? 當前，網絡(luo)(luo)(luo)安(an)全(quan)的戰略地(di)位和(he)重要(yao)性已經(jing)(jing)得到全(quan)社會的認可。網絡(luo)(luo)(luo)空間的競爭(zheng)，歸根結底是人(ren)才的競爭(zheng)。但當前我(wo)(wo)國網絡(luo)(luo)(luo)安(an)全(quan)人(ren)才缺口巨大(da)，已經(jing)(jing)成為制約我(wo)(wo)國產(chan)業(ye)發展(zhan)的主要(yao)瓶頸。據(ju)白皮書數據(ju)，到2027年(nian)，我(wo)(wo)國網絡(luo)(luo)(luo)安(an)全(quan)人(ren)員缺口將達327萬(wan)，而高校人(ren)才培(pei)養規模僅(jin)為3萬(wan)/年(nian)。

? 白皮書基于420余場不同領域的(de)專業網絡安全賽事中超過85000條實戰(zhan)數據，889份調研問卷，從實戰(zhan)人才(cai)的(de)供給側(ce)及(ji)用(yong)人單位(wei)的(de)需求(qiu)側(ce)，全面呈(cheng)現我國(guo)實戰(zhan)型人才(cai)的(de)供需現狀、培養現狀、評價方式(shi)及(ji)發(fa)展建(jian)議。

其中，本次白皮書將重點聚焦的(de)(de)攻防(fang)實戰能力定(ding)義(yi)為，在真(zhen)實業(ye)務(wu)場(chang)景(jing)中，利(li)用網絡(luo)空間安(an)(an)(an)全(quan)技術和(he)(he)工(gong)具(ju)(ju)(ju)開展安(an)(an)(an)全(quan)監測與分(fen)析、風險評(ping)估(gu)、滲(shen)透測試事件研判、安(an)(an)(an)全(quan)運維、應(ying)急響(xiang)應(ying)等工(gong)作(zuo)的(de)(de)能力。這需(xu)要網絡(luo)安(an)(an)(an)全(quan)人(ren)才(cai)(cai)掌握各類(lei)安(an)(an)(an)全(quan)標準的(de)(de)落地實踐(jian)經驗，可以熟練使用網絡(luo)安(an)(an)(an)全(quan)技術和(he)(he)工(gong)具(ju)(ju)(ju)，為具(ju)(ju)(ju)體(ti)業(ye)務(wu)開展風險評(ping)估(gu)，提供(gong)安(an)(an)(an)全(quan)落地規劃指(zhi)導和(he)(he)建議(yi)。同時，網絡(luo)安(an)(an)(an)全(quan)人(ren)才(cai)(cai)還應(ying)具(ju)(ju)(ju)備一定(ding)的(de)(de)調查取證(zheng)能力，能夠(gou)在受到攻擊(ji)后收集、處理、保存、分(fen)析并呈現計算機攻擊(ji)相關(guan)證(zheng)據，為后續的(de)(de)攻擊(ji)溯源或案件偵查提供(gong)幫助(zhu)。

白皮書從年(nian)齡(ling)、學(xue)歷、地區(qu)、行業(ye)等(deng)多個維度(du)對網(wang)絡(luo)安(an)(an)全攻防(fang)實戰人才分(fen)(fen)布(bu)現(xian)狀做了分(fen)(fen)析(xi)。其中(zhong)，在(zai)(zai)行業(ye)分(fen)(fen)布(bu)上，高等(deng)院(yuan)校占比28%，金融、通(tong)信、能源、交通(tong)等(deng)關鍵信息(xi)基礎設(she)施(shi)行業(ye)占比近40%，一(yi)(yi)方面反(fan)映(ying)出，隨著“網(wang)絡(luo)空(kong)間安(an)(an)全”一(yi)(yi)級學(xue)科的(de)設(she)立，和一(yi)(yi)流(liu)網(wang)絡(luo)安(an)(an)全學(xue)院(yuan)建設(she)示范項目的(de)開(kai)展，高校在(zai)(zai)網(wang)絡(luo)安(an)(an)全人才培養上的(de)力度(du)不斷加大(da)，另一(yi)(yi)方面反(fan)映(ying)出，各大(da)行業(ye)對網(wang)絡(luo)安(an)(an)全工作(zuo)的(de)重視(shi)程度(du)越(yue)來越(yue)強，正在(zai)(zai)加快建設(she)一(yi)(yi)支能打善(shan)戰的(de)專業(ye)隊(dui)伍。

從人(ren)才的需(xu)(xu)求側來看，網絡(luo)安(an)全(quan)人(ren)攻防實戰(zhan)人(ren)才面臨嚴重(zhong)缺口。以(yi)往很多用人(ren)單位不僅專業(ye)崗位人(ren)員(yuan)(yuan)配置(zhi)不足(zu)，還有很多崗位是“兼職(zhi)人(ren)員(yuan)(yuan)”，實戰(zhan)能力嚴重(zhong)匱乏。根據白皮書數據顯示(shi)，當前(qian)對網絡(luo)安(an)全(quan)人(ren)才的需(xu)(xu)求，能源行(xing)(xing)業(ye)的需(xu)(xu)求量位列(lie)第一，在細分行(xing)(xing)業(ye)中占比為(wei)21%，其次是通信、政(zheng)法、金融(rong)、交通、醫療衛生、網安(an)企業(ye)等行(xing)(xing)業(ye)。

