文 | 北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司 艾龍 史錕航

隨著我國數(shù)字經(jīng)濟(jì)規(guī)模的不斷擴(kuò)大，各行業(yè)網(wǎng)絡(luò)化、數(shù)字化、智能化的迅猛發(fā)展，數(shù)據(jù)呈現(xiàn)爆發(fā)式增長，海量的數(shù)據(jù)創(chuàng)新應(yīng)用和流通，使數(shù)據(jù)成為關(guān)鍵的生產(chǎn)要素。隨之而來的網(wǎng)絡(luò)及數(shù)據(jù)安全問題也引起了各界人士的廣泛關(guān)注，在此背景下，各行業(yè)對數(shù)據(jù)安全人才的需求越來越迫切。為應(yīng)對日益復(fù)雜的數(shù)據(jù)安全威脅，數(shù)據(jù)安全人才不僅需要兼?zhèn)浒踩R(shí)、合規(guī)知識(shí)、業(yè)務(wù)知識(shí)等多方面的復(fù)合知識(shí)體系，還需要具備數(shù)據(jù)分析、機(jī)器學(xué)習(xí)、人工智能等創(chuàng)新領(lǐng)域的創(chuàng)新能力。此外，數(shù)據(jù)安全人才還需要具備良好的溝通能力和團(tuán)隊(duì)合作精神，以便與其他部門和團(tuán)隊(duì)緊密合作。數(shù)字經(jīng)濟(jì)背景下，數(shù)據(jù)安全人才需求呈現(xiàn)出多元化、高端化和專業(yè)化的趨勢。

一、數(shù)字經(jīng)濟(jì)浪潮催生數(shù)據(jù)安全人才需求

隨著數(shù)字經(jīng)濟(jì)的飛速發(fā)展，網(wǎng)絡(luò)及數(shù)據(jù)安全的人才培養(yǎng)與人才隊(duì)伍建設(shè)已經(jīng)上升到了國家戰(zhàn)略層面。現(xiàn)階段，我國網(wǎng)絡(luò)及數(shù)據(jù)安全人才的培育力度、人才的輸出數(shù)量和質(zhì)量與迅猛增長的人才市場需求還存在一定的差距，人才需求與供給的失衡，形成了當(dāng)前網(wǎng)絡(luò)及數(shù)據(jù)安全人才市場的突破口與未來就業(yè)的熱點(diǎn)趨勢。

2023年1月13日，工信部等十六部門聯(lián)合出臺(tái)《工業(yè)和信息化部等十六部門關(guān)于促進(jìn)數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的指導(dǎo)意見》，明確提出“加強(qiáng)人才隊(duì)伍建設(shè)。培養(yǎng)實(shí)用型、復(fù)合型數(shù)據(jù)安全專業(yè)技術(shù)技能人才和優(yōu)秀管理人才”的指導(dǎo)思想。2023年3月20日，人力資源社會(huì)保障部、中央網(wǎng)信辦、工業(yè)和信息化部共同制定并頒布了《數(shù)據(jù)安全工程技術(shù)人員國家職業(yè)標(biāo)準(zhǔn)》。據(jù)《2022年網(wǎng)絡(luò)安全人才實(shí)戰(zhàn)能力白皮書攻防實(shí)戰(zhàn)能力篇》白皮書中介紹，2027年我國網(wǎng)絡(luò)及數(shù)據(jù)安全人才需求為327萬人。2023年《網(wǎng)絡(luò)安全產(chǎn)業(yè)人才發(fā)展報(bào)告》顯示，在20多類網(wǎng)絡(luò)安全招聘崗位中，數(shù)據(jù)安全崗位的招聘職位數(shù)占比高達(dá)10.2%，投遞人數(shù)占比9%，數(shù)據(jù)安全領(lǐng)域人才招聘求職情況火熱，在上海、深圳、成都、杭州等地呈現(xiàn)出人才供不應(yīng)求的現(xiàn)象。數(shù)據(jù)安全人才是保障企業(yè)數(shù)字化轉(zhuǎn)型，防止企業(yè)數(shù)據(jù)泄露和損害的核心力量，對企業(yè)發(fā)展和經(jīng)濟(jì)效益的影響是至關(guān)重要的，加速構(gòu)建我國數(shù)據(jù)安全人才隊(duì)伍，提升數(shù)據(jù)安全人才質(zhì)量，是數(shù)字經(jīng)濟(jì)的浪潮下迫在眉睫的重要工作之一。

