美國(guó)網(wǎng)絡(luò)空間日光浴委員會(huì)2.0發(fā)布《網(wǎng)絡(luò)安全勞動(dòng)力發(fā)展》報(bào)告 |
來(lái)源:聚銘網(wǎng)絡(luò) 發(fā)布時(shí)間:2022-06-09 瀏覽次數(shù): |
信息來(lái)源:安全內(nèi)參 近日,美國(guó)網(wǎng)絡(luò)空間日光浴委員會(huì)(CSC)2.0發(fā)布了其最新報(bào)告《網(wǎng)絡(luò)安全勞動(dòng)力發(fā)展》。這次迭代再次確認(rèn)了在網(wǎng)絡(luò)安全方面需要公私合作伙伴關(guān)系,包括開(kāi)發(fā)共享資源和增加對(duì)網(wǎng)絡(luò)勞動(dòng)力的投資。此外,該報(bào)告還包括對(duì)美國(guó)國(guó)家網(wǎng)絡(luò)總監(jiān)關(guān)于教育和發(fā)展國(guó)家網(wǎng)絡(luò)勞動(dòng)力、擴(kuò)大網(wǎng)絡(luò)職位招聘權(quán)限以及為“最需要的職位制定特殊工資率”行動(dòng)的大量建議。報(bào)告提出了包括對(duì)國(guó)家網(wǎng)絡(luò)總監(jiān)、美國(guó)國(guó)會(huì)和私營(yíng)部門(mén)的七項(xiàng)有益建議,如果這些建議被采納,將有助于提高國(guó)家網(wǎng)絡(luò)勞動(dòng)力在公共和私營(yíng)部門(mén)的招聘、人員留存和工作效率。
本報(bào)告中建議是由未來(lái)的愿景驅(qū)動(dòng)的,即美國(guó)政府建設(shè)一支高技能和合格的網(wǎng)絡(luò)勞動(dòng)力的方法是協(xié)調(diào)的、優(yōu)先的和多樣化的。塑造這支未來(lái)勞動(dòng)力的政策將基于明確的數(shù)據(jù)和一致的衡量標(biāo)準(zhǔn)。但人才短缺仍是現(xiàn)在的突出問(wèn)題,人員短缺已經(jīng)并將繼續(xù)造成國(guó)家安全問(wèn)題,因此亟待解決。 當(dāng)前舉措 雖然它們的運(yùn)作規(guī)模還不能滿(mǎn)足當(dāng)前需求,更不用說(shuō)未來(lái)對(duì)網(wǎng)絡(luò)人才的需求,但如果給予適當(dāng)?shù)氖跈?quán),提供足夠的資金,并對(duì)其進(jìn)行問(wèn)責(zé),政府內(nèi)外的許多現(xiàn)有項(xiàng)目都有可能發(fā)展到滿(mǎn)足相當(dāng)一部分的需求。聯(lián)邦勞動(dòng)力發(fā)展方面的例子包括 國(guó)家網(wǎng)絡(luò)安全教育倡議:作為一個(gè)與其他政府利益相關(guān)者、學(xué)術(shù)界和工業(yè)界合作運(yùn)作的聯(lián)邦辦公室,NICE致力于"激發(fā)、促進(jìn)和協(xié)調(diào)"網(wǎng)絡(luò)安全教育和勞動(dòng)力發(fā)展社區(qū)。通過(guò)制定網(wǎng)絡(luò)安全勞動(dòng)力框架(NICE框架),該辦公室創(chuàng)建了一個(gè)共同的詞匯來(lái)描述網(wǎng)絡(luò)安全工作以及網(wǎng)絡(luò)專(zhuān)業(yè)人員必須具備的知識(shí)和技能,不僅在聯(lián)邦政府,而且在整個(gè)私營(yíng)部門(mén)甚至在國(guó)際上。 人事管理辦公室的努力:作為負(fù)責(zé)人力資源職能的聯(lián)邦機(jī)構(gòu),人事管理局在聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力發(fā)展方面發(fā)揮了關(guān)鍵作用。最值得注意的是,這包括定義各種資格、分類(lèi)和要求,使聯(lián)邦網(wǎng)絡(luò)人事行動(dòng)結(jié)構(gòu)化,并為各種靈活性制定規(guī)則,幫助應(yīng)對(duì)對(duì)網(wǎng)絡(luò)專(zhuān)業(yè)人員的高需求。 聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力管理和協(xié)調(diào)工作組:該工作組作為一個(gè)機(jī)構(gòu)間業(yè)務(wù)協(xié)調(diào)機(jī)構(gòu),開(kāi)發(fā)最佳實(shí)踐、工具和資源,以應(yīng)對(duì)共同的挑戰(zhàn),加強(qiáng)勞動(dòng)力管理能力,并減少孤島。