◎中國電子科技集團公司第三十研究所 尹晗

隨著全球網(wǎng)絡(luò)攻擊竊密活動加劇，網(wǎng)絡(luò)安全人才短缺態(tài)勢日益嚴(yán)峻。研究顯示，全球網(wǎng)絡(luò)安全人才需在當(dāng)前基礎(chǔ)上增長89%，才能有效保護組織的關(guān)鍵資產(chǎn)。[1]Fortinet 近期的一份報告指出，對于網(wǎng)絡(luò)安全企業(yè)來說，退役軍人仍然是一個未被充分利用的資源群體，美國只有57%的網(wǎng)絡(luò)安全團隊雇傭了至少一名退役軍人。[2]退役軍人經(jīng)過多年的服役經(jīng)歷，擁有特有的軍事技能和特質(zhì)，如挫敗對手的能力、在動態(tài)情況下快速決策的能力、保衛(wèi)國家的意識的等等，而這些能力和素養(yǎng)恰是網(wǎng)絡(luò)安全職業(yè)所需要的。美國在發(fā)展退役軍人網(wǎng)絡(luò)安全人才方面擁有多年的實踐經(jīng)驗，已形成自上而下完整的退役軍人人才發(fā)展通道，為美國網(wǎng)絡(luò)安全領(lǐng)域軍地人才互通提供了有效保障。

一、將退役軍人群體納入國家網(wǎng)絡(luò)安全人才戰(zhàn)略，提供有效的政策保障

美國發(fā)布的各類網(wǎng)絡(luò)安全戰(zhàn)略都將網(wǎng)絡(luò)安全人才問題列為重要優(yōu)先要務(wù)，并多次將擴展多元化網(wǎng)絡(luò)安全人才群體列為主要目標(biāo)。其中，2008 年《國家網(wǎng)絡(luò)安全綜合計劃》（CNCI）的發(fā)布，是美國網(wǎng)絡(luò)安全人才戰(zhàn)略走向的重要節(jié)點，該計劃提出制定“專門的國家級網(wǎng)絡(luò)安全教育計劃，以保持美國的技術(shù)領(lǐng)先性和網(wǎng)絡(luò)安全性”。[3]隨后，網(wǎng)絡(luò)安全領(lǐng)域革命性意義的“國家網(wǎng)絡(luò)安全教育計劃”（NICE）應(yīng)運而生，其首版（2012）和最新版（2016）《NICE 戰(zhàn)略規(guī)劃》將“擴大準(zhǔn)備進入網(wǎng)絡(luò)安全人才隊伍的人員范圍”[4]、“培養(yǎng)多元化的學(xué)習(xí)群體”列為三大目標(biāo)之一，在最新版的戰(zhàn)略中特別指出，要擴大退役軍人等群體在網(wǎng)絡(luò)安全領(lǐng)域的就業(yè)和發(fā)展。[5]2016 年，首份《聯(lián)邦網(wǎng)絡(luò)安全人員戰(zhàn)略》特別強調(diào)了美國行政管理和預(yù)算局（OMB）、人事管理局（OPM）、國土安全部（DHS）和其他聯(lián)邦機構(gòu)須實施一項政府層面的招聘策略，旨在從退役軍人、現(xiàn)有公務(wù)員等不同來源招聘人才，以加強聯(lián)邦政府開拓、招募和保留網(wǎng)絡(luò)安全人才。[6]

多項退役軍人就業(yè)利好政策的出臺，為網(wǎng)絡(luò)安全行業(yè)吸納退役軍人營造了友好政策環(huán)境。“9·11”事件后，退役軍人失業(yè)率飆升，美國政府建立了“白宮聯(lián)合力量計劃”，動員公共和私營部門支持并服務(wù)退役軍人群體。與此同時，《9·11 之后的軍人安置法案》（POST-9/11-GIBill）出臺，保障了美國軍人退役后的教育權(quán)利。此后，美國商會啟動了“雇用我們的英雄”（HOH）項目，利用聯(lián)邦、州和地方可利用的資源，重點為退役軍人提供有價值的就業(yè)機會。私營企業(yè)共同發(fā)起了“十萬個就業(yè)崗位任務(wù)”，自啟動以來，已雇傭超過50 萬名退役軍人。此外，近年的《國防授權(quán)法案》均提到，將“優(yōu)先聘用退役軍人”納入美國法典修訂，優(yōu)先考慮雇傭全職退役軍人的公司，授予國防部產(chǎn)品和服務(wù)采購合同。這些政策的推出為網(wǎng)絡(luò)安全行業(yè)吸納退役軍人創(chuàng)造了有利條件。

