2020年8月，360網(wǎng)絡(luò)安全大學(xué)重磅發(fā)布《網(wǎng)絡(luò)安全人才能力發(fā)展白皮書》（以下簡稱《白皮書》）提出了“5個1”的網(wǎng)絡(luò)安全人才發(fā)展理論，《白皮書》自發(fā)布以來，接受到主管部門、高校教師、專業(yè)人員及相關(guān)人士的關(guān)注與反饋，為網(wǎng)絡(luò)安全人才能力建設(shè)提供了參考指南。

基于系統(tǒng)研究和實(shí)踐分析表明，各類組織的網(wǎng)絡(luò)安全運(yùn)營水平與其網(wǎng)絡(luò)安全組織的能力是成正比的。網(wǎng)絡(luò)安全組織通過對人、資源、流程合理配置與優(yōu)化，持續(xù)開展網(wǎng)絡(luò)安全防御、檢測、響應(yīng)和恢復(fù)等工作，將網(wǎng)絡(luò)安全風(fēng)險降低到可接受程度，從而達(dá)到組織預(yù)期結(jié)果。在此過程中，網(wǎng)絡(luò)安全隊伍及其人員的專業(yè)知識、技能與素養(yǎng)，決定了網(wǎng)絡(luò)安全能力層次，對組織的網(wǎng)絡(luò)安全規(guī)劃、建設(shè)、運(yùn)營、驗(yàn)證等工作有決定性的影響。因此，持續(xù)的網(wǎng)絡(luò)安全組織建設(shè)、人才建設(shè)，是網(wǎng)絡(luò)安全保障工作成功的關(guān)鍵。基于2020年8月發(fā)布的《網(wǎng)絡(luò)安全人才能力發(fā)展白皮書》，360網(wǎng)絡(luò)安全大學(xué)廣泛吸收業(yè)界各方面的意見和建議進(jìn)行沉淀和研究，從組織安全能力建設(shè)的需求出發(fā)，進(jìn)一步梳理了網(wǎng)絡(luò)安全隊伍建設(shè)路徑和能力培養(yǎng)的實(shí)踐方法，正式發(fā)布2021版《網(wǎng)絡(luò)安全人才能力發(fā)展白皮書》（以下簡稱“2021版《白皮書》”）。

網(wǎng)絡(luò)安全保障目標(biāo)、網(wǎng)絡(luò)安全保障需求、組織人力資源規(guī)劃及法律法規(guī)相關(guān)要求是組織安全建設(shè)的主要輸入，而成立網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組以及網(wǎng)絡(luò)安全隊伍管理機(jī)構(gòu)，能確保組織結(jié)合使命、風(fēng)險、法律法規(guī)及監(jiān)管要求開展各項(xiàng)網(wǎng)絡(luò)安全基本工作。這是驅(qū)動網(wǎng)絡(luò)安全隊伍構(gòu)建圍繞規(guī)劃、實(shí)施、監(jiān)測和改進(jìn)流程而展開的關(guān)鍵前提。

網(wǎng)絡(luò)安全組織的建設(shè)，人才能力是關(guān)鍵點(diǎn)。如何定義網(wǎng)絡(luò)安全組織人員能力成為一項(xiàng)重要的任務(wù)。

由知識、技能、素養(yǎng)組成的KSAs模型能夠綜合、客觀的對人才能力做出提煉和描述，作為評價網(wǎng)絡(luò)安全人才能力的基本參考。2021版《白皮書》基于KSAs模型的三大要素，結(jié)合網(wǎng)絡(luò)安全各個角色的工作任務(wù)、使命和規(guī)范，不斷從實(shí)踐中進(jìn)行提煉、總結(jié)和優(yōu)化，制定出了更為全面的人才能力庫。本版本將發(fā)布知識庫共計445條、技能庫共計417條，素養(yǎng)庫共計65條。

新增的知識、技能和素養(yǎng)庫給網(wǎng)絡(luò)安全人才模型建設(shè)帶來更多實(shí)際參考價值。企業(yè)和組織單位可以通過這些條目的描述，更加清晰的理解組織專業(yè)能力建設(shè)方向以及要求。

以應(yīng)急響應(yīng)工程師為例，我們可以從技能庫、知識庫以及素養(yǎng)庫中找到符合該角色的條目，為網(wǎng)絡(luò)安全從業(yè)人員考核、評價起到實(shí)際的參考。而所有的角色的模型都是網(wǎng)絡(luò)安全人才評價體系的有效輸入。

人才作為網(wǎng)絡(luò)安全組織建設(shè)中的核心驅(qū)動力，確保各個領(lǐng)域的工作和任務(wù)得以順利開展。而人才的持續(xù)培養(yǎng)與評價直接影響著組織發(fā)展和持續(xù)運(yùn)營。

2021版《白皮書》繼承了網(wǎng)絡(luò)安全六大工作領(lǐng)域、24個專業(yè)方向以及94個工作角色的規(guī)劃和定義，并基于典型任務(wù)場景分析和提煉，形成了知識庫、技能庫和素養(yǎng)庫。并在網(wǎng)絡(luò)安全隊伍建設(shè)、網(wǎng)絡(luò)安全隊伍評價以及網(wǎng)絡(luò)安全隊伍改進(jìn)的流程中，補(bǔ)充完善了KSAs模型的應(yīng)用，梳理出“網(wǎng)絡(luò)安全人才評價體系”（如下圖），進(jìn)一步落實(shí)人才選拔與培訓(xùn)、人才評價考核以及人才優(yōu)化工作。

大安全時代呼喚安全能力體系建設(shè)，網(wǎng)絡(luò)安全人才評價體系是人才培養(yǎng)的必然需求。當(dāng)前，360網(wǎng)絡(luò)安全大學(xué)自研的“網(wǎng)絡(luò)安全人才能力測評系統(tǒng)”， 采用“平臺+內(nèi)容+服務(wù)“的方式為各類組織提供咨詢調(diào)研、需求診斷、知識測評、技能測評、素養(yǎng)測評、差距分析和評價報告等功能服務(wù)，最終實(shí)現(xiàn)網(wǎng)絡(luò)安全人才評價的一體化解決方案。

“能力測評系統(tǒng)”將是2021版《白皮書》直接的實(shí)踐應(yīng)用，該系統(tǒng)也將在2021年正式發(fā)布。