9月13日，國內(nèi)首部聚焦網(wǎng)絡(luò)安全人才評價的白皮書——《網(wǎng)絡(luò)安全人才實戰(zhàn)能力白皮書－人才評價篇》(以下簡稱“白皮書”)在2023年國家網(wǎng)絡(luò)安全宣傳周正式發(fā)布。
作為《網(wǎng)絡(luò)安全人才實戰(zhàn)能力白皮書》(2022國家網(wǎng)絡(luò)安全宣傳周已發(fā)布攻防實戰(zhàn)能力篇)的第二篇章，本次白皮書著眼于網(wǎng)絡(luò)安全人才評價，由國務(wù)院學(xué)位委員會學(xué)科評議組(網(wǎng)絡(luò)空間安全組)、教育部高等學(xué)校網(wǎng)絡(luò)空間安全專業(yè)教學(xué)指導(dǎo)委員會指導(dǎo)，北京航空航天大學(xué)、中國科學(xué)技術(shù)大學(xué)、永信至誠科技集團股份有限公司擔(dān)任主編單位。
白皮書聚焦我國網(wǎng)絡(luò)安全人才評價領(lǐng)域，基于面向不同群體的大量問卷調(diào)研、翔實的網(wǎng)絡(luò)安全競賽演練及考核數(shù)據(jù)，以及產(chǎn)學(xué)研用實踐專家合作，全面呈現(xiàn)了供給側(cè)和需求側(cè)網(wǎng)絡(luò)安全人才的基本情況、評價現(xiàn)狀、評價需求及網(wǎng)絡(luò)安全人才評價體系建設(shè)情況，打造了一個囊括全頻譜類別角色、覆蓋完整職業(yè)生命周期的“網(wǎng)絡(luò)安全人才實戰(zhàn)能力評價體系”，希望能為各單位實戰(zhàn)型人才體系建設(shè)提供參考，為國家人才強國和網(wǎng)絡(luò)強國戰(zhàn)略實施建言獻策。
當(dāng)前，人才評價改革已經(jīng)成為科技時代的發(fā)展共識，改革已由“破四唯”邁向“立新標(biāo)”的實踐階段。
在網(wǎng)絡(luò)安全領(lǐng)域，人才作為支撐網(wǎng)絡(luò)強國戰(zhàn)略的核心力量，得到了國家及各行業(yè)的高度重視，網(wǎng)絡(luò)安全人才評價現(xiàn)狀、人才評價需求、人才評價改革情況等也成為了監(jiān)管側(cè)、供給側(cè)、需求側(cè)關(guān)注焦點。據(jù)白皮書調(diào)研數(shù)據(jù)顯示，56%的用人單位人才評價工作較為表面化、形式化，甚至從未開展過人才評價；44%的用人單位開展了系列評價工作，但因缺乏統(tǒng)一的評價體系，很難突破改革瓶頸，充分發(fā)揮工作實效。
白皮書基于2243份一線網(wǎng)絡(luò)安全從業(yè)人員、網(wǎng)絡(luò)安全相關(guān)專業(yè)在校學(xué)生、授課教師的問卷調(diào)研，以及22530條網(wǎng)絡(luò)安全競賽演練及考核數(shù)據(jù)，從用人單位和院校供需雙重視角，分別梳理了相關(guān)網(wǎng)絡(luò)安全人才評價的需求與現(xiàn)狀。
為實施國家安全戰(zhàn)略，加快網(wǎng)絡(luò)空間安全高層次人才培養(yǎng)，2015年，國家正式設(shè)立網(wǎng)絡(luò)空間安全一級學(xué)科，為我國建設(shè)網(wǎng)絡(luò)安全產(chǎn)業(yè)人才梯隊提供了堅實基礎(chǔ)。白皮書指出，本科及以上院校是培育網(wǎng)絡(luò)安全人才的主力軍，培養(yǎng)了90%的網(wǎng)絡(luò)安全新生力量。我國院校高度重視學(xué)生網(wǎng)絡(luò)安全實戰(zhàn)能力提升，而網(wǎng)絡(luò)安全競賽由于高度貼近真實業(yè)務(wù)場景，且能夠快速鍛煉、檢驗學(xué)生的實戰(zhàn)能力，院校對其有效性的認(rèn)可度較高，占比63%；為鼓勵學(xué)生更好地了解網(wǎng)絡(luò)安全前沿技術(shù)應(yīng)用，通過網(wǎng)絡(luò)安全競賽提高自己的專業(yè)技能和實際操作能力，75%院校推出了“在網(wǎng)絡(luò)安全競賽中獲獎，可與院校獎勵掛鉤”的政策；在參加網(wǎng)絡(luò)安全競賽的人才中，45%的學(xué)生從大一開始參賽，32%的學(xué)生從大二開始參加比賽。由此可見，網(wǎng)絡(luò)安全競賽演練成為了院校評價網(wǎng)絡(luò)安全人才實戰(zhàn)能力最有效的方式之一。同時，院校也紛紛以網(wǎng)絡(luò)安全攻防實驗、網(wǎng)絡(luò)安全攻防演練等為抓手，讓學(xué)生走進“實戰(zhàn)場景”，上好“實踐必修課”，75%的院校優(yōu)先將人才評價預(yù)算投入到搭建攻防實驗室中。
同時，評價維度也是網(wǎng)絡(luò)安全人才實戰(zhàn)能力評價體系的重要方面之一。結(jié)合調(diào)研成果，以及編委專家在人才評價工作方面的實踐積累，白皮書提出網(wǎng)絡(luò)安全人才實戰(zhàn)能力評價ASK－P三維結(jié)構(gòu)模型。在崗位維，按照工作任務(wù)差異，劃分為網(wǎng)絡(luò)安全管理、網(wǎng)絡(luò)安全建設(shè)、網(wǎng)絡(luò)安全運營、網(wǎng)絡(luò)安全審計和評估、網(wǎng)絡(luò)安全科研教育五個類別；在內(nèi)容維，按照人才綜合評價要求，劃分為意識(Awareness)、技能(Skill)、知識(Knowledge)和實踐(Practice)四個方面；在層次維，按照人才能力、水平差異，劃分為初、中、高三個等級。每個維度的空間曲面中還包含崗位描述、崗位要求、崗位分層級方式、評價指標(biāo)、有效的評價方式等。
不僅如此，考慮到網(wǎng)絡(luò)安全人才評價體系的落地性、易操作性，以及不同類別崗位的實際情況，白皮書提出了“三級九層”的概念，建議在開展評價工作時，在三個等級的基數(shù)上，將每個等級繼續(xù)細(xì)分為二或三層。以此幫助網(wǎng)絡(luò)安全人才按圖索驥，找到正確的職業(yè)發(fā)展路徑；幫助各單位精準(zhǔn)區(qū)分網(wǎng)絡(luò)安全人才的能力和素質(zhì)，科學(xué)開展網(wǎng)絡(luò)安全人才評價，構(gòu)建塔頂尖、塔體強、塔基厚的人才金字塔。
此外，白皮書還圍繞網(wǎng)絡(luò)安全人才評價，從“加強統(tǒng)籌協(xié)調(diào)、完善政策體系”“優(yōu)化人才崗位，踐行人才分類分層施策”“完善評價體系，筑牢人才強基”等方面提出了諸多可行建議。(記者 林先昌)