該工作組由《2015年聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力管理法》和聯(lián)邦政府其他網(wǎng)絡(luò)勞動(dòng)力政策的實(shí)際執(zhí)行者組成。迄今為止,該工作組已經(jīng)為每個(gè)NICE工作角色制定了具體的職業(yè)途徑,在國(guó)家網(wǎng)絡(luò)安全職業(yè)和研究倡議(NICCS)網(wǎng)站上為公共和私營(yíng)部門(mén)創(chuàng)建了一個(gè)動(dòng)態(tài)工具(稱(chēng)為"職業(yè)途徑和職業(yè)路線(xiàn)圖"),并在整個(gè)機(jī)構(gòu)間共享有關(guān)實(shí)施要求的指導(dǎo)和程序的資源。該工作組的多年戰(zhàn)略和實(shí)施計(jì)劃定于22-24財(cái)政年度,旨在以這些成功為基礎(chǔ),推動(dòng)高度優(yōu)先的全聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力倡議。 CyberCorps服務(wù)獎(jiǎng)學(xué)金(SFS):SFS計(jì)劃通過(guò)全國(guó)的學(xué)院和大學(xué),為網(wǎng)絡(luò)領(lǐng)域的學(xué)生提供獎(jiǎng)學(xué)金,以換取政府的服務(wù)期限。SFS計(jì)劃向大學(xué)提供資助,然后由大學(xué)直接向?qū)W生提供津貼和課程。這種方法使參與機(jī)構(gòu)的數(shù)量增加,每個(gè)參與機(jī)構(gòu)的學(xué)生數(shù)量增加,每年畢業(yè)的學(xué)生總數(shù)約為400人。SFS直接支持公共部門(mén)的招聘工作,同時(shí)也幫助參與機(jī)構(gòu)為所有學(xué)生擴(kuò)大中學(xué)后的教育課程。 網(wǎng)絡(luò)安全教育和培訓(xùn)援助計(jì)劃(CETAP):CETAP是由CISA授予一個(gè)非盈利合作伙伴的贈(zèng)款,通過(guò)開(kāi)發(fā)網(wǎng)絡(luò)安全課程和教員培訓(xùn)來(lái)支持K-12教室的網(wǎng)絡(luò)安全教育。該計(jì)劃已經(jīng)活躍了十多年,國(guó)會(huì)在2021財(cái)政年度的《國(guó)防授權(quán)法案》(NDAA)中規(guī)定了該計(jì)劃。它不僅鼓勵(lì)普通民眾更自覺(jué)地注意個(gè)人安全,而且還提高了對(duì)網(wǎng)絡(luò)安全職業(yè)機(jī)會(huì)的認(rèn)識(shí),幫助未來(lái)的網(wǎng)絡(luò)專(zhuān)業(yè)人員走上職業(yè)道路。 區(qū)域聯(lián)盟和多利益攸關(guān)方伙伴關(guān)系:21財(cái)年NDAA第9401(f)條要求NIST建立區(qū)域聯(lián)盟和多利益相關(guān)者伙伴關(guān)系,以刺激(RAMPS)網(wǎng)絡(luò)安全教育、培訓(xùn)和勞動(dòng)力發(fā)展。這些伙伴關(guān)系,以前由NICE試行,將確定并努力滿(mǎn)足當(dāng)?shù)貏趧?dòng)力的需求。RAMPS可以創(chuàng)建一個(gè)多樣化和地理分布的項(xiàng)目陣列,所有的共同目標(biāo)是加強(qiáng)網(wǎng)絡(luò)安全的勞動(dòng)力。 國(guó)家網(wǎng)絡(luò)安全學(xué)術(shù)卓越中心(NCAE-C):該項(xiàng)目自1999年開(kāi)始運(yùn)作,旨在促進(jìn)全國(guó)高校的高質(zhì)量網(wǎng)絡(luò)教育。在過(guò)去的五年中,NCAE-C的學(xué)術(shù)和學(xué)生發(fā)展要求已經(jīng)轉(zhuǎn)變?yōu)閺?qiáng)調(diào)機(jī)構(gòu)之間的合作,基于能力的教育,以及培養(yǎng)準(zhǔn)備從事網(wǎng)絡(luò)安全職業(yè)的畢業(yè)生。過(guò)去三年的額外資金加速了項(xiàng)目的發(fā)展,并幫助NCAE-C項(xiàng)目利用與伙伴機(jī)構(gòu)的合作來(lái)實(shí)現(xiàn)全國(guó)社區(qū)的勞動(dòng)力目標(biāo),并培養(yǎng)教師和教員教授網(wǎng)絡(luò)安全。