美國(guó)人事管理辦公室（The Office of Personnel Management ，OPM），正與美國(guó)預(yù)算管理辦公室（the Office of Management and Budget，OMB）和美國(guó)聯(lián)邦政府的人力資源專家進(jìn)行合作，實(shí)施一系列舉措來(lái)招聘、雇傭和培養(yǎng)必需的網(wǎng)絡(luò)安全隊(duì)伍，以解決國(guó)家信息技術(shù)網(wǎng)絡(luò)和數(shù)據(jù)面臨的持續(xù)性危險(xiǎn)。這項(xiàng)工作是美國(guó)政府網(wǎng)絡(luò)安全行動(dòng)計(jì)劃（the Administration’s Cybersecurity National Action Plan ，CNAP）的一部分，將致力于減少各個(gè)聯(lián)邦政府部門長(zhǎng)期存在的關(guān)鍵網(wǎng)絡(luò)技術(shù)短缺。
最近，美國(guó)預(yù)算管理辦公室（OMB）發(fā)布了第一份“聯(lián)邦網(wǎng)絡(luò)工作人員戰(zhàn)略（M-16-15）”,其中詳細(xì)介紹了一系列解決工作人員匱乏問(wèn)題的短期措施。比如，通過(guò)招聘和培養(yǎng)相關(guān)網(wǎng)絡(luò)人才來(lái)填補(bǔ)政府部門的網(wǎng)絡(luò)相關(guān)位置，同時(shí)幫助滿足非營(yíng)利部門和私營(yíng)部門的人力資源需求。該戰(zhàn)略涵蓋了一個(gè)雄心勃勃的、涵蓋全面的方法來(lái)開(kāi)發(fā)學(xué)術(shù)項(xiàng)目，這些項(xiàng)目能夠接觸高等院校相關(guān)機(jī)構(gòu)的學(xué)生，或者接觸那些已經(jīng)接受了初步教育或者次級(jí)教育又對(duì)網(wǎng)絡(luò)非常感興趣的人才。
在接下來(lái)的一年里，聯(lián)邦政府機(jī)構(gòu)將與學(xué)術(shù)機(jī)構(gòu)進(jìn)行合作，共同開(kāi)發(fā)基礎(chǔ)的網(wǎng)絡(luò)安全課程，這將有助于全國(guó)各地?cái)U(kuò)大網(wǎng)絡(luò)教育的規(guī)模。創(chuàng)建網(wǎng)絡(luò)安全教育的強(qiáng)大渠道，只是戰(zhàn)略中一項(xiàng)戰(zhàn)術(shù)，因?yàn)樗粌H尋求網(wǎng)絡(luò)課程的標(biāo)準(zhǔn)化和制度化，而且尋求將網(wǎng)絡(luò)安全當(dāng)做人力資源的重要領(lǐng)域。
在一個(gè)相對(duì)較新的領(lǐng)域，網(wǎng)絡(luò)安全缺乏標(biāo)準(zhǔn)的職位名稱，這使得求職者和雇主在寫作和閱讀簡(jiǎn)歷時(shí)都比較困難。制定和執(zhí)行慣用的名稱，將為求職者和雇主進(jìn)行交流提供便利，而且可以減少傳統(tǒng)失業(yè)的挑戰(zhàn)，其挑戰(zhàn)是由于合格的求職者正好與公開(kāi)的空缺職位不匹配。“工作人員戰(zhàn)略”同時(shí)也致力于通過(guò)促進(jìn)“PushButtonPD(?)”對(duì)相關(guān)領(lǐng)域進(jìn)行標(biāo)準(zhǔn)化， “PushButtonPD(?)”將提供混合匹配和模塊化的職位描述，這樣就很容易嵌入到職位描述中并發(fā)布到求職板塊。確保每個(gè)人都使用同種語(yǔ)言而且實(shí)行廣泛認(rèn)可的標(biāo)準(zhǔn)，將使得網(wǎng)絡(luò)安全領(lǐng)域作為一個(gè)整體更加成熟并不斷成長(zhǎng)。
