行業(yè)動(dòng)態(tài)

美國(guó)網(wǎng)絡(luò)空間日光浴委員會(huì)2.0發(fā)布《網(wǎng)絡(luò)安全勞動(dòng)力發(fā)展》報(bào)告

來(lái)源:聚銘網(wǎng)絡(luò)    發(fā)布時(shí)間:2022-06-09    瀏覽次數(shù):
 

信息來(lái)源:安全內(nèi)參

近日,美國(guó)網(wǎng)絡(luò)空間日光浴委員會(huì)(CSC)2.0發(fā)布了其最新報(bào)告《網(wǎng)絡(luò)安全勞動(dòng)力發(fā)展》。這次迭代再次確認(rèn)了在網(wǎng)絡(luò)安全方面需要公私合作伙伴關(guān)系,包括開(kāi)發(fā)共享資源和增加對(duì)網(wǎng)絡(luò)勞動(dòng)力的投資。此外,該報(bào)告還包括對(duì)美國(guó)國(guó)家網(wǎng)絡(luò)總監(jiān)關(guān)于教育和發(fā)展國(guó)家網(wǎng)絡(luò)勞動(dòng)力、擴(kuò)大網(wǎng)絡(luò)職位招聘權(quán)限以及為“最需要的職位制定特殊工資率”行動(dòng)的大量建議。報(bào)告提出了包括對(duì)國(guó)家網(wǎng)絡(luò)總監(jiān)、美國(guó)國(guó)會(huì)和私營(yíng)部門(mén)的七項(xiàng)有益建議,如果這些建議被采納,將有助于提高國(guó)家網(wǎng)絡(luò)勞動(dòng)力在公共和私營(yíng)部門(mén)的招聘、人員留存和工作效率。

本報(bào)告中建議是由未來(lái)的愿景驅(qū)動(dòng)的,即美國(guó)政府建設(shè)一支高技能和合格的網(wǎng)絡(luò)勞動(dòng)力的方法是協(xié)調(diào)的、優(yōu)先的和多樣化的。塑造這支未來(lái)勞動(dòng)力的政策將基于明確的數(shù)據(jù)和一致的衡量標(biāo)準(zhǔn)。但人才短缺仍是現(xiàn)在的突出問(wèn)題,人員短缺已經(jīng)并將繼續(xù)造成國(guó)家安全問(wèn)題,因此亟待解決。

當(dāng)前舉措

雖然它們的運(yùn)作規(guī)模還不能滿(mǎn)足當(dāng)前需求,更不用說(shuō)未來(lái)對(duì)網(wǎng)絡(luò)人才的需求,但如果給予適當(dāng)?shù)氖跈?quán),提供足夠的資金,并對(duì)其進(jìn)行問(wèn)責(zé),政府內(nèi)外的許多現(xiàn)有項(xiàng)目都有可能發(fā)展到滿(mǎn)足相當(dāng)一部分的需求。聯(lián)邦勞動(dòng)力發(fā)展方面的例子包括

國(guó)家網(wǎng)絡(luò)安全教育倡議:作為一個(gè)與其他政府利益相關(guān)者、學(xué)術(shù)界和工業(yè)界合作運(yùn)作的聯(lián)邦辦公室,NICE致力于"激發(fā)、促進(jìn)和協(xié)調(diào)"網(wǎng)絡(luò)安全教育和勞動(dòng)力發(fā)展社區(qū)。通過(guò)制定網(wǎng)絡(luò)安全勞動(dòng)力框架(NICE框架),該辦公室創(chuàng)建了一個(gè)共同的詞匯來(lái)描述網(wǎng)絡(luò)安全工作以及網(wǎng)絡(luò)專(zhuān)業(yè)人員必須具備的知識(shí)和技能,不僅在聯(lián)邦政府,而且在整個(gè)私營(yíng)部門(mén)甚至在國(guó)際上。

人事管理辦公室的努力:作為負(fù)責(zé)人力資源職能的聯(lián)邦機(jī)構(gòu),人事管理局在聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力發(fā)展方面發(fā)揮了關(guān)鍵作用。最值得注意的是,這包括定義各種資格、分類(lèi)和要求,使聯(lián)邦網(wǎng)絡(luò)人事行動(dòng)結(jié)構(gòu)化,并為各種靈活性制定規(guī)則,幫助應(yīng)對(duì)對(duì)網(wǎng)絡(luò)專(zhuān)業(yè)人員的高需求。

聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力管理和協(xié)調(diào)工作組:該工作組作為一個(gè)機(jī)構(gòu)間業(yè)務(wù)協(xié)調(diào)機(jī)構(gòu),開(kāi)發(fā)最佳實(shí)踐、工具和資源,以應(yīng)對(duì)共同的挑戰(zhàn),加強(qiáng)勞動(dòng)力管理能力,并減少孤島。該工作組由《2015年聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力管理法》和聯(lián)邦政府其他網(wǎng)絡(luò)勞動(dòng)力政策的實(shí)際執(zhí)行者組成。迄今為止,該工作組已經(jīng)為每個(gè)NICE工作角色制定了具體的職業(yè)途徑,在國(guó)家網(wǎng)絡(luò)安全職業(yè)和研究倡議(NICCS)網(wǎng)站上為公共和私營(yíng)部門(mén)創(chuàng)建了一個(gè)動(dòng)態(tài)工具(稱(chēng)為"職業(yè)途徑和職業(yè)路線(xiàn)圖"),并在整個(gè)機(jī)構(gòu)間共享有關(guān)實(shí)施要求的指導(dǎo)和程序的資源。該工作組的多年戰(zhàn)略和實(shí)施計(jì)劃定于22-24財(cái)政年度,旨在以這些成功為基礎(chǔ),推動(dòng)高度優(yōu)先的全聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力倡議。

