浅析网络安全“追击战”，饥饿的人才需求与刚刚破土的培养计划.docVIP

浅析网络安全“追击战”，饥饿的人才需求与刚刚破土的培养计划 　　从事人力资源工作的外企白领Da n i e l最近遇到一件棘手的事情。上个月，公司内网受到黑客攻击，而人力资源部多封关于薪酬额度、人事考任等绝密信件都被截获，经由外部网络大肆散播。Daniel透露”消息被广泛散布后，在公司员工中间产生了很大的反响。虽然人力资源部以最快时间做出了澄清、解释，但造成的恶劣影响不可估量” 。在这件网络安全事件发生后，公司高层非常重视，不仅要求相关责任部门彻查此事，统一为所有员工安装了邮件安全控件，预计在未来几个月中，还将重点招聘几名网络安全管理人才。 　　在某招聘网站上，招聘网络安全工程师人才的企业已经涵盖了I T、银行、税务、金融、证券、学校、国家行政机关、电子商务、电信等各个行业和类型，而具有3年以上相关工作经验的”熟手”年薪普遍达到20万元以上，成为目前炙手可热的紧缺人才。 　　网络安全的现实： 　　供不应求的市场现状前美国总统克林顿在签发《保护信息系统国家计划》的总统咨文中曾提到：”在不到一代人的时间里，信息革命以及电脑进入了社会的每一领域，这一现象改变了国家的经济运行和安全运作乃至人们的日常生活方式，然而，这种美好的新时代也带有它自身的风险。所有电脑驱动的系统都很容易受到侵犯和破坏。对重要的经济部门或政府机构的计算机进行任何有计划的攻击都可能产生灾难性的后果，这种危险是客观存在的。如果人们想要继续享受信息时代的种种好处，继续使国家安全和经济繁荣得到保障，就必须保护计算机控制系统，使它们免受攻击。” 　　新闻从可以看出报道，世界主要工业国家每年因计算机犯罪所造成的经济损失令人吃惊，我国的网络安全形势也极为严峻，所以确保计算机系统的安全已成为急不可待的热点问题。 　　社会对信息安全服务的需求很大，军队、国防、银行、税务、证券、机关、电子商务等产业急需大批网络安全人才。世界范围内，安全人才成为了稀缺资源，2014年8月在拉斯维加斯举行的黑帽大会成了包括美国国防部、国土安全部、国家航空航天局在内，多个美国联邦政府机构派”猎头”参会，大肆招募安全人才，而特斯拉等企业也在大会期间公开招募黑客。 　　一项研究表明，因针对企业和政府机构的密集网络攻击进一步加剧，市场对网络安全专业人才需求的增速达到了整个IT业就业市场增速的3.5倍。 　　由于人们越来越担忧网络的脆弱性，在2007至2012年这五年间，市场对网络安全专业人才的需求增长了73%。此外，对所有计算机相关岗位的需求增长了20%，而整个就业市场的需求只增长了6%。据保守估计，2012年国内信息安全专业人才仅约4万人，而对人才的需求量却达50多万人。2014年这一数字更大，而每年的信息安全专业毕业生却不足10万人。高级的战略人才和专业技术人才尤其匮乏，目前已有大量国内顶级企业提出了具体用人需求，其中包括国内互联网巨头。其中，支付宝开出百万年薪来招聘高层次信息安全人才。中国银行、中国移动、华为等国内知名企业也都开出高薪纳贤。 　　巨大缺口与人才需求导致信息安全人才身价倍增。资料显示，仅2013年全美共发布21万个信息安全招聘职位，占所有IT招聘职位的10%。薪酬待遇方面，信息安全专业人士的平均年薪比其他类别IT职业要高出1.5万美元。 　　而企业也对所需人才提出要求。人力资源工作者Daniel就曾表示，目前企业普遍较为需要具有网络攻防技术的网络安全人才，对求职者的实践操作和动手能力具有较为明确的要求。他表示，由于网络安全技术目前正处于快速更新换代的时期，技术也时时在发生变化，因此一名优秀的网络安全人才还需要具备较强的自我学习和更新能力，结合目前最新的技术发展趋势，进行知识和技能的及时更新。 　　此外，业内人士透露，企业招收网络安全人才，除了维护企业网络安全、防止黑客入侵外，也可能需要人才在系统安全升级方面具备经验，从这个意义上来说，网络安全人才需要在I T技术方面具备更宽泛的知识理论储备和更强的实践操作能力，可谓是I T部门典型的复合型人才。 　　解决网络安全的痛点： 　　人才培养计划是关键纵观各国网络安全战略，网络安全人才培养已经成为不可或缺的一部分。美国早在2003年就将制定网络安全教育计划写入了《保护网络安全国家战略》中，并于2004年启动国家网络安全意识月;2011年9月，美国土安全部和人力资源办公室牵头提出《网络安全人才队伍框架(草案)》，明确了网络安全专业领域的定义、任务及人员应具备的”知识、技能、能力”，对开展网络安全专业学历教育、职业培训和专业化人才队伍建设起到了重要的指导作用;2012年发布了《网络安全教育战略计划》)(NICE)，明确提出了对普通公众、在校学生、