南昌市网络信息安全协会

```html

南昌市网络信息安全协会的南昌办公室藏在红谷滩区一栋写字楼的七层，门口没有醒目的市网招牌，只有一块A4纸打印的络信指示牌贴在玻璃门上。推门进去，息安三张办公桌拼在一起，全协桌上堆着《网络安全等级保护基本要求》的南昌打印稿和几台待检测的路由器。秘书长李工正对着电脑屏幕皱眉——某家本地医院的市网HIS系统刚被通报存在弱口令漏洞，他得赶在周五前协调技术团队去现场复查。络信

这个协会2019年成立时，息安发起单位只有七家：三家本地安全厂商、全协两家检测机构、南昌一家高校实验室，市网还有一家做等保测评的络信咨询公司。南昌的息安网络安全圈子不大，大家彼此都认识。全协李工原来在省信息安全测评中心干了八年，出来专职做协会秘书长，图的是能更灵活地对接企业需求。他跟我说过一句实在话：“政府有监管职责，企业有合规压力，中间缺一个能说人话、干实事的缓冲带。”

缓冲带具体做什么？去年南昌某区政务云平台遭遇勒索病毒攻击，虽然核心数据没丢，但三个业务系统停摆了两天。协会当天晚上就拉了一个临时技术群，把厂商、运维方和主管部门的人拽到一起。没有客套话，直接对日志、查端口、定位加密文件特征。凌晨三点，攻击路径基本摸清——一个未及时修补的VPN漏洞。第二天上午，协会出了一份十二页的复盘报告，附上整改清单，连防火墙策略怎么调都写清楚了。这种响应速度，走公文流程根本做不到。

会员单位目前有六十三家，七成是本地中小型安全企业。南昌不像北上广深，安全公司规模普遍不大，十几人的团队接一个等保项目就得全员扑上去。协会做的另一件事是“拼团培训”——把几家公司的工程师凑在一起，请高校老师或大厂专家来讲课，场地费、讲师费分摊，每人每次成本压到两百块以内。上周讲的是工控安全，来了四十多人，后排加座都坐满了。有个做工业防火墙的小伙子课后拉着讲师问了半小时，说他手上有个水泥厂的客户，PLC网络一直不敢碰。

不过协会也有尴尬的时候。去年想推动本地安全企业资质互认，方便大家投标时少交重复材料，结果几家大厂不乐意——标准不统一，他们反而有优势。这事最后没成，李工倒看得开：“协会不是万能的，能解决一件事算一件事。”今年他们重点在推中小学网络安全教育，已经和两所小学谈好，把密码学基础做成游戏课，用“凯撒密码”让学生给同桌写密信。教材是会员单位免费授权的，讲师是工程师志愿者。

我跟着李工去过一次现场检查。南昌县一家燃气公司的调度中心，墙上大屏实时显示管网压力数据。技术员演示了工控网络隔离措施，李工突然问：“这台操作站最近插过U盘吗？”对方愣了一下，翻出日志——三天前确实有人用U盘导过报表。李工没批评，只说：“下次用内网文件摆渡，协会可以帮你们配一个。”回来的车上他跟我讲，很多安全问题不是技术不行，是习惯没养成。“你跟他讲APT、讲零信任，他听不懂。你说U盘别乱插，他马上明白。”

协会的经费来源主要是会费、政府购买服务和少量培训收入。去年收支勉强打平，李工自己的工资比之前在事业单位还低了两成。问他图什么，他指着办公室角落里一箱没拆封的奖品——那是会员企业赞助的CTF比赛纪念品。“你看，至少有人愿意跟着干。”今年他们打算把安全沙龙固定到每月一期，地点轮流放在会员单位，主题从车联网安全到数据出境合规，谁有案例谁来讲。没有PPT模板，没有领导致辞，讲完就散，想聊的留下吃盒饭。

这种松散又务实的风格，反倒让协会在南昌的网络安全生态里扎下了根。省厅网安总队有时会委托他们做企业调研，因为“协会的人下去，企业愿意说真话”。一家做医疗信息化的公司老板告诉我，去年被黑客勒索，第一个电话打给协会而不是报警，“报警要走流程，协会直接拉群找人”。事情解决后他主动申请入会，还介绍了两个同行进来。

南昌的网络安全盘子不大，但需求真实。协会墙上贴着一张手绘的产业地图，用不同颜色的图钉标出会员单位分布——红谷滩最密，高新区次之，经开区只有零星几颗。李工说下一步想把图钉往新建区和进贤县延伸，“那边中小企业多，很多连防火墙都没配”。说这话时他正把一摞等保2.0的宣贯材料塞进公文包，准备赶下午两点去安义县的班车。材料封面印着协会的Logo：一个盾牌里嵌着滕王阁的剪影，底下没有口号，只有一行小字——“南昌市网络信息安全协会”。