國內首個聚焦“安全測試評估”白皮書發(fā)布

　　9月10日，國內首個聚焦“安全測試評估”的白皮書——《網絡安全人才實戰(zhàn)能力白皮書-安全測試評估篇》（以下簡稱白皮書）在國家網絡安全宣傳周正式發(fā)布。

　　《網絡安全人才實戰(zhàn)能力白皮書》系列已在國家網絡安全宣傳周成功發(fā)布“攻防實戰(zhàn)能力篇”和“人才評價篇”。作為《網絡安全人才實戰(zhàn)能力白皮書》的第三篇章，本次白皮書聚焦“安全測試評估”主題，由國務院學位委員會學科評議組(網絡空間安全組)、教育部高等學校網絡空間安全專業(yè)教學指導委員會指導，北京航空航天大學、中國科學技術大學、永信至誠科技集團股份有限公司擔任主編單位。

　　白皮書通過大量一線網絡安全從業(yè)人員、網絡安全相關專業(yè)在校學生問卷調研數據及網絡安全人才測評演練數據分析，呈現供給側、需求側安全測試評估人才的基本情況、培養(yǎng)情況和崗位實踐。

　　結合專家實戰(zhàn)精髓，白皮書以理論與實踐相結合的方式創(chuàng)新提出了一套立體化綜合評價安全測評人才能力的——GPE方法，為數字中國建設中的安全測試評估人才培養(yǎng)和評價提供可行方案，以此為抓手為網絡強國建設、數字化建設構筑安全基石。

　　根據白皮書調研數據，當前我國網絡安全測評人才整體呈短缺的態(tài)勢，從業(yè)人員規(guī)模總量不足，大量工作以“非專職”的方式完成，各類安全工作角色存在供需不平衡的現象。由于高水平、充分理解業(yè)務場景的安全測試評估人員不足，測試評估工作形式化問題逐漸顯現，測試評估結果的有效性也難以得到保障。

　　白皮書分析指出，實戰(zhàn)教師占比偏低、教材缺乏是當前院校安全測評人才培養(yǎng)限制因素。在我國院校中網絡安全相關專業(yè)中，師資類型根據教學體系劃分為理論教師和實戰(zhàn)教師兩種。實戰(zhàn)教師通常講授實驗實踐類課程、指導網絡安全學生競賽、從事網絡安全攻防實戰(zhàn)研究工作。調研顯示，35%的院校嚴重缺乏實戰(zhàn)教師，師資隊伍中實戰(zhàn)教師占比不足 10%。

　　作為《網絡安全人才實戰(zhàn)能力白皮書》系列的主編單位之一，永信至誠將持續(xù)發(fā)揮數字安全測試評估賽道領跑者、網絡靶場與人才建設領軍者優(yōu)勢，秉承“人是安全的核心”主導思想，依托「數字風洞」產品體系，為各行業(yè)領域數字化轉型提供專業(yè)安全測試評估保障及專有人才支持，為政企數字化轉型保駕護航，為網絡強國、數字中國建設貢獻力量。

　　轉自：經濟日報新聞客戶端

　　【版權及免責聲明】凡本網所屬版權作品，轉載時須獲得授權并注明來源“中國產業(yè)經濟信息網”，違者本網將保留追究其相關法律責任的權力。凡轉載文章及企業(yè)宣傳資訊，僅代表作者個人觀點，不代表本網觀點和立場。版權事宜請聯系：010-65363056。

延伸閱讀