保障國(guó)家網(wǎng)絡(luò)空間安全，筑牢人才根基是關(guān)鍵

信息時(shí)代，網(wǎng)絡(luò)空間已成為陸、海、空、天之外人類(lèi)活動(dòng)的“第五空間”。政治、經(jīng)濟(jì)、文化、社會(huì)、軍事等國(guó)家重要領(lǐng)域的基礎(chǔ)設(shè)施與網(wǎng)絡(luò)空間聯(lián)系日益緊密，網(wǎng)絡(luò)安全對(duì)國(guó)家安全牽一發(fā)而動(dòng)全身，已成為國(guó)家安全體系的重要組成部分。要貫徹“總體國(guó)家安全觀”，維護(hù)好網(wǎng)絡(luò)空間這一非傳統(tǒng)領(lǐng)域的安全，最關(guān)鍵的要素在于人。習(xí)總書(shū)記明確指出，人才是第一資源；網(wǎng)絡(luò)空間的競(jìng)爭(zhēng)，歸根結(jié)底是人才競(jìng)爭(zhēng)。

一、網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)是國(guó)家網(wǎng)絡(luò)安全保障的基礎(chǔ)

功以才成，業(yè)由才廣。建立一支規(guī)模宏大、結(jié)構(gòu)優(yōu)化、素質(zhì)優(yōu)良的網(wǎng)絡(luò)安全人才隊(duì)伍已成為維護(hù)國(guó)家網(wǎng)絡(luò)安全和建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)的核心需求。因?yàn)楦黜?xiàng)網(wǎng)絡(luò)安全保障的工作，都是要由網(wǎng)絡(luò)安全人員來(lái)落實(shí)和推動(dòng)的。當(dāng)前，關(guān)鍵基礎(chǔ)設(shè)施安全問(wèn)題越來(lái)越多地表現(xiàn)為關(guān)鍵信息基礎(chǔ)設(shè)施的安全問(wèn)題，進(jìn)而影響國(guó)家安全。從國(guó)際上看，2010年“震網(wǎng)”病毒定向入侵、破壞伊朗核設(shè)施；2015年烏克蘭電網(wǎng)遭惡意代碼攻擊大規(guī)模斷電；2017年美國(guó)國(guó)家安全局(NSA)網(wǎng)絡(luò)武器庫(kù)泄露的“永恒之藍(lán)”病毒肆虐全球，網(wǎng)絡(luò)安全的威脅已經(jīng)真切地影響到國(guó)家關(guān)鍵基礎(chǔ)設(shè)施正常運(yùn)轉(zhuǎn)和社會(huì)穩(wěn)定發(fā)展，成為國(guó)家安全的新前沿和各國(guó)戰(zhàn)略博弈的新領(lǐng)域。在此背景下，關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)單位網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)成為國(guó)家網(wǎng)絡(luò)安全保障的重要任務(wù)。

理念決定行動(dòng)，世界上主要國(guó)家普遍對(duì)網(wǎng)絡(luò)安全人才問(wèn)題高度重視，并把人才發(fā)展作為國(guó)家關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全保障的基礎(chǔ)和先決條件；一些走在前列的網(wǎng)絡(luò)強(qiáng)國(guó)還制定了專(zhuān)門(mén)的國(guó)家級(jí)網(wǎng)絡(luò)安全人才戰(zhàn)略計(jì)劃。美國(guó)早在2008年就醞釀制定一個(gè)國(guó)家網(wǎng)絡(luò)安全人才教育戰(zhàn)略，規(guī)格直指其20世紀(jì)50年代的科學(xué)和數(shù)學(xué)教育戰(zhàn)略，旨在啟動(dòng)網(wǎng)絡(luò)時(shí)代新一輪教育革命。特朗普政府在其首份網(wǎng)絡(luò)空間安全政策文件13800號(hào)行政令中也再次強(qiáng)調(diào)，網(wǎng)絡(luò)安全人才發(fā)展是美國(guó)實(shí)現(xiàn)聯(lián)邦政府網(wǎng)絡(luò)安全、關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全等目標(biāo)的基礎(chǔ)。英國(guó)政府在《國(guó)家網(wǎng)絡(luò)安全戰(zhàn)略 2016-2021年》中把填補(bǔ)網(wǎng)絡(luò)安全人才缺口明確為一項(xiàng)長(zhǎng)期且具有變革意義的目標(biāo)，并提出將制定專(zhuān)門(mén)的網(wǎng)絡(luò)安全人才技能戰(zhàn)略。俄羅斯、以色列、澳大利亞、日本、韓國(guó)等國(guó)也在自身發(fā)展和網(wǎng)絡(luò)空間博弈需求推動(dòng)下，高度重視網(wǎng)絡(luò)安全人才的發(fā)展并通過(guò)非常規(guī)的戰(zhàn)略措施加以推進(jìn)。

