【网络强国这十年】动画｜摆脱纸上谈兵！带你看看网络安全实战精兵需要哪些“必杀技”******

　　当前，网络空间安全面临的形势复杂多变，以窃取敏感数据、破坏关键信息基础设施为目标的有组织网络攻击愈演愈烈。我国正在迎来数字经济的发展浪潮，千行百业的数字化转型，都需要有网络安全的坚实保障。

　　网络空间的竞争，归根结底是人才的竞争。数据显示，到2027年，我国网络安全人员缺口将达327万，而高校人才培养规模仅为3万/年。在网络安全人才缺口中，实战型人才缺乏的问题更为突出。有高达92%的企业认为其缺乏网络安全实战人才。这也成为整个数字化转型过程中亟需解决的重要命题。

　　网络安全人才要有综合实战能力

　　在2022年国家网络安全宣传周期间发布的《网络安全人才实战能力白皮书》从当前国内网络安全人才状况、人才的攻防实战能力、用人单位的实战能力需求、如何提升人才的攻防实战能力、如何评价提升人才的攻防实战能力、“政、企、学、研”如何共同培养实战人才等方面，通过翔实数据和面向不同群体调研，以及各领域专家学者的认真编撰，为党政机关、重要行业、企事业单位及高校等单位的人才建设战略提供重要参考。

　　从业务需求出发，将网络安全人才实战能力归纳为“攻防实战能力”“漏洞挖掘能力”“工程开发能力”“战效评估能力”四种类型。

　　其中，本次白皮书将重点聚焦的攻防实战能力定义为，在真实业务场景中，利用网络空间安全技术和工具开展安全监测与分析、风险评估、渗透测试事件研判、安全运维、应急响应等工作的能力。这需要网络安全人才掌握各类安全标准的落地实践经验，可以熟练使用网络安全技术和工具，为具体业务开展风险评估，提供安全落地规划指导和建议。

　　同时，网络安全人才还应具备一定的调查取证能力，能够在受到攻击后收集、处理、保存、分析并呈现计算机攻击相关证据，为后续的攻击溯源或案件侦查提供帮助。

　　网络安全人才市场供需仍不匹配

　　白皮书显示，从人才的需求侧来看，网络安全攻防实战人才面临严重缺口。以往很多用人单位不仅专业岗位人员配置不足，还有很多岗位是“兼职人员”，实战能力严重匮乏。数据显示，当前对网络安全人才的需求，能源行业的需求量位列第一，在细分行业中占比为21%，其次是通信、政法、金融、交通、医疗卫生、网安企业等行业。

　　预计未来3至5年内，具备实战技能的安全运维人员与高水平网络安全专家，将成为网络安全人才市场中最为稀缺和抢手的资源，加强网络安全攻防实战人才的培养已成为行业共识。

　　人才培养从实践中来往实战中去

　　网络安全竞赛、实网攻防演练、众测与应急响应，都是近年来我国广泛开展的网络安全实践模式。其中，网络安全竞赛具有强实践性、创新性、对抗性的特点，近年已成为全面检验和提升攻防实战能力的重要方式之一，“以赛促学、以赛代练”理念也帮助一线人员摆脱“纸上谈兵”的困境，在实际工作场景中更加得心应手。

　　科学系统地培养攻防实战人才，应首先建立统一的网络安全攻防实战能力框架，同时通过“竞赛选拔、分类提高、职业引导”的方式，将竞赛、众测、攻防演练、技术分享等方式相结合，形成常态化的攻防人才成长通道。

　　同时，网络安全是一门综合性学科，借鉴国外经验，提出ASK-P模型，将网络安全人才培养分为意识（Awareness）、技能（Skill）、知识（Knowledge）、实践（Practice）四个维度，旨在培养多学科融会贯通，具备综合实战能力的复合型人才。

　　监制：张宁 李政葳  策划：孔繁鑫 制作：刘昊

私募备案拟定新规严把行业“入口关”：大中型机构未受影响******

　　记者 昌校宇

　　1月10日，中国证券投资基金业协会(以下简称“中基协”)发布的《私募投资基金登记备案办法(征求意见稿)》(以下简称《办法》)及配套指引征求意见结束。

　　对于业界高度关注的私募基金管理人实缴资本和基金产品初始实缴募集资金规模等条款，接受《证券日报》记者采访的专家、业内人士表示，《办法》相关要求有助于加速行业出清、扶优限劣，对具有一定规模的机构影响不大，更多是约束行业内浑水摸鱼、相对不正规的机构的行为。

