中新網(wǎng)福建新聞9月13日電 9月13日，國內(nèi)首部聚焦網(wǎng)絡(luò)安全人才評價的白皮書——《網(wǎng)絡(luò)安全人才實戰(zhàn)能力白皮書-人才評價篇》(以下簡稱“白皮書”)在國家網(wǎng)絡(luò)安全宣傳周正式發(fā)布。
作為《網(wǎng)絡(luò)安全人才實戰(zhàn)能力白皮書》(2022國家網(wǎng)絡(luò)安全宣傳周已發(fā)布攻防實戰(zhàn)能力篇)的第二篇章，本次白皮書著眼于網(wǎng)絡(luò)安全人才評價，由國務(wù)院學位委員會學科評議組(網(wǎng)絡(luò)空間安全組)、教育部高等學校網(wǎng)絡(luò)空間安全專業(yè)教學指導委員會指導，北京航空航天大學、中國科學技術(shù)大學、永信至誠科技集團股份有限公司擔任主編單位，戰(zhàn)略支援部隊信息工程大學、西安電子科技大學、東南大學、華中科技大學、上海交通大學、北京電子科技學院、中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心、螞蟻科技集團股份有限公司、華為技術(shù)有限公司、中國通信服務(wù)股份有限公司、中國聯(lián)合網(wǎng)絡(luò)通信集團有限公司、中國航天系統(tǒng)科學與工程研究院《網(wǎng)絡(luò)空間安全科學學報》編輯部擔任副主編單位，山東大學、四川大學、武漢大學、北京郵電大學、哈爾濱工業(yè)大學、福建師范大學、國網(wǎng)智能電網(wǎng)研究院參編。
源于實踐，指導實踐。白皮書聚焦我國網(wǎng)絡(luò)安全人才評價領(lǐng)域，基于面向不同群體的大量問卷調(diào)研、翔實的網(wǎng)絡(luò)安全競賽演練及考核數(shù)據(jù)，以及產(chǎn)學研用實踐專家傾力合作，全面呈現(xiàn)了供給側(cè)和需求側(cè)網(wǎng)絡(luò)安全人才的基本情況、評價現(xiàn)狀、評價需求及網(wǎng)絡(luò)安全人才評價體系建設(shè)情況，打造了一個囊括全頻譜類別角色、覆蓋完整職業(yè)生命周期的“網(wǎng)絡(luò)安全人才實戰(zhàn)能力評價體系”，希望能為各單位實戰(zhàn)型人才體系建設(shè)提供參考，為國家人才強國和網(wǎng)絡(luò)強國戰(zhàn)略實施建言獻策。
在網(wǎng)絡(luò)安全領(lǐng)域，人才作為支撐網(wǎng)絡(luò)強國戰(zhàn)略的核心力量，得到了國家及各行業(yè)的高度重視，網(wǎng)絡(luò)安全人才評價現(xiàn)狀、人才評價需求、人才評價改革情況等也成為了監(jiān)管側(cè)、供給側(cè)、需求側(cè)關(guān)注焦點。據(jù)白皮書調(diào)研數(shù)據(jù)顯示，56%的用人單位人才評價工作較為表面化、形式化，甚至從未開展過人才評價；44%的用人單位開展了系列評價工作，但因缺乏統(tǒng)一的評價體系，很難突破改革瓶頸，充分發(fā)揮工作實效。
白皮書基于2243份一線網(wǎng)絡(luò)安全從業(yè)人員、網(wǎng)絡(luò)安全相關(guān)專業(yè)在校學生、授課教師的問卷調(diào)研，以及22530條網(wǎng)絡(luò)安全競賽演練及考核數(shù)據(jù)，從用人單位和院校供需雙重視角，分別梳理了相關(guān)網(wǎng)絡(luò)安全人才評價的需求與現(xiàn)狀。
三成用人單位在網(wǎng)絡(luò)安全人才評價方面會受到資源和精力限制
