【网络强国这十年】动画|摆脱纸上谈兵!带你看看网络安全实战精兵需要哪些“必杀技”******
当前,网络空间安全面临的形势复杂多变,以窃取敏感数据、破坏关键信息基础设施为目标的有组织网络攻击愈演愈烈。我国正在迎来数字经济的发展浪潮,千行百业的数字化转型,都需要有网络安全的坚实保障。
网络空间的竞争,归根结底是人才的竞争。数据显示,到2027年,我国网络安全人员缺口将达327万,而高校人才培养规模仅为3万/年。在网络安全人才缺口中,实战型人才缺乏的问题更为突出。有高达92%的企业认为其缺乏网络安全实战人才。这也成为整个数字化转型过程中亟需解决的重要命题。
网络安全人才要有综合实战能力
在2022年国家网络安全宣传周期间发布的《网络安全人才实战能力白皮书》从当前国内网络安全人才状况、人才的攻防实战能力、用人单位的实战能力需求、如何提升人才的攻防实战能力、如何评价提升人才的攻防实战能力、“政、企、学、研”如何共同培养实战人才等方面,通过翔实数据和面向不同群体调研,以及各领域专家学者的认真编撰,为党政机关、重要行业、企事业单位及高校等单位的人才建设战略提供重要参考。
从业务需求出发,将网络安全人才实战能力归纳为“攻防实战能力”“漏洞挖掘能力”“工程开发能力”“战效评估能力”四种类型。
其中,本次白皮书将重点聚焦的攻防实战能力定义为,在真实业务场景中,利用网络空间安全技术和工具开展安全监测与分析、风险评估、渗透测试事件研判、安全运维、应急响应等工作的能力。这需要网络安全人才掌握各类安全标准的落地实践经验,可以熟练使用网络安全技术和工具,为具体业务开展风险评估,提供安全落地规划指导和建议。
同时,网络安全人才还应具备一定的调查取证能力,能够在受到攻击后收集、处理、保存、分析并呈现计算机攻击相关证据,为后续的攻击溯源或案件侦查提供帮助。
网络安全人才市场供需仍不匹配
白皮书显示,从人才的需求侧来看,网络安全攻防实战人才面临严重缺口。以往很多用人单位不仅专业岗位人员配置不足,还有很多岗位是“兼职人员”,实战能力严重匮乏。数据显示,当前对网络安全人才的需求,能源行业的需求量位列第一,在细分行业中占比为21%,其次是通信、政法、金融、交通、医疗卫生、网安企业等行业。
预计未来3至5年内,具备实战技能的安全运维人员与高水平网络安全专家,将成为网络安全人才市场中最为稀缺和抢手的资源,加强网络安全攻防实战人才的培养已成为行业共识。
人才培养从实践中来往实战中去
网络安全竞赛、实网攻防演练、众测与应急响应,都是近年来我国广泛开展的网络安全实践模式。其中,网络安全竞赛具有强实践性、创新性、对抗性的特点,近年已成为全面检验和提升攻防实战能力的重要方式之一,“以赛促学、以赛代练”理念也帮助一线人员摆脱“纸上谈兵”的困境,在实际工作场景中更加得心应手。
科学系统地培养攻防实战人才,应首先建立统一的网络安全攻防实战能力框架,同时通过“竞赛选拔、分类提高、职业引导”的方式,将竞赛、众测、攻防演练、技术分享等方式相结合,形成常态化的攻防人才成长通道。
同时,网络安全是一门综合性学科,借鉴国外经验,提出ASK-P模型,将网络安全人才培养分为意识(Awareness)、技能(Skill)、知识(Knowledge)、实践(Practice)四个维度,旨在培养多学科融会贯通,具备综合实战能力的复合型人才。
监制:张宁 李政葳 策划:孔繁鑫 制作:刘昊
多措并举着力扩大国内需求******
作者:任晓刚(北京市习近平新时代中国特色社会主义思想研究中心研究员)
近日,中共中央、国务院印发《扩大内需战略规划纲要(2022—2035年)》,进一步明确了坚定实施扩大内需战略、培育完整内需体系的发展方向,释放出夯实国内基本盘、打造内需新动力的发展信号,为推动经济发展加速回到正常轨道、实现整体性好转提供了重要抓手。
