二、當前我國網絡安全人才隊伍建設現(xiàn)狀及主要問題

隨著網絡安全人才培養(yǎng)戰(zhàn)略被推上前所未有的高度，各項人才措施全面推進，得到了全社會的熱烈響應。學歷教育方面，網絡空間安全學科建設方興未艾，已建立起本科、碩士和博士等不同層次的人才教育培養(yǎng)體系；在職培訓方面，以注冊信息安全專業(yè)人員（CISP）為代表的國家專業(yè)人才培養(yǎng)體系為國家黨政軍和關鍵信息基礎設施運營單位的安全防護輸送了一大批急需骨干人才。盡管如此，須清楚看到我國在網絡空間的后起地位決定了當前網絡安全人才隊伍整體上還存在較大不足，遠遠不能滿足信息化快速發(fā)展的需要。當前我國網絡安全人才隊伍建設工作中需要重點解決以下主要問題。

1. 人才供需嚴重失衡

網絡安全人才需求迅速增長，人才短缺情況日益嚴峻。目前我國網絡安全人員缺口至少在百萬級，供不應求的現(xiàn)狀導致網絡安全人才市場成為“賣方市場”，優(yōu)秀的安全人才受到爭奪，也推高了安全從業(yè)人員的整體薪酬。人才的供需矛盾不僅僅體現(xiàn)在網絡安全從業(yè)人員絕對數(shù)量的不足上，更體現(xiàn)在不同類型人才供給和需求之間的錯位。網絡安全從業(yè)人員中從事運營與維護、技術支持、管理、風險評估與測試的人員相對較多，從事戰(zhàn)略規(guī)劃、架構設計的人員相對較少，尤其缺乏既懂業(yè)務，又懂技術的高端綜合人才。人才隊伍呈現(xiàn)底部過大，頂部過小的結構，“重產品，輕服務，重技術，輕管理”的現(xiàn)象仍很普遍。

2. 教育培訓明顯不足

網絡安全是技術更新迭代最快的行業(yè)之一，安全從業(yè)人員需要不斷更新知識儲備，學習掌握新的技能，跟進前沿網絡安全態(tài)勢。加強網絡安全人才隊伍建設，需要學歷教育、職業(yè)培訓、用人單位內訓等多種方式共同發(fā)力。但當前的現(xiàn)狀是，學歷教育需要經過大約4年的人才培養(yǎng)周期，每年僅能輸出1.5萬名畢業(yè)生，短期之內無法滿足各界對網絡安全人才的需要。在職培訓周期短、針對性強、緊跟業(yè)界前沿趨勢，是從業(yè)人員和準從業(yè)人員理想的能力提升方式。然而不少用人單位疏于培養(yǎng)自有人才，不愿投入足夠的資源開展內訓或進行專業(yè)培訓，僅有少部分單位能夠給網絡安全工作人員持續(xù)提供充足的專業(yè)培訓。

3.人才管理和激勵機制有限

大量關鍵信息基礎設施運營單位對網絡安全人才吸引力日趨下降，人才流失嚴重。其中很大原因在于安全職能不直接創(chuàng)造經濟效益，各單位普遍缺乏符合網絡安全特點的人才管理和鼓勵機制，沒有一把能夠有效“衡量人才的尺子”，導致人員責、權、利難以對等實現(xiàn)。作為一個相對年輕、新興的職業(yè)，網絡安全還沒有被收錄入國家職業(yè)資格大典，安全從業(yè)人員的職稱評審多依附于信息技術等類別之下。體制內網絡安全相關人員在評審職稱或進行其他評價時存在困難，特別是尋求向高級別、專家型人才進階時常常無路可循。而企業(yè)中即使設立了相應的人才管理和鼓勵激勵制度，其具體評價標準往往是各行其是、互不兼容。這樣的狀況既不利于國家對網絡安全人才隊伍建設的整體規(guī)劃和引導，也不利于從業(yè)人員依照職業(yè)路線圖尋求職業(yè)發(fā)展。