美國人事管理辦公室(The Office of Personnel Management ,OPM),正與美國預算管理辦公室(the Office of Management and Budget,OMB)和美國聯(lián)邦政府的人力資源專家進行合作,實施一系列舉措來招聘、雇傭和培養(yǎng)必需的網(wǎng)絡安全隊伍,以解決國家信息技術網(wǎng)絡和數(shù)據(jù)面臨的持續(xù)性危險。這項工作是美國政府網(wǎng)絡安全行動計劃(the Administration’s Cybersecurity National Action Plan ,CNAP)的一部分,將致力于減少各個聯(lián)邦政府部門長期存在的關鍵網(wǎng)絡技術短缺。
最近,美國預算管理辦公室(OMB)發(fā)布了第一份“聯(lián)邦網(wǎng)絡工作人員戰(zhàn)略(M-16-15)”,其中詳細介紹了一系列解決工作人員匱乏問題的短期措施。比如,通過招聘和培養(yǎng)相關網(wǎng)絡人才來填補政府部門的網(wǎng)絡相關位置,同時幫助滿足非營利部門和私營部門的人力資源需求。該戰(zhàn)略涵蓋了一個雄心勃勃的、涵蓋全面的方法來開發(fā)學術項目,這些項目能夠接觸高等院校相關機構的學生,或者接觸那些已經接受了初步教育或者次級教育又對網(wǎng)絡非常感興趣的人才。
在接下來的一年里,聯(lián)邦政府機構將與學術機構進行合作,共同開發(fā)基礎的網(wǎng)絡安全課程,這將有助于全國各地擴大網(wǎng)絡教育的規(guī)模。創(chuàng)建網(wǎng)絡安全教育的強大渠道,只是戰(zhàn)略中一項戰(zhàn)術,因為它不僅尋求網(wǎng)絡課程的標準化和制度化,而且尋求將網(wǎng)絡安全當做人力資源的重要領域。
在一個相對較新的領域,網(wǎng)絡安全缺乏標準的職位名稱,這使得求職者和雇主在寫作和閱讀簡歷時都比較困難。制定和執(zhí)行慣用的名稱,將為求職者和雇主進行交流提供便利,而且可以減少傳統(tǒng)失業(yè)的挑戰(zhàn),其挑戰(zhàn)是由于合格的求職者正好與公開的空缺職位不匹配。“工作人員戰(zhàn)略”同時也致力于通過促進“PushButtonPD(?)”對相關領域進行標準化, “PushButtonPD(?)”將提供混合匹配和模塊化的職位描述,這樣就很容易嵌入到職位描述中并發(fā)布到求職板塊。確保每個人都使用同種語言而且實行廣泛認可的標準,將使得網(wǎng)絡安全領域作為一個整體更加成熟并不斷成長。
即使當聯(lián)邦政府能夠找到合適的網(wǎng)絡安全專家,能夠讓他們站在一個戰(zhàn)壕里也仍然是一個挑戰(zhàn)。同時增加求職者和雇主之間當前雇傭機構的相關意識是加快招聘進程的關鍵。美國人事管理辦公室(OPM)正在研究簡化背景調查和安全檢查流程,并將致力于將聯(lián)邦政府機構做以下定位,例如,在這些政府機構,一個網(wǎng)絡安全專家可以在其職業(yè)生涯中進出自由,同時,這些專家也可以在私營部門和非政府組織也能夠職業(yè)自由流動。政府當局期望,這種靈活性和自由移動的職業(yè)特性,能夠對這一代的網(wǎng)絡工作者具有特殊的吸引力。
重新雇傭員工并不是“工作人員戰(zhàn)略”的唯一解決方案。同時,它還尋求加強和擴大業(yè)已存在于聯(lián)邦政府的網(wǎng)絡人才隊伍,并且更好利用政府范圍內的網(wǎng)絡資源。美國國土安全部(The Department of Homeland Security ,DHS)已經成立一個網(wǎng)絡專家精英部門,被稱為Cybersecurity Surge Corps,當美國國土安全部遇到大麻煩時,這一部門將有能力能夠予以出擊。美國國土安全部(DHS)也在精簡相應的培訓服務,并將為網(wǎng)絡安全和非網(wǎng)絡雇員提供持續(xù)的教育和繼續(xù)發(fā)展機會。
那么,機構如何才能夠立即利用好政府的資源?可以考慮成為“the Cybersecurity HR Cadre”的一員,并且報名參加美國人事管理辦公室提供的諸如the Cybersecurity Recruitment Roadmap Webinar的技術輔助課程。機構還應留意OPM計劃的政府范圍內的培訓,這些培訓用來專門幫助去年雇傭的網(wǎng)絡安全專家。通過這些培訓,將幫助聯(lián)邦網(wǎng)絡安全專家形成一個強大的網(wǎng)絡,并讓他們能夠了解他們在聯(lián)邦層面能夠協(xié)同利用的資源。同時,也將向網(wǎng)絡專家介紹相應的培訓機會,幫助在聯(lián)邦層面培養(yǎng)和留住人才。
最終,“工作人員戰(zhàn)略”的實施將使得聯(lián)邦政府能夠識別、吸引、培養(yǎng)和留住網(wǎng)絡安全領域內的頂尖人才,這些人才能夠在某一領域帶來創(chuàng)新方法來應對美國在相關領域的網(wǎng)絡安全挑戰(zhàn)。
注釋:
美國首席信息官網(wǎng)站(CIO.gov)是美國首席信息官和聯(lián)邦首席信息官理事會的主頁,為聯(lián)邦信息技術(IT)領域的核心信息資源負責。通過展示創(chuàng)新方法,確立最好實踐模式,以及為聯(lián)邦IT領袖提供論壇,CIO.gov持續(xù)為公眾了解美國政府如何縮小公私部門之間的技術差距相關情況提供幫助。
來源:2016年8月【美國】首席信息官網(wǎng)站(CIO.gov)
編譯:工業(yè)和信息化部國際經濟技術合作中心 楊正澤