面對(duì)智能時(shí)代，當(dāng)前整個(gè)業(yè)界討論最多的還是技術(shù)，很少討論技術(shù)背后的推動(dòng)者——人。事實(shí)上，專(zhuān)業(yè)技術(shù)的普及和應(yīng)用，最大的瓶頸是專(zhuān)業(yè)人才。

新一輪科技革命和產(chǎn)業(yè)升級(jí)進(jìn)程中，信息技術(shù)正在從根本上改變?nèi)藗兩a(chǎn)生活的方式，重塑經(jīng)濟(jì)社會(huì)發(fā)展和國(guó)家安全的新格局，網(wǎng)絡(luò)安全人才將在這一轉(zhuǎn)型發(fā)展過(guò)程中發(fā)揮關(guān)鍵作用。面對(duì)新時(shí)期的挑戰(zhàn)和機(jī)遇，能否有效推進(jìn)網(wǎng)絡(luò)安全人才建設(shè)將成為實(shí)施網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略至關(guān)重要的因素，也是在日益激烈的國(guó)際競(jìng)爭(zhēng)中贏得主動(dòng)的關(guān)鍵所在。

眾所周知，國(guó)外各大網(wǎng)絡(luò)安全強(qiáng)國(guó)都曾出臺(tái)過(guò)一系列的扶持政策促進(jìn)網(wǎng)絡(luò)安全專(zhuān)業(yè)人才高就業(yè)。在網(wǎng)絡(luò)安全逐漸演變成國(guó)家綜合實(shí)力的大背景下，我國(guó)網(wǎng)絡(luò)安全人才市場(chǎng)的現(xiàn)狀又是怎么樣的呢?

國(guó)內(nèi)網(wǎng)絡(luò)安全人才市場(chǎng)現(xiàn)狀：供需不對(duì)等、能力不匹配

目前，我國(guó)網(wǎng)絡(luò)安全人才市場(chǎng)存在的主要問(wèn)題:當(dāng)前網(wǎng)絡(luò)安全人才隊(duì)伍能力結(jié)構(gòu)同經(jīng)濟(jì)社會(huì)發(fā)展和國(guó)家安全需求仍存在較大鴻溝。

1.國(guó)內(nèi)信息安全技術(shù)人才全方位短缺

目前，我國(guó)網(wǎng)絡(luò)安全從業(yè)人員整體呈現(xiàn)全方位短缺的態(tài)勢(shì)，具體表現(xiàn)為：

1)網(wǎng)絡(luò)安全人員規(guī)?？偭坎蛔?/p>

2)大量安全工作以“非專(zhuān)職”方式完成

3)各類(lèi)安全工作角色均存在人才缺口

據(jù)權(quán)威數(shù)據(jù)顯示，目前我國(guó)信息安全類(lèi)畢業(yè)生每年畢業(yè)人員數(shù)量約5萬(wàn)人，但根據(jù)IDC預(yù)測(cè)， 2023年我國(guó)網(wǎng)絡(luò)安全人才缺口將會(huì)超過(guò)200萬(wàn)。人才培訓(xùn)與培養(yǎng)的滯后，在一定程度上，制約了我國(guó)信息安全產(chǎn)業(yè)的進(jìn)一步發(fā)展，也嚴(yán)重影響了我國(guó)網(wǎng)絡(luò)安全行業(yè)的國(guó)際競(jìng)爭(zhēng)力。

2.網(wǎng)絡(luò)安全職業(yè)化尚處于初級(jí)階段，信息安全運(yùn)維和服務(wù)人員嚴(yán)重不足

通過(guò)用人單位在獵聘平臺(tái)上發(fā)布的安全職位分析，在網(wǎng)絡(luò)安全行業(yè)中，人才需求量排名前三的職位種類(lèi)分別是安全運(yùn)維、安全專(zhuān)家和滲透測(cè)試，分別占需求量的22.79%、11.88%和10.75%，從上面的數(shù)據(jù)不難看出，高級(jí)安全運(yùn)維管理和服務(wù)人員供求比例嚴(yán)重失調(diào)，如何實(shí)現(xiàn)高級(jí)安全運(yùn)維管理和服務(wù)人員的有效培養(yǎng)已經(jīng)成為產(chǎn)學(xué)兩屆一大難題。

