人才是“第一資源”，培養數據安全人才是護航數字中國建設的重要任務，是推動數據安全產業健康發展的前提條件。當前，隨著數字經濟進入專業化、具體化推進階段，數據安全市場引起廣泛關注，數據安全人才供需矛盾日益凸顯，培育、強化、壯大數據安全人才隊伍刻不容緩。本文基于數據安全人才供需調研，梳理數據安全人才現狀，展望未來發展趨勢，并提出針對性建議。

行業數據安全人才發展現狀

數據安全人才隊伍初具規模

抽樣調研結果顯示，我國數據安全人才隊伍已初步建立，71.28%的基礎電信企業形成5人左右數據安全管理團隊，頭部互聯網企業大多成立虛擬數據安全管理委員會或工作組，形成跨部門的數據安全工作團隊。此外，從業人員學歷水平普遍較高，七成以上從業人員具有碩士研究生及以上學歷；約80%的從業人員具有信息通信或計算機軟件相關專業背景。信息通信企業數據安全團隊成員專業分布如圖1所示。

圖1 信息通信企業數據安全團隊成員專業分布

數據安全分崗定責模式已逐步確立

數據安全與業務深度耦合的特點導致其無法通過傳統網絡安全的邊界防護模式實現安全保護目標。在抽樣調研中發現，當前行業內組織機構已形成普遍共識，構建“統籌管理+分崗實施”體系，既延續了網絡與信息安全管理體系的格局，由數據安全管理部門統籌協調；又結合數據安全多層面防護需求，將數據安全工作“觸角”由管理部門延伸至各業務及職能部門，由“單兵作戰”向“團隊作戰”模式轉變，樹立總體一致目標，暢通綠色溝通渠道。

從業人員積極適應新職能、新角色

在我國，從政府部門、國有企事業單位到私營企業，數據安全大多帶有傳統信息安全保護、信息內容治理基因。當前階段，“職業賽道”初步完成劃分，職責細化逐漸明晰。隨著所在崗位職能的轉變及新崗位的增加，相關從業人員大多經歷了“職業賽道”轉換，并能夠積極適應新職能、新角色。抽樣調研結果顯示，在現有從業人員中，70.68%經歷過崗位轉換，41.35%目前仍兼任其他崗位。

與此同時，組織機構積極組織在崗學習，幫助從業人員盡早適應全新崗位職責。抽樣調研顯示，80%以上的企業自主開展數據安全培訓，57%的企業通過外聘講師提升數據安全培訓質量。然而，有63%的企業每年僅開展一次數據安全培訓，表明培訓頻次亟待提升、培訓形式亟待豐富、培訓內容亟需擴展。

數據安全人才發展趨勢

數據安全崗位數量持續走高

招聘平臺數據顯示，自2021年1月起，數據安全崗位數量穩步提升，在2022年第一季度達到高點，崗位數量增長率達73%，2022年1—9月，數據安全招聘崗位總量同比增長26%。此外，信息化領域作為數字產業化和產業數字化的前沿陣地，成為數據安全人才的主要聚集領域，IT、通信、電子、互聯網行業崗位數量占比達87%左右。各行業數據安全崗位數量占比如圖2所示。

圖2 各行業數據安全崗位數量占比

數據安全人才供給多點發力

高等院校、社會培訓組織齊發力，加速構建數據安全人才“蓄水池”。在長期專業人才培養方面，北京郵電大學等高校已逐步開啟數據安全教學活動，開設數據安全相關專業方向及課程，同時采用產教融合新模式，通過召開數據安全相關研討會及開展大數據安全分析競賽等方式，強化人才供需對接。在短期能力提升方面，數據安全社會培訓掀起熱潮。CISAW、CISP等知名安全培訓品牌及中國信息通信研究院等科研機構率先推出數據安全培訓課程，快速、高效、靈活提升在崗人員職業技能。

數據安全工作對人才能力提出更高要求

在專業技能方面，數據安全工作的高度復合性，要求從業人員將合規能力、技術能力及管理能力融會貫通。在實踐經驗方面，數據追蹤溯源難度大、數據安全技術迭代迅速、數據安全保護與業務工作結合緊密，使得工程和實踐經驗成為用人單位選才的重要標準。招聘平臺數據顯示，55%以上的數據安全崗位要求從事相關專業3年及以上，用人單位普遍通過豐厚薪資吸引從業經驗豐富的求職者，具有10年以上從業經歷的人員薪資中位數超過3萬元。用人單位對數據安全人才從業年限要求的統計如圖3所示。

圖3? 用人單位對數據安全人才從業年限要求的統計

行業數據安全人才發展建議

形成人才頂層設計“大格局”

持續強化全社會對人才培養工作的重視程度，做好數據安全人才培養工作頂層設計，是突破數據安全人才緊缺困境、直面數據安全人才培養挑戰的首要選擇。一是加快數據安全學科專業建設。推動高等院校、職業院校加強數據安全相關學科專業建設，發揮學科引領和帶動作用，深化課程體系、師資隊伍、實習實訓等配套資源建設。二是推進高水平數據安全人才培養。鼓勵高等院校、職業院校、科研機構、優質企業等創新人才培養方式，深化產教融合、協同育人，加快培養一批實用型、復合型的數據安全專業技術人才和優秀管理人才。三是完善數據安全人才培養配套機制。健全以創新能力、質量、實效、貢獻為導向的科技人才評價體系，構建充分體現知識、技術等創新要素價值的激勵和保障機制，遴選并推廣一批產業發展急需的數據安全人才培養項目。四是加強全民數據安全意識與技能培養。充分利用網絡、廣播、電影電視、報刊雜志等媒體平臺，面向大眾宣傳數據安全常識，傳播數據安全知識，培育數據安全文化。

構建人才供給“多渠道”

大力推動多方主體共同創新人才培養格局，豐富人才培養方式，暢通人才供給渠道，為數字經濟發展提供源源不斷的數據安全人才保障。充分發揮高校在培養數據安全基礎型人才方面的主力軍作用，加快推進設立數據安全專業學科，全方位謀劃數據安全教育課程，集中優勢力量在重點高校建設數據安全國家級重點實驗室，加大政策支持和資金投入力度。培訓機構要充分發揮自身靈活高效的特點，在深入調研數據安全人才培養需求的基礎上，定制具備典型數據安全特色的培訓課程，嚴格按照數據安全人才培養工作頂層部署，規范開展專業培訓及能力認證工作。用人單位要嚴格落實相關法律法規及行業監管要求，建立健全本單位數據安全人才培養制度，定期組織內部培訓，規范開展培訓考核和評定工作。

涵養人才發展“生態圈”

要不斷釋放發展效能，持續激發人才驅動力，就要持續不斷營造數據安全人才成長良好環境，深耕數據安全人才“成長沃土”，打造數據安全產業高質量發展“硬支撐”。一是加強“產學研用”合作，企業、院校、專業機構等各方協同互補，逐步形成并完善“輸送、培養、歷練、保障”四位一體的人才發展完整產業鏈條。二是搭建人才交流平臺，建立健全人才共享、職稱互認、人才交流等機制，精準助力供需對接，破除人才流動壁壘，逐漸形成數據安全人才培養的規模效應。三是營造數據安全人才發展良好環境，加大數據安全人才培養工作宣傳力度，提升全行業數據安全人才培養意識，營造數據安全領域愛才、識才、惜才、用才的良好氛圍，建設可持續的人才成長生態，助力數據安全產業高質量發展。

作者：中國信息通信研究院 姜宇澤 沈怡欣 龐妺 寇金鋒

編輯：黃飛

?