同時(shi)，用(yong)人(ren)(ren)(ren)部門(men)在招聘時(shi)最關(guan)注(zhu)的是網(wang)絡安(an)(an)全(quan)實(shi)戰能(neng)力(li)（60%），其次才是網(wang)絡安(an)(an)全(quan)專(zhuan)業知識(shi)（45%）；其中，滲透測試、漏洞發現(xian)與利用(yong)和逆向分(fen)析方(fang)向，是用(yong)人(ren)(ren)(ren)單位(wei)最緊缺的攻防實(shi)戰技(ji)能(neng)方(fang)向，分(fen)別占比40%、33%和32%。這說明作為(wei)國家關(guan)鍵(jian)信息基礎設(she)施，不僅(jin)更為(wei)重(zhong)視(shi)自(zi)身業務安(an)(an)全(quan)、數(shu)據安(an)(an)全(quan)的保障(zhang)工作，同時(shi)更加(jia)(jia)需要能(neng)夠解決(jue)實(shi)際(ji)問題的安(an)(an)全(quan)專(zhuan)業人(ren)(ren)(ren)員。預計未來3-5年內，具備實(shi)戰技(ji)能(neng)的安(an)(an)全(quan)運維(wei)人(ren)(ren)(ren)員與高水(shui)平網(wang)絡安(an)(an)全(quan)專(zhuan)家，將(jiang)成(cheng)為(wei)網(wang)絡安(an)(an)全(quan)人(ren)(ren)(ren)才市(shi)場中最為(wei)稀缺和搶(qiang)手的資源，加(jia)(jia)強網(wang)絡安(an)(an)全(quan)攻防實(shi)戰人(ren)(ren)(ren)才的培養(yang)已成(cheng)為(wei)行業共識(shi)。

? 白(bai)皮(pi)書(shu)給出了明確的網(wang)(wang)(wang)絡(luo)安全(quan)(quan)攻防實(shi)戰(zhan)人(ren)(ren)才(cai)(cai)的培(pei)養路徑。圍(wei)繞網(wang)(wang)(wang)絡(luo)安全(quan)(quan)人(ren)(ren)才(cai)(cai)實(shi)戰(zhan)的四種能力和三種驗證方式，白(bai)皮(pi)書(shu)提(ti)出網(wang)(wang)(wang)絡(luo)安全(quan)(quan)人(ren)(ren)才(cai)(cai)實(shi)戰(zhan)能力的“4+3模(mo)型(xing)”。

? 從實(shi)(shi)踐(jian)中來，往實(shi)(shi)戰中去。網(wang)(wang)絡(luo)(luo)(luo)安(an)(an)(an)全(quan)(quan)(quan)(quan)(quan)人(ren)(ren)(ren)才培(pei)養(yang)(yang)(yang)具有特殊性(xing)，要(yao)求從業人(ren)(ren)(ren)員(yuan)不(bu)能只停(ting)留在理(li)論(lun)上，還(huan)(huan)要(yao)掌握實(shi)(shi)踐(jian)操作(zuo)(zuo)的(de)(de)(de)技能。白皮(pi)書(shu)指出(chu)(chu)，實(shi)(shi)踐(jian)是(shi)檢驗網(wang)(wang)絡(luo)(luo)(luo)安(an)(an)(an)全(quan)(quan)(quan)(quan)(quan)實(shi)(shi)戰能力的(de)(de)(de)最(zui)佳標準，網(wang)(wang)絡(luo)(luo)(luo)安(an)(an)(an)全(quan)(quan)(quan)(quan)(quan)競賽(sai)、實(shi)(shi)網(wang)(wang)攻(gong)防演練(lian)、眾測(ce)與(yu)應急響應，都(dou)(dou)是(shi)近(jin)年來我國廣(guang)泛開展的(de)(de)(de)網(wang)(wang)絡(luo)(luo)(luo)安(an)(an)(an)全(quan)(quan)(quan)(quan)(quan)實(shi)(shi)踐(jian)模式。作(zuo)(zuo)為支撐了(le)國內眾多網(wang)(wang)絡(luo)(luo)(luo)安(an)(an)(an)全(quan)(quan)(quan)(quan)(quan)大賽(sai)的(de)(de)(de)運營單位，永信至(zhi)誠副總裁張麗表示，網(wang)(wang)絡(luo)(luo)(luo)安(an)(an)(an)全(quan)(quan)(quan)(quan)(quan)競賽(sai)具有強實(shi)(shi)踐(jian)性(xing)、創新性(xing)、對(dui)抗性(xing)的(de)(de)(de)特點(dian)，已成為全(quan)(quan)(quan)(quan)(quan)面(mian)檢驗和提升攻(gong)防實(shi)(shi)戰能力的(de)(de)(de)重要(yao)方式之一，不(bu)僅發現、培(pei)養(yang)(yang)(yang)、選拔了(le)大量網(wang)(wang)絡(luo)(luo)(luo)安(an)(an)(an)全(quan)(quan)(quan)(quan)(quan)一線人(ren)(ren)(ren)才，“以(yi)賽(sai)促學、以(yi)賽(sai)代練(lian)”理(li)念也隨之貫徹落實(shi)(shi)到(dao)網(wang)(wang)絡(luo)(luo)(luo)安(an)(an)(an)全(quan)(quan)(quan)(quan)(quan)實(shi)(shi)踐(jian)工(gong)作(zuo)(zuo)中，幫助一線人(ren)(ren)(ren)員(yuan)擺(bai)脫“紙上談兵”的(de)(de)(de)困境(jing)，在實(shi)(shi)際(ji)工(gong)作(zuo)(zuo)場景中更(geng)加得心應手(shou)。白皮(pi)書(shu)還(huan)(huan)指出(chu)(chu)，近(jin)年來國內持續開展的(de)(de)(de)實(shi)(shi)網(wang)(wang)攻(gong)防演練(lian)，以(yi)及方興(xing)未艾的(de)(de)(de)安(an)(an)(an)全(quan)(quan)(quan)(quan)(quan)眾測(ce)，都(dou)(dou)對(dui)攻(gong)防實(shi)(shi)戰人(ren)(ren)(ren)才的(de)(de)(de)培(pei)養(yang)(yang)(yang)發揮了(le)重要(yao)作(zuo)(zuo)用。

