美國(guó)網(wǎng)絡(luò)空間日光浴委員會(huì)2.0 劉國(guó)山 譯
(中國(guó)電子科技集團(tuán)公司第三十研究所,四川 成都 610041)
十多年來(lái),許多報(bào)告都指出,美國(guó)政府以及全國(guó)上下的網(wǎng)絡(luò)人員缺口日益增長(zhǎng),并就如何填補(bǔ)這種缺口提出了一些戰(zhàn)略和建議,然而這些戰(zhàn)略和建議往往都被束之高閣。在國(guó)會(huì)的指示下,網(wǎng)絡(luò)空間日光浴委員會(huì)(Cyberspace Solarium Commission,CSC)于2020 年9 月發(fā)布了一份關(guān)于網(wǎng)絡(luò)勞動(dòng)力的白皮書(shū),其中點(diǎn)明了當(dāng)前勞動(dòng)力發(fā)展工作面臨的系統(tǒng)性障礙:缺乏集中的領(lǐng)導(dǎo)機(jī)制,聯(lián)邦政府內(nèi)部協(xié)調(diào)不力,沒(méi)有圍繞優(yōu)先事項(xiàng)和資源制定聯(lián)邦層面的戰(zhàn)略文件,以及不合理的組織結(jié)構(gòu)導(dǎo)致效率低下等。盡管美國(guó)也在聯(lián)邦政府層面和國(guó)家層面啟動(dòng)了一些項(xiàng)目,期待以此促進(jìn)網(wǎng)絡(luò)勞動(dòng)力增長(zhǎng)和改善網(wǎng)絡(luò)人員的多樣化水平,但在這些系統(tǒng)性障礙的影響下,這些項(xiàng)目并未充分發(fā)揮自身潛力。
雖然這些建議以聯(lián)邦政府為重,但不論是聯(lián)邦政府還是全國(guó)上下的網(wǎng)絡(luò)人員,他們歸根結(jié)底都來(lái)自同一個(gè)專(zhuān)業(yè)圈子,因此只有同時(shí)滿(mǎn)足聯(lián)邦和全國(guó)需求的方法,才算得上行之有效的方法。鑒于此,報(bào)告概述了面向私營(yíng)機(jī)構(gòu)領(lǐng)導(dǎo)人的行動(dòng)建議,以便使私營(yíng)機(jī)構(gòu)既能支持國(guó)家網(wǎng)絡(luò)總監(jiān)的優(yōu)先工作事項(xiàng),又能從更廣泛的角度支持美國(guó)的網(wǎng)絡(luò)勞動(dòng)力發(fā)展。
報(bào)告提出的種種建議,都是為了以足夠協(xié)調(diào)、足夠重視和足夠多樣化的方式,幫助美國(guó)政府打造一支專(zhuān)業(yè)且成熟的網(wǎng)絡(luò)隊(duì)伍,而這就需要依據(jù)明確的數(shù)據(jù)和一致的指標(biāo)來(lái)制定政策。聯(lián)邦政府所有相關(guān)部門(mén)和機(jī)構(gòu)都應(yīng)賦予人事主管必要的權(quán)限,以便各部門(mén)和機(jī)構(gòu)能夠靈活地招募網(wǎng)絡(luò)團(tuán)隊(duì)成員和確定薪酬。需要指出的是,美國(guó)政府已經(jīng)意識(shí)到,若由來(lái)自不同的人群和地區(qū)且學(xué)習(xí)來(lái)源和專(zhuān)業(yè)經(jīng)驗(yàn)各異的人員組成團(tuán)隊(duì),該團(tuán)隊(duì)的表現(xiàn)將勝過(guò)成員組成單一的團(tuán)隊(duì)。美國(guó)政府還應(yīng)推動(dòng)員工在不同的聯(lián)邦機(jī)構(gòu)之間調(diào)崗,甚至在公共部門(mén)與私營(yíng)部門(mén)之間來(lái)回流動(dòng)。此外,美國(guó)政府中人事主管應(yīng)將各種共享資源用于員工的學(xué)習(xí)和職業(yè)發(fā)展,并根據(jù)員工的具體任務(wù)和需求制訂相應(yīng)的學(xué)習(xí)計(jì)劃與職業(yè)發(fā)展方案。最后,聯(lián)邦政府提供的各類(lèi)網(wǎng)絡(luò)崗位應(yīng)足以吸引對(duì)工作充滿(mǎn)熱忱的新人、經(jīng)驗(yàn)豐富的老手乃至身份各異的眾多專(zhuān)業(yè)人士,這樣才能使所有利益攸關(guān)方都從中受益。
目前,聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力發(fā)展環(huán)境面臨的挑戰(zhàn)如下文所述。
正如聯(lián)邦領(lǐng)導(dǎo)人所表述的那樣,網(wǎng)絡(luò)勞動(dòng)力在各個(gè)層面都與多樣性進(jìn)行斗爭(zhēng),特別是在領(lǐng)導(dǎo)角色方面?,F(xiàn)有數(shù)據(jù)表明,網(wǎng)絡(luò)勞動(dòng)力中的黑人、西班牙裔、美洲印第安人、阿拉斯加土著和夏威夷土著的占比偏低,而網(wǎng)絡(luò)勞動(dòng)力中的婦女僅占網(wǎng)絡(luò)安全工作隊(duì)伍的24%左右。與美國(guó)其他勞動(dòng)力相比,聯(lián)邦工人的平均年齡更大,男性居多,并且擁有大學(xué)學(xué)位。
