當(dāng)前，隨著我國數(shù)字化轉(zhuǎn)型的深入，作為數(shù)字化底座的網(wǎng)絡(luò)安全對于企業(yè)組織正變得至關(guān)重要的。特別是對于大型集團企業(yè)而言，面臨著地域跨度大、信息化系統(tǒng)多、網(wǎng)絡(luò)安全措施分散等挑戰(zhàn)，更加需要一支專業(yè)、技術(shù)精湛的網(wǎng)絡(luò)安全團隊來進行保護。然而，相關(guān)調(diào)研數(shù)據(jù)顯示，大部分集團型企業(yè)都存在著網(wǎng)絡(luò)安全人才短缺的情況，導(dǎo)致企業(yè)的網(wǎng)絡(luò)防御能力不足，數(shù)據(jù)泄露、網(wǎng)絡(luò)犯罪等問題頻頻發(fā)生。

對于大型集團企業(yè)而言，網(wǎng)絡(luò)安全人才的短缺并非一時的問題，要從根本上解決網(wǎng)絡(luò)安全人才短缺的問題，企業(yè)必須重視并加強網(wǎng)絡(luò)安全人才的培養(yǎng)。從短期看，培養(yǎng)網(wǎng)絡(luò)安全人才能夠幫助企業(yè)提高其網(wǎng)絡(luò)防御能力，防范網(wǎng)絡(luò)威脅，保護企業(yè)資產(chǎn)的安全；從長期看，投資于網(wǎng)絡(luò)安全人才的培養(yǎng)將給企業(yè)帶來重要的競爭優(yōu)勢，提升企業(yè)的商譽，贏得更多客戶和投資者的信任。

一個有效的網(wǎng)絡(luò)安全人才培養(yǎng)體系是確保個人和組織的網(wǎng)絡(luò)安全的基石。網(wǎng)絡(luò)安全人才培養(yǎng)不只是單純的網(wǎng)絡(luò)安全課程知識培訓(xùn)，而是要以綜合性的方式，從制度建設(shè)、組織職責(zé)、評價考核、培訓(xùn)演練和支撐保障等多個方面予以考慮培養(yǎng)具備專業(yè)知識、技能和實戰(zhàn)能力的復(fù)合型網(wǎng)絡(luò)安全人才，才能有效應(yīng)對日益復(fù)雜和嚴峻的網(wǎng)絡(luò)安全挑戰(zhàn)。

本文將探討大型集團企業(yè)網(wǎng)絡(luò)安全人才培養(yǎng)的價值、難點和體系構(gòu)建，并通過了解人才培養(yǎng)的核心原則和最佳實踐，探析高素質(zhì)網(wǎng)絡(luò)安全專業(yè)人才培養(yǎng)的關(guān)鍵要素。

一、網(wǎng)絡(luò)安全人才培養(yǎng)的驅(qū)動因素

01法律和合規(guī)要求

近年來，許多國家和地區(qū)出臺了網(wǎng)絡(luò)安全相關(guān)的法律和合規(guī)要求，這些法規(guī)的實施推動了企業(yè)對網(wǎng)絡(luò)安全的重視和加強，也提升了企業(yè)對專業(yè)網(wǎng)絡(luò)安全人才的需求。隨著網(wǎng)絡(luò)威脅的不斷演變，法律法規(guī)對網(wǎng)絡(luò)安全人才的要求也越來越高，包括對其技術(shù)能力、法律法規(guī)的熟悉程度以及應(yīng)急響應(yīng)能力等方面。

在我國密集出臺的一系列政策和法規(guī)中，網(wǎng)絡(luò)安全人才隊伍的建設(shè)被多次提及，并被視為一項必不可少的基礎(chǔ)工作，這要求企業(yè)培養(yǎng)和招聘具備相應(yīng)技能和知識的網(wǎng)絡(luò)安全人才來確保其在法律和合規(guī)方面的遵從，以及對網(wǎng)絡(luò)安全的持續(xù)保護和應(yīng)對能力。

