面對智能時代，當(dāng)前整個業(yè)界討論最多的還是技術(shù)，很少討論技術(shù)背后的推動者——人。事實(shí)上，專業(yè)技術(shù)的普及和應(yīng)用，最大的瓶頸是專業(yè)人才。
新一輪科技革命和產(chǎn)業(yè)升級進(jìn)程中，信息技術(shù)正在從根本上改變?nèi)藗兩a(chǎn)生活的方式，重塑經(jīng)濟(jì)社會發(fā)展和國家安全的新格局，網(wǎng)絡(luò)安全人才將在這一轉(zhuǎn)型發(fā)展過程中發(fā)揮關(guān)鍵作用。面對新時期的挑戰(zhàn)和機(jī)遇，能否有效推進(jìn)網(wǎng)絡(luò)安全人才建設(shè)將成為實(shí)施網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略至關(guān)重要的因素，也是在日益激烈的國際競爭中贏得主動的關(guān)鍵所在。
眾所周知，國外各大網(wǎng)絡(luò)安全強(qiáng)國都曾出臺過一系列的扶持政策促進(jìn)網(wǎng)絡(luò)安全專業(yè)人才高就業(yè)。在網(wǎng)絡(luò)安全逐漸演變成國家綜合實(shí)力的大背景下，我國網(wǎng)絡(luò)安全人才市場的現(xiàn)狀又是怎么樣的呢?
國內(nèi)網(wǎng)絡(luò)安全人才市場現(xiàn)狀：供需不對等、能力不匹配
目前，我國網(wǎng)絡(luò)安全人才市場存在的主要問題:當(dāng)前網(wǎng)絡(luò)安全人才隊(duì)伍能力結(jié)構(gòu)同經(jīng)濟(jì)社會發(fā)展和國家安全需求仍存在較大鴻溝。
1.國內(nèi)信息安全技術(shù)人才全方位短缺
目前，我國網(wǎng)絡(luò)安全從業(yè)人員整體呈現(xiàn)全方位短缺的態(tài)勢，具體表現(xiàn)為：
1)網(wǎng)絡(luò)安全人員規(guī)?？偭坎蛔?/p>
2)大量安全工作以“非專職”方式完成
3)各類安全工作角色均存在人才缺口
據(jù)權(quán)威數(shù)據(jù)顯示，目前我國信息安全類畢業(yè)生每年畢業(yè)人員數(shù)量約5萬人，但根據(jù)IDC預(yù)測， 2023年我國網(wǎng)絡(luò)安全人才缺口將會超過200萬。人才培訓(xùn)與培養(yǎng)的滯后，在一定程度上，制約了我國信息安全產(chǎn)業(yè)的進(jìn)一步發(fā)展，也嚴(yán)重影響了我國網(wǎng)絡(luò)安全行業(yè)的國際競爭力。
2.網(wǎng)絡(luò)安全職業(yè)化尚處于初級階段，信息安全運(yùn)維和服務(wù)人員嚴(yán)重不足
通過用人單位在獵聘平臺上發(fā)布的安全職位分析，在網(wǎng)絡(luò)安全行業(yè)中，人才需求量排名前三的職位種類分別是安全運(yùn)維、安全專家和滲透測試，分別占需求量的22.79%、11.88%和10.75%，從上面的數(shù)據(jù)不難看出，高級安全運(yùn)維管理和服務(wù)人員供求比例嚴(yán)重失調(diào)，如何實(shí)現(xiàn)高級安全運(yùn)維管理和服務(wù)人員的有效培養(yǎng)已經(jīng)成為產(chǎn)學(xué)兩屆一大難題。
3.人員能力提升需求難以得到滿足，信息安全人才培養(yǎng)的梯隊(duì)尚未形成
當(dāng)前信息安全人才培養(yǎng)的高中低人才梯隊(duì)尚未形成，既要在研究生和本科教育階段培養(yǎng)能從事整個網(wǎng)絡(luò)信息安全系統(tǒng)規(guī)劃、設(shè)計(jì)的高層次人才，也要在?？平逃A段培養(yǎng)具體進(jìn)行網(wǎng)絡(luò)安全系統(tǒng)某個環(huán)節(jié)建設(shè)的專業(yè)技能型人才。
網(wǎng)絡(luò)安全大環(huán)境發(fā)生改變，人才認(rèn)證模式也需要創(chuàng)新
