二、當(dāng)前我國(guó)網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)現(xiàn)狀及主要問題

隨著網(wǎng)絡(luò)安全人才培養(yǎng)戰(zhàn)略被推上前所未有的高度，各項(xiàng)人才措施全面推進(jìn)，得到了全社會(huì)的熱烈響應(yīng)。學(xué)歷教育方面，網(wǎng)絡(luò)空間安全學(xué)科建設(shè)方興未艾，已建立起本科、碩士和博士等不同層次的人才教育培養(yǎng)體系；在職培訓(xùn)方面，以注冊(cè)信息安全專業(yè)人員（CISP）為代表的國(guó)家專業(yè)人才培養(yǎng)體系為國(guó)家黨政軍和關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)單位的安全防護(hù)輸送了一大批急需骨干人才。盡管如此，須清楚看到我國(guó)在網(wǎng)絡(luò)空間的后起地位決定了當(dāng)前網(wǎng)絡(luò)安全人才隊(duì)伍整體上還存在較大不足，遠(yuǎn)遠(yuǎn)不能滿足信息化快速發(fā)展的需要。當(dāng)前我國(guó)網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)工作中需要重點(diǎn)解決以下主要問題。

1. 人才供需嚴(yán)重失衡

網(wǎng)絡(luò)安全人才需求迅速增長(zhǎng)，人才短缺情況日益嚴(yán)峻。目前我國(guó)網(wǎng)絡(luò)安全人員缺口至少在百萬級(jí)，供不應(yīng)求的現(xiàn)狀導(dǎo)致網(wǎng)絡(luò)安全人才市場(chǎng)成為“賣方市場(chǎng)”，優(yōu)秀的安全人才受到爭(zhēng)奪，也推高了安全從業(yè)人員的整體薪酬。人才的供需矛盾不僅僅體現(xiàn)在網(wǎng)絡(luò)安全從業(yè)人員絕對(duì)數(shù)量的不足上，更體現(xiàn)在不同類型人才供給和需求之間的錯(cuò)位。網(wǎng)絡(luò)安全從業(yè)人員中從事運(yùn)營(yíng)與維護(hù)、技術(shù)支持、管理、風(fēng)險(xiǎn)評(píng)估與測(cè)試的人員相對(duì)較多，從事戰(zhàn)略規(guī)劃、架構(gòu)設(shè)計(jì)的人員相對(duì)較少，尤其缺乏既懂業(yè)務(wù)，又懂技術(shù)的高端綜合人才。人才隊(duì)伍呈現(xiàn)底部過大，頂部過小的結(jié)構(gòu)，“重產(chǎn)品，輕服務(wù)，重技術(shù)，輕管理”的現(xiàn)象仍很普遍。

2. 教育培訓(xùn)明顯不足

網(wǎng)絡(luò)安全是技術(shù)更新迭代最快的行業(yè)之一，安全從業(yè)人員需要不斷更新知識(shí)儲(chǔ)備，學(xué)習(xí)掌握新的技能，跟進(jìn)前沿網(wǎng)絡(luò)安全態(tài)勢(shì)。加強(qiáng)網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)，需要學(xué)歷教育、職業(yè)培訓(xùn)、用人單位內(nèi)訓(xùn)等多種方式共同發(fā)力。但當(dāng)前的現(xiàn)狀是，學(xué)歷教育需要經(jīng)過大約4年的人才培養(yǎng)周期，每年僅能輸出1.5萬名畢業(yè)生，短期之內(nèi)無法滿足各界對(duì)網(wǎng)絡(luò)安全人才的需要。在職培訓(xùn)周期短、針對(duì)性強(qiáng)、緊跟業(yè)界前沿趨勢(shì)，是從業(yè)人員和準(zhǔn)從業(yè)人員理想的能力提升方式。然而不少用人單位疏于培養(yǎng)自有人才，不愿投入足夠的資源開展內(nèi)訓(xùn)或進(jìn)行專業(yè)培訓(xùn)，僅有少部分單位能夠給網(wǎng)絡(luò)安全工作人員持續(xù)提供充足的專業(yè)培訓(xùn)。

3.人才管理和激勵(lì)機(jī)制有限

大量關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)單位對(duì)網(wǎng)絡(luò)安全人才吸引力日趨下降，人才流失嚴(yán)重。其中很大原因在于安全職能不直接創(chuàng)造經(jīng)濟(jì)效益，各單位普遍缺乏符合網(wǎng)絡(luò)安全特點(diǎn)的人才管理和鼓勵(lì)機(jī)制，沒有一把能夠有效“衡量人才的尺子”，導(dǎo)致人員責(zé)、權(quán)、利難以對(duì)等實(shí)現(xiàn)。作為一個(gè)相對(duì)年輕、新興的職業(yè)，網(wǎng)絡(luò)安全還沒有被收錄入國(guó)家職業(yè)資格大典，安全從業(yè)人員的職稱評(píng)審多依附于信息技術(shù)等類別之下。體制內(nèi)網(wǎng)絡(luò)安全相關(guān)人員在評(píng)審職稱或進(jìn)行其他評(píng)價(jià)時(shí)存在困難，特別是尋求向高級(jí)別、專家型人才進(jìn)階時(shí)常常無路可循。而企業(yè)中即使設(shè)立了相應(yīng)的人才管理和鼓勵(lì)激勵(lì)制度，其具體評(píng)價(jià)標(biāo)準(zhǔn)往往是各行其是、互不兼容。這樣的狀況既不利于國(guó)家對(duì)網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)的整體規(guī)劃和引導(dǎo)，也不利于從業(yè)人員依照職業(yè)路線圖尋求職業(yè)發(fā)展。