這筆資金還允許NCAE-C創(chuàng)建課程庫(kù),策劃全國(guó)范圍內(nèi)的網(wǎng)絡(luò)安全課程的質(zhì)量,創(chuàng)建一個(gè)從中學(xué)到中學(xué)后教育到勞動(dòng)力的職業(yè)途徑,并開(kāi)始九個(gè)基于社區(qū)的倡議,以發(fā)展當(dāng)?shù)氐木W(wǎng)絡(luò)安全教育和經(jīng)濟(jì)發(fā)展。 在所有這些倡議中,投資的資金水平?jīng)Q定了工作的廣度和影響。因此,額外的資金可以擴(kuò)大這些舉措的規(guī)模,以支持網(wǎng)絡(luò)安全教育這一重要驅(qū)動(dòng)力的持續(xù)增長(zhǎng)和創(chuàng)新。值得注意的是,目前還沒(méi)有為NCAE-C項(xiàng)目授權(quán)的立法,盡管?chē)?guó)會(huì)可以解決這個(gè)問(wèn)題,以確保該計(jì)劃的連續(xù)性。圖1中概述了其他的亮點(diǎn)。 圖1:聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力倡議的選擇
對(duì)國(guó)家網(wǎng)絡(luò)總監(jiān)的建議 NCD職位和相關(guān)辦公室是由2021財(cái)年NDAA設(shè)立的,目的是"作為總統(tǒng)在網(wǎng)絡(luò)安全和政策及戰(zhàn)略方面的主要顧問(wèn)",包括聯(lián)邦部門(mén)和機(jī)構(gòu)的人事和管理方案。國(guó)會(huì)打算讓NCD在解決網(wǎng)絡(luò)勞動(dòng)力挑戰(zhàn)方面發(fā)揮領(lǐng)導(dǎo)作用。以下部分提供了一些建議,以幫助NCD為聯(lián)邦政府應(yīng)對(duì)網(wǎng)絡(luò)勞動(dòng)力發(fā)展的挑戰(zhàn),并協(xié)調(diào)聯(lián)邦在全國(guó)范圍內(nèi)勞動(dòng)力發(fā)展的作用。 建議1:建立持續(xù)的網(wǎng)絡(luò)勞動(dòng)力數(shù)據(jù)收集和評(píng)估程序 為了履行國(guó)家發(fā)展委員會(huì)的法定職責(zé),即對(duì)聯(lián)邦部門(mén)和機(jī)構(gòu)的"組織、人員和資源分配的變化"提出建議,國(guó)家發(fā)展委員會(huì)必須能夠確定那些由于其工作人員的質(zhì)量或數(shù)量而遇到特殊限制的部門(mén)或任務(wù)領(lǐng)域。在2020年3月的報(bào)告中,委員會(huì)呼吁研究"網(wǎng)絡(luò)勞動(dòng)力的現(xiàn)狀、進(jìn)入途徑和人口統(tǒng)計(jì)學(xué)"。同樣,國(guó)家公共管理學(xué)院呼吁國(guó)家發(fā)展委員會(huì)"確保收集和提供與網(wǎng)絡(luò)勞動(dòng)力挑戰(zhàn)和需求有關(guān)的數(shù)據(jù),以用于制定戰(zhàn)略,創(chuàng)建教育計(jì)劃,并評(píng)估勞動(dòng)力發(fā)展舉措的影響和有效性。"該報(bào)告建議,在網(wǎng)絡(luò)統(tǒng)計(jì)局成立之前,國(guó)家發(fā)展委員會(huì)仍然可以采取相關(guān)步驟來(lái)提高網(wǎng)絡(luò)勞動(dòng)力的數(shù)據(jù)質(zhì)量。具體行動(dòng)包括: 1.1 為網(wǎng)絡(luò)勞動(dòng)力數(shù)據(jù)收集提供更多支持 在最大程度上,NCD與聯(lián)邦部門(mén)和機(jī)構(gòu)的負(fù)責(zé)人和招聘經(jīng)理合作,同時(shí)必須努力在職業(yè)分類(lèi)、工作要求和其他衡量勞動(dòng)力的手段方面達(dá)到一致的標(biāo)準(zhǔn)。要做到這一點(diǎn),就需要對(duì)所收集的數(shù)據(jù)進(jìn)行持續(xù)的審查,并對(duì)進(jìn)行審查的部門(mén)和機(jī)構(gòu)提供集中的、容易獲得的支持。OPM過(guò)去一直扮演著這一角色,但國(guó)家發(fā)展委員會(huì)可以幫助加強(qiáng)資源,以確保OPM有必要的人員來(lái)迅速滿(mǎn)足各部門(mén)和機(jī)構(gòu)的支持或信息要求。 1.2 與聯(lián)邦部門(mén)及機(jī)構(gòu)負(fù)責(zé)人合作,以確保對(duì)數(shù)據(jù)任務(wù)的問(wèn)責(zé) 隨著各部門(mén)和機(jī)構(gòu)繼續(xù)開(kāi)展和改進(jìn)數(shù)據(jù)收集工作,國(guó)家發(fā)展委員會(huì)可以確保高層關(guān)注解決可能出現(xiàn)的挑戰(zhàn),解決導(dǎo)致數(shù)據(jù)延遲提供的障礙,并改善整個(gè)政府的問(wèn)責(zé)制。