面對智能時代，當前整個業(yè)界討論最多的還是技術，很少討論技術背后的推動者——人。事實上，專業(yè)技術的普及和應用，最大的瓶頸是專業(yè)人才。
新一輪科技革命和產(chǎn)業(yè)升級進程中，信息技術正在從根本上改變?nèi)藗兩a(chǎn)生活的方式，重塑經(jīng)濟社會發(fā)展和國家安全的新格局，網(wǎng)絡安全人才將在這一轉(zhuǎn)型發(fā)展過程中發(fā)揮關鍵作用。面對新時期的挑戰(zhàn)和機遇，能否有效推進網(wǎng)絡安全人才建設將成為實施網(wǎng)絡強國戰(zhàn)略至關重要的因素，也是在日益激烈的國際競爭中贏得主動的關鍵所在。
眾所周知，國外各大網(wǎng)絡安全強國都曾出臺過一系列的扶持政策促進網(wǎng)絡安全專業(yè)人才高就業(yè)。在網(wǎng)絡安全逐漸演變成國家綜合實力的大背景下，我國網(wǎng)絡安全人才市場的現(xiàn)狀又是怎么樣的呢?
國內(nèi)網(wǎng)絡安全人才市場現(xiàn)狀：供需不對等、能力不匹配
目前，我國網(wǎng)絡安全人才市場存在的主要問題:當前網(wǎng)絡安全人才隊伍能力結(jié)構同經(jīng)濟社會發(fā)展和國家安全需求仍存在較大鴻溝。
1.國內(nèi)信息安全技術人才全方位短缺
目前，我國網(wǎng)絡安全從業(yè)人員整體呈現(xiàn)全方位短缺的態(tài)勢，具體表現(xiàn)為：
1)網(wǎng)絡安全人員規(guī)?？偭坎蛔?/p>
2)大量安全工作以“非專職”方式完成
3)各類安全工作角色均存在人才缺口
據(jù)權威數(shù)據(jù)顯示，目前我國信息安全類畢業(yè)生每年畢業(yè)人員數(shù)量約5萬人，但根據(jù)IDC預測， 2023年我國網(wǎng)絡安全人才缺口將會超過200萬。人才培訓與培養(yǎng)的滯后，在一定程度上，制約了我國信息安全產(chǎn)業(yè)的進一步發(fā)展，也嚴重影響了我國網(wǎng)絡安全行業(yè)的國際競爭力。
2.網(wǎng)絡安全職業(yè)化尚處于初級階段，信息安全運維和服務人員嚴重不足
通過用人單位在獵聘平臺上發(fā)布的安全職位分析，在網(wǎng)絡安全行業(yè)中，人才需求量排名前三的職位種類分別是安全運維、安全專家和滲透測試，分別占需求量的22.79%、11.88%和10.75%，從上面的數(shù)據(jù)不難看出，高級安全運維管理和服務人員供求比例嚴重失調(diào)，如何實現(xiàn)高級安全運維管理和服務人員的有效培養(yǎng)已經(jīng)成為產(chǎn)學兩屆一大難題。
3.人員能力提升需求難以得到滿足，信息安全人才培養(yǎng)的梯隊尚未形成
當前信息安全人才培養(yǎng)的高中低人才梯隊尚未形成，既要在研究生和本科教育階段培養(yǎng)能從事整個網(wǎng)絡信息安全系統(tǒng)規(guī)劃、設計的高層次人才，也要在?？平逃A段培養(yǎng)具體進行網(wǎng)絡安全系統(tǒng)某個環(huán)節(jié)建設的專業(yè)技能型人才。
網(wǎng)絡安全大環(huán)境發(fā)生改變，人才認證模式也需要創(chuàng)新
隨著互聯(lián)網(wǎng)的普及，信息技術深刻影響著人類生活。但信息技術的發(fā)展，也帶來了一系列安全的問題，網(wǎng)絡安全形勢日益嚴峻。近幾年接連爆發(fā)的WannaCry、Petya、BadRabbit 勒索病毒和暗云變種木馬病毒，就是對網(wǎng)絡安全人才實力的集中檢驗。在419講話中重點強調(diào)“沒有網(wǎng)絡安全就沒有國家安全”，隨著《網(wǎng)絡安全法》的頒布實施和等保2.0的演進。上面等等一些列的安全事件和政策出臺無不說明信息安全已經(jīng)上升為國家安全戰(zhàn)略層面。