CyberCorps服務(wù)獎(jiǎng)學(xué)金(SFS):SFS計(jì)劃通過(guò)全國(guó)的學(xué)院和大學(xué),為網(wǎng)絡(luò)領(lǐng)域的學(xué)生提供獎(jiǎng)學(xué)金,以換取政府的服務(wù)期限。SFS計(jì)劃向大學(xué)提供資助,然后由大學(xué)直接向?qū)W生提供津貼和課程。這種方法使參與機(jī)構(gòu)的數(shù)量增加,每個(gè)參與機(jī)構(gòu)的學(xué)生數(shù)量增加,每年畢業(yè)的學(xué)生總數(shù)約為400人。SFS直接支持公共部門(mén)的招聘工作,同時(shí)也幫助參與機(jī)構(gòu)為所有學(xué)生擴(kuò)大中學(xué)后的教育課程。

網(wǎng)絡(luò)安全教育和培訓(xùn)援助計(jì)劃(CETAP):CETAP是由CISA授予一個(gè)非盈利合作伙伴的贈(zèng)款,通過(guò)開(kāi)發(fā)網(wǎng)絡(luò)安全課程和教員培訓(xùn)來(lái)支持K-12教室的網(wǎng)絡(luò)安全教育。該計(jì)劃已經(jīng)活躍了十多年,國(guó)會(huì)在2021財(cái)政年度的《國(guó)防授權(quán)法案》(NDAA)中規(guī)定了該計(jì)劃。它不僅鼓勵(lì)普通民眾更自覺(jué)地注意個(gè)人安全,而且還提高了對(duì)網(wǎng)絡(luò)安全職業(yè)機(jī)會(huì)的認(rèn)識(shí),幫助未來(lái)的網(wǎng)絡(luò)專(zhuān)業(yè)人員走上職業(yè)道路。

區(qū)域聯(lián)盟和多利益攸關(guān)方伙伴關(guān)系:21財(cái)年NDAA第9401(f)條要求NIST建立區(qū)域聯(lián)盟和多利益相關(guān)者伙伴關(guān)系,以刺激(RAMPS)網(wǎng)絡(luò)安全教育、培訓(xùn)和勞動(dòng)力發(fā)展。這些伙伴關(guān)系,以前由NICE試行,將確定并努力滿(mǎn)足當(dāng)?shù)貏趧?dòng)力的需求。RAMPS可以創(chuàng)建一個(gè)多樣化和地理分布的項(xiàng)目陣列,所有的共同目標(biāo)是加強(qiáng)網(wǎng)絡(luò)安全的勞動(dòng)力。

國(guó)家網(wǎng)絡(luò)安全學(xué)術(shù)卓越中心(NCAE-C):該項(xiàng)目自1999年開(kāi)始運(yùn)作,旨在促進(jìn)全國(guó)高校的高質(zhì)量網(wǎng)絡(luò)教育。在過(guò)去的五年中,NCAE-C的學(xué)術(shù)和學(xué)生發(fā)展要求已經(jīng)轉(zhuǎn)變?yōu)閺?qiáng)調(diào)機(jī)構(gòu)之間的合作,基于能力的教育,以及培養(yǎng)準(zhǔn)備從事網(wǎng)絡(luò)安全職業(yè)的畢業(yè)生。過(guò)去三年的額外資金加速了項(xiàng)目的發(fā)展,并幫助NCAE-C項(xiàng)目利用與伙伴機(jī)構(gòu)的合作來(lái)實(shí)現(xiàn)全國(guó)社區(qū)的勞動(dòng)力目標(biāo),并培養(yǎng)教師和教員教授網(wǎng)絡(luò)安全。這筆資金還允許NCAE-C創(chuàng)建課程庫(kù),策劃全國(guó)范圍內(nèi)的網(wǎng)絡(luò)安全課程的質(zhì)量,創(chuàng)建一個(gè)從中學(xué)到中學(xué)后教育到勞動(dòng)力的職業(yè)途徑,并開(kāi)始九個(gè)基于社區(qū)的倡議,以發(fā)展當(dāng)?shù)氐木W(wǎng)絡(luò)安全教育和經(jīng)濟(jì)發(fā)展。

在所有這些倡議中,投資的資金水平?jīng)Q定了工作的廣度和影響。因此,額外的資金可以擴(kuò)大這些舉措的規(guī)模,以支持網(wǎng)絡(luò)安全教育這一重要驅(qū)動(dòng)力的持續(xù)增長(zhǎng)和創(chuàng)新。值得注意的是,目前還沒(méi)有為NCAE-C項(xiàng)目授權(quán)的立法,盡管?chē)?guó)會(huì)可以解決這個(gè)問(wèn)題,以確保該計(jì)劃的連續(xù)性。圖1中概述了其他的亮點(diǎn)。

圖1:聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力倡議的選擇

對(duì)國(guó)家網(wǎng)絡(luò)總監(jiān)的建議

NCD職位和相關(guān)辦公室是由2021財(cái)年NDAA設(shè)立的,目的是"作為總統(tǒng)在網(wǎng)絡(luò)安全和政策及戰(zhàn)略方面的主要顧問(wèn)",包括聯(lián)邦部門(mén)和機(jī)構(gòu)的人事和管理方案。國(guó)會(huì)打算讓NCD在解決網(wǎng)絡(luò)勞動(dòng)力挑戰(zhàn)方面發(fā)揮領(lǐng)導(dǎo)作用。以下部分提供了一些建議,以幫助NCD為聯(lián)邦政府應(yīng)對(duì)網(wǎng)絡(luò)勞動(dòng)力發(fā)展的挑戰(zhàn),并協(xié)調(diào)聯(lián)邦在全國(guó)范圍內(nèi)勞動(dòng)力發(fā)展的作用。

