當前，隨著我國數(shù)字化轉型的深入，作為數(shù)字化底座的網(wǎng)絡安全對于企業(yè)組織正變得至關重要的。特別是對于大型集團企業(yè)而言，面臨著地域跨度大、信息化系統(tǒng)多、網(wǎng)絡安全措施分散等挑戰(zhàn)，更加需要一支專業(yè)、技術精湛的網(wǎng)絡安全團隊來進行保護。然而，相關調研數(shù)據(jù)顯示，大部分集團型企業(yè)都存在著網(wǎng)絡安全人才短缺的情況，導致企業(yè)的網(wǎng)絡防御能力不足，數(shù)據(jù)泄露、網(wǎng)絡犯罪等問題頻頻發(fā)生。
(資料圖片)
對于大型集團企業(yè)而言，網(wǎng)絡安全人才的短缺并非一時的問題，要從根本上解決網(wǎng)絡安全人才短缺的問題，企業(yè)必須重視并加強網(wǎng)絡安全人才的培養(yǎng)。從短期看，培養(yǎng)網(wǎng)絡安全人才能夠幫助企業(yè)提高其網(wǎng)絡防御能力，防范網(wǎng)絡威脅，保護企業(yè)資產的安全；從長期看，投資于網(wǎng)絡安全人才的培養(yǎng)將給企業(yè)帶來重要的競爭優(yōu)勢，提升企業(yè)的商譽，贏得更多客戶和投資者的信任。
一個有效的網(wǎng)絡安全人才培養(yǎng)體系是確保個人和組織的網(wǎng)絡安全的基石。網(wǎng)絡安全人才培養(yǎng)不只是單純的網(wǎng)絡安全課程知識培訓，而是要以綜合性的方式，從制度建設、組織職責、評價考核、培訓演練和支撐保障等多個方面予以考慮培養(yǎng)具備專業(yè)知識、技能和實戰(zhàn)能力的復合型網(wǎng)絡安全人才，才能有效應對日益復雜和嚴峻的網(wǎng)絡安全挑戰(zhàn)。
本文將探討大型集團企業(yè)網(wǎng)絡安全人才培養(yǎng)的價值、難點和體系構建，并通過了解人才培養(yǎng)的核心原則和最佳實踐，探析高素質網(wǎng)絡安全專業(yè)人才培養(yǎng)的關鍵要素。
一、網(wǎng)絡安全人才培養(yǎng)的驅動因素01法律和合規(guī)要求近年來，許多國家和地區(qū)出臺了網(wǎng)絡安全相關的法律和合規(guī)要求，這些法規(guī)的實施推動了企業(yè)對網(wǎng)絡安全的重視和加強，也提升了企業(yè)對專業(yè)網(wǎng)絡安全人才的需求。隨著網(wǎng)絡威脅的不斷演變，法律法規(guī)對網(wǎng)絡安全人才的要求也越來越高，包括對其技術能力、法律法規(guī)的熟悉程度以及應急響應能力等方面。
在我國密集出臺的一系列政策和法規(guī)中，網(wǎng)絡安全人才隊伍的建設被多次提及，并被視為一項必不可少的基礎工作，這要求企業(yè)培養(yǎng)和招聘具備相應技能和知識的網(wǎng)絡安全人才來確保其在法律和合規(guī)方面的遵從，以及對網(wǎng)絡安全的持續(xù)保護和應對能力。
01企業(yè)網(wǎng)絡安全保護的需求保護信息資產安全企業(yè)的信息資產包括客戶數(shù)據(jù)、商業(yè)機密、財務信息等重要數(shù)據(jù)，這些數(shù)據(jù)的泄露或損失可能導致嚴重的商業(yè)損失和聲譽風險。網(wǎng)絡安全人才通過深入理解網(wǎng)絡安全威脅、掌握安全防護技術和實施安全措施，能夠有效防止數(shù)據(jù)泄露和損失的發(fā)生，保護企業(yè)的信息資產安全。培養(yǎng)安全意識和文化網(wǎng)絡安全人才的培養(yǎng)可以幫助企業(yè)建立和培養(yǎng)全員參與的安全意識和安全文化。他們能夠進行安全培訓和意識提升活動，教育員工識別和應對網(wǎng)絡威脅，遵循安全最佳實踐，從而減少內部安全漏洞和人為失誤造成的風險。