當(dāng)前環(huán)境下,數(shù)據(jù)安全人才需求分析
中科至善 2024-08-08
隨著數(shù)字經(jīng)濟(jì)的飛速發(fā)展,網(wǎng)絡(luò)及數(shù)據(jù)安全的人才培養(yǎng)與人才隊(duì)伍建設(shè)已經(jīng)上升到了國(guó)家戰(zhàn)略層面。現(xiàn)階段,我國(guó)網(wǎng)絡(luò)及數(shù)據(jù)安全人才的培育力度、人才的輸出數(shù)量和質(zhì)量與迅猛增長(zhǎng)的人才市場(chǎng)需求還存在一定的差距,人才需求與供給的失衡,形成了當(dāng)前網(wǎng)絡(luò)及數(shù)據(jù)安全人才市場(chǎng)的突破口與未來就業(yè)的熱點(diǎn)趨勢(shì)。
據(jù)《2022年網(wǎng)絡(luò)安全人才實(shí)戰(zhàn)能力白皮書攻防實(shí)戰(zhàn)能力篇》白皮書中介紹,2027年我國(guó)網(wǎng)絡(luò)及數(shù)據(jù)安全人才需求為327萬人。2023年《網(wǎng)絡(luò)安全產(chǎn)業(yè)人才發(fā)展報(bào)告》顯示,在20多類網(wǎng)絡(luò)安全招聘崗位中,數(shù)據(jù)安全崗位的招聘職位數(shù)占比高達(dá)10.2%,投遞人數(shù)占比9%,數(shù)據(jù)安全領(lǐng)域人才招聘求職情況火熱,在上海、深圳、成都、杭州等地呈現(xiàn)出人才供不應(yīng)求的現(xiàn)象。數(shù)據(jù)安全人才是保障企業(yè)數(shù)字化轉(zhuǎn)型,防止企業(yè)數(shù)據(jù)泄露和損害的核心力量,對(duì)企業(yè)發(fā)展和經(jīng)濟(jì)效益的影響是至關(guān)重要的,加速構(gòu)建我國(guó)數(shù)據(jù)安全人才隊(duì)伍,提升數(shù)據(jù)安全人才質(zhì)量,是數(shù)字經(jīng)濟(jì)的浪潮下迫在眉睫的重要工作之一。
隨著《中華人民共和國(guó)數(shù)據(jù)安全法》(以下簡(jiǎn)稱“數(shù)安法”)、《中華人民共和國(guó)個(gè)人信息保護(hù)法》等數(shù)據(jù)安全領(lǐng)域法律法規(guī)的正式實(shí)施,數(shù)據(jù)安全已成為國(guó)家安全重要組成部分。“數(shù)安法”在數(shù)據(jù)安全保護(hù)義務(wù)中明確“重要數(shù)據(jù)的處理者應(yīng)當(dāng)明確數(shù)據(jù)安全責(zé)任人和管理機(jī)構(gòu),落實(shí)數(shù)據(jù)安全保護(hù)責(zé)任”,標(biāo)志著國(guó)家對(duì)數(shù)據(jù)安全領(lǐng)域?qū)I(yè)人才的明確需求。現(xiàn)階段,我國(guó)數(shù)據(jù)安全人才隊(duì)伍已經(jīng)初步形成,政務(wù)、金融、電信、互聯(lián)網(wǎng)等行業(yè)單位已初步組建了數(shù)據(jù)安全管理團(tuán)隊(duì),建立了跨部門的數(shù)據(jù)安全協(xié)作機(jī)制。
從決策層到技術(shù)層,從業(yè)務(wù)部門到IT部門,再到合規(guī)部門,從管理制度到技術(shù)支撐,數(shù)據(jù)安全人才需求貫穿企業(yè)各個(gè)部門,數(shù)據(jù)安全工作呈現(xiàn)出了高度的復(fù)合性,對(duì)數(shù)據(jù)安全領(lǐng)域下各從業(yè)人員提出了更高的要求。在專業(yè)知識(shí)方面,要求從業(yè)人員將業(yè)務(wù)知識(shí)、合規(guī)知識(shí)和安全知識(shí)融會(huì)貫通。在實(shí)踐經(jīng)驗(yàn)方面,新技術(shù)新場(chǎng)景帶來的新威脅、數(shù)據(jù)安全產(chǎn)品與技術(shù)的不斷迭代、數(shù)據(jù)安全保護(hù)與業(yè)務(wù)發(fā)展的緊密結(jié)合,使得工程和實(shí)踐經(jīng)驗(yàn)成為用人單位選才的重要標(biāo)準(zhǔn)。
不同行業(yè)不同業(yè)務(wù)場(chǎng)景下對(duì)數(shù)據(jù)安全人才有著不同的能力要求。
在金融行業(yè),數(shù)據(jù)安全人才需要具備深厚的技術(shù)能力和嚴(yán)謹(jǐn)?shù)墓ぷ鲬B(tài)度,以保障客戶的財(cái)產(chǎn)安全和交易安全;在電子商務(wù)行業(yè),數(shù)據(jù)安全人才需要具備對(duì)數(shù)據(jù)的深刻理解和分析能力,以保障用戶的隱私安全和交易安全;在醫(yī)療行業(yè),數(shù)據(jù)安全人才需要具備醫(yī)學(xué)知識(shí)和數(shù)據(jù)分析能力,以保障患者的隱私安全和醫(yī)療數(shù)據(jù)的準(zhǔn)確性;在智能制造行業(yè),數(shù)據(jù)安全人才需要具備對(duì)物聯(lián)網(wǎng)技術(shù)的深刻理解和數(shù)據(jù)分析能力,以保障生產(chǎn)過程的安全和質(zhì)量;在公共服務(wù)行業(yè),數(shù)據(jù)安全人才需要具備政策法規(guī)的理解和數(shù)據(jù)安全管理經(jīng)驗(yàn),以保障公眾的信息安全和隱私安全。各行業(yè)對(duì)數(shù)據(jù)安全人才的需求將會(huì)越來越高,這也是數(shù)字經(jīng)濟(jì)發(fā)展的必然趨勢(shì)。