在整個(gè)聯(lián)邦政府中,有許多正在進(jìn)行的項(xiàng)目、實(shí)踐社區(qū)和良好工作的例子。例如,國(guó)家標(biāo)準(zhǔn)與技術(shù)研究所(National Institute of Standards and Technology,NIST)下設(shè)的一個(gè)辦公室建立了社區(qū)和機(jī)構(gòu)間協(xié)調(diào)委員會(huì),并制訂了實(shí)現(xiàn)共同目標(biāo)的實(shí)施計(jì)劃。同樣,聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力管理和協(xié)調(diào)工作組專(zhuān)注于更新網(wǎng)絡(luò)職業(yè)發(fā)展計(jì)劃、工具和資源,以提高聯(lián)邦政府網(wǎng)絡(luò)勞動(dòng)力的流動(dòng)性和技能可移植性。因此,聯(lián)邦和全國(guó)網(wǎng)絡(luò)勞動(dòng)力發(fā)展工作之間具有一定的協(xié)調(diào)性。然而,現(xiàn)有的網(wǎng)絡(luò)安全工作一般僅在部門(mén)內(nèi)部進(jìn)行,而并非跨部門(mén)進(jìn)行,因此缺乏一個(gè)能夠統(tǒng)籌優(yōu)先次序、協(xié)調(diào)跨部門(mén)權(quán)限的高級(jí)別部門(mén)。這導(dǎo)致了部門(mén)間工作重復(fù)、指導(dǎo)相互沖突和錯(cuò)失機(jī)會(huì)。此外,由于聯(lián)邦政府沒(méi)有出臺(tái)相應(yīng)的支持策略,導(dǎo)致不同領(lǐng)域之間的資源分配工作開(kāi)展不暢。
因?yàn)槿狈?zhǔn)確的數(shù)據(jù),網(wǎng)絡(luò)勞動(dòng)力發(fā)展專(zhuān)家很難衡量不同的政策對(duì)聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力的影響。2015 年頒布的《聯(lián)邦網(wǎng)絡(luò)安全勞動(dòng)力評(píng)估法案》嘗試解決這一問(wèn)題。然而,在實(shí)踐中,各部門(mén)之間的數(shù)據(jù)收集類(lèi)型、方法不一致,且缺乏共享機(jī)制,難以發(fā)揮現(xiàn)有數(shù)據(jù)的效用。此外,該法案也沒(méi)有要求各部門(mén)報(bào)告其目標(biāo)雇傭人員的資質(zhì)水平,因此無(wú)法清楚地評(píng)估未來(lái)勞動(dòng)力的預(yù)算,除非個(gè)別組織在法律要求之外實(shí)施自己的數(shù)據(jù)收集工作。該法案也僅限于聯(lián)邦,而不是國(guó)家網(wǎng)絡(luò)勞動(dòng)力。
一些部門(mén)和機(jī)構(gòu),特別是國(guó)防部和國(guó)土安全部,已經(jīng)開(kāi)發(fā)了自己的系統(tǒng),以提高招聘和其他人事行動(dòng)的靈活性,同時(shí)遵守聯(lián)邦法律,例如確保招聘的公平性。然而,其他聯(lián)邦機(jī)構(gòu)通常不具備類(lèi)似的能力,隨著這些機(jī)構(gòu)開(kāi)始爭(zhēng)奪合格的網(wǎng)絡(luò)人才,加劇了本已困難的網(wǎng)絡(luò)招聘。
當(dāng)人事管理團(tuán)隊(duì)規(guī)模太小時(shí),創(chuàng)新性招聘就無(wú)法大規(guī)模進(jìn)行。人事管理辦公室(Office of Personnel Management,OPM)的專(zhuān)家負(fù)責(zé)在一個(gè)嚴(yán)重缺乏靈活性的官僚機(jī)構(gòu)中培養(yǎng)創(chuàng)新,以建立適用于許多而且不同于聯(lián)邦部門(mén)和機(jī)構(gòu)的系統(tǒng)。即使是專(zhuān)注于網(wǎng)絡(luò)招聘的聯(lián)邦機(jī)構(gòu),特別是網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(Cybersecurity and Infrastructure Security Agency,CISA),也沒(méi)有相應(yīng)的支持來(lái)完成此等規(guī)模的招聘任務(wù)。
