保障国家网络空间安全，筑牢人才根基是关键

　　信息时代，网络空间已成为陆、海、空、天之外人类活动的“第五空间”。政治、经济、文化、社会、军事等国家重要领域的基础设施与网络空间联系日益紧密，网络安全对国家安全牵一发而动全身，已成为国家安全体系的重要组成部分。要贯彻“总体国家安全观”，维护好网络空间这一非传统领域的安全，最关键的要素在于人。习总书记明确指出，人才是第一资源；网络空间的竞争，归根结底是人才竞争。

　　一、网络安全人才队伍建设是国家网络安全保障的基础

　　功以才成，业由才广。建立一支规模宏大、结构优化、素质优良的网络安全人才队伍已成为维护国家网络安全和建设网络强国的核心需求。因为各项网络安全保障的工作，都是要由网络安全人员来落实和推动的。当前，关键基础设施安全问题越来越多地表现为关键信息基础设施的安全问题，进而影响国家安全。从国际上看，2010年“震网”病毒定向入侵、破坏伊朗核设施；2015年乌克兰电网遭恶意代码攻击大规模断电；2017年美国国家安全局(NSA)网络武器库泄露的“永恒之蓝”病毒肆虐全球，网络安全的威胁已经真切地影响到国家关键基础设施正常运转和社会稳定发展，成为国家安全的新前沿和各国战略博弈的新领域。在此背景下，关键信息基础设施运营单位网络安全人才队伍建设成为国家网络安全保障的重要任务。

　　理念决定行动，世界上主要国家普遍对网络安全人才问题高度重视，并把人才发展作为国家关键基础设施网络安全保障的基础和先决条件；一些走在前列的网络强国还制定了专门的国家级网络安全人才战略计划。美国早在2008年就酝酿制定一个国家网络安全人才教育战略，规格直指其20世纪50年代的科学和数学教育战略，旨在启动网络时代新一轮教育革命。特朗普政府在其首份网络空间安全政策文件13800号行政令中也再次强调，网络安全人才发展是美国实现联邦政府网络安全、关键基础设施网络安全等目标的基础。英国政府在《国家网络安全战略2016-2021年》中把填补网络安全人才缺口明确为一项长期且具有变革意义的目标，并提出将制定专门的网络安全人才技能战略。俄罗斯、以色列、澳大利亚、日本、韩国等国也在自身发展和网络空间博弈需求推动下，高度重视网络安全人才的发展并通过非常规的战略措施加以推进。

　　近年来，我国网络安全人才的问题得到了空前的重视。我们欣喜地看到，中央网信办成立以来国家密集出台一系列战略、政策、法规，无不把网络安全人才队伍建设视为必不可少的一项基础工作。2015年6月，“网络空间安全”一级学科正式获批。2016年7月，《关于加强网络安全学科建设和人才培养的意见》要求建立党政机关、事业单位和国有企业网络安全工作人员培训制度，提升网络安全从业人员安全意识和专业技能。2016年11月，《网络安全法》正式通过，要求国家支持企业和高等学校、职业学校等教育培训机构开展网络安全相关教育与培训，采取多种方式培养网络安全人才。2016年12月《国家网络空间安全战略》中，实施网络安全人才工程被明确列为夯实网络安全基础的一项战略任务。2017年7月《关键信息基础设施安全保护条例(征求意见稿)》要求，关键信息基础设施运营者应当组织从业人员网络安全教育培训。

　　二、当前我国网络安全人才队伍建设现状及主要问题

　　随着网络安全人才培养战略被推上前所未有的高度，各项人才措施全面推进，得到了全社会的热烈响应。学历教育方面，网络空间安全学科建设方兴未艾，已建立起本科、硕士和博士等不同层次的人才教育培养体系；在职培训方面，以注册信息安全专业人员(CISP)为代表的国家专业人才培养体系为国家党政军和关键信息基础设施运营单位的安全防护输送了一大批急需骨干人才。尽管如此，须清楚看到我国在网络空间的后起地位决定了当前网络安全人才队伍整体上还存在较大不足，远远不能满足信息化快速发展的需要。当前我国网络安全人才队伍建设工作中需要重点解决以下主要问题。

　　　1.人才供需严重失衡

　　网络安全人才需求迅速增长，人才短缺情况日益严峻。目前我国网络安全人员缺口至少在百万级，供不应求的现状导致网络安全人才市场成为“卖方市场”，优秀的安全人才受到争夺，也推高了安全从业人员的整体薪酬。人才的供需矛盾不仅仅体现在网络安全从业人员绝对数量的不足上，更体现在不同类型人才供给和需求之间的错位。网络安全从业人员中从事运营与维护、技术支持、管理、风险评估与测试的人员相对较多，从事战略规划、架构设计的人员相对较少，尤其缺乏既懂业务，又懂技术的高端综合人才。人才队伍呈现底部过大，顶部过小的结构，“重产品，轻服务，重技术，轻管理”的现象仍很普遍。

　　　2.教育培训明显不足