近日，国内首部聚焦网络安全人才评价的白皮书——《网络安全人才实战能力白皮书-人才评价篇》（以下简称“白皮书”）在国家网络安全宣传周正式发布。

　　网络安全人才评价是人才建设工作的“指挥棒”，对我国网络安全人才队伍的建设，以及各单位“育好人”“选好人”“用好人”，乃至网络安全产业人才评价改革起着导向作用。

　　本次白皮书着眼于网络安全人才评价，由国务院学位委员会学科评议组（网络空间安全组）、教育部高等学校网络空间安全专业教学指导委员会指导，北京航空航天大学、中国科学技术大学、永信至诚科技集团股份有限公司担任主编单位，西安电子科技大学等单位担任副主编单位，山东大学等单位参编。

　　白皮书聚焦我国网络安全人才评价领域，基于面向不同群体的大量问卷调研、网络安全竞赛演练及考核数据，构建了一个覆盖完整职业生命周期的“网络安全人才实战能力评价体系”，希望能为各单位实战型人才体系建设提供参考，为国家人才强国和网络强国战略实施建言献策。

　　在网络安全领域，人才作为支撑网络强国战略的核心力量，得到了国家及各行业的高度重视。网络安全人才评价现状、人才评价需求、人才评价改革情况等也成为监管侧、供给侧、需求侧关注焦点。

　　据白皮书调研数据显示，56%的用人单位人才评价工作较为表面化、形式化，甚至从未开展过人才评价；44%的用人单位开展了系列评价工作，但因缺乏统一的评价体系，很难突破改革瓶颈，难以发挥工作实效。

　　白皮书基于2243份一线网络安全从业人员、网络安全相关专业在校学生、授课教师的问卷调研，以及22530条网络安全竞赛演练及考核数据，从用人单位和院校供需双重视角，分别梳理了相关网络安全人才评价的需求与现状。

　　在人才评价的需求侧方面，白皮书面向全国（港澳台除外）31个省（自治区、直辖市）及新疆生产建设兵团，能源、政府、通信、金融、网络安全等十余个行业的一线网络安全从业人员展开调研。

　　从地域分布上看，网络安全人才聚焦效应明显，经济支撑力强的省市展现了较强的人才吸引力。北京占比最高，达10.9%，广东、上海、浙江分别占比10.7%、5.6%、5.2%。

　　从评价开展情况上看，37%的用人单位投入网络安全人才评价的精力在5%及以下；32%的用人单位在网络安全人才评价方面“无预算”。用人单位对网络安全人才评价重视程度亟需加强。

　　为实施国家安全战略，加快网络空间安全高层次人才培养，2015年，国家正式设立网络空间安全一级学科，为我国建设网络安全产业人才梯队提供了坚实基础。白皮书指出，本科及以上院校是培育网络安全人才的主力军，培养了90%的网络安全新生力量。

　　白皮书显示，网络安全竞赛由于高度贴近真实业务场景，且能够快速锻炼、检验学生的实战能力，院校对其有效性的认可度较高，占比63%；75%院校推出了“在网络安全竞赛中获奖，可与院校奖励挂钩”的政策；在参加网络安全竞赛的人才中，45%的学生从大一开始参赛，32%的学生从大二开始参加比赛。

　　同时，院校纷纷以网络安全攻防实验、网络安全攻防演练等为抓手，让学生走进“实战场景”，上好“实践必修课”，75%的院校优先将人才评价预算投入到搭建攻防实验室中。

　　网络安全在当前数字时代变得越来越重要，无论是政企单位，还是个人，都面临着日益复杂和普遍的网络威胁。数据显示，82%的院校、64%的用人单位希望针对网络安全人才的实践能力，设置特有的评价体系。87%的院校、47%的用人单位认为网络安全人才实战能力的评价，应该着重考虑安全技能、安全意识、安全知识和安全实践四个维度。

　　白皮书提出网络安全人才实战能力评价ASK-P“三维”结构模型：在“岗位维”，按照工作任务差异，划分为网络安全管理、网络安全建设、网络安全运营、网络安全审计和评估、网络安全科研教育5个类别；在“内容维”，按照人才综合评价要求，划分为意识、技能、知识和实践4个方面；在“层次维”，按照人才能力、水平差异，划分为初、中、高3个等级。

　　不仅如此，考虑到网络安全人才评价体系的落地性、易操作性，以及不同类别岗位的实际情况，白皮书提出了“三级九层”的概念，建议在开展评价工作时，在三个等级的基数上，将每个等级继续细分为二或三层，以期让网络安全人才按图索骥找到正确的职业发展路径，并帮助各单位科学开展网络安全人才评价，构建塔顶尖、塔体强、塔基厚的网络安全人才“金字塔”。

　　中青报·中青网记者 何春中 来源：中国青年报