提高網(wǎng)絡安全防護水平企業(yè)面臨著不斷增長和演變的網(wǎng)絡安全威脅，網(wǎng)絡安全人才培養(yǎng)可以幫助企業(yè)建立一支專業(yè)的綜合安全團隊。這個團隊由各種安全專業(yè)人員組成，如網(wǎng)絡安全工程師、安全分析師、安全顧問等。他們共同合作，共享經驗和知識，為企業(yè)提供全面的安全防護。通過建立這樣的團隊，企業(yè)能夠迅速應對各種網(wǎng)絡安全挑戰(zhàn)，構建更全面的網(wǎng)絡安全防護體系。綜上所述，法律法規(guī)層面的要求以及企業(yè)對網(wǎng)絡安全保護的需求是驅動網(wǎng)絡安全人才培養(yǎng)的重要因素，促使企業(yè)重視網(wǎng)絡安全人才培養(yǎng)，以提高企業(yè)的網(wǎng)絡安全能力和保護水平。
二、網(wǎng)絡安全人才培養(yǎng)的目標大型集團企業(yè)在開展網(wǎng)絡安全人才培養(yǎng)時，需要實現(xiàn)以下四個方面的目標：
01做好人才儲備，防止人才流失制定網(wǎng)絡安全人力資源規(guī)劃，明確未來的網(wǎng)絡安全人才需求，通過制定網(wǎng)絡安全各崗位的任職資格標準，作為人才引進、選拔和培養(yǎng)的標準。建立網(wǎng)絡安全人才庫，針對儲備人才制定個性化的培養(yǎng)計劃，采用培訓、輪崗等方式，提高儲備人才的勝任力，保持人才發(fā)展的可持續(xù)。
02強化激勵機制，暢通發(fā)展路徑建立和完善網(wǎng)絡安全人才評價體系，強化對不同層次網(wǎng)絡安全人才的有效激勵，暢通職業(yè)發(fā)展路徑，鼓勵網(wǎng)絡安全人才充分展示才能、努力創(chuàng)造價值。
03加強專業(yè)技能，提升履職能力對網(wǎng)絡安全人才開展專業(yè)技能培訓和實戰(zhàn)演練，增強網(wǎng)絡安全人才的專業(yè)知識和素養(yǎng)，提升履職盡責能力和水平，強化網(wǎng)絡安全管理工作的責任意識和工作理念。
04提高綜合素質，促進全面發(fā)展明確網(wǎng)絡安全人才需具備的職業(yè)道德、綜合技術能力、溝通協(xié)作能力、應急響應能力等綜合能力，全面提高網(wǎng)絡安全人才的綜合素養(yǎng)，促進人才全面發(fā)展，筑牢企業(yè)網(wǎng)絡安全防線。
三、網(wǎng)絡安全人才培養(yǎng)的原則為了實現(xiàn)預期中的人才培養(yǎng)目標，大型集團企業(yè)在制定網(wǎng)絡安全人才培養(yǎng)方案時，需要遵循以下原則：
01科學性網(wǎng)絡安全人才培養(yǎng)方案的科學性是影響人才培養(yǎng)質量的關鍵因素之一，應綜合考慮企業(yè)信息化發(fā)展戰(zhàn)略、數(shù)字化轉型規(guī)劃、網(wǎng)絡安全發(fā)展戰(zhàn)略、網(wǎng)絡安全人才現(xiàn)狀和發(fā)展需求，制定科學合理的網(wǎng)絡安全人才培養(yǎng)方案，為網(wǎng)絡安全人才培養(yǎng)工作提供指導。
02先進性鑒于網(wǎng)絡安全人才具有知識面覆蓋廣、更新快、實戰(zhàn)性強等特點，網(wǎng)絡安全人才培養(yǎng)也需要不斷與時俱進。企業(yè)應結合當前網(wǎng)絡安全的整體形勢、網(wǎng)絡安全的各項政策法規(guī)，以及在十四五期間數(shù)字化轉型發(fā)展規(guī)劃的要求，考慮未來網(wǎng)絡安全的發(fā)展方向和對網(wǎng)絡安全人才的需求，增強網(wǎng)絡安全人才培養(yǎng)的前瞻性，促進網(wǎng)絡安全人才不斷跟蹤新形勢、新技術的發(fā)展，有效防范新型網(wǎng)絡安全風險。
