中國青年報客户端9月6日（中青報·中青網記者 王海涵 王磊） 今天下午，聚焦網絡安全人才實戰能力的白皮書——《網絡安全人才實戰能力白皮書》（以下稱《白皮書》）在國家網絡安全宣傳週發佈。《白皮書》包含國內網絡安全人才狀況、人才攻防實戰能力、用人單位的實戰能力需求、“政、企、學、研”如何培養人才等內容，為黨政機關、重要行業單位及高校人才建設提供參考。
《白皮書》主要撰稿人之一、教育部高等學校網絡空間安全專業教學指導委員會副主任委員、中國科學技術大學網絡安全學院執行院長俞能海説，《白皮書》由教育部高等學校網絡空間安全專業教學指導委員會指導，北京航空航天大學、中國科學技術大學、永信至誠擔任主編單位，着重從網絡安全人才實戰能力方面展開研究。
近年來，《網絡安全法》《數據安全法》《密碼法》《關鍵信息基礎設施安全保護條例》等法律法規出台。網絡空間的競爭，歸根結底是人才的競爭。據《白皮書》公佈的數據，到2027年，我國網絡安全人員缺口預計將達327萬，有高達92%的企業認為自己缺乏網絡安全實戰人才。
《白皮書》從年齡、學歷、地區、行業等多維度對網絡安全攻防實戰人才分佈現狀進行分析。在行業分佈上，金融、通信、能源、交通等關鍵信息基礎設施行業佔比近40%，這反映出各大行業對網絡安全工作的重視程度越來越強；從人才需求側來看，以往很多用人單位相關崗位是“兼職人員”。《白皮書》顯示，用人部門在招聘時最關注的是網絡安全實戰能力（60%），其次才是網絡安全專業知識（45%）。
《白皮書》將網絡安全人才實戰能力歸納為“攻防實戰能力”“漏洞挖掘能力”“工程開發能力”“戰效評估能力”四種類型。其中，攻防實戰能力有了詳細定義：在真實業務場景中，利用網絡空間安全技術和工具開展安全監測與分析、風險評估、滲透測試事件研判、安全運維、應急響應等工作的能力。
俞能海表示，預計未來3-5年內，具備實戰技能的安全運維人員與高水平網絡安全專家，將成為網絡安全人才市場中最為稀缺和搶手的資源，加強人才培養已成為行業共識。
“實踐是檢驗網絡安全實戰能力的最佳標準，網絡安全競賽、實網攻防演練、眾測與應急響應，都是近年來我國廣泛開展的網絡安全實踐模式。”永信至誠副總裁張麗説，網絡安全競賽具有強實踐性、創新性、對抗性特點，“以賽促學、以賽代練”理念有助於幫助一線人員擺脱“紙上談兵”困境。
來源：中國青年報客户端