【网络强国这十年】动画|摆脱纸上谈兵!带你看看网络安全实战精兵需要哪些“必杀技”******
当前,网络空间安全面临的形势复杂多变,以窃取敏感数据、破坏关键信息基础设施为目标的有组织网络攻击愈演愈烈。我国正在迎来数字经济的发展浪潮,千行百业的数字化转型,都需要有网络安全的坚实保障。
网络空间的竞争,归根结底是人才的竞争。数据显示,到2027年,我国网络安全人员缺口将达327万,而高校人才培养规模仅为3万/年。在网络安全人才缺口中,实战型人才缺乏的问题更为突出。有高达92%的企业认为其缺乏网络安全实战人才。这也成为整个数字化转型过程中亟需解决的重要命题。
网络安全人才要有综合实战能力
在2022年国家网络安全宣传周期间发布的《网络安全人才实战能力白皮书》从当前国内网络安全人才状况、人才的攻防实战能力、用人单位的实战能力需求、如何提升人才的攻防实战能力、如何评价提升人才的攻防实战能力、“政、企、学、研”如何共同培养实战人才等方面,通过翔实数据和面向不同群体调研,以及各领域专家学者的认真编撰,为党政机关、重要行业、企事业单位及高校等单位的人才建设战略提供重要参考。
从业务需求出发,将网络安全人才实战能力归纳为“攻防实战能力”“漏洞挖掘能力”“工程开发能力”“战效评估能力”四种类型。
其中,本次白皮书将重点聚焦的攻防实战能力定义为,在真实业务场景中,利用网络空间安全技术和工具开展安全监测与分析、风险评估、渗透测试事件研判、安全运维、应急响应等工作的能力。这需要网络安全人才掌握各类安全标准的落地实践经验,可以熟练使用网络安全技术和工具,为具体业务开展风险评估,提供安全落地规划指导和建议。
同时,网络安全人才还应具备一定的调查取证能力,能够在受到攻击后收集、处理、保存、分析并呈现计算机攻击相关证据,为后续的攻击溯源或案件侦查提供帮助。
网络安全人才市场供需仍不匹配
白皮书显示,从人才的需求侧来看,网络安全攻防实战人才面临严重缺口。以往很多用人单位不仅专业岗位人员配置不足,还有很多岗位是“兼职人员”,实战能力严重匮乏。数据显示,当前对网络安全人才的需求,能源行业的需求量位列第一,在细分行业中占比为21%,其次是通信、政法、金融、交通、医疗卫生、网安企业等行业。
预计未来3至5年内,具备实战技能的安全运维人员与高水平网络安全专家,将成为网络安全人才市场中最为稀缺和抢手的资源,加强网络安全攻防实战人才的培养已成为行业共识。
人才培养从实践中来往实战中去
网络安全竞赛、实网攻防演练、众测与应急响应,都是近年来我国广泛开展的网络安全实践模式。其中,网络安全竞赛具有强实践性、创新性、对抗性的特点,近年已成为全面检验和提升攻防实战能力的重要方式之一,“以赛促学、以赛代练”理念也帮助一线人员摆脱“纸上谈兵”的困境,在实际工作场景中更加得心应手。
科学系统地培养攻防实战人才,应首先建立统一的网络安全攻防实战能力框架,同时通过“竞赛选拔、分类提高、职业引导”的方式,将竞赛、众测、攻防演练、技术分享等方式相结合,形成常态化的攻防人才成长通道。
同时,网络安全是一门综合性学科,借鉴国外经验,提出ASK-P模型,将网络安全人才培养分为意识(Awareness)、技能(Skill)、知识(Knowledge)、实践(Practice)四个维度,旨在培养多学科融会贯通,具备综合实战能力的复合型人才。
监制:张宁 李政葳 策划:孔繁鑫 制作:刘昊
勇担实现高水平科技自立自强的时代使命******
党的二十大报告提出,坚持创新在我国现代化建设全局中的核心地位,加快实现高水平科技自立自强,加快建设科技强国。现在,世界新一轮科技革命和产业变革迅猛发展,我们既面临难得的历史机遇,又面临严峻挑战。我们只有加快实现高水平科技自立自强,才能在这场激烈的科技竞争中占有先机,把握住这千载难逢的历史机遇。本期光明网理论学术动态导读关注“科技自立自强”这一主题,欢迎网友踊跃参与讨论。
把握推进新时代科技强国事业“靠什么自立”“何以自强”关键命题。当前,科技创新成为国际战略博弈的主要战场,围绕科技制高点的竞争空前激烈,我们必须深刻把握推进新时代科技强国事业“靠什么自立”“何以自强”等关键命题,勇担服务高水平科技自立自强的时代使命。一方面,我们“靠什么自立”?一是重源头创新:加强应用牵引的基础研究。我们要始终保持强烈的忧患意识、机遇意识,牢牢把握当前和未来一段时期我国科技事业发展的主要矛盾,集聚力量进行原创性引领性科技攻关。二是抓关键核心:推进关键核心技术合力攻坚。我们要坚持问题导向,紧跟发展全局急需、国家安全急需、产业前沿急需,身先士卒投身和推动创新链产业链融合,合力打造高效强大的共性技术供给体系。三是建自主体系。我们要大力弘扬科学家精神,以中国特色、中国风格、中国气派的学科体系、学术体系、话语体系推动科技创新事业蓬勃发展。另一方面,思考我们“何以自强”?一是强核心力量:强化国家战略科技力量。我们要全面、系统、准确把握国家战略科技力量的内涵和外延,深刻把握科技工作对接多样化动态化国家战略的整体机制。二是强开放融合:深度参与全球科技治理。我们要深刻把握构建新发展格局对我国参与全球科技治理提出的新要求,助力我国通过创新产业转移和关键资源引进,加速调动内外创新驱动力。三是强第一资源:构筑科研创新人才高地。我们要始终坚定“我国教育是能够培养出大师来的”强烈自信,争做提携后学的铺路石和领路人。详情
