编辑网讯 www.bianji.com 北京，9月10日在开国家网络安全宣传周上，一项具有里程碑意义的成果正式亮相：《网络安全人才实战能力白皮书-安全测试评估篇》（以下简称“白皮书”）由国务院学位委员会学科评议组（网络空间安全组）、教育部高等学校网络空间安全专业教学指导委员会联合指导，北京航空航天大学、中国科学技术大学及永信至诚科技集团股份有限公司共同主编并正式发布。这是《网络安全人才实战能力白皮书》系列的第三篇章，标志着我国在网络安全领域，特别是安全测试评估人才培养与评价方面迈出了坚实的一步。
随着信息技术的飞速发展，人工智能、5G、物联网、区块链等新兴技术不断融入社会经济的各个领域，数据安全威胁日益严峻，成为制约数字中国建设的关键因素之一。白皮书指出，安全测试评估作为保障网络安全的重要一环，其人才队伍的建设直接关系到国家安全、经济发展和社会稳定。然而，当前我国网络安全测评人才短缺，供需矛盾突出，测试评估工作面临诸多挑战。
为全面剖析这一现状，白皮书基于广泛的一线调研数据，包括网络安全从业人员问卷、在校学生测评演练反馈等，深入分析了供给侧与需求侧的安全测试评估人才状况。调研结果显示，北京、广东、上海等地因其经济发达、产业集中，成为网络安全测评人才的主要聚集地，但即便如此，人才短缺问题依然显著。同时，超过半数的用人单位安全测评人员数量不足十人，甚至部分单位完全依赖外部第三方服务，反映出行业内部人才结构的脆弱性。
在人才培养方面，白皮书揭示了院校教育与市场需求之间的脱节。信息安全和网络空间安全专业的学生虽表现出较强的从业意愿，但整体而言，具备实战能力的安全测试评估人才比例偏低，难以满足行业快速发展的需求。这一现状促使白皮书提出了一套创新的GPE（通用能力-专业能力-评价等级）综合评价方法，旨在通过系统化的框架指导安全测评人才的培养与评价，提升人才质量与行业适配度。
GPE方法强调“通用能力”作为基础，包括沟通能力、团队协作能力、问题解决能力等；“专业能力”则聚焦于技术技能，如漏洞挖掘、风险评估、应急响应等；“评价等级”则根据综合表现划分，为用人单位提供明确的选才标准。此外，白皮书还就课程设置、实践教学、校企合作等方面提出了具体建议，鼓励构建产学研用深度融合的网络安全人才培养体系。
此次白皮书的发布，不仅为我国网络安全测试评估领域的人才培养与评价提供了科学依据和实用指南，也为推动数字中国建设、保障国家网络安全和社会稳定注入了新的动力。未来，随着各方力量的共同努力，我国网络安全测评人才队伍必将不断壮大，为构建网络强国贡献力量。
