9月10日,國內首個聚焦“安全測試評估”的白皮書——《網絡安全人才實戰(zhàn)能力白皮書-安全測試評估篇》(以下簡稱白皮書)在國家網絡安全宣傳周正式發(fā)布。
《網絡安全人才實戰(zhàn)能力白皮書》系列已在國家網絡安全宣傳周成功發(fā)布“攻防實戰(zhàn)能力篇”和“人才評價篇”。作為《網絡安全人才實戰(zhàn)能力白皮書》的第三篇章,本次白皮書聚焦“安全測試評估”主題,由國務院學位委員會學科評議組(網絡空間安全組)、教育部高等學校網絡空間安全專業(yè)教學指導委員會指導,北京航空航天大學、中國科學技術大學、永信至誠科技集團股份有限公司擔任主編單位。
白皮書通過大量一線網絡安全從業(yè)人員、網絡安全相關專業(yè)在校學生問卷調研數(shù)據(jù)及網絡安全人才測評演練數(shù)據(jù)分析,呈現(xiàn)供給側、需求側安全測試評估人才的基本情況、培養(yǎng)情況和崗位實踐。
結合專家實戰(zhàn)精髓,白皮書以理論與實踐相結合的方式創(chuàng)新提出了一套立體化綜合評價安全測評人才能力的——GPE方法,為數(shù)字中國建設中的安全測試評估人才培養(yǎng)和評價提供可行方案,以此為抓手為網絡強國建設、數(shù)字化建設構筑安全基石。
根據(jù)白皮書調研數(shù)據(jù),當前我國網絡安全測評人才整體呈短缺的態(tài)勢,從業(yè)人員規(guī)??偭坎蛔悖罅抗ぷ饕浴胺菍B殹钡姆绞酵瓿?,各類安全工作角色存在供需不平衡的現(xiàn)象。由于高水平、充分理解業(yè)務場景的安全測試評估人員不足,測試評估工作形式化問題逐漸顯現(xiàn),測試評估結果的有效性也難以得到保障。
白皮書分析指出,實戰(zhàn)教師占比偏低、教材缺乏是當前院校安全測評人才培養(yǎng)限制因素。在我國院校中網絡安全相關專業(yè)中,師資類型根據(jù)教學體系劃分為理論教師和實戰(zhàn)教師兩種。實戰(zhàn)教師通常講授實驗實踐類課程、指導網絡安全學生競賽、從事網絡安全攻防實戰(zhàn)研究工作。調研顯示,35%的院校嚴重缺乏實戰(zhàn)教師,師資隊伍中實戰(zhàn)教師占比不足 10%。
作為《網絡安全人才實戰(zhàn)能力白皮書》系列的主編單位之一,永信至誠將持續(xù)發(fā)揮數(shù)字安全測試評估賽道領跑者、網絡靶場與人才建設領軍者優(yōu)勢,秉承“人是安全的核心”主導思想,依托「數(shù)字風洞」產品體系,為各行業(yè)領域數(shù)字化轉型提供專業(yè)安全測試評估保障及專有人才支持,為政企數(shù)字化轉型保駕護航,為網絡強國、數(shù)字中國建設貢獻力量。
轉自:經濟日報新聞客戶端
【版權及免責聲明】凡本網所屬版權作品,轉載時須獲得授權并注明來源“中國產業(yè)經濟信息網”,違者本網將保留追究其相關法律責任的權力。凡轉載文章及企業(yè)宣傳資訊,僅代表作者個人觀點,不代表本網觀點和立場。版權事宜請聯(lián)系:010-65363056。
延伸閱讀