陳曦 朱金峰 安慶市煙草專賣(mài)局（公司）

在當(dāng)今的信息時(shí)代，隨著信息技術(shù)的高速發(fā)展，網(wǎng)絡(luò)技術(shù)的應(yīng)用已經(jīng)滲透進(jìn)人們生活的各個(gè)方面，人們對(duì)網(wǎng)絡(luò)的依賴性越來(lái)越強(qiáng)。網(wǎng)絡(luò)空間作為第五維空間，其中的網(wǎng)絡(luò)攻擊、系統(tǒng)安全、數(shù)據(jù)泄露等問(wèn)題也變得愈加的突出。為此，我國(guó)于2014年成立了“中央網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組”，習(xí)近平總書(shū)記親自擔(dān)任組長(zhǎng)，并且指出“沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全，沒(méi)有信息化就沒(méi)有現(xiàn)代化”。

一、煙草行業(yè)信息安全團(tuán)隊(duì)建設(shè)現(xiàn)狀

煙草行業(yè)信息化歷經(jīng)二十年建設(shè)發(fā)展，完善的內(nèi)部網(wǎng)絡(luò)成為行業(yè)最重要的關(guān)鍵信息基礎(chǔ)設(shè)施，網(wǎng)絡(luò)規(guī)模大、系統(tǒng)種類(lèi)多、業(yè)務(wù)類(lèi)型雜，造成了對(duì)信息安全專業(yè)人才質(zhì)量和數(shù)量的需求非常迫切。為做好網(wǎng)絡(luò)安全工作，行業(yè)需要建立完整的信息安全人才梯隊(duì)，主要以高層團(tuán)隊(duì)引領(lǐng)、中層團(tuán)隊(duì)攻堅(jiān)、基層團(tuán)隊(duì)執(zhí)行，為企業(yè)的安全戰(zhàn)略落地提供全方面的專業(yè)技術(shù)支撐。

以安徽煙草為例，在全省信息安全團(tuán)隊(duì)梯隊(duì)中，省級(jí)的安全專家是核心，負(fù)責(zé)把控制定全省網(wǎng)絡(luò)安全戰(zhàn)略方向和架構(gòu)設(shè)計(jì)，提出信息安全建設(shè)指導(dǎo)性意見(jiàn)；中層的市級(jí)技術(shù)專家負(fù)責(zé)處置各類(lèi)安全事件，為省局的信息安全戰(zhàn)略落地提供全面的專業(yè)技術(shù)支撐，是全省行業(yè)信息安全團(tuán)隊(duì)的中堅(jiān)力量；基層團(tuán)隊(duì)為縣級(jí)安全從業(yè)人員，多為縣局系統(tǒng)管理員擔(dān)任，主要負(fù)責(zé)日常安全運(yùn)維工作，處理日常安全問(wèn)題。

在上述三層安全團(tuán)隊(duì)架構(gòu)之外，為更好地貼近實(shí)際業(yè)務(wù)運(yùn)營(yíng)，在省市縣各級(jí)機(jī)關(guān)部門(mén)中，指定人員擔(dān)任部門(mén)兼職信息安全員，這些人員需要在業(yè)務(wù)的立項(xiàng)、開(kāi)發(fā)、推廣的過(guò)程中，能理解安全需求，具備相應(yīng)的安全意識(shí)，以規(guī)避業(yè)務(wù)安全風(fēng)險(xiǎn)。

二、存在的問(wèn)題

首先是信息安全人才供需不平衡。各市局（公司）受年度招聘計(jì)劃所限，很難滿足信息安全崗位需求。根據(jù)各市局（公司）近年來(lái)應(yīng)屆畢業(yè)大學(xué)生招聘的統(tǒng)計(jì)數(shù)據(jù)來(lái)看，來(lái)自安全專業(yè)的學(xué)生數(shù)量占比較低。同時(shí)目前國(guó)內(nèi)各大院校網(wǎng)絡(luò)安全或信息安全專業(yè)的招生規(guī)模不足，造成網(wǎng)絡(luò)安全專業(yè)畢業(yè)生稀缺。而且由于互聯(lián)網(wǎng)行業(yè)快速發(fā)展，對(duì)信息安全專業(yè)人員需求量巨大、薪資待遇高，形成擠壓效應(yīng)，直接造成了煙草行業(yè)對(duì)信息安全人才吸引力不足甚至人才流失。

其次是現(xiàn)有信息安全團(tuán)隊(duì)培養(yǎng)不完善。一是理論知識(shí)與實(shí)操能力的矛盾。行業(yè)大部分從事信息安全崗位人員的理論知識(shí)和實(shí)操能力之間存在差距，很多人員文化程度高，理論知識(shí)豐富，但在對(duì)業(yè)務(wù)系統(tǒng)的安全防護(hù)、加固、安全評(píng)估，安全系統(tǒng)和設(shè)備的運(yùn)營(yíng)維護(hù)等方面能力較弱；二是在崗位編制、崗位待遇方面競(jìng)爭(zhēng)力不強(qiáng)，信息安全崗位成為責(zé)任重、風(fēng)險(xiǎn)大、要求高的特殊崗位，而與之不匹配的晉升通道、待遇薪酬等難以吸引其他崗位優(yōu)秀人員，造成崗位流動(dòng)性差，人員知識(shí)老化等現(xiàn)象。

三、行業(yè)信息安全團(tuán)隊(duì)建設(shè)舉措

為提升行業(yè)的信息安全保障能力，需要從多方面加大信息安全團(tuán)隊(duì)人員的培養(yǎng)力度，建設(shè)企業(yè)自有的高質(zhì)量信息安全團(tuán)隊(duì)。