建議1:建立持續(xù)的網(wǎng)絡(luò)勞動(dòng)力數(shù)據(jù)收集和評(píng)估程序

為了履行國(guó)家發(fā)展委員會(huì)的法定職責(zé),即對(duì)聯(lián)邦部門(mén)和機(jī)構(gòu)的"組織、人員和資源分配的變化"提出建議,國(guó)家發(fā)展委員會(huì)必須能夠確定那些由于其工作人員的質(zhì)量或數(shù)量而遇到特殊限制的部門(mén)或任務(wù)領(lǐng)域。在2020年3月的報(bào)告中,委員會(huì)呼吁研究"網(wǎng)絡(luò)勞動(dòng)力的現(xiàn)狀、進(jìn)入途徑和人口統(tǒng)計(jì)學(xué)"。同樣,國(guó)家公共管理學(xué)院呼吁國(guó)家發(fā)展委員會(huì)"確保收集和提供與網(wǎng)絡(luò)勞動(dòng)力挑戰(zhàn)和需求有關(guān)的數(shù)據(jù),以用于制定戰(zhàn)略,創(chuàng)建教育計(jì)劃,并評(píng)估勞動(dòng)力發(fā)展舉措的影響和有效性。"該報(bào)告建議,在網(wǎng)絡(luò)統(tǒng)計(jì)局成立之前,國(guó)家發(fā)展委員會(huì)仍然可以采取相關(guān)步驟來(lái)提高網(wǎng)絡(luò)勞動(dòng)力的數(shù)據(jù)質(zhì)量。具體行動(dòng)包括:

1.1 為網(wǎng)絡(luò)勞動(dòng)力數(shù)據(jù)收集提供更多支持

在最大程度上,NCD與聯(lián)邦部門(mén)和機(jī)構(gòu)的負(fù)責(zé)人和招聘經(jīng)理合作,同時(shí)必須努力在職業(yè)分類(lèi)、工作要求和其他衡量勞動(dòng)力的手段方面達(dá)到一致的標(biāo)準(zhǔn)。要做到這一點(diǎn),就需要對(duì)所收集的數(shù)據(jù)進(jìn)行持續(xù)的審查,并對(duì)進(jìn)行審查的部門(mén)和機(jī)構(gòu)提供集中的、容易獲得的支持。OPM過(guò)去一直扮演著這一角色,但國(guó)家發(fā)展委員會(huì)可以幫助加強(qiáng)資源,以確保OPM有必要的人員來(lái)迅速滿(mǎn)足各部門(mén)和機(jī)構(gòu)的支持或信息要求。

1.2 與聯(lián)邦部門(mén)及機(jī)構(gòu)負(fù)責(zé)人合作,以確保對(duì)數(shù)據(jù)任務(wù)的問(wèn)責(zé)

隨著各部門(mén)和機(jī)構(gòu)繼續(xù)開(kāi)展和改進(jìn)數(shù)據(jù)收集工作,國(guó)家發(fā)展委員會(huì)可以確保高層關(guān)注解決可能出現(xiàn)的挑戰(zhàn),解決導(dǎo)致數(shù)據(jù)延遲提供的障礙,并改善整個(gè)政府的問(wèn)責(zé)制。特別是,NCD可以與OPM、各部門(mén)及機(jī)構(gòu)合作,確保勞動(dòng)力評(píng)估包括計(jì)算達(dá)到人員配置目標(biāo)所需的網(wǎng)絡(luò)專(zhuān)業(yè)人員的數(shù)量,以及計(jì)算開(kāi)放的崗位(空缺)和關(guān)鍵需求的工作角色。

1.3 與OPM合作,共享聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力的數(shù)據(jù)

關(guān)于聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力趨勢(shì)的高層次的綜合數(shù)據(jù)應(yīng)該被公開(kāi),以使教育的合作伙伴、政府的利益相關(guān)者和求職者能夠確定最需要的領(lǐng)域。一個(gè)互動(dòng)的聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力儀表板將為招聘經(jīng)理提供基線(xiàn),以評(píng)估當(dāng)前勞動(dòng)力發(fā)展努力的有效性,并為新的招聘和勞動(dòng)力發(fā)展舉措提供數(shù)據(jù)驅(qū)動(dòng)的洞察力。數(shù)字儀表板也可以與報(bào)告平臺(tái)相結(jié)合,以協(xié)助OPM從聯(lián)邦部門(mén)和機(jī)構(gòu)收集網(wǎng)絡(luò)勞動(dòng)力的數(shù)據(jù)。NCD可以與OPM合作,擴(kuò)大現(xiàn)有優(yōu)勢(shì),提升招聘效率。

1.4 與NSF合作,增加關(guān)于國(guó)家網(wǎng)絡(luò)勞動(dòng)力的數(shù)據(jù)

與聯(lián)邦政府情況相同,在整個(gè)國(guó)家網(wǎng)絡(luò)勞動(dòng)力中,關(guān)于勞動(dòng)力組成和動(dòng)態(tài)的數(shù)據(jù)較少。美國(guó)國(guó)家科學(xué)基金會(huì)是國(guó)家科學(xué)和工程統(tǒng)計(jì)中心(NCSES)的所在地,該中心的任務(wù)是提供科學(xué)和工程勞動(dòng)力的統(tǒng)計(jì)信息。此外,國(guó)家發(fā)展委員會(huì)應(yīng)與國(guó)家科學(xué)基金會(huì)合作,確保NCSES有必要的人員來(lái)提供國(guó)家網(wǎng)絡(luò)勞動(dòng)力的統(tǒng)計(jì)信息,以確保提供贈(zèng)款,以便對(duì)網(wǎng)絡(luò)勞動(dòng)力的驅(qū)動(dòng)力和動(dòng)態(tài)進(jìn)行學(xué)術(shù)研究。在這些舉措中,一個(gè)關(guān)鍵的優(yōu)先事項(xiàng)應(yīng)該是確保所收集的數(shù)據(jù)在最大程度上與NICE框架保持一致,并與現(xiàn)有的NIST資助的CyberSeek工作相輔相成。