特別是,NCD可以與OPM、各部門(mén)及機(jī)構(gòu)合作,確保勞動(dòng)力評(píng)估包括計(jì)算達(dá)到人員配置目標(biāo)所需的網(wǎng)絡(luò)專(zhuān)業(yè)人員的數(shù)量,以及計(jì)算開(kāi)放的崗位(空缺)和關(guān)鍵需求的工作角色。 1.3 與OPM合作,共享聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力的數(shù)據(jù) 關(guān)于聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力趨勢(shì)的高層次的綜合數(shù)據(jù)應(yīng)該被公開(kāi),以使教育的合作伙伴、政府的利益相關(guān)者和求職者能夠確定最需要的領(lǐng)域。一個(gè)互動(dòng)的聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力儀表板將為招聘經(jīng)理提供基線(xiàn),以評(píng)估當(dāng)前勞動(dòng)力發(fā)展努力的有效性,并為新的招聘和勞動(dòng)力發(fā)展舉措提供數(shù)據(jù)驅(qū)動(dòng)的洞察力。數(shù)字儀表板也可以與報(bào)告平臺(tái)相結(jié)合,以協(xié)助OPM從聯(lián)邦部門(mén)和機(jī)構(gòu)收集網(wǎng)絡(luò)勞動(dòng)力的數(shù)據(jù)。NCD可以與OPM合作,擴(kuò)大現(xiàn)有優(yōu)勢(shì),提升招聘效率。 1.4 與NSF合作,增加關(guān)于國(guó)家網(wǎng)絡(luò)勞動(dòng)力的數(shù)據(jù) 與聯(lián)邦政府情況相同,在整個(gè)國(guó)家網(wǎng)絡(luò)勞動(dòng)力中,關(guān)于勞動(dòng)力組成和動(dòng)態(tài)的數(shù)據(jù)較少。美國(guó)國(guó)家科學(xué)基金會(huì)是國(guó)家科學(xué)和工程統(tǒng)計(jì)中心(NCSES)的所在地,該中心的任務(wù)是提供科學(xué)和工程勞動(dòng)力的統(tǒng)計(jì)信息。此外,國(guó)家發(fā)展委員會(huì)應(yīng)與國(guó)家科學(xué)基金會(huì)合作,確保NCSES有必要的人員來(lái)提供國(guó)家網(wǎng)絡(luò)勞動(dòng)力的統(tǒng)計(jì)信息,以確保提供贈(zèng)款,以便對(duì)網(wǎng)絡(luò)勞動(dòng)力的驅(qū)動(dòng)力和動(dòng)態(tài)進(jìn)行學(xué)術(shù)研究。在這些舉措中,一個(gè)關(guān)鍵的優(yōu)先事項(xiàng)應(yīng)該是確保所收集的數(shù)據(jù)在最大程度上與NICE框架保持一致,并與現(xiàn)有的NIST資助的CyberSeek工作相輔相成。 建議2:建立領(lǐng)導(dǎo)和協(xié)調(diào)結(jié)構(gòu) 如上圖1所示,聯(lián)邦政府已經(jīng)建立了許多網(wǎng)絡(luò)教育和勞動(dòng)力發(fā)展計(jì)劃。但各部門(mén)的分工努力是分散的。為了最大限度地利用現(xiàn)有資源,并為更有效的機(jī)構(gòu)間協(xié)調(diào)鋪平道路,國(guó)家發(fā)展委員會(huì)應(yīng)該為聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力發(fā)展工作建立領(lǐng)導(dǎo)和協(xié)調(diào)結(jié)構(gòu)。為了提供高水平的工作協(xié)調(diào),同時(shí)仍然允許當(dāng)前倡議的創(chuàng)新生態(tài)系統(tǒng)蓬勃發(fā)展,新的結(jié)構(gòu)需要提供一個(gè)權(quán)威的指導(dǎo)能力和一個(gè)促進(jìn)透明度和參與的論壇。