2019年至今,我國(guó)累計(jì)5000多名數(shù)據(jù)安全治理專業(yè)人員CISP-DSG持證人員,人才涵蓋政府、能源、金融、交通、公安、醫(yī)療、運(yùn)營(yíng)商、互聯(lián)網(wǎng)、信息安全等眾多行業(yè)領(lǐng)域,學(xué)員地域覆蓋全國(guó)50多個(gè)省份和地區(qū)。認(rèn)證學(xué)員的年齡范圍覆蓋18到60周歲,其中20到40周歲占比82.40%。學(xué)員學(xué)歷以本科為主,占比65.59%。
為加快我國(guó)數(shù)據(jù)安全人才培養(yǎng),適應(yīng)高速發(fā)展的數(shù)據(jù)安全產(chǎn)業(yè)生態(tài),中國(guó)信息安全測(cè)評(píng)中心聯(lián)合天融信先后推出了注冊(cè)數(shù)據(jù)安全治理專業(yè)人員(CISP-DSG)認(rèn)證和注冊(cè)信息安全專業(yè)人員-數(shù)據(jù)安全官(CISP-DSO)認(rèn)證,課程體系由淺入深,將創(chuàng)新和實(shí)踐相融合,將安全與合規(guī)相融合,將管理與技術(shù)相融合,能夠有效解決數(shù)字經(jīng)濟(jì)背景下數(shù)據(jù)安全復(fù)合型人才的培養(yǎng)需求。
圖1 CISP-DSG課程大綱
CISP-DSG認(rèn)證結(jié)合我國(guó)網(wǎng)絡(luò)基礎(chǔ)設(shè)施和重要信息系統(tǒng)安全保障的實(shí)際需求,以知識(shí)體系的全面性和實(shí)用性為原則,課程內(nèi)容涵蓋“信息安全知識(shí)”“數(shù)據(jù)安全基礎(chǔ)知識(shí)”“數(shù)據(jù)安全技術(shù)”“數(shù)據(jù)安全治理及保障體系”四個(gè)能力維度,幫助數(shù)據(jù)安全從業(yè)人員具備數(shù)據(jù)安全治理與合規(guī)風(fēng)控的理論水平和實(shí)踐能力,提升持證人員所在組織的市場(chǎng)競(jìng)爭(zhēng)力、社會(huì)公信力。
圖2 CISP-DSO課程大綱
CISP-DSO認(rèn)證在CISP-DSG課程基礎(chǔ)上,進(jìn)一步擴(kuò)大半徑、加深理解,以培養(yǎng)復(fù)合型數(shù)據(jù)安全管理人才為目標(biāo),從國(guó)家人才需求背景、數(shù)據(jù)安全發(fā)展需求、企業(yè)數(shù)據(jù)安全建設(shè)需求等多維度綜合考量,課程內(nèi)容涵蓋“數(shù)據(jù)安全合規(guī)知識(shí)體系”“數(shù)據(jù)安全管理體系”“數(shù)據(jù)安全管理過程”“數(shù)據(jù)安全治理與技術(shù)防護(hù)”四個(gè)能力維度,劃分“了解”“理解”“掌握”三類深度要求,幫助數(shù)據(jù)安全領(lǐng)域人才進(jìn)行體系化的學(xué)習(xí),使其儲(chǔ)備多維復(fù)合的數(shù)據(jù)安全相關(guān)能力,為企業(yè)落實(shí)數(shù)據(jù)安全體系化的規(guī)劃、建設(shè)和運(yùn)營(yíng)提供支撐。
隨著我國(guó)數(shù)字經(jīng)濟(jì)規(guī)模的不斷擴(kuò)大,各行業(yè)網(wǎng)絡(luò)化、數(shù)字化、智能化的迅猛發(fā)展,數(shù)據(jù)呈現(xiàn)爆發(fā)式增長(zhǎng),海量的數(shù)據(jù)創(chuàng)新應(yīng)用和流通,使數(shù)據(jù)成為關(guān)鍵的生產(chǎn)要素。隨之而來的網(wǎng)絡(luò)及數(shù)據(jù)安全問題也引起了各界人士的廣泛關(guān)注,在此背景下,各行業(yè)對(duì)數(shù)據(jù)安全人才的需求越來越迫切。為應(yīng)對(duì)日益復(fù)雜的數(shù)據(jù)安全威脅,數(shù)據(jù)安全人才不僅需要兼?zhèn)浒踩R(shí)、合規(guī)知識(shí)、業(yè)務(wù)知識(shí)等多方面的復(fù)合知識(shí)體系,還需要具備數(shù)據(jù)分析、機(jī)器學(xué)習(xí)、人工智能等創(chuàng)新領(lǐng)域的創(chuàng)新能力。此外,數(shù)據(jù)安全人才還需要具備良好的溝通能力和團(tuán)隊(duì)合作精神,以便與其他部門和團(tuán)隊(duì)緊密合作。數(shù)字經(jīng)濟(jì)背景下,數(shù)據(jù)安全人才需求呈現(xiàn)出多元化、高端化和專業(yè)化的趨勢(shì)。