2024年6月12日,全国网络安全标准化技术委员会(以下简称“网安标委”)2024年第一次标准周“网络安全人才标准与能力建设研讨会”在南昌胜利召开,会议由网安标委秘书处主办,中国网络安全产业联盟秘书处、中国电子技术标准化研究院承办,北京安信天行科技有限公司协办,来自全国高校、研究机构和企业的权威专家、代表共聚一堂,围绕当前新形势、新业态、新技术下我国网络安全产业人才建设现状进行深入分析,探讨和研究了当下网络安全人才标准,积极探索网络安全人才培养新路径,并发布网络安全服务从业人员能力评估指标和课程。安信天行公司副总经理陈青民、总监钟金鑫受邀出席会议并分别发表主题演讲。

 
      随着我国网络安全服务产业高速发展,新的服务形态持续涌现,网络安全服务成本度量也出现了如供需双方成本组成认知差异大、不同行业和区域针对服务成本度量差异大、服务方式核算困难、恶意竞争等问题,不利于行业健康发展,为促进我国网络安全服务产业高质量、规范化发展,2023年国家市场监督管理总局、国家标准化管理委员会批准发布了GB/T 42461-2023《信息安全技术 网络安全服务成本度量指南》(以下简称指南)。作为主要起草人之一,安信天行公司副总经理陈青民在大会对指南进行了深度解读,并就指南的应用场景进行深入剖析。他认为,指南的发布不仅能够有效协助网络安全行业主管部门了解网络安全服务成本度量过程中面临的各种问题,推动完善各类型网络安全服务的流程、标准和协议规范化程度,同时也能够帮助需方更加准确的判断网络安全服务的工作量。此外,基于指南形成的各类服务人员配备最佳实践,也将更好的帮助网络安全服务需求方和供应方共同实现成本的最佳配置和利用。

 
      随着数字经济的发展,加强网络安全人才培养已成为推动我国网络安全事业发展的重要任务。多年来,安信天行持续深耕网络安全人才培养,并形成了一套行之有效的网络安全人才培养体系。就此,安信天行公司总监钟金鑫发表了《政企网络安全服务从业人员能力培养实践》主题演讲。他指出,高质量的安全服务离不开高水平的服务人员,面对当前政企客户对服务质量的高标准要求,安信天行从多角度着力培养网络安全服务人员的核心能力,多措并举,打造政治素养高、规矩意识强、专业技术精,并具有持续学习能力的专业人才队伍。一是多样化的常态培训和日常宣教相结合,全方位提升人员思想素养和服务意识;二是面向不同岗位的从业人员分别开展岗位专项思想素养教育;三是实战演练和岗位技能大练兵,实现理论知识和实践能力的完美结合;四是持续开展网络安全服务从业人员继续教育,增强人才的创新能力。



      会议同时举行了网络安全服务从业人员能力认证(CSWE)启动仪式。CSWE以GB/T 32914-2023《信息安全技术 网络安全服务能力要求》、GB/T 42446-2023《信息安全技术 网络安全服务从业人员能力基本要求》和GB/T 42461-2023《信息安全技术 网络安全服务成本度量指南》等国家标准为基础,通过开展人员能力水平培训、考核、认证一体化工作,形成包括网络安全运维、网络安全检查评估、网络安全咨询、网络安全管理等四个方向的人员能力等级体系,旨在规范网络安全服务行业行为,提升网络安全服务人员能力,提高网络安全服务供给质量。

 
      习近平总书记在二十大报告中强调,人才是全面建设社会主义现代化国家的基础性、战略性支撑之一。未来,安信天行将继续积极探索网络安全实战人才新的培养机制和模式,进一步推进政企、校企、企企合作,共同打造高素质的网络安全人才队伍,促进形成人才培养、技术创新、产业发展的良性生态,为推动我国网信事业高质量发展贡献力量。