正如2020年9月的網(wǎng)絡(luò)空間Solarium委員會(huì)白皮書(shū)所建議的,題為"發(fā)展更強(qiáng)大的聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力",并與國(guó)家公共管理學(xué)院2022年1月關(guān)于加強(qiáng)領(lǐng)導(dǎo)的建議相一致,國(guó)家發(fā)展委員會(huì)應(yīng)建立一個(gè)由兩部分組成的結(jié)構(gòu)來(lái)提供領(lǐng)導(dǎo)和協(xié)調(diào)。 2.1 建立并主持網(wǎng)絡(luò)勞動(dòng)力指導(dǎo)委員會(huì) 指導(dǎo)委員會(huì)將提供領(lǐng)導(dǎo)層面的戰(zhàn)略指導(dǎo),同時(shí)"協(xié)調(diào)各機(jī)構(gòu)間的作用和責(zé)任"。委員會(huì)還將就資源的分配提供建議,并確保對(duì)戰(zhàn)略?xún)?yōu)先事項(xiàng)的問(wèn)責(zé)和進(jìn)展。委員會(huì)將由一個(gè)固定的成員組成,代表來(lái)自國(guó)家發(fā)展委員會(huì)(主席)、監(jiān)察部、總理辦公室、國(guó)家技術(shù)研究所(NICE)、國(guó)土安全部(CISA)、國(guó)家科學(xué)基金會(huì)、國(guó)防部、教育部和勞工部。 2.2 建立網(wǎng)絡(luò)勞動(dòng)力協(xié)調(diào)工作組 該工作組將負(fù)責(zé)確保網(wǎng)絡(luò)勞動(dòng)力的發(fā)展工作相互配合,利用合作機(jī)會(huì),在可能的情況下分享信息和資源,并確定潛在的新工作路線(xiàn)。該工作組還將負(fù)責(zé)確保指導(dǎo)委員會(huì)對(duì)所有新的網(wǎng)絡(luò)勞動(dòng)力發(fā)展計(jì)劃進(jìn)行指導(dǎo),并確保所有工作與指導(dǎo)委員會(huì)的戰(zhàn)略指導(dǎo)保持一致,并根據(jù)其在整體戰(zhàn)略中的作用獲得適當(dāng)?shù)馁Y源(如建議4所述)。指導(dǎo)委員會(huì)將任命工作組的主席,他們將輪流任職,工作組的成員將向所有聯(lián)邦部門(mén)和機(jī)構(gòu)開(kāi)放。工作組已經(jīng)有了一個(gè)強(qiáng)有力的模式。近年來(lái),聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力管理和協(xié)調(diào)工作組一直在吸取整個(gè)機(jī)構(gòu)的意見(jiàn),以解決共同的問(wèn)題,。在建立擬議的網(wǎng)絡(luò)勞動(dòng)力協(xié)調(diào)工作組時(shí),國(guó)家發(fā)展委員會(huì)應(yīng)與現(xiàn)有的小組合作,以確保連續(xù)性和順利過(guò)渡到本建議所述的結(jié)構(gòu)。 建議3:審查和調(diào)整網(wǎng)絡(luò)員工隊(duì)伍預(yù)算 根據(jù)法律,NCD負(fù)責(zé)"監(jiān)測(cè)和評(píng)估網(wǎng)絡(luò)政策實(shí)施的有效性,包括成本效益",還負(fù)責(zé)"審查相關(guān)聯(lián)邦部門(mén)和機(jī)構(gòu)的年度預(yù)算提案"。此外,NCD負(fù)責(zé)聯(lián)邦網(wǎng)絡(luò)安全的副總還擔(dān)任聯(lián)邦首席信息安全官,駐在OMB。這種"雙重身份"的安排使該官員在"審查各機(jī)構(gòu)的網(wǎng)絡(luò)安全預(yù)算和建議改變,以調(diào)整整個(gè)聯(lián)邦政府的支出計(jì)劃"時(shí)能夠利用他們的專(zhuān)業(yè)知識(shí)。國(guó)家發(fā)展委員會(huì)應(yīng)與OMB合作,確保動(dòng)態(tài)變化,使戰(zhàn)略,而不是可用性,成為資源分配的主要驅(qū)動(dòng)力。此外,如上文建議1所述,在最大程度上,證據(jù)和數(shù)據(jù)應(yīng)該為國(guó)家發(fā)展委員會(huì)評(píng)估戰(zhàn)略上一致和有影響力的項(xiàng)目提供信息。 3.1 與OMB合作,NCD應(yīng)該審查網(wǎng)絡(luò)勞動(dòng)力項(xiàng)目的預(yù)算 NCD應(yīng)該與OMB合作,通過(guò)徹底審查網(wǎng)絡(luò)勞動(dòng)力計(jì)劃的項(xiàng)目預(yù)算,突出并解決戰(zhàn)略目標(biāo)、成果和當(dāng)前支出之間的不一致。此外,通過(guò)提供一個(gè)更清晰的資金和戰(zhàn)略目標(biāo)之間的整體聯(lián)系。