广“资兴经验”。

　　职业技能培训是全面提升劳动者就业创业能力、解决结构性就业矛盾、提高就业质量的根本举措。党的二十大报告提出：“健全终身职业技能培训制度，推动解决结构性就业矛盾。”国务院2018年5月印发的《关于推行终身职业技能培训制度的意见》要求，“大规模开展职业技能培训，着力提升培训的针对性和有效性，建设知识型、技能型、创新型劳动者大军”。

　　截至2022年底，资兴市“一户一产业工人”培养工程已累计培训9万余人次，农村家庭参训率达80%，全市技能型劳动力占比由10年前的不足10%上升至60%以上，提高50多个百分点。

　　近日，记者走进资兴，探寻“一户一产业工人”培养工程如何让劳动者一技傍身好就业、就好业。

　　健全长效机制

　　整合“普惠式”技能培训资源，加强对适龄劳动力动态管理，让技能培训更持久更广泛地惠及劳动者

　　左手稳稳托住头颈，右手轻轻擦拭，育婴师陈霞为新生儿洗澡时动作娴熟利落。“婴幼儿洗澡看似简单，其实学问不小。”陈霞说，2021年6月参加“一户一产业工人”培养工程举办的育婴师培训班，系统学习了婴幼儿卫生保健、生活照料、安全防护等方面知识，如今已成为一名专业月嫂，月收入从过去的1800余元提高到目前的近4000元。

　　陈霞所在的高坡村是移民安置村，人均耕地少。陈霞一家四口的开销，过去主要靠丈夫在外干装修。随着两个孩子相继考上大学，各项家庭开支增加，她想找份工作贴补家用，但苦于没有手艺，始终找不到合适的门路。

　　在资兴，很多城乡劳动者像陈霞一样，有务工意愿、缺一技之长。2009年，曾以煤炭开采为支柱产业的资兴市被国务院确定为第二批资源枯竭型城市，加快探索转型发展之路。据2012年统计数据，资兴面临再就业的劳动力超过14万人，其中煤矿下岗失业工人5万多人、被征地农民3万多人、纳入国家环境保护项目的生态移民6万多人。

　　“一头是‘就业难’，一头是‘招工难’。”资兴市“一户一产业工人”培养工程领导小组办公室主任黄小周说，2012年，全市就业人数20余万，其中专业型、技能型人才不足10%，全市八成企业不同程度地存在技术工人短缺。

　　为缓解结构性就业矛盾，“一户一产业工人”培养工程应运而生。

　　“一户一产业工人”培养工程开展之初，资兴市同很多地方一样，技能培训也存在管理条块分割、资金分散等问题。

　　对症施策，资兴市设立“一户一产业工人”培养工程领导小组，由市委书记和市长牵头，通过整合人社、农业等15个有培训任务部门的项目和经费，实现统一培训计划、统一培训审批、统一培训基地、统一培训政策、统一跟踪管理。加大各项职业技能培训补贴资金的整合力度，资兴市每年可以确保投入约5000万元用于劳动力培训。

　　2022年下半年，资兴市东江库区管理局提出开办果树种植培训的开班申请，为移民培训果树栽培技术；市农业农村局也有相关计划，培训果树种植新型农业经营主体；市农村经营服务站的培训方案也与果树种植相关。“对于培训内容相关、培训主体重叠、培训时间相近的计划，我们通过协调予以整合，让培训资源用在刀刃上。”黄小周介绍。

　　最终，培训班由东江库区管理局、市农业农村局、市农村经营服务站3家单位共同组织，对50名果树种植新型农业经营主体带头人及种植大户开展培训，实现了“1+1+1＞3”的效果。

　　“健全长效机制，让技能培训更持久更广泛地惠及劳动者，摸清适龄劳动力底数是又一关键。”黄小周说，资兴建立了市、乡、企业三级劳动力资源信息库，按人口普查的方式，逐村逐户逐项登记，录入了8.4万余户19.5万多名16至60岁适龄劳动力信息，其中农村人口超过六成。同时，以乡镇人社专干为主体，建立了一支乡、村两级培养专干队伍，对适龄劳动力实施动态管理，培养专干定期走街串户上门宣讲动员，有针对性地为就业创业重点群体推荐培训课程。

　　免学费、免生活费、免住宿费，听了回龙山瑶族乡人社专干杨鹏对“一户一产业工人”培养工程细致的讲解，陈霞不由动了心。翻开培训课程目录，家政服务、农业种养、烹饪、特种装备操作等专业培训赫然入目。结合兴趣爱好和市场用工需求，陈霞最终选择了2021年6月举办的育婴师培训班。结业后，她很快就找到了一份月嫂工作，收入比过去翻了一番。

　　尝到技能提升的甜头后，陈霞对“一户一产业工人”培训更上心了，相关部门也通过学员微信群，定期将相关培训信息推送给她。2022年11月22日，资兴市育婴师中级培训班正式开班，陈霞得知消息后第一时间报名参加。本次培训共计50个名额，开放报名3天后，申请人数达到了近80人，受欢迎程度超出组织者的预期。

