王惠莅 王秉政 杨 杰

1(中国电子技术标准化研究院 北京 100007) 2(重庆海关技术中心 重庆 400025)

人是构成生产力的基本要素之一，是社会发展的内在动力基础.同样，在网络安全方面，人的能力很大程度上决定了国家网络安全的发展水平，网络空间的竞争归根结底是人才竞争.建设和维护一支高水平的、有竞争力的网络安全人才队伍是维护我国网络安全乃至国家安全的关键所在.美国、英国等国家也高度重视网络安全人才的培养，制定和实施了网络安全人才培养战略，并发布了相应的标准.美国国土安全部于2011年发布了《网络安全人才框架》V1.0；2014年发布了V2.0版本，后与NIST合作进一步完善形成NIST SP800-181[1]，并于2017年发布第1版；2020年发布了第1版修订[2].在第1版中，给出了网络安全从业人员框架，并分成了7大类、33个专业领域和52个角色，在第1版修订中进一步完善了构建网络安全人才框架的方法论.英国政府通信总部(GCHQ)主要负责网络安全人才职业化、培训以及教育等方面的工作；2011年3月，GCHQ下属的英国国家信息安全保障技术管理局(CESG)发布了《信息安全保障专业人员认证》框架，该框架规定了政府公共部门及其合同厂商的信息保障专业人员的职责和技术能力要求；2016年10月发布了该框架的V5.3版本[3]，提出了5类的网络安全角色、9类的安全技能.而我国目前尚未有关于网络安全从业人员的分类标准.本文主要分析了美国、英国和中国的网络安全人才分类和能力要求相关标准，并提出我……