【网络强国这十年】动画｜摆脱纸上谈兵！带你看看网络安全实战精兵需要哪些“必杀技”******

　　当前，网络空间安全面临的形势复杂多变，以窃取敏感数据、破坏关键信息基础设施为目标的有组织网络攻击愈演愈烈。我国正在迎来数字经济的发展浪潮，千行百业的数字化转型，都需要有网络安全的坚实保障。

　　网络空间的竞争，归根结底是人才的竞争。数据显示，到2027年，我国网络安全人员缺口将达327万，而高校人才培养规模仅为3万/年。在网络安全人才缺口中，实战型人才缺乏的问题更为突出。有高达92%的企业认为其缺乏网络安全实战人才。这也成为整个数字化转型过程中亟需解决的重要命题。

　　网络安全人才要有综合实战能力

　　在2022年国家网络安全宣传周期间发布的《网络安全人才实战能力白皮书》从当前国内网络安全人才状况、人才的攻防实战能力、用人单位的实战能力需求、如何提升人才的攻防实战能力、如何评价提升人才的攻防实战能力、“政、企、学、研”如何共同培养实战人才等方面，通过翔实数据和面向不同群体调研，以及各领域专家学者的认真编撰，为党政机关、重要行业、企事业单位及高校等单位的人才建设战略提供重要参考。

　　从业务需求出发，将网络安全人才实战能力归纳为“攻防实战能力”“漏洞挖掘能力”“工程开发能力”“战效评估能力”四种类型。

　　其中，本次白皮书将重点聚焦的攻防实战能力定义为，在真实业务场景中，利用网络空间安全技术和工具开展安全监测与分析、风险评估、渗透测试事件研判、安全运维、应急响应等工作的能力。这需要网络安全人才掌握各类安全标准的落地实践经验，可以熟练使用网络安全技术和工具，为具体业务开展风险评估，提供安全落地规划指导和建议。

　　同时，网络安全人才还应具备一定的调查取证能力，能够在受到攻击后收集、处理、保存、分析并呈现计算机攻击相关证据，为后续的攻击溯源或案件侦查提供帮助。

　　网络安全人才市场供需仍不匹配

　　白皮书显示，从人才的需求侧来看，网络安全攻防实战人才面临严重缺口。以往很多用人单位不仅专业岗位人员配置不足，还有很多岗位是“兼职人员”，实战能力严重匮乏。数据显示，当前对网络安全人才的需求，能源行业的需求量位列第一，在细分行业中占比为21%，其次是通信、政法、金融、交通、医疗卫生、网安企业等行业。

　　预计未来3至5年内，具备实战技能的安全运维人员与高水平网络安全专家，将成为网络安全人才市场中最为稀缺和抢手的资源，加强网络安全攻防实战人才的培养已成为行业共识。

　　人才培养从实践中来往实战中去

　　网络安全竞赛、实网攻防演练、众测与应急响应，都是近年来我国广泛开展的网络安全实践模式。其中，网络安全竞赛具有强实践性、创新性、对抗性的特点，近年已成为全面检验和提升攻防实战能力的重要方式之一，“以赛促学、以赛代练”理念也帮助一线人员摆脱“纸上谈兵”的困境，在实际工作场景中更加得心应手。

　　科学系统地培养攻防实战人才，应首先建立统一的网络安全攻防实战能力框架，同时通过“竞赛选拔、分类提高、职业引导”的方式，将竞赛、众测、攻防演练、技术分享等方式相结合，形成常态化的攻防人才成长通道。

　　同时，网络安全是一门综合性学科，借鉴国外经验，提出ASK-P模型，将网络安全人才培养分为意识（Awareness）、技能（Skill）、知识（Knowledge）、实践（Practice）四个维度，旨在培养多学科融会贯通，具备综合实战能力的复合型人才。

　　监制：张宁 李政葳  策划：孔繁鑫 制作：刘昊

数字藏品“破圈” 银行业数字化转型提速******

　　1月16日，中国银联推出的“用银联 纳百福”系列数字藏品(第三期)开通线上申领。该系列数字藏品用100句祝福绘成100张“福”字帖，前两期一经上线就受到众多用户青睐。近年来，已有多家机构布局数字藏品赛道，助力银行业数字化转型，探索银行与客户交互的新途径。