　　“培训送到家门口，就近择业有门路，越来越多的群众吃上了‘技术饭’、端稳了‘就业饭碗’。”黄小周介绍，这些年，“一户一产业工人”培养工程早已不仅仅面向第二产业培养人才，“凡是有益于一、二、三产业发展提质的人才培训，全部纳入这一工程。”

　　提升培训质量

　　哪里有需求，课堂就开到哪里；哪里有产业，培训就办到哪里，提升培训的针对性和适用性

　　参加资兴市育婴师中级培训班，陈霞担任班长。走进资兴市金达职业培训学校教室，高级育婴师曹丽娜正在讲授婴幼儿护理及早教理论，陈霞和同学们时而目不转睛盯着投影屏幕，时而埋头记笔记。作为湖南省人力资源和社会保障厅认证的育婴员职业技能等级认定考评员，曹丽娜有着11年的职业技能培训教学经验。

　　“整合培训资源，汇聚优质师资。”资兴市职教中心主任齐振煜说，资兴市协调职中、电大、劳动技校在内的10多家机构职教资源，成立了市职教中心，与市职业技术学校合署办公，具体负责教学工作。与此同时，从省内外聘请了31个专业领域的48位专家组成讲师团，形成了以市职教中心为主、18所乡镇农校和培训基地为辅的职业培训网络。

　　左手握拳按压肚脐，右手同时按压左拳，曹丽娜双手兜住仿真塑胶娃娃腹部，为学员们现场演示婴幼儿气管吸入异物后的急救措施，同时辅以详实的三维动画，说明如何通过肺部残留气体形成气流冲击异物的具体原理。随后，学员们3人一组围坐在桌前，按照曹丽娜刚刚讲解的细分步骤分组训练。

　　“强化专业技能，重在实操训练。”曹丽娜介绍，金达职业培训学校作为资兴市“一户一产业工人”培养工程的定点培训机构，从郴州市第四人民医院聘请具有丰富临床医护经验的主任护师，定期为学员们讲授“婴幼儿常见疾病的基本护理方法”“婴幼儿应急急救措施”等专业医护课程。目前，资兴市“一户一产业工人”培养工程中的实操课程占总课时比例已达八成以上。

　　“这些年，我们的教学模式也在摸索中不断发展。”齐振煜说，“一户一产业工人”培养工程刚启动时，曾办过一次以养殖农户为对象的培训课程，“一开始参训养殖户热情很高，结果上了三五次课之后，纷纷推托家里有事，不来上课了。”

　　“据部分学员反映，当时授课教师讲授内容过于偏理论、轻实践，有些培训内容跟不上产业发展需求。”齐振煜说，从那以后，“一户一产业工人”培养工程坚持以促进就业创业为目标，瞄准就业创业和经济社会发展需求确定培训内容，开设电焊、汽修、酒店服务、家政服务、病房陪护、育婴、电子商务等实用技术培训，有效提升了培训的针对性和适用性。

　　机声隆隆，电机飞旋，湖南华润电力鲤鱼江有限公司工人巡检时发现脱硫浆液循环泵振动过大，立即通过对讲机呼叫检修公司锅炉环保班技术员何夏雄。经过细致查验，故障很快得以排除。“有了金刚钻，才能揽瓷器活。”何夏雄感慨，是“一户一产业工人”培养工程让他从一名跟班学徒成长为专业技术工人。

　　“‘订单式’培训精准输送人才，为企业打造了一支专业检修队伍。”湖南华润电力检修公司培训部门负责人谢艳芳介绍，检修工作技术要求高，但在设备正常运转期间，企业难以组织培训，只能利用设备停运间隙进行，导致企业自主培养检修人员的时间成本高，“一名合格的检修员需要跟着师傅学习一年左右，方能独立上岗。”

　　谢艳芳说，由于学徒期间待遇相对偏低、工作内容相对枯燥等，企业技术类员工流失率长期居高不下，以至于每个月都要招聘新员工，培训难题成为制约企业可持续发展的一大瓶颈。

　　“哪里有需求，课堂就开到哪里；哪里有产业，培训就办到哪里。”齐振煜说，“一户一产业工人”培养工程领导小组办公室了解到湖南华润电力检修公司诉求后，与公司一起制定了联合办班的教学方案，利用周末时间开展检修学徒培训。彼时，何夏雄刚进厂当学徒，经过近3个月的系统培训，他顺利考取了《锅炉设备安装工（初级）》证书，实习期从9个月缩短至3个月，提前半年转正，如今已成为带领28名技术工人的团队负责人。

　　摊开一摞统计表，谢艳芳向记者介绍，企业技术类员工月度流失率从两年前的0.9%下降至目前的0.3%以下，缓解了企业用工压力。“培训跑出加速度，助力企业稳定队伍、提升效益。”谢艳芳说，企业加入“一户一产业工人”培养工程以来，技术团队已经从500多人增至900多人。

