隨著信息技術與互聯網的快速發展,人工智能、大數據、云計算等技術正在深刻改變每個行業的生產方式、管理方式和營銷模式。然而,優秀的人才總是稀缺的,不僅在傳統行業,也在信息技術領域中。尤其是在網絡安全領域,由于其戰略意義和技術要求的高度復雜性,人才供應的不足成為該領域中最棘手的問題之一。
一方面,網絡安全的快速發展和突出需求使得市場上對網絡安全人才的需求量快速增長,網絡安全人才供應卻相對不足。整體來看,網絡安全領域人才供不應求,而這種供需矛盾日益惡化。據發布的網絡安全態勢報告顯示,2018年全球共計出現了1400多萬次的網絡攻擊事件,事件數量比前一年度增長了32%,嚴重性呈現出更加惡劣的態勢。然而,目前這些數字與專業網絡安全人才的數量相比相去甚遠,尤其是高端崗位的網絡安全人才的供應鏈十分緊缺。大多數企業、政府機構都在招聘和提升網絡安全部門人才方面面臨著很大的壓力和挑戰。
另一方面,由于網絡安全技術本身是一個非常復雜而且難以掌握的領域,不同的人員都需要在不同層面、不同方面的知識和技能上進行學習和培訓,以求在環境中游刃有余,并保持一定的警惕性和創造力。具體來說,網絡安全人才幾乎不能憑借傳統意義下的技能進行操作,他們還需要具有高度智商、良好的團隊合作精神、高度警醒性和操盤技能等等多方面的能力。這些能力在網絡安全領域中成為了必備條件,也成為了網絡安全人才最基本的核心素質。
如何完善網絡安全人才培養體系,并解決供應鏈瓶頸是應對當前網絡安全人才短缺的重要課題。以下是幾條網絡安全人才培養的應對策略:
一、 多種方式、多層次的教育培訓模式。
教育和培訓是網絡安全人才培養的重要手段之一。因此,教育培訓機構應根據不同層次、不同領域、不同職業的網絡安全人才的需求進行培訓,制定不同的教育培訓方案,培養出具備多方面能力和跨領域的網絡安全人才。同時,應推廣在職網絡安全培訓機制,鼓勵行業協會與企業聯合培養,共同推動網絡安全人才培養體系的建設。
二、 強化基礎理論教學,注重實踐操作能力培養。
網絡安全人才需要具備扎實的基礎理論教育和良好的實踐操作能力,因此應該堅持理論和實踐相結合,從基本概念、技術原理和實踐操作三個方面入手,系統地掌握知識。學習中應注重實踐,通過參與各類培訓,不斷錘煉實踐能力,培養自信心。學校、培訓機構等應提供實驗室、模擬環境,開展真實仿真的技術實踐,提高學生運用理論知識解決實際問題的能力,誘導學生積極性。
三、 加強實戰訓練,充分調動學生學習積極性。
網絡安全不僅僅是停留在知識層面,必須打好感性理解與實踐應用的基礎。為此,應在實際情況下,進行特定的實戰訓練。實戰是學生檢驗學習成績的重要表現,讓學生了解網絡安全實踐所涉及技術的實際應用,更重要的是鍛煉綜合應對的能力和恢復力。可以參加各類網絡安全比賽、技能比武、漏洞挖掘系列,提高學生的實戰能力。
四、 引進、留住網絡安全人才。
引進和留住高端網絡安全人才應深入貫徹人才優先、創新驅動的方針,推行公平競爭、平等待遇、依法保護、激勵發展的人才政策。鼓勵企業與高校合作,培養當地網絡安全人才宣傳、種植、體系化管理等;支持吸引海龍珠,培養引進國際網絡安全專家;配合完善相關人才政策,制定更加科學、合理、符合實際的網絡安全人才流轉機制,加快形成優秀人才的“池塘效應”。
總之,隨著網絡安全領域愈演愈烈的需求,網絡安全人才的培養面臨著重大挑戰。在培養網絡安全人才時,應針對不同層次、不同領域、不同職業的網絡安全人才的需求進行教育培訓,強化基礎理論教學,注重實踐操作能力培養,并鼓勵部門合作培養。同時,還要加強實戰訓練,引進、留住網絡安全人才,提高網絡安全人才供應的質量和數量。在實現網絡安全強國的建設中,網絡安全人才的培養將是最基礎的部分,也是最核心的部分,必須引起行業和社會的高度重視。