網(wǎng)絡(luò)安全 | 如何打造一支數(shù)據(jù)安全的“主力隊(duì)伍”

人才是“第一資源”，培養(yǎng)數(shù)據(jù)安全人才是護(hù)航數(shù)字中國(guó)建設(shè)的重要任務(wù)，是推動(dòng)數(shù)據(jù)安全產(chǎn)業(yè)健康發(fā)展的前提條件。當(dāng)前，隨著數(shù)字經(jīng)濟(jì)進(jìn)入專業(yè)化、具體化推進(jìn)階段，數(shù)據(jù)安全市場(chǎng)引起廣泛關(guān)注，數(shù)據(jù)安全人才供需矛盾日益凸顯，培育、強(qiáng)化、壯大數(shù)據(jù)安全人才隊(duì)伍刻不容緩。本文基于數(shù)據(jù)安全人才供需調(diào)研，梳理數(shù)據(jù)安全人才現(xiàn)狀，展望未來發(fā)展趨勢(shì)，并提出針對(duì)性建議。

行業(yè)數(shù)據(jù)安全人才發(fā)展現(xiàn)狀

數(shù)據(jù)安全人才隊(duì)伍初具規(guī)模

抽樣調(diào)研結(jié)果顯示，我國(guó)數(shù)據(jù)安全人才隊(duì)伍已初步建立，71.28%的基礎(chǔ)電信企業(yè)形成5人左右數(shù)據(jù)安全管理團(tuán)隊(duì)，頭部互聯(lián)網(wǎng)企業(yè)大多成立虛擬數(shù)據(jù)安全管理委員會(huì)或工作組，形成跨部門的數(shù)據(jù)安全工作團(tuán)隊(duì)。此外，從業(yè)人員學(xué)歷水平普遍較高，七成以上從業(yè)人員具有碩士研究生及以上學(xué)歷；約80%的從業(yè)人員具有信息通信或計(jì)算機(jī)軟件相關(guān)專業(yè)背景。信息通信企業(yè)數(shù)據(jù)安全團(tuán)隊(duì)成員專業(yè)分布如圖1所示。

圖1 信息通信企業(yè)數(shù)據(jù)安全團(tuán)隊(duì)成員專業(yè)分布

數(shù)據(jù)安全分崗定責(zé)模式已逐步確立

數(shù)據(jù)安全與業(yè)務(wù)深度耦合的特點(diǎn)導(dǎo)致其無法通過傳統(tǒng)網(wǎng)絡(luò)安全的邊界防護(hù)模式實(shí)現(xiàn)安全保護(hù)目標(biāo)。在抽樣調(diào)研中發(fā)現(xiàn)，當(dāng)前行業(yè)內(nèi)組織機(jī)構(gòu)已形成普遍共識(shí)，構(gòu)建“統(tǒng)籌管理+分崗實(shí)施”體系，既延續(xù)了網(wǎng)絡(luò)與信息安全管理體系的格局，由數(shù)據(jù)安全管理部門統(tǒng)籌協(xié)調(diào)；又結(jié)合數(shù)據(jù)安全多層面防護(hù)需求，將數(shù)據(jù)安全工作“觸角”由管理部門延伸至各業(yè)務(wù)及職能部門，由“單兵作戰(zhàn)”向“團(tuán)隊(duì)作戰(zhàn)”模式轉(zhuǎn)變，樹立總體一致目標(biāo)，暢通綠色溝通渠道。

從業(yè)人員積極適應(yīng)新職能、新角色

在我國(guó)，從政府部門、國(guó)有企事業(yè)單位到私營(yíng)企業(yè)，數(shù)據(jù)安全大多帶有傳統(tǒng)信息安全保護(hù)、信息內(nèi)容治理基因。當(dāng)前階段，“職業(yè)賽道”初步完成劃分，職責(zé)細(xì)化逐漸明晰。隨著所在崗位職能的轉(zhuǎn)變及新崗位的增加，相關(guān)從業(yè)人員大多經(jīng)歷了“職業(yè)賽道”轉(zhuǎn)換，并能夠積極適應(yīng)新職能、新角色。抽樣調(diào)研結(jié)果顯示，在現(xiàn)有從業(yè)人員中，70.68%經(jīng)歷過崗位轉(zhuǎn)換，41.35%目前仍兼任其他崗位。

與此同時(shí)，組織機(jī)構(gòu)積極組織在崗學(xué)習(xí)，幫助從業(yè)人員盡早適應(yīng)全新崗位職責(zé)。抽樣調(diào)研顯示，80%以上的企業(yè)自主開展數(shù)據(jù)安全培訓(xùn)，57%的企業(yè)通過外聘講師提升數(shù)據(jù)安全培訓(xùn)質(zhì)量。然而，有63%的企業(yè)每年僅開展一次數(shù)據(jù)安全培訓(xùn)，表明培訓(xùn)頻次亟待提升、培訓(xùn)形式亟待豐富、培訓(xùn)內(nèi)容亟需擴(kuò)展。