03差異性充分考慮企業(yè)集團及各級單位網(wǎng)絡安全工作方向不同、崗位不同、職責不同、能力要求不同等特點，針對不同的網(wǎng)絡安全培養(yǎng)對象，設計出的人才培養(yǎng)方案的側重點、所采用的培養(yǎng)方式和所傳達的理念方法也不同。
04落地性充分評估網(wǎng)絡安全人才培養(yǎng)現(xiàn)狀，綜合考慮人、設備、技術、管理與成本等因素，制定可執(zhí)行、可落地的培養(yǎng)方案。
四、網(wǎng)絡安全人才培養(yǎng)體系設計人是安全管理的核心，網(wǎng)絡安全人才培養(yǎng)是網(wǎng)絡安全建設的重要環(huán)節(jié)之一，為滿足網(wǎng)絡安全日常管理、安全建設與實施、安全運營與維護、應急響應與防御等方面的實際要求，并適當結合企業(yè)未來業(yè)務和技術發(fā)展，可以從制度體系、組織體系、評價體系、培訓體系和支撐體系等五個方面來建設網(wǎng)絡安全人才培養(yǎng)體系。
圖片
網(wǎng)絡安全人才培養(yǎng)體系總體架構
01制度體系企業(yè)網(wǎng)絡安全人才的培養(yǎng)應當有制度作為依托。一個完善的網(wǎng)絡安全人才管理制度是推動企業(yè)網(wǎng)絡安全人才培養(yǎng)工作順利進行、保證其執(zhí)行和實施的關鍵。該制度不只是明確了網(wǎng)絡安全主管部門、人力資源部門等相關組織和角色的職責目標，而且還規(guī)范了人才培養(yǎng)過程中的管理操作流程，這為持續(xù)進行人才培養(yǎng)工作提供了堅實的基礎。
02組織體系網(wǎng)絡安全人才培養(yǎng)的組織體系旨在明確企業(yè)集團總部及各級單位在網(wǎng)絡安全人才培養(yǎng)工作中的責任部門，這主要涉及人力資源部門以及網(wǎng)絡安全管理部門，并對其職責進行明確劃分。此外，該體系也定義了集團總部及各級單位的網(wǎng)絡安全人才的能力和經驗要求。
網(wǎng)絡安全人才培養(yǎng)的組織體系處于網(wǎng)絡安全人才培養(yǎng)戰(zhàn)略的核心，為網(wǎng)絡安全人才培養(yǎng)工作的落實提供了基礎和保障。同時，網(wǎng)絡安全人才培養(yǎng)制度和流程的實際落地執(zhí)行也依賴于組織體系中涵蓋的組織結構和人員崗位的有力支持。
03評價體系建立針對網(wǎng)絡安全人才培養(yǎng)的評價體系能幫助企業(yè)全面理解和跟蹤網(wǎng)絡安全人才培養(yǎng)工作的執(zhí)行情況和效果。通過定性和定量評價的融合，人才評價將人才培養(yǎng)、個人能力提升和組織整體績效緊密相連。
對于各級單位，網(wǎng)絡安全人才評價的結果可以作為績效評估和職級評價的關鍵參照，協(xié)助各級管理者識別和確定網(wǎng)絡安全領域的潛在人才。這不僅有利于推動管理者優(yōu)選和選拔，還有助于優(yōu)化資源分配。
對于網(wǎng)絡安全人才個人，評價結果能明確他們的發(fā)展路徑，有助于人力資源部門和網(wǎng)絡安全管理部門制定個性化的培訓計劃，從而推動個人職業(yè)發(fā)展。
04培訓體系網(wǎng)絡安全培訓體系是為了滿足不同層次的安全需求而精心設計的。構建此培訓體系是一項持續(xù)不斷的任務，它涵蓋一系列的管理和技術培訓課程，以及實戰(zhàn)演練和競賽等活動。這些都有助于提升網(wǎng)絡安全人才的專業(yè)技能和安全意識，加強對人的管理，強調對人的培訓，從而降低因人為因素導致的網(wǎng)絡安全風險。
對于各種類型的網(wǎng)絡安全人才，應制定針對性的培養(yǎng)計劃，為整個培訓體系的構建提供輸入，明確核心人才培養(yǎng)的操作流程和關鍵原則，這將有助于未來落實和推動培養(yǎng)計劃。
