加快建设我国网络空间安全人员认证体系

    没有信息化就没有现代化，没有网络安全就没有国家安全。网络安全已不再是单纯的技术安全，涉及政治、军事、外交、经济、文化各领域，包括技术、管理、法律、标准、伦理等各方面，业已成为国家战略，事关国家核心利益，而网络安全人才是我国网信事业发展的主体，关系着国家兴衰、民族命运和社会进步。为此，建立一套统一的通用实用标准和权威科学的评价体系，建设我国网络空间安全从业人员认证平台，培养合格的复合型专业人才来应对网络空间安全事件显得尤为迫切。

    应当清醒地看到，我国网络空间安全从业人员现状量少质杂，与当前的培养模式、评价标准与体系建设严重滞后息息相关，尤其是通用型的人员资质国家认证体系还是空白，导致我网络空间安全队伍良莠不齐。众所周知，美国长期在技术、设备和人才等领域引领全球，特别是在网络安全人才培养方面不遗余力。2011年9月，美国土安全部和人力资源办公室牵头提出《网络安全人才队伍框架（草案）》，明确了网络安全专业领域的定义、任务及人员应具备的“知识、技能、能力”，对开展网络安全专业学历教育、职业培训和专业化人才队伍建设起到了重要的指导作用。2012年9月，美国专门针对网络安全人才队伍建设发布了“NICE战略计划”，明确提出了对普通公众、在校学生、网络安全专业人员三类群体进行教育和培训，以提高全民网络安全的风险意识、扩充网络安全人才储备、培养具有全球竞争力的网络安全专业队伍。值得一提的是，在推进高校网络安全人才教育的同时，美国拥有世界权威的网络安全职业培训和资质认证体系。主要有国际注册信息系统安全师（CISSP）、国际注册信息系统审计师（CISA）等。美多家著名企业针对其网络安全产品开展了不同层面的认证培训。其中，思科公司形成了CCNA Security、CCNPSecurity、CCIESecurity三个等级的网络安全系列认证资质。甲骨文公司职业发展课程主要针对Oracle数据库管理、维护、开发工作。

    因此，借鉴国内外成功经验，应优先解决我网络安全从业人员的第三方资质认证问题，必将在网络空间安全人才培养领域发挥极为重要的作用。当前，应发挥社会多元主体作用，扶持培育出我国网络空间安全领域最具权威性的非营利性安全认证会员制组织，打造中国网络空间安全认证联盟和中立机构，制订相关考评细则、规章制度和道德规范，凝练出享誉全球的顶尖教育计划，所颁发的认证证书力求在全国范围被誉为网络安全认证的“金牌标准”和“最高声誉”。包括注册网络空间安全师及其相关专项加强认证、注册网络取证师、注册网络安全许可师以及注册系统安全员等各项认证，既要符合ISO/IEC17024《合格评定—人员认证机构通用要求》国际标准严格要求的认证，亦根据我国实际和地域特点，建立中国特色的安全认证核心知识体系，为我国网络空间安全从业人员和机构提供全方位、系统化的教育课程及实战服务。涵盖信息、通信及网络，安全战略与策略，安全技术与标准，安全治理及风险管理，内容安全与隐私保护，安全架构、开发及测试，运行和应用安全，业务持续性及灾难恢复计划（BCP/DRP），法律、制度、调查及伦理，物理（环境）安全等关键基础内容。

    总之，须以国家总体安全观为统领，从国家战略高度统一部署，协调多方力量加强国家网络安全人才培养和评价工作的顶层设计，建立我国网络安全人才岗位框架体系，制定网络安全人才战略，组织全社会、协同各部门共同推进网络安全人才的建设工作，任重而道远。