傳統(tǒng)機(jī)制認(rèn)為,應(yīng)聘者必須具備一定的學(xué)位或證書(shū)才能勝任工作,或認(rèn)為晉升應(yīng)以在職時(shí)間而非工作能力為基礎(chǔ),這對(duì)大多數(shù)領(lǐng)域都是一個(gè)障礙。在網(wǎng)絡(luò)勞動(dòng)力中,這些傳統(tǒng)機(jī)制嚴(yán)重影響了招聘及有效的人才管理。實(shí)際上,網(wǎng)絡(luò)專(zhuān)業(yè)人士往往擁有意想不到的背景,技能通常是自學(xué)或在工作中獲得的,或者是在服兵役后獲得的。因此,網(wǎng)絡(luò)專(zhuān)業(yè)職業(yè)道路可以采取許多不同的轉(zhuǎn)變,專(zhuān)業(yè)人士可以以不同的速度發(fā)展,這取決于他們所處的環(huán)境和背景。雇傭、薪酬和晉升的傳統(tǒng)機(jī)制極大地限制了選拔人才的靈活性,也扼殺了部分人才的創(chuàng)造性。
國(guó)家網(wǎng)絡(luò)主管(National Cyber Director,NCD)的職位和相關(guān)辦公室是由《2021 財(cái)年國(guó)防授權(quán)法案》設(shè)立的,目的是“擔(dān)任總統(tǒng)在網(wǎng)絡(luò)安全和政策及戰(zhàn)略方面的首席顧問(wèn)”,包括負(fù)責(zé)聯(lián)邦部門(mén)和機(jī)構(gòu)的人事和出臺(tái)管理方案。國(guó)會(huì)旨在讓NCD 在應(yīng)對(duì)網(wǎng)絡(luò)勞動(dòng)力挑戰(zhàn)方面發(fā)揮領(lǐng)導(dǎo)作用,其應(yīng)對(duì)聯(lián)邦政府網(wǎng)絡(luò)勞動(dòng)力發(fā)展挑戰(zhàn)的建議如下文所述,以幫助NCD 為聯(lián)邦政府應(yīng)對(duì)網(wǎng)絡(luò)勞動(dòng)力發(fā)展而帶來(lái)的挑戰(zhàn),并協(xié)調(diào)聯(lián)邦在全國(guó)范圍內(nèi)勞動(dòng)力發(fā)展中的作用。
確定優(yōu)先事項(xiàng)和跨機(jī)構(gòu)分配資源需要準(zhǔn)確衡量網(wǎng)絡(luò)勞動(dòng)力需求。為了履行國(guó)家發(fā)展委員會(huì)的法定職責(zé),對(duì)聯(lián)邦部門(mén)和機(jī)構(gòu)的“組織、人員和資源分配的變化”提出建議,國(guó)家發(fā)展委員會(huì)必須能夠識(shí)別出部門(mén)或任務(wù)由于工作人員的能力或數(shù)量而受到特殊限制的區(qū)域。與此同時(shí),確定聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力發(fā)展計(jì)劃,為更好地解決勞動(dòng)力差距提供了可靠的勞動(dòng)力縱向數(shù)據(jù),具體行動(dòng)如下文所述。
3.1.1 NCD 和OPM 為網(wǎng)絡(luò)員工數(shù)據(jù)收集提供更多支持
在最大限度上,NCD 與聯(lián)邦部門(mén)和機(jī)構(gòu)的負(fù)責(zé)人以及招聘經(jīng)理合作,同時(shí)必須努力在職業(yè)分類(lèi)、工作要求和其他衡量勞動(dòng)力的手段方面達(dá)到一致的標(biāo)準(zhǔn)。要做到這一點(diǎn),就需要對(duì)所收集的數(shù)據(jù)進(jìn)行持續(xù)審查,并對(duì)進(jìn)行審查的部門(mén)和機(jī)構(gòu)提供集中的、容易獲得的支持。OPM過(guò)去一直扮演著這一角色,但國(guó)家發(fā)展委員會(huì)可以幫助其加強(qiáng)資源收集,以確保OPM 可以迅速滿(mǎn)足各部門(mén)和機(jī)構(gòu)的支持或信息要求。
3.1.2 NCD 應(yīng)與聯(lián)邦部門(mén)及機(jī)構(gòu)負(fù)責(zé)人合作,確保數(shù)據(jù)任務(wù)的問(wèn)責(zé)制
隨著各部門(mén)和機(jī)構(gòu)持續(xù)開(kāi)展和改進(jìn)數(shù)據(jù)收集工作,國(guó)家發(fā)展委員會(huì)可以確保高層關(guān)注解決可能出現(xiàn)的挑戰(zhàn),解決導(dǎo)致數(shù)據(jù)延遲的障礙,并改善整個(gè)政府的問(wèn)責(zé)制。特別是,NCD 可以與OPM、各部門(mén)及機(jī)構(gòu)合作,確保勞動(dòng)力評(píng)估包括計(jì)算達(dá)到人員配置目標(biāo)所需的網(wǎng)絡(luò)專(zhuān)業(yè)人員的數(shù)量,以及計(jì)算開(kāi)放的崗位(空缺)和關(guān)鍵需求的工作角色。
3.1.3 NCD 應(yīng)與OPM 合作,共享聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力數(shù)據(jù)