01企業(yè)網(wǎng)絡(luò)安全保護的需求

1. 保護信息資產(chǎn)安全企業(yè)的信息資產(chǎn)包括客戶數(shù)據(jù)、商業(yè)機密、財務(wù)信息等重要數(shù)據(jù)，這些數(shù)據(jù)的泄露或損失可能導(dǎo)致嚴重的商業(yè)損失和聲譽風(fēng)險。網(wǎng)絡(luò)安全人才通過深入理解網(wǎng)絡(luò)安全威脅、掌握安全防護技術(shù)和實施安全措施，能夠有效防止數(shù)據(jù)泄露和損失的發(fā)生，保護企業(yè)的信息資產(chǎn)安全。
2. 培養(yǎng)安全意識和文化網(wǎng)絡(luò)安全人才的培養(yǎng)可以幫助企業(yè)建立和培養(yǎng)全員參與的安全意識和安全文化。他們能夠進行安全培訓(xùn)和意識提升活動，教育員工識別和應(yīng)對網(wǎng)絡(luò)威脅，遵循安全最佳實踐，從而減少內(nèi)部安全漏洞和人為失誤造成的風(fēng)險。
3. 提高網(wǎng)絡(luò)安全防護水平企業(yè)面臨著不斷增長和演變的網(wǎng)絡(luò)安全威脅，網(wǎng)絡(luò)安全人才培養(yǎng)可以幫助企業(yè)建立一支專業(yè)的綜合安全團隊。這個團隊由各種安全專業(yè)人員組成，如網(wǎng)絡(luò)安全工程師、安全分析師、安全顧問等。他們共同合作，共享經(jīng)驗和知識，為企業(yè)提供全面的安全防護。通過建立這樣的團隊，企業(yè)能夠迅速應(yīng)對各種網(wǎng)絡(luò)安全挑戰(zhàn)，構(gòu)建更全面的網(wǎng)絡(luò)安全防護體系。

綜上所述，法律法規(guī)層面的要求以及企業(yè)對網(wǎng)絡(luò)安全保護的需求是驅(qū)動網(wǎng)絡(luò)安全人才培養(yǎng)的重要因素，促使企業(yè)重視網(wǎng)絡(luò)安全人才培養(yǎng)，以提高企業(yè)的網(wǎng)絡(luò)安全能力和保護水平。

二、網(wǎng)絡(luò)安全人才培養(yǎng)的目標

大型集團企業(yè)在開展網(wǎng)絡(luò)安全人才培養(yǎng)時，需要實現(xiàn)以下四個方面的目標：

01做好人才儲備，防止人才流失

制定網(wǎng)絡(luò)安全人力資源規(guī)劃，明確未來的網(wǎng)絡(luò)安全人才需求，通過制定網(wǎng)絡(luò)安全各崗位的任職資格標準，作為人才引進、選拔和培養(yǎng)的標準。建立網(wǎng)絡(luò)安全人才庫，針對儲備人才制定個性化的培養(yǎng)計劃，采用培訓(xùn)、輪崗等方式，提高儲備人才的勝任力，保持人才發(fā)展的可持續(xù)。

02強化激勵機制，暢通發(fā)展路徑

建立和完善網(wǎng)絡(luò)安全人才評價體系，強化對不同層次網(wǎng)絡(luò)安全人才的有效激勵，暢通職業(yè)發(fā)展路徑，鼓勵網(wǎng)絡(luò)安全人才充分展示才能、努力創(chuàng)造價值。

03加強專業(yè)技能，提升履職能力

對網(wǎng)絡(luò)安全人才開展專業(yè)技能培訓(xùn)和實戰(zhàn)演練，增強網(wǎng)絡(luò)安全人才的專業(yè)知識和素養(yǎng)，提升履職盡責(zé)能力和水平，強化網(wǎng)絡(luò)安全管理工作的責(zé)任意識和工作理念。

04提高綜合素質(zhì)，促進全面發(fā)展

明確網(wǎng)絡(luò)安全人才需具備的職業(yè)道德、綜合技術(shù)能力、溝通協(xié)作能力、應(yīng)急響應(yīng)能力等綜合能力，全面提高網(wǎng)絡(luò)安全人才的綜合素養(yǎng)，促進人才全面發(fā)展，筑牢企業(yè)網(wǎng)絡(luò)安全防線。