二、在國家網(wǎng)絡(luò)安全教育計劃中設(shè)置軍人專屬板塊，提供網(wǎng)絡(luò)安全職業(yè)生涯全方位規(guī)劃

2018 年，NICE 旗下的“國家網(wǎng)絡(luò)安全職業(yè)和研究計劃”（NICCS）發(fā)布《美國退役軍人網(wǎng)絡(luò)安全教育與培訓(xùn)指南》，在國家層面明確了退役軍人在網(wǎng)絡(luò)安全領(lǐng)域教育與就業(yè)的方向。為此，NICCS 依托于NICE 計劃，為退役軍人加入網(wǎng)絡(luò)安全行業(yè)開發(fā)了全方位的職業(yè)規(guī)劃：

一是以獲取“證書”為目標(biāo)的短期教育計劃。“證書”是行業(yè)認(rèn)可的對特定學(xué)科領(lǐng)域、特定技能或經(jīng)驗的驗證。雇主經(jīng)常用證書來識別具有特定技能的人。國土安全部與“雇用我們的英雄”項目聯(lián)手為退伍軍人提供免費的FedVTE 在線網(wǎng)絡(luò)安全培訓(xùn)，課程范圍囊括網(wǎng)絡(luò)安全概念到高級安全認(rèn)證，明確給出了想成為網(wǎng)絡(luò)安全新手、專員、高級專員、專家等需要學(xué)習(xí)何種課程體系，獲取何種證書（如圖1 所示）。所有經(jīng)過注冊認(rèn)證的退役軍人均可獲得學(xué)習(xí)資格。

圖1 NICCS 退役軍人短期培訓(xùn)計劃

二是推出以獲取“學(xué)位”為目標(biāo)的長期教育計劃。國土安全部與國家安全局聯(lián)合支持的“國家卓越學(xué)術(shù)中心”（CAE）計劃是美國網(wǎng)絡(luò)安全學(xué)歷教育的主力軍，也是退役軍人轉(zhuǎn)型成為網(wǎng)絡(luò)安全專業(yè)人才的有效途徑。CAE 為高校提供信息保障、網(wǎng)絡(luò)安全教育的標(biāo)準(zhǔn)和指導(dǎo)，是網(wǎng)絡(luò)安全高等教育領(lǐng)域的黃金標(biāo)準(zhǔn)，在全美擁有260 多個機構(gòu)。[7]CAE 有兩種類型：網(wǎng)絡(luò)防御國家學(xué)術(shù)卓越中心（CAE-CD）和網(wǎng)絡(luò)行動國家學(xué)術(shù)卓越中心（CAE-CO），CAECO 是對CAE-CD 的補充。CAE-CD的教育方案包括：大專、本科、研究生、博士和研究員，所有經(jīng)地區(qū)認(rèn)證的兩年制、四年制和研究生水平的美國教育機構(gòu)都有資格申請成為CAE-CD。該項目的畢業(yè)生通?？梢赃M入國家安全機構(gòu)，為保護國家安全信息系統(tǒng)、商業(yè)網(wǎng)絡(luò)以及私營和公共部門的關(guān)鍵信息基礎(chǔ)設(shè)施提供支持。

三是為退役軍人接受網(wǎng)絡(luò)安全教育提供財政資助。2016 年，《網(wǎng)絡(luò)安全國家行動計劃》（CNAP）建立了CyberCorps：服役獎學(xué)金（SFS）項目，由國土安全部和國家科學(xué)基金會共同資助，為優(yōu)秀學(xué)生提供網(wǎng)絡(luò)安全獎學(xué)金，最多可獲得34,000 美元，條件是獲得SFS 獎學(xué)金的學(xué)生須同意，畢業(yè)后在聯(lián)邦、州、地方政府服務(wù)，服務(wù)期限與獎學(xué)金獲得期限相同。SFS 獎學(xué)金可全額資助全日制學(xué)生就讀為期兩年的學(xué)費，再加上《退伍軍人權(quán)利法案》的財政支持，退伍軍人可免費完成網(wǎng)絡(luò)安全學(xué)位。除此之外，美國還制定了多種援助計劃為退伍軍人就業(yè)緩解壓力，包括信息保障獎學(xué)金計劃、“黃絲帶”、助學(xué)金（TA）充值、“職業(yè)復(fù)原”、社區(qū)大學(xué)網(wǎng)絡(luò)試點計劃等。

