党中央、国务院高度重视科技人才评价改革工作，习近平总书记指出：“在人才评价上，要‘破四唯’和‘立新标’并举，加快建立以创新价值、能力、贡献为导向的科技人才评价体系”。2022年11月，科技部等八部门印发《关于开展科技人才评价改革试点的工作方案》，旨在通过两年的试点，构建以创新价值、能力、贡献为导向的科技人才评价体系，引导各类科技人才人尽其才、才尽其用、用有所成，为实现高水平科技自立自强和建设世界科技强国提供有力人才支撑。这意味着人才评价改革已经成为科技时代的发展共识，改革已由“破四唯”迈向“立新标”的实践阶段。

在网络安全领域，人才作为支撑网络强国战略的核心力量，得到了国家及各行业的高度重视，网络安全人才评价现状、人才评价需求、人才评价改革情况等也成为了监管侧、供给侧、需求侧关注焦点。据白皮书调研数据显示，56%的用人单位人才评价工作较为表面化、形式化，甚至从未开展过人才评价；44%的用人单位开展了系列评价工作，但因缺乏统一的评价体系，很难突破改革瓶颈，充分发挥工作实效。

人才评价开展的基本情况

白皮书基于2243份一线网络安全从业人员、网络安全相关专业在校学生、授课教师的问卷调研，以及22530条网络安全竞赛演练及考核数据，从用人单位和院校供需双重视角，分别梳理了相关网络安全人才评价的需求与现状。

在人才评价的需求侧方面，白皮书面向全国（港澳台除外）31个省（自治区、直辖市）及新疆生产建设兵团，能源、政府、通信、金融、网络安全等十余行业的一线网络安全从业人员展开调研，客观呈现了学历分布、行业分布、地域分布、人才实战能力水平、人才评价开展现状及效果等翔实结论。

从地域分布上看，网络安全人才聚焦效应明显，经济支撑力强的省市展现了较强的人才吸引力。北京占比最高，达10.9%，广东、上海、浙江分别占比10.7%、5.6%、5.2%。值得注意的是，同比2022年《网络安全人才实战能力白皮书-攻防实战篇》数据，中西部地区人才占比显著上升，华中地区上升8%，西北地区上升5%，西南地区上升2%。这说明在地方政策的作用下，中西部地区的网络安全产业取得了明显发展成效，就业岗位增多，人口流入能力增强，成了网络安全人才聚集新高地。

从评价开展情况上看，37%的用人单位投入网络安全人才评价的精力在5%及以下；32%的用人单位在网络安全人才评价方面“无预算”；同时评价激励制度缺乏、加薪/晋升兑现缓慢，也成为了网络安全产业的短板，用人单位对网络安全人才评价重视程度亟需加强。同时，受制于缺乏统一的网络安全人才评价体系，找不到科学有效的人才评价方法等，用人单位在评价实践环节也暴露出了多种问题。其中评价标准不明确是用人单位建设网络人才评价体系最大的挑战之一。

网络安全人才评价工作精力投入情况

用人单位网络安全人才评价年均预算

为实施国家安全战略，加快网络空间安全高层次人才培养，2015年，国家正式设立网络空间安全一级学科，为我国建设网络安全产业人才梯队提供了坚实基础。白皮书指出，本科及以上院校是培育网络安全人才的主力军，培养了90%的网络安全新生力量。我国院校高度重视学生网络安全实战能力提升，而网络安全竞赛由于高度贴近真实业务场景，且能够快速锻炼、检验学生的实战能力，院校对其有效性的认可度较高，占比63%；为鼓励学生更好地了解网络安全前沿技术应用，通过网络安全竞赛提高自己的专业技能和实际操作能力，75%院校推出了“在网络安全竞赛中获奖，可与院校奖励挂钩”的政策；在参加网络安全竞赛的人才中，45%的学生从大一开始参赛，32%的学生从大二开始参加比赛。由此可见，网络安全竞赛演练成为了院校评价网络安全人才实战能力最有效的方式之一。同时，院校也纷纷以网络安全攻防实验、网络安全攻防演练等为抓手，让学生走进“实战场景”，上好“实践必修课”，75%的院校优先将人才评价预算投入到搭建攻防实验室中。

教育在网络安全竞赛中获奖和院校奖励关联占比

虽然各大院校在推进网络安全实践教学的过程中做了大量工作，但由于网络安全产业起步较晚，作为交叉性、复杂性学科，院校普遍面临理论课程压力大、实践教学环境有限等挑战，院校网络人才评价体系也暴露了很多问题，限制了人才评价的准确性和指引性。其中评价维度单一、缺乏实战能力评价、奖励机制不完善、学业成绩占比太高较为明显。

网络安全在当前数字时代变得越来越重要，无论是政企单位，还是个人，都面临着日益复杂和普遍的网络威胁。加速进行网络安全人才统筹规划，建立专有的网络安全人才实战能力评价体系，是院校和用人单位共同的呼唤。数据显示，分别有82%的院校、64%的用人单位希望针对网络安全人才的实践能力，设置特有的评价体系。 

同时，评价维度也是网络安全人才实战能力评价体系的重要方面之一，分别有87%的院校、47%的用人单位希望网络安全人才实战能力的评价，应该着重考虑安全技能、安全意识、安全知识和安全实践四个维度。这说明人才是驱动产业发展的动力之源，建立健全更加完善的人才评价体系、多元化的评价维度，不仅有助于更全面、准确地评价人才的工作成果，激发人才潜力，也更符合广大网络安全人才的切身利益。

结合调研成果，以及编委专家在人才评价工作方面的实践积累，白皮书提出网络安全人才实战能力评价ASK-P三维结构模型。在岗位维，按照工作任务差异，划分为网络安全管理、网络安全建设、网络安全运营、网络安全审计和评估、网络安全科研教育五个类别；在内容维，按照人才综合评价要求，划分为意识（Awareness）、技能（Skill）、知识（Knowledge）和实践（Practice）四个方面；在层次维，按照人才能力、水平差异，划分为初、中、高三个等级。每个维度的空间曲面中还包含岗位描述、岗位要求、岗位分层级方式、评价指标、有效的评价方式等。

不仅如此，考虑到网络安全人才评价体系的落地性、易操作性，以及不同类别岗位的实际情况，白皮书提出了“三级九层”的概念，建议在开展评价工作时，在三个等级的基数上，将每个等级继续细分为二或三层。以此帮助网络安全人才按图索骥，找到正确的职业发展路径；帮助各单位精准区分网络安全人才的能力和素质，科学开展网络安全人才评价，构建塔顶尖、塔体强、塔基厚的人才金字塔。

网络安全人才实战能力评价ASK-P三维结构图

电话：010-68370159 / 68372337

邮箱：[email protected]