三、網(wǎng)絡(luò)安全人才培養(yǎng)的原則

為了實現(xiàn)預(yù)期中的人才培養(yǎng)目標，大型集團企業(yè)在制定網(wǎng)絡(luò)安全人才培養(yǎng)方案時，需要遵循以下原則：

01科學(xué)性

網(wǎng)絡(luò)安全人才培養(yǎng)方案的科學(xué)性是影響人才培養(yǎng)質(zhì)量的關(guān)鍵因素之一，應(yīng)綜合考慮企業(yè)信息化發(fā)展戰(zhàn)略、數(shù)字化轉(zhuǎn)型規(guī)劃、網(wǎng)絡(luò)安全發(fā)展戰(zhàn)略、網(wǎng)絡(luò)安全人才現(xiàn)狀和發(fā)展需求，制定科學(xué)合理的網(wǎng)絡(luò)安全人才培養(yǎng)方案，為網(wǎng)絡(luò)安全人才培養(yǎng)工作提供指導(dǎo)。

02先進性

鑒于網(wǎng)絡(luò)安全人才具有知識面覆蓋廣、更新快、實戰(zhàn)性強等特點，網(wǎng)絡(luò)安全人才培養(yǎng)也需要不斷與時俱進。企業(yè)應(yīng)結(jié)合當(dāng)前網(wǎng)絡(luò)安全的整體形勢、網(wǎng)絡(luò)安全的各項政策法規(guī)，以及在十四五期間數(shù)字化轉(zhuǎn)型發(fā)展規(guī)劃的要求，考慮未來網(wǎng)絡(luò)安全的發(fā)展方向和對網(wǎng)絡(luò)安全人才的需求，增強網(wǎng)絡(luò)安全人才培養(yǎng)的前瞻性，促進網(wǎng)絡(luò)安全人才不斷跟蹤新形勢、新技術(shù)的發(fā)展，有效防范新型網(wǎng)絡(luò)安全風(fēng)險。

03差異性

充分考慮企業(yè)集團及各級單位網(wǎng)絡(luò)安全工作方向不同、崗位不同、職責(zé)不同、能力要求不同等特點，針對不同的網(wǎng)絡(luò)安全培養(yǎng)對象，設(shè)計出的人才培養(yǎng)方案的側(cè)重點、所采用的培養(yǎng)方式和所傳達的理念方法也不同。

04落地性

充分評估網(wǎng)絡(luò)安全人才培養(yǎng)現(xiàn)狀，綜合考慮人、設(shè)備、技術(shù)、管理與成本等因素，制定可執(zhí)行、可落地的培養(yǎng)方案。

四、網(wǎng)絡(luò)安全人才培養(yǎng)體系設(shè)計

人是安全管理的核心，網(wǎng)絡(luò)安全人才培養(yǎng)是網(wǎng)絡(luò)安全建設(shè)的重要環(huán)節(jié)之一，為滿足網(wǎng)絡(luò)安全日常管理、安全建設(shè)與實施、安全運營與維護、應(yīng)急響應(yīng)與防御等方面的實際要求，并適當(dāng)結(jié)合企業(yè)未來業(yè)務(wù)和技術(shù)發(fā)展，可以從制度體系、組織體系、評價體系、培訓(xùn)體系和支撐體系等五個方面來建設(shè)網(wǎng)絡(luò)安全人才培養(yǎng)體系。

圖片

網(wǎng)絡(luò)安全人才培養(yǎng)體系總體架構(gòu)

01制度體系

企業(yè)網(wǎng)絡(luò)安全人才的培養(yǎng)應(yīng)當(dāng)有制度作為依托。一個完善的網(wǎng)絡(luò)安全人才管理制度是推動企業(yè)網(wǎng)絡(luò)安全人才培養(yǎng)工作順利進行、保證其執(zhí)行和實施的關(guān)鍵。該制度不只是明確了網(wǎng)絡(luò)安全主管部門、人力資源部門等相關(guān)組織和角色的職責(zé)目標，而且還規(guī)范了人才培養(yǎng)過程中的管理操作流程，這為持續(xù)進行人才培養(yǎng)工作提供了堅實的基礎(chǔ)。