四是基于《NICE 網(wǎng)絡(luò)安全人才框架》（NCWF）開發(fā)退役軍人職業(yè)發(fā)展工具。NCWF 是指導(dǎo)美國網(wǎng)絡(luò)安全工作和工作者的通用詞典，NCWF 對網(wǎng)絡(luò)安全職業(yè)進行了分類，并細化了各類別的專業(yè)領(lǐng)域，以及對應(yīng)的角色、技能、知識、能力（KSA）。以NCWF 為基礎(chǔ)，退役軍人的職業(yè)發(fā)展工具主要包括兩類：一是“NICCS 教育與培訓(xùn)課程目錄”網(wǎng)絡(luò)安全培訓(xùn)開源數(shù)據(jù)庫。其包含的所有課程與NCWF 框架標(biāo)準(zhǔn)相映射，退役軍人可在其中搜索需要學(xué)習(xí)的課程與認(rèn)證培訓(xùn)，課程由不同培訓(xùn)機構(gòu)提供，數(shù)量超過5000 門。二是“Cyberseek”網(wǎng)絡(luò)安全職業(yè)路徑規(guī)劃工具。通過人才分布熱圖，退役軍人可清晰獲知每個城市的網(wǎng)絡(luò)安全崗位需求情況，定位心儀崗位，“Cyberseek”可根據(jù)選定的崗位給出職業(yè)規(guī)劃路徑，并指出需要學(xué)習(xí)的技能與獲取的證書，再鏈接到“NICCS教育與培訓(xùn)課程目錄”中，即可支持退役軍人開展學(xué)習(xí)。

三、企業(yè)層面增加退役軍人就業(yè)崗位，提升軍地粘性

（一）傳統(tǒng)軍工企業(yè)主動承擔(dān)退役軍人就業(yè)責(zé)任，為獲取高匹配度的網(wǎng)絡(luò)安全人才創(chuàng)造有利條件

洛克希德·馬丁公司的“軍人與退役軍人支持計劃”。作為世界最大軍工集團的洛克希德·馬?。ê喎Q洛馬）公司，其主要核心業(yè)務(wù)與美國國防部和美國聯(lián)邦政府機構(gòu)緊密相關(guān)，退伍軍人、預(yù)備役軍人和軍人家屬占洛馬11 萬員工的五分之一以上。據(jù)洛馬官方公布，2018 年，其“軍人與退役軍人支持計劃”與899 家退役軍人擁有的小型企業(yè)合作，達成了超過5.95 億美元的業(yè)務(wù)；同時，通過洛馬的“軍人聯(lián)系”在線人才社區(qū)，以及每年170 個就業(yè)活動，為退伍軍人的就業(yè)過渡提供幫助；雇傭的退役軍人中空軍占33.8%，陸軍占28.9%，海軍占20.9%，海軍陸戰(zhàn)隊占15.7%，海岸警衛(wèi)隊占7%。另外，洛馬與美國退伍軍人事務(wù)部以及眾多聯(lián)邦政府資助的退役軍人項目合作為退役軍人提供職業(yè)過渡和生活改善的資助。洛馬在為退役軍人群體服務(wù)的過程中更加緊密了與美聯(lián)邦政府機構(gòu)的關(guān)系與合作達成，如2016 年洛馬獲得了美國退伍軍人事務(wù)部的“轉(zhuǎn)化21 總體技術(shù)下一代”（T4NG）IT 合同，旨在促進退役軍人健康系統(tǒng)內(nèi)健康信息技術(shù)、IT 和電信解決方案的無縫集成，該合同在未來10 年的潛在價值為223 億美元。此外，洛馬團隊被選定承擔(dān)退伍軍人事務(wù)部全球信息技術(shù)支持服務(wù)（VA GITSS）項目，為所有聯(lián)邦機構(gòu)提供信息技術(shù)、電信產(chǎn)品和服務(wù)，分享為期8 年價值30 億美元的任務(wù)訂單。