? 對如何科學(xue)系(xi)統(tong)地培養(yang)攻(gong)防(fang)(fang)實(shi)戰(zhan)(zhan)人才，白(bai)皮書(shu)(shu)建(jian)議，首(shou)先(xian)建(jian)立統(tong)一的(de)(de)網(wang)絡(luo)安全攻(gong)防(fang)(fang)實(shi)戰(zhan)(zhan)能力框架(jia)，同時通過“競賽(sai)選(xuan)拔(ba)、分(fen)(fen)類提高、職(zhi)業引導”的(de)(de)方(fang)式(shi)(shi)，將競賽(sai)、眾測(ce)、攻(gong)防(fang)(fang)演(yan)練、技術分(fen)(fen)享等方(fang)式(shi)(shi)相結(jie)合(he)，形成(cheng)常(chang)態化的(de)(de)攻(gong)防(fang)(fang)人才成(cheng)長通道(dao)。同時，網(wang)絡(luo)安全是一門(men)綜(zong)合(he)性學(xue)科，借鑒國外經驗，白(bai)皮書(shu)(shu)提出ASK-P模(mo)型，將網(wang)絡(luo)安全人才培養(yang)分(fen)(fen)為意識（Awareness）、技能（Skill）、知識（Knowledge）、實(shi)踐（Practice）四個維(wei)度(du)，旨在培養(yang)多學(xue)科融會貫通，具備綜(zong)合(he)實(shi)戰(zhan)(zhan)能力的(de)(de)復合(he)型人才。

? 白皮書還面向網安實戰人才培養，從學校課程教學體系優化、產(chan)教融(rong)合、政策扶持等方(fang)面提出了(le)諸(zhu)多(duo)可(ke)行建議。

? 今(jin)年(nian)的(de)俄烏沖(chong)突顯(xian)示(shi)(shi)出(chu)，網(wang)(wang)絡空(kong)(kong)間的(de)對(dui)(dui)(dui)抗(kang)(kang)(kang)程度已經不亞于現(xian)實空(kong)(kong)間的(de)戰斗，網(wang)(wang)絡空(kong)(kong)間成為未來數字戰場的(de)趨勢愈發(fa)明顯(xian)。對(dui)(dui)(dui)此，習近(jin)平總書記早已指出(chu)，“網(wang)(wang)絡安全的(de)本質在對(dui)(dui)(dui)抗(kang)(kang)(kang)，對(dui)(dui)(dui)抗(kang)(kang)(kang)的(de)本質在攻(gong)防(fang)兩(liang)端能力較量。”人才是網(wang)(wang)絡安全攻(gong)防(fang)對(dui)(dui)(dui)抗(kang)(kang)(kang)的(de)核心所在，白皮書的(de)發(fa)布(bu)，充分展(zhan)示(shi)(shi)了當前我(wo)國網(wang)(wang)安人才尤(you)其是攻(gong)防(fang)對(dui)(dui)(dui)抗(kang)(kang)(kang)人才的(de)發(fa)展(zhan)態勢，并(bing)就如何培(pei)養攻(gong)防(fang)對(dui)(dui)(dui)抗(kang)(kang)(kang)人才，從(cong)技(ji)能知識(shi)、實踐場景、梯隊建設(she)、聯合(he)培(pei)養等(deng)多個角度給出(chu)了已經驗證(zheng)的(de)可行性路徑，對(dui)(dui)(dui)人才的(de)培(pei)養方(fang)(fang)、需(xu)求方(fang)(fang)都極(ji)具(ju)參考價值。

來源(yuan)于：信息(xi)安全與通(tong)信保密(mi)雜(za)志社