3.人員能力提升需求難以得到滿(mǎn)足，信息安全人才培養(yǎng)的梯隊(duì)尚未形成

當(dāng)前信息安全人才培養(yǎng)的高中低人才梯隊(duì)尚未形成，既要在研究生和本科教育階段培養(yǎng)能從事整個(gè)網(wǎng)絡(luò)信息安全系統(tǒng)規(guī)劃、設(shè)計(jì)的高層次人才，也要在專(zhuān)科教育階段培養(yǎng)具體進(jìn)行網(wǎng)絡(luò)安全系統(tǒng)某個(gè)環(huán)節(jié)建設(shè)的專(zhuān)業(yè)技能型人才。

網(wǎng)絡(luò)安全大環(huán)境發(fā)生改變，人才認(rèn)證模式也需要?jiǎng)?chuàng)新

隨著互聯(lián)網(wǎng)的普及，信息技術(shù)深刻影響著人類(lèi)生活。但信息技術(shù)的發(fā)展，也帶來(lái)了一系列安全的問(wèn)題，網(wǎng)絡(luò)安全形勢(shì)日益嚴(yán)峻。近幾年接連爆發(fā)的WannaCry、Petya、BadRabbit 勒索病毒和暗云變種木馬病毒，就是對(duì)網(wǎng)絡(luò)安全人才實(shí)力的集中檢驗(yàn)。在419講話(huà)中重點(diǎn)強(qiáng)調(diào)“沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全”，隨著《網(wǎng)絡(luò)安全法》的頒布實(shí)施和等保2.0的演進(jìn)。上面等等一些列的安全事件和政策出臺(tái)無(wú)不說(shuō)明信息安全已經(jīng)上升為國(guó)家安全戰(zhàn)略層面。

從上面一系列網(wǎng)絡(luò)安全事件，我們可以發(fā)現(xiàn)的是，近年來(lái)國(guó)內(nèi)外網(wǎng)絡(luò)安全大環(huán)境已經(jīng)產(chǎn)生了巨大的變化，網(wǎng)絡(luò)攻擊攻擊面無(wú)國(guó)界、國(guó)內(nèi)國(guó)家層面的大力發(fā)展網(wǎng)絡(luò)安全技術(shù)。大的環(huán)境發(fā)生變化，落地到安全理念和實(shí)踐也有一些變化。越來(lái)越多的客戶(hù)從傳統(tǒng)的網(wǎng)絡(luò)安全設(shè)備采購(gòu)方式逐步變?yōu)椴少?gòu)安全解決方案及安全能力，意識(shí)到只有系統(tǒng)化安全框架指引下建設(shè)安全并有能力交付才能形成作用。然而很多客戶(hù)并無(wú)配備相應(yīng)的安全技術(shù)人員，無(wú)法完成日常但要求專(zhuān)業(yè)的安全運(yùn)維和應(yīng)急響應(yīng)工作，所以市場(chǎng)上自然順應(yīng)地出現(xiàn)了“保姆式”的安全服務(wù)——希望安全廠商/服務(wù)商幫助組合安全方案和服務(wù)，一站式解決客戶(hù)實(shí)際安全問(wèn)題。