數(shù)據(jù)安全人才發(fā)展趨勢(shì)

數(shù)據(jù)安全崗位數(shù)量持續(xù)走高

招聘平臺(tái)數(shù)據(jù)顯示，自2021年1月起，數(shù)據(jù)安全崗位數(shù)量穩(wěn)步提升，在2022年第一季度達(dá)到高點(diǎn)，崗位數(shù)量增長(zhǎng)率達(dá)73%，2022年1—9月，數(shù)據(jù)安全招聘崗位總量同比增長(zhǎng)26%。此外，信息化領(lǐng)域作為數(shù)字產(chǎn)業(yè)化和產(chǎn)業(yè)數(shù)字化的前沿陣地，成為數(shù)據(jù)安全人才的主要聚集領(lǐng)域，IT、通信、電子、互聯(lián)網(wǎng)行業(yè)崗位數(shù)量占比達(dá)87%左右。各行業(yè)數(shù)據(jù)安全崗位數(shù)量占比如圖2所示。

圖2 各行業(yè)數(shù)據(jù)安全崗位數(shù)量占比

數(shù)據(jù)安全人才供給多點(diǎn)發(fā)力

高等院校、社會(huì)培訓(xùn)組織齊發(fā)力，加速構(gòu)建數(shù)據(jù)安全人才“蓄水池”。在長(zhǎng)期專業(yè)人才培養(yǎng)方面，北京郵電大學(xué)等高校已逐步開啟數(shù)據(jù)安全教學(xué)活動(dòng)，開設(shè)數(shù)據(jù)安全相關(guān)專業(yè)方向及課程，同時(shí)采用產(chǎn)教融合新模式，通過召開數(shù)據(jù)安全相關(guān)研討會(huì)及開展大數(shù)據(jù)安全分析競(jìng)賽等方式，強(qiáng)化人才供需對(duì)接。在短期能力提升方面，數(shù)據(jù)安全社會(huì)培訓(xùn)掀起熱潮。CISAW、CISP等知名安全培訓(xùn)品牌及中國(guó)信息通信研究院等科研機(jī)構(gòu)率先推出數(shù)據(jù)安全培訓(xùn)課程，快速、高效、靈活提升在崗人員職業(yè)技能。

數(shù)據(jù)安全工作對(duì)人才能力提出更高要求

在專業(yè)技能方面，數(shù)據(jù)安全工作的高度復(fù)合性，要求從業(yè)人員將合規(guī)能力、技術(shù)能力及管理能力融會(huì)貫通。在實(shí)踐經(jīng)驗(yàn)方面，數(shù)據(jù)追蹤溯源難度大、數(shù)據(jù)安全技術(shù)迭代迅速、數(shù)據(jù)安全保護(hù)與業(yè)務(wù)工作結(jié)合緊密，使得工程和實(shí)踐經(jīng)驗(yàn)成為用人單位選才的重要標(biāo)準(zhǔn)。招聘平臺(tái)數(shù)據(jù)顯示，55%以上的數(shù)據(jù)安全崗位要求從事相關(guān)專業(yè)3年及以上，用人單位普遍通過豐厚薪資吸引從業(yè)經(jīng)驗(yàn)豐富的求職者，具有10年以上從業(yè)經(jīng)歷的人員薪資中位數(shù)超過3萬元。用人單位對(duì)數(shù)據(jù)安全人才從業(yè)年限要求的統(tǒng)計(jì)如圖3所示。

圖3? 用人單位對(duì)數(shù)據(jù)安全人才從業(yè)年限要求的統(tǒng)計(jì)

行業(yè)數(shù)據(jù)安全人才發(fā)展建議

形成人才頂層設(shè)計(jì)“大格局”

持續(xù)強(qiáng)化全社會(huì)對(duì)人才培養(yǎng)工作的重視程度，做好數(shù)據(jù)安全人才培養(yǎng)工作頂層設(shè)計(jì)，是突破數(shù)據(jù)安全人才緊缺困境、直面數(shù)據(jù)安全人才培養(yǎng)挑戰(zhàn)的首要選擇。一是加快數(shù)據(jù)安全學(xué)科專業(yè)建設(shè)。推動(dòng)高等院校、職業(yè)院校加強(qiáng)數(shù)據(jù)安全相關(guān)學(xué)科專業(yè)建設(shè)，發(fā)揮學(xué)科引領(lǐng)和帶動(dòng)作用，深化課程體系、師資隊(duì)伍、實(shí)習(xí)實(shí)訓(xùn)等配套資源建設(shè)。二是推進(jìn)高水平數(shù)據(jù)安全人才培養(yǎng)。鼓勵(lì)高等院校、職業(yè)院校、科研機(jī)構(gòu)、優(yōu)質(zhì)企業(yè)等創(chuàng)新人才培養(yǎng)方式，深化產(chǎn)教融合、協(xié)同育人，加快培養(yǎng)一批實(shí)用型、復(fù)合型的數(shù)據(jù)安全專業(yè)技術(shù)人才和優(yōu)秀管理人才。三是完善數(shù)據(jù)安全人才培養(yǎng)配套機(jī)制。健全以創(chuàng)新能力、質(zhì)量、實(shí)效、貢獻(xiàn)為導(dǎo)向的科技人才評(píng)價(jià)體系，構(gòu)建充分體現(xiàn)知識(shí)、技術(shù)等創(chuàng)新要素價(jià)值的激勵(lì)和保障機(jī)制，遴選并推廣一批產(chǎn)業(yè)發(fā)展急需的數(shù)據(jù)安全人才培養(yǎng)項(xiàng)目。四是加強(qiáng)全民數(shù)據(jù)安全意識(shí)與技能培養(yǎng)。充分利用網(wǎng)絡(luò)、廣播、電影電視、報(bào)刊雜志等媒體平臺(tái)，面向大眾宣傳數(shù)據(jù)安全常識(shí)，傳播數(shù)據(jù)安全知識(shí)，培育數(shù)據(jù)安全文化。

