【网络强国这十年】动画|摆脱纸上谈兵!带你看看网络安全实战精兵需要哪些“必杀技”******
当前,网络空间安全面临的形势复杂多变,以窃取敏感数据、破坏关键信息基础设施为目标的有组织网络攻击愈演愈烈。我国正在迎来数字经济的发展浪潮,千行百业的数字化转型,都需要有网络安全的坚实保障。
网络空间的竞争,归根结底是人才的竞争。数据显示,到2027年,我国网络安全人员缺口将达327万,而高校人才培养规模仅为3万/年。在网络安全人才缺口中,实战型人才缺乏的问题更为突出。有高达92%的企业认为其缺乏网络安全实战人才。这也成为整个数字化转型过程中亟需解决的重要命题。
网络安全人才要有综合实战能力
在2022年国家网络安全宣传周期间发布的《网络安全人才实战能力白皮书》从当前国内网络安全人才状况、人才的攻防实战能力、用人单位的实战能力需求、如何提升人才的攻防实战能力、如何评价提升人才的攻防实战能力、“政、企、学、研”如何共同培养实战人才等方面,通过翔实数据和面向不同群体调研,以及各领域专家学者的认真编撰,为党政机关、重要行业、企事业单位及高校等单位的人才建设战略提供重要参考。
从业务需求出发,将网络安全人才实战能力归纳为“攻防实战能力”“漏洞挖掘能力”“工程开发能力”“战效评估能力”四种类型。
其中,本次白皮书将重点聚焦的攻防实战能力定义为,在真实业务场景中,利用网络空间安全技术和工具开展安全监测与分析、风险评估、渗透测试事件研判、安全运维、应急响应等工作的能力。这需要网络安全人才掌握各类安全标准的落地实践经验,可以熟练使用网络安全技术和工具,为具体业务开展风险评估,提供安全落地规划指导和建议。
同时,网络安全人才还应具备一定的调查取证能力,能够在受到攻击后收集、处理、保存、分析并呈现计算机攻击相关证据,为后续的攻击溯源或案件侦查提供帮助。
网络安全人才市场供需仍不匹配
白皮书显示,从人才的需求侧来看,网络安全攻防实战人才面临严重缺口。以往很多用人单位不仅专业岗位人员配置不足,还有很多岗位是“兼职人员”,实战能力严重匮乏。数据显示,当前对网络安全人才的需求,能源行业的需求量位列第一,在细分行业中占比为21%,其次是通信、政法、金融、交通、医疗卫生、网安企业等行业。
预计未来3至5年内,具备实战技能的安全运维人员与高水平网络安全专家,将成为网络安全人才市场中最为稀缺和抢手的资源,加强网络安全攻防实战人才的培养已成为行业共识。
人才培养从实践中来往实战中去
网络安全竞赛、实网攻防演练、众测与应急响应,都是近年来我国广泛开展的网络安全实践模式。其中,网络安全竞赛具有强实践性、创新性、对抗性的特点,近年已成为全面检验和提升攻防实战能力的重要方式之一,“以赛促学、以赛代练”理念也帮助一线人员摆脱“纸上谈兵”的困境,在实际工作场景中更加得心应手。
科学系统地培养攻防实战人才,应首先建立统一的网络安全攻防实战能力框架,同时通过“竞赛选拔、分类提高、职业引导”的方式,将竞赛、众测、攻防演练、技术分享等方式相结合,形成常态化的攻防人才成长通道。
同时,网络安全是一门综合性学科,借鉴国外经验,提出ASK-P模型,将网络安全人才培养分为意识(Awareness)、技能(Skill)、知识(Knowledge)、实践(Practice)四个维度,旨在培养多学科融会贯通,具备综合实战能力的复合型人才。
监制:张宁 李政葳 策划:孔繁鑫 制作:刘昊
纪检监察机关深入基层沉到一线 以实调研筑牢工作基础******
纪检监察机关深入基层沉到一线
以实调研筑牢工作基础
二十届中央纪委二次全会强调,用好深学习、实调研、抓落实工作方法,打造敢于善于斗争的纪检监察铁军。贯彻落实全会精神,更好谋划未来工作,各级纪检监察机关积极引导广大纪检监察干部深入基层、沉到一线,扎实开展调查研究,以高质量调研为纪检监察工作高质量发展夯实基础。