隨著互聯(lián)網(wǎng)的普及，信息技術(shù)深刻影響著人類生活。但信息技術(shù)的發(fā)展，也帶來了一系列安全的問題，網(wǎng)絡(luò)安全形勢日益嚴(yán)峻。近幾年接連爆發(fā)的WannaCry、Petya、BadRabbit 勒索病毒和暗云變種木馬病毒，就是對網(wǎng)絡(luò)安全人才實(shí)力的集中檢驗(yàn)。在419講話中重點(diǎn)強(qiáng)調(diào)“沒有網(wǎng)絡(luò)安全就沒有國家安全”，隨著《網(wǎng)絡(luò)安全法》的頒布實(shí)施和等保2.0的演進(jìn)。上面等等一些列的安全事件和政策出臺無不說明信息安全已經(jīng)上升為國家安全戰(zhàn)略層面。
從上面一系列網(wǎng)絡(luò)安全事件，我們可以發(fā)現(xiàn)的是，近年來國內(nèi)外網(wǎng)絡(luò)安全大環(huán)境已經(jīng)產(chǎn)生了巨大的變化，網(wǎng)絡(luò)攻擊攻擊面無國界、國內(nèi)國家層面的大力發(fā)展網(wǎng)絡(luò)安全技術(shù)。大的環(huán)境發(fā)生變化，落地到安全理念和實(shí)踐也有一些變化。越來越多的客戶從傳統(tǒng)的網(wǎng)絡(luò)安全設(shè)備采購方式逐步變?yōu)椴少彴踩鉀Q方案及安全能力，意識到只有系統(tǒng)化安全框架指引下建設(shè)安全并有能力交付才能形成作用。然而很多客戶并無配備相應(yīng)的安全技術(shù)人員，無法完成日常但要求專業(yè)的安全運(yùn)維和應(yīng)急響應(yīng)工作，所以市場上自然順應(yīng)地出現(xiàn)了“保姆式”的安全服務(wù)——希望安全廠商/服務(wù)商幫助組合安全方案和服務(wù)，一站式解決客戶實(shí)際安全問題。
其實(shí)，深信服的認(rèn)證(zhianquan.net)培訓(xùn)的計(jì)劃早就伴隨著企業(yè)創(chuàng)立早期就開始萌生了，恰巧政策大環(huán)境、客戶安全服務(wù)需求的日益增加等因素的加持，讓他們堅(jiān)定決心要做網(wǎng)絡(luò)安全認(rèn)證培訓(xùn)業(yè)務(wù)。另外，深信服也一直認(rèn)為，作為國內(nèi)網(wǎng)絡(luò)安全市場的一份子，領(lǐng)域?qū)I(yè)人才的培育與認(rèn)證是企業(yè)需要承擔(dān)的社會責(zé)任，彌補(bǔ)現(xiàn)有高校/社會機(jī)構(gòu)無法滿足龐大市場需求的失衡，為社會培養(yǎng)專業(yè)技能型人才，為網(wǎng)絡(luò)安全人才生態(tài)的建設(shè)添一份力是每個企業(yè)的社會使命。
智安全認(rèn)證體系：深信服攜手谷安天下共建網(wǎng)絡(luò)安全認(rèn)證新模式
早在深信服最初下定決心要做網(wǎng)絡(luò)安全認(rèn)證這個業(yè)務(wù)的時候，就在思考到底什么樣的認(rèn)證體系才是真正適合國內(nèi)安全人才認(rèn)證市場的呢?實(shí)際上，安全人才培養(yǎng)是缺位的。當(dāng)前客戶的采購模式隨著安全理念和實(shí)踐的變化發(fā)生了變化。然而，市面上大多數(shù)廠商推的安全培訓(xùn)認(rèn)證都是基于自家設(shè)備配置，缺乏系統(tǒng)安全理念(大多繼承了Cisco認(rèn)證理念)。而等保和CISSP等有非常完善框架和成體系的解決方案，又缺乏具體的落地實(shí)踐，在安全理念到落地實(shí)踐，包括安全響應(yīng)服務(wù)更是很少人做。