以国家战略需求为导向,聚焦自立自强全面提升创新活力。科技创新是百年未有之大变局中的一个关键变量,我们要坚持创新在我国现代化建设全局中的核心地位,抢抓新一轮科技革命和产业变革的重大机遇,聚焦自立自强全面提升创新活力,为经济社会高质量发展提供更加澎湃的动力。一方面,聚焦体系建设,打造创新主体合力。要着力提升国家创新体系整体效能,畅通创新资源在各个创新主体之间、创新链条之间、创新环节之间的流通渠道;要加快形成支持全面创新的基础制度,创新研发创新平台和产业技术研究院建设模式。另一方面,立足基础研究,增强自主创新能力。要着力提高基础研究能力和水平,集聚力量进行原创性引领性科技攻关;要着力实施企业技术创新能力提升行动,实施更大力度的研发费用加计扣除、激励科技型中小企业创新的税收优惠等普惠性政策。同时,着眼关键领域,提高科技成果转化和产业化水平。要促进技术成果与重大需求相结合,强化企业主导的产学研深度融合,既要加大新一代信息通信技术、生命健康技术、智能芯片技术等领域关键节点的研发攻关力度,还要面向重点产业、新兴产业,着力推进创新链产业链资金链人才链深度融合。详情
新时代的优秀科技文化是实现高水平科技自立的深厚土壤。建设世界科技强国、实现高水平科技自立自强是党中央在新的历史方位作出的重大决策,而科技文化是建设世界科技强国、实现高水平科技自立自强的重要内容。中华民族素有文化自信的气度,坚定文化自信体现的正是中国精神、中国价值和中国力量。有了这种文化自信,我们就有了科技文化创新的定力,就有了科技文化创新的方向。事实上,世界科技强国的崛起都是以科技文化的发展繁荣为前提和基础的,因此,适应建设世界科技强国的需要,科技文化创新必须坚持目标导向与问题导向相统一、立足国内与全球视野相统筹,不断增强科技文化创新的主动性和自觉性,努力塑造符合新时代特点,满足经济社会发展要求,能够引领和支撑建设世界科技强国、实现高水平科技自立自强的现代科技文化。详情
教育、科技、人才一体化推进助力实现高水平科技自立自强。必须坚持走中国特色自主创新道路,教育、科技、人才一体化推进,加快实现高水平科技自立自强,打通从科技强到产业强、经济强、国家强的通道。一方面,教育、科技、人才一体化推进,是关乎国家和民族长远发展的重大战略擘画。改革开放以来特别是党的十八大以来的实践证明,建设社会主义现代化国家、推进中华民族伟大复兴,基础在教育、关键是科技、归根结底靠人才。另一方面,教育、科技、人才一体化推进,是在国际竞争中占据先机和优势的必然要求。当前,世界之变、时代之变、历史之变正以前所未有的方式展开,新一轮科技革命和产业变革迅猛发展,教育、科技、人才都是衡量一个国家综合国力的重要指标,我们必须以更大的力度、更实的举措,确保教育、科技、人才一体化推进,使我国拥有教育发展优势、科技比较优势、人才竞争优势。同时,教育、科技、人才一体化推进,是推动我国经济社会高质量发展的大势所趋。从全球范围和我国实际看,教育、科技、人才同经济社会发展加速渗透融合,教育、科技、人才一体化推进,是推动经济社会高质量发展的迫切要求和强大驱动,必须始终把教育摆在优先发展的战略位置,坚持走中国特色自主创新道路,全方位支持人才、帮助人才,千方百计造就人才、成就人才。详情
多措并举推动科技自立自强。推动技术标准与知识产权协同创新,是我国塑造发展新动能新优势、实现高水平科技自立自强的关键抓手,需不断明确标准与知识产权协同推进科技自立自强的前进方向,多措并举推动科技自立自强。第一,科技自立是科技自强的前提,实现高水平科技自立自强必须解决好关键核心技术领域的“卡脖子”问题。鼓励多元创新主体开放协作,部署应急攻关科技项目;完善科技自立的顶层设计与制度安排,通过全局性部署科技产业发展脉络。第二,科技自强是科技自立的进一步跃升,是国家科技实力的总体表征,实现高水平科技自立自强需要不断提升国家科技创新力和影响力。在创新力层面,注重科技产业的基础研究部署与前沿科技探索;在影响力层面,积极参与国际标准及规则制定。第三,实现高水平科技自立自强,需要战略性谋划标准与知识产权协同创新,通过关键技术路线攻关提升未来产业的专利质量以获得技术领先,通过标准创新网络构建提升未来产业的合法性地位以获得市场认可,提升未来产业国际市场话语权。第四,实现高水平科技自立自强需要部署国际和区域标准体系,进一步深化国家技术标准创新基地建设,鼓励国家标准创新网络构建,大力推进中外标准互认,构建与国际标准兼容的标准体系。第五,进一步完善标准与知识产权协同推进科技自立自强的保障机制,鼓励科技产业政策中融入更多有关标准参与和知识产权联营等方面的操作引导,加快标准、知识产权、技术市场等科技服务行业发展。详情
(光明网记者 赵宇整理)