2022工信部《网络安全产业人才岗位能力要求》正式实施

2022年1月12日，工业和信息化部人才交流中心、工业信息化部网络安全产业发展中心起草的标准《网络安全产业人才岗位能力要求》T/MIITEC 007-2021正式发布并实施。

标准明确：网络安全产业已成为在数字化、网络化、智能化趋势下，基于或面向网络空间全域，为了维持网络空间连续阶段稳态所采取的法律、管理、技术、产品、教育培训和服务等构成的综合性产业，通过在规划与设计、建设与实施、运行与维护、应急与防御等各个阶段采用安全技术、产品和服务，并进行全生命周期的安全合规和管理（简称“四阶段一整体，如下图所示”），以保障信息、信息系统、信息基础设施和网络不因无意的、偶然的或恶意的原因而遭受到破坏、更改、泄露、泛用，以确保其保密性、完整性、可用性。

标准明确：网络安全岗位能力提升分为岗前提升和在岗提升两个阶段，构成网络安全相关岗位从业人员不同阶段和能力水平的终身教育体系。能力提升的主要途径包括：教育、培训机构培养、企业培养、个人自主学习等。

小结：从标准可以看出，当前网络安全产业人才缺口巨大，单一依靠学历教育短期内很难满足网络安全人才的供给和能力提升，亟待多方面共同努力，培养更多创新型、应用型、复合型人才。