關(guān)于反映聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力趨勢(shì)的高層次的綜合數(shù)據(jù)應(yīng)該被公開(kāi),以使合作伙伴、政府的利益相關(guān)者和求職者能夠確定勞動(dòng)力最需要的領(lǐng)域。一個(gè)互動(dòng)的聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力儀表板將為招聘經(jīng)理提供基線(xiàn),以評(píng)估當(dāng)前勞動(dòng)力發(fā)展方向的有效性,并為新的招聘和勞動(dòng)力發(fā)展舉措提供數(shù)據(jù)驅(qū)動(dòng)的洞察力。數(shù)字儀表板也可以與報(bào)告平臺(tái)相結(jié)合,以協(xié)助OPM 從聯(lián)邦部門(mén)和機(jī)構(gòu)收集網(wǎng)絡(luò)勞動(dòng)力的數(shù)據(jù)。NCD 可以與OPM 合作,擴(kuò)大現(xiàn)有優(yōu)勢(shì),提升招聘效率。
3.1.4 NCD 應(yīng)與國(guó)家科學(xué)基金會(huì)合作,增加關(guān)于國(guó)家網(wǎng)絡(luò)勞動(dòng)力的數(shù)據(jù)
與聯(lián)邦政府情況相同,在整個(gè)國(guó)家網(wǎng)絡(luò)勞動(dòng)力中,關(guān)于勞動(dòng)力組成和動(dòng)態(tài)的數(shù)據(jù)較少。國(guó)家科學(xué)和工程統(tǒng)計(jì)中心(National Center for Science and Engineering Statistics,NCSES)隸屬于美國(guó)國(guó)家科學(xué)基金會(huì),該中心的任務(wù)是提供關(guān)于科學(xué)和工程勞動(dòng)力的統(tǒng)計(jì)信息。此外,國(guó)家發(fā)展委員會(huì)應(yīng)與國(guó)家科學(xué)基金會(huì)合作,確保NCSES有專(zhuān)門(mén)的人員提供國(guó)家網(wǎng)絡(luò)勞動(dòng)力的統(tǒng)計(jì)信息,并確保提供贈(zèng)款,以便對(duì)網(wǎng)絡(luò)勞動(dòng)力的驅(qū)動(dòng)力和動(dòng)態(tài)進(jìn)行學(xué)術(shù)研究。在這些舉措中,一個(gè)關(guān)鍵的優(yōu)先事項(xiàng)應(yīng)該是確保所收集的數(shù)據(jù)在最大限度上與《國(guó)家網(wǎng)絡(luò)安全教育倡議戰(zhàn)略計(jì)劃》(National Initiative for Cybersecurity Education,NICE)框架保持一致,并與現(xiàn)有的NIST 資助工作相輔相成。
聯(lián)邦政府已經(jīng)制訂了許多與網(wǎng)絡(luò)教育和勞動(dòng)力發(fā)展有關(guān)的計(jì)劃,但各部門(mén)的分工是分散的。為了最大限度地利用現(xiàn)有資源,并為部門(mén)間更有效的協(xié)調(diào)鋪平道路,國(guó)家發(fā)展委員會(huì)應(yīng)為聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力發(fā)展工作建立領(lǐng)導(dǎo)和協(xié)調(diào)部門(mén)。為了提供高水平的工作協(xié)調(diào),同時(shí)仍然允許當(dāng)前倡議的創(chuàng)新生態(tài)系統(tǒng)蓬勃發(fā)展,新的部門(mén)需要提供一個(gè)具有權(quán)威的指導(dǎo)能力、促進(jìn)透明度和參與力的論壇。
3.2.1 NCD 應(yīng)設(shè)立并主持網(wǎng)絡(luò)勞動(dòng)力指導(dǎo)委員會(huì)
網(wǎng)絡(luò)勞動(dòng)力指導(dǎo)委員會(huì)將提供領(lǐng)導(dǎo)層面的戰(zhàn)略指導(dǎo),同時(shí)還需要“協(xié)調(diào)各機(jī)構(gòu)間的作用和責(zé)任”。委員會(huì)還將就資源的分配提供建議,并確保對(duì)戰(zhàn)略?xún)?yōu)先事項(xiàng)的問(wèn)責(zé)和進(jìn)展。委員會(huì)將由固定的成員組成,代表來(lái)自國(guó)家發(fā)展委員會(huì)(主席)、監(jiān)察部、總理辦公室、國(guó)家標(biāo)準(zhǔn)與技術(shù)研究所、國(guó)土安全部、國(guó)家科學(xué)基金會(huì)、國(guó)防部、教育部和勞工部。
3.2.2 NCD 應(yīng)設(shè)立網(wǎng)絡(luò)勞動(dòng)力協(xié)調(diào)工作組
