360首提“5个1”人才发展论确定网络安全人员能力水平

新浪科技讯 8月20日下午消息，360公司发布《网络安全人才能力发展白皮书》，提出“5个1”网络安全人才发展理论，包括体系架构、能力模型及培养流程等。

360认为，网络安全能力的角逐，归根结底是人才竞争。360集团董事长兼CEO周鸿祎也表示“360企业安全集团下一步的定位将要成为‘新时代的网络安全运营商’，向国家和所有城市输送网络安全运营能力”。

对此，360网络安全大学提出“5个1”网络安全人才发展理论：

第一，1个网络安全能力关键要素架构。组织需要具备积极防御、感知发现、响应控制、弹性恢复等安全能力；

第二，1个网络安全组织保障体系框架。网络安全组织保障防御框架遵从“重点保护、整体防护、动态风控、协同参与”四个核心指导思想，进一步强调组织在协调这些要素的核心作用；

第三，1个网络安全人才能力模型。通过评价动作将知识、技能和素养结合组织需求进行判断、分析并给出结论，从而确定网络安全从业人员的能力水平；

第四，1个网络安全队伍构建和能力培养流程。网络安全类组织是要寻找的组织的最低风险脆弱点来做短板补齐；

第五，1个网络安全从业人员职业发展路径。在后续工作中，将结合行业实践和应用持续深耕网络安全人才能力发展与研究。

360表示，未来将出版《网络安全组织能力建设》专项书籍，希望推动网络安全人才能力发展，维护网络空间主权和国家安全、社会公共利益的合法权益。（大鹏）