人才是“第一資源”,培養(yǎng)數(shù)據(jù)安全人才是護(hù)航數(shù)字中國(guó)建設(shè)的重要任務(wù),是推動(dòng)數(shù)據(jù)安全產(chǎn)業(yè)健康發(fā)展的前提條件。當(dāng)前,隨著數(shù)字經(jīng)濟(jì)進(jìn)入專業(yè)化、具體化推進(jìn)階段,數(shù)據(jù)安全市場(chǎng)引起廣泛關(guān)注,數(shù)據(jù)安全人才供需矛盾日益凸顯,培育、強(qiáng)化、壯大數(shù)據(jù)安全人才隊(duì)伍刻不容緩。本文基于數(shù)據(jù)安全人才供需調(diào)研,梳理數(shù)據(jù)安全人才現(xiàn)狀,展望未來(lái)發(fā)展趨勢(shì),并提出針對(duì)性建議。
行業(yè)數(shù)據(jù)安全人才發(fā)展現(xiàn)狀
數(shù)據(jù)安全人才隊(duì)伍初具規(guī)模
抽樣調(diào)研結(jié)果顯示,我國(guó)數(shù)據(jù)安全人才隊(duì)伍已初步建立,71.28%的基礎(chǔ)電信企業(yè)形成5人左右數(shù)據(jù)安全管理團(tuán)隊(duì),頭部互聯(lián)網(wǎng)企業(yè)大多成立虛擬數(shù)據(jù)安全管理委員會(huì)或工作組,形成跨部門的數(shù)據(jù)安全工作團(tuán)隊(duì)。此外,從業(yè)人員學(xué)歷水平普遍較高,七成以上從業(yè)人員具有碩士研究生及以上學(xué)歷;約80%的從業(yè)人員具有信息通信或計(jì)算機(jī)軟件相關(guān)專業(yè)背景。信息通信企業(yè)數(shù)據(jù)安全團(tuán)隊(duì)成員專業(yè)分布如圖1所示。
圖1 信息通信企業(yè)數(shù)據(jù)安全團(tuán)隊(duì)成員專業(yè)分布
數(shù)據(jù)安全分崗定責(zé)模式已逐步確立
數(shù)據(jù)安全與業(yè)務(wù)深度耦合的特點(diǎn)導(dǎo)致其無(wú)法通過(guò)傳統(tǒng)網(wǎng)絡(luò)安全的邊界防護(hù)模式實(shí)現(xiàn)安全保護(hù)目標(biāo)。在抽樣調(diào)研中發(fā)現(xiàn),當(dāng)前行業(yè)內(nèi)組織機(jī)構(gòu)已形成普遍共識(shí),構(gòu)建“統(tǒng)籌管理+分崗實(shí)施”體系,既延續(xù)了網(wǎng)絡(luò)與信息安全管理體系的格局,由數(shù)據(jù)安全管理部門統(tǒng)籌協(xié)調(diào);又結(jié)合數(shù)據(jù)安全多層面防護(hù)需求,將數(shù)據(jù)安全工作“觸角”由管理部門延伸至各業(yè)務(wù)及職能部門,由“單兵作戰(zhàn)”向“團(tuán)隊(duì)作戰(zhàn)”模式轉(zhuǎn)變,樹立總體一致目標(biāo),暢通綠色溝通渠道。
從業(yè)人員積極適應(yīng)新職能、新角色
在我國(guó),從政府部門、國(guó)有企事業(yè)單位到私營(yíng)企業(yè),數(shù)據(jù)安全大多帶有傳統(tǒng)信息安全保護(hù)、信息內(nèi)容治理基因。當(dāng)前階段,“職業(yè)賽道”初步完成劃分,職責(zé)細(xì)化逐漸明晰。隨著所在崗位職能的轉(zhuǎn)變及新崗位的增加,相關(guān)從業(yè)人員大多經(jīng)歷了“職業(yè)賽道”轉(zhuǎn)換,并能夠積極適應(yīng)新職能、新角色。抽樣調(diào)研結(jié)果顯示,在現(xiàn)有從業(yè)人員中,70.68%經(jīng)歷過(guò)崗位轉(zhuǎn)換,41.35%目前仍兼任其他崗位。
與此同時(shí),組織機(jī)構(gòu)積極組織在崗學(xué)習(xí),幫助從業(yè)人員盡早適應(yīng)全新崗位職責(zé)。抽樣調(diào)研顯示,80%以上的企業(yè)自主開展數(shù)據(jù)安全培訓(xùn),57%的企業(yè)通過(guò)外聘講師提升數(shù)據(jù)安全培訓(xùn)質(zhì)量。然而,有63%的企業(yè)每年僅開展一次數(shù)據(jù)安全培訓(xùn),表明培訓(xùn)頻次亟待提升、培訓(xùn)形式亟待豐富、培訓(xùn)內(nèi)容亟需擴(kuò)展。
數(shù)據(jù)安全人才發(fā)展趨勢(shì)