建議2:建立領(lǐng)導(dǎo)和協(xié)調(diào)結(jié)構(gòu)

如上圖1所示,聯(lián)邦政府已經(jīng)建立了許多網(wǎng)絡(luò)教育和勞動(dòng)力發(fā)展計(jì)劃。但各部門(mén)的分工努力是分散的。為了最大限度地利用現(xiàn)有資源,并為更有效的機(jī)構(gòu)間協(xié)調(diào)鋪平道路,國(guó)家發(fā)展委員會(huì)應(yīng)該為聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力發(fā)展工作建立領(lǐng)導(dǎo)和協(xié)調(diào)結(jié)構(gòu)。為了提供高水平的工作協(xié)調(diào),同時(shí)仍然允許當(dāng)前倡議的創(chuàng)新生態(tài)系統(tǒng)蓬勃發(fā)展,新的結(jié)構(gòu)需要提供一個(gè)權(quán)威的指導(dǎo)能力和一個(gè)促進(jìn)透明度和參與的論壇。正如2020年9月的網(wǎng)絡(luò)空間Solarium委員會(huì)白皮書(shū)所建議的,題為"發(fā)展更強(qiáng)大的聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力",并與國(guó)家公共管理學(xué)院2022年1月關(guān)于加強(qiáng)領(lǐng)導(dǎo)的建議相一致,國(guó)家發(fā)展委員會(huì)應(yīng)建立一個(gè)由兩部分組成的結(jié)構(gòu)來(lái)提供領(lǐng)導(dǎo)和協(xié)調(diào)。

2.1 建立并主持網(wǎng)絡(luò)勞動(dòng)力指導(dǎo)委員會(huì)

指導(dǎo)委員會(huì)將提供領(lǐng)導(dǎo)層面的戰(zhàn)略指導(dǎo),同時(shí)"協(xié)調(diào)各機(jī)構(gòu)間的作用和責(zé)任"。委員會(huì)還將就資源的分配提供建議,并確保對(duì)戰(zhàn)略?xún)?yōu)先事項(xiàng)的問(wèn)責(zé)和進(jìn)展。委員會(huì)將由一個(gè)固定的成員組成,代表來(lái)自國(guó)家發(fā)展委員會(huì)(主席)、監(jiān)察部、總理辦公室、國(guó)家技術(shù)研究所(NICE)、國(guó)土安全部(CISA)、國(guó)家科學(xué)基金會(huì)、國(guó)防部、教育部和勞工部。

2.2 建立網(wǎng)絡(luò)勞動(dòng)力協(xié)調(diào)工作組

該工作組將負(fù)責(zé)確保網(wǎng)絡(luò)勞動(dòng)力的發(fā)展工作相互配合,利用合作機(jī)會(huì),在可能的情況下分享信息和資源,并確定潛在的新工作路線(xiàn)。該工作組還將負(fù)責(zé)確保指導(dǎo)委員會(huì)對(duì)所有新的網(wǎng)絡(luò)勞動(dòng)力發(fā)展計(jì)劃進(jìn)行指導(dǎo),并確保所有工作與指導(dǎo)委員會(huì)的戰(zhàn)略指導(dǎo)保持一致,并根據(jù)其在整體戰(zhàn)略中的作用獲得適當(dāng)?shù)馁Y源(如建議4所述)。指導(dǎo)委員會(huì)將任命工作組的主席,他們將輪流任職,工作組的成員將向所有聯(lián)邦部門(mén)和機(jī)構(gòu)開(kāi)放。工作組已經(jīng)有了一個(gè)強(qiáng)有力的模式。近年來(lái),聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力管理和協(xié)調(diào)工作組一直在吸取整個(gè)機(jī)構(gòu)的意見(jiàn),以解決共同的問(wèn)題,。在建立擬議的網(wǎng)絡(luò)勞動(dòng)力協(xié)調(diào)工作組時(shí),國(guó)家發(fā)展委員會(huì)應(yīng)與現(xiàn)有的小組合作,以確保連續(xù)性和順利過(guò)渡到本建議所述的結(jié)構(gòu)。

建議3:審查和調(diào)整網(wǎng)絡(luò)員工隊(duì)伍預(yù)算

根據(jù)法律,NCD負(fù)責(zé)"監(jiān)測(cè)和評(píng)估網(wǎng)絡(luò)政策實(shí)施的有效性,包括成本效益",還負(fù)責(zé)"審查相關(guān)聯(lián)邦部門(mén)和機(jī)構(gòu)的年度預(yù)算提案"。此外,NCD負(fù)責(zé)聯(lián)邦網(wǎng)絡(luò)安全的副總還擔(dān)任聯(lián)邦首席信息安全官,駐在OMB。這種"雙重身份"的安排使該官員在"審查各機(jī)構(gòu)的網(wǎng)絡(luò)安全預(yù)算和建議改變,以調(diào)整整個(gè)聯(lián)邦政府的支出計(jì)劃"時(shí)能夠利用他們的專(zhuān)業(yè)知識(shí)。國(guó)家發(fā)展委員會(huì)應(yīng)與OMB合作,確保動(dòng)態(tài)變化,使戰(zhàn)略,而不是可用性,成為資源分配的主要驅(qū)動(dòng)力。此外,如上文建議1所述,在最大程度上,證據(jù)和數(shù)據(jù)應(yīng)該為國(guó)家發(fā)展委員會(huì)評(píng)估戰(zhàn)略上一致和有影響力的項(xiàng)目提供信息。