為了解決這個理論與實(shí)踐難以緊密貼合的困境。深信服在業(yè)內(nèi)首次提出通過集合專業(yè)培訓(xùn)服務(wù)商的理論培訓(xùn)認(rèn)證能力，另外輔以深信服科技作為國內(nèi)企業(yè)安全領(lǐng)導(dǎo)者，覆蓋全國各類軟硬件設(shè)備高覆蓋率的優(yōu)勢，結(jié)合設(shè)備與解決方案的應(yīng)用，輸出豐富的案例和安全建設(shè)實(shí)踐。達(dá)到系統(tǒng)體系的理論培訓(xùn)+豐富實(shí)操相結(jié)合的智安全技術(shù)認(rèn)證體系。這一創(chuàng)新型的安全認(rèn)證體系，開創(chuàng)了專業(yè)培訓(xùn)運(yùn)營機(jī)構(gòu)和廠商認(rèn)證合作的先河。
現(xiàn)在提到智安全技術(shù)認(rèn)證體系，好像大家都不陌生了，其實(shí)前期這個運(yùn)作模式的探討與確立也是經(jīng)過很長時間的摸索與完善的。最后，經(jīng)過國內(nèi)領(lǐng)先的安全咨詢與培訓(xùn)服務(wù)商谷安天下和深信服雙方專家歷時1年的研發(fā)、打磨，終于在2017年12月，深信服正式發(fā)布了智安全技術(shù)認(rèn)證體系。
谷安天下作為深信服智安全認(rèn)證(zhianquan.net)全國運(yùn)營中心，目前經(jīng)過2年多的時間已在全國范圍內(nèi)合作伙伴達(dá)26家，超過30個省/直轄市建立了授權(quán)培訓(xùn)中心，培養(yǎng)安全持證學(xué)生達(dá)3000+人
專業(yè)認(rèn)證培訓(xùn)機(jī)構(gòu)+廠商認(rèn)證合作的打法在國內(nèi)是智安全認(rèn)證體系獨(dú)有的特色。深信服在闡述下當(dāng)初為什么在眾多認(rèn)證培訓(xùn)機(jī)構(gòu)中選擇了和谷安天下合作來共同打造智安全認(rèn)證體系提到了谷安的三大優(yōu)勢：
1.谷安天下的定位：中立性
谷安天下是國內(nèi)中立性網(wǎng)絡(luò)安全與風(fēng)險(xiǎn)服務(wù)機(jī)構(gòu)，專注于信息安全與IT 風(fēng)險(xiǎn)管理領(lǐng)域的研究與實(shí)踐。10年來，谷安天下積累了多領(lǐng)域、多維度的安全咨詢和服務(wù)經(jīng)驗(yàn)。我們在很大程度上，也希望這些經(jīng)驗(yàn)可以在智安全認(rèn)證體系的構(gòu)建之路上發(fā)揮一定的指向作用。
2.完善的網(wǎng)絡(luò)安全人才服務(wù)體系
谷安天下?lián)碛腥笞杂衅放疲喊踩Ｕn堂、牛聘、谷安學(xué)院。牛聘致力于網(wǎng)絡(luò)安全人才招聘，是網(wǎng)絡(luò)安全人才的集結(jié)地;安全牛課堂是數(shù)字時代的新型一站式信息安全在線教育服務(wù)平臺。谷安學(xué)院形成了專業(yè)教育、認(rèn)證培訓(xùn)、就業(yè)培訓(xùn)、安全意識教育、在線教育為支柱的教育培訓(xùn)體系，并于與國內(nèi)外一流的大學(xué)、社會組織、科研機(jī)構(gòu)建立了合作關(guān)系。谷安天下自身就擁有較為完整的從“高校->能力培訓(xùn)->就業(yè)雙選會->職后技術(shù)能力成長”的網(wǎng)絡(luò)安全人才服務(wù)體系。我認(rèn)為這是作為智安全運(yùn)營中心的必備渠道能力，這也是智安全認(rèn)證培訓(xùn)現(xiàn)在能夠開枝散葉、桃李滿天下的重要原因之一。
3.講師資源豐富
谷安天下經(jīng)過10年來的積累，已經(jīng)積攢了豐富的優(yōu)秀講師資源，其講師能力在業(yè)內(nèi)也是非常巨有競爭力的，以人才和服務(wù)為導(dǎo)向，具有強(qiáng)大的師資優(yōu)勢、豐富的實(shí)施經(jīng)驗(yàn)，有成功導(dǎo)入國際認(rèn)證并在國內(nèi)推廣的經(jīng)驗(yàn)，除了在線課堂外，也具備覆蓋全國的培訓(xùn)交付合作伙伴。
這些都是谷安的優(yōu)勢，也是深信服選擇和谷安合作的重要原因。
智安全認(rèn)證服務(wù)體系：三大級別+三大特色