在人才評價的需求側(cè)方面，白皮書面向全國(港澳臺地區(qū)除外)31個省(自治區(qū)、直轄市)及新疆生產(chǎn)建設(shè)兵團，能源、政府、通信、金融、網(wǎng)絡(luò)安全等十余行業(yè)的一線網(wǎng)絡(luò)安全從業(yè)人員展開調(diào)研，客觀呈現(xiàn)了學歷分布、行業(yè)分布、地域分布、人才實戰(zhàn)能力水平、人才評價開展現(xiàn)狀及效果等翔實結(jié)論。
從地域分布上看，網(wǎng)絡(luò)安全人才聚焦效應(yīng)明顯，經(jīng)濟支撐力強的省市展現(xiàn)了較強的人才吸引力。北京占比最高，達10.9%，廣東、上海、浙江分別占比10.7%、5.6%、5.2%。值得注意的是，同比2022年《網(wǎng)絡(luò)安全人才實戰(zhàn)能力白皮書-攻防實戰(zhàn)篇》數(shù)據(jù)，中西部地區(qū)人才占比顯著上升，華中地區(qū)上升8%，西北地區(qū)上升5%，西南地區(qū)上升2%。這說明在地方政策的作用下，中西部地區(qū)的網(wǎng)絡(luò)安全產(chǎn)業(yè)取得了明顯發(fā)展成效，就業(yè)崗位增多，人口流入能力增強，成了網(wǎng)絡(luò)安全人才聚集新高地。
從評價開展情況上看，37%的用人單位投入網(wǎng)絡(luò)安全人才評價的精力在5%及以下；32%的用人單位在網(wǎng)絡(luò)安全人才評價方面“無預算”；同時評價激勵制度缺乏、加薪/晉升兌現(xiàn)緩慢，也成為了網(wǎng)絡(luò)安全產(chǎn)業(yè)的短板，用人單位對網(wǎng)絡(luò)安全人才評價重視程度亟需加強。同時，受制于缺乏統(tǒng)一的網(wǎng)絡(luò)安全人才評價體系，找不到科學有效的人才評價方法等，用人單位在評價實踐環(huán)節(jié)也暴露出了多種問題。其中評價標準不明確是用人單位建設(shè)網(wǎng)絡(luò)人才評價體系最大的挑戰(zhàn)之一。
評價維度單一等因素限制了院校人才評價的準確性和指引性
為實施國家安全戰(zhàn)略，加快網(wǎng)絡(luò)空間安全高層次人才培養(yǎng)，2015年，國家正式設(shè)立網(wǎng)絡(luò)空間安全一級學科，為我國建設(shè)網(wǎng)絡(luò)安全產(chǎn)業(yè)人才梯隊提供了堅實基礎(chǔ)。白皮書指出，本科及以上院校是培育網(wǎng)絡(luò)安全人才的主力軍，培養(yǎng)了90%的網(wǎng)絡(luò)安全新生力量。我國院校高度重視學生網(wǎng)絡(luò)安全實戰(zhàn)能力提升，而網(wǎng)絡(luò)安全競賽由于高度貼近真實業(yè)務(wù)場景，且能夠快速鍛煉、檢驗學生的實戰(zhàn)能力，院校對其有效性的認可度較高，占比63%；為鼓勵學生更好地了解網(wǎng)絡(luò)安全前沿技術(shù)應(yīng)用，通過網(wǎng)絡(luò)安全競賽提高自己的專業(yè)技能和實際操作能力，75%院校推出了“在網(wǎng)絡(luò)安全競賽中獲獎，可與院校獎勵掛鉤”的政策；在參加網(wǎng)絡(luò)安全競賽的人才中，45%的學生從大一開始參賽，32%的學生從大二開始參加比賽。由此可見，網(wǎng)絡(luò)安全競賽演練成為了院校評價網(wǎng)絡(luò)安全人才實戰(zhàn)能力最有效的方式之一。同時，院校也紛紛以網(wǎng)絡(luò)安全攻防實驗、網(wǎng)絡(luò)安全攻防演練等為抓手，讓學生走進“實戰(zhàn)場景”，上好“實踐必修課”，75%的院校優(yōu)先將人才評價預算投入到搭建攻防實驗室中。
雖然各大院校在推進網(wǎng)絡(luò)安全實踐教學的過程中做了大量工作，但由于網(wǎng)絡(luò)安全產(chǎn)業(yè)起步較晚，作為交叉性、復雜性學科，院校普遍面臨理論課程壓力大、實踐教學環(huán)境有限等挑戰(zhàn)，院校網(wǎng)絡(luò)人才評價體系也暴露了很多問題，限制了人才評價的準確性和指引性。其中評價維度單一、缺乏實戰(zhàn)能力評價、獎勵機制不完善、學業(yè)成績占比太高較為明顯。