　　探索新形式

　　1月16日，中国银联推出的“用银联 纳百福”系列数字藏品(第三期)开通线上申领。该系列数字藏品活动，通过区块链技术，将“福”字制成数字藏品，每一份数字“福”字在银联区块链上形成唯一标识，可永久存证。该系列藏品用100句祝福，绘成100张“福”字帖，每款“福”字发行1万份数字藏品，每位用户每款“福”字限领1份。

　　该藏品分别于1月5日、1月11日、1月16日、1月21日进行四期发行。本期发行量为20款，共20万份。就前两期发行情况而言，该系列数字藏品相当火爆，在1月11日10时上线的30万份“福”字，截至1月12日下午已被全部领完。

　　此外，中国银联1月9日还推出“五兔迎春”数字藏品，分别以航天、海陆丝绸之路、农业、工业、体育为主题设计了五个不同的兔子形象。

　　近年来，金融机构纷纷布局数字藏品赛道，并以新奇的形式成功“破圈”。中国银行在第五届进博会期间，限时发行3款特色数字藏品，并结合3D互动带来立体化的数字珍藏体验。

　　除参与数字藏品发行外，部分银行还深耕数字藏品的保存、分享、使用等功能。例如，工行发布的手机银行8.0版本中，在首页添加“数字藏品馆”专栏，还将通过活动抽奖、任务触发、限时领取等多种形式不定期限量发行数字藏品，用户可领取、查看和使用工行发行的数字藏品，并将数字藏品用于头像，塑造独一无二的数字形象。

　　助力数字化转型

　　据中国证券报记者不完全统计，2022年以来，已有工商银行、农业银行、百信银行等十多家金融机构推出数字藏品。在分析人士看来，当前银行业正处于深度转型的进程之中，借助此类形式能够顺应市场关注热点，拓展品牌影响力，也能在打造多元金融生态方面作出创新。金融机构通过发行数字藏品，在提升用户活跃度的同时，也有助于促进数字金融业务的发展，丰富产品与服务种类。

　　例如，此次中国银联推出的“用银联 纳百福”数字藏品就需要用户下载云闪付App才可申领，参与部分活动还需要进行注册和绑定银行卡实名认证，这都有利于数字金融业务的推广。此外，在该活动中，还包含了信用卡分期免息、消费支付返现等福利。

　　中国银行也表示，对元宇宙产品的创新是中国银行顺应数字经济发展、构建数字金融的全新探索，中国银行也将始终秉承“融通世界 造福社会”使命，持续推进“金融+科技+场景”转型发展。

　　“目前数字藏品被年轻人广泛关注，既新颖又有热度，并具备成本低且自带礼品的属性，是银行与客户交互的新途径和桥梁。”博通分析金融行业资深分析师王蓬博称，另外，数字藏品属于数字科技范畴，从推动自身数字化转型的角度来看，银行也会积极布局该赛道。

　　坚持与实体价值对应

　　不少业内人士认为，目前银行业推出的数字藏品主要还是以营销宣传为主，未来可进一步加强数字藏品在多种金融场景中的运用。

　　易观分析金融行业高级分析师苏筱芮表示，可将数字藏品与银行传统业务进行融合，赋予传统业务新的生机与活力，在巩固客户、打造银行多元生态方面做出创新改进。

　　东北证券传媒行业首席分析师宋雨翔认为，未来数字藏品产业的核心可聚焦在平台端。“平台直达终端客户，具有用户运营优势，再通过转赠交易等玩法增加用户参与黏性，获取收益。”

　　此外，在数字藏品“去金融化”的基调上，银行要避免夸大宣传，并引导客户理性收藏。对合作的第三方平台进行资质审核，避免数字藏品出现金融化、证券化等乱象，避免在二次转卖中引发金融风险。

　　渤海银行副行长、首席风险管理官赵志宏曾撰文表示，数字藏品经营中，对风险乱象的有力防范、对监管合规的及时落实是至为重要的。数字藏品应该以服务于实体经济、促进社会福祉为最终价值的落脚点。商业银行坚持数字藏品与“实体价值”的对应性，坚决避免数字藏品被“过度创新”，成为炒作工具。