從上面一系列網(wǎng)絡安全事件，我們可以發(fā)現(xiàn)的是，近年來國內(nèi)外網(wǎng)絡安全大環(huán)境已經(jīng)產(chǎn)生了巨大的變化，網(wǎng)絡攻擊攻擊面無國界、國內(nèi)國家層面的大力發(fā)展網(wǎng)絡安全技術。大的環(huán)境發(fā)生變化，落地到安全理念和實踐也有一些變化。越來越多的客戶從傳統(tǒng)的網(wǎng)絡安全設備采購方式逐步變?yōu)椴少彴踩鉀Q方案及安全能力，意識到只有系統(tǒng)化安全框架指引下建設安全并有能力交付才能形成作用。然而很多客戶并無配備相應的安全技術人員，無法完成日常但要求專業(yè)的安全運維和應急響應工作，所以市場上自然順應地出現(xiàn)了“保姆式”的安全服務——希望安全廠商/服務商幫助組合安全方案和服務，一站式解決客戶實際安全問題。
其實，深信服的認證(zhianquan.net)培訓的計劃早就伴隨著企業(yè)創(chuàng)立早期就開始萌生了，恰巧政策大環(huán)境、客戶安全服務需求的日益增加等因素的加持，讓他們堅定決心要做網(wǎng)絡安全認證培訓業(yè)務。另外，深信服也一直認為，作為國內(nèi)網(wǎng)絡安全市場的一份子，領域?qū)I(yè)人才的培育與認證是企業(yè)需要承擔的社會責任，彌補現(xiàn)有高校/社會機構無法滿足龐大市場需求的失衡，為社會培養(yǎng)專業(yè)技能型人才，為網(wǎng)絡安全人才生態(tài)的建設添一份力是每個企業(yè)的社會使命。
智安全認證體系：深信服攜手谷安天下共建網(wǎng)絡安全認證新模式
早在深信服最初下定決心要做網(wǎng)絡安全認證這個業(yè)務的時候，就在思考到底什么樣的認證體系才是真正適合國內(nèi)安全人才認證市場的呢?實際上，安全人才培養(yǎng)是缺位的。當前客戶的采購模式隨著安全理念和實踐的變化發(fā)生了變化。然而，市面上大多數(shù)廠商推的安全培訓認證都是基于自家設備配置，缺乏系統(tǒng)安全理念(大多繼承了Cisco認證理念)。而等保和CISSP等有非常完善框架和成體系的解決方案，又缺乏具體的落地實踐，在安全理念到落地實踐，包括安全響應服務更是很少人做。
為了解決這個理論與實踐難以緊密貼合的困境。深信服在業(yè)內(nèi)首次提出通過集合專業(yè)培訓服務商的理論培訓認證能力，另外輔以深信服科技作為國內(nèi)企業(yè)安全領導者，覆蓋全國各類軟硬件設備高覆蓋率的優(yōu)勢，結(jié)合設備與解決方案的應用，輸出豐富的案例和安全建設實踐。達到系統(tǒng)體系的理論培訓+豐富實操相結(jié)合的智安全技術認證體系。這一創(chuàng)新型的安全認證體系，開創(chuàng)了專業(yè)培訓運營機構和廠商認證合作的先河。
現(xiàn)在提到智安全技術認證體系，好像大家都不陌生了，其實前期這個運作模式的探討與確立也是經(jīng)過很長時間的摸索與完善的。最后，經(jīng)過國內(nèi)領先的安全咨詢與培訓服務商谷安天下和深信服雙方專家歷時1年的研發(fā)、打磨，終于在2017年12月，深信服正式發(fā)布了智安全技術認證體系。
谷安天下作為深信服智安全認證(zhianquan.net)全國運營中心，目前經(jīng)過2年多的時間已在全國范圍內(nèi)合作伙伴達26家，超過30個省/直轄市建立了授權培訓中心，培養(yǎng)安全持證學生達3000+人
專業(yè)認證培訓機構+廠商認證合作的打法在國內(nèi)是智安全認證體系獨有的特色。深信服在闡述下當初為什么在眾多認證培訓機構中選擇了和谷安天下合作來共同打造智安全認證體系提到了谷安的三大優(yōu)勢：
1.谷安天下的定位：中立性
谷安天下是國內(nèi)中立性網(wǎng)絡安全與風險服務機構，專注于信息安全與IT 風險管理領域的研究與實踐。10年來，谷安天下積累了多領域、多維度的安全咨詢和服務經(jīng)驗。我們在很大程度上，也希望這些經(jīng)驗可以在智安全認證體系的構建之路上發(fā)揮一定的指向作用。
2.完善的網(wǎng)絡安全人才服務體系
