2023年网络安全人才实战能力白皮书：人才评价篇

网络安全人才实战能力白皮书人才评价篇总结

第一章 网络安全人才评价状况分析

• 国际情况：美国、欧盟、英国等发达国家已建立较为完善的网络安全人才评价体系和职业认证制度，如美国的NICE框架、欧盟的ECSF框架、英国的CESG认证框架等。国际认证机构如ISC、ISACA、CompTIA等也推出了多种权威认证。
• 国内情况：我国已发布多项网络安全人才政策，如人社部的技能人才评价制度、工信部的岗位能力评价通则等，并建立了CISP、CISAW等认证体系。网教盟等社会组织也在推动人才培养和认证工作。
• 面临问题：我国网络安全人才评价体系建设存在以下问题：
  • 政策制定缺乏战略规划和统筹协调。
  • 人才评价模式和维度单一，传统评价方式不适用于网络安全人才。
  • 人才评价方法和技术有限，测评技术发展滞后。
  • 人才评价工作持续性不强，缺乏长周期评价机制。

第二章 用人单位网络安全人才评价现状分析

• 人才评价对象分析：
  • 性别比例失衡，男性占比89%，女性占比11%。
  • 学历背景以本科为主，占比70%，硕士占比23.8%。
  • 年龄分布集中在26-35岁，占比57%。
  • 行业分布以能源、政府、通信、金融为主。
  • 地域分布以北京、广东、上海等经济发达地区为主。
  • 网络安全专职队伍规模普遍较小，67%的单位没有设置专人专岗。
  • 网络安全实战能力以渗透测试、Web安全、漏洞挖掘为主，新兴领域能力薄弱。
• 人才评价开展情况分析：
  • 56%的用人单位未开展或仅开展形式化人才评价。
  • 42%的用人单位成立了专门的人才评价工作组。
  • 人才评价维度包括基本情况、获奖证书、职称、专业技能、项目经验、职业素养等。
  • 人才评价方式以日常考察、实践评估、技能测评、知识测评为主。
• 人才评价效果分析：
  • 57%的用人单位不公开评价结果。
  • 42%的用人单位定期举办知识和技能考核，但持续性不强。
  • 43%的用人单位经常组织网络安全实践活动。
  • 29%的用人单位施行晋升和加薪制度并兑现。

第三章 院校网络安全人才评价现状分析

• 人才评价对象分析：
  • 性别比例失衡，男性占比88%，女性占比12%。
  • 年龄集中在18-22岁，以大二学生为主。
  • 学历背景以普通本科为主，占比61%。
  • 地域分布与用人单位需求分布基本一致。
  • 专业以网络空间安全、计算机科学与技术为主。
  • 网络安全实战能力以Web安全、渗透测试为主。
• 人才评价开展情况分析：
  • 评价主体包括学院、教务处、任课老师、多部门联合等。
  • 教师对评价工作投入精力不足，预算投入有限。
  • 评价维度包括德育、智育、实战能力、身心等。
  • 评价方式包括知识考核、实践考核、技能考核、科研成果考核、素质考查等。
• 人才评价效果分析：
  • 20%的院校人才评价流程不公开透明。
  • 61%的院校评价结果仅供参考，对学生职业发展方向没有指导价值。
  • 竞赛、攻防演练等实践活动的有效性认可度较高。

第四章 网络安全人才评价体系建设情况分析

• 院校学生人才评价体系建设现状：
  • 网络安全相关专业设置较为完善，以网络安全竞赛为主要评价手段。
  • 72%的院校采用“综合素质评价制度”开展人才评价。
  • 16%的院校还没有任何评价体系工作开展。
• 用人单位人才评价体系建设现状：
  • 54%的用人单位没有网络安全人才评价体系。
  • 已开展体系建设的46%的用人单位中，31%采用任职资格体系。
  • 评价体系缺乏统一标准，难以客观评估人才能力。
• 人才评价体系建设需求：
  • 院校希望建设专有的网络安全人才实战能力评价体系，尽早开展评价。
  • 院校希望评价维度涵盖安全技能、安全意识、安全知识和安全实践。
  • 院校希望评价频次更高，以更准确地了解学生实战能力。
  • 用人单位希望建设专有的网络安全人才实战能力评价体系。
  • 用人单位希望评价维度涵盖安全技能、安全意识、安全知识和安全实践。
  • 用人单位希望评价频次更高，以更准确地了解人才实战能力。
• 人才交叉融合能力评价分析：
  • 院校交叉融合能力评价普及程度还需加强。
  • 用人单位交叉融合能力培养、评价滞后。

第五章 网络安全人才实战能力评价体系

• ASK-P模型概述：提出ASK-P三维结构模型，涵盖意识（Awareness）、技能（Skill）、知识（Knowledge）和实践（Practice）四个维度，为网络安全人才评价提供系统化指导。
• 人才分类分层评价概述：
  • 网络安全人才分为网络安全管理、网络安全建设、网络安全运营、网络安全审计和评估、网络安全科研教育五大类别。
  • 每个类别划分为初、中、高三个等级，并细化分级标准。
• 网络安全人才岗位评价：针对五大岗位类别，分别描述岗位要求及特点、分层级方式、分层级评价权重划分、有效评价方式。

第六章 网络安全人才评价指导性建议

• 强化统筹协调，完善政策体系：
  • 建立统一的网络安全队伍框架，纳入国家级职业管理体制。
  • 完善人才培养、人才评价、人才实践方面的法律法规标准。
  • 定期完善更新网络安全人才评价标准。
  • 构建科学高效的网络安全人才评价激励制度。
• 优化人才岗位，践行人才分类分层施策：
  • 制定安全岗位分类分层管理制度，深入推进“专业的人做专业的事”。
  • 建立技术类、管理类、学术类等职务序列。
• 完善评价体系，筑牢人才强基：
  • 构建符合自身安全策略需求的网络安全人才评价ASK-P模型。
  • 加强评价结果的应用，促进人才的成长和发展。
  • 院校完善网络安全教学结构，提高实验和实践教学学分的占比。
  • 推进学科交叉融合发展创新。
• 网络安全意识评价建议：
  • 加强思想政治教育，夯实理念信念根基。
  • 践行立德树人，深化职业道德教育。
  • 网络安全意识教育要常态化、制度化。
• 网络安全知识评价建议：
  • 多方协同完善网络安全知识库。
  • 构建各行业、各专业领域网络安全知识体系。
• 网络安全技能评价建议：
  • 优化学科专业培养方案，培养实战化网络安全人才。
  • 营造良好环境，持续性绘制人才技能画像。
• 网络安全实践评价建议：
  • 细化行业场景，开展岗位练兵。
  • 承接重大任务，锤炼过硬本领。
  • 提炼创新成果，定期开展评价评估。