OMB和國(guó)會(huì)撥款委員會(huì)必須平衡許多相互競(jìng)爭(zhēng)的優(yōu)先事項(xiàng),而NCD提供的關(guān)于網(wǎng)絡(luò)風(fēng)險(xiǎn)的全面洞察力對(duì)于確定和倡導(dǎo)對(duì)網(wǎng)絡(luò)勞動(dòng)力的適當(dāng)投資水平至關(guān)重要。 建議4:為聯(lián)邦政府創(chuàng)建一個(gè)網(wǎng)絡(luò)勞動(dòng)力發(fā)展戰(zhàn)略 國(guó)家發(fā)展委員會(huì)可以通過(guò)為聯(lián)邦政府制定網(wǎng)絡(luò)勞動(dòng)力戰(zhàn)略來(lái)幫助提供這種清晰度,該戰(zhàn)略在許多工作領(lǐng)域中確定優(yōu)先事項(xiàng),在國(guó)會(huì)授權(quán)的角色重疊或匯合時(shí)改善不同部門(mén)之間的責(zé)任領(lǐng)域問(wèn)題,建立和執(zhí)行各部門(mén)的要求和共同做法,并提出有關(guān)資源分配的建議。 4.1 為聯(lián)邦政府建立一個(gè)網(wǎng)絡(luò)勞動(dòng)力發(fā)展戰(zhàn)略 與OMB、國(guó)會(huì)和指導(dǎo)委員會(huì)合作,并與建議2.1和2.2中提出的工作小組協(xié)商,NCD應(yīng)該制定一個(gè)新的戰(zhàn)略,至少應(yīng):
建議5:改進(jìn)網(wǎng)絡(luò)招聘機(jī)構(gòu)并在政府范圍內(nèi)靈活支付薪酬 5.1 與OPM合作,使政府范圍內(nèi)的網(wǎng)絡(luò)特定編碼結(jié)構(gòu)、雇傭授權(quán)和特殊工資率現(xiàn)代化 NCD、OMB和OPM應(yīng)該合作,并與部門(mén)和機(jī)構(gòu)領(lǐng)導(dǎo)人不斷協(xié)商,實(shí)施以下三個(gè)選項(xiàng)之一,以提高聯(lián)邦網(wǎng)絡(luò)雇傭的靈活性和敏捷性,必要時(shí)與國(guó)會(huì)合作。
5.2 與OPM合作,建立一支受過(guò)網(wǎng)絡(luò)招聘和人才管理培訓(xùn)的人力資源專(zhuān)家隊(duì)伍 在上述任何一種調(diào)整政策、工具和靈活性的途徑中,各部門(mén)和機(jī)構(gòu)的聯(lián)邦人力資源專(zhuān)家都需要對(duì)新系統(tǒng)有透徹的了解,以使其發(fā)揮最佳效果。因此,NCD和OPM應(yīng)該擴(kuò)大努力,在政府范圍內(nèi)建立一支人力資源專(zhuān)家隊(duì)伍,負(fù)責(zé)用網(wǎng)絡(luò)人才填補(bǔ)職位,并為這些職位提供人力資源支持。 5.3 與OPM、OMB和撥款委員會(huì)合作,確保資源充足 在建議5.1中提出的三個(gè)方案中的任意一個(gè),OPM都需要國(guó)會(huì)撥款人的支持,以資助創(chuàng)建這些新結(jié)構(gòu)所需的額外人員和資源。在努力協(xié)調(diào)聯(lián)邦政府傳統(tǒng)的招聘方式與各部門(mén)和機(jī)構(gòu)在其網(wǎng)絡(luò)人才管理中所需要的靈活性之間的差異時(shí),OPM還需要NCD作為其支持者。建議5.2將是確保新結(jié)構(gòu)有效實(shí)施的關(guān)鍵,但也將增加OPM門(mén)口堆積的人員需求。 給國(guó)會(huì)的建議 雖然本報(bào)告主要側(cè)重于對(duì)國(guó)家數(shù)據(jù)中心的建議,但行政部門(mén)的運(yùn)作不能沒(méi)有國(guó)會(huì)的授權(quán)和撥款。歷史上,國(guó)會(huì)在網(wǎng)絡(luò)勞動(dòng)力發(fā)展的特定領(lǐng)域發(fā)揮了核心作用。國(guó)會(huì)在建立和繼續(xù)現(xiàn)有項(xiàng)目方面的記錄是強(qiáng)大的;然而,在為聯(lián)邦政府的網(wǎng)絡(luò)勞動(dòng)力活動(dòng)提供監(jiān)督、改進(jìn)和增長(zhǎng)方面,國(guó)會(huì)可以采取更多措施。 6.1 修訂《2015年聯(lián)邦網(wǎng)絡(luò)安全勞動(dòng)力評(píng)估法》 如建議1所討論的,對(duì)FCWAA的修改將大大改善聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力的數(shù)據(jù)質(zhì)量。