近年來(lái)，我國(guó)網(wǎng)絡(luò)安全人才的問(wèn)題得到了空前的重視。我們欣喜地看到，中央網(wǎng)信辦成立以來(lái)國(guó)家密集出臺(tái)一系列戰(zhàn)略、政策、法規(guī)，無(wú)不把網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)視為必不可少的一項(xiàng)基礎(chǔ)工作。2015年6月，“網(wǎng)絡(luò)空間安全”一級(jí)學(xué)科正式獲批。2016年7月，《關(guān)于加強(qiáng)網(wǎng)絡(luò)安全學(xué)科建設(shè)和人才培養(yǎng)的意見(jiàn)》要求建立黨政機(jī)關(guān)、事業(yè)單位和國(guó)有企業(yè)網(wǎng)絡(luò)安全工作人員培訓(xùn)制度，提升網(wǎng)絡(luò)安全從業(yè)人員安全意識(shí)和專(zhuān)業(yè)技能。2016年11月，《網(wǎng)絡(luò)安全法》正式通過(guò)，要求國(guó)家支持企業(yè)和高等學(xué)校、職業(yè)學(xué)校等教育培訓(xùn)機(jī)構(gòu)開(kāi)展網(wǎng)絡(luò)安全相關(guān)教育與培訓(xùn)，采取多種方式培養(yǎng)網(wǎng)絡(luò)安全人才。2016年12月《國(guó)家網(wǎng)絡(luò)空間安全戰(zhàn)略》中，實(shí)施網(wǎng)絡(luò)安全人才工程被明確列為夯實(shí)網(wǎng)絡(luò)安全基礎(chǔ)的一項(xiàng)戰(zhàn)略任務(wù)。2017年7月《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例(征求意見(jiàn)稿)》要求，關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者應(yīng)當(dāng)組織從業(yè)人員網(wǎng)絡(luò)安全教育培訓(xùn)。

二、當(dāng)前我國(guó)網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)現(xiàn)狀及主要問(wèn)題

隨著網(wǎng)絡(luò)安全人才培養(yǎng)戰(zhàn)略被推上前所未有的高度，各項(xiàng)人才措施全面推進(jìn)，得到了全社會(huì)的熱烈響應(yīng)。學(xué)歷教育方面，網(wǎng)絡(luò)空間安全學(xué)科建設(shè)方興未艾，已建立起本科、碩士和博士等不同層次的人才教育培養(yǎng)體系；在職培訓(xùn)方面，以注冊(cè)信息安全專(zhuān)業(yè)人員(CISP)為代表的國(guó)家專(zhuān)業(yè)人才培養(yǎng)體系為國(guó)家黨政軍和關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)單位的安全防護(hù)輸送了一大批急需骨干人才。盡管如此，須清楚看到我國(guó)在網(wǎng)絡(luò)空間的后起地位決定了當(dāng)前網(wǎng)絡(luò)安全人才隊(duì)伍整體上還存在較大不足，遠(yuǎn)遠(yuǎn)不能滿(mǎn)足信息化快速發(fā)展的需要。當(dāng)前我國(guó)網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)工作中需要重點(diǎn)解決以下主要問(wèn)題。

