ISC2021 | 时代光华院长闫吉伦：数字安全人才先行——构建数字时代全员网络安全素养提升的GPS系统

360安全人才能力发展中心

2021-08-06

导读：网络安全是企业全员数字技能的根基。

2021年7月28日下午，时代光华研究院院长、中国人力资源开发研究会理事、《培训》杂志高级研究员闫吉伦在ISC2021网络安全人才与创新发展峰会上发表《数字安全人才先行——构建数字时代企业全员网络安全素养培养的GPS系统》的主题演讲。

“全民抗战、全民抗疫、全民抗洪救灾，在数字经济高度发达的今天，我们要构筑全民网络安全防护的新长城！” 数字化学习是网络安全人才高效率培养的必然方式，如何构建全员网络安全触达的知识网络？闫吉伦表示，我们要搭建一个面向数字安全垂直领域的在线学习平台，汇聚最丰富数字安全课程资源、最清晰的学习逻辑管理、最高效的数字安全学习项目运营等，承接核心人才培训及全员数字安全素质提升的触达和培养。核心内容就是构建一个数字化时代网络安全人才培养的GPS系统。

Goals

数字时代网络人才培养目标体系

习总书记曾指出“互联网经济时代，数据是全新的生产力，是新的生产力要素，是基础的资源和战略资源，也是重要的生产力。”在数字经济时代，我们在享受其带来的数据的便捷性、高渗透性，高价值性的同时，也需要面对其带来的服务被攻击、数字信息泄露、资产损失等危害。如何去解决这一问题，闫吉伦指出“网络安全就是把魔鬼关到笼子里，一个非常行之有效的方法。”

因此，数字经济时代面临一大挑战，就是人才培养和能力培育。“网络安全是企业全员数字技能的根基”闫吉伦就此针对网络安全人才素质技能培养他给出两方面建议，一是企业每个层级都要具备相应的数字化要求和网络安全基本的素养和要求。二是网络安全战略规划，企业应结合国家网络安全法律法规制定属于企业的网络安全战略规划与管理制度。

Paths

数字时代网络安全人才培养路径

数字经济时代必须加大对网络安全宣传的力度和全员网络安全普适性的教育，使得国民对网络安全的素养得以提升。针对网络安全全员如何提升闫吉伦结合自身多年经验给如下的建议流程：

第一，人才精准定义。网络安全人才要有精准的定义和标准。他建议“360作为网络安全方面的专家，已经给出很多标准，下一步要推动联合更多的组织架构使其成为国家的标准。”

第二，人才精准培养。关于培养的途径，他从企业自培和教育机构两个方向给出建议：一是通过企业大学，企业自身的培训部门、业务部门，开展丰富多彩的网络安全人才素养培养工作；二是利用网络安全专业的教育院校机构，大中专院校、高等教育机构，使其发挥教育的作用去培养人才。

第三，人才精准评价。人才培养完需要有配套的验收标准，确认人才培养的是否达标是否满足产业的需求，输出专业的人才认证，给出精确的人才评估。

第四，人才精准输出。完成专业培养后，应配有精准的人才输送，输送给职业需求所匹配的社会和企业。

了解人才培养大流程以后，针对具体数字安全人才人才培训的流程，他指出要搭建数字经济下网络安全培养路径图，包含网络安全人才完整的能力体系评估、具体场景的学习路径图、结合实战最佳实践、网络安全体系化的内容、项目组织和管理能力的培训、评估认证。

Solutions

数字时代网络安全人才培养方案

“数字化学习是网络安全人才高效率培养必然的方式。”闫吉伦指出数字时代，我们要使用数字化学习方式，以学员为中心，以问题为中心，社群学习让渡和共创双向知识流动，随时随地高效学习，大力发挥这种资源的特点和优势。构建全员网络安全培养体系，是解决全员能力提升的解决方案。关于如何构建数字时代网络安全人才培养方案，他给出以下三个建议：

第一， 完备的学前测量测评。通过测、学、练、考、评、认证，线上线下相结合数字化学习模式，是最大效率、最大速度完成百万级全员网络安全触达的学习方式。

第二，构建全员触达的网络安全知识路径图。设计和规划具体岗位相匹配的网络安全体系化内容，要分门别类有所侧重的完成相应的培养设计。

第三、构建一个网络安全人才能够触达到的学习平台，分为专业人才培养平台和全员素养提升公益平台。他特别提出在数字时代，网络安全需要对全民网络安全素养进行提升和武装，需要国家主管部门、网络行业头部企业、专业培训机构和大中专院校共同行动。此次时代光华与360政企安全集团已经合作搭建了一个面向数字安全垂直领域在线学习平台，汇聚丰富的数字网络安全相应的课程资源，清晰的学习路径，高效的学习项目管理和运营，以达到承接核心人才的培养和全员网络安全人才触达的新体系、新平台和新环境。

“致天下之治者在人才，成天下之才者在教化。”培训和教育几千年以来一直是社会发展的主要推动力和基本方式方法。闫吉伦指出在网络安全大背景之下，我们要通过培训和教育，触达更多的人才，掌握网络安全的能力，去提升企业事业单位网络安全管理能力。