问题:随着数字化转型加速推进,关键信息基础设施安全、数据安全与个人信息保护面临更复杂的风险挑战。
网络攻击手段迭代快、跨域协同链条长、取证固证要求高,使得网络安全从“技术对抗”延伸为“体系对抗”,对高素质、实战型、复合型人才供给提出更迫切需求。
在此背景下,国家级职业技能赛事以统一标准、统一平台组织选拔,有助于检验人才培养成效、发现行业短板、形成可复制的训练机制。
原因:一方面,新技术新业态不断涌现,云计算、大数据、物联网等应用广泛铺开,带来攻击面扩大、漏洞利用更隐蔽等新特点;另一方面,网络安全工作更加强调依法治理与技术治理并重,既需要渗透测试、漏洞挖掘等攻防能力,也需要网络内容审核、风险研判、电子数据取证等合规与治理能力。
由公安部、人力资源社会保障部、中华全国总工会联合主办的赛事体系,体现了从行业治理、职业标准到人才评价的协同发力。
此次决赛在上海启幕,亦反映出长三角数字经济活跃、产业链完备,为赛事组织与成果转化提供了较好条件。
影响:本届大赛吸引全国2.2万余名选手参赛,经层层选拔,318名选手进入全国总决赛,参赛规模和覆盖面进一步扩大。
决赛设置网络安全管理员、网络信息审核员、渗透测试员、电子数据取证分析师四大赛道,既面向网络安全运行维护与应急处置的基础能力,也突出对网络内容治理、攻防对抗与取证分析的关键能力考察。
赛事以“赛场即战场”的方式组织比拼,有助于推动用人单位将技能竞赛成果与岗位标准、绩效评价、晋升通道更紧密衔接;也有助于促进公安机关网安部门与企业、院校之间在人才培养、技术攻关、实训平台等方面形成更高效的合作机制。
对策:以赛促训、以赛育才,应进一步在三方面持续发力。
其一,强化标准牵引,推动竞赛内容与国家职业技能标准、行业规范同向而行,围绕安全运营、漏洞管理、应急响应、取证固证、内容审核与风险研判等核心能力,建立更细化的能力画像和评价指标,形成“可量化、可比对、可跟踪”的人才评价体系。
其二,强化实战导向,持续完善赛题场景的贴近性与对抗性,把真实业务系统中常见的弱口令、错误配置、供应链风险、数据泄露、勒索攻击等问题纳入演练,推动参赛成果反哺日常防护体系建设。
其三,强化协同联动,鼓励政产学研用深度合作,通过共建实训基地、共享靶场资源、开展联合攻防演练与应急演练等方式,缩短人才从“会理论”到“能上手”的转化周期,同时推动网络安全服务市场更加规范有序发展。
前景:面向未来,网络安全人才建设将更加突出体系化、复合化与专业化并重。
一方面,网络安全治理将进一步向数据安全、工业互联网安全、人工智能安全等新领域延伸,对专业分工提出更精细要求;另一方面,合规要求与执法实践不断完善,对证据规范、处置流程、跨部门协同提出更高标准。
职业技能大赛作为人才选拔与能力检验的重要抓手,有望在形成行业“风向标”的同时,带动各地建立常态化训练机制,促进更多青年技能人才在实战磨砺中成长,为维护国家网络空间安全和数字经济高质量发展提供坚实支撑。
网络安全人才是维护网络安全的根本力量。
第二届全国网络安全行业职业技能大赛的成功举办,必将进一步激发全社会对网络安全工作的重视,推动形成人才辈出、技能精湛的良好生态。
通过这样的大赛平台,我们相信能够发现更多网络安全领域的优秀人才,为国家网络安全防线的筑牢贡献更多力量。