【网络强国这十年】动画|摆脱纸上谈兵!带你看看网络安全实战精兵需要哪些“必杀技”******
当前,网络空间安全面临的形势复杂多变,以窃取敏感数据、破坏关键信息基础设施为目标的有组织网络攻击愈演愈烈。我国正在迎来数字经济的发展浪潮,千行百业的数字化转型,都需要有网络安全的坚实保障。
网络空间的竞争,归根结底是人才的竞争。数据显示,到2027年,我国网络安全人员缺口将达327万,而高校人才培养规模仅为3万/年。在网络安全人才缺口中,实战型人才缺乏的问题更为突出。有高达92%的企业认为其缺乏网络安全实战人才。这也成为整个数字化转型过程中亟需解决的重要命题。
网络安全人才要有综合实战能力
在2022年国家网络安全宣传周期间发布的《网络安全人才实战能力白皮书》从当前国内网络安全人才状况、人才的攻防实战能力、用人单位的实战能力需求、如何提升人才的攻防实战能力、如何评价提升人才的攻防实战能力、“政、企、学、研”如何共同培养实战人才等方面,通过翔实数据和面向不同群体调研,以及各领域专家学者的认真编撰,为党政机关、重要行业、企事业单位及高校等单位的人才建设战略提供重要参考。
从业务需求出发,将网络安全人才实战能力归纳为“攻防实战能力”“漏洞挖掘能力”“工程开发能力”“战效评估能力”四种类型。
其中,本次白皮书将重点聚焦的攻防实战能力定义为,在真实业务场景中,利用网络空间安全技术和工具开展安全监测与分析、风险评估、渗透测试事件研判、安全运维、应急响应等工作的能力。这需要网络安全人才掌握各类安全标准的落地实践经验,可以熟练使用网络安全技术和工具,为具体业务开展风险评估,提供安全落地规划指导和建议。
同时,网络安全人才还应具备一定的调查取证能力,能够在受到攻击后收集、处理、保存、分析并呈现计算机攻击相关证据,为后续的攻击溯源或案件侦查提供帮助。
网络安全人才市场供需仍不匹配
白皮书显示,从人才的需求侧来看,网络安全攻防实战人才面临严重缺口。以往很多用人单位不仅专业岗位人员配置不足,还有很多岗位是“兼职人员”,实战能力严重匮乏。数据显示,当前对网络安全人才的需求,能源行业的需求量位列第一,在细分行业中占比为21%,其次是通信、政法、金融、交通、医疗卫生、网安企业等行业。
预计未来3至5年内,具备实战技能的安全运维人员与高水平网络安全专家,将成为网络安全人才市场中最为稀缺和抢手的资源,加强网络安全攻防实战人才的培养已成为行业共识。
人才培养从实践中来往实战中去
网络安全竞赛、实网攻防演练、众测与应急响应,都是近年来我国广泛开展的网络安全实践模式。其中,网络安全竞赛具有强实践性、创新性、对抗性的特点,近年已成为全面检验和提升攻防实战能力的重要方式之一,“以赛促学、以赛代练”理念也帮助一线人员摆脱“纸上谈兵”的困境,在实际工作场景中更加得心应手。
科学系统地培养攻防实战人才,应首先建立统一的网络安全攻防实战能力框架,同时通过“竞赛选拔、分类提高、职业引导”的方式,将竞赛、众测、攻防演练、技术分享等方式相结合,形成常态化的攻防人才成长通道。
同时,网络安全是一门综合性学科,借鉴国外经验,提出ASK-P模型,将网络安全人才培养分为意识(Awareness)、技能(Skill)、知识(Knowledge)、实践(Practice)四个维度,旨在培养多学科融会贯通,具备综合实战能力的复合型人才。
监制:张宁 李政葳 策划:孔繁鑫 制作:刘昊
有效推进社会慈善资源融入基层社会治理******
【深入学习宣传贯彻党的二十大精神】
作者:胡彬彬(贵州民族大学社会学院副教授)
慈善事业是社会文明进步的重要标志。习近平总书记在党的二十大报告中强调,要“引导、支持有意愿有能力的企业、社会组织和个人积极参与公益慈善事业”“发展壮大群防群治力量”“建设人人有责、人人尽责、人人享有的社会治理共同体”。早在2002年8月22日,时任福建省省长的习近平同志在福建省慈善总会第一次代表大会上就指出,“协助政府发展慈善公益事业,更好地推进社会保障化,维护社会的稳定”。2006年12月12日,时任浙江省委书记的习近平同志在浙江慈善大会上强调:“在构建社会主义和谐社会中,必须把发展慈善事业作为一件大事来抓,真正确立慈善事业在经济社会发展中的地位。”党的十八大以来,以习近平同志为核心的党中央高度重视慈善事业在加强基层治理体系和治理能力现代化建设中的作用。2021年4月,中共中央、国务院印发《关于加强基层治理体系和治理能力现代化建设的意见》强调,要“完善社会力量参与基层治理激励政策,创新社区与社会组织、社会工作者、社区志愿者、社会慈善资源的联动机制”。慈善事业是推进基层社会治理的重要力量,要加强基层治理体系和治理能力现代化建设,必须以习近平总书记关于慈善事业的重要论述为指导,有效推进社会慈善资源融入基层社会治理。