諾斯洛普·格魯門公司的“DoD SkillBridge”軍事實習(xí)計劃。軍工巨頭諾斯洛普·格魯門公司（簡稱諾格）公司是國防部“DoD SkillBridge”計劃的合作伙伴，該計劃為即將退役的軍人提供退役前6 個月的軍工企業(yè)實習(xí)機會，經(jīng)過考核在退役后可獲得全職工作。在諾格公司的9 萬名員工中有四分之一是退伍軍人，其中1600 人為預(yù)備役軍人。諾格公司本身也受益于“DoD SkillBridge”計劃，退役軍人在6 個月的實習(xí)期間，所屬部隊仍會繼續(xù)承擔(dān)其工資等費用支出，諾格公司只需將重點放在評估該員工的技能匹配度上，并提供培訓(xùn)機會增強其技能，為全職工作做好準(zhǔn)備。案例顯示，經(jīng)過此項目的退役軍人達到的工作能力是“即插即用”的，且此項目為諾格公司建立了穩(wěn)定的軍事人才儲備。

除以上兩家公司，波音公司有“USO Pathfinder”就業(yè)準(zhǔn)備計劃，雷神公司、通用動力公司等美國軍工巨頭也均有軍人及退伍軍人支持計劃。這進一步加深了美國軍工集團、國防部、聯(lián)邦政府在人才、項目等眾多方面親密無間的合作關(guān)系。

（二）網(wǎng)絡(luò)安全企業(yè)搭建多樣化退役軍人就業(yè)、培養(yǎng)平臺，為選拔高質(zhì)量網(wǎng)絡(luò)安全人才提供有力支撐

思科公司的“軍人與退役軍人計劃”。思科公司是“2020 年最受軍人歡迎的金牌雇主”，其“軍人和退役軍人計劃”在多年運行下已形成了良好的生態(tài)體系，包括“退役軍人人才橋”職業(yè)匹配平臺，將退伍軍人與思科的渠道合作伙伴生態(tài)系統(tǒng)相連接，提供就業(yè)機會；“思科網(wǎng)絡(luò)學(xué)院”，自1998 年成立以來，為30 萬名退伍軍人提供網(wǎng)絡(luò)安全培訓(xùn)服務(wù)；“資深人才培養(yǎng)計劃”，提供為期20 周的免費思科認(rèn)證網(wǎng)絡(luò)工程師（CCNA）培訓(xùn)，并有機會就職思科網(wǎng)絡(luò)工程師崗位；CyberVetsUSA 技術(shù)行業(yè)聯(lián)盟，為退伍軍人提供免費的網(wǎng)絡(luò)安全培訓(xùn)、認(rèn)證和就業(yè)服務(wù)。

Fortinet 公司的FortiVet 項目。Fortinet 公司已連續(xù)兩年被美國《軍事時報》雜志評為“退伍軍人最佳雇主”，F(xiàn)ortiVet 項目的重點是利用軍隊、企業(yè)和政府機構(gòu)間保護關(guān)鍵信息的自然協(xié)同作用，幫助退伍軍人過渡到網(wǎng)絡(luò)安全行業(yè)。FortiVet 根據(jù)退役軍人網(wǎng)絡(luò)安全行業(yè)資歷進行人才分類，并與合作伙伴進行人才分享。

IBM 公司的“退役軍人雇傭計劃”。為想要獲得網(wǎng)絡(luò)安全和高級數(shù)據(jù)分析職業(yè)的退伍軍人提供軟件培訓(xùn)、認(rèn)證和就業(yè)幫助，該項目已為美國、英國和加拿大的數(shù)百名退伍軍人提供了培訓(xùn)認(rèn)證。