05支撐體系網(wǎng)絡安全人才培養(yǎng)需要充足的資源保障。根據(jù)企業(yè)的實際需求，可以通過構建網(wǎng)絡安全人才交流平臺、建立培訓教育平臺、設立網(wǎng)絡安全實驗室、邀請杰出的培訓講師，以及加強與外部機構的合作等途徑來逐步推進。這不僅保證了網(wǎng)絡安全人才培養(yǎng)渠道的穩(wěn)定性和暢通性，而且確保了人才培養(yǎng)機制的有效實施。
五、網(wǎng)絡安全人才培養(yǎng)的挑戰(zhàn)對大型集團企業(yè)而言，有效開展體系化的網(wǎng)絡安全人才培養(yǎng)并不容易，其培養(yǎng)計劃能否真正取得成功，將面臨以下四個方面的挑戰(zhàn)：
01專業(yè)性實施網(wǎng)絡安全人才培養(yǎng)時，專業(yè)性是一項基本且關鍵的要求。這一專業(yè)性在兩個方面得到體現(xiàn)：首先，人才培養(yǎng)的知識內容本身必須有深度和專業(yè)度；其次，培養(yǎng)的方式和表現(xiàn)形式也應具備專業(yè)標準和質量。
02資源保障網(wǎng)絡安全人才培養(yǎng)需要有足夠的資源保障。企業(yè)應高度重視網(wǎng)絡安全人才的培養(yǎng)，確保在人力、財力、物力等各個方面提供充分支持和投入。這可能涉及打通人才交流的渠道、引入內外部的培訓資源以及優(yōu)秀的教師隊伍、構建有效的培訓平臺、加強校企合作，以及制定激勵人才發(fā)展的措施等。
03從實踐中來，往實戰(zhàn)中去網(wǎng)絡安全人才培養(yǎng)具有其獨特性。這不僅要求從業(yè)人員理論知識扎實，更需要他們具備實踐操作技能。應強調學科教育與職業(yè)培訓的融合，基礎理論知識與企業(yè)實戰(zhàn)經驗的交融。通過網(wǎng)絡安全競賽、實戰(zhàn)網(wǎng)絡攻防演練等形式，培養(yǎng)具備實戰(zhàn)能力的網(wǎng)絡安全人才。
04長期堅持，并不斷創(chuàng)新網(wǎng)絡安全人才的培養(yǎng)需因材施教，并實現(xiàn)常態(tài)化。除了定期的培訓和演練，企業(yè)還需要將人才培養(yǎng)深入到日常工作流程中，通過老師傅向新入職網(wǎng)絡安全人員傳授專業(yè)知識和實戰(zhàn)經驗。為了保持與網(wǎng)絡安全環(huán)境的同步發(fā)展，人才培養(yǎng)也需要持續(xù)創(chuàng)新。這涵蓋了培養(yǎng)方法的創(chuàng)新、培養(yǎng)內容的更新、激勵機制的改良，以及網(wǎng)絡安全知識展示方式的刷新等各個方面。
作者簡介張兵，谷安天下信息技術咨詢合伙人，數(shù)據(jù)安全治理委員會專家，全國金融標準化技術委員會證券分技術委員會專家，《中小銀行數(shù)據(jù)安全治理研究報告》、《數(shù)據(jù)防泄露產品選型指南》報告主編，20多年的信息安全、數(shù)據(jù)安全、個人信息保護、科技風險、網(wǎng)絡安全規(guī)劃、SOC管理體系等咨詢及審計服務經驗，獲得CISA、CDPSE、CISP-DSG、ISO 27701等證書，熟悉銀行業(yè)、保險業(yè)、證券業(yè)、電信互聯(lián)網(wǎng)行業(yè)、醫(yī)療健康行業(yè)及大型央企的科技管理與風險應對措施，掌握專業(yè)的數(shù)據(jù)安全建設方法論，并具備豐富的項目實踐經驗。
李欣韋，谷安天下信息技術咨詢經理，10多年的信息安全咨詢和信息科技風險審計工作經驗，獲得CISA、CDPSE、CISP-DSG、ISO 27001、ISO 27701等證書，熟悉銀行業(yè)、保險業(yè)、證券業(yè)、大型央企的科技管理風險與應對措施，對數(shù)據(jù)安全、個人信息保護、科技風險管理等領域均有著較為深入的研究，掌握專業(yè)的數(shù)據(jù)安全建設方法論，并具備豐富的項目實踐經驗。
標簽：