網(wǎng)絡(luò)勞動(dòng)力協(xié)調(diào)工作組將負(fù)責(zé)確定在網(wǎng)絡(luò)勞動(dòng)力的發(fā)展工作中各部門(mén)的角色和責(zé)任,在可能的情況下分享信息和資源,并制定潛在的新工作路線(xiàn)。該工作組還將負(fù)責(zé)確保指導(dǎo)委員會(huì)對(duì)所有新的網(wǎng)絡(luò)勞動(dòng)力發(fā)展計(jì)劃進(jìn)行指導(dǎo),確保所有工作與指導(dǎo)委員會(huì)的戰(zhàn)略指導(dǎo)保持一致,并根據(jù)其在整體戰(zhàn)略中的作用獲得適當(dāng)?shù)馁Y源。由指導(dǎo)委員會(huì)任命工作組的主席,采取輪流任職形式,工作組的成員將向所有聯(lián)邦部門(mén)和機(jī)構(gòu)招募。當(dāng)前,工作組已經(jīng)形成了一個(gè)強(qiáng)有力的模式。
根據(jù)法律,NCD 不僅負(fù)責(zé)“監(jiān)測(cè)和評(píng)估網(wǎng)絡(luò)政策實(shí)施的有效性,包括成本效益”,還負(fù)責(zé)“審查相關(guān)聯(lián)邦部門(mén)和機(jī)構(gòu)的年度預(yù)算提案”。此外,NCD 負(fù)責(zé)聯(lián)邦網(wǎng)絡(luò)安全的副總還擔(dān)任聯(lián)邦首席信息安全官,駐在管理和預(yù)算辦公室(Office of Management and Budget,OMB)。這種“雙重身份”的安排使該官員能夠充分地利用專(zhuān)業(yè)知識(shí),審查相關(guān)聯(lián)邦部門(mén)的年度預(yù)算提案、提出調(diào)整支出計(jì)劃的建議,以確保聯(lián)邦政府在網(wǎng)絡(luò)勞動(dòng)力方面的投資最大化。國(guó)家發(fā)展委員會(huì)應(yīng)與OMB 合作,確保動(dòng)態(tài)變化,使戰(zhàn)略成為資源分配的主要驅(qū)動(dòng)力。
由于網(wǎng)絡(luò)勞動(dòng)力計(jì)劃往往在利益相關(guān)者找到可用資源的地方扎根并增長(zhǎng),因此資金的可用性一直是項(xiàng)目增長(zhǎng)的主要驅(qū)動(dòng)力。預(yù)算編制和撥款過(guò)程在很大程度上參考了前幾年的支出方式,使得資金支出模式變得更加根深蒂固,因此改變這些模式需要非常慎重的行動(dòng)。NCD應(yīng)與OMB 合作,確保動(dòng)態(tài)翻轉(zhuǎn),以使策略(而不是可用性)成為資源分配的主要驅(qū)動(dòng)因素。
NCD 應(yīng)該與OMB 合作,通過(guò)徹底審查網(wǎng)絡(luò)勞動(dòng)力計(jì)劃的項(xiàng)目預(yù)算,突出并解決戰(zhàn)略目標(biāo)、成果與當(dāng)前支出之間的不一致問(wèn)題。此外,通過(guò)提供一個(gè)更清晰的方案,展示資金和戰(zhàn)略目標(biāo)之間的整體聯(lián)系。為了對(duì)聯(lián)邦網(wǎng)絡(luò)人員短缺帶來(lái)的風(fēng)險(xiǎn)確定預(yù)算,需要廣泛了解網(wǎng)絡(luò)事件的潛在成本,以及每個(gè)部門(mén)、辦公室及個(gè)人對(duì)事件的預(yù)防、響應(yīng)和恢復(fù)能力,OMB 和國(guó)會(huì)撥款委員會(huì)必須平衡許多相互競(jìng)爭(zhēng)的優(yōu)先事項(xiàng),這對(duì)NCD 的網(wǎng)絡(luò)風(fēng)險(xiǎn)洞察能力和網(wǎng)絡(luò)勞動(dòng)力的投資水平提出了相當(dāng)高的要求。
為聯(lián)邦政府制定網(wǎng)絡(luò)勞動(dòng)力發(fā)展戰(zhàn)略的呼吁并不新鮮。十多年前的研究以及美國(guó)國(guó)家公共行政學(xué)院最近的一份報(bào)告也呼吁這樣做。NCD為聯(lián)邦政府制定的網(wǎng)絡(luò)勞動(dòng)力發(fā)展戰(zhàn)略可以借鑒其他利益相關(guān)者的重要基礎(chǔ)工作。特別是NCD 在2016 年7 月公布的OMB 備忘錄,其中規(guī)定了第一個(gè)聯(lián)邦網(wǎng)絡(luò)安全工作人員戰(zhàn)略。備忘錄概述了總體目標(biāo)(如“確定網(wǎng)絡(luò)安全工作人員的需求”和“通過(guò)教育和培訓(xùn)擴(kuò)大網(wǎng)絡(luò)安全工作人員儲(chǔ)備”)以及對(duì)現(xiàn)有項(xiàng)目的改進(jìn)方案。首席信息官委員會(huì)勞動(dòng)力委員會(huì)持續(xù)對(duì)聯(lián)邦I(lǐng)T勞動(dòng)力問(wèn)題給予更多關(guān)注和精力?!赌崴箲?zhàn)略計(jì)劃》(NICE Strategic Plan)也整合了國(guó)家網(wǎng)絡(luò)安全勞動(dòng)力發(fā)展社區(qū)的廣泛意見(jiàn)。