二、數(shù)據(jù)安全復(fù)合型人才需求分析

隨著《中華人民共和國數(shù)據(jù)安全法》（以下簡稱“數(shù)安法”）、《中華人民共和國個(gè)人信息保護(hù)法》等數(shù)據(jù)安全領(lǐng)域法律法規(guī)的正式實(shí)施，數(shù)據(jù)安全已成為國家安全重要組成部分。“數(shù)安法”在數(shù)據(jù)安全保護(hù)義務(wù)中明確“重要數(shù)據(jù)的處理者應(yīng)當(dāng)明確數(shù)據(jù)安全責(zé)任人和管理機(jī)構(gòu)，落實(shí)數(shù)據(jù)安全保護(hù)責(zé)任”，標(biāo)志著國家對數(shù)據(jù)安全領(lǐng)域?qū)I(yè)人才的明確需求?，F(xiàn)階段，我國數(shù)據(jù)安全人才隊(duì)伍已經(jīng)初步形成，政務(wù)、金融、電信、互聯(lián)網(wǎng)等行業(yè)單位已初步組建了數(shù)據(jù)安全管理團(tuán)隊(duì)，建立了跨部門的數(shù)據(jù)安全協(xié)作機(jī)制。

從決策層到技術(shù)層，從業(yè)務(wù)部門到IT部門，再到合規(guī)部門，從管理制度到技術(shù)支撐，數(shù)據(jù)安全人才需求貫穿企業(yè)各個(gè)部門，數(shù)據(jù)安全工作呈現(xiàn)出了高度的復(fù)合性，對數(shù)據(jù)安全領(lǐng)域下各從業(yè)人員提出了更高的要求。在專業(yè)知識(shí)方面，要求從業(yè)人員將業(yè)務(wù)知識(shí)、合規(guī)知識(shí)和安全知識(shí)融會(huì)貫通。在實(shí)踐經(jīng)驗(yàn)方面，新技術(shù)新場景帶來的新威脅、數(shù)據(jù)安全產(chǎn)品與技術(shù)的不斷迭代、數(shù)據(jù)安全保護(hù)與業(yè)務(wù)發(fā)展的緊密結(jié)合，使得工程和實(shí)踐經(jīng)驗(yàn)成為用人單位選才的重要標(biāo)準(zhǔn)。

圖1 數(shù)據(jù)安全產(chǎn)業(yè)人才框架

通過抽樣調(diào)研不同行業(yè)的企業(yè)方、數(shù)據(jù)安全產(chǎn)品及服務(wù)方、以及數(shù)據(jù)安全相關(guān)研究機(jī)構(gòu)，本文總結(jié)歸納數(shù)據(jù)安全人才崗位需求如上圖所示。數(shù)據(jù)安全業(yè)務(wù)人員是以支撐企業(yè)持續(xù)運(yùn)營數(shù)據(jù)安全業(yè)務(wù)，開展數(shù)據(jù)安全規(guī)劃、管理、運(yùn)行、監(jiān)督工作為主的崗位需求。數(shù)據(jù)安全產(chǎn)品及服務(wù)人員主要是以提供并維護(hù)數(shù)據(jù)安全相關(guān)產(chǎn)品、數(shù)據(jù)安全咨詢、數(shù)據(jù)安全培訓(xùn)、數(shù)據(jù)安全測評(píng)為主的第三方企業(yè)或機(jī)構(gòu)的崗位需求。數(shù)據(jù)安全研究人員是以科學(xué)研究與創(chuàng)新為主的崗位需求，在企業(yè)方、產(chǎn)品及服務(wù)提供方、測評(píng)認(rèn)證方等各類組織均有需求。

