【网络强国这十年】动画|摆脱纸上谈兵!带你看看网络安全实战精兵需要哪些“必杀技”******
当前,网络空间安全面临的形势复杂多变,以窃取敏感数据、破坏关键信息基础设施为目标的有组织网络攻击愈演愈烈。我国正在迎来数字经济的发展浪潮,千行百业的数字化转型,都需要有网络安全的坚实保障。
网络空间的竞争,归根结底是人才的竞争。数据显示,到2027年,我国网络安全人员缺口将达327万,而高校人才培养规模仅为3万/年。在网络安全人才缺口中,实战型人才缺乏的问题更为突出。有高达92%的企业认为其缺乏网络安全实战人才。这也成为整个数字化转型过程中亟需解决的重要命题。
网络安全人才要有综合实战能力
在2022年国家网络安全宣传周期间发布的《网络安全人才实战能力白皮书》从当前国内网络安全人才状况、人才的攻防实战能力、用人单位的实战能力需求、如何提升人才的攻防实战能力、如何评价提升人才的攻防实战能力、“政、企、学、研”如何共同培养实战人才等方面,通过翔实数据和面向不同群体调研,以及各领域专家学者的认真编撰,为党政机关、重要行业、企事业单位及高校等单位的人才建设战略提供重要参考。
从业务需求出发,将网络安全人才实战能力归纳为“攻防实战能力”“漏洞挖掘能力”“工程开发能力”“战效评估能力”四种类型。
其中,本次白皮书将重点聚焦的攻防实战能力定义为,在真实业务场景中,利用网络空间安全技术和工具开展安全监测与分析、风险评估、渗透测试事件研判、安全运维、应急响应等工作的能力。这需要网络安全人才掌握各类安全标准的落地实践经验,可以熟练使用网络安全技术和工具,为具体业务开展风险评估,提供安全落地规划指导和建议。
同时,网络安全人才还应具备一定的调查取证能力,能够在受到攻击后收集、处理、保存、分析并呈现计算机攻击相关证据,为后续的攻击溯源或案件侦查提供帮助。
网络安全人才市场供需仍不匹配
白皮书显示,从人才的需求侧来看,网络安全攻防实战人才面临严重缺口。以往很多用人单位不仅专业岗位人员配置不足,还有很多岗位是“兼职人员”,实战能力严重匮乏。数据显示,当前对网络安全人才的需求,能源行业的需求量位列第一,在细分行业中占比为21%,其次是通信、政法、金融、交通、医疗卫生、网安企业等行业。
预计未来3至5年内,具备实战技能的安全运维人员与高水平网络安全专家,将成为网络安全人才市场中最为稀缺和抢手的资源,加强网络安全攻防实战人才的培养已成为行业共识。
人才培养从实践中来往实战中去
网络安全竞赛、实网攻防演练、众测与应急响应,都是近年来我国广泛开展的网络安全实践模式。其中,网络安全竞赛具有强实践性、创新性、对抗性的特点,近年已成为全面检验和提升攻防实战能力的重要方式之一,“以赛促学、以赛代练”理念也帮助一线人员摆脱“纸上谈兵”的困境,在实际工作场景中更加得心应手。
科学系统地培养攻防实战人才,应首先建立统一的网络安全攻防实战能力框架,同时通过“竞赛选拔、分类提高、职业引导”的方式,将竞赛、众测、攻防演练、技术分享等方式相结合,形成常态化的攻防人才成长通道。
同时,网络安全是一门综合性学科,借鉴国外经验,提出ASK-P模型,将网络安全人才培养分为意识(Awareness)、技能(Skill)、知识(Knowledge)、实践(Practice)四个维度,旨在培养多学科融会贯通,具备综合实战能力的复合型人才。
监制:张宁 李政葳 策划:孔繁鑫 制作:刘昊
第一观察丨开局之年,习近平总书记这样部署全面从严治党******
1月9日,习近平总书记在二十届中央纪委二次全会上发表重要讲话强调,一刻不停推进全面从严治党,保障党的二十大决策部署贯彻落实。
治国必先治党,党兴才能国强。
在2023年这一贯彻党的二十大精神的开局之年,习近平总书记的重要讲话为我们将全面从严治党这一党的长期战略、永恒课题进行到底指明了前进方向。
(一)时刻保持解决大党独有难题的清醒和坚定
习近平总书记在党的二十大报告中指出,我们党作为世界上最大的马克思主义执政党,要始终赢得人民拥护、巩固长期执政地位,必须时刻保持解决大党独有难题的清醒和坚定。