數(shù)據(jù)安全崗位數(shù)量持續(xù)走高
招聘平臺(tái)數(shù)據(jù)顯示,自2021年1月起,數(shù)據(jù)安全崗位數(shù)量穩(wěn)步提升,在2022年第一季度達(dá)到高點(diǎn),崗位數(shù)量增長(zhǎng)率達(dá)73%,2022年1—9月,數(shù)據(jù)安全招聘崗位總量同比增長(zhǎng)26%。此外,信息化領(lǐng)域作為數(shù)字產(chǎn)業(yè)化和產(chǎn)業(yè)數(shù)字化的前沿陣地,成為數(shù)據(jù)安全人才的主要聚集領(lǐng)域,IT、通信、電子、互聯(lián)網(wǎng)行業(yè)崗位數(shù)量占比達(dá)87%左右。各行業(yè)數(shù)據(jù)安全崗位數(shù)量占比如圖2所示。
圖2 各行業(yè)數(shù)據(jù)安全崗位數(shù)量占比
數(shù)據(jù)安全人才供給多點(diǎn)發(fā)力
高等院校、社會(huì)培訓(xùn)組織齊發(fā)力,加速構(gòu)建數(shù)據(jù)安全人才“蓄水池”。在長(zhǎng)期專業(yè)人才培養(yǎng)方面,北京郵電大學(xué)等高校已逐步開啟數(shù)據(jù)安全教學(xué)活動(dòng),開設(shè)數(shù)據(jù)安全相關(guān)專業(yè)方向及課程,同時(shí)采用產(chǎn)教融合新模式,通過(guò)召開數(shù)據(jù)安全相關(guān)研討會(huì)及開展大數(shù)據(jù)安全分析競(jìng)賽等方式,強(qiáng)化人才供需對(duì)接。在短期能力提升方面,數(shù)據(jù)安全社會(huì)培訓(xùn)掀起熱潮。CISAW、CISP等知名安全培訓(xùn)品牌及中國(guó)信息通信研究院等科研機(jī)構(gòu)率先推出數(shù)據(jù)安全培訓(xùn)課程,快速、高效、靈活提升在崗人員職業(yè)技能。
數(shù)據(jù)安全工作對(duì)人才能力提出更高要求
在專業(yè)技能方面,數(shù)據(jù)安全工作的高度復(fù)合性,要求從業(yè)人員將合規(guī)能力、技術(shù)能力及管理能力融會(huì)貫通。在實(shí)踐經(jīng)驗(yàn)方面,數(shù)據(jù)追蹤溯源難度大、數(shù)據(jù)安全技術(shù)迭代迅速、數(shù)據(jù)安全保護(hù)與業(yè)務(wù)工作結(jié)合緊密,使得工程和實(shí)踐經(jīng)驗(yàn)成為用人單位選才的重要標(biāo)準(zhǔn)。招聘平臺(tái)數(shù)據(jù)顯示,55%以上的數(shù)據(jù)安全崗位要求從事相關(guān)專業(yè)3年及以上,用人單位普遍通過(guò)豐厚薪資吸引從業(yè)經(jīng)驗(yàn)豐富的求職者,具有10年以上從業(yè)經(jīng)歷的人員薪資中位數(shù)超過(guò)3萬(wàn)元。用人單位對(duì)數(shù)據(jù)安全人才從業(yè)年限要求的統(tǒng)計(jì)如圖3所示。
圖3? 用人單位對(duì)數(shù)據(jù)安全人才從業(yè)年限要求的統(tǒng)計(jì)
行業(yè)數(shù)據(jù)安全人才發(fā)展建議
形成人才頂層設(shè)計(jì)“大格局”
持續(xù)強(qiáng)化全社會(huì)對(duì)人才培養(yǎng)工作的重視程度,做好數(shù)據(jù)安全人才培養(yǎng)工作頂層設(shè)計(jì),是突破數(shù)據(jù)安全人才緊缺困境、直面數(shù)據(jù)安全人才培養(yǎng)挑戰(zhàn)的首要選擇。一是加快數(shù)據(jù)安全學(xué)科專業(yè)建設(shè)。推動(dòng)高等院校、職業(yè)院校加強(qiáng)數(shù)據(jù)安全相關(guān)學(xué)科專業(yè)建設(shè),發(fā)揮學(xué)科引領(lǐng)和帶動(dòng)作用,深化課程體系、師資隊(duì)伍、實(shí)習(xí)實(shí)訓(xùn)等配套資源建設(shè)。二是推進(jìn)高水平數(shù)據(jù)安全人才培養(yǎng)。鼓勵(lì)高等院校、職業(yè)院校、科研機(jī)構(gòu)、優(yōu)質(zhì)企業(yè)等創(chuàng)新人才培養(yǎng)方式,深化產(chǎn)教融合、協(xié)同育人,加快培養(yǎng)一批實(shí)用型、復(fù)合型的數(shù)據(jù)安全專業(yè)技術(shù)人才和優(yōu)秀管理人才。