從實(shí)際出發(fā)，打造真正具有國內(nèi)認(rèn)證市場特色的安全認(rèn)證體系正是深信服設(shè)計(jì)這個體系的目標(biāo)。 智安全認(rèn)證(zhianquan.net)定位于信息安全技術(shù)能力認(rèn)證，全方位提高學(xué)員的企業(yè)網(wǎng)絡(luò)安全架構(gòu)能力，其面向的目標(biāo)群體廣泛，覆蓋深信服廣大合作伙伴、學(xué)生群體、客戶以及其他人群。
目前，深信服智安全技術(shù)認(rèn)證(zhianquan.net)包括安全工程師認(rèn)證(SCSA)，安全資深工程師認(rèn)證(SCSP)，安全專家認(rèn)證(SCSE)，覆蓋企業(yè)網(wǎng)從初級應(yīng)用安全到企業(yè)網(wǎng)安全架構(gòu)設(shè)計(jì)3個等級技術(shù)認(rèn)證。
智安全認(rèn)證體系三個級別：
1)SCSA認(rèn)證定位于熟悉安全理念和框架，企業(yè)網(wǎng)絡(luò)安全方面的基本配置和維護(hù)，滿足大部分企業(yè)用戶的基礎(chǔ)安全需求。
2) SCSP認(rèn)證定位于精通安全框架，企業(yè)網(wǎng)絡(luò)安全方面的構(gòu)建和管理，滿足大部分企業(yè)用戶的復(fù)雜的、高可用的安全需求。
3)SCSE認(rèn)證定位網(wǎng)絡(luò)安全解決方案設(shè)計(jì)、部署、管理和優(yōu)化，旨在推動業(yè)界網(wǎng)絡(luò)安全行業(yè)的專家型人才培養(yǎng)。
智安全技術(shù)認(rèn)證有三個特點(diǎn)：
1)完善的安全體系，從空間維度，基于業(yè)務(wù)驅(qū)動實(shí)現(xiàn)整體包含，除了技術(shù)手段，也包括安全制度和運(yùn)營的內(nèi)容。
2) 從時間維度，把事前、事中、事后風(fēng)險(xiǎn)做閉環(huán)，實(shí)現(xiàn)融合安全。
3)基于業(yè)務(wù)視角，而非針對具體產(chǎn)品，把三大技術(shù)認(rèn)證分布對應(yīng)到各個能力項(xiàng)。
共建網(wǎng)絡(luò)安全人才生態(tài)，需要大家的共同參與
其實(shí)，深信服的智安全認(rèn)證(zhianquan.net)體系是順應(yīng)現(xiàn)階段國內(nèi)網(wǎng)絡(luò)安全人才建設(shè)的一個模式。但是單靠幾個頭部企業(yè)的努力，很難在短時間內(nèi)填補(bǔ)國內(nèi)極度短缺的人才缺口。如果可以的話，任何一家有能力的網(wǎng)絡(luò)安全廠商都應(yīng)該積極的參與到網(wǎng)絡(luò)安全人才建設(shè)中來。把自己在對應(yīng)領(lǐng)域積累的技術(shù)或者市場心得，以適當(dāng)?shù)男问椒窒沓鰜?，回饋給到自己對應(yīng)的行業(yè)、行業(yè)內(nèi)的人，這是一種承擔(dān)社會責(zé)任的體現(xiàn)，也是企業(yè)為增強(qiáng)國家技術(shù)積累的一種擔(dān)當(dāng)。共榮共擔(dān)，共同開創(chuàng)網(wǎng)絡(luò)安全人才培訓(xùn)市場的新時代。
當(dāng)然在網(wǎng)絡(luò)安全人才建設(shè)的征途中，自然也少不了國家政策的支持、專業(yè)的人才培訓(xùn)機(jī)構(gòu)、各級高校的能力加持。希望未來網(wǎng)絡(luò)安全認(rèn)證培訓(xùn)行業(yè)會有更多樣的、更符合國內(nèi)人才發(fā)展的培養(yǎng)模式出現(xiàn)，真正做到政產(chǎn)學(xué)研共同努力，攜起手來共同建設(shè)科學(xué)高效的網(wǎng)絡(luò)安全人才培養(yǎng)體系，為我國網(wǎng)絡(luò)安全保駕護(hù)航。
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）
