网络空间安全工程技术人才培养体系指南（综合版）
引言
网络空间安全已成为国家战略强势介入的全新阶段，对有实践经历和实战能力的网络空间安全工程技术人才（简称“网安人才”）的需求缺口巨大且增速不断加快。中国网络空间安全人才教育论坛（网教盟）提出了我国网安人才知识及能力框架，并在《网络空间安全工程技术人才培养体系指南》（以下简称“指南”）中进行论述，旨在为网安人才培养、考核、认证以及招聘等提供参考。
网络空间安全人才培养的特殊性
网络空间安全具有伴生性、交叉性和对抗性等本质特征。网安人才培养具有以下特殊性：
- 安全保障强技能：网安人员需要具备娴熟的网络攻防技能。
- 攻易防难非对称：网络攻击者的培养相对简单，而网络防御者的培养过程复杂，需要理论与实践结合。
- 触及法律高风险：网络攻防的技术能力建立在不断实践的基础之上，如何在实践中避免触及法律红线是难以两全的问题。
- 技能学术弱关联：攻击技能可以通过经验的积累而迅速提高，但防范能力则需要深厚的理论积累。
- 宿主技术后伴生：任何新兴的网络空间技术所对应的安全技术一定是与相应的网络空间技术相伴生的。
- 技能水平难鉴别：市场上存在大量的转行人才，网络安全技能缺少显式的展现方法，难以判断其技能水平。
网络安全工程技术人才分类与评价体系
指南建立了层次化的网安人才分类评价体系，将网安人才分为四类：
- 一线安全运营人员：包括安全分析师、安全运维工程师、威胁狩猎人员、安全响应团队成员等。
- 工程技术开发人员：包括安全工程师、安全研究员、加密工程师、安全测试工程师等。
- 安全研究创新人员：包括高级安全研究员、安全顾问、安全架构师、安全创新专家等。
- 安全规划治理人员：包括安全项目经理、首席安全官、安全规划师、安全治理专家、安全风险管理专家等。
评价体系从技术能力、问题解决能力、沟通能力、主动性与效率、团队合作或组织管理能力、胜任力等六个方面进行考评。
网络安全工程技术人才知识技能体系
指南将网安人才知识技能体系划分为15个子体系（一级标签），分别为密码学应用、Web安全、网络渗透、逆向分析、漏洞挖掘与利用、恶意代码、溯源取证、端点与边界防护、网络关键基础设施安全、安全运维、移动安全、云安全、物联网安全、区块链安全、人工智能安全。每个子体系又分为多个二级节点，二级节点分类为多个三级节点，最多不超过四级节点。
网络安全工程技术人才培养路线
指南针对不同类型的网安人才提出了不同的培养路线：
- 一线安全运营人员：通过理论课程和实践结合、导师制度、持续学习、团队合作等方式进行培养。
- 工程技术开发人员：通过项目实践、导师指导、团队协作、持续学习等方式进行培养。
- 安全研究创新人员：通过科研项目式培养、参与学术交流、配备高水平导师、跨学科合作等方式进行培养。
- 安全规划治理人员：通过课程培训、实践案例分析、合作导师辅导、获取行业认证等方式进行培养。
网络安全工程技术人才培养实例
指南以广州大学方班为例，介绍了网安人才培养的具体模式。方班通过“一讲多评群问”的研讨厅课堂教学模式、“高校+企业，演练+点评”的双加实践教学模式，以及方班演武堂、方班研讨厅、方班前沿秀等课程，培养学生的实战能力、工程实践能力、思辨能力和创新思维。
致谢
指南得到了历次版本参编单位和机构的专家、行业专家的支持和指导。
