二、當(dāng)前我國(guó)網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)現(xiàn)狀及主要問(wèn)題
隨著網(wǎng)絡(luò)安全人才培養(yǎng)戰(zhàn)略被推上前所未有的高度,各項(xiàng)人才措施全面推進(jìn),得到了全社會(huì)的熱烈響應(yīng)。學(xué)歷教育方面,網(wǎng)絡(luò)空間安全學(xué)科建設(shè)方興未艾,已建立起本科、碩士和博士等不同層次的人才教育培養(yǎng)體系;在職培訓(xùn)方面,以注冊(cè)信息安全專(zhuān)業(yè)人員(CISP)為代表的國(guó)家專(zhuān)業(yè)人才培養(yǎng)體系為國(guó)家黨政軍和關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)單位的安全防護(hù)輸送了一大批急需骨干人才。盡管如此,須清楚看到我國(guó)在網(wǎng)絡(luò)空間的后起地位決定了當(dāng)前網(wǎng)絡(luò)安全人才隊(duì)伍整體上還存在較大不足,遠(yuǎn)遠(yuǎn)不能滿足信息化快速發(fā)展的需要。當(dāng)前我國(guó)網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)工作中需要重點(diǎn)解決以下主要問(wèn)題。
1. 人才供需嚴(yán)重失衡
網(wǎng)絡(luò)安全人才需求迅速增長(zhǎng),人才短缺情況日益嚴(yán)峻。目前我國(guó)網(wǎng)絡(luò)安全人員缺口至少在百萬(wàn)級(jí),供不應(yīng)求的現(xiàn)狀導(dǎo)致網(wǎng)絡(luò)安全人才市場(chǎng)成為“賣(mài)方市場(chǎng)”,優(yōu)秀的安全人才受到爭(zhēng)奪,也推高了安全從業(yè)人員的整體薪酬。人才的供需矛盾不僅僅體現(xiàn)在網(wǎng)絡(luò)安全從業(yè)人員絕對(duì)數(shù)量的不足上,更體現(xiàn)在不同類(lèi)型人才供給和需求之間的錯(cuò)位。網(wǎng)絡(luò)安全從業(yè)人員中從事運(yùn)營(yíng)與維護(hù)、技術(shù)支持、管理、風(fēng)險(xiǎn)評(píng)估與測(cè)試的人員相對(duì)較多,從事戰(zhàn)略規(guī)劃、架構(gòu)設(shè)計(jì)的人員相對(duì)較少,尤其缺乏既懂業(yè)務(wù),又懂技術(shù)的高端綜合人才。人才隊(duì)伍呈現(xiàn)底部過(guò)大,頂部過(guò)小的結(jié)構(gòu),“重產(chǎn)品,輕服務(wù),重技術(shù),輕管理”的現(xiàn)象仍很普遍。
2. 教育培訓(xùn)明顯不足
網(wǎng)絡(luò)安全是技術(shù)更新迭代最快的行業(yè)之一,安全從業(yè)人員需要不斷更新知識(shí)儲(chǔ)備,學(xué)習(xí)掌握新的技能,跟進(jìn)前沿網(wǎng)絡(luò)安全態(tài)勢(shì)。加強(qiáng)網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè),需要學(xué)歷教育、職業(yè)培訓(xùn)、用人單位內(nèi)訓(xùn)等多種方式共同發(fā)力。但當(dāng)前的現(xiàn)狀是,學(xué)歷教育需要經(jīng)過(guò)大約4年的人才培養(yǎng)周期,每年僅能輸出1.5萬(wàn)名畢業(yè)生,短期之內(nèi)無(wú)法滿足各界對(duì)網(wǎng)絡(luò)安全人才的需要。在職培訓(xùn)周期短、針對(duì)性強(qiáng)、緊跟業(yè)界前沿趨勢(shì),是從業(yè)人員和準(zhǔn)從業(yè)人員理想的能力提升方式。然而不少用人單位疏于培養(yǎng)自有人才,不愿投入足夠的資源開(kāi)展內(nèi)訓(xùn)或進(jìn)行專(zhuān)業(yè)培訓(xùn),僅有少部分單位能夠給網(wǎng)絡(luò)安全工作人員持續(xù)提供充足的專(zhuān)業(yè)培訓(xùn)。
3.人才管理和激勵(lì)機(jī)制有限
大量關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)單位對(duì)網(wǎng)絡(luò)安全人才吸引力日趨下降,人才流失嚴(yán)重。其中很大原因在于安全職能不直接創(chuàng)造經(jīng)濟(jì)效益,各單位普遍缺乏符合網(wǎng)絡(luò)安全特點(diǎn)的人才管理和鼓勵(lì)機(jī)制,沒(méi)有一把能夠有效“衡量人才的尺子”,導(dǎo)致人員責(zé)、權(quán)、利難以對(duì)等實(shí)現(xiàn)。作為一個(gè)相對(duì)年輕、新興的職業(yè),網(wǎng)絡(luò)安全還沒(méi)有被收錄入國(guó)家職業(yè)資格大典,安全從業(yè)人員的職稱(chēng)評(píng)審多依附于信息技術(shù)等類(lèi)別之下。體制內(nèi)網(wǎng)絡(luò)安全相關(guān)人員在評(píng)審職稱(chēng)或進(jìn)行其他評(píng)價(jià)時(shí)存在困難,特別是尋求向高級(jí)別、專(zhuān)家型人才進(jìn)階時(shí)常常無(wú)路可循。而企業(yè)中即使設(shè)立了相應(yīng)的人才管理和鼓勵(lì)激勵(lì)制度,其具體評(píng)價(jià)標(biāo)準(zhǔn)往往是各行其是、互不兼容。這樣的狀況既不利于國(guó)家對(duì)網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)的整體規(guī)劃和引導(dǎo),也不利于從業(yè)人員依照職業(yè)路線圖尋求職業(yè)發(fā)展。