其實(shí)，深信服的認(rèn)證(zhianquan.net)培訓(xùn)的計(jì)劃早就伴隨著企業(yè)創(chuàng)立早期就開(kāi)始萌生了，恰巧政策大環(huán)境、客戶(hù)安全服務(wù)需求的日益增加等因素的加持，讓他們堅(jiān)定決心要做網(wǎng)絡(luò)安全認(rèn)證培訓(xùn)業(yè)務(wù)。另外，深信服也一直認(rèn)為，作為國(guó)內(nèi)網(wǎng)絡(luò)安全市場(chǎng)的一份子，領(lǐng)域?qū)I(yè)人才的培育與認(rèn)證是企業(yè)需要承擔(dān)的社會(huì)責(zé)任，彌補(bǔ)現(xiàn)有高校/社會(huì)機(jī)構(gòu)無(wú)法滿(mǎn)足龐大市場(chǎng)需求的失衡，為社會(huì)培養(yǎng)專(zhuān)業(yè)技能型人才，為網(wǎng)絡(luò)安全人才生態(tài)的建設(shè)添一份力是每個(gè)企業(yè)的社會(huì)使命。

智安全認(rèn)證體系：深信服攜手谷安天下共建網(wǎng)絡(luò)安全認(rèn)證新模式

早在深信服最初下定決心要做網(wǎng)絡(luò)安全認(rèn)證這個(gè)業(yè)務(wù)的時(shí)候，就在思考到底什么樣的認(rèn)證體系才是真正適合國(guó)內(nèi)安全人才認(rèn)證市場(chǎng)的呢?實(shí)際上，安全人才培養(yǎng)是缺位的。當(dāng)前客戶(hù)的采購(gòu)模式隨著安全理念和實(shí)踐的變化發(fā)生了變化。然而，市面上大多數(shù)廠商推的安全培訓(xùn)認(rèn)證都是基于自家設(shè)備配置，缺乏系統(tǒng)安全理念(大多繼承了Cisco認(rèn)證理念)。而等保和CISSP等有非常完善框架和成體系的解決方案，又缺乏具體的落地實(shí)踐，在安全理念到落地實(shí)踐，包括安全響應(yīng)服務(wù)更是很少人做。

為了解決這個(gè)理論與實(shí)踐難以緊密貼合的困境。深信服在業(yè)內(nèi)首次提出通過(guò)集合專(zhuān)業(yè)培訓(xùn)服務(wù)商的理論培訓(xùn)認(rèn)證能力，另外輔以深信服科技作為國(guó)內(nèi)企業(yè)安全領(lǐng)導(dǎo)者，覆蓋全國(guó)各類(lèi)軟硬件設(shè)備高覆蓋率的優(yōu)勢(shì)，結(jié)合設(shè)備與解決方案的應(yīng)用，輸出豐富的案例和安全建設(shè)實(shí)踐。達(dá)到系統(tǒng)體系的理論培訓(xùn)+豐富實(shí)操相結(jié)合的智安全技術(shù)認(rèn)證體系。這一創(chuàng)新型的安全認(rèn)證體系，開(kāi)創(chuàng)了專(zhuān)業(yè)培訓(xùn)運(yùn)營(yíng)機(jī)構(gòu)和廠商認(rèn)證合作的先河。

現(xiàn)在提到智安全技術(shù)認(rèn)證體系，好像大家都不陌生了，其實(shí)前期這個(gè)運(yùn)作模式的探討與確立也是經(jīng)過(guò)很長(zhǎng)時(shí)間的摸索與完善的。最后，經(jīng)過(guò)國(guó)內(nèi)領(lǐng)先的安全咨詢(xún)與培訓(xùn)服務(wù)商谷安天下和深信服雙方專(zhuān)家歷時(shí)1年的研發(fā)、打磨，終于在2017年12月，深信服正式發(fā)布了智安全技術(shù)認(rèn)證體系。

谷安天下作為深信服智安全認(rèn)證(zhianquan.net)全國(guó)運(yùn)營(yíng)中心，目前經(jīng)過(guò)2年多的時(shí)間已在全國(guó)范圍內(nèi)合作伙伴達(dá)26家，超過(guò)30個(gè)省/直轄市建立了授權(quán)培訓(xùn)中心，培養(yǎng)安全持證學(xué)生達(dá)3000+人

