雖然一些指令、框架、計(jì)劃和措施致力于培養(yǎng)、訓(xùn)練和留住熟練的網(wǎng)絡(luò)安全人員，但是仍有一些不足的領(lǐng)域，是為了工作的重點(diǎn)。一個(gè)不足之處是缺乏具體工作角色任務(wù)的詳細(xì)信息。許多培訓(xùn)框架列出的具體工作角色或功能在不同框架之間是相似的，而且是偏向政府部門。

一、引言

普遍認(rèn)為網(wǎng)絡(luò)空間是信息環(huán)境中的一個(gè)全球域。關(guān)鍵的服務(wù)、資源和操作取決于網(wǎng)絡(luò)連接的可用性和可靠性；然而，對電腦系統(tǒng)的高度依賴也意味著極易遭受網(wǎng)絡(luò)攻擊的破壞。

近年來，整個(gè)國家對處理重大網(wǎng)絡(luò)攻擊的信心一直很低。2010年在接受采訪時(shí)，曾在多家政府機(jī)構(gòu)工作過的老牌網(wǎng)絡(luò)安全專家James Gosler警告說，這個(gè)領(lǐng)域缺乏足夠聰明的人，以支持國家網(wǎng)絡(luò)安全目標(biāo)。他推測，在美國大概有1000人具備執(zhí)行網(wǎng)絡(luò)防御任務(wù)的高超技能。Gosler進(jìn)一步估計(jì)，為了滿足美國政府機(jī)構(gòu)和企業(yè)的需求，對熟練的網(wǎng)絡(luò)安全專業(yè)人員需求將增長到20000至30000人。

如果與其他國家比較，特別是與中國比較，情況變得更加復(fù)雜。中國已經(jīng)把培養(yǎng)網(wǎng)絡(luò)安全專家作為一個(gè)高度優(yōu)先的事項(xiàng)，而這些重點(diǎn)工作也都產(chǎn)生了影響。根據(jù)Verizon公司的《2012年數(shù)據(jù)失竊調(diào)查報(bào)告》（Data Breach Investigation Report 2012），研究人員調(diào)查了在2012年發(fā)生的47000多起安全事故，其中21％的事故是由附屬于國家的黑客執(zhí)行的間諜任務(wù)，這些間諜活動(dòng)的96％可以被追蹤到中國。

由于刺探關(guān)鍵基礎(chǔ)設(shè)施行業(yè)計(jì)算機(jī)網(wǎng)絡(luò)的漏洞產(chǎn)生了嚴(yán)重的影響，因而，培養(yǎng)能夠在網(wǎng)絡(luò)空間進(jìn)行防御和進(jìn)攻作戰(zhàn)的一支訓(xùn)練有素的網(wǎng)絡(luò)員工隊(duì)伍就非常重要了。

為了支持網(wǎng)絡(luò)部隊(duì)?wèi)?zhàn)備計(jì)劃，確立了多個(gè)網(wǎng)絡(luò)人員培養(yǎng)計(jì)劃。這些培訓(xùn)計(jì)劃支持了基思·亞歷山大將軍的愿景和戰(zhàn)略路線圖。亞歷山大呼吁要建立通用的高要求標(biāo)準(zhǔn)，包括對參謀人員的個(gè)人和集體培訓(xùn)，對訓(xùn)練有素的參謀人員執(zhí)行使命的能力進(jìn)行評估。他說：“無論我們在一所學(xué)校或在多個(gè)學(xué)校完成我們的網(wǎng)絡(luò)訓(xùn)練，訓(xùn)練都將執(zhí)行一個(gè)標(biāo)準(zhǔn)。”

下面具體論述幾個(gè)網(wǎng)絡(luò)人力培養(yǎng)和保留計(jì)劃，詳細(xì)介紹了它們通過面向特定任務(wù)的培訓(xùn)標(biāo)準(zhǔn)，支持創(chuàng)建一個(gè)強(qiáng)大的網(wǎng)絡(luò)安全隊(duì)伍的方法。

二、培訓(xùn)活動(dòng)

2.1 國防部指令DoDD 8570.01《信息保障培訓(xùn)、認(rèn)證和人力資源管理》

首批網(wǎng)絡(luò)人力資源培訓(xùn)計(jì)劃之一是國防部指令8570.01信息保障培訓(xùn)、認(rèn)證和人力資源管理倡議。這個(gè)舉措的目的是為國防部信息保障人員隊(duì)伍培訓(xùn)、標(biāo)準(zhǔn)和管理企業(yè)級解決方案提供基礎(chǔ)。這份指令要求信息保障技術(shù)人員（IAT）和管理人員（IAM）得到培訓(xùn)，并通過基準(zhǔn)要求認(rèn)證。該政策適用于美國國防部執(zhí)行信息保障功能的所有組織機(jī)構(gòu)。

為這個(gè)指令提供指南和程序支持的手冊DoD 8570.01 M在2005年12月被批準(zhǔn)，最新版本是第三次修訂版，頒布于2012年1月。為了解決人員管理問題，這份指令要求所有信息保障崗位要明確化，并配備合格的人員。

為了達(dá)到這個(gè)目標(biāo)，所有信息保障崗位被歸類為技術(shù)（IAT）、管理（IAM）、系統(tǒng)架構(gòu)和工程（IASAE）、或計(jì)算機(jī)網(wǎng)絡(luò)防御服務(wù)提供商（CNDSP），在每個(gè)類別中設(shè)定一定的技能級別或?qū)I(yè)要求。個(gè)人必須獲得某個(gè)類別的認(rèn)證資格，然后擔(dān)任相應(yīng)的職位。

目標(biāo)是建立一個(gè)信息保障人員隊(duì)伍，讓他們有知識和技能保護(hù)國防部系統(tǒng)和網(wǎng)絡(luò)空間的信息資產(chǎn)。掌握了適當(dāng)技能的合格人才才能履職。國防部首席信息官辦公室通過國防人力資源認(rèn)證申請（DWCA）數(shù)據(jù)庫確認(rèn)、監(jiān)控、并報(bào)告信息保障人員的認(rèn)證情況。

2.2國防部指令DoDD 8140《網(wǎng)絡(luò)空間人員管理政策更新》

DoDD 8140《網(wǎng)絡(luò)空間人員管理政策更新》將取代DoDD 8570。預(yù)計(jì)DoDD 8140將在2014年1月頒布，將對網(wǎng)絡(luò)安全人力資源進(jìn)行綜合評估，包括執(zhí)法、情報(bào)、以及網(wǎng)絡(luò)運(yùn)維人員。

其他計(jì)劃包括“信息保障人員改進(jìn)計(jì)劃”（InformationAssurance Workforce Improvement Program），以目前的人員結(jié)構(gòu)為基礎(chǔ)，并整合“網(wǎng)絡(luò)安全教育國家倡議”（NICE）框架的技能和功能以及美國網(wǎng)絡(luò)司令部人員隊(duì)伍的任務(wù)要求。

DoDD 8140的目標(biāo)是通過一個(gè)全面的人力資源管理視角，理順合格信息保障人員的發(fā)展通道。執(zhí)行網(wǎng)絡(luò)空間功能的職位將被記錄人力資源系統(tǒng)中，而人員的資格也將被保存在記錄系統(tǒng)中。這一政策的遵守情況將納入國防部審查計(jì)劃。

轉(zhuǎn)載請注明：北緯40° » 美軍網(wǎng)絡(luò)戰(zhàn)部隊(duì)人力資源建設(shè)概況