人才是“第一資源”，培養(yǎng)數據安全人才是護航數字中國建設的重要任務，是推動數據安全產業(yè)健康發(fā)展的前提條件。當前，隨著數字經濟進入專業(yè)化、具體化推進階段，數據安全市場引起廣泛關注，數據安全人才供需矛盾日益凸顯，培育、強化、壯大數據安全人才隊伍刻不容緩。本文基于數據安全人才供需調研，梳理數據安全人才現狀，展望未來發(fā)展趨勢，并提出針對性建議。

行業(yè)數據安全人才發(fā)展現狀

數據安全人才隊伍初具規(guī)模

抽樣調研結果顯示，我國數據安全人才隊伍已初步建立，71.28%的基礎電信企業(yè)形成5人左右數據安全管理團隊，頭部互聯(lián)網企業(yè)大多成立虛擬數據安全管理委員會或工作組，形成跨部門的數據安全工作團隊。此外，從業(yè)人員學歷水平普遍較高，七成以上從業(yè)人員具有碩士研究生及以上學歷；約80%的從業(yè)人員具有信息通信或計算機軟件相關專業(yè)背景。信息通信企業(yè)數據安全團隊成員專業(yè)分布如圖1所示。

圖1 信息通信企業(yè)數據安全團隊成員專業(yè)分布

數據安全分崗定責模式已逐步確立

數據安全與業(yè)務深度耦合的特點導致其無法通過傳統(tǒng)網絡安全的邊界防護模式實現安全保護目標。在抽樣調研中發(fā)現，當前行業(yè)內組織機構已形成普遍共識，構建“統(tǒng)籌管理+分崗實施”體系，既延續(xù)了網絡與信息安全管理體系的格局，由數據安全管理部門統(tǒng)籌協(xié)調；又結合數據安全多層面防護需求，將數據安全工作“觸角”由管理部門延伸至各業(yè)務及職能部門，由“單兵作戰(zhàn)”向“團隊作戰(zhàn)”模式轉變，樹立總體一致目標，暢通綠色溝通渠道。

從業(yè)人員積極適應新職能、新角色

在我國，從政府部門、國有企事業(yè)單位到私營企業(yè)，數據安全大多帶有傳統(tǒng)信息安全保護、信息內容治理基因。當前階段，“職業(yè)賽道”初步完成劃分，職責細化逐漸明晰。隨著所在崗位職能的轉變及新崗位的增加，相關從業(yè)人員大多經歷了“職業(yè)賽道”轉換，并能夠積極適應新職能、新角色。抽樣調研結果顯示，在現有從業(yè)人員中，70.68%經歷過崗位轉換，41.35%目前仍兼任其他崗位。

與此同時，組織機構積極組織在崗學習，幫助從業(yè)人員盡早適應全新崗位職責。抽樣調研顯示，80%以上的企業(yè)自主開展數據安全培訓，57%的企業(yè)通過外聘講師提升數據安全培訓質量。然而，有63%的企業(yè)每年僅開展一次數據安全培訓，表明培訓頻次亟待提升、培訓形式亟待豐富、培訓內容亟需擴展。

數據安全人才發(fā)展趨勢

數據安全崗位數量持續(xù)走高

招聘平臺數據顯示，自2021年1月起，數據安全崗位數量穩(wěn)步提升，在2022年第一季度達到高點，崗位數量增長率達73%，2022年1—9月，數據安全招聘崗位總量同比增長26%。此外，信息化領域作為數字產業(yè)化和產業(yè)數字化的前沿陣地，成為數據安全人才的主要聚集領域，IT、通信、電子、互聯(lián)網行業(yè)崗位數量占比達87%左右。各行業(yè)數據安全崗位數量占比如圖2所示。

圖2 各行業(yè)數據安全崗位數量占比

數據安全人才供給多點發(fā)力

高等院校、社會培訓組織齊發(fā)力，加速構建數據安全人才“蓄水池”。在長期專業(yè)人才培養(yǎng)方面，北京郵電大學等高校已逐步開啟數據安全教學活動，開設數據安全相關專業(yè)方向及課程，同時采用產教融合新模式，通過召開數據安全相關研討會及開展大數據安全分析競賽等方式，強化人才供需對接。在短期能力提升方面，數據安全社會培訓掀起熱潮。CISAW、CISP等知名安全培訓品牌及中國信息通信研究院等科研機構率先推出數據安全培訓課程，快速、高效、靈活提升在崗人員職業(yè)技能。