　　适度提高管理人登记要求

　　《办法》从基本经营、出资人和从业人员等方面出发，适度提高私募基金管理人登记要求。其中，私募基金管理人实缴资本高于1000万元(创投除外)、出资人必须以自有资金出资且有资产管理等相关经验、从业人员兼职限制等条款被市场热议。

　　清华大学全球私募股权研究院研究部总监李诗林对《证券日报》记者表示，私募基金管理人自身的治理结构、财务能力及从业人员专业化水平是确保私募基金规范运作的核心要素，从长远看，严把行业“入口关”，有利于提升行业规范化与专业化水平。

　　李诗林进一步表示，“至于已完成备案登记的存量私募基金管理人，是否需要按新的要求进行规范，《办法》暂未明确规定，有待协会后续做进一步说明。”

　　对于《办法》对管理人登记提出更高要求，多家具有一定规模的私募证券、私募股权、创业投资基金管理人均表态，目前影响不大。

　　衍盛资产董事长、投资总监章友对《证券日报》记者表示，《办法》立足于保护投资者和规范市场证券投资、研究活动，提出一些规范性要求，其中不乏较多执行性强的意见。从长期看，将倒逼从业人员提高业务素质、机构提高管理规范程度。

　　章友进一步介绍，对于目前已具备一定规模(中等以上)的私募来说，绝大多数的投研和管理体系已相对成熟，受影响不大。《办法》更多是约束行业内浑水摸鱼、相对不正规的机构。

　　除了明确管理人登记标准，《办法》还总结备案常见问题，明确基金备案最低规模要求等，引导私募基金回归本质。

　　就私募基金初始实缴募集资金规模的规定，蒙玺投资认为，“这对私募基金管理人的募资能力提出更高要求。目前来看，对公司业务整体影响较小。”

　　北京利物投资管理有限公司创始人、合伙人常春林建议，小型私募应在符合法律法规相关要求下，合规运营，形成差异化竞争优势和品牌优势，持续为投资人带来合理回报，尽快跨过初创期。

　　李诗林认为，对于产品初始备案资金的要求，初衷是打击一些“买壳”“卖壳”的虚假私募行为，同时也为了保证私募基金管理人设立以后能够维持基本业务收入。不过，预计业内针对这一条款会反馈一些不同意见，特别是对私募股权基金与创业投资基金来说，在实践中，这些基金投资项目从项目接洽、投资协议谈判到完成投资交割等流程、周期较长，因此，这些基金往往是在投资项目确定以后再通知投资者实际缴付出资，而非一开始就将大量资金置于私募基金账上。此外，当前我国正鼓励私募股权及创投基金加大对处于种子期、初创期项目的投资，这些投资往往不需要太多资金，基金规模过大，反而可能会妨碍这些基金对早期项目的投资。因此，建议监管层面再汇集行业内多方面反馈意见，在规范与发展之间寻求适度平衡。

　　《办法》或于上半年落地

　　值得肯定的是，《办法》在基础自律规则层面对实践中出现的新问题作出回应，进一步提升规则的科学性、透明度和有效性，为私募基金行业高质量发展保驾护航。

　　常春林预计，“《办法》或于今年上半年正式落地。”

　　华北地区某小型私募透露，“相关意见已匿名通过券商上报。由于业务实操存在特殊情况，希望监管层面对于初创机构发展中的共性情况，政策预留空间。”

　　中基协数据显示，截至2022年末，存续私募证券投资基金92754只，规模5.56万亿元；存续私募股权投资基金31550只，规模10.94万亿元；存续创业投资基金19354只，规模达2.83万亿元。

　　常春林预计，未来3年至5年，私募基金行业将迎来高速发展期，投资策略也更加多元化。私募基金管理人“二八分化”将更明显，头部、中部私募或占据超过80%的管理规模，尾部私募管理规模占比将逐渐缩小，不具特色、不能够为投资者带来价值的“伪”私募将逐渐被市场淘汰。