美國(guó)國(guó)家網(wǎng)絡(luò)安全教育戰(zhàn)略計(jì)劃倡議

美國(guó)國(guó)家網(wǎng)絡(luò)安全教育戰(zhàn)略計(jì)劃倡議正文我來說兩句(0人參與)報(bào)名試駕BMW贏萊卡相機(jī)2012年10月06日15:29作者：知遠(yuǎn)打印字號(hào)保存到博客行動(dòng)綱要我們的國(guó)家正在面臨風(fēng)險(xiǎn)。國(guó)家政府及關(guān)鍵基礎(chǔ)設(shè)施中的網(wǎng)絡(luò)安全漏洞對(duì)于國(guó)家安全、公共安全和經(jīng)濟(jì)繁榮來說是一種風(fēng)險(xiǎn)?，F(xiàn)在，是時(shí)候發(fā)起一項(xiàng)全國(guó)性計(jì)劃，重點(diǎn)提高對(duì)網(wǎng)絡(luò)安全的認(rèn)識(shí)、教育、訓(xùn)練和專業(yè)開發(fā)。美國(guó)必須鼓勵(lì)發(fā)展國(guó)家網(wǎng)絡(luò)安全能力，組建一支敏捷、高度熟練的勞動(dòng)力隊(duì)伍，用以應(yīng)對(duì)一組動(dòng)態(tài)的、迅速發(fā)展的威脅。這份文件闡述的是國(guó)家網(wǎng)絡(luò)安全教育計(jì)劃的第一份戰(zhàn)略規(guī)劃，該規(guī)劃將隨計(jì)劃推進(jìn)在今后幾年里進(jìn)行更新。這份出版物面向廣大人群，包括日常生活涉及網(wǎng)絡(luò)的美國(guó)普通公民，我們的學(xué)生、教師，首席信息官，人力資源總監(jiān)，企業(yè)家，和那些保護(hù)在線消息、在線交易和網(wǎng)絡(luò)進(jìn)程的人。國(guó)家網(wǎng)絡(luò)安全教育的目的，是為了整體提高美國(guó)的網(wǎng)絡(luò)安全水平。通過加速發(fā)展教育和訓(xùn)練資源，提高各層次人口的網(wǎng)絡(luò)行為、技術(shù)和知識(shí)，形成一個(gè)更安全的網(wǎng)絡(luò)環(huán)境。國(guó)家網(wǎng)絡(luò)安全教育計(jì)劃實(shí)施后，通過革新的網(wǎng)絡(luò)安全教育、訓(xùn)練和廣泛認(rèn)知水平，我們可以期待一個(gè)安全的數(shù)字化美國(guó)，在21世紀(jì)擁有高度發(fā)展的經(jīng)濟(jì)和國(guó)家安全水平。國(guó)家網(wǎng)絡(luò)安全教育計(jì)劃將通過實(shí)現(xiàn)這三個(gè)目標(biāo)來完成這一愿景：1.增強(qiáng)美國(guó)公眾的網(wǎng)絡(luò)行為風(fēng)險(xiǎn)意識(shí)2.擴(kuò)大支持國(guó)家網(wǎng)絡(luò)安全技術(shù)的工人儲(chǔ)備3．開發(fā)和保有一支國(guó)際頂尖的網(wǎng)絡(luò)安全工作隊(duì)伍這份報(bào)告描述了國(guó)家網(wǎng)絡(luò)安全教育計(jì)劃的戰(zhàn)略目標(biāo)及其所支持的戰(zhàn)術(shù)目標(biāo)。這些戰(zhàn)略目標(biāo)為執(zhí)行計(jì)劃中的任務(wù)及完成其愿景搭建了一個(gè)框架。而戰(zhàn)術(shù)目標(biāo)明確了為了實(shí)現(xiàn)戰(zhàn)略目標(biāo)所需開戰(zhàn)的高級(jí)行動(dòng)。每一個(gè)目標(biāo)的成果可成為國(guó)家網(wǎng)絡(luò)安全教育計(jì)劃完成度的衡量標(biāo)準(zhǔn)。對(duì)每一個(gè)戰(zhàn)術(shù)目標(biāo)的戰(zhàn)略則描述了為了達(dá)成目標(biāo)可能的前進(jìn)路線或是可用的機(jī)制。整個(gè)計(jì)劃為美國(guó)提供了一條通向更安全的數(shù)字化國(guó)家的道路。