02組織體系

網(wǎng)絡(luò)安全人才培養(yǎng)的組織體系旨在明確企業(yè)集團總部及各級單位在網(wǎng)絡(luò)安全人才培養(yǎng)工作中的責(zé)任部門，這主要涉及人力資源部門以及網(wǎng)絡(luò)安全管理部門，并對其職責(zé)進行明確劃分。此外，該體系也定義了集團總部及各級單位的網(wǎng)絡(luò)安全人才的能力和經(jīng)驗要求。

網(wǎng)絡(luò)安全人才培養(yǎng)的組織體系處于網(wǎng)絡(luò)安全人才培養(yǎng)戰(zhàn)略的核心，為網(wǎng)絡(luò)安全人才培養(yǎng)工作的落實提供了基礎(chǔ)和保障。同時，網(wǎng)絡(luò)安全人才培養(yǎng)制度和流程的實際落地執(zhí)行也依賴于組織體系中涵蓋的組織結(jié)構(gòu)和人員崗位的有力支持。

03評價體系

建立針對網(wǎng)絡(luò)安全人才培養(yǎng)的評價體系能幫助企業(yè)全面理解和跟蹤網(wǎng)絡(luò)安全人才培養(yǎng)工作的執(zhí)行情況和效果。通過定性和定量評價的融合，人才評價將人才培養(yǎng)、個人能力提升和組織整體績效緊密相連。

對于各級單位，網(wǎng)絡(luò)安全人才評價的結(jié)果可以作為績效評估和職級評價的關(guān)鍵參照，協(xié)助各級管理者識別和確定網(wǎng)絡(luò)安全領(lǐng)域的潛在人才。這不僅有利于推動管理者優(yōu)選和選拔，還有助于優(yōu)化資源分配。

對于網(wǎng)絡(luò)安全人才個人，評價結(jié)果能明確他們的發(fā)展路徑，有助于人力資源部門和網(wǎng)絡(luò)安全管理部門制定個性化的培訓(xùn)計劃，從而推動個人職業(yè)發(fā)展。

04培訓(xùn)體系

網(wǎng)絡(luò)安全培訓(xùn)體系是為了滿足不同層次的安全需求而精心設(shè)計的。構(gòu)建此培訓(xùn)體系是一項持續(xù)不斷的任務(wù)，它涵蓋一系列的管理和技術(shù)培訓(xùn)課程，以及實戰(zhàn)演練和競賽等活動。這些都有助于提升網(wǎng)絡(luò)安全人才的專業(yè)技能和安全意識，加強對人的管理，強調(diào)對人的培訓(xùn)，從而降低因人為因素導(dǎo)致的網(wǎng)絡(luò)安全風(fēng)險。

對于各種類型的網(wǎng)絡(luò)安全人才，應(yīng)制定針對性的培養(yǎng)計劃，為整個培訓(xùn)體系的構(gòu)建提供輸入，明確核心人才培養(yǎng)的操作流程和關(guān)鍵原則，這將有助于未來落實和推動培養(yǎng)計劃。

05支撐體系

網(wǎng)絡(luò)安全人才培養(yǎng)需要充足的資源保障。根據(jù)企業(yè)的實際需求，可以通過構(gòu)建網(wǎng)絡(luò)安全人才交流平臺、建立培訓(xùn)教育平臺、設(shè)立網(wǎng)絡(luò)安全實驗室、邀請杰出的培訓(xùn)講師，以及加強與外部機構(gòu)的合作等途徑來逐步推進。這不僅保證了網(wǎng)絡(luò)安全人才培養(yǎng)渠道的穩(wěn)定性和暢通性，而且確保了人才培養(yǎng)機制的有效實施。

五、網(wǎng)絡(luò)安全人才培養(yǎng)的挑戰(zhàn)

對大型集團企業(yè)而言，有效開展體系化的網(wǎng)絡(luò)安全人才培養(yǎng)并不容易，其培養(yǎng)計劃能否真正取得成功，將面臨以下四個方面的挑戰(zhàn)：

