【网络强国这十年】动画|摆脱纸上谈兵!带你看看网络安全实战精兵需要哪些“必杀技”******
当前,网络空间安全面临的形势复杂多变,以窃取敏感数据、破坏关键信息基础设施为目标的有组织网络攻击愈演愈烈。我国正在迎来数字经济的发展浪潮,千行百业的数字化转型,都需要有网络安全的坚实保障。
网络空间的竞争,归根结底是人才的竞争。数据显示,到2027年,我国网络安全人员缺口将达327万,而高校人才培养规模仅为3万/年。在网络安全人才缺口中,实战型人才缺乏的问题更为突出。有高达92%的企业认为其缺乏网络安全实战人才。这也成为整个数字化转型过程中亟需解决的重要命题。
网络安全人才要有综合实战能力
在2022年国家网络安全宣传周期间发布的《网络安全人才实战能力白皮书》从当前国内网络安全人才状况、人才的攻防实战能力、用人单位的实战能力需求、如何提升人才的攻防实战能力、如何评价提升人才的攻防实战能力、“政、企、学、研”如何共同培养实战人才等方面,通过翔实数据和面向不同群体调研,以及各领域专家学者的认真编撰,为党政机关、重要行业、企事业单位及高校等单位的人才建设战略提供重要参考。
从业务需求出发,将网络安全人才实战能力归纳为“攻防实战能力”“漏洞挖掘能力”“工程开发能力”“战效评估能力”四种类型。
其中,本次白皮书将重点聚焦的攻防实战能力定义为,在真实业务场景中,利用网络空间安全技术和工具开展安全监测与分析、风险评估、渗透测试事件研判、安全运维、应急响应等工作的能力。这需要网络安全人才掌握各类安全标准的落地实践经验,可以熟练使用网络安全技术和工具,为具体业务开展风险评估,提供安全落地规划指导和建议。
同时,网络安全人才还应具备一定的调查取证能力,能够在受到攻击后收集、处理、保存、分析并呈现计算机攻击相关证据,为后续的攻击溯源或案件侦查提供帮助。
网络安全人才市场供需仍不匹配
白皮书显示,从人才的需求侧来看,网络安全攻防实战人才面临严重缺口。以往很多用人单位不仅专业岗位人员配置不足,还有很多岗位是“兼职人员”,实战能力严重匮乏。数据显示,当前对网络安全人才的需求,能源行业的需求量位列第一,在细分行业中占比为21%,其次是通信、政法、金融、交通、医疗卫生、网安企业等行业。
预计未来3至5年内,具备实战技能的安全运维人员与高水平网络安全专家,将成为网络安全人才市场中最为稀缺和抢手的资源,加强网络安全攻防实战人才的培养已成为行业共识。
人才培养从实践中来往实战中去
网络安全竞赛、实网攻防演练、众测与应急响应,都是近年来我国广泛开展的网络安全实践模式。其中,网络安全竞赛具有强实践性、创新性、对抗性的特点,近年已成为全面检验和提升攻防实战能力的重要方式之一,“以赛促学、以赛代练”理念也帮助一线人员摆脱“纸上谈兵”的困境,在实际工作场景中更加得心应手。
科学系统地培养攻防实战人才,应首先建立统一的网络安全攻防实战能力框架,同时通过“竞赛选拔、分类提高、职业引导”的方式,将竞赛、众测、攻防演练、技术分享等方式相结合,形成常态化的攻防人才成长通道。
同时,网络安全是一门综合性学科,借鉴国外经验,提出ASK-P模型,将网络安全人才培养分为意识(Awareness)、技能(Skill)、知识(Knowledge)、实践(Practice)四个维度,旨在培养多学科融会贯通,具备综合实战能力的复合型人才。
监制:张宁 李政葳 策划:孔繁鑫 制作:刘昊
公司员工年会醉酒身亡 法院判令死者担责95%******
□ 本报记者 章宁旦
□ 本报通讯员 黄彩华