NCD 應(yīng)該與OMB、國(guó)會(huì)和指導(dǎo)委員會(huì)合作,并與其他工作小組協(xié)商。NCD 在為聯(lián)邦政府制定網(wǎng)絡(luò)勞動(dòng)力發(fā)展戰(zhàn)略時(shí),應(yīng)重點(diǎn)考慮:確定聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力發(fā)展工作的優(yōu)先事項(xiàng),包括促進(jìn)聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力的多樣性;明確聯(lián)邦各部門(mén)和機(jī)構(gòu)的角色和責(zé)任;制定要求和時(shí)間表,提出對(duì)網(wǎng)絡(luò)勞動(dòng)力發(fā)展工作的期望,以推動(dòng)各部門(mén)和機(jī)構(gòu)內(nèi)部的問(wèn)責(zé)制,并確保在現(xiàn)有資源下的可行性;規(guī)劃長(zhǎng)期投資,以建立教育能力和加強(qiáng)網(wǎng)絡(luò)職業(yè)意識(shí);為可能正在制定相鄰戰(zhàn)略的外部利益相關(guān)者(如州、地方、部落和領(lǐng)土政府)提供具體計(jì)劃指導(dǎo);突出網(wǎng)絡(luò)勞動(dòng)力潛在的創(chuàng)新優(yōu)先領(lǐng)域;確定戰(zhàn)略的資源需求。
與一些直接雇傭機(jī)構(gòu)一樣,薪酬存在靈活性,但并不能夠完全滿(mǎn)足部門(mén)和機(jī)構(gòu)的需求。OPM 創(chuàng)造了薪酬靈活性,作為網(wǎng)絡(luò)招聘和保留人才的重要工具。聯(lián)邦學(xué)生的貸款償還計(jì)劃和其他激勵(lì)措施等福利可以與這些IT 特定職業(yè)之外的標(biāo)準(zhǔn)掛鉤。例如,聯(lián)邦雇主可以為符合NICE 框架的一組職位提供一筆留任激勵(lì),可高達(dá)基本工資的10%。然而,招聘和留任激勵(lì)不同于特殊工資率,特殊工資率將提高部分員工的基本工資率。盡管私營(yíng)部門(mén)之間對(duì)網(wǎng)絡(luò)員工存在競(jìng)爭(zhēng),但由于沒(méi)有預(yù)先制定的特殊薪酬標(biāo)準(zhǔn),招聘經(jīng)理提高其網(wǎng)絡(luò)員工基本薪酬的能力有限。
NCD 應(yīng)與OPM 合作,使政府范圍內(nèi)的網(wǎng)絡(luò)特定編碼結(jié)構(gòu)、雇傭授權(quán)和特殊工資率現(xiàn)代化;NCD、OMB 和OPM 應(yīng)該合作,并與部門(mén)和機(jī)構(gòu)領(lǐng)導(dǎo)人不斷協(xié)商,以提高聯(lián)邦網(wǎng)絡(luò)雇傭的靈活性和敏捷性,必要時(shí)可以與國(guó)會(huì)合作;NCD 應(yīng)與OPM 合作,在政府范圍內(nèi)建立一支受過(guò)網(wǎng)絡(luò)招聘和人才管理培訓(xùn)的人力資源專(zhuān)家隊(duì)伍,負(fù)責(zé)填補(bǔ)職位上的人才空缺,為前述工作提供人員和資源支持;NCD 應(yīng)與OPM、OMB 和撥款委員會(huì)合作,確保充足的資源;OPM 需要國(guó)會(huì)撥款人的支持,以資助創(chuàng)建這些新結(jié)構(gòu)所需的額外人員和資源。在努力縮小聯(lián)邦政府傳統(tǒng)的招聘方式與各部門(mén)和機(jī)構(gòu)在其網(wǎng)絡(luò)人才管理中所需的靈活性之間的差異時(shí),OPM 還需要讓NCD成為其支持者。
為了支持聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力的發(fā)展,國(guó)會(huì)應(yīng)采取以下行動(dòng)。
對(duì)2015 年《聯(lián)邦網(wǎng)絡(luò)安全勞動(dòng)力評(píng)估法案》的修訂將大大改善聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力的數(shù)據(jù)質(zhì)量。作為首要任務(wù),國(guó)會(huì)應(yīng)將2022 年即將結(jié)束的《聯(lián)邦網(wǎng)絡(luò)安全勞動(dòng)力評(píng)估法案》延長(zhǎng)到至少2027年。然后,國(guó)會(huì)應(yīng)要求各部門(mén)和機(jī)構(gòu),除公布目前要求的關(guān)于關(guān)鍵需求的工作角色的信息外,還要統(tǒng)計(jì)對(duì)達(dá)到人員配置目標(biāo)(有資金和無(wú)資金)所需的網(wǎng)絡(luò)專(zhuān)業(yè)人員的數(shù)量,以及空缺的網(wǎng)絡(luò)職位數(shù)量,這有助于改善長(zhǎng)期的勞動(dòng)力規(guī)劃工作。
為了推進(jìn)這一關(guān)鍵計(jì)劃,國(guó)會(huì)可以采取以下3 項(xiàng)單獨(dú)行動(dòng)。