01專業(yè)性

實施網(wǎng)絡(luò)安全人才培養(yǎng)時，專業(yè)性是一項基本且關(guān)鍵的要求。這一專業(yè)性在兩個方面得到體現(xiàn)：首先，人才培養(yǎng)的知識內(nèi)容本身必須有深度和專業(yè)度；其次，培養(yǎng)的方式和表現(xiàn)形式也應(yīng)具備專業(yè)標準和質(zhì)量。

02資源保障

網(wǎng)絡(luò)安全人才培養(yǎng)需要有足夠的資源保障。企業(yè)應(yīng)高度重視網(wǎng)絡(luò)安全人才的培養(yǎng)，確保在人力、財力、物力等各個方面提供充分支持和投入。這可能涉及打通人才交流的渠道、引入內(nèi)外部的培訓(xùn)資源以及優(yōu)秀的教師隊伍、構(gòu)建有效的培訓(xùn)平臺、加強校企合作，以及制定激勵人才發(fā)展的措施等。

03從實踐中來，往實戰(zhàn)中去

網(wǎng)絡(luò)安全人才培養(yǎng)具有其獨特性。這不僅要求從業(yè)人員理論知識扎實，更需要他們具備實踐操作技能。應(yīng)強調(diào)學(xué)科教育與職業(yè)培訓(xùn)的融合，基礎(chǔ)理論知識與企業(yè)實戰(zhàn)經(jīng)驗的交融。通過網(wǎng)絡(luò)安全競賽、實戰(zhàn)網(wǎng)絡(luò)攻防演練等形式，培養(yǎng)具備實戰(zhàn)能力的網(wǎng)絡(luò)安全人才。

04長期堅持，并不斷創(chuàng)新

網(wǎng)絡(luò)安全人才的培養(yǎng)需因材施教，并實現(xiàn)常態(tài)化。除了定期的培訓(xùn)和演練，企業(yè)還需要將人才培養(yǎng)深入到日常工作流程中，通過老師傅向新入職網(wǎng)絡(luò)安全人員傳授專業(yè)知識和實戰(zhàn)經(jīng)驗。為了保持與網(wǎng)絡(luò)安全環(huán)境的同步發(fā)展，人才培養(yǎng)也需要持續(xù)創(chuàng)新。這涵蓋了培養(yǎng)方法的創(chuàng)新、培養(yǎng)內(nèi)容的更新、激勵機制的改良，以及網(wǎng)絡(luò)安全知識展示方式的刷新等各個方面。

作者簡介

張兵，谷安天下信息技術(shù)咨詢合伙人，數(shù)據(jù)安全治理委員會專家，全國金融標準化技術(shù)委員會證券分技術(shù)委員會專家，《中小銀行數(shù)據(jù)安全治理研究報告》、《數(shù)據(jù)防泄露產(chǎn)品選型指南》報告主編，20多年的信息安全、數(shù)據(jù)安全、個人信息保護、科技風(fēng)險、網(wǎng)絡(luò)安全規(guī)劃、SOC管理體系等咨詢及審計服務(wù)經(jīng)驗，獲得CISA、CDPSE、CISP-DSG、ISO 27701等證書，熟悉銀行業(yè)、保險業(yè)、證券業(yè)、電信互聯(lián)網(wǎng)行業(yè)、醫(yī)療健康行業(yè)及大型央企的科技管理與風(fēng)險應(yīng)對措施，掌握專業(yè)的數(shù)據(jù)安全建設(shè)方法論，并具備豐富的項目實踐經(jīng)驗。

李欣韋，谷安天下信息技術(shù)咨詢經(jīng)理，10多年的信息安全咨詢和信息科技風(fēng)險審計工作經(jīng)驗，獲得CISA、CDPSE、CISP-DSG、ISO 27001、ISO 27701等證書，熟悉銀行業(yè)、保險業(yè)、證券業(yè)、大型央企的科技管理風(fēng)險與應(yīng)對措施，對數(shù)據(jù)安全、個人信息保護、科技風(fēng)險管理等領(lǐng)域均有著較為深入的研究，掌握專業(yè)的數(shù)據(jù)安全建設(shè)方法論，并具備豐富的項目實踐經(jīng)驗。