另外，在不同行業(yè)不同業(yè)務(wù)場景下對數(shù)據(jù)安全人才也有著不同的能力要求。在金融行業(yè)，數(shù)據(jù)安全人才需要具備深厚的技術(shù)能力和嚴(yán)謹(jǐn)?shù)墓ぷ鲬B(tài)度，以保障客戶的財(cái)產(chǎn)安全和交易安全；在電子商務(wù)行業(yè)，數(shù)據(jù)安全人才需要具備對數(shù)據(jù)的深刻理解和分析能力，以保障用戶的隱私安全和交易安全；在醫(yī)療行業(yè)，數(shù)據(jù)安全人才需要具備醫(yī)學(xué)知識(shí)和數(shù)據(jù)分析能力，以保障患者的隱私安全和醫(yī)療數(shù)據(jù)的準(zhǔn)確性；在智能制造行業(yè)，數(shù)據(jù)安全人才需要具備對物聯(lián)網(wǎng)技術(shù)的深刻理解和數(shù)據(jù)分析能力，以保障生產(chǎn)過程的安全和質(zhì)量；在公共服務(wù)行業(yè)，數(shù)據(jù)安全人才需要具備政策法規(guī)的理解和數(shù)據(jù)安全管理經(jīng)驗(yàn)，以保障公眾的信息安全和隱私安全。各行業(yè)對數(shù)據(jù)安全人才的需求將會(huì)越來越高，這也是數(shù)字經(jīng)濟(jì)發(fā)展的必然趨勢。

三、CISP-DSG和CISP-DSO的課程體系介紹

為加快我國數(shù)據(jù)安全人才培養(yǎng)，適應(yīng)高速發(fā)展的數(shù)據(jù)安全產(chǎn)業(yè)生態(tài)，中國信息安全測評(píng)中心聯(lián)合天融信先后推出了注冊數(shù)據(jù)安全治理專業(yè)人員（CISP-DSG）認(rèn)證和注冊信息安全專業(yè)人員-數(shù)據(jù)安全官（CISP-DSO）認(rèn)證，課程體系由淺入深，將創(chuàng)新和實(shí)踐相融合，將安全與合規(guī)相融合，將管理與技術(shù)相融合，能夠有效解決數(shù)字經(jīng)濟(jì)背景下數(shù)據(jù)安全復(fù)合型人才的培養(yǎng)需求。

圖2 CISP-DSG課程大綱

CISP-DSG認(rèn)證結(jié)合我國網(wǎng)絡(luò)基礎(chǔ)設(shè)施和重要信息系統(tǒng)安全保障的實(shí)際需求，以知識(shí)體系的全面性和實(shí)用性為原則，課程內(nèi)容涵蓋“信息安全知識(shí)”“數(shù)據(jù)安全基礎(chǔ)知識(shí)”“數(shù)據(jù)安全技術(shù)”“數(shù)據(jù)安全治理及保障體系”四個(gè)能力維度，幫助數(shù)據(jù)安全從業(yè)人員具備數(shù)據(jù)安全治理與合規(guī)風(fēng)控的理論水平和實(shí)踐能力，提升持證人員所在組織的市場競爭力、社會(huì)公信力。

圖3 CISP-DSO課程大綱

CISP-DSO認(rèn)證在CISP-DSG課程基礎(chǔ)上，進(jìn)一步擴(kuò)大半徑、加深理解，以培養(yǎng)復(fù)合型數(shù)據(jù)安全管理人才為目標(biāo)，從國家人才需求背景、數(shù)據(jù)安全發(fā)展需求、企業(yè)數(shù)據(jù)安全建設(shè)需求等多維度綜合考量，課程內(nèi)容涵蓋“數(shù)據(jù)安全合規(guī)知識(shí)體系”“數(shù)據(jù)安全管理體系”“數(shù)據(jù)安全管理過程”“數(shù)據(jù)安全治理與技術(shù)防護(hù)”四個(gè)能力維度，劃分“了解”“理解”“掌握”三類深度要求，幫助數(shù)據(jù)安全領(lǐng)域人才進(jìn)行體系化的學(xué)習(xí)，使其儲(chǔ)備多維復(fù)合的數(shù)據(jù)安全相關(guān)能力，為企業(yè)落實(shí)數(shù)據(jù)安全體系化的規(guī)劃、建設(shè)和運(yùn)營提供支撐。

四、數(shù)據(jù)安全人才培養(yǎng)實(shí)踐成果

早在2000年，天融信便已開展網(wǎng)絡(luò)及數(shù)據(jù)安全培訓(xùn)業(yè)務(wù)，2017年正式成立天融信教育公司開展職業(yè)教育方面的探索，持續(xù)開展產(chǎn)學(xué)合作協(xié)同育人項(xiàng)目，主要支持包含新工科建設(shè)、教學(xué)內(nèi)容和課程體系改革、師資培訓(xùn)、實(shí)踐條件和實(shí)踐基地建設(shè)等四大類項(xiàng)目。