一、簡(jiǎn)介戰(zhàn)略背景我們的關(guān)鍵基礎(chǔ)設(shè)施——例如電網(wǎng)、財(cái)政部門和運(yùn)輸網(wǎng)這些支撐著我們生活的設(shè)施——遭受著日復(fù)一日的網(wǎng)絡(luò)入侵，網(wǎng)絡(luò)犯罪在過去的10年里也戲劇性的增長(zhǎng)著?？偨y(tǒng)因此對(duì)網(wǎng)絡(luò)安全給予了行政優(yōu)先權(quán)。兩年前，當(dāng)總統(tǒng)發(fā)布他的網(wǎng)絡(luò)政策回顧時(shí)，他聲明：“網(wǎng)絡(luò)威脅是我們面對(duì)的最嚴(yán)重經(jīng)濟(jì)和國(guó)家安全挑戰(zhàn)之一?！睘榱吮Ｗo(hù)和保衛(wèi)國(guó)家數(shù)字情報(bào)和基礎(chǔ)設(shè)施，美國(guó)必須鼓勵(lì)發(fā)展國(guó)家網(wǎng)絡(luò)安全能力，組建一支敏捷、高度熟練的勞動(dòng)力隊(duì)伍，用以應(yīng)對(duì)一組動(dòng)態(tài)的、迅速發(fā)展的威脅。目的國(guó)家網(wǎng)絡(luò)安全教育計(jì)劃的戰(zhàn)略規(guī)劃明確了戰(zhàn)略目標(biāo)和戰(zhàn)術(shù)目標(biāo)，以幫助實(shí)現(xiàn)網(wǎng)絡(luò)安全的公共環(huán)境和具有全球競(jìng)爭(zhēng)力的網(wǎng)絡(luò)安全勞動(dòng)力。國(guó)家網(wǎng)絡(luò)安全教育計(jì)劃的任務(wù)國(guó)家網(wǎng)絡(luò)安全教育計(jì)劃將通過加速發(fā)展教育和訓(xùn)練資源，提高各層次人口的網(wǎng)絡(luò)行為、技術(shù)和知識(shí)，全面提高美國(guó)的網(wǎng)絡(luò)安全水平。國(guó)家網(wǎng)絡(luò)安全教育計(jì)劃的愿景通過革新的網(wǎng)絡(luò)安全教育、訓(xùn)練和廣泛認(rèn)知水平，我們可以期待一個(gè)安全的數(shù)字化美國(guó)，在21世紀(jì)擁有高度發(fā)展的經(jīng)濟(jì)和國(guó)家安全水平。國(guó)家網(wǎng)絡(luò)安全教育計(jì)劃的戰(zhàn)略目標(biāo)1.增強(qiáng)美國(guó)公眾的網(wǎng)絡(luò)行為風(fēng)險(xiǎn)意識(shí)2.擴(kuò)大支持國(guó)家網(wǎng)絡(luò)安全技術(shù)的工人儲(chǔ)備3．開發(fā)和保有一支國(guó)際頂尖的網(wǎng)絡(luò)安全工作隊(duì)伍國(guó)家網(wǎng)絡(luò)安全教育計(jì)劃的利益相關(guān)者國(guó)家網(wǎng)絡(luò)安全教育計(jì)劃的利益相關(guān)人群范圍涵蓋了整個(gè)美國(guó)社會(huì)，從高級(jí)政府官員到每一個(gè)美國(guó)公民。保護(hù)網(wǎng)絡(luò)安全，保證我們自己、我們的家人和我們的網(wǎng)絡(luò)社區(qū)的安全，每一個(gè)網(wǎng)絡(luò)用戶都將參與其中，所以，公民個(gè)人將成為關(guān)鍵的受益人。這些關(guān)鍵受益人存在于聯(lián)邦、州、部落、地方與領(lǐng)土政府中，也存在于那些支持共享網(wǎng)絡(luò)安全訓(xùn)練、教育和情報(bào)的協(xié)會(huì)中。國(guó)家網(wǎng)絡(luò)安全教育計(jì)劃也將使那些私營(yíng)部門的人員受益，包括關(guān)鍵基礎(chǔ)設(shè)施的所有者/經(jīng)營(yíng)者，大型公司，小型企業(yè)，學(xué)術(shù)機(jī)構(gòu)，和其他相關(guān)黨派。國(guó)家網(wǎng)絡(luò)安全教育計(jì)劃的伙伴關(guān)系利益相關(guān)者們與國(guó)家網(wǎng)絡(luò)安全教育計(jì)劃有著特殊的關(guān)系，他們對(duì)這一計(jì)劃將對(duì)他們產(chǎn)生怎樣的影響非常感興趣。