三是完善數(shù)據(jù)安全人才培養(yǎng)配套機(jī)制。健全以創(chuàng)新能力、質(zhì)量、實(shí)效、貢獻(xiàn)為導(dǎo)向的科技人才評(píng)價(jià)體系,構(gòu)建充分體現(xiàn)知識(shí)、技術(shù)等創(chuàng)新要素價(jià)值的激勵(lì)和保障機(jī)制,遴選并推廣一批產(chǎn)業(yè)發(fā)展急需的數(shù)據(jù)安全人才培養(yǎng)項(xiàng)目。四是加強(qiáng)全民數(shù)據(jù)安全意識(shí)與技能培養(yǎng)。充分利用網(wǎng)絡(luò)、廣播、電影電視、報(bào)刊雜志等媒體平臺(tái),面向大眾宣傳數(shù)據(jù)安全常識(shí),傳播數(shù)據(jù)安全知識(shí),培育數(shù)據(jù)安全文化。
構(gòu)建人才供給“多渠道”
大力推動(dòng)多方主體共同創(chuàng)新人才培養(yǎng)格局,豐富人才培養(yǎng)方式,暢通人才供給渠道,為數(shù)字經(jīng)濟(jì)發(fā)展提供源源不斷的數(shù)據(jù)安全人才保障。充分發(fā)揮高校在培養(yǎng)數(shù)據(jù)安全基礎(chǔ)型人才方面的主力軍作用,加快推進(jìn)設(shè)立數(shù)據(jù)安全專業(yè)學(xué)科,全方位謀劃數(shù)據(jù)安全教育課程,集中優(yōu)勢(shì)力量在重點(diǎn)高校建設(shè)數(shù)據(jù)安全國(guó)家級(jí)重點(diǎn)實(shí)驗(yàn)室,加大政策支持和資金投入力度。培訓(xùn)機(jī)構(gòu)要充分發(fā)揮自身靈活高效的特點(diǎn),在深入調(diào)研數(shù)據(jù)安全人才培養(yǎng)需求的基礎(chǔ)上,定制具備典型數(shù)據(jù)安全特色的培訓(xùn)課程,嚴(yán)格按照數(shù)據(jù)安全人才培養(yǎng)工作頂層部署,規(guī)范開展專業(yè)培訓(xùn)及能力認(rèn)證工作。用人單位要嚴(yán)格落實(shí)相關(guān)法律法規(guī)及行業(yè)監(jiān)管要求,建立健全本單位數(shù)據(jù)安全人才培養(yǎng)制度,定期組織內(nèi)部培訓(xùn),規(guī)范開展培訓(xùn)考核和評(píng)定工作。
涵養(yǎng)人才發(fā)展“生態(tài)圈”
要不斷釋放發(fā)展效能,持續(xù)激發(fā)人才驅(qū)動(dòng)力,就要持續(xù)不斷營(yíng)造數(shù)據(jù)安全人才成長(zhǎng)良好環(huán)境,深耕數(shù)據(jù)安全人才“成長(zhǎng)沃土”,打造數(shù)據(jù)安全產(chǎn)業(yè)高質(zhì)量發(fā)展“硬支撐”。一是加強(qiáng)“產(chǎn)學(xué)研用”合作,企業(yè)、院校、專業(yè)機(jī)構(gòu)等各方協(xié)同互補(bǔ),逐步形成并完善“輸送、培養(yǎng)、歷練、保障”四位一體的人才發(fā)展完整產(chǎn)業(yè)鏈條。二是搭建人才交流平臺(tái),建立健全人才共享、職稱互認(rèn)、人才交流等機(jī)制,精準(zhǔn)助力供需對(duì)接,破除人才流動(dòng)壁壘,逐漸形成數(shù)據(jù)安全人才培養(yǎng)的規(guī)模效應(yīng)。三是營(yíng)造數(shù)據(jù)安全人才發(fā)展良好環(huán)境,加大數(shù)據(jù)安全人才培養(yǎng)工作宣傳力度,提升全行業(yè)數(shù)據(jù)安全人才培養(yǎng)意識(shí),營(yíng)造數(shù)據(jù)安全領(lǐng)域愛才、識(shí)才、惜才、用才的良好氛圍,建設(shè)可持續(xù)的人才成長(zhǎng)生態(tài),助力數(shù)據(jù)安全產(chǎn)業(yè)高質(zhì)量發(fā)展。
*本文刊載于《通信世界》總第917期 2023年4月10日 第7期
原文標(biāo)題:《電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全人才發(fā)展洞察與思考》
作者:中國(guó)信息通信研究院姜宇澤 沈怡欣 龐妺 寇金鋒
責(zé)編/版式:甄清嵐? ?審核:舒文瓊? ? 監(jiān)制:劉啟誠(chéng)