安全人才培养经验分享

1、人安全安全人才培养经验分享网络安全，人有多重要？1. 网络安全本质是人与人的对抗安全是一个博弈对抗的过程，攻击者会不断寻找防护方的弱点，防护方也会不断探索对付新攻击的手段。在这种真实的对抗中，安全保障的水平和能力才会得到不断提升。国家支持培养网络安全人才，建立网络安全保障体系，提高网 络安全保护能力。网络安全法第一章第三条国家支持企业和高等学校、职业学校等教育培训机构开展网络安全 相关教育和培训，采取多种方式培养网络安全人才，促进网络安全人才交流。网络安全法第二章第二十条网络空间的竞争，归根结底是人才竞争。互联网主要是年轻人的事业，要不拘一格降人才。互联网领域的人才，不少是怪才、奇才，他们往往

2、不走一般套路，有很多奇思妙想。对待特殊人才要有特殊政策，不要求全责备，不 要论资排辈，不要都用一把尺子衡量。 习近平 总书记2016年4月19日 在网络安全和信息化工作座谈会上的讲话要研究制定网信领域人才发展整体规划，推动人才发展体制机制改 革，让人才的创造活力竞相迸发、聪明才智充分涌流。 习近平 总书记2018年4月20日 在全国网络安全与信息化会议上的讲话网络安全本质上是人与人的对抗，是技术与技术的较量。技术能力 涉及到核心技术、防护手段等问题，但是归根结底是人才的问题。工信部网安局网络安全管理处 付景广网络安全的本质在对抗，对抗的本质在攻防两端能力的较量。网络 安全实质是人与人的对抗，不

3、是购买和部署一批网络安全设备、安 装一批软件就能解决问题。奇虎360董事长 周鸿祎2. 网络安全人才培养思路总体思路： 人才培养梯次化（梯队建设） + 培养手段多样化（系统培养）基础安全技能，工具使用全面技能强化，标杆引领专业技能提升，应急响应安全接口人安全专岗核心骨干安全意识普及，全员提升全体从业员工树标杆给空间给资源人才给资源平台培训演练竞赛认证交流平台模拟实战场景，CTF、单人闯关、攻防对抗、团队协作培训安全意识培训到一线定期现场集训 专项抽调实战代培 赛前集中强化提升 厂家中高级送培互联网培训 SOC微课堂创新“SOC微课堂”多样化培训演练检验目标：人员渗透测试、应急响应能力，系统抗攻

4、击能力Step1： A省白帽子渗透进入B省系统，对系统进行篡改等操作Step2： B省运维及安全人员监测发 现、告警、拦截，加固，整改 Step3： A省白帽子对B省加固效果进 行测试验证Step4： 集团对渗透测试、监测告警、阻断防护、整改加固全面总结通报实操演练 不通知演练 跨省演练跨运营商演练大流量攻击演练（DDoS）渗透攻击演练 应急响应演练多种演练方式应急响应演练攻防演练流程竞赛连续4年组织企业内部 安全技能大赛连续7年参与工信部、国资 委、公安部等全国安全大赛连续3年参与集团漏洞 挖掘劳动竞赛竞赛漏洞众测多重激励荣誉激励+劳赛现金激励 + 正负双向现金激励认证与培训CISSPCCI

5、ESecurity+CISPCACE-CPACITIL交流中国电信互联网企业先进兄弟 省份安全厂家第三方安 全机构行业大会、 沙龙腾讯、阿里、京东、美团 广东、江苏、上海、浙江 绿盟、启明、君立、360 CNCERT、中科大信息安全测评中心 RSA、ISC、网络安全年会、工信部网络 安全试点示范项目交流会给资源多种手段组合/综合系统应用给空间123网络安全专岗（一类岗）周期性专业岗位晋升专家通道（集团级/省公司级/分公司级）专家培养、人才津贴；课题、攻关、带队伍给空间电信集团全国人才骨干队伍梯队集团骨干：A、B级省级骨干：C级市公司级骨干：D级物质激励：津贴+年金精神激励：培训培养、内外部交流

6、机会优先职业发展：岗位晋升优先给空间省公司特色办法（以安徽电信为例）转型领域高层次人才人才特殊津贴培训费、书籍费报销总经理奖励基金绩效工资倾斜人才培养与使用：高端培训、内外部交流、项目课题研究、企业内训授课、专业导师、专业报告与论文等荣誉树标杆荣誉激励标杆效应组织和参与技能大赛、劳动竞赛，为人员提供能力展示、获取荣誉与激励的机会树标杆人才 津贴专业 培训行动学习岗位晋升认证 经费全国/省/市劳动模范、五一劳动奖章全国/央企/省/集团/省公司 岗位能手、技术能手大国工匠江淮工匠信息通信行业工匠集团劳动能手网络安全标兵创新能手荣誉+激励安徽电信荣誉示例（部分）国防邮电工会信息通信行业工匠1人国资委中央企业技术能手2人中央团工委中央企业青年岗位能手1人安徽省江淮工匠标兵1人安徽省五一劳动奖章3人安徽省网络与信息安全工作先进个人2人安徽省直机关十大杰出青年1人安徽省直机关青年岗位能手1人合肥市五一劳动奖章3人合肥市职工技能标兵3人电信集团技术支撑能手4人电信集团网络安全标兵21人电信集团网络安全劳动能手6人安徽公司技术能手15人3. 关于对网络安全人才的建议网络安全知识面广、基础要求牢基础不牢，