（一）明確信息安全團(tuán)隊(duì)人員的培養(yǎng)與要求

近年來(lái)，對(duì)于信息安全人才的建設(shè)，國(guó)家給予了前所未有的重視。中央網(wǎng)信辦聯(lián)合了有關(guān)部委，出臺(tái)制定了一系列指導(dǎo)意見(jiàn)和具體實(shí)施辦法，目的就是為了有力地推動(dòng)我國(guó)信息安全人才建設(shè)的步伐。煙草行業(yè)也根據(jù)國(guó)家相關(guān)法律法規(guī)，積極制定了推動(dòng)信息安全團(tuán)隊(duì)建設(shè)的政策和措施，將安全人才與培訓(xùn)納入行業(yè)信息安全保障體系框架（圖 1）。

圖1 行業(yè)信息安全保障體系框架

（二）重視信息安全團(tuán)隊(duì)人員的精準(zhǔn)化培養(yǎng)

信息安全工作對(duì)從業(yè)人員的技術(shù)水平要求較高。網(wǎng)絡(luò)安全知識(shí)面覆蓋了整體 信息技術(shù)知識(shí)領(lǐng)域，如密碼學(xué)、訪問(wèn)控制、操作系統(tǒng)、通信網(wǎng)絡(luò)等，甚至?xí)?IT 技術(shù)知識(shí)領(lǐng)域，如物理安全防護(hù)等?；谶@種特點(diǎn)，信息安全人員更需要精準(zhǔn)化培養(yǎng)，培訓(xùn)和認(rèn)證強(qiáng)化工作便成為重中之重。在我國(guó)，目前僅有中國(guó)信息安全測(cè)評(píng)中心提供的CISP（注冊(cè)信息安全工程師）具有較大影響力。

（三）做好信息安全團(tuán)隊(duì)的統(tǒng)一動(dòng)態(tài)管理

隨著行業(yè)信息安全從業(yè)人員（含兼職安全員）的快速增長(zhǎng)，傳統(tǒng)的人員管理模式已不能滿足當(dāng)前的管理需要。因此，行業(yè)不斷加強(qiáng)對(duì)信息安全團(tuán)隊(duì)的統(tǒng)一管理。通過(guò)動(dòng)態(tài)管理，一方面實(shí)現(xiàn)對(duì)行業(yè)信息安全人才的統(tǒng)籌化管理，包括人員信息采集統(tǒng)計(jì)、線上培訓(xùn)、認(rèn)證維持、技術(shù)能力量化、專家選拔聘任、參與網(wǎng)絡(luò)安全競(jìng)賽報(bào)名及戰(zhàn)隊(duì)管理等；另一方面實(shí)現(xiàn)對(duì)信息安全從業(yè)人員信息的動(dòng)態(tài)感知，了解專業(yè)人員的崗位變動(dòng)、技術(shù)水平變化等，實(shí)現(xiàn)行業(yè)范圍內(nèi)的信息安全專家共享使用。

四、思考與建議

打造一支“視野寬、業(yè)務(wù)熟、技術(shù)強(qiáng)”的信息安全團(tuán)隊(duì)對(duì)做好煙草行業(yè)的信息網(wǎng)絡(luò)安全工作至關(guān)重要，我們應(yīng)借鑒吸收其他行業(yè)的成功經(jīng)驗(yàn)，建立適應(yīng)煙草行業(yè)網(wǎng)絡(luò)安全特點(diǎn)的信息安全團(tuán)隊(duì)建設(shè)機(jī)制，充分激發(fā)信息安全人員的創(chuàng)造性和活力，提出如下建議：

（一）推動(dòng)高層級(jí)的信息安全專家建設(shè)

圍繞國(guó)家網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略目標(biāo)和行業(yè)網(wǎng)絡(luò)安全工作需要，依托煙草學(xué)會(huì)，培育選拔一批權(quán)威性高、專業(yè)性強(qiáng)的信息安全專家，強(qiáng)化和發(fā)揮其影響力、號(hào)召力，為信息安全專家打通技術(shù)晉升通道，研究建立特殊人才激勵(lì)機(jī)制，確保能留得住精通信息安全的高級(jí)人才。

（二）加強(qiáng)對(duì)信息安全人員的全方位培育

堅(jiān)持多角度、多層次、全方位培養(yǎng)理念，不斷強(qiáng)化信息安全團(tuán)隊(duì)整體素質(zhì)與綜合實(shí)力。通過(guò)舉辦技術(shù)沙龍、工作論壇、討論群開(kāi)展技術(shù)分享，通過(guò)業(yè)務(wù)培訓(xùn)、認(rèn)證考試、攻防演練、安全大賽等多種方式，大力培養(yǎng)提升安全人員的技戰(zhàn)術(shù)水平。營(yíng)造有利信息安全人員發(fā)展的環(huán)境，積極組織行業(yè)外交流，拓寬專業(yè)視野。

五、結(jié)語(yǔ)

網(wǎng)絡(luò)安全事關(guān)國(guó)家安全，目前已上升到國(guó)家戰(zhàn)略的高度。煙草行業(yè)必須通過(guò)加強(qiáng)信息安全團(tuán)隊(duì)的建設(shè)，從而推動(dòng)全行業(yè)的網(wǎng)信管理水平，最終實(shí)現(xiàn)行業(yè)各項(xiàng)工作的高質(zhì)量發(fā)展。