春节将至,又到了人们聚餐喝酒较多的时节,但欢乐的同时也要防止乐极生悲。近日,广东省东莞市第二人民法院通报一起因年底聚餐醉酒引发的猝死索赔案。法院认定醉酒猝死者作为完全行为能力人自行担责95%,聚餐组织者担责5%,其他同桌人已尽一般社交安全义务,无需担责。
酒后猝死:员工家属索赔逾百万元
20多岁的吴某是深圳某公司员工,被派驻公司关联企业东莞某公司。2021年2月2日18时许,吴某和几个同事一起,在东莞某公司食堂参加年会聚餐。同桌就餐人员有何某某等6人,其间吴某喝了酒。当天20时许,吴某由同桌两人搀扶,该公司负责人跟随其后,送往公司宿舍楼休息,给其两瓶矿泉水后离开。
吴某室友称,吴某当晚两次呕吐,他都帮忙清理了。次日上午,东莞某公司负责人带牛奶鸡蛋到宿舍探视,询问吴某是否喝多。吴某苏醒,但摆手表示不想吃东西。当天13时,室友回到宿舍,吴某听到动静后起床。室友询问吴某是否严重,吴某没有回答,看了看自己的被子、枕头、衣服说“怎么这样”,就进了洗手间。室友随即离开宿舍上班。18时许,室友下班发现吴某晕倒在宿舍洗手间,便呼喊同事救助,并拨打120。急救人员赶到,吴某已无心跳。室友随后报警。
2021年7月,吴某家属向东莞市第二人民法院状告深圳某公司、东莞某公司以及跟吴某同桌用餐的6人,认为对方未尽安全保障义务,索赔共计111万多元。
法院判决:聚餐组织者承担5%责任
法院经审理认为:本案为生命权、健康权、身体权纠纷。本案关键在于吴某的死亡应由谁承担责任。
关于吴某死因,公安机关出具的死亡证明显示死因为心源性猝死,由于未进行尸检,也没有检测血液中的酒精浓度,现已无法通过医疗检验手段确定。根据聚餐当晚与吴某同桌的两人在公安机关的陈述,吴某聚餐时喝了酒,结合吴某在聚餐后需要同桌两人搀扶回宿舍,以及回到宿舍后两次呕吐的情况可以推定,吴某死亡前存在醉酒情况。加上吴某对室友的问话未正常回应,无法正常上班,饮酒第二天即死亡,由此可推定,吴某死亡与饮酒有关。
关于责任承担,吴某为有完全民事行为能力的成年人,应对饮酒可能造成的危险后果有足够清醒的认识,其对死亡结果承担主要责任。东莞某公司是聚餐组织者,提供了白酒、红酒、啤酒,在吴某饮酒后两次呕吐、次日无法正常上班的情况下未及时将其送医治疗,应对吴某的死亡承担一定责任。深圳某公司未组织和参与聚餐,吴某作为深圳某公司员工参与聚餐,并不属于工作任务,人社部门亦认定吴某的死亡不属于工伤,故深圳某公司无需承担责任。吴某家属未能举证证明聚餐他人存在恶意劝酒行为,餐桌上正常共同饮酒不构成侵权,因而不能产生法律上的权利义务,故同桌者没有法定救助义务。聚餐结束后,同桌两人将吴某搀扶回宿舍,另一人跟随其后,并为吴某准备矿泉水,结合没有证据证明当时存在其他异常情况,法院认定同桌者已尽到安全注意义务,没有过错。吴某家属要求同桌者对吴某死亡应当有预见性以及承担相应义务,明显超出一般社交应尽注意义务的边界,法院不予支持。
综上,根据各方过错,法院酌定吴某自行承担95%责任,东莞某公司承担5%责任,其他被告无需担责。
吴某家属不服,提出上诉。近日,东莞市中级人民法院终审驳回上诉,维持原判。
法官说法:不能无限扩大同桌责任
承办本案审判的东莞市第二人民法院法官方淑敏称,同桌吃饭一起喝酒,是社会常见现象。聚餐中,喝酒者是自身健康的第一责任人,要对自身喝酒可能产生的后果承担最大责任。如果喝酒者酒后发生意外,组织者和同桌者存在强迫性劝酒行为、明知喝酒者不能喝酒仍劝其喝酒、喝酒者失去自控能力但同桌者未安全护送、明知喝酒者酒后驾车未劝阻等情况,同桌者则需承担法律责任。但如果组织者和同桌者已尽了正常安全注意义务,则不能将其责任义务无限扩大理解,否则就会人人自危,影响正常社会交往。
(文图:赵筱尘 巫邓炎)