網(wǎng)絡(luò)安全在當前數(shù)字時代變得越來越重要，無論是政企單位，還是個人，都面臨著日益復雜和普遍的網(wǎng)絡(luò)威脅。加速進行網(wǎng)絡(luò)安全人才統(tǒng)籌規(guī)劃，建立專有的網(wǎng)絡(luò)安全人才實戰(zhàn)能力評價體系，是院校和用人單位共同的呼喚。數(shù)據(jù)顯示，分別有82%的院校、64%的用人單位希望針對網(wǎng)絡(luò)安全人才的實踐能力，設(shè)置特有的評價體系。
同時，評價維度也是網(wǎng)絡(luò)安全人才實戰(zhàn)能力評價體系的重要方面之一，分別有87%的院校、47%的用人單位希望網(wǎng)絡(luò)安全人才實戰(zhàn)能力的評價，應(yīng)該著重考慮安全技能、安全意識、安全知識和安全實踐四個維度。這說明人才是驅(qū)動產(chǎn)業(yè)發(fā)展的動力之源，建立健全更加完善的人才評價體系、多元化的評價維度，不僅有助于更全面、準確地評價人才的工作成果，激發(fā)人才潛力，也更符合廣大網(wǎng)絡(luò)安全人才的切身利益。
結(jié)合調(diào)研成果，以及編委專家在人才評價工作方面的實踐積累，白皮書提出網(wǎng)絡(luò)安全人才實戰(zhàn)能力評價ASK-P三維結(jié)構(gòu)模型。在崗位維，按照工作任務(wù)差異，劃分為網(wǎng)絡(luò)安全管理、網(wǎng)絡(luò)安全建設(shè)、網(wǎng)絡(luò)安全運營、網(wǎng)絡(luò)安全審計和評估、網(wǎng)絡(luò)安全科研教育五個類別；在內(nèi)容維，按照人才綜合評價要求，劃分為意識(Awareness)、技能(Skill)、知識(Knowledge)和實踐(Practice)四個方面；在層次維，按照人才能力、水平差異，劃分為初、中、高三個等級。每個維度的空間曲面中還包含崗位描述、崗位要求、崗位分層級方式、評價指標、有效的評價方式等。
不僅如此，考慮到網(wǎng)絡(luò)安全人才評價體系的落地性、易操作性，以及不同類別崗位的實際情況，白皮書提出了“三級九層”的概念，建議在開展評價工作時，在三個等級的基數(shù)上，將每個等級繼續(xù)細分為二或三層。以此幫助網(wǎng)絡(luò)安全人才按圖索驥，找到正確的職業(yè)發(fā)展路徑；幫助各單位精準區(qū)分網(wǎng)絡(luò)安全人才的能力和素質(zhì)，科學開展網(wǎng)絡(luò)安全人才評價，構(gòu)建塔頂尖、塔體強、塔基厚的人才金字塔。
此外，白皮書還圍繞網(wǎng)絡(luò)安全人才評價，從“加強統(tǒng)籌協(xié)調(diào)、完善政策體系”“優(yōu)化人才崗位，踐行人才分類分層施策”“完善評價體系，筑牢人才強基”等方面提出了諸多可行建議。
網(wǎng)絡(luò)安全人才評價是人才建設(shè)工作的“指揮棒”，對我國網(wǎng)絡(luò)安全人才隊伍的建設(shè)，以及各單位“育好人”“選好人”“用好人”，乃至網(wǎng)絡(luò)安全產(chǎn)業(yè)人才評價改革起著導向作用。白皮書的發(fā)布，指出了各方面臨的很多現(xiàn)實性問題，同時也為網(wǎng)絡(luò)安全人才評價指明了可行性路徑，彌補了我國在網(wǎng)絡(luò)安全人才評價研究上的空白，對監(jiān)管側(cè)優(yōu)化人才政策、供需兩側(cè)完善人才評價體系、人才側(cè)持續(xù)掌握優(yōu)勢與短板等都具有極強的參考價值。(完)