9月10日,国内首个聚焦“安全测试评估”的白皮书——《网络安全人才实战能力白皮书-安全测试评估篇》(以下简称白皮书)在国家网络安全宣传周正式发布。
《网络安全人才实战能力白皮书》系列已在国家网络安全宣传周成功发布“攻防实战能力篇”和“人才评价篇”。作为《网络安全人才实战能力白皮书》的第三篇章,本次白皮书聚焦“安全测试评估”主题,由国务院学位委员会学科评议组(网络空间安全组)、教育部高等学校网络空间安全专业教学指导委员会指导,北京航空航天大学、中国科学技术大学、永信至诚科技集团股份有限公司担任主编单位。
白皮书通过大量一线网络安全从业人员、网络安全相关专业在校学生问卷调研数据及网络安全人才测评演练数据分析,呈现供给侧、需求侧安全测试评估人才的基本情况、培养情况和岗位实践。
结合专家实战精髓,白皮书以理论与实践相结合的方式创新提出了一套立体化综合评价安全测评人才能力的——GPE方法,为数字中国建设中的安全测试评估人才培养和评价提供可行方案,以此为抓手为网络强国建设、数字化建设构筑安全基石。
根据白皮书调研数据,当前我国网络安全测评人才整体呈短缺的态势,从业人员规模总量不足,大量工作以“非专职”的方式完成,各类安全工作角色存在供需不平衡的现象。由于高水平、充分理解业务场景的安全测试评估人员不足,测试评估工作形式化问题逐渐显现,测试评估结果的有效性也难以得到保障。
白皮书分析指出,实战教师占比偏低、教材缺乏是当前院校安全测评人才培养限制因素。在我国院校中网络安全相关专业中,师资类型根据教学体系划分为理论教师和实战教师两种。实战教师通常讲授实验实践类课程、指导网络安全学生竞赛、从事网络安全攻防实战研究工作。调研显示,35%的院校严重缺乏实战教师,师资队伍中实战教师占比不足 10%。
作为《网络安全人才实战能力白皮书》系列的主编单位之一,永信至诚将持续发挥数字安全测试评估赛道领跑者、网络靶场与人才建设领军者优势,秉承“人是安全的核心”主导思想,依托「数字风洞」产品体系,为各行业领域数字化转型提供专业安全测试评估保障及专有人才支持,为政企数字化转型保驾护航,为网络强国、数字中国建设贡献力量。
转自:经济日报新闻客户端
【版权及免责声明】凡本网所属版权作品,转载时须获得授权并注明来源“中国产业经济信息网”,违者本网将保留追究其相关法律责任的权力。凡转载文章及企业宣传资讯,仅代表作者个人观点,不代表本网观点和立场。版权事宜请联系:010-65363056。
延伸阅读