構(gòu)建人才供給“多渠道”

大力推動(dòng)多方主體共同創(chuàng)新人才培養(yǎng)格局，豐富人才培養(yǎng)方式，暢通人才供給渠道，為數(shù)字經(jīng)濟(jì)發(fā)展提供源源不斷的數(shù)據(jù)安全人才保障。充分發(fā)揮高校在培養(yǎng)數(shù)據(jù)安全基礎(chǔ)型人才方面的主力軍作用，加快推進(jìn)設(shè)立數(shù)據(jù)安全專業(yè)學(xué)科，全方位謀劃數(shù)據(jù)安全教育課程，集中優(yōu)勢(shì)力量在重點(diǎn)高校建設(shè)數(shù)據(jù)安全國(guó)家級(jí)重點(diǎn)實(shí)驗(yàn)室，加大政策支持和資金投入力度。培訓(xùn)機(jī)構(gòu)要充分發(fā)揮自身靈活高效的特點(diǎn)，在深入調(diào)研數(shù)據(jù)安全人才培養(yǎng)需求的基礎(chǔ)上，定制具備典型數(shù)據(jù)安全特色的培訓(xùn)課程，嚴(yán)格按照數(shù)據(jù)安全人才培養(yǎng)工作頂層部署，規(guī)范開展專業(yè)培訓(xùn)及能力認(rèn)證工作。用人單位要嚴(yán)格落實(shí)相關(guān)法律法規(guī)及行業(yè)監(jiān)管要求，建立健全本單位數(shù)據(jù)安全人才培養(yǎng)制度，定期組織內(nèi)部培訓(xùn)，規(guī)范開展培訓(xùn)考核和評(píng)定工作。

涵養(yǎng)人才發(fā)展“生態(tài)圈”

要不斷釋放發(fā)展效能，持續(xù)激發(fā)人才驅(qū)動(dòng)力，就要持續(xù)不斷營(yíng)造數(shù)據(jù)安全人才成長(zhǎng)良好環(huán)境，深耕數(shù)據(jù)安全人才“成長(zhǎng)沃土”，打造數(shù)據(jù)安全產(chǎn)業(yè)高質(zhì)量發(fā)展“硬支撐”。一是加強(qiáng)“產(chǎn)學(xué)研用”合作，企業(yè)、院校、專業(yè)機(jī)構(gòu)等各方協(xié)同互補(bǔ)，逐步形成并完善“輸送、培養(yǎng)、歷練、保障”四位一體的人才發(fā)展完整產(chǎn)業(yè)鏈條。二是搭建人才交流平臺(tái)，建立健全人才共享、職稱互認(rèn)、人才交流等機(jī)制，精準(zhǔn)助力供需對(duì)接，破除人才流動(dòng)壁壘，逐漸形成數(shù)據(jù)安全人才培養(yǎng)的規(guī)模效應(yīng)。三是營(yíng)造數(shù)據(jù)安全人才發(fā)展良好環(huán)境，加大數(shù)據(jù)安全人才培養(yǎng)工作宣傳力度，提升全行業(yè)數(shù)據(jù)安全人才培養(yǎng)意識(shí)，營(yíng)造數(shù)據(jù)安全領(lǐng)域愛才、識(shí)才、惜才、用才的良好氛圍，建設(shè)可持續(xù)的人才成長(zhǎng)生態(tài)，助力數(shù)據(jù)安全產(chǎn)業(yè)高質(zhì)量發(fā)展。

*本文刊載于《通信世界》總第917期 2023年4月10日 第7期

原文標(biāo)題：《電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全人才發(fā)展洞察與思考》

作者：中國(guó)信息通信研究院姜宇澤 沈怡欣 龐妺 寇金鋒

責(zé)編/版式：甄清嵐? ?審核：舒文瓊? ? 監(jiān)制：劉啟誠(chéng)