社会慈善资源是慈善事业持续发展的基石,也是基层社会治理有效推进的活力源泉。所谓社会慈善资源,是指社会公众在自愿基础上以募集、捐赠、资助等方式进行分配的资源。它既包括善款、善物等有形资源,也包括服务、爱心等无形资源。社会慈善资源是实现基层社会治理目标的重要手段。作为一种社会公益资源,社会慈善资源本身是社会协同的重要力量,相对于政府制度化资源的供给方式而言,社会慈善资源具有更高的自主性、灵活性与便捷性。这就意味着,社会慈善资源可以弥补城乡社区在资源供给上的不足。要有效推进社会慈善资源融入基层社会治理,必须做到以下“三个注重”:
一是要注重创新融入理念。理念是行动的航标,推进社会慈善资源融入基层社会治理,必须创新融入理念。首先,树立主动融入理念。慈善事业是一项全民的事业,必须充分激发全民的爱心、调动全社会的热情,使全社会共同关心、支持和参与慈善事业,所有个人和组织都不应该是慈善事业的“局外人”或“旁观者”,而应当以主人翁的姿态主动激活社会慈善资源,并使之服务于基层社会治理。其次,树立全域融入理念。社会慈善资源富藏于社会生活的各个领域。其中,既有公共生活领域,又有私人生活领域。要推动社会慈善资源融入基层社会治理,就必须树立全域融入理念,探索建立“慈善+党建”“慈善+金融”“慈善+教育”“慈善+救助”等实践模式,形成全域慈善生态链,并使之助力于基层社会治理。最后,树立协同融入理念。推动社会慈善资源融入基层社会治理是一项社会系统工程,它涉及基层党组织、基层政权组织、经济组织、自治组织、群团组织、社会组织等多元行动主体。基层党组织要充分发挥战斗堡垒作用,全面提高凝聚力和战斗力,加强指导和管理,使各类基层组织按需设置、按职履责、有人办事、有章理事,既种好自留地、管好责任田,又唱好群英会、打好合力牌。
二是要注重健全融入机制。机制是行动的保障,推进社会慈善资源融入基层社会治理,必须健全融入机制。一方面要健全党建引领机制。党建引领是推进社会慈善资源融入基层社会治理的政治保证。城乡基层党组织必须把推进社会慈善资源融入基层社会治理作为党建工作的一项重要任务来抓。积极创新激活社会慈善资源的组织化形式,探索激活社会慈善资源的方式方法,广泛凝聚社会贤达人士、民营企业、社会组织、社会工作者、社区志愿者等多方面力量,形成推进社会慈善资源融入基层社会治理的强大合力。同时,充分发挥党组织的战斗堡垒作用和党员先锋模范作用,强化组织引领,强化行为示范,强化慈善监督,为激活社会慈善资源保驾护航。另一方面要健全慈善激励机制。慈善是一种自愿性的公益行为。从组织行为学来看,慈善行为得以强化的社会心理机制在于激励。要充分发挥基层政府的主责作用,积极创新慈善行为的激励方式,让慈善行为主体“慈有所乐”。推进慈善公益组织与媒体平台的合作,充分发挥主流媒体的舆论“风向标”作用,大力开展慈善标杆企业、慈善知名人士的舆论宣传,真正弘扬社会正能量。同时,健全激励制度,探索慈善积分奖励、慈善时间银行等多样化激励机制,让善行得以“储存”,让善举得以“升值”。只有这样,才能使慈善行为得到最大的正向激励。
三是要注重拓展融入路径。路径是行动的航线,推进社会慈善资源融入基层社会治理,必须拓展融入路径。一是以社区为主体创建融入场域。作为基层社会治理的基本单元,社区既是一个具有共同价值取向的情感共同体,又是推进社会慈善资源融入基层社会治理的行动主体。城乡社区建设应当以增强居民的“社区共同体”意识为目标,积极开展“社区慈善日”等活动,努力打造“慈善标杆社区”,从而提升社区的凝聚力,为社会慈善资源融入基层社会治理营造良好的环境氛围。二是以社会力量为依托拓宽融入渠道。社会组织、社会工作者、社区志愿者是基层社会治理的重要社会力量。整合资源是社会组织的一个基本职能。社会组织要注重提升资源整合能力,利用自身的组织优势,加强资源整合平台建设,最大限度地整合社会慈善资源,并使之服务于基层社会治理。嫁接资源是社会工作者的一种基本能力。社会工作者要真正践行“助人自助”的价值理念,注重提升自身的资源嫁接能力,努力成为激活社会慈善资源的专业能手。链接资源是社区志愿者的一个行动目标。社区志愿者要真正践行“奉献、友爱、互助、进步”的志愿服务精神,注重提升自身的资源链接能力,努力凝聚盘活社会慈善资源的强大正能量。
(本文系国家社科基金青年项目“民族互嵌式社区治理共同体的理论建构与实践路径研究”〔20CSH004〕的阶段性成果)
《光明日报》( 2022年12月29日 06版)
(文图:赵筱尘 巫邓炎)