数据安全工程技术人员:大数据时代的安全卫士

早上8点半,奇安信数据安全工程师张丽娜来到办公室,打开电脑“探针”一般地检查大数据平台的运行情况,探测可能存在的安全问题并及时出具解决方案。

网络购物、线上理财、在线问诊……随着互联网的普及,我们的生活每时每刻都在与大数据发生联系,个人信息泄露等数据安全问题也时有发生。像张丽娜一样的数据安全工程技术人员,就如同数据的“保镖”,为互联网筑起一道数据安全防线。

业内统计显示,到2022年初,企业对网络安全相关岗位的招聘需求,已经较2016年6月增长了约3.7倍。据教育部数据,到2027年,我国网络安全人员缺口将达327万人。

让数据安全问题“理得清”“管得住”

数据是数字经济的核心基础。随着各行各业数字化转型,以个人信息泄露为代表的数据安全问题时有发生。

“数据安全问题和我们每个人都息息相关,数据泄露不仅可能造成个人或者企业财产损失,而且如果泄露的是涉及各个行业以及各个领域的重要数据,和国家安全都息息相关。”张丽娜对记者说。

正是看到了快速增长的数据安全市场需求,大学学习计算机专业的张丽娜毕业后进入了互联网行业,成了一名数据安全工程师。

张丽娜的工作,包括数据安全风险评估服务、产品及解决方案、效果运行以及相关技术和产品的开发等,从而让数据安全问题“理得清”“有感知”“管得住”。

以“有感知”为例,需要在数据的流转过程中通过API接口(应用程序编程接口)作为切入点,监测API访问行为是否正常、是否传输了敏感数据、相关的业务组件是否存在漏洞、是否正在被攻击利用等一系列相关风险。

“假设某个API在某个时点的访问量远远超过其日常访问量,就很有可能出现了访问异常,需要警惕是否存在数据风险。”张丽娜说,“这一岗位可以看作是给数据配了一个‘保镖’,不限制数据的自由流动,但是确保数据走到哪里,安全措施跟到哪里。”

“从安全公司角度来看,保障数据安全要防止黑客通过网络攻击窃取、篡改、删除、勒索数据。达成数据安全目标,需要在网络、终端服务器、数据存储和处理等层面建设内生安全系统。”奇安信行业安全研究中心主任裴智勇说。

数据安全人才供不应求

2022年,人社部将“数据安全工程技术人员”作为新职业纳入国家职业目录。

一个新兴岗位的出现,往往意味着某一类社会生产需求的快速增长。“如今,随着数据交易越来越频繁,越来越多的产品将数字化和网络化,数据安全事件可能发生在很多行业,数据安全问题已经成为政府、企业不可回避的网络安全问题。”裴智勇说。

严峻形势之下,网络安全领域人才需求激增,数据安全人才供不应求。根据奇安信和智联招聘联合发布的《2022网络安全人才市场状况研究报告》,到2022年初,企业对网络安全相关岗位的招聘需求,已经较2016年6月增长了约3.7倍。另据教育部《网络安全人才实战能力白皮书》,到2027年,我国网络安全人员缺口将达327万人,而高校人才培养规模仅为3万人/年。

“与其他绝大多数网络安全相关岗位相比,数据安全工程技术人员,不仅需要熟练掌握网络安全方面的各项基础技能,还需要对生产业务系统有充分和深入的了解。因为数据本身是存储和运行在业务系统之上的,不了解数据在业务系统中的产生、传输、存储和消亡过程,就不能做到有效的数据安全防护。”裴智勇说。

据裴智勇介绍,目前数据安全工程技术人员需求较多的,主要是互联网、金融和IT信息技术等行业,制造、交通、教育、医疗、电子政务等行业对于该职业的岗位需求正在快速增长。

网络安全岗位职业前景光明

“数据安全相关职业需求激增,反映了国家对数字经济、数据安全的重视提上了一个新的高度,也表明了对这个职业日后相关人才的培养、认证体系会逐步健全,为未来我国数字经济以及数据安全提供系统化的保障。”张丽娜说。

近年来,数据安全问题越来越受到重视,相关政策法规相继出台。2022年底中共中央、国务院发布的《关于构建数据基础制度更好发挥数据要素作用的意见》提出,强化数据安全保障体系建设,把安全贯穿数据供给、流通、使用全过程。工信部、国家发展改革委等16部门日前发布的《关于促进数据安全产业发展的指导意见》(以下简称《指导意见》)提出,加强核心技术攻关,构建数据安全产品体系。

工信部网络安全管理局相关负责人表示,将鼓励数据安全企业紧密围绕产业数字化和数字产业化过程的数据安全保护需求,优化升级传统数据安全产品,创新研发新兴融合领域专用数据安全产品;加强数据安全产品与基础软硬件的适配发展,增强数据安全内生能力。

在业内人士看来,未来,数据安全监测监管等技术有望取得更多突破和应用,相关产业也会进入快速发展阶段。

根据上述《指导意见》,到2025年,我国数据安全产业基础能力和综合实力明显增强,产业规模迅速扩大,数据安全产业规模超过1500亿元,年复合增长率超过30%。到2035年,数据安全产业进入繁荣成熟期。

在裴智勇看来,数据安全问题只是诸多网络安全问题中的一个代表。随着数字化转型的深入发展,全社会对网络安全人才的需求正在与日俱增。“未来,相信将会有更多的网络安全岗位被纳入人社部职业信息,相关领域人才也将迎来更光明的职业前景。”他说。(记者 汪子旭)

（编辑：阿旺旦增）