【网络强国这十年】动画｜摆脱纸上谈兵！带你看看网络安全实战精兵需要哪些“必杀技”******

　　当前，网络空间安全面临的形势复杂多变，以窃取敏感数据、破坏关键信息基础设施为目标的有组织网络攻击愈演愈烈。我国正在迎来数字经济的发展浪潮，千行百业的数字化转型，都需要有网络安全的坚实保障。

　　网络空间的竞争，归根结底是人才的竞争。数据显示，到2027年，我国网络安全人员缺口将达327万，而高校人才培养规模仅为3万/年。在网络安全人才缺口中，实战型人才缺乏的问题更为突出。有高达92%的企业认为其缺乏网络安全实战人才。这也成为整个数字化转型过程中亟需解决的重要命题。

　　网络安全人才要有综合实战能力

　　在2022年国家网络安全宣传周期间发布的《网络安全人才实战能力白皮书》从当前国内网络安全人才状况、人才的攻防实战能力、用人单位的实战能力需求、如何提升人才的攻防实战能力、如何评价提升人才的攻防实战能力、“政、企、学、研”如何共同培养实战人才等方面，通过翔实数据和面向不同群体调研，以及各领域专家学者的认真编撰，为党政机关、重要行业、企事业单位及高校等单位的人才建设战略提供重要参考。

　　从业务需求出发，将网络安全人才实战能力归纳为“攻防实战能力”“漏洞挖掘能力”“工程开发能力”“战效评估能力”四种类型。

　　其中，本次白皮书将重点聚焦的攻防实战能力定义为，在真实业务场景中，利用网络空间安全技术和工具开展安全监测与分析、风险评估、渗透测试事件研判、安全运维、应急响应等工作的能力。这需要网络安全人才掌握各类安全标准的落地实践经验，可以熟练使用网络安全技术和工具，为具体业务开展风险评估，提供安全落地规划指导和建议。

　　同时，网络安全人才还应具备一定的调查取证能力，能够在受到攻击后收集、处理、保存、分析并呈现计算机攻击相关证据，为后续的攻击溯源或案件侦查提供帮助。

　　网络安全人才市场供需仍不匹配

　　白皮书显示，从人才的需求侧来看，网络安全攻防实战人才面临严重缺口。以往很多用人单位不仅专业岗位人员配置不足，还有很多岗位是“兼职人员”，实战能力严重匮乏。数据显示，当前对网络安全人才的需求，能源行业的需求量位列第一，在细分行业中占比为21%，其次是通信、政法、金融、交通、医疗卫生、网安企业等行业。

　　预计未来3至5年内，具备实战技能的安全运维人员与高水平网络安全专家，将成为网络安全人才市场中最为稀缺和抢手的资源，加强网络安全攻防实战人才的培养已成为行业共识。

　　人才培养从实践中来往实战中去

　　网络安全竞赛、实网攻防演练、众测与应急响应，都是近年来我国广泛开展的网络安全实践模式。其中，网络安全竞赛具有强实践性、创新性、对抗性的特点，近年已成为全面检验和提升攻防实战能力的重要方式之一，“以赛促学、以赛代练”理念也帮助一线人员摆脱“纸上谈兵”的困境，在实际工作场景中更加得心应手。

　　科学系统地培养攻防实战人才，应首先建立统一的网络安全攻防实战能力框架，同时通过“竞赛选拔、分类提高、职业引导”的方式，将竞赛、众测、攻防演练、技术分享等方式相结合，形成常态化的攻防人才成长通道。

　　同时，网络安全是一门综合性学科，借鉴国外经验，提出ASK-P模型，将网络安全人才培养分为意识（Awareness）、技能（Skill）、知识（Knowledge）、实践（Practice）四个维度，旨在培养多学科融会贯通，具备综合实战能力的复合型人才。

　　监制：张宁 李政葳  策划：孔繁鑫 制作：刘昊

聚焦“国际范” 政协委员支招北京建设国际一流和谐宜居之都******

　　中新网北京1月18日电 (记者 杜燕)《北京城市总体规划(2016年—2035年)》提出，2035年初步建成国际一流的和谐宜居之都，2050年全面建成更高水平的国际一流的和谐宜居之都。正在召开的北京市政协十四届一次会议上，委员们围绕加快建设国际科技创新中心、打造全球数字经济发展“北京标杆”、建设国际消费中心城市等为建设“国际范”大国首都建言献策。

