（61646部队工程师）

编者按：2017年8月，美国商务部国家标准与技术研究院（NIST）发布了《国家网络安全教育计划—网络安全人力框架》。该框架作为美国网络安全产业人才发展的标准文件，反映出美国网络安全关键性的人才分类标准基本完成，人才培养从“规模化”转向“多样化、标准化和可持续化”的发展格局初步成型，正在形成一个稳定的人才培养生态体系，有助于持续提升美国网络空间战略竞争力。这对于我们推进国内网络安全人才体系建设具有重要的借鉴意义。

1.美《网络安全人力框架》基本情况

1.1 服务对象涵盖广泛

美国《国家网络安全教育计划—网络安全人力框架》（简称《NICE框架》）提出“网络安全人力”包括所有能对组织机构保护其数据、系统和业务的能力产生影响的人员。[3]从人员类别来看，该框架服务对象非常广泛，既包括从事网络安全的专业人员，也包括其他与网络安全相关的从业人员，如企业雇主、求职者、在岗工作人员、教育和培训人员以及技术供应商等。《NICE框架》为社会上的各类组织机构和人员提供了一个统一的网络安全工作分类和描述的参考标准，所有参考《NICE框架》的用户能够根据自身需求灵活开展网络安全人才相关工作，将大幅提升网络安全人才甄别、招募、培训以及需求规划和发展的有效性。

1.2 标准结构专业细致

《NICE框架》对网络安全人才的类别和能力标准进行了详细而专业的划分，以适应不同层次和不同岗位人员的需求。整个框架标准结构由7个部分组成，即工作类别、专业领域、工作角色、任务以及所需的知识、技能和能力，它们之间的关系层层递进。……