来源 :安恒信息2024-09-18
由中国网络空间安全人才教育论坛（网教盟）发起和指导，安恒信息参与编写的《网络空间安全工程技术人才培养体系指南（综合版）》（又称“白皮书”），自2024年8月在“2024网络安全技术创新与人才教育高峰论坛”发布以来，经过广泛征求政府、高校、企业等相关行业领域专家意见，编写组多轮迭代修订，于近日完成最终统稿。
本次综合版“白皮书”是在前序版本（1.0、2.0、3.0、4.0）基础上，经过广州大学网络空间安全学院、方班演武堂支撑企业、安恒信息等方班认证平台研发支撑单位合作修订编写而成，完善了已有14个一级标签并新增“人工智能安全”一级标签，形成了15个一级标签、123个二级标签的知识技能体系。
“白皮书”以引导和推动网络安全工程技术人才供需平衡为出发点，围绕网安工程技术人才培养提供了“4类分类、6种评价指标、15项行业技能标签、1个实践实例”的内容，为人才供给侧（教学目标、课程体系、实践实训、考核评价）和需求侧（能力认证、绩效考核、岗位设置、人才招聘）提供了公共语言和参考规范，为实践平台和认证平台建设提供了参考依据。
01
4类分类
对网络空间安全人才评价的目的是评判从业人员是否达到网络空间安全专业技术人员独立从事某种网络空间安全专业技术工作知识、技术和能力的要求。指南中，首先将网络安全工程技术人才分为以下四类：
1.一线安全运营人员
网络空间安全的一线安全运营人员通常包括安全分析师、安全运维工程师、威胁狩猎人员、安全响应团队成员等。他们需要密切关注网络安全威胁的动态变化，及时做出反应并保护组织的信息资产安全。
2.工程技术开发人员
网络空间安全的工程技术开发人员主要包括安全工程师、安全研究员、加密工程师、安全测试工程师等。他们致力于提升系统的安全性和防御能力，对抗不断演进的网络安全威胁，为组织和用户提供可靠的安全保障。
3.安全研究创新人员
网络空间安全的安全研究创新人员包括高级安全研究员、安全顾问、安全架构师、安全创新专家等。他们需要具有创新意识和研究能力，能够跟踪和理解安全技术的最新发展趋势，为解决网络安全挑战提供创新的思路和解决方案。
4.安全规划治理人员
网络空间安全的安全规划治理人员主要涉及制定网络安全规划、策略和政策，监督和管理网络安全实施，确保组织网络资产的安全和持续运营。需要全面考虑组织的安全需求和挑战，制定有效的安全规划和管理策略，监督安全控制措施的实施，确保网络安全工作的持续改进和有效实施。
02
6种评价指标
结合网络空间安全人才岗位、领域和层次，建立分类化评价指标体系，在指标体系的构成或权重上，应体现岗位和层次的区别。综合分析，考评指标应该包括技术能力、问题解决能力、沟通能力、主动性与效率、团队合作或组织管理能力、胜任力六个方面。
03
15项行业技能标签
鉴于网络空间安全工程技术人才培养的特殊性，在借鉴国内外相关工作的基础上，延续了本指南前序版本所提出的以“网安人才标签”为主维度的分类法及知识技能体系，以满足聚焦实战能力的网安人才培养需求。指南将网安人才知识技能体系划分为15个子体系（也称为网安人才标签或一级节点），分别为密码学应用、Web 安全、网络渗透、逆向分析、漏洞挖掘与利用、恶意代码、溯源取证、端点与边界防护、网络关键基础设施安全、安全运维、移动安全、云安全、物联网安全、区块链安全、人工智能安全。
04
1个实践实例——“方班”
针对网络空间安全领域所具有的伴生性、交叉性、对抗性等特点，以及投映到网安人才培养中所具有特殊性，为培养满足社会需求的网络空间安全相关专业人才，中国工程院方滨兴院士提出了“授之以渔”的网安人才培养教育理念，并于 2017 年创立了“方滨兴院士实验班”（简称“方班”），聚焦硕士研究生层次，培养网络空间安全相关专业人才，探索和推广实践创新型高层次网安人才培养模式。
2023年8月，安恒信息与广州大学共同开发的网络安全自适应认证平台正式发布，该平台实现从认证设计、考核实施、全程记录、量化评级到跟踪管理等功能模块的构建，开创了“完成即认定，方向级别自适应”的认证模式，协助方班建设“方安实验实训平台”，该平台涵盖11个细分方向，具备高性能虚拟仿真与虚实结合能力，搭载优质精品课程实验资源，支撑实操实训与技术验证教学，能够面向全国高校网络安全相关专业建设需求，提供专业教学、课程实践、实操演练、技术研究等综合解决方案。