截至目前，天融信已與300余所高校在多方面多層次開展深入合作，不斷延展網(wǎng)絡(luò)安全人才培養(yǎng)的廣度和深度，每年都向國家輸送大量網(wǎng)絡(luò)及數(shù)據(jù)安全的專業(yè)型、實(shí)戰(zhàn)型、實(shí)用型人才。2021年，天融信攜手國家網(wǎng)絡(luò)安全人才培養(yǎng)與創(chuàng)新基地、武漢大學(xué)、華中科技大學(xué)等，共同發(fā)起成立校企聯(lián)合培養(yǎng)中心，充分發(fā)揮自身資源優(yōu)勢，進(jìn)一步推動(dòng)產(chǎn)教融合、產(chǎn)學(xué)協(xié)同發(fā)展，力爭補(bǔ)齊學(xué)歷教育與崗位需求不適配的短板，推動(dòng)解決網(wǎng)絡(luò)及數(shù)據(jù)安全人才急需緊缺的難題。

圖4 認(rèn)證學(xué)員情況分析

自2019年數(shù)據(jù)安全專業(yè)人員認(rèn)證工作運(yùn)營以來，已為我國累計(jì)輸送了5000多名合格的數(shù)據(jù)安全治理專業(yè)人員，人才涵蓋政府、能源、金融、交通、公安、醫(yī)療、運(yùn)營商、互聯(lián)網(wǎng)、信息安全等眾多行業(yè)領(lǐng)域，學(xué)員地域覆蓋全國50多個(gè)省份和地區(qū)。認(rèn)證學(xué)員的年齡范圍覆蓋18到60周歲，其中20到40周歲占比82.40%。學(xué)員學(xué)歷以本科為主，占比65.59%。

五、大模型時(shí)代下的數(shù)據(jù)安全人才挑戰(zhàn)

縱觀當(dāng)前大模型在各場景下的創(chuàng)新應(yīng)用，大大提升了傳統(tǒng)產(chǎn)業(yè)生產(chǎn)和運(yùn)營的效能，各行業(yè)各領(lǐng)域都受益匪淺。隨著大模型時(shí)代的到來，對數(shù)據(jù)安全人才市場也產(chǎn)生了重大影響，數(shù)據(jù)安全專家的需求將比以往更加廣泛和多樣化。各行業(yè)各領(lǐng)域需要更多的數(shù)據(jù)安全專業(yè)人士來保護(hù)大規(guī)模的數(shù)據(jù)集和各類模型，各單位也將在數(shù)據(jù)安全方面尋求更高水平的專業(yè)人才，來保障大規(guī)模數(shù)據(jù)應(yīng)用場景下的數(shù)據(jù)安全。

圖5 數(shù)據(jù)安全生態(tài)協(xié)同

數(shù)據(jù)安全作為國家安全的重要組成部分，與國家穩(wěn)定、經(jīng)濟(jì)運(yùn)行、社會(huì)治理、國防安全等方面密切相關(guān)。要打贏數(shù)據(jù)安全這場持久的戰(zhàn)爭，教育是基礎(chǔ)，人才是關(guān)鍵。人才培養(yǎng)是我國數(shù)據(jù)安全體系建設(shè)的第一要?jiǎng)?wù)，營造良好的人才培養(yǎng)的環(huán)境，需要社會(huì)各界的共同努力。不僅需要協(xié)同安全監(jiān)管、行業(yè)主管、數(shù)據(jù)責(zé)任單位、使用單位及運(yùn)營單位的力量；也需要協(xié)同產(chǎn)業(yè)中業(yè)務(wù)系統(tǒng)開發(fā)商、技術(shù)研發(fā)單位、數(shù)據(jù)治理單位、安全治理咨詢企業(yè)、運(yùn)維服務(wù)企業(yè)的多方力量，共同營造數(shù)據(jù)安全人才生態(tài)。持續(xù)強(qiáng)化全社會(huì)對數(shù)據(jù)安全人才培養(yǎng)工作的重視程度，做好數(shù)據(jù)安全人才培養(yǎng)工作頂層設(shè)計(jì)，是突破數(shù)據(jù)安全人才緊缺困境、直面數(shù)據(jù)安全人才培養(yǎng)挑戰(zhàn)的重要舉措。

來源：中國信息安全