專(zhuān)業(yè)認(rèn)證培訓(xùn)機(jī)構(gòu)+廠商認(rèn)證合作的打法在國(guó)內(nèi)是智安全認(rèn)證體系獨(dú)有的特色。深信服在闡述下當(dāng)初為什么在眾多認(rèn)證培訓(xùn)機(jī)構(gòu)中選擇了和谷安天下合作來(lái)共同打造智安全認(rèn)證體系提到了谷安的三大優(yōu)勢(shì)：

1.谷安天下的定位：中立性

谷安天下是國(guó)內(nèi)中立性網(wǎng)絡(luò)安全與風(fēng)險(xiǎn)服務(wù)機(jī)構(gòu)，專(zhuān)注于信息安全與IT 風(fēng)險(xiǎn)管理領(lǐng)域的研究與實(shí)踐。10年來(lái)，谷安天下積累了多領(lǐng)域、多維度的安全咨詢(xún)和服務(wù)經(jīng)驗(yàn)。我們?cè)诤艽蟪潭壬?，也希望這些經(jīng)驗(yàn)可以在智安全認(rèn)證體系的構(gòu)建之路上發(fā)揮一定的指向作用。

2.完善的網(wǎng)絡(luò)安全人才服務(wù)體系

谷安天下?lián)碛腥笞杂衅放疲喊踩Ｕn堂、牛聘、谷安學(xué)院。牛聘致力于網(wǎng)絡(luò)安全人才招聘，是網(wǎng)絡(luò)安全人才的集結(jié)地;安全牛課堂是數(shù)字時(shí)代的新型一站式信息安全在線教育服務(wù)平臺(tái)。谷安學(xué)院形成了專(zhuān)業(yè)教育、認(rèn)證培訓(xùn)、就業(yè)培訓(xùn)、安全意識(shí)教育、在線教育為支柱的教育培訓(xùn)體系，并于與國(guó)內(nèi)外一流的大學(xué)、社會(huì)組織、科研機(jī)構(gòu)建立了合作關(guān)系。谷安天下自身就擁有較為完整的從“高校->能力培訓(xùn)->就業(yè)雙選會(huì)->職后技術(shù)能力成長(zhǎng)”的網(wǎng)絡(luò)安全人才服務(wù)體系。我認(rèn)為這是作為智安全運(yùn)營(yíng)中心的必備渠道能力，這也是智安全認(rèn)證培訓(xùn)現(xiàn)在能夠開(kāi)枝散葉、桃李滿(mǎn)天下的重要原因之一。

3.講師資源豐富

谷安天下經(jīng)過(guò)10年來(lái)的積累，已經(jīng)積攢了豐富的優(yōu)秀講師資源，其講師能力在業(yè)內(nèi)也是非常巨有競(jìng)爭(zhēng)力的，以人才和服務(wù)為導(dǎo)向，具有強(qiáng)大的師資優(yōu)勢(shì)、豐富的實(shí)施經(jīng)驗(yàn)，有成功導(dǎo)入國(guó)際認(rèn)證并在國(guó)內(nèi)推廣的經(jīng)驗(yàn)，除了在線課堂外，也具備覆蓋全國(guó)的培訓(xùn)交付合作伙伴。

這些都是谷安的優(yōu)勢(shì)，也是深信服選擇和谷安合作的重要原因。

智安全認(rèn)證服務(wù)體系：三大級(jí)別+三大特色

從實(shí)際出發(fā)，打造真正具有國(guó)內(nèi)認(rèn)證市場(chǎng)特色的安全認(rèn)證體系正是深信服設(shè)計(jì)這個(gè)體系的目標(biāo)。 智安全認(rèn)證(zhianquan.net)定位于信息安全技術(shù)能力認(rèn)證，全方位提高學(xué)員的企業(yè)網(wǎng)絡(luò)安全架構(gòu)能力，其面向的目標(biāo)群體廣泛，覆蓋深信服廣大合作伙伴、學(xué)生群體、客戶(hù)以及其他人群。