許多該計(jì)劃的利益相關(guān)者們都已經(jīng)積極的參與到相關(guān)的規(guī)劃、管理和開發(fā)活動(dòng)中。他們的努力同其他各方面的努力一樣，對(duì)國(guó)家網(wǎng)絡(luò)安全教育計(jì)劃的有效實(shí)施起到關(guān)鍵性的作用。因此，加強(qiáng)同積極的受益者的合作關(guān)系，結(jié)成新的工作關(guān)系，在全國(guó)采取行動(dòng)，最大化行動(dòng)的影響力，是十分重要的。這些伙伴關(guān)系通過將教育、認(rèn)知和工作能力開發(fā)等活動(dòng)，直接貢獻(xiàn)于計(jì)劃的戰(zhàn)略目標(biāo)和戰(zhàn)術(shù)目標(biāo)。合作關(guān)系將在企業(yè)、政府和學(xué)術(shù)界這些受益者的組織間形成。同時(shí)，合作伙伴們將利用他們共同的力量和能力來產(chǎn)生更大更持久的影響力和附加價(jià)值，這些是他們每一個(gè)個(gè)體所無法單獨(dú)實(shí)現(xiàn)的。這些合作關(guān)系是自發(fā)、多方向、參與式、可信、可持續(xù)的，并被信息流和理念所支持。合作關(guān)系的締結(jié)對(duì)國(guó)家網(wǎng)絡(luò)安全教育計(jì)劃的規(guī)劃、實(shí)施和評(píng)價(jià)是極其重要的，使我們可以確保這些行動(dòng)是適當(dāng)、有效和可持續(xù)的。2圖1NICE伙伴關(guān)系

[保存到相冊(cè)]

政府參與者美國(guó)國(guó)家標(biāo)準(zhǔn)技術(shù)研究所（NIST）作為該計(jì)劃的指定領(lǐng)導(dǎo)將促進(jìn)協(xié)調(diào)現(xiàn)存的和將來的網(wǎng)絡(luò)安全教育、訓(xùn)練和認(rèn)知活動(dòng)，以提高和加強(qiáng)他們的效力?？梢韵胂?，國(guó)土安全部（DHS），國(guó)防部（DoD），教育部（ED），國(guó)家標(biāo)準(zhǔn)技術(shù)研究所和國(guó)家科學(xué)基金會(huì)（NSF）將主要負(fù)責(zé)第一目標(biāo)；國(guó)土安全部、教育部、國(guó)家標(biāo)準(zhǔn)技術(shù)研究所、國(guó)家科學(xué)基金會(huì)和國(guó)家安全局（NSA）將主要負(fù)責(zé)第二目標(biāo)；國(guó)土安全部、國(guó)防部、教育部、國(guó)家標(biāo)準(zhǔn)技術(shù)研究所、國(guó)家科學(xué)基金會(huì)和國(guó)家安全局、國(guó)家科學(xué)基金會(huì)和人事管理局（OPM）將主要負(fù)責(zé)第三目標(biāo)。二、國(guó)家網(wǎng)絡(luò)安全教育計(jì)劃戰(zhàn)略概述國(guó)家網(wǎng)絡(luò)安全教育計(jì)劃是一個(gè)多維度的首創(chuàng)，其目標(biāo)在于使國(guó)家的數(shù)字素養(yǎng)和網(wǎng)絡(luò)安全知識(shí)制度化。從向大眾提供信息到專業(yè)的工作和發(fā)展，國(guó)家網(wǎng)絡(luò)安全教育的戰(zhàn)略規(guī)劃為其提供了一系列的國(guó)家網(wǎng)絡(luò)安全的知識(shí)。以下所討論的大目標(biāo)和小目標(biāo)主要集中在三個(gè)首要的成果：提升公眾對(duì)網(wǎng)絡(luò)風(fēng)險(xiǎn)的認(rèn)識(shí)，使其能負(fù)責(zé)任的使用網(wǎng)絡(luò)，并且使網(wǎng)絡(luò)安全成為一條事業(yè)道路。發(fā)展培養(yǎng)下一代的網(wǎng)絡(luò)安全人才，培養(yǎng)對(duì)科學(xué)、技術(shù)、工程和數(shù)學(xué)（STEM）的興趣；通過教育、訓(xùn)練、雇傭和認(rèn)證，提升信息安全相關(guān)從業(yè)人員和專家們的能力。圖2表述了頻譜中各種元素與國(guó)家網(wǎng)絡(luò)安全教育計(jì)劃的目標(biāo)和總體的戰(zhàn)略成果的聯(lián)系2圖2戰(zhàn)略結(jié)果

