北京航空航天大学：2022网络安全人才实战能力白皮书-攻防实战能力篇（91页）.pdf

1、攻防实战能力篇网络安全人才实战能力白皮书 网络空间的竞争，归根结底是人才的竞争。网络安全人才，赋能千行百业，是数字经济安全发展的基石。网络与信息安全发展，人才队伍建设是关键。在网络强国战略深入推进的同时，网络安全人才缺口巨大成为了网络安全产业面临的主要问题之一，尤其是实战人才更是严重缺失。数据显示，到年，我国网络安全人员缺口将达万，而高校人才培养规模仅为万/年。在我国，真正具有实战能力，了解攻击手段和攻击路径的网络安全人才严重缺乏。一方面，仅有%的企业信息部门、安全部门负责人认为自身团队“各方面攻防实战能力均不欠缺”；另一方面，我国高校人才培养最为现实的问题就是“实习实践”。网络安全人才实战能

2、力建设已经成为亟需解决的时代新命题。网络安全人才实战能力白皮书（以下简称“白皮书”）是业内首份聚焦网络安全人才实战能力的白皮书，基于场、抽取条网络安全竞赛信息，份调研问卷，结合实战人才供给侧及用人单位需求侧情况，全面呈现我国实战型人才的供需现状、培养现状、评价方式及发展建议。白皮书 面向党政机关、央企机构、企事业单位及高校等单位，希望能够通过努力为各单位人才战略制定提供详实参考。白皮书 主要有以下特色：（）基本概念清晰，方法论明确。首次定义了网络安全人才实战能力、网络安全人才攻防实战能力，提出了网络安全人才实战能力“+模型”、网络安全人才培养“ASK-P模型”，为网络安全人才实战能力的分类与评

3、价树立了标准。（）内容全面，深入浅出。全面对比了国内外网络安全人才发展环境、网络安全人才实战能力供需，全国各地域各行业网络安全人才实战能力，形成大量结论。作者尽量避免使用晦涩难懂的语言描述深奥的理论和技术知识，而是借助大量图表进行表述。（）专家力作，内容先进。作者坚守高校的教学和网络安全一线工作多年，在长期的工作中积累了深厚造诣，多位作者还荣获过网络安全优秀教师奖、网络安全优秀人才奖，以及国家技术发明一等奖、北京市科学技术奖一等奖等。他们将深厚的教学理念与实践经验融入了 白皮书。白皮书 由教育部高等学校网络空间安全专业教学指导委员会指导，北京航空航天大学、中国科学技术大学及永信至诚担任主编单位

4、，西安电子科技大学、东南大学、武汉大学、华中科技大学、上海交通大学担任副主编单位，北京电子科技学院、山东大学、四川大学、北京邮电大学参编。本 白皮书 聚焦攻防实战能力，为 网络安全人才实战能力白皮书 系列之一，未来将陆续对漏洞挖掘能力、工程开发能力、战效评估能力三部分进行发布。由于作者水平有限，加之时间仓促，难免存在疏漏及不妥之处，敬请批评斧正。前言网络安全人才实战能力白皮书目录第一章 网络安全产业人才状况分析.宏观政策环境 .国际情况 .国内情况.人才发展环境 .院校培养环境 .单位使用环境.网络安全人才实战能力类别 .网络安全人才实战能力定义 .网络安全人才实战能力模型 第二章 网络安全人

5、才攻防实战能力分析.网络安全攻防实战人才现状 .性别、年龄及学历情况 .地域及行业情况.网络安全攻防实战能力现状 .网络安全攻防实战能力技术 .网络安全攻防实战能力情况.网络安全攻防实战经验分析 .网络安全竞赛人员参与情况 .网络安全竞赛经验成果 C O N T E N T SIV第三章 用人单位网络安全人才实战能力需求分析.用人单位的特点及人才需求分析 .按地域维度分析 .按行业维度分析 .按企业性质/规模维度分析.岗位需求 .岗位基本要求 .岗位基本需求.岗位与能力匹配分析 .岗位人才分布 .岗位能力需求 .能力提升需求.人员来源分析 第四章 网络安全人才攻防实战能力提升分析.网络空间安全

6、实战攻防人才培养现状 .院校网络安全相关专业建设现状 .社会培训机构发展现状 .企业内部从业人员培训现状网络安全人才实战能力白皮书 .社会培训机构培养方式分析 .企业内部培养方式分析.人才培养效果分析 .院校培养效果分析 .培训机构培养效果分析 .企业培养效果分析 第五章 网络安全人才攻防实战能力评价分析.网络安全人才攻防实战能力评价现状 .主流评价方式 .有效评价方式 .存在问题.网络安全人才攻防实战能力评价分级 .能力分级说明 .能力评价内容 .评价标准.网络安全人才攻防实战能力提升与评价方式 .安全竞赛.人才培养方式分析 .院校培养方式分析 目录C O N T E N T SVI第六章