“保持解决大党独有难题的清醒和坚定”——从中央政治局会议到中央政治局民主生活会,再到这次中央纪委全会,党的二十大后的多次重要会议上,这一表述频繁出现,成为新征程党推进自我革命的鲜明印记。
何谓“大党独有难题”?这次中央纪委全会上,习近平总书记以六个“如何”作出深入阐释——
如何始终不忘初心、牢记使命,如何始终统一思想、统一意志、统一行动,如何始终具备强大的执政能力和领导水平,如何始终保持干事创业精神状态,如何始终能够及时发现和解决自身存在的问题,如何始终保持风清气正的政治生态。
2018年1月,党的十九大后,在面向新进中央委员会的委员、候补委员和省部级主要领导干部的“开年第一课”上,习近平总书记就曾指出,我们党是世界上最大的政党,大就要有大的样子,同时大也有大的难处。
从“大的难处”到“大党独有难题”,习近平总书记的清醒和坚定始终不变。这次中央纪委全会上,习近平总书记深刻指出,解决这些难题,是实现新时代新征程党的使命任务必须迈过的一道坎,是全面从严治党适应新形势新要求必须啃下的硬骨头。
(二)健全全面从严治党体系
党的二十大报告首次提出“健全全面从严治党体系”,这是强化管党治党全面系统布局、协同高效推进的重大举措。
这次中央纪委全会上,习近平总书记指出,新时代十年,我们党不断深化对自我革命规律的认识,不断推进党的建设理论创新、实践创新、制度创新,初步构建起全面从严治党体系。
回顾新时代十年全面从严治党的伟大历程可以看到,从系统的理论指导,到完善的任务布局,再到健全的制度设计、配套的工作抓手,管党治党的“四梁八柱”日趋完善。放眼全世界,没有任何一个其他政党能像中国共产党这样从严管党治党,能像中国共产党这样拥有如此科学严密的全面从严治党体系。
如何进一步健全全面从严治党体系?习近平总书记以三个“更加突出”和四个“全”作出部署。
三个“更加突出”,就是坚持制度治党、依规治党,更加突出党的各方面建设有机衔接、联动集成、协同协调,更加突出体制机制的健全完善和法规制度的科学有效,更加突出运用治理的理念、系统的观念、辩证的思维管党治党建设党。
四个“全”,就是坚持内容上全涵盖、对象上全覆盖、责任上全链条、制度上全贯通,进一步健全全面从严治党体系,使全面从严治党各项工作更好体现时代性、把握规律性、富于创造性。
(三)坚定不移深入推进全面从严治党
2023年是贯彻党的二十大精神的开局之年,是实施“十四五”规划承前启后的关键一年,是为全面建设社会主义现代化国家奠定基础的重要一年。
意义非凡的一年,如何向着新的奋斗目标再出发,坚定不移深入推进全面从严治党?这次中央纪委全会上,习近平总书记作出细致部署——
谈政治监督,指出“要在具体化、精准化、常态化上下更大功夫”“要及时准确发现有令不行、有禁不止,做选择、搞变通、打折扣,不顾大局、搞部门和地方保护主义,照搬照抄、上下一般粗等突出问题”;
谈中央八项规定,指出“要继续纠治享乐主义、奢靡之风”“要把纠治形式主义、官僚主义摆在更加突出位置”;
谈纪律建设,指出“要把纪律建设摆在更加突出位置,党规制定、党纪教育、执纪监督全过程都要贯彻严的要求”;
谈反腐败斗争,指出要“在不敢腐上持续加压”“在不能腐上深化拓展”“在不想腐上巩固提升”,同时强调“进一步健全完善惩治行贿的法律法规”“严厉打击那些所谓‘有背景’的‘政治骗子’”;
谈健全党统一领导、全面覆盖、权威高效的监督体系,指出“党委(党组)要发挥主导作用,统筹推进各类监督力量整合、程序契合、工作融合”,同时强调“要持续深化纪检监察体制改革”“要把巡视利剑磨得更光更亮”……
一分部署,九分落实。
时刻保持解决大党独有难题的清醒和坚定,驰而不息将全面从严治党向纵深推进,百年大党必将在自我革命中不断焕发蓬勃生机,始终成为中国人民最可靠、最坚强的主心骨。
策划:霍小光
主笔:孙少龙
统筹:张晓松、张为民、王绚
视觉丨编辑:张爱芳、袁睿、古一平
(文图:赵筱尘 巫邓炎)