此外還有眾多由私營部門發(fā)起的退伍軍人網(wǎng)絡(luò)安全培訓(xùn)及就業(yè)計劃，包括NetAPP 學(xué)習(xí)服務(wù)，提供國家計算機安全協(xié)會認(rèn)證；CyberVet 全額資助IT培訓(xùn)；退伍軍人和軍人家庭協(xié)會，提供從初級IT 到信息系統(tǒng)安全認(rèn)證專業(yè)人員的工作機會；SANS 研究所VetSuccess學(xué)院項目，針對即將退役不超過6 個月和退役不超過10 年的軍人，提供3 個免費的SANS 課程和行業(yè)認(rèn)證等。許多私營網(wǎng)絡(luò)安全企業(yè)更愿意雇傭退伍軍人，不僅因為退役軍人已經(jīng)獲得了相關(guān)安全許可，還因為他們有良好的自我驅(qū)動力，如Proficio 公司的員工有四分之一是退伍軍人，其免除了聘用退伍軍人的學(xué)位要求；普華永道和IBM 也對先前從事過網(wǎng)絡(luò)安全職業(yè)的退伍軍人提供學(xué)位免除政策。

三、思考啟示

研究美國退役軍人網(wǎng)絡(luò)安全人才發(fā)展實踐經(jīng)驗，以下幾點值得我國學(xué)習(xí)和借鑒：

一是加強多元化網(wǎng)絡(luò)安全人才儲備，建立自上而下的人才發(fā)展體系。擴展多元化網(wǎng)絡(luò)安全人才是美國國家安全戰(zhàn)略和人才戰(zhàn)略的重要目標(biāo)。在落實戰(zhàn)略目標(biāo)的過程中，美國建立了協(xié)同互動的合作模式，軍方、聯(lián)邦政府部門、軍工企業(yè)、私營企業(yè)均參與其中，秉承“國家網(wǎng)絡(luò)安全教育計劃”（NICE）計劃的人才培養(yǎng)標(biāo)準(zhǔn)，在履行對退役軍人群體義務(wù)的同時選拔優(yōu)秀人才加入網(wǎng)絡(luò)安全隊伍。因此，制定人才標(biāo)準(zhǔn)，建立軍地協(xié)同的人才機制是為國家培養(yǎng)網(wǎng)絡(luò)安全“專才”的必經(jīng)之路。

二是緩解企業(yè)用人壓力，發(fā)揮退役軍人在軍地協(xié)同中的橋梁作用。退役軍人，特別是從事過網(wǎng)絡(luò)安全相關(guān)崗位的退役軍人群體，深諳軍事安全需求，且政治、信念過硬，可在軍民兩用性突出的網(wǎng)絡(luò)安全領(lǐng)域發(fā)揮獨特的橋梁作用。借鑒美國國防部“DoD SkillBridge”計劃模式，國防部與軍工企業(yè)合作，在退役前6 個月的過渡期與企業(yè)進行磨合，既可減輕企業(yè)的人力成本壓力，又可幫助企業(yè)識別和儲備優(yōu)秀人才。此外，以具體項目為切入點，引進“對標(biāo)”的退伍軍人，是契合用人單位與退伍軍人雙方需求的有效辦法，許多成功案例顯示，項目的方式可讓退伍軍人將自身技能精準(zhǔn)過渡到新的工作中，同時，由于對軍事需求的準(zhǔn)確理解，也為企業(yè)免除了培訓(xùn)的煩惱。

三是制定人才追蹤機制，建立高質(zhì)量的人才儲備。擁有網(wǎng)絡(luò)安全專長的退役軍人對于軍工企業(yè)來說是寶貴的“財富”，但如何尋找“財富”是軍工企業(yè)甚至民營企業(yè)的痛點。美國在這一問題上一是建立了“網(wǎng)絡(luò)戰(zhàn)數(shù)據(jù)庫”（Cyber Warrior Database， CWARD）跟蹤記錄預(yù)備役人員在地方的經(jīng)驗積累，以便隨時調(diào)遣；二是讓退役軍人從事與服役期間性質(zhì)相近的工作，確保其技能的延續(xù)性；三是按照NCWF 標(biāo)準(zhǔn)將網(wǎng)絡(luò)安全人才進行細化分類，讓技能與需求對接。從源頭抓起，合理規(guī)劃退役軍人職業(yè)發(fā)展，讓其能力技能得以保留和拓展，保障網(wǎng)絡(luò)人才儲備質(zhì)量。