珠海探路数字政府网络安全：跨地市攻防演练，产学研用破解人才短缺问题

南方财经全媒体记者彭敏静 珠海报道近年来，网络安全攻防演习呈现全球化、频繁化趋势，如美国网络风暴、北约“锁盾”等国家级别的攻防演习，各国正切实提升国家关键信息基础设施保护水平。

7月25日，“御海”珠海·云浮数字政府网络安全联合攻防演练活动顺利闭幕。7月11日-15日，珠海首次联合云浮开展跨地市网络安全攻防演练，集中选取政府部门真实生产环境下的政务系统，开展实战化网络安全攻防，进一步构建跨地区、跨部门、跨层级的网络安全协同联动工作机制。

如今，随着数字政府改革建设工作的不断推进，“一网统管”工作的不断深化，各部门之间的网络边界逐渐模糊、业务数据大多汇聚共享，数字政府网络安全风险越来越高，一旦被攻击造成的破坏力和负面影响越来越大。与此同时，网络安全人才供需不平衡的矛盾也愈发明显。

“现在全国有不同层级的攻防演练，网络安全则是攻防对抗。以攻验防，攻击队攻击能力强，防护能力才能跟得上。”奇安信集团华南区技术总监张雄接受南方财经全媒体记者采访时表示，我国网络安全市场规模越来越大，对于法律、监管、信息化建设等要求越来越多，需要产学研用结合解决人才短缺问题。

跨地市构建协同联动工作机制

近年来，珠海不断加强数字政府网络安全建设，努力构建具有珠海特色的制度、管理和技术相衔接的网络安全防护体系。同时，还发布珠海数字政府安全建设指南、珠海网络安全能力提升行动方案，持续构建跨地区、跨部门、跨层级的网络安全协同联动工作格局。

珠海市政务服务数据管理局副局长冯尚连表示，今年“御海”演练开创性的联合云浮市共同组织开展，是一次成功的跨地市、跨部门、多地区的联动护网工作实践，网信、保密、公安、政数等两市网络安全监管、主管部门高效统筹、协调一致、联合行动、形成合力，建立了良好的互动机制。

据了解，来自安全企业、高等院校的20支攻击队伍，对两地110个单位的180个政务互联网应用系统开展靶向攻击，特别对去年演练发现的漏洞隐患和重点涉疫系统进行了针对性检视。珠海61个市级单位和19个区级单位共组织有效防御59次，发现并处置攻击4400多次，成功阻止2起钓鱼事件，发现1个假冒政府的钓鱼网站，发现各类网络安全隐患265个。

“相较去年只针对市直主管单位和各区，今年对靶标系统责任单位进行细化，将防守工作任务直接分派给系统直接责任单位，很多系统隶属于市直主管单位的下属单位和具体区属单位。”冯尚连告诉南方财经全媒体记者，将以此次攻防演练为契机，全面压实网络安全责任，在动态监测、主动防御、协同响应等方面增效提质，以更高标准构建数字政府网络安全综合防御体系，护航新经济新产业新业态。

此外，珠海还不断强化智能集约平台支撑，进一步提高数字政府云网服务能力，云网核心出口构建了集约的安全能力，为数字政府网络安全筑牢底座。

广东省政务服务数据管理局总工程师陈德伟表示：“‘御海’攻防演练已连续举办两届，是珠海数字政府网络安全工作的特色品牌，今年联合云浮市共同开展，演练规格更高、实战范围更广，取得了良好的效果，为全省一体化数字政府网络安全工作进行了有益探索。”

网络安全人才缺口问题待解

据介绍，今年攻击队伍规模由去年的18支扩大到20支，尤其是高校队伍比例显著增加，今年获得优秀攻击队伍称号的高校攻击队伍由去年的1支增加到3支。在冯尚连看来，珠海高校攻击队伍的增加充分体现了珠海市各高校网络安全人才培养成效，有利于带动珠海市政企产学研在网络安全领域的深度合作。

冯尚连接受南方财经全媒体记者采访时表示，除了提升政府部门网络安全的能力，举行活动实际上是以产业需求为牵引，培养选拔一批网络安全专业人才。

近年来，我国网络安全建设方面陆续推出了《网络安全法》、《数据安全法》、《个人信息保护法》等多项法律法规，为网络安全产业的发展注入了有力的政策支持。

艾媒咨询数据显示，2021年，中国网络信息安全市场规模达到926.8亿元。随着政策刺激的持续兑现与技术的进步，未来中国网络信息安全市场规模增幅将进一步扩大，预计2023年市场规模将突破1400亿元。

实际上，与市场规模扩大相对应的是人才供需不匹配的现实瓶颈。

由工业和信息化部人才交流中心等部门发布的《网络信息安全产业人才发展报告》显示，2021年国内网络安全专业人才累计缺口超140万人。从区域的网安人才供需情况来看，以历年企业网络安全岗位数量和每年院校毕业的网安专业的学生总数为基础，网络安全人才市场每年的平均需求与供给之比约为2:1。

张雄告诉记者，网络安全领域是一个很复杂领域，涉及网络、信息化、安全等多个领域，对人才的要求较高，而人才需求会越来越大，需要产学研用结合共同培养人才。

“当前，珠海专业网络安全人员的水平不断提升，接下来会支持高校战队从学校走到单位，让他们参加珠海市教育局的网络安全工作。”珠海市委教育工委副书记、市教育局党组成员吴权伟接受南方财经全媒体记者采访时表示，网络安全攻防要实战化、体系化、高频化、日常化。从产学研的角度，可以通过组织高校联盟当中相关网络安全工作组到各单位进行产学研互动。

（作者：南方财经全媒体彭敏静 编辑：和佳）