3.1 與OMB合作,NCD應(yīng)該審查網(wǎng)絡(luò)勞動(dòng)力項(xiàng)目的預(yù)算

NCD應(yīng)該與OMB合作,通過(guò)徹底審查網(wǎng)絡(luò)勞動(dòng)力計(jì)劃的項(xiàng)目預(yù)算,突出并解決戰(zhàn)略目標(biāo)、成果和當(dāng)前支出之間的不一致。此外,通過(guò)提供一個(gè)更清晰的資金和戰(zhàn)略目標(biāo)之間的整體聯(lián)系。OMB和國(guó)會(huì)撥款委員會(huì)必須平衡許多相互競(jìng)爭(zhēng)的優(yōu)先事項(xiàng),而NCD提供的關(guān)于網(wǎng)絡(luò)風(fēng)險(xiǎn)的全面洞察力對(duì)于確定和倡導(dǎo)對(duì)網(wǎng)絡(luò)勞動(dòng)力的適當(dāng)投資水平至關(guān)重要。

建議4:為聯(lián)邦政府創(chuàng)建一個(gè)網(wǎng)絡(luò)勞動(dòng)力發(fā)展戰(zhàn)略

國(guó)家發(fā)展委員會(huì)可以通過(guò)為聯(lián)邦政府制定網(wǎng)絡(luò)勞動(dòng)力戰(zhàn)略來(lái)幫助提供這種清晰度,該戰(zhàn)略在許多工作領(lǐng)域中確定優(yōu)先事項(xiàng),在國(guó)會(huì)授權(quán)的角色重疊或匯合時(shí)改善不同部門(mén)之間的責(zé)任領(lǐng)域問(wèn)題,建立和執(zhí)行各部門(mén)的要求和共同做法,并提出有關(guān)資源分配的建議。

4.1 為聯(lián)邦政府建立一個(gè)網(wǎng)絡(luò)勞動(dòng)力發(fā)展戰(zhàn)略

與OMB、國(guó)會(huì)和指導(dǎo)委員會(huì)合作,并與建議2.1和2.2中提出的工作小組協(xié)商,NCD應(yīng)該制定一個(gè)新的戰(zhàn)略,至少應(yīng):

  • 確定聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力發(fā)展工作的優(yōu)先次序,包括促進(jìn)聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力多樣性的努力;

  • 明確各聯(lián)邦部門(mén)和機(jī)構(gòu)的角色和責(zé)任;

  • 設(shè)定要求和時(shí)間表,概述對(duì)網(wǎng)絡(luò)勞動(dòng)力發(fā)展工作的期望,以推動(dòng)各部門(mén)和機(jī)構(gòu)內(nèi)部的問(wèn)責(zé)制,并確保在現(xiàn)有資源下的可行性;

  • 概述長(zhǎng)期投資,以建立教育能力和加強(qiáng)網(wǎng)絡(luò)職業(yè)意識(shí);

  • 確定可能正在制定相鄰戰(zhàn)略的外部利益相關(guān)者團(tuán)體,如州、地方、部落和領(lǐng)土政府,并提供一個(gè)參與和協(xié)調(diào)這些努力的計(jì)劃;

  • 突出強(qiáng)調(diào)網(wǎng)絡(luò)勞動(dòng)力發(fā)展方法潛在創(chuàng)新的優(yōu)先領(lǐng)域;

  • 確定支持該戰(zhàn)略的資源需求。

建議5:改進(jìn)網(wǎng)絡(luò)招聘機(jī)構(gòu)并在政府范圍內(nèi)靈活支付薪酬

5.1 與OPM合作,使政府范圍內(nèi)的網(wǎng)絡(luò)特定編碼結(jié)構(gòu)、雇傭授權(quán)和特殊工資率現(xiàn)代化

NCD、OMB和OPM應(yīng)該合作,并與部門(mén)和機(jī)構(gòu)領(lǐng)導(dǎo)人不斷協(xié)商,實(shí)施以下三個(gè)選項(xiàng)之一,以提高聯(lián)邦網(wǎng)絡(luò)雇傭的靈活性和敏捷性,必要時(shí)與國(guó)會(huì)合作。

  • 擴(kuò)大現(xiàn)有的政府范圍內(nèi)的網(wǎng)絡(luò)直接雇用權(quán)力的覆蓋面,以包括所有至少有一個(gè)NICE框架網(wǎng)絡(luò)安全工作角色的職位,從而將權(quán)力擴(kuò)大到2210,0854,1550和0855職業(yè)系列以外。在國(guó)家發(fā)展委員會(huì)以及部門(mén)和機(jī)構(gòu)領(lǐng)導(dǎo)人的支持下,OPM將需要大幅擴(kuò)大對(duì)招聘和人力資源經(jīng)理的宣傳,以確保經(jīng)驗(yàn)、行業(yè)認(rèn)證和其他指標(biāo)被積極用于幫助沒(méi)有學(xué)士學(xué)位的申請(qǐng)人達(dá)到2210網(wǎng)絡(luò)職位和相關(guān)直接雇用權(quán)限的資格標(biāo)準(zhǔn)。由此產(chǎn)生的系統(tǒng)還需要為最需要的角色增加特殊的薪酬標(biāo)準(zhǔn);

  • 為網(wǎng)絡(luò)工作創(chuàng)建一個(gè)全新的職業(yè)分類(lèi)體系。新的分類(lèi)將包括在其他現(xiàn)有分類(lèi)中從事網(wǎng)絡(luò)工作的職位,并應(yīng)在最大程度上與這些領(lǐng)域的NICE框架一致。因此,建立一個(gè)新的職業(yè)系列,將眾多的網(wǎng)絡(luò)角色組合在一起,需要非常仔細(xì)的設(shè)計(jì)和靈活的要求。同樣,非網(wǎng)絡(luò)分類(lèi)系列中的相鄰角色也可能需要調(diào)整,以適應(yīng)這種增加的靈活性;