[保存到相冊(cè)]

這項(xiàng)國(guó)家首創(chuàng)的計(jì)劃的演變使得參與一個(gè)戰(zhàn)略計(jì)劃程序成為必要，這個(gè)程序?qū)⒂绊憞?guó)家網(wǎng)絡(luò)安全教育計(jì)劃的受益者、合作伙伴和政府活動(dòng)。聯(lián)邦、州、部落、地方與領(lǐng)土政府中的受益者以及學(xué)術(shù)界和工業(yè)界都已向這個(gè)程序進(jìn)行投入。這總體的戰(zhàn)略規(guī)劃將隨著時(shí)間推移而更新，以體現(xiàn)最新的優(yōu)先級(jí)、完成度、投入和信息。表一介紹了國(guó)家網(wǎng)絡(luò)安全教育計(jì)劃的戰(zhàn)略目標(biāo)和具體目的。第三部分對(duì)他們分別進(jìn)行了詳細(xì)的說明。1

這個(gè)戰(zhàn)略目標(biāo)的剩余部分，“網(wǎng)絡(luò)安全勞動(dòng)力”是指那些工作主要集中在網(wǎng)絡(luò)安全方面的人。例如，在醫(yī)院里護(hù)士需要上傳病人的醫(yī)療保健記錄，他/她必須按照網(wǎng)絡(luò)安全政策來工作以保護(hù)病人的個(gè)人隱私，那么這家醫(yī)院就需要有員工來主要負(fù)責(zé)計(jì)劃、實(shí)施和維護(hù)醫(yī)院的網(wǎng)絡(luò)系統(tǒng)的安全狀況。這是我國(guó)的勞動(dòng)力的一部分，將從目標(biāo)1（提升認(rèn)知）中獲益。那個(gè)負(fù)責(zé)醫(yī)院網(wǎng)絡(luò)安全的員工或是承包商就是“網(wǎng)絡(luò)安全勞動(dòng)力”的一部分。目標(biāo)3集中在使“網(wǎng)絡(luò)安全勞動(dòng)力”的技術(shù)更加專業(yè)化。目標(biāo)2則是旨在向網(wǎng)絡(luò)安全事業(yè)領(lǐng)域輸送人才。三、國(guó)家網(wǎng)絡(luò)安全教育計(jì)劃的目標(biāo)該部分詳細(xì)介紹了國(guó)家網(wǎng)絡(luò)安全教育計(jì)劃的戰(zhàn)略目標(biāo)和次要目標(biāo)。這些目標(biāo)為執(zhí)行計(jì)劃任務(wù)和完成愿景提供了一個(gè)框架。在每個(gè)戰(zhàn)略目標(biāo)里提到的次要目標(biāo)顯示了為了達(dá)成戰(zhàn)略目標(biāo)而必須采取的高級(jí)行動(dòng)。該戰(zhàn)略描述了一條達(dá)成各項(xiàng)次要目標(biāo)的前進(jìn)道路，這些目標(biāo)的達(dá)成標(biāo)示了整個(gè)計(jì)劃的進(jìn)程。目標(biāo)1.提高對(duì)網(wǎng)絡(luò)行為風(fēng)險(xiǎn)的認(rèn)知水平美國(guó)民眾越來越依賴于網(wǎng)絡(luò)來管理他們?nèi)粘Ｉ畹母鱾€(gè)方面，但很大一部分人沒有意識(shí)到一些威脅著他們個(gè)人隱私、人生安全和財(cái)產(chǎn)安全的風(fēng)險(xiǎn)。各種非網(wǎng)絡(luò)組織也越來越熱衷于進(jìn)行網(wǎng)上貿(mào)易，卻缺乏對(duì)該行為風(fēng)險(xiǎn)的充分認(rèn)識(shí)。在線，表示一種連通的狀態(tài)，多數(shù)情況下是指在網(wǎng)絡(luò)上。本計(jì)劃需要讓更多的人意識(shí)到惡意行為的存在，且會(huì)因?yàn)樗麄儤酚趶幕ヂ?lián)網(wǎng)接受信息或是樂于向互聯(lián)網(wǎng)提供信息而被利用。