4.2.1 適合長(zhǎng)期增長(zhǎng)
除了通貨膨脹因素,服務(wù)獎(jiǎng)學(xué)金(Scholarship for Service,SFS)項(xiàng)目從2012 財(cái)年到2022 財(cái)年的總預(yù)算增加了581 萬(wàn)美元,鑒于目前網(wǎng)絡(luò)勞動(dòng)力短缺對(duì)國(guó)家安全造成的顯著影響,聯(lián)邦政府應(yīng)對(duì)這種短缺的核心支柱項(xiàng)目增長(zhǎng)如此有限,令人震驚。這說(shuō)明該計(jì)劃的結(jié)構(gòu)具有良好的擴(kuò)展性?!?022 年美國(guó)競(jìng)爭(zhēng)法案》概述了一個(gè)撥款計(jì)劃,到2026 財(cái)年將達(dá)到9 000 萬(wàn)美元。CSC之前建議在一年內(nèi)而不是五年內(nèi)將該項(xiàng)目的預(yù)算增加2 000 萬(wàn)美元。在歷經(jīng)網(wǎng)絡(luò)勞動(dòng)力發(fā)展項(xiàng)目多年來(lái)的最低增長(zhǎng)之后,任何大幅增長(zhǎng)都是值得歡迎的。
4.2.2 擴(kuò)大而不是復(fù)制
作為SFS 成功的證明,已經(jīng)出現(xiàn)了在相鄰研究領(lǐng)域復(fù)制這一理念的提案。NSF 與其建立多余的核心結(jié)構(gòu),冒著分割稀缺資源的風(fēng)險(xiǎn),不如將其他新興技術(shù)領(lǐng)域納入現(xiàn)有的SFS 項(xiàng)目。事實(shí)上,SFS 已經(jīng)增加了納入這些主題的新項(xiàng)目。
4.2.3 專(zhuān)注于分布式教育
SFS 以培養(yǎng)聯(lián)邦網(wǎng)絡(luò)人才而聞名,同時(shí)它還具備一個(gè)次要功能。通過(guò)SFS,贈(zèng)款被授予機(jī)構(gòu),而這些機(jī)構(gòu)可以使用小部分贈(zèng)款建立其網(wǎng)絡(luò)項(xiàng)目。其余的必須用于為學(xué)生提供獎(jiǎng)學(xué)金。雖然用于項(xiàng)目建設(shè)部分可能比獎(jiǎng)學(xué)金少,但當(dāng)它被用來(lái)建設(shè)參與機(jī)構(gòu)現(xiàn)有的基礎(chǔ)設(shè)施時(shí),可以極大改善國(guó)家網(wǎng)絡(luò)教育能力。利用這種分布式教育模式在其所有受資助者中進(jìn)行能力建設(shè),SFS計(jì)劃為全國(guó)各地的學(xué)生和社區(qū)提供了幫助。
國(guó)會(huì)可以激勵(lì)雇主雇傭和投資初級(jí)雇員,以此來(lái)增加未來(lái)的中級(jí)專(zhuān)業(yè)人才庫(kù)。這種激勵(lì)措施包括為開(kāi)展網(wǎng)絡(luò)人才培訓(xùn)的雇主發(fā)放補(bǔ)助金。特別是贈(zèng)款可以?xún)?yōu)先考慮那些為雇主提供有益的概念驗(yàn)證的非傳統(tǒng)項(xiàng)目。同樣,國(guó)會(huì)可以將資金提供給培訓(xùn)的合作伙伴,以鼓勵(lì)有經(jīng)驗(yàn)的合作伙伴發(fā)展,并使這種選擇成為可能。刺激有經(jīng)驗(yàn)的合作伙伴發(fā)展,可以使其他私營(yíng)部門(mén)的雇主更容易做出這種選擇。其他激勵(lì)措施還包括將聯(lián)邦合同的優(yōu)先權(quán)授予那些具備良好培訓(xùn)能力的公司。
如上所述,NCD 在網(wǎng)絡(luò)勞動(dòng)力發(fā)展方面面臨的主要挑戰(zhàn)之一是不同的聯(lián)邦部門(mén)和機(jī)構(gòu)各自的角色不明確。通過(guò)明確戰(zhàn)略和領(lǐng)導(dǎo)結(jié)構(gòu),NCD 可以解決這個(gè)挑戰(zhàn)的大部分問(wèn)題,然而,沒(méi)有國(guó)會(huì)的支持是做不到的,因?yàn)檫@些角色的授權(quán)從根本上說(shuō)屬于國(guó)會(huì)的管轄權(quán)。當(dāng)不同的委員會(huì)和成員致力于解決網(wǎng)絡(luò)勞動(dòng)力的差距時(shí),授權(quán)重復(fù)和項(xiàng)目競(jìng)爭(zhēng)依舊存在。正如在網(wǎng)絡(luò)問(wèn)題上缺少明確的管轄委員會(huì)一樣,在網(wǎng)絡(luò)勞動(dòng)力問(wèn)題上也缺少明確的管轄委員會(huì),這加劇了目前各部門(mén)和機(jī)構(gòu)之間角色和責(zé)任的交錯(cuò)。