即使當(dāng)聯(lián)邦政府能夠找到合適的網(wǎng)絡(luò)安全專家，能夠讓他們站在一個(gè)戰(zhàn)壕里也仍然是一個(gè)挑戰(zhàn)。同時(shí)增加求職者和雇主之間當(dāng)前雇傭機(jī)構(gòu)的相關(guān)意識(shí)是加快招聘進(jìn)程的關(guān)鍵。美國(guó)人事管理辦公室（OPM）正在研究簡(jiǎn)化背景調(diào)查和安全檢查流程，并將致力于將聯(lián)邦政府機(jī)構(gòu)做以下定位，例如，在這些政府機(jī)構(gòu)，一個(gè)網(wǎng)絡(luò)安全專家可以在其職業(yè)生涯中進(jìn)出自由，同時(shí)，這些專家也可以在私營(yíng)部門和非政府組織也能夠職業(yè)自由流動(dòng)。政府當(dāng)局期望，這種靈活性和自由移動(dòng)的職業(yè)特性，能夠?qū)@一代的網(wǎng)絡(luò)工作者具有特殊的吸引力。
重新雇傭員工并不是“工作人員戰(zhàn)略”的唯一解決方案。同時(shí)，它還尋求加強(qiáng)和擴(kuò)大業(yè)已存在于聯(lián)邦政府的網(wǎng)絡(luò)人才隊(duì)伍，并且更好利用政府范圍內(nèi)的網(wǎng)絡(luò)資源。美國(guó)國(guó)土安全部（The Department of Homeland Security ，DHS）已經(jīng)成立一個(gè)網(wǎng)絡(luò)專家精英部門，被稱為Cybersecurity Surge Corps，當(dāng)美國(guó)國(guó)土安全部遇到大麻煩時(shí)，這一部門將有能力能夠予以出擊。美國(guó)國(guó)土安全部（DHS）也在精簡(jiǎn)相應(yīng)的培訓(xùn)服務(wù)，并將為網(wǎng)絡(luò)安全和非網(wǎng)絡(luò)雇員提供持續(xù)的教育和繼續(xù)發(fā)展機(jī)會(huì)。
那么，機(jī)構(gòu)如何才能夠立即利用好政府的資源？可以考慮成為“the Cybersecurity HR Cadre”的一員，并且報(bào)名參加美國(guó)人事管理辦公室提供的諸如the Cybersecurity Recruitment Roadmap Webinar的技術(shù)輔助課程。機(jī)構(gòu)還應(yīng)留意OPM計(jì)劃的政府范圍內(nèi)的培訓(xùn)，這些培訓(xùn)用來(lái)專門幫助去年雇傭的網(wǎng)絡(luò)安全專家。通過(guò)這些培訓(xùn)，將幫助聯(lián)邦網(wǎng)絡(luò)安全專家形成一個(gè)強(qiáng)大的網(wǎng)絡(luò)，并讓他們能夠了解他們?cè)诼?lián)邦層面能夠協(xié)同利用的資源。同時(shí)，也將向網(wǎng)絡(luò)專家介紹相應(yīng)的培訓(xùn)機(jī)會(huì)，幫助在聯(lián)邦層面培養(yǎng)和留住人才。
最終，“工作人員戰(zhàn)略”的實(shí)施將使得聯(lián)邦政府能夠識(shí)別、吸引、培養(yǎng)和留住網(wǎng)絡(luò)安全領(lǐng)域內(nèi)的頂尖人才，這些人才能夠在某一領(lǐng)域帶來(lái)創(chuàng)新方法來(lái)應(yīng)對(duì)美國(guó)在相關(guān)領(lǐng)域的網(wǎng)絡(luò)安全挑戰(zhàn)。
注釋：
美國(guó)首席信息官網(wǎng)站（CIO.gov）是美國(guó)首席信息官和聯(lián)邦首席信息官理事會(huì)的主頁(yè)，為聯(lián)邦信息技術(shù)（IT）領(lǐng)域的核心信息資源負(fù)責(zé)。通過(guò)展示創(chuàng)新方法，確立最好實(shí)踐模式，以及為聯(lián)邦I(lǐng)T領(lǐng)袖提供論壇，CIO.gov持續(xù)為公眾了解美國(guó)政府如何縮小公私部門之間的技術(shù)差距相關(guān)情況提供幫助。
來(lái)源：2016年8月【美國(guó)】首席信息官網(wǎng)站（CIO.gov）
編譯：工業(yè)和信息化部國(guó)際經(jīng)濟(jì)技術(shù)合作中心 楊正澤
京公網(wǎng)安備 11010502049343號(hào)