坚定实施扩大内需战略、培育完整内需体系,是加快构建以国内大循环为主体、国内国际双循环相互促进的新发展格局的必然选择,是促进我国长远发展和长治久安的战略决策。党的二十大报告明确提出,要把实施扩大内需战略同深化供给侧结构性改革有机结合起来,增强国内大循环内生动力和可靠性,提升国际循环质量和水平。当前,多措并举扩大国内需求,具有重大意义。
首先,畅通、拓宽、稳固劳动力收入渠道和路径,提振消费信心、增强消费意愿。通过深化劳动力市场化一体化体制改革,畅通劳动力和专业技术人才社会性流动渠道,能够促进区域间、城乡间、行业间要素流动,并加快完善本地劳动力输出服务保障体系,提高劳动力工资收入水平。同时,要培育新型农业经营主体优势,促进农业适度规模经营、提升农业生产效率,加大对农村劳动力创新创业帮扶力度,增加农村经营性收入。
其次,提高产品和服务质量,推动消费扩量增质。党的二十大后的首个中央经济工作会议指出,要把恢复和扩大消费摆在优先位置。恢复和扩大消费的前提就是要改善消费基础条件。一方面,要提高居民消费基础设施产品和服务供给水平和能力,夯实居民消费基础。通过加大城乡基本公共服务供给,促进城乡基本公共服务均等化。不断加大乡村教育、医疗卫生服务体系、社会保障、社会性基础设施建设支持力度,提高乡村基本公共服务供给保障能力。另一方面,推动传统产业和新兴产业深度融合发展,实现产业链价值链创新链提质换挡,在更好满足消费结构升级需求的同时,推动消费结构、投资结构不断升级。要发挥传统产业规模大、配套齐全、消费带动力强等优势,夯实消费需求主力军地位。同时,深入推进计算机、云计算、大数据、区块链、物联网等新一代信息通信技术向制造业、战略性新兴产业广泛渗透,加快推动制造业企业、高新技术企业及其他企业数字化转型发展,实现制造业、战略性新兴产业智能化、数字化、绿色化发展,着力实现消费与投资的结构升级。
再次,推动供给侧需求侧结构升级,释放巨大国内需求潜力。要把握好新一轮科技革命和产业变革的历史机遇,建立健全关键核心技术攻关新型举国体制,破解“卡脖子”难题,完善基础研究、应用研究的投入体制机制,加快新能源、人工智能、数字技术、绿色低碳、量子计算等前沿技术研发与产业化应用,培育一批面向光伏、新能源汽车、能源循环利用、污染防治等的战略性新兴产业,创造新消费和投资需求,释放巨大国内需求潜力。与此同时,通过发展消费新模式,推动线上线下消费深度融合,满足多样化消费需求。完善有关新能源汽车消费、光伏产业补贴政策,加大新兴产业消费投资力度。加快补齐农村和城市流通体系短板,发展农村电商和物流快递配送,加强农产品仓储保鲜设施建设,畅通工业品下乡、农产品进城渠道,促进产销高效对接。
此外,进一步扩大国内投资规模和强度,持续激发国内经济增长潜力。通过加快实施“十四五”重大工程,发挥基建投资在阶段性稳增长中的重要作用。同时统筹中央、地方政府财力,加大中央转移支付力度、鼓励地方积极筹措资金,实施更加积极高效财政政策和更为灵活便捷货币政策开展基础设施投资,向民生补短板领域项目倾斜,并加强对科技创新、产业链供应链安全、绿色发展、乡村振兴等领域的财政支出倾斜力度。
要实施好以工代赈、政府购买等重要工程项目,以重点工程项目投资吸纳当地群众就业,充分发挥其重要载体作用。一方面,增加政府投资重点工程项目数额,提高政府投资额度,尽可能多地通过实施以工代赈增加有效投资规模。另一方面,围绕新一代信息化基础设施建设、城市更新、乡村振兴等重要领域,充分挖掘相关项目主体投资潜力。在此基础上,通过延续实施扶持制造业、小微企业和个体工商户的减税降费和贷款贴息政策,延续普惠小微企业贷款延期还本付息政策和信用贷款支持计划等措施,鼓励和吸引更多民间资本参与国家重大工程和补短板项目建设,持续推动民营企业高质量发展,保护市场主体、激发市场主体活力。
《光明日报》( 2023年01月12日 02版)
(文图:赵筱尘 巫邓炎)