　　2022年，北京国际科技创新中心建设取得显著成效，实现新跃升。据统计，去年北京市研发经费投入强度保持在6%以上，研发支出占地区生产总值比重稳居全国第一；全市新设科技型企业首次突破10万家，同比增长12.21%。

　　北京市政协委员、德勤中国首席执行官曾顺福谈到，创新一直是北京的优势，北京应进一步大力支持科技创新的发展，帮助企业推动数字化转型。而推动科技创新发展的很大动力来自于人才，建议北京加大国际人才引进能力，包括加强顶层设计、定向招引创新人才、加强对此类人才的配套服务以及提升北京市的宜居程度。

　　在他看来，北京可以推动科研和成果转化体制改革，创新科研管理机制，从工作环境、评价机制、薪酬待遇等方面建立有利于国际人才进入的创新环境，加强科研人才跨国流动的市场机制建设和合作方式创新，探索建立外国专家承担课题、联合研发项目经费包干制等科研项目管理改革创新，吸引更多外国高水平专家参与联合研发项目。对科技创业和中小型科技企业给予更多支持，设置科创企业发展基金，举办科技创新大赛，强化国际科研和创业的软硬环节建设等。同时，增强对国际人才的人文关怀和对其家庭成员的配套服务，围绕国际人才工作圈和生活圈，提升城市“软环境”。

　　当前，北京正全面推进智慧城市建设。根据《北京市“十四五”时期智慧城市发展行动纲要》，到2025年，北京将建设成为全球新型智慧城市的标杆城市。来自科技界的市政协委员、奇安信集团董事长齐向东认为，北京在建设智慧城市过程中，亟需打造高水平的智慧城市安全运营中心，树立中国智慧城市建设的标杆，为数字城市发展打牢基础。

　　“智慧城市应用场景复杂，防护难度大，需进一步加固网络安全底座。”在齐向东看来，智慧城市建设已成为现代城市重塑发展新优势、抢占竞争制高点的战略选择，而网络安全是智慧城市的核心底座，网络安全运营水平决定了智慧城市的抗风险能力。目前，奇安信正与西城区合作建设西城区网络安全运营中心，将努力把该运营中心打造成北京网络安全的“名片”，并向全国推广。

　　要打造全球数字经济发展“北京标杆”，齐向东认为，发展与安全是一体之两翼、驱动之双轮，有安全保障的发展，才是健康的、可持续的发展。他建议，进一步加大安全投入，提高网络安全投资在数字经济项目中的占比；另一方面，鼓励重点企业承担技术研发工程，加快突破关键核心技术。

　　《北京培育建设国际消费中心城市实施方案(2021—2025年)》提出，到2025年，北京在国际知名度、消费繁荣度、商业活跃度、到达便利度、消费舒适度、政策引领度等关键指标方面水平显著提升，基本建成国际消费中心城市，形成具有全球竞争力的体育、教育、医疗、会展等一系列“城市名片”。

　　“建设国际消费中心城市，要充分发挥数字经济的引领作用，消费科技场景的促进作用和金融保险的支撑作用，实现传统商圈转型和质量升级。”北京市政协委员、致公党北京市委副主委刘学增建议，北京要优化数字经济生态，对接能源、电力、通信等领域在京央企，组织一批具有较大量级和较强示范带动作用的应用场景；打造沙箱试验区，推动区块链技术在供应链金融、数字贸易治理、跨境支付等领域落地，形成一批标志性的金融科技应用场景；构建具有古都文化特色的数字文化新业态，立足古都创新文化资源优势，丰富数字化智能化应用场景；建设新型数字产业和消费集群，打造集文化、艺术、旅游、体育、休闲、娱乐等丰富多元为一体的消费场景。

　　来自工商联界的市政协委员、振兴国际智库理事长李志起多年来关注国际消费中心城市建设。他认为，国际一流商圈是展示国际消费中心城市的名片，是助力本土品牌走向世界的主场。北京目前有王府井、CBD和三里屯具备国际一流商圈的潜力，在打造差异化和识别度的国际一流商圈方面有一定优势，但也存在缺乏统一规划和管理等问题。

　　李志起建议，进一步统一商圈规划，打造商圈品牌。在商圈布局方面，可借鉴伦敦牛津街和纽约第五大道的空间布局，各商圈周边区域逐步连成一大片，有力提升商圈活跃度。同时，商圈自身建设要和周边资源积极联动，如通过过渡区域的设计将王府井和故宫打通，以人文历史为主脉络，实现文化和商业的交融。(完)