目前，深信服智安全技術(shù)認(rèn)證(zhianquan.net)包括安全工程師認(rèn)證(SCSA)，安全資深工程師認(rèn)證(SCSP)，安全專(zhuān)家認(rèn)證(SCSE)，覆蓋企業(yè)網(wǎng)從初級(jí)應(yīng)用安全到企業(yè)網(wǎng)安全架構(gòu)設(shè)計(jì)3個(gè)等級(jí)技術(shù)認(rèn)證。

智安全認(rèn)證體系三個(gè)級(jí)別：

1)SCSA認(rèn)證定位于熟悉安全理念和框架，企業(yè)網(wǎng)絡(luò)安全方面的基本配置和維護(hù)，滿(mǎn)足大部分企業(yè)用戶(hù)的基礎(chǔ)安全需求。

2) SCSP認(rèn)證定位于精通安全框架，企業(yè)網(wǎng)絡(luò)安全方面的構(gòu)建和管理，滿(mǎn)足大部分企業(yè)用戶(hù)的復(fù)雜的、高可用的安全需求。

3)SCSE認(rèn)證定位網(wǎng)絡(luò)安全解決方案設(shè)計(jì)、部署、管理和優(yōu)化，旨在推動(dòng)業(yè)界網(wǎng)絡(luò)安全行業(yè)的專(zhuān)家型人才培養(yǎng)。

智安全技術(shù)認(rèn)證有三個(gè)特點(diǎn)：

1)完善的安全體系，從空間維度，基于業(yè)務(wù)驅(qū)動(dòng)實(shí)現(xiàn)整體包含，除了技術(shù)手段，也包括安全制度和運(yùn)營(yíng)的內(nèi)容。

2) 從時(shí)間維度，把事前、事中、事后風(fēng)險(xiǎn)做閉環(huán)，實(shí)現(xiàn)融合安全。

3)基于業(yè)務(wù)視角，而非針對(duì)具體產(chǎn)品，把三大技術(shù)認(rèn)證分布對(duì)應(yīng)到各個(gè)能力項(xiàng)。

共建網(wǎng)絡(luò)安全人才生態(tài)，需要大家的共同參與

其實(shí)，深信服的智安全認(rèn)證(zhianquan.net)體系是順應(yīng)現(xiàn)階段國(guó)內(nèi)網(wǎng)絡(luò)安全人才建設(shè)的一個(gè)模式。但是單靠幾個(gè)頭部企業(yè)的努力，很難在短時(shí)間內(nèi)填補(bǔ)國(guó)內(nèi)極度短缺的人才缺口。如果可以的話(huà)，任何一家有能力的網(wǎng)絡(luò)安全廠商都應(yīng)該積極的參與到網(wǎng)絡(luò)安全人才建設(shè)中來(lái)。把自己在對(duì)應(yīng)領(lǐng)域積累的技術(shù)或者市場(chǎng)心得，以適當(dāng)?shù)男问椒窒沓鰜?lái)，回饋給到自己對(duì)應(yīng)的行業(yè)、行業(yè)內(nèi)的人，這是一種承擔(dān)社會(huì)責(zé)任的體現(xiàn)，也是企業(yè)為增強(qiáng)國(guó)家技術(shù)積累的一種擔(dān)當(dāng)。共榮共擔(dān)，共同開(kāi)創(chuàng)網(wǎng)絡(luò)安全人才培訓(xùn)市場(chǎng)的新時(shí)代。

當(dāng)然在網(wǎng)絡(luò)安全人才建設(shè)的征途中，自然也少不了國(guó)家政策的支持、專(zhuān)業(yè)的人才培訓(xùn)機(jī)構(gòu)、各級(jí)高校的能力加持。希望未來(lái)網(wǎng)絡(luò)安全認(rèn)證培訓(xùn)行業(yè)會(huì)有更多樣的、更符合國(guó)內(nèi)人才發(fā)展的培養(yǎng)模式出現(xiàn)，真正做到政產(chǎn)學(xué)研共同努力，攜起手來(lái)共同建設(shè)科學(xué)高效的網(wǎng)絡(luò)安全人才培養(yǎng)體系，為我國(guó)網(wǎng)絡(luò)安全保駕護(hù)航。

（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。 ）