作為首要任務(wù),國(guó)會(huì)應(yīng)將今年即將日落的FCWAA延長(zhǎng)到至少2027年。然后,國(guó)會(huì)應(yīng)要求各部門(mén)和機(jī)構(gòu),除了目前要求的關(guān)于關(guān)鍵需求的工作角色的信息外,還要包括對(duì)達(dá)到人員配置目標(biāo)(有資金和無(wú)資金)所需的網(wǎng)絡(luò)專(zhuān)業(yè)人員數(shù)量的估計(jì),以及空缺的網(wǎng)絡(luò)職位數(shù)量。這種估計(jì)達(dá)到目標(biāo)人員配置水平所需的人員數(shù)量的要求將有助于改善長(zhǎng)期的勞動(dòng)力規(guī)劃工作。 6.2 增加對(duì)CyberCorps:SFS支持 為了推進(jìn)這一關(guān)鍵計(jì)劃,國(guó)會(huì)可以采取幾個(gè)單獨(dú)的行動(dòng):
數(shù)據(jù)來(lái)源:國(guó)家科學(xué)基金會(huì)
6.3 提供激勵(lì)措施,將初級(jí)人才培養(yǎng)成中級(jí)人才 雖然網(wǎng)絡(luò)勞動(dòng)力發(fā)展的許多因素帶來(lái)了持續(xù)的挑戰(zhàn),但最棘手的問(wèn)題之一是雇主不愿意雇用和培養(yǎng)初級(jí)人才,而是把注意力放在有經(jīng)驗(yàn)的專(zhuān)業(yè)人士的短缺上。這種對(duì)中級(jí)人才的偏愛(ài)在行業(yè)調(diào)查中可以看到,相對(duì)于其他求職者的素質(zhì),他們更傾向于實(shí)際操作的經(jīng)驗(yàn)。為了增加中級(jí)人才的供應(yīng),雇主必須投資于雇用和發(fā)展初級(jí)雇員,直到這些雇員成為中級(jí)人才。國(guó)會(huì)可以激勵(lì)雇主雇用和投資早期雇員,以此來(lái)增加未來(lái)的中期專(zhuān)業(yè)人才庫(kù)。 6.4 明確網(wǎng)絡(luò)勞動(dòng)力發(fā)展的角色和責(zé)任 如上所述,NCD在網(wǎng)絡(luò)勞動(dòng)力發(fā)展方面面臨的主要挑戰(zhàn)之一是不同的聯(lián)邦部門(mén)和機(jī)構(gòu)各自的角色不明確。通過(guò)明確的戰(zhàn)略和領(lǐng)導(dǎo)結(jié)構(gòu),國(guó)家數(shù)據(jù)中心可以解決大部分問(wèn)題。網(wǎng)絡(luò)空間Solarium委員會(huì)建議設(shè)立眾議院網(wǎng)絡(luò)安全常設(shè)特別委員會(huì)和參議院特別委員會(huì)。國(guó)會(huì)可以努力建立各委員會(huì)對(duì)不同部門(mén)和機(jī)構(gòu)正在進(jìn)行的現(xiàn)有網(wǎng)絡(luò)勞動(dòng)力發(fā)展措施有更深入的了解。 6.5 對(duì)每個(gè)部門(mén)和機(jī)構(gòu)的聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力發(fā)展進(jìn)行監(jiān)督 在沒(méi)有一個(gè)單一的國(guó)會(huì)網(wǎng)絡(luò)安全授權(quán)委員會(huì)的情況下,國(guó)會(huì)對(duì)聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力發(fā)展的關(guān)注往往落在對(duì)網(wǎng)絡(luò)安全各方面有重要監(jiān)督作用的一系列委員會(huì)身上。然而,這些并不是唯一負(fù)責(zé)網(wǎng)絡(luò)勞動(dòng)力監(jiān)督的委員會(huì)。每個(gè)聯(lián)邦部門(mén)和機(jī)構(gòu)都在網(wǎng)絡(luò)安全方面發(fā)揮著作用,因此每個(gè)部門(mén)都應(yīng)該考慮其在網(wǎng)絡(luò)勞動(dòng)力發(fā)展方面的資源。在較大的聯(lián)邦機(jī)構(gòu)中,這種作用可能會(huì)發(fā)展到包括數(shù)百甚至數(shù)千名專(zhuān)門(mén)的網(wǎng)絡(luò)雇員。此外,作為部門(mén)風(fēng)險(xiǎn)管理機(jī)構(gòu)(SRMAs)支持國(guó)家關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全的部門(mén)需要特定的內(nèi)部網(wǎng)絡(luò)人才來(lái)管理公共和私人合作。