數據安全工作對人才能力提出更高要求

在專業(yè)技能方面，數據安全工作的高度復合性，要求從業(yè)人員將合規(guī)能力、技術能力及管理能力融會貫通。在實踐經驗方面，數據追蹤溯源難度大、數據安全技術迭代迅速、數據安全保護與業(yè)務工作結合緊密，使得工程和實踐經驗成為用人單位選才的重要標準。招聘平臺數據顯示，55%以上的數據安全崗位要求從事相關專業(yè)3年及以上，用人單位普遍通過豐厚薪資吸引從業(yè)經驗豐富的求職者，具有10年以上從業(yè)經歷的人員薪資中位數超過3萬元。用人單位對數據安全人才從業(yè)年限要求的統(tǒng)計如圖3所示。

圖3? 用人單位對數據安全人才從業(yè)年限要求的統(tǒng)計

行業(yè)數據安全人才發(fā)展建議

形成人才頂層設計“大格局”

持續(xù)強化全社會對人才培養(yǎng)工作的重視程度，做好數據安全人才培養(yǎng)工作頂層設計，是突破數據安全人才緊缺困境、直面數據安全人才培養(yǎng)挑戰(zhàn)的首要選擇。一是加快數據安全學科專業(yè)建設。推動高等院校、職業(yè)院校加強數據安全相關學科專業(yè)建設，發(fā)揮學科引領和帶動作用，深化課程體系、師資隊伍、實習實訓等配套資源建設。二是推進高水平數據安全人才培養(yǎng)。鼓勵高等院校、職業(yè)院校、科研機構、優(yōu)質企業(yè)等創(chuàng)新人才培養(yǎng)方式，深化產教融合、協(xié)同育人，加快培養(yǎng)一批實用型、復合型的數據安全專業(yè)技術人才和優(yōu)秀管理人才。三是完善數據安全人才培養(yǎng)配套機制。健全以創(chuàng)新能力、質量、實效、貢獻為導向的科技人才評價體系，構建充分體現知識、技術等創(chuàng)新要素價值的激勵和保障機制，遴選并推廣一批產業(yè)發(fā)展急需的數據安全人才培養(yǎng)項目。四是加強全民數據安全意識與技能培養(yǎng)。充分利用網絡、廣播、電影電視、報刊雜志等媒體平臺，面向大眾宣傳數據安全常識，傳播數據安全知識，培育數據安全文化。

構建人才供給“多渠道”

大力推動多方主體共同創(chuàng)新人才培養(yǎng)格局，豐富人才培養(yǎng)方式，暢通人才供給渠道，為數字經濟發(fā)展提供源源不斷的數據安全人才保障。充分發(fā)揮高校在培養(yǎng)數據安全基礎型人才方面的主力軍作用，加快推進設立數據安全專業(yè)學科，全方位謀劃數據安全教育課程，集中優(yōu)勢力量在重點高校建設數據安全國家級重點實驗室，加大政策支持和資金投入力度。培訓機構要充分發(fā)揮自身靈活高效的特點，在深入調研數據安全人才培養(yǎng)需求的基礎上，定制具備典型數據安全特色的培訓課程，嚴格按照數據安全人才培養(yǎng)工作頂層部署，規(guī)范開展專業(yè)培訓及能力認證工作。用人單位要嚴格落實相關法律法規(guī)及行業(yè)監(jiān)管要求，建立健全本單位數據安全人才培養(yǎng)制度，定期組織內部培訓，規(guī)范開展培訓考核和評定工作。

涵養(yǎng)人才發(fā)展“生態(tài)圈”

要不斷釋放發(fā)展效能，持續(xù)激發(fā)人才驅動力，就要持續(xù)不斷營造數據安全人才成長良好環(huán)境，深耕數據安全人才“成長沃土”，打造數據安全產業(yè)高質量發(fā)展“硬支撐”。一是加強“產學研用”合作，企業(yè)、院校、專業(yè)機構等各方協(xié)同互補，逐步形成并完善“輸送、培養(yǎng)、歷練、保障”四位一體的人才發(fā)展完整產業(yè)鏈條。二是搭建人才交流平臺，建立健全人才共享、職稱互認、人才交流等機制，精準助力供需對接，破除人才流動壁壘，逐漸形成數據安全人才培養(yǎng)的規(guī)模效應。三是營造數據安全人才發(fā)展良好環(huán)境，加大數據安全人才培養(yǎng)工作宣傳力度，提升全行業(yè)數據安全人才培養(yǎng)意識，營造數據安全領域愛才、識才、惜才、用才的良好氛圍，建設可持續(xù)的人才成長生態(tài)，助力數據安全產業(yè)高質量發(fā)展。

作者：中國信息通信研究院 姜宇澤 沈怡欣 龐妺 寇金鋒

編輯：黃飛

?