(相关资料图)
9月6日,国内首部聚焦网络安全人才实战能力的白皮书——《网络安全人才实战能力白皮书》(以下简称《白皮书》)在国家网络安全宣传周上正式发布。
据《白皮书》主要撰稿人之一,教育部高等学校网络空间安全专业教学指导委员会副主任委员、中国科学技术大学网络安全学院执行院长俞能海介绍,《白皮书》聚焦实战,着重从网络安全人才实战能力方面展开研究,由教育部高等学校网络空间安全专业教学指导委员会指导,北京航空航天大学、中国科学技术大学等大学参与编写。
这是我国首次聚焦网络安全人才实战能力做的全面调研和分析。有别于常规报告以主观调查为主的形式,《白皮书》基于大量的客观实践数据,并联合了十所示范性一流网络安全学院及北京电子科技学院进行科学分析并得出大量结论。
《白皮书》共分六大部分,分别从当前国内网络安全人才状况、人才的攻防实战能力、用人单位的实战能力需求、如何提升人才的攻防实战能力、如何评价提升人才的攻防实战能力、“政、企、学、研”如何共同培养实战人才等方面,为党政机关、重要行业、企事业单位及高校等单位的人才建设战略提供重要参考。
何为“实战”能力?《白皮书》从业务需求出发,将网络安全人才实战能力归纳为“攻防实战能力”“漏洞挖掘能力”“工程开发能力”“战效评估能力”四种类型。预计未来3~5年内,具备实战技能的安全运维人员与高水平网络安全专家,将成为网络安全人才市场中最为稀缺和抢手的资源,加强网络安全攻防实战人才的培养已成为行业共识。
对如何科学系统地培养攻防实战人才,《白皮书》建议,首先建立统一的网络安全攻防实战能力框架,同时通过“竞赛选拔、分类提高、职业引导”的方式,将竞赛、众测、攻防演练、技术分享等方式相结合,形成常态化的攻防人才成长通道。《白皮书》还面向网安实战人才培养,从学校课程教学体系优化、产教融合、政策扶持等方面提出了诸多可行建议。
(见习记者 刘全超)