SRMAs包括農(nóng)業(yè)部、環(huán)境保護(hù)局和總務(wù)管理局等各種組織。在執(zhí)行其監(jiān)督作用時(shí),國(guó)會(huì)應(yīng)該詢(xún)問(wèn)每個(gè)聯(lián)邦部門(mén)和機(jī)構(gòu)關(guān)于其網(wǎng)絡(luò)勞動(dòng)力的能力和資源要求。國(guó)會(huì)可以通過(guò)行使其監(jiān)督作用來(lái)鼓勵(lì)跨機(jī)構(gòu)的勞動(dòng)力實(shí)踐、意識(shí)、合作和創(chuàng)新,從而進(jìn)一步支持NCD。 6.6 在政府范圍內(nèi)建立網(wǎng)絡(luò)例外服務(wù) 正如建議5中所討論的,OPM對(duì)網(wǎng)絡(luò)安全工作的職業(yè)指定的結(jié)構(gòu)大大限制了現(xiàn)有的直接雇傭授權(quán)的效用。最有利的方案,即創(chuàng)建一個(gè)政府范圍內(nèi)的網(wǎng)絡(luò)例外服務(wù),如果沒(méi)有國(guó)會(huì)新的授權(quán)立法,就無(wú)法做到。當(dāng)最大限度地與NICE框架保持一致時(shí),這個(gè)系統(tǒng)也將緩解衡量和規(guī)劃網(wǎng)絡(luò)勞動(dòng)力的挑戰(zhàn)。雖然這種選擇有其自身的缺點(diǎn),但考慮到網(wǎng)絡(luò)招聘挑戰(zhàn)的嚴(yán)重性和緊迫性,最終的靈活性掩蓋了其缺點(diǎn)。 6.7 擴(kuò)大對(duì)網(wǎng)絡(luò)勞動(dòng)力發(fā)展現(xiàn)有工作的撥款 雖然創(chuàng)新和建立新的聯(lián)邦勞動(dòng)力計(jì)劃是至關(guān)重要的,但國(guó)會(huì)也應(yīng)重點(diǎn)支持已經(jīng)授權(quán)的計(jì)劃。國(guó)會(huì)已經(jīng)授權(quán)其他幾個(gè)非常有前途的項(xiàng)目,但許多現(xiàn)有項(xiàng)目仍然缺乏足夠的資金。例如,在2020年,網(wǎng)絡(luò)空間日光浴委員會(huì)建議國(guó)會(huì)將CETAP編入CISA。在一系列努力下,在21財(cái)年國(guó)防授權(quán)法案第1719條中做出了回應(yīng),并在22財(cái)年綜合法案中恢復(fù)了該計(jì)劃的預(yù)算。然而,如上所述,該計(jì)劃的資金經(jīng)常出現(xiàn)問(wèn)題。正如國(guó)家公共管理學(xué)院所建議的,DHS、CISA和OMB"應(yīng)該在總統(tǒng)的預(yù)算要求中保持對(duì)CETAP的資助。" 對(duì)私營(yíng)部門(mén)的建議 網(wǎng)絡(luò)勞動(dòng)力發(fā)展方面的進(jìn)展不能在政府的孤島上推進(jìn)。公共部門(mén)的網(wǎng)絡(luò)勞動(dòng)力是更大的國(guó)家勞動(dòng)力的一個(gè)子集,因此,NCD必須成為聯(lián)邦部門(mén)和機(jī)構(gòu)社區(qū)的一部分,與私營(yíng)部門(mén)的合作伙伴一起解決國(guó)家網(wǎng)絡(luò)勞動(dòng)力的挑戰(zhàn)。 7.1 增加網(wǎng)絡(luò)勞動(dòng)力投資 如果沒(méi)有私營(yíng)部門(mén)積極主動(dòng)的投資伙伴,國(guó)家發(fā)展委員會(huì)無(wú)法解決網(wǎng)絡(luò)專(zhuān)業(yè)人員的短缺問(wèn)題。一些模范的公司已經(jīng)在迎接這一挑戰(zhàn)。
7.2 開(kāi)發(fā)共享資源 雇主降低投資于自己的勞動(dòng)力,特別是投資于早期人才的成本的最佳方式之一是相互合作。許多只需要小型網(wǎng)絡(luò)專(zhuān)業(yè)人員團(tuán)隊(duì)的小公司可能沒(méi)有時(shí)間或金錢(qián)投資于定制的內(nèi)部培訓(xùn)計(jì)劃。但是,當(dāng)這種負(fù)擔(dān)由幾個(gè)具有共同地域、行業(yè)或人員需求的類(lèi)似組織來(lái)分擔(dān)時(shí),基于聯(lián)盟的網(wǎng)絡(luò)勞動(dòng)力投資就變得更加可行。 |
上一篇:醫(yī)療設(shè)備公司Shields泄露200萬(wàn)美國(guó)患者數(shù)據(jù) 下一篇:2022年6月9日聚銘安全速遞 |