  • 與國(guó)會(huì)授權(quán)者合作,為網(wǎng)絡(luò)特殊服務(wù)職位創(chuàng)建一個(gè)總體計(jì)劃,將雇用和薪酬與教育和在職時(shí)間要求脫鉤。從本質(zhì)上講,這個(gè)方案將采用支持CTMS和CES的權(quán)力,并將其擴(kuò)大到整個(gè)聯(lián)邦政府。第一種解決方案通過(guò)減輕聯(lián)邦招聘經(jīng)理的主要挑戰(zhàn)來(lái)改善現(xiàn)有的系統(tǒng),但并沒(méi)有從根本上改變?cè)撓到y(tǒng)的結(jié)構(gòu)性挑戰(zhàn)。第二個(gè)方案將通過(guò)更新現(xiàn)有的系統(tǒng)來(lái)緩解這些挑戰(zhàn)。這兩個(gè)方案都是重要的,但也是部分的解決方法。第三種解決方案,雖然最初是最難頒布的,但將提供有用和持久的結(jié)果。

5.2 與OPM合作,建立一支受過(guò)網(wǎng)絡(luò)招聘和人才管理培訓(xùn)的人力資源專(zhuān)家隊(duì)伍

在上述任何一種調(diào)整政策、工具和靈活性的途徑中,各部門(mén)和機(jī)構(gòu)的聯(lián)邦人力資源專(zhuān)家都需要對(duì)新系統(tǒng)有透徹的了解,以使其發(fā)揮最佳效果。因此,NCD和OPM應(yīng)該擴(kuò)大努力,在政府范圍內(nèi)建立一支人力資源專(zhuān)家隊(duì)伍,負(fù)責(zé)用網(wǎng)絡(luò)人才填補(bǔ)職位,并為這些職位提供人力資源支持。

5.3 與OPM、OMB和撥款委員會(huì)合作,確保資源充足

在建議5.1中提出的三個(gè)方案中的任意一個(gè),OPM都需要國(guó)會(huì)撥款人的支持,以資助創(chuàng)建這些新結(jié)構(gòu)所需的額外人員和資源。在努力協(xié)調(diào)聯(lián)邦政府傳統(tǒng)的招聘方式與各部門(mén)和機(jī)構(gòu)在其網(wǎng)絡(luò)人才管理中所需要的靈活性之間的差異時(shí),OPM還需要NCD作為其支持者。建議5.2將是確保新結(jié)構(gòu)有效實(shí)施的關(guān)鍵,但也將增加OPM門(mén)口堆積的人員需求。

給國(guó)會(huì)的建議

雖然本報(bào)告主要側(cè)重于對(duì)國(guó)家數(shù)據(jù)中心的建議,但行政部門(mén)的運(yùn)作不能沒(méi)有國(guó)會(huì)的授權(quán)和撥款。歷史上,國(guó)會(huì)在網(wǎng)絡(luò)勞動(dòng)力發(fā)展的特定領(lǐng)域發(fā)揮了核心作用。國(guó)會(huì)在建立和繼續(xù)現(xiàn)有項(xiàng)目方面的記錄是強(qiáng)大的;然而,在為聯(lián)邦政府的網(wǎng)絡(luò)勞動(dòng)力活動(dòng)提供監(jiān)督、改進(jìn)和增長(zhǎng)方面,國(guó)會(huì)可以采取更多措施。

6.1 修訂《2015年聯(lián)邦網(wǎng)絡(luò)安全勞動(dòng)力評(píng)估法》

如建議1所討論的,對(duì)FCWAA的修改將大大改善聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力的數(shù)據(jù)質(zhì)量。作為首要任務(wù),國(guó)會(huì)應(yīng)將今年即將日落的FCWAA延長(zhǎng)到至少2027年。然后,國(guó)會(huì)應(yīng)要求各部門(mén)和機(jī)構(gòu),除了目前要求的關(guān)于關(guān)鍵需求的工作角色的信息外,還要包括對(duì)達(dá)到人員配置目標(biāo)(有資金和無(wú)資金)所需的網(wǎng)絡(luò)專(zhuān)業(yè)人員數(shù)量的估計(jì),以及空缺的網(wǎng)絡(luò)職位數(shù)量。這種估計(jì)達(dá)到目標(biāo)人員配置水平所需的人員數(shù)量的要求將有助于改善長(zhǎng)期的勞動(dòng)力規(guī)劃工作。

6.2 增加對(duì)CyberCorps:SFS支持

為了推進(jìn)這一關(guān)鍵計(jì)劃,國(guó)會(huì)可以采取幾個(gè)單獨(dú)的行動(dòng):

  • 適合長(zhǎng)期增長(zhǎng)。扣除通貨膨脹因素,SFS項(xiàng)目從12財(cái)年到22財(cái)年的總預(yù)算增加了581萬(wàn)美元,這說(shuō)明該計(jì)劃的結(jié)構(gòu)具有良好的擴(kuò)展性。2022年美國(guó)競(jìng)爭(zhēng)法案,概述了一個(gè)撥款計(jì)劃,到26財(cái)年將達(dá)到9000萬(wàn)美元。網(wǎng)絡(luò)空間日光浴委員會(huì)以前建議一個(gè)更雄心勃勃的增長(zhǎng),在一年內(nèi)而不是五年內(nèi)將該計(jì)劃的預(yù)算增加2000萬(wàn)美元。

