360網絡安全大學《網絡安全人才能力發展白皮書》發佈

8月19日，“網絡安全人才發展論壇”在第八屆互聯網安全大會ISC 2020正式揭幕，會上，360網絡安全大學於論壇上正式發佈《網絡安全人才能力發展白皮書》（以下簡稱《白皮書》）

為了更好地服務行業和客户，360網絡安全大學基於對組織安全保障能力體系的研究與提煉，形成了《網絡安全人才能力發展白皮書》，各組織可根據使命及業務需求，結合本白皮書相關網絡安全保障體系框架、能力模型建立網絡安全保障隊伍、規劃工作角色，並通過人才培養及評價機制提高網絡安全專業能力。

此次發佈的《白皮書》中，360網絡安全大學提出“5個1”網絡安全人才發展理論：

1個網絡安全能力關鍵要素架構

在新安全態勢的倒逼下，組織需要具備積極防禦、感知發現、響應控制、彈性恢復等安全能力。360基於自身多年網絡安全對抗經驗，將網絡安全能力要素進行了關鍵性定義，即“人員、管理、技術和資源”，並由此提煉出網絡安全能力公式：安全能力=（管理+技術+資源）×人員專業能力。人員的專業能力對網絡安全防禦起到了”乘數效應“併成為應對新威脅的決定性因素。

1個網絡安全組織保障體系框架

基於網絡安全能力關鍵要素架構，在大安全背景下，網絡安全組織保障防禦框架遵從“重點保護、整體防護、動態風控、協同參與”四個核心指導思想，進一步強調組織在協調這些要素的核心作用。人才培養是網絡安全活動的驅動力和保障，組織需要根據使命及業務需求建立網絡安全保障隊伍、規劃工作角色，通過人才培養及評價機制提高和確定其網絡安全專業能力，通過安全組織進行運營，從而影響、建設安全技術體系，並與外部形成協同防禦，同時發揮主觀能動性發現組織安全脆弱點，不斷促進安全組織進步。

1個網絡安全人才能力模型

人才是網絡安全組織保障運營的驅動力，360網絡安全大學經過對網絡安全行業人才能力發展的全面研究分析，形成了網絡安全人才能力評價模型，將能力評價分為顯現可衡量，隱性可激發兩個維度，用KSA模型初步定義了“能力（Competence）”，並首次在國內明確將“素養”作為人才能力要求，通過評價動作將知識、技能和素養結合組織需求進行判斷、分析並給出結論，從而確定網絡安全從業人員的能力水平。在白皮書後續版本迭代開發中，重點建設這三部分內容及相應的評價體系。

1個網絡安全隊伍構建和能力培養流程

基於多年的研究積累，360網絡安全大學分析發現網絡安全組織與其他組織的區別在於，其它類型組織能力提升在於尋找組織的最優DNA，發揮長板的最大化價值，而網絡安全類組織是要尋找的組織的最低風險脆弱點來做短板補齊。網絡安全隊伍建設和能力培養的流程關鍵在於分析組織能力，規劃組織需求、選拔合適人才、激發人才主觀能動性，持續進行人才培養，保障網絡安全組織有效推進。

1個網絡安全從業人員職業發展路徑

360網絡安全大學持續關注網絡安全人才的職業發展，對網絡安全初學者、從業者和科研人員提供了參考能力模型和發展建議。在後續工作中，會結合行業實踐和應用持續深耕網絡安全人才能力發展與研究。

未來，360網絡安全大學不僅會對《網絡安全人才能力發展白皮書》持續優化迭代，還會推出《網絡安全組織能力框架》白皮書，並將出版《網絡安全組織能力建設》專項書籍。