谷安天下?lián)碛腥笞杂衅放疲喊踩Ｕn堂、牛聘、谷安學院。牛聘致力于網(wǎng)絡安全人才招聘，是網(wǎng)絡安全人才的集結(jié)地;安全牛課堂是數(shù)字時代的新型一站式信息安全在線教育服務平臺。谷安學院形成了專業(yè)教育、認證培訓、就業(yè)培訓、安全意識教育、在線教育為支柱的教育培訓體系，并于與國內(nèi)外一流的大學、社會組織、科研機構建立了合作關系。谷安天下自身就擁有較為完整的從“高校->能力培訓->就業(yè)雙選會->職后技術能力成長”的網(wǎng)絡安全人才服務體系。我認為這是作為智安全運營中心的必備渠道能力，這也是智安全認證培訓現(xiàn)在能夠開枝散葉、桃李滿天下的重要原因之一。
3.講師資源豐富
谷安天下經(jīng)過10年來的積累，已經(jīng)積攢了豐富的優(yōu)秀講師資源，其講師能力在業(yè)內(nèi)也是非常巨有競爭力的，以人才和服務為導向，具有強大的師資優(yōu)勢、豐富的實施經(jīng)驗，有成功導入國際認證并在國內(nèi)推廣的經(jīng)驗，除了在線課堂外，也具備覆蓋全國的培訓交付合作伙伴。
這些都是谷安的優(yōu)勢，也是深信服選擇和谷安合作的重要原因。
智安全認證服務體系：三大級別+三大特色
從實際出發(fā)，打造真正具有國內(nèi)認證市場特色的安全認證體系正是深信服設計這個體系的目標。 智安全認證(zhianquan.net)定位于信息安全技術能力認證，全方位提高學員的企業(yè)網(wǎng)絡安全架構能力，其面向的目標群體廣泛，覆蓋深信服廣大合作伙伴、學生群體、客戶以及其他人群。
目前，深信服智安全技術認證(zhianquan.net)包括安全工程師認證(SCSA)，安全資深工程師認證(SCSP)，安全專家認證(SCSE)，覆蓋企業(yè)網(wǎng)從初級應用安全到企業(yè)網(wǎng)安全架構設計3個等級技術認證。
智安全認證體系三個級別：
1)SCSA認證定位于熟悉安全理念和框架，企業(yè)網(wǎng)絡安全方面的基本配置和維護，滿足大部分企業(yè)用戶的基礎安全需求。
2) SCSP認證定位于精通安全框架，企業(yè)網(wǎng)絡安全方面的構建和管理，滿足大部分企業(yè)用戶的復雜的、高可用的安全需求。
3)SCSE認證定位網(wǎng)絡安全解決方案設計、部署、管理和優(yōu)化，旨在推動業(yè)界網(wǎng)絡安全行業(yè)的專家型人才培養(yǎng)。
智安全技術認證有三個特點：
1)完善的安全體系，從空間維度，基于業(yè)務驅(qū)動實現(xiàn)整體包含，除了技術手段，也包括安全制度和運營的內(nèi)容。
2) 從時間維度，把事前、事中、事后風險做閉環(huán)，實現(xiàn)融合安全。
3)基于業(yè)務視角，而非針對具體產(chǎn)品，把三大技術認證分布對應到各個能力項。
共建網(wǎng)絡安全人才生態(tài)，需要大家的共同參與
其實，深信服的智安全認證(zhianquan.net)體系是順應現(xiàn)階段國內(nèi)網(wǎng)絡安全人才建設的一個模式。但是單靠幾個頭部企業(yè)的努力，很難在短時間內(nèi)填補國內(nèi)極度短缺的人才缺口。如果可以的話，任何一家有能力的網(wǎng)絡安全廠商都應該積極的參與到網(wǎng)絡安全人才建設中來。把自己在對應領域積累的技術或者市場心得，以適當?shù)男问椒窒沓鰜?，回饋給到自己對應的行業(yè)、行業(yè)內(nèi)的人，這是一種承擔社會責任的體現(xiàn)，也是企業(yè)為增強國家技術積累的一種擔當。共榮共擔，共同開創(chuàng)網(wǎng)絡安全人才培訓市場的新時代。
當然在網(wǎng)絡安全人才建設的征途中，自然也少不了國家政策的支持、專業(yè)的人才培訓機構、各級高校的能力加持。希望未來網(wǎng)絡安全認證培訓行業(yè)會有更多樣的、更符合國內(nèi)人才發(fā)展的培養(yǎng)模式出現(xiàn)，真正做到政產(chǎn)學研共同努力，攜起手來共同建設科學高效的網(wǎng)絡安全人才培養(yǎng)體系，為我國網(wǎng)絡安全保駕護航。
（免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內(nèi)容或斷開相關鏈接。 ）