　　齐振煜介绍，资兴市着力打造“企业下订单、培训机构出菜单、劳动者点单、政府出资买单”的“四单”培训模式，致力于实现与培养服务对象需求对接精准度高、培训主体素质提升度高、社会服务贡献度高、就业成功率高的“四高”目标。2022年，资兴市“一户一产业工人”培养工程共计培训劳动力4013人次，其中紧缺工种培训2572人，占比达64.09%。

　　为解决农村群众集中培训难、白天培训时间少、课堂培训接受慢等问题，资兴市充分发挥“一户一产业工人”培养工程平台功能，与湖南农业大学、湖南省农业科学院等单位合作拓展线上培训，大力推行线上培训与线下管理相结合，方便农民群众利用碎片化时间，随时随地开展线上培训。

　　目前，资兴市“一户一产业工人”培养工程已形成职业技能培训和实用技术培训两大类课程，截至2022年底，累计开设专业70余个、培训班1300多期。

　　助力稳定就业

　　推进技能培训、鉴定、就业有机衔接，全市逾4.1万名学员通过国家职业技能鉴定获得相关等级认证

　　偌大的实训室里，陈霞怀抱仿真塑胶娃娃，正在进行育婴师（员）中级技能考试模拟备考训练。“婴儿吐奶后如何处理？”曹丽娜话音刚落，陈霞用左手扶住娃娃头部，右手轻轻拍打后背，随后将娃娃平放在床上，手掌以肚脐为中心，按照一圈一揉节拍，顺时针轻抚娃娃腹部，直至做完8个节拍。

　　陈霞一丝不苟的动作、衔接流畅的步骤，令曹丽娜露出了欣慰的笑容。首届育婴师中级培训班开班以来，陈霞每天都会进行10余组模拟训练。对于即将到来的育婴师（员）中级技能考试，她信心满满。

　　“小小证书作用大，既是培训成效的直观体现，更是找工作时的‘敲门砖’。”陈霞说，2021年6月完成初级育婴师就业技能培训后，她曾去过市里的人才市场咨询，由于没有相关资质和实践经验，投出的简历基本石沉大海。7月顺利考取育婴师（员）初级技能证书后，立即有客户向陈霞表达了聘用意向。

　　打开手机，轻触屏幕，陈霞快速登录湖南省人力资源和社会保障厅网站，根据页面提示输入姓名、身份证号等个人信息后，她的育婴师（员）初级技能电子证书旋即一键获取，培训等级、类型、机构名称和获取证书时间等信息一目了然，方便聘用方在线查询核实。“一证在手，就业无忧。”陈霞说，职业技能鉴定证书含金量高，与她同期培训的学员考取相关资质后，大多数都找到满意且对口的工作。

　　齐振煜介绍，在深入探索“一户一产业工人”培养工程过程中，资兴市持续推进技能培训、鉴定、就业有机衔接。

　　过去，职业技能鉴定认证在地级市层面。各县市区学员办理职业资格等级认证时，需要本人到郴州市职业技能鉴定中心现场完成，鉴定流程繁琐，申办周期较长。

　　职业技能鉴定权限能否下放？2012年10月，经郴州市职业技能鉴定中心申请上报、湖南省人社厅审核批准，同意在资兴市职教中心设立国家职业技能鉴定所，接受湖南省人社厅职业技能鉴定中心和郴州市人社局的业务指导和质量监督，由郴州市职业技能鉴定中心履行日常管理职责。

　　“家门口就能参加职业技能鉴定考试，乡亲们的培训意愿更高了。”黄小周说，相较于以往到郴州市参加职业技能鉴定考试，新举措为学员平均节约3至5天时间，大幅降低了他们的交通、食宿等开支。对于暂不能下放县级市办理的电工、焊工、叉车驾驶、装载机驾驶等特种行业职业资格等级认证，学员可在郴州市主管部门认可的资兴市内场地完成培训，之后直接到郴州市指定考点参加考试。

　　“截至2022年底，资兴市已有逾4.1万名学员通过国家职业技能鉴定获得相关等级认证。”齐振煜介绍，资兴电工、焊工、特种装备操作工、育婴师等劳务品牌正在加快打造。

　　“这些年，全市城乡劳动者职业技能素质持续提升，稳定就业能力不断增强，就业形势保持总体稳定。”资兴市委书记杨理诚说，2012年以来，资兴市城镇新增就业6.9万余人，城镇失业人员再就业2.3万余人，全市新增农村劳动力转移就业3.6万余人，全市居民人均可支配收入由2012年的1.6万余元增长到2021年的3.5万余元。

　　2015年12月，湖南省总工会在郴州召开“一户一产业工人”培养工程现场推进会，总结推广“资兴经验”。2017年12月，湖南省总工会印发《关于全省深入推进“一户一产业工人”培养工程的实施意见》提出，各地要将“一户一产业工人”培养工程与当地经济社会发展规划、职业教育发展规划等紧密结合，主动融入当地经济社会发展大局。

　　截至2022年底，湖南省总工会累计投入4500万元用于“一户一产业工人”培养工程，培训农民工57.8万人次，培训后就业43.9万人。

　　《 人民日报 》（ 2023年01月06日 20 版）

　　（文图：赵筱尘 巫邓炎）