专访360姜思红：注重网络安全人才素养教育，树立正确网络安全观

4月28日至30日，由北京市委网信办、北京市公安局联合举办的第八届“4·29首都网络安全日”系列活动在国家会议中心召开。本届首都网络安全日以 “网络安全同担，网络生活共享”为主题，旨在进一步深化群众网络安全意识、强化企业社会责任、维护网络空间秩序、加快推进首都网络安全建设，助力科技冬奥顺利开展。

360安全人才能力发展中心负责人 姜思红

又到一年首都网络安全日，网络安全行业人才的高光时刻，网络安全人才的培养与发展依然是行业共同探讨关注的话题。在4月29日召开的“驱动网络安全人才能力培养”分论坛上，安全客有幸采访到360安全人才能力发展中心负责人姜思红，听她分享了360安全人才能力发展中心更名，以及关于数智时代网安人才能力需求与发展的见解。

 

聚焦人才能力，人才是安全的核心要素

作为360网络安全大学更名为360安全人才能力发展中心后的一次专访活动，姜思红首先回应了外界对此次更名的关注。姜思红表示，研究能力不能仅仅是为了研究能力，更要回归到人的能力提升带动职业发展，进而驱动安全产业的发展和进步上，而这也就意味着安全人才能力的培养不仅仅是教育问题，是要有更深层次的思想和研究在里面。其实我们自成立之初就秉持着“人才驱动产业发展、人才引领创新升级”的理念，这一次更名为360安全人才能力发展中心，就是希望更坚定地往这个方向走下去。

 

注重素养培养，正确网络安全观先行

在谈及360安全人才能力发展中心有其模式的差异上，姜思红则表示，第一方面网络安全人才培养的过程中，职业素养比知识技能等方面的培养更加值得关注，在KSA能力模型中格外关注安全人才素养，是我们和别人不一样的一个重要体现。

她表示，网络安全从业者在实际工作中面临着各种各样的诱惑，因此树立正确的网络安全观是网络安全人才首要且必备的基本要素，而这一点在学校阶段就要开始逐步去引导和树立，从而给人才发展带来正确的牵引力。

第二方面网络安全的学习成为摆在各行各业面前的“必修课”。只有建立正确的人才能力培养模式，树立网安人才客观评价体系，实现就业竞争力到职业竞争力能力优势评价机制，形成人才发展驱动力，才能去培养和输出更多具备优秀素养和专业技能的兼顾的网络安全人才。

 

“三维”人才能力培养模型，打造闭环教育

2020年底，360安全人才能力发展中心发布了国内第一个网安组织能力视角下人才能力框架和职业标准——《网络安全人才能力发展白皮书》（以下简称《白皮书》）。《白皮书》通过对网络安全组织能力体系的总结提炼与研究，为各类组织安全能力建设提供人才培养依据与职业发展闭环。

访谈过程中，姜思红表示在安全人才能力框架和职业标准的指引下360安全人才能力发展中心以挖掘职业能力倾向为基点，构建“三维立体化”人才能力培养发展模型，以“教、学、训、研、赛、测”为基本方法设计闭环式教育路径，以满足用户人才培养需求为原则，在经过深入了解实际用户业务场景在咨询诊断、人才测评、方案设计、资源配置、组织评估等方面的具体需求，从而提供专属服务和定制方案，协助客户建立网络安全人才发展的体系化运营，目前为部分关基重要行业客户已经在开展安全人才岗位分析、能力需求调研、队伍建设评价等工作。

在采访的最后，姜思红还对安全客用户乃至网络安全从业者提了三点意见，一是要有持续学习力；二是要有持续行业长跑的耐力；三是要有逆向思维；四是不断接受挑战的精神准备。姜思红说：“在安全人才的发展上面，除了个人职场不断的提升，我希望特别关注自身的自律，坚持走正道。因为一旦步入歧途这不仅有可能对我们网络安全防御本身造成了很大的困扰，同时也可能造成社会经济、人民财产的损失，也会对个人的未来发展带来更多的风险”

在数智时代网络安全行业飞速发展的浪潮下，此番寄语愿你我共勉！