1. 人才供需嚴(yán)重失衡

網(wǎng)絡(luò)安全人才需求迅速增長(zhǎng)，人才短缺情況日益嚴(yán)峻。目前我國(guó)網(wǎng)絡(luò)安全人員缺口至少在百萬(wàn)級(jí)，供不應(yīng)求的現(xiàn)狀導(dǎo)致網(wǎng)絡(luò)安全人才市場(chǎng)成為“賣(mài)方市場(chǎng)”，優(yōu)秀的安全人才受到爭(zhēng)奪，也推高了安全從業(yè)人員的整體薪酬。人才的供需矛盾不僅僅體現(xiàn)在網(wǎng)絡(luò)安全從業(yè)人員絕對(duì)數(shù)量的不足上，更體現(xiàn)在不同類(lèi)型人才供給和需求之間的錯(cuò)位。網(wǎng)絡(luò)安全從業(yè)人員中從事運(yùn)營(yíng)與維護(hù)、技術(shù)支持、管理、風(fēng)險(xiǎn)評(píng)估與測(cè)試的人員相對(duì)較多，從事戰(zhàn)略規(guī)劃、架構(gòu)設(shè)計(jì)的人員相對(duì)較少，尤其缺乏既懂業(yè)務(wù)，又懂技術(shù)的高端綜合人才。人才隊(duì)伍呈現(xiàn)底部過(guò)大，頂部過(guò)小的結(jié)構(gòu)，“重產(chǎn)品，輕服務(wù)，重技術(shù)，輕管理”的現(xiàn)象仍很普遍。

2. 教育培訓(xùn)明顯不足

網(wǎng)絡(luò)安全是技術(shù)更新迭代最快的行業(yè)之一，安全從業(yè)人員需要不斷更新知識(shí)儲(chǔ)備，學(xué)習(xí)掌握新的技能，跟進(jìn)前沿網(wǎng)絡(luò)安全態(tài)勢(shì)。加強(qiáng)網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)，需要學(xué)歷教育、職業(yè)培訓(xùn)、用人單位內(nèi)訓(xùn)等多種方式共同發(fā)力。但當(dāng)前的現(xiàn)狀是，學(xué)歷教育需要經(jīng)過(guò)大約4年的人才培養(yǎng)周期，每年僅能輸出1.5萬(wàn)名畢業(yè)生，短期之內(nèi)無(wú)法滿(mǎn)足各界對(duì)網(wǎng)絡(luò)安全人才的需要。在職培訓(xùn)周期短、針對(duì)性強(qiáng)、緊跟業(yè)界前沿趨勢(shì)，是從業(yè)人員和準(zhǔn)從業(yè)人員理想的能力提升方式。然而不少用人單位疏于培養(yǎng)自有人才，不愿投入足夠的資源開(kāi)展內(nèi)訓(xùn)或進(jìn)行專(zhuān)業(yè)培訓(xùn)，僅有少部分單位能夠給網(wǎng)絡(luò)安全工作人員持續(xù)提供充足的專(zhuān)業(yè)培訓(xùn)。

3.人才管理和激勵(lì)機(jī)制有限

大量關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)單位對(duì)網(wǎng)絡(luò)安全人才吸引力日趨下降，人才流失嚴(yán)重。其中很大原因在于安全職能不直接創(chuàng)造經(jīng)濟(jì)效益，各單位普遍缺乏符合網(wǎng)絡(luò)安全特點(diǎn)的人才管理和鼓勵(lì)機(jī)制，沒(méi)有一把能夠有效“衡量人才的尺子”，導(dǎo)致人員責(zé)、權(quán)、利難以對(duì)等實(shí)現(xiàn)。作為一個(gè)相對(duì)年輕、新興的職業(yè)，網(wǎng)絡(luò)安全還沒(méi)有被收錄入國(guó)家職業(yè)資格大典，安全從業(yè)人員的職稱(chēng)評(píng)審多依附于信息技術(shù)等類(lèi)別之下。體制內(nèi)網(wǎng)絡(luò)安全相關(guān)人員在評(píng)審職稱(chēng)或進(jìn)行其他評(píng)價(jià)時(shí)存在困難，特別是尋求向高級(jí)別、專(zhuān)家型人才進(jìn)階時(shí)常常無(wú)路可循。而企業(yè)中即使設(shè)立了相應(yīng)的人才管理和鼓勵(lì)激勵(lì)制度，其具體評(píng)價(jià)標(biāo)準(zhǔn)往往是各行其是、互不兼容。這樣的狀況既不利于國(guó)家對(duì)網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)的整體規(guī)劃和引導(dǎo)，也不利于從業(yè)人員依照職業(yè)路線(xiàn)圖尋求職業(yè)發(fā)展。

三、我國(guó)網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)