  • 擴(kuò)大而不是復(fù)制。作為SFS成功的證明,已經(jīng)出現(xiàn)了在相鄰研究領(lǐng)域復(fù)制這一理念的提案。與其建立多余的核心結(jié)構(gòu),冒著分割已經(jīng)稀缺的資源的風(fēng)險(xiǎn),NSF應(yīng)該將其他新興技術(shù)領(lǐng)域納入現(xiàn)有的SFS項(xiàng)目。事實(shí)上,SFS已經(jīng)增加了納入這些主題的新項(xiàng)目。

數(shù)據(jù)來(lái)源:國(guó)家科學(xué)基金會(huì)

  • 專(zhuān)注于分布式而非集中式的教育。SFS以培養(yǎng)聯(lián)邦網(wǎng)絡(luò)人才而聞名,但它也有一個(gè)次要功能。通過(guò)SFS,贈(zèng)款被授予機(jī)構(gòu),而這些機(jī)構(gòu)可以使用一小部分贈(zèng)款來(lái)建立其網(wǎng)絡(luò)項(xiàng)目。其余的必須用于為參與的學(xué)生提供獎(jiǎng)學(xué)金。雖然項(xiàng)目建設(shè)的部分可能比獎(jiǎng)學(xué)金小,但當(dāng)它被用來(lái)建立在參與機(jī)構(gòu)現(xiàn)有的基礎(chǔ)設(shè)施上時(shí),可以大大改善國(guó)家網(wǎng)絡(luò)教育能力。利用這種分布式模式在其所有受資助者中進(jìn)行能力建設(shè),SFS計(jì)劃為全國(guó)各地的學(xué)生和社區(qū)提供了好處。

6.3 提供激勵(lì)措施,將初級(jí)人才培養(yǎng)成中級(jí)人才

雖然網(wǎng)絡(luò)勞動(dòng)力發(fā)展的許多因素帶來(lái)了持續(xù)的挑戰(zhàn),但最棘手的問(wèn)題之一是雇主不愿意雇用和培養(yǎng)初級(jí)人才,而是把注意力放在有經(jīng)驗(yàn)的專(zhuān)業(yè)人士的短缺上。這種對(duì)中級(jí)人才的偏愛(ài)在行業(yè)調(diào)查中可以看到,相對(duì)于其他求職者的素質(zhì),他們更傾向于實(shí)際操作的經(jīng)驗(yàn)。為了增加中級(jí)人才的供應(yīng),雇主必須投資于雇用和發(fā)展初級(jí)雇員,直到這些雇員成為中級(jí)人才。國(guó)會(huì)可以激勵(lì)雇主雇用和投資早期雇員,以此來(lái)增加未來(lái)的中期專(zhuān)業(yè)人才庫(kù)。

6.4 明確網(wǎng)絡(luò)勞動(dòng)力發(fā)展的角色和責(zé)任

如上所述,NCD在網(wǎng)絡(luò)勞動(dòng)力發(fā)展方面面臨的主要挑戰(zhàn)之一是不同的聯(lián)邦部門(mén)和機(jī)構(gòu)各自的角色不明確。通過(guò)明確的戰(zhàn)略和領(lǐng)導(dǎo)結(jié)構(gòu),國(guó)家數(shù)據(jù)中心可以解決大部分問(wèn)題。網(wǎng)絡(luò)空間Solarium委員會(huì)建議設(shè)立眾議院網(wǎng)絡(luò)安全常設(shè)特別委員會(huì)和參議院特別委員會(huì)。國(guó)會(huì)可以努力建立各委員會(huì)對(duì)不同部門(mén)和機(jī)構(gòu)正在進(jìn)行的現(xiàn)有網(wǎng)絡(luò)勞動(dòng)力發(fā)展措施有更深入的了解。

6.5 對(duì)每個(gè)部門(mén)和機(jī)構(gòu)的聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力發(fā)展進(jìn)行監(jiān)督

在沒(méi)有一個(gè)單一的國(guó)會(huì)網(wǎng)絡(luò)安全授權(quán)委員會(huì)的情況下,國(guó)會(huì)對(duì)聯(lián)邦網(wǎng)絡(luò)勞動(dòng)力發(fā)展的關(guān)注往往落在對(duì)網(wǎng)絡(luò)安全各方面有重要監(jiān)督作用的一系列委員會(huì)身上。然而,這些并不是唯一負(fù)責(zé)網(wǎng)絡(luò)勞動(dòng)力監(jiān)督的委員會(huì)。每個(gè)聯(lián)邦部門(mén)和機(jī)構(gòu)都在網(wǎng)絡(luò)安全方面發(fā)揮著作用,因此每個(gè)部門(mén)都應(yīng)該考慮其在網(wǎng)絡(luò)勞動(dòng)力發(fā)展方面的資源。在較大的聯(lián)邦機(jī)構(gòu)中,這種作用可能會(huì)發(fā)展到包括數(shù)百甚至數(shù)千名專(zhuān)門(mén)的網(wǎng)絡(luò)雇員。此外,作為部門(mén)風(fēng)險(xiǎn)管理機(jī)構(gòu)(SRMAs)支持國(guó)家關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全的部門(mén)需要特定的內(nèi)部網(wǎng)絡(luò)人才來(lái)管理公共和私人合作。SRMAs包括農(nóng)業(yè)部、環(huán)境保護(hù)局和總務(wù)管理局等各種組織。在執(zhí)行其監(jiān)督作用時(shí),國(guó)會(huì)應(yīng)該詢(xún)問(wèn)每個(gè)聯(lián)邦部門(mén)和機(jī)構(gòu)關(guān)于其網(wǎng)絡(luò)勞動(dòng)力的能力和資源要求。國(guó)會(huì)可以通過(guò)行使其監(jiān)督作用來(lái)鼓勵(lì)跨機(jī)構(gòu)的勞動(dòng)力實(shí)踐、意識(shí)、合作和創(chuàng)新,從而進(jìn)一步支持NCD。