在缺少專(zhuān)門(mén)的國(guó)會(huì)網(wǎng)絡(luò)安全授權(quán)委員會(huì)的情況下,國(guó)會(huì)對(duì)聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力發(fā)展的關(guān)注往往聚焦在對(duì)網(wǎng)絡(luò)安全各方面有重要監(jiān)督作用的多個(gè)委員會(huì)身上。然而,這些并不是專(zhuān)門(mén)負(fù)責(zé)網(wǎng)絡(luò)勞動(dòng)力監(jiān)督的委員會(huì)。每個(gè)聯(lián)邦部門(mén)和機(jī)構(gòu)都在網(wǎng)絡(luò)安全方面發(fā)揮著作用,因此每個(gè)部門(mén)都應(yīng)該考慮其在網(wǎng)絡(luò)勞動(dòng)力發(fā)展方面的資源。在較大的聯(lián)邦機(jī)構(gòu)中,這種作用可能會(huì)發(fā)展到涉及數(shù)百甚至數(shù)千名專(zhuān)門(mén)的網(wǎng)絡(luò)雇員。此外,作為部門(mén)風(fēng)險(xiǎn)管理機(jī)構(gòu)(Sector Risk Management Agencies,SRMA),支持國(guó)家關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全的部門(mén)需要特定的內(nèi)部網(wǎng)絡(luò)人才來(lái)管理公共和私人合作。SRMA 包括農(nóng)業(yè)部、環(huán)境保護(hù)局和總務(wù)管理局等機(jī)構(gòu)。在執(zhí)行其監(jiān)督職能時(shí),國(guó)會(huì)應(yīng)該詢(xún)問(wèn)每個(gè)聯(lián)邦部門(mén)和機(jī)構(gòu)關(guān)于其網(wǎng)絡(luò)勞動(dòng)力的需求和資源要求。國(guó)會(huì)可以通過(guò)行使其監(jiān)督作用來(lái)鼓勵(lì)跨機(jī)構(gòu)的勞動(dòng)力實(shí)踐、協(xié)作和創(chuàng)新,從而進(jìn)一步支持NCD。
在沒(méi)有新授權(quán)立法的情況下,最有利的做法是創(chuàng)建政府范圍內(nèi)的網(wǎng)絡(luò)例外服務(wù)。該方法通過(guò)創(chuàng)建網(wǎng)絡(luò)勞動(dòng)力系統(tǒng),最大限度地提高聯(lián)邦政府在招聘和管理網(wǎng)絡(luò)人才方面的靈活性。這種方法可以顯著提高聯(lián)邦政府吸引和留住自學(xué)成才、社區(qū)學(xué)院畢業(yè)生以及許多具有公共服務(wù)意識(shí)的專(zhuān)業(yè)人士的能力。對(duì)于這些專(zhuān)業(yè)人士來(lái)說(shuō),最大的招聘激勵(lì)是不斷發(fā)展和提高技能,但他們認(rèn)為離開(kāi)私營(yíng)部門(mén)所帶來(lái)的減薪是不合理的。因此,應(yīng)盡可能地與NICE 框架保持一致,以應(yīng)對(duì)該系統(tǒng)在網(wǎng)絡(luò)勞動(dòng)力標(biāo)準(zhǔn)和規(guī)劃方面面臨的挑戰(zhàn)。
雖然創(chuàng)新和制訂新的聯(lián)邦勞動(dòng)力計(jì)劃是至關(guān)重要的,但國(guó)會(huì)也應(yīng)注重和支持已經(jīng)授權(quán)的計(jì)劃。國(guó)會(huì)已經(jīng)授權(quán)其他幾個(gè)非常有前途的項(xiàng)目,但許多現(xiàn)有項(xiàng)目仍然缺乏足夠的資金。
網(wǎng)絡(luò)勞動(dòng)力發(fā)展不能只在政府的行動(dòng)中推進(jìn)。公共部門(mén)的網(wǎng)絡(luò)勞動(dòng)力是國(guó)家勞動(dòng)力的一個(gè)子集。因此,NCD 必須成為聯(lián)邦部門(mén)和機(jī)構(gòu)社區(qū)的一部分,與私營(yíng)部門(mén)等合作伙伴一起應(yīng)對(duì)國(guó)家網(wǎng)絡(luò)勞動(dòng)力的挑戰(zhàn)。私營(yíng)部門(mén)應(yīng)增加對(duì)網(wǎng)絡(luò)勞動(dòng)力的投資,開(kāi)發(fā)共享資源。
本報(bào)告立足于2020 年的CSC 調(diào)查結(jié)果,并充分借鑒了美國(guó)政府、私營(yíng)部門(mén)、非營(yíng)利機(jī)構(gòu)和學(xué)術(shù)界此前的許多重要工作,其中包括聯(lián)邦首席信息官(Chief Information Officer,CIO)理事會(huì)在2020 年開(kāi)展的信息技術(shù)勞動(dòng)力發(fā)展工作、NICE,以及由“聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力管理與協(xié)調(diào)工作組”制訂的相關(guān)戰(zhàn)略和執(zhí)行計(jì)劃等。