日前,山东省纪委监委理论学习中心组进行集体学习,围绕深入学习贯彻党的二十大精神,全面落实党中央关于坚定不移全面从严治党的战略部署,结合年度重点课题调研成果开展研讨,并交流了省纪委监委领导班子成员、派驻纪检监察组、各市纪委监委的部分调研成果。
“省纪委监委制定了进一步加强调查研究工作的意见,提出4大重点调研方向,建立常态化调查研究、调查研究工作统筹协调、调查研究成果交流转化等5项调研制度,并明确调查研究纪律作风。”山东省纪委监委有关负责同志介绍,结合全省纪检监察机关“规范化法治化正规化建设年”,调研工作重点向规范化、法治化、正规化建设侧重,不断推动解决制约纪检监察工作高质量发展的突出问题。
据了解,这些调研课题回应的都是当前面临的十分紧要和紧迫的现实问题,既有对党的十九大以来腐败问题涉及重点领域、黄河重大国家战略专项监督等综合性工作的分析思考,也有对精准问责、村(社区)巡察、审查调查思想政治工作等重点业务的研究梳理;既有对发挥审理部门审核把关和监督制约作用的解剖透视,也有对派驻机构监督执纪办案、国企和高校纪检监察体制改革的积极探索……结合各调研组不断研究新情况、提出新思路、破解新难题的实际,山东省纪委监委将评选出优秀调研成果印发全省纪检监察机关,推动调研成果转化运用。
“市级针对派驻机构本身的专门性业务规范相对较少也比较分散,亟需‘天津版’配套制度”“实践中,派驻机构工作程序、审批流程和内部管理等需进一步优化”……在天津市纪委监委召开的调研座谈会上,来自河西、河东区纪委监委和驻市委办公厅纪检监察组等7家市纪委监委派驻(出)机构负责同志,围绕加强和规范纪检监察机关派驻机构工作,结合联系派驻机构实践中的经验做法、遇到的难点堵点问题,进行深入交流讨论,并提出有针对性的意见建议。
天津市纪委监委在起草派驻机构工作实施细则过程中,面向全市纪检监察系统118个单位和部门展开三轮调研,收集到意见建议1181条及相关问题73个。“通过深入调研,既系统了解了全市派驻机构改革成效,又准确掌握了派驻实践中在理念思路、改革落实、业务运行等方面存在的问题及制度细化需求,为高质量完成起草任务提供了实践基础。”该市纪委监委有关部门负责同志介绍,目前,实施细则已经顺利制定出台,在其中也专门作出了规定,把开展专题调查研究作为“室组”联动监督的重要内容。
把坚持问题导向作为实调研和抓落实的出发点和落脚点。江西省纪委监委深化“三不腐”一体推进,聚焦工程建设领域、国有企业、招商引资等14个专题,开展重点领域反腐败突出问题研究工作,并结合调研情况分类施策。黑龙江省纪委监委聚焦推进受贿行贿一起查、加强农村基层“微腐败”治理、提升高校纪检监察机构政治监督实效性等一系列贴近黑龙江纪检监察工作实际的内容,开展有益推动高质量发展的调查研究,做到研究一个课题、形成一份报告、解决一个领域问题。
近日,福建省宁德市纪委监委传承弘扬“四下基层”优良作风,围绕全面推进乡村振兴,聚焦农村党员干部信访举报情况,在线上全面汇总梳理的基础上,深入部分县(市、区)田间地头了解真实情况,通过实地走访、座谈交流、查阅案卷资料等方式开展专题调研。
“调研发现,当前涉及农村党员干部的信访举报主要集中在五个方面。农村‘三资’管理方面,主要表现为违规处置集体资金,低价出租集体资产,乱发、滥发津补贴;村级工程建设领域,主要表现为项目建设过程中规避招投标,以他人名义承揽工程或将工程项目私分给亲友……”针对调研发现的问题,宁德市纪委监委提出推动监督重心下沉、加强靶向监督治理、深化协作监督机制等具体建议。
为更加规范、更加有力、更加有效推进基层纪检监察工作高质量发展,宁德市纪委监委在深入开展调查研究的基础上,建立了乡镇纪委监察组履职“1+N”机制,着力解决部分乡镇纪委主责主业不明晰、履职监督不精准、制度机制不健全、衔接配合不顺畅、能力素质不过硬等短板弱项问题。(中国纪检监察报 记者 李灵娜)
(文图:赵筱尘 巫邓炎)