目前，網(wǎng)絡(luò)安全人才事業(yè)已迎來(lái)最好的發(fā)展機(jī)遇，人才隊(duì)伍建設(shè)工作多點(diǎn)發(fā)力，成效初現(xiàn)。中國(guó)信息安全測(cè)評(píng)中心承擔(dān)信息安全人員資質(zhì)測(cè)評(píng)的重要職責(zé)，在當(dāng)前網(wǎng)絡(luò)安全人才發(fā)展的關(guān)鍵歷史時(shí)期，我們將擔(dān)當(dāng)起時(shí)代使命，繼續(xù)投身網(wǎng)絡(luò)安全人才發(fā)展實(shí)踐和探索工作中。

1.強(qiáng)化統(tǒng)籌協(xié)調(diào)，統(tǒng)一推進(jìn)確保工作成效

網(wǎng)絡(luò)安全人才培養(yǎng)是一項(xiàng)戰(zhàn)略性、基礎(chǔ)性、范圍廣、領(lǐng)域多的工作，需要提前謀篇布局，需要政產(chǎn)學(xué)研用多方力量參與。要加強(qiáng)主管領(lǐng)導(dǎo)部門(mén)的統(tǒng)籌協(xié)調(diào)職責(zé)，強(qiáng)化各職能部門(mén)的工作權(quán)限和職責(zé)范圍，動(dòng)員全社會(huì)相關(guān)企業(yè)、行業(yè)組織和院校協(xié)作配合，共同建立適應(yīng)網(wǎng)絡(luò)安全人才特點(diǎn)的隊(duì)伍建設(shè)工作體系。可以參考網(wǎng)絡(luò)安全先進(jìn)國(guó)家的做法，如美國(guó)“國(guó)家網(wǎng)絡(luò)安全教育計(jì)劃(NICE)”下設(shè)工作組和跨部門(mén)協(xié)調(diào)委員會(huì)，能夠協(xié)調(diào)國(guó)防部、國(guó)土安全部、教育部、商務(wù)部、人事管理辦公室等十幾個(gè)政府部門(mén)和大量產(chǎn)業(yè)界、學(xué)術(shù)界組織。在該計(jì)劃推動(dòng)下，美國(guó)在網(wǎng)絡(luò)安全意識(shí)提升、學(xué)歷教育、培訓(xùn)認(rèn)證、人力資源管理等方面系統(tǒng)開(kāi)展了大量卓有成效的工作。英國(guó)也將制定專(zhuān)門(mén)的網(wǎng)絡(luò)安全技能戰(zhàn)略，不僅要將網(wǎng)絡(luò)安全納入教育體系，還準(zhǔn)備建立由政府、用人單位、專(zhuān)業(yè)團(tuán)體、技能團(tuán)體、教育機(jī)構(gòu)和學(xué)術(shù)界組成的技能咨詢(xún)組織。

2.加強(qiáng)主力建設(shè)，在職培訓(xùn)需要大力倡導(dǎo)

落實(shí)國(guó)家網(wǎng)絡(luò)安全人才戰(zhàn)略，需要綜合提升各類(lèi)人群的網(wǎng)絡(luò)安全意識(shí)和能力，包括各級(jí)領(lǐng)導(dǎo)干部、關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)單位、安全從業(yè)人員、高校和中小學(xué)學(xué)生，以及普通公眾等。其中尤為關(guān)鍵的是網(wǎng)絡(luò)安全從業(yè)人員以及準(zhǔn)備進(jìn)入行業(yè)的準(zhǔn)從業(yè)人員，因?yàn)樗麄兪菍?shí)施各項(xiàng)網(wǎng)絡(luò)安全保障措施的主力軍，也是有望在網(wǎng)絡(luò)安全核心技術(shù)取得突破的先鋒力量。對(duì)于從業(yè)人員，要滿(mǎn)足他們?cè)诰W(wǎng)絡(luò)安全細(xì)分領(lǐng)域和前沿領(lǐng)域能力提升的需要。CISP在職培訓(xùn)體系及時(shí)掌握人員培訓(xùn)需求，各細(xì)分領(lǐng)域培訓(xùn)全線(xiàn)鋪開(kāi)，全面覆蓋安全技術(shù)、安全管理、滲透測(cè)試、安全開(kāi)發(fā)、工控安全、密碼安全、系統(tǒng)審計(jì)等人才緊缺的方向，成為我國(guó)重要行業(yè)、關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)單位以及大中型企業(yè)首先的人員培訓(xùn)品牌。國(guó)家加大了學(xué)科建設(shè)和學(xué)歷教育的力度，非學(xué)歷教育特別是社會(huì)辦學(xué)和在職教育同樣也需要大力倡導(dǎo)，雙管齊下。鼓勵(lì)專(zhuān)業(yè)在職培訓(xùn)已刻不容緩，通過(guò)規(guī)?；囵B(yǎng)解決最為突出的網(wǎng)絡(luò)安全人才供需矛盾，通過(guò)專(zhuān)業(yè)化培養(yǎng)填補(bǔ)網(wǎng)絡(luò)安全細(xì)分領(lǐng)域人才缺口。