6.6 在政府范圍內(nèi)建立網(wǎng)絡(luò)例外服務(wù)

正如建議5中所討論的,OPM對(duì)網(wǎng)絡(luò)安全工作的職業(yè)指定的結(jié)構(gòu)大大限制了現(xiàn)有的直接雇傭授權(quán)的效用。最有利的方案,即創(chuàng)建一個(gè)政府范圍內(nèi)的網(wǎng)絡(luò)例外服務(wù),如果沒(méi)有國(guó)會(huì)新的授權(quán)立法,就無(wú)法做到。當(dāng)最大限度地與NICE框架保持一致時(shí),這個(gè)系統(tǒng)也將緩解衡量和規(guī)劃網(wǎng)絡(luò)勞動(dòng)力的挑戰(zhàn)。雖然這種選擇有其自身的缺點(diǎn),但考慮到網(wǎng)絡(luò)招聘挑戰(zhàn)的嚴(yán)重性和緊迫性,最終的靈活性掩蓋了其缺點(diǎn)。

6.7 擴(kuò)大對(duì)網(wǎng)絡(luò)勞動(dòng)力發(fā)展現(xiàn)有工作的撥款

雖然創(chuàng)新和建立新的聯(lián)邦勞動(dòng)力計(jì)劃是至關(guān)重要的,但國(guó)會(huì)也應(yīng)重點(diǎn)支持已經(jīng)授權(quán)的計(jì)劃。國(guó)會(huì)已經(jīng)授權(quán)其他幾個(gè)非常有前途的項(xiàng)目,但許多現(xiàn)有項(xiàng)目仍然缺乏足夠的資金。例如,在2020年,網(wǎng)絡(luò)空間日光浴委員會(huì)建議國(guó)會(huì)將CETAP編入CISA。在一系列努力下,在21財(cái)年國(guó)防授權(quán)法案第1719條中做出了回應(yīng),并在22財(cái)年綜合法案中恢復(fù)了該計(jì)劃的預(yù)算。然而,如上所述,該計(jì)劃的資金經(jīng)常出現(xiàn)問(wèn)題。正如國(guó)家公共管理學(xué)院所建議的,DHS、CISA和OMB"應(yīng)該在總統(tǒng)的預(yù)算要求中保持對(duì)CETAP的資助。"

對(duì)私營(yíng)部門(mén)的建議

網(wǎng)絡(luò)勞動(dòng)力發(fā)展方面的進(jìn)展不能在政府的孤島上推進(jìn)。公共部門(mén)的網(wǎng)絡(luò)勞動(dòng)力是更大的國(guó)家勞動(dòng)力的一個(gè)子集,因此,NCD必須成為聯(lián)邦部門(mén)和機(jī)構(gòu)社區(qū)的一部分,與私營(yíng)部門(mén)的合作伙伴一起解決國(guó)家網(wǎng)絡(luò)勞動(dòng)力的挑戰(zhàn)。

7.1 增加網(wǎng)絡(luò)勞動(dòng)力投資

如果沒(méi)有私營(yíng)部門(mén)積極主動(dòng)的投資伙伴,國(guó)家發(fā)展委員會(huì)無(wú)法解決網(wǎng)絡(luò)專(zhuān)業(yè)人員的短缺問(wèn)題。一些模范的公司已經(jīng)在迎接這一挑戰(zhàn)。

  • 例如,微軟已經(jīng)承諾為追求社區(qū)學(xué)院學(xué)位和行業(yè)認(rèn)證的學(xué)生提供財(cái)政援助。該公司還將為社區(qū)學(xué)院的教師提供培訓(xùn),并為他們提供免費(fèi)的網(wǎng)絡(luò)安全課程和材料。這一努力的最終目標(biāo)是到2025年招募25萬(wàn)人加入勞動(dòng)力大軍。微軟慈善機(jī)構(gòu)的技術(shù)教育和學(xué)校掃盲計(jì)劃開(kāi)創(chuàng)了另一個(gè)寶貴的先例,每年為500多所高中提供計(jì)算機(jī)科學(xué)教育資源;

  • 網(wǎng)絡(luò)人才計(jì)劃是埃森哲、萬(wàn)事達(dá)、微軟和Workday的合作項(xiàng)目,是一個(gè)公私聯(lián)盟,提供學(xué)費(fèi)援助和在公共和私營(yíng)部門(mén)工作場(chǎng)所的工作經(jīng)驗(yàn);

  • 作為其全球大學(xué)計(jì)劃的一部分,IBM已經(jīng)為歷史上的黑人學(xué)院和大學(xué)的超過(guò)247名教員提供了與技術(shù)相關(guān)的主題培訓(xùn),包括網(wǎng)絡(luò)安全。

7.2 開(kāi)發(fā)共享資源

雇主降低投資于自己的勞動(dòng)力,特別是投資于早期人才的成本的最佳方式之一是相互合作。許多只需要小型網(wǎng)絡(luò)專(zhuān)業(yè)人員團(tuán)隊(duì)的小公司可能沒(méi)有時(shí)間或金錢(qián)投資于定制的內(nèi)部培訓(xùn)計(jì)劃。但是,當(dāng)這種負(fù)擔(dān)由幾個(gè)具有共同地域、行業(yè)或人員需求的類(lèi)似組織來(lái)分擔(dān)時(shí),基于聯(lián)盟的網(wǎng)絡(luò)勞動(dòng)力投資就變得更加可行。

 
 

上一篇:醫(yī)療設(shè)備公司Shields泄露200萬(wàn)美國(guó)患者數(shù)據(jù)

下一篇:2022年6月9日聚銘安全速遞