3.鼓勵(lì)先行先試，推動(dòng)網(wǎng)絡(luò)安全人才發(fā)展體制機(jī)制改革

同傳統(tǒng)行業(yè)不同，網(wǎng)絡(luò)安全的歷史不長(zhǎng)，本身又具有更新快、跨領(lǐng)域、碎片化的特點(diǎn)。從業(yè)人員識(shí)別、定崗定責(zé)尚有難度，建立有效的網(wǎng)絡(luò)安全人才管理和激勵(lì)機(jī)制更加不易，需要花大力氣推動(dòng)相關(guān)制度的研究和應(yīng)用。要落實(shí)國(guó)家網(wǎng)絡(luò)安全戰(zhàn)略，做好人才的“選、育、用、留”，加強(qiáng)隊(duì)伍穩(wěn)定性，必須鼓勵(lì)網(wǎng)絡(luò)安全人才發(fā)展體制機(jī)制改革先行先試，研究建立網(wǎng)絡(luò)安全特殊人才培養(yǎng)、管理和激勵(lì)制度。對(duì)于特殊的網(wǎng)絡(luò)安全人才不要求全責(zé)備，“不要都用一把尺子衡量”。國(guó)外的做法更傾向于使用人員資質(zhì)的方式，如美國(guó)國(guó)防部所有信息安全保障崗位都需要達(dá)到相應(yīng)的人員基線(xiàn)資質(zhì)要求。我國(guó)的CISP注冊(cè)資質(zhì)證書(shū)也已成為重要行業(yè)人才識(shí)別和能力評(píng)價(jià)的重要依據(jù)，以及不少大中型企業(yè)招聘時(shí)的必備要求。如何編制更加系統(tǒng)全面的網(wǎng)絡(luò)安全從業(yè)人員識(shí)別和評(píng)價(jià)標(biāo)準(zhǔn)，制定有效的人才發(fā)展體制機(jī)制，對(duì)于未來(lái)的網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)至關(guān)重要。

四、結(jié)語(yǔ)

我國(guó)網(wǎng)絡(luò)安全人才隊(duì)伍現(xiàn)狀最大的特點(diǎn)就是發(fā)展不充分、不平衡。當(dāng)前國(guó)內(nèi)網(wǎng)絡(luò)安全市場(chǎng)規(guī)模僅為三、四百億元，但黑色灰色產(chǎn)業(yè)已達(dá)千億元規(guī)模。安全投入明顯不足，安全責(zé)任不到位，包括人才在內(nèi)的網(wǎng)絡(luò)安全市場(chǎng)需求尚未得到有效釋放。過(guò)去一年里，層出不窮的信息泄露、勒索病毒、DDoS，以及工控安全事件促使政府和各企事業(yè)單位不得不重視、應(yīng)對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，網(wǎng)絡(luò)安全人才成為各單位生存和發(fā)展的剛需型人才。隨著《網(wǎng)絡(luò)安全法》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》的實(shí)施，網(wǎng)絡(luò)安全相關(guān)需求已成為法律強(qiáng)制要求。網(wǎng)絡(luò)安全人才不到位，就無(wú)法滿(mǎn)足相關(guān)法規(guī)實(shí)施提出的要求。在業(yè)務(wù)剛需和法律強(qiáng)制要求的牽引下，網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)工作將進(jìn)入快速發(fā)展期，為國(guó)家網(wǎng)絡(luò)安全保障事業(yè)提供堅(jiān)固的人才支撐。