本目標(biāo)將向公眾發(fā)出信息來提倡負(fù)責(zé)地使用網(wǎng)絡(luò)，提升對(duì)網(wǎng)絡(luò)詐騙、身份盜用、網(wǎng)絡(luò)掠奪和網(wǎng)絡(luò)道德的認(rèn)識(shí)。本目標(biāo)旨在提升家庭、工作和公共場(chǎng)合中的網(wǎng)絡(luò)風(fēng)險(xiǎn)。圖3顯示了國(guó)家網(wǎng)絡(luò)安全教育計(jì)劃希望個(gè)人和各組織一步步達(dá)到的網(wǎng)絡(luò)安全知識(shí)的不同階段。階段1–認(rèn)識(shí)到網(wǎng)絡(luò)安全問題，每個(gè)人都面臨著風(fēng)險(xiǎn)；階段2–從技術(shù)和社會(huì)層面上理解這個(gè)問題；階段3–對(duì)自我責(zé)任的認(rèn)識(shí)，這是每個(gè)人應(yīng)該做的，也是必須做的。階段4–獲取防護(hù)工具和知識(shí)，通過各種資源來獲得應(yīng)對(duì)的能力；階段5–利用獲取的工具和技術(shù)反過來來豐富資源；階段6–保持并不斷的學(xué)習(xí)以應(yīng)對(duì)不斷變化的威脅。1圖3網(wǎng)絡(luò)安全知識(shí)

[保存到相冊(cè)]

目標(biāo)1被三個(gè)次要目標(biāo)所支持。次要目標(biāo)1.1面向美國(guó)公民，次要目標(biāo)1.2面向我們所工作的各種組織，次要目標(biāo)1.3詣在提供公民和組織所需要的網(wǎng)絡(luò)安全資源。次要目標(biāo)1.1提升公眾的知識(shí)，使其在處理網(wǎng)絡(luò)風(fēng)險(xiǎn)時(shí)做出明智的選擇大眾對(duì)網(wǎng)絡(luò)信息共享的風(fēng)險(xiǎn)認(rèn)知還遠(yuǎn)遠(yuǎn)不夠，它可以影響到個(gè)人甚至是國(guó)家的安全。我們必須使美國(guó)人更加了解可以使他們遠(yuǎn)離網(wǎng)絡(luò)威脅所帶來的消極后果的工具和訓(xùn)練。圖3顯示了一種分段式的提高網(wǎng)絡(luò)安全知識(shí)的途徑。國(guó)家網(wǎng)絡(luò)安全教育計(jì)劃集中提升每一個(gè)階段的人的數(shù)量，并宣傳支持每一個(gè)階段的認(rèn)知水平教育課程。收益次要目標(biāo)1.1的順利進(jìn)行將會(huì)有如下幾個(gè)收益：人們將更少的受害于網(wǎng)絡(luò)欺詐。人們?cè)诰W(wǎng)上共享信息之前會(huì)先考慮安全隱私是否有被侵犯的可能。更多的人將會(huì)安裝安全工具來應(yīng)對(duì)網(wǎng)絡(luò)威脅。網(wǎng)絡(luò)安全的概念將被普及，人們知道網(wǎng)絡(luò)安全就如同他們知道吸煙有害健康、安全帶的重要性、良好的飲食和運(yùn)動(dòng)會(huì)帶來健康收益一樣。戰(zhàn)略從「停下，思考，互聯(lián)」1開始認(rèn)知教育計(jì)劃。為面向美國(guó)大眾的數(shù)字素養(yǎng)訓(xùn)練制定標(biāo)準(zhǔn)和戰(zhàn)略，保證大眾能夠使用工具和技術(shù)來減少網(wǎng)絡(luò)風(fēng)險(xiǎn)。向教育者發(fā)布資源，使其可以在所有網(wǎng)絡(luò)相關(guān)的課堂上更好的同學(xué)生交流和進(jìn)行教學(xué)。通過一系列的途徑向公民普及不斷變化的網(wǎng)絡(luò)威脅情況，包括認(rèn)知教育計(jì)劃、公共服務(wù)公告、技術(shù)交流會(huì)、商務(wù)會(huì)議、因特網(wǎng)和其他媒體渠道。次要目標(biāo)1.2：提升組織內(nèi)部的網(wǎng)絡(luò)安全意識(shí)，使網(wǎng)絡(luò)資源所面對(duì)的最直接和最嚴(yán)重的威脅得到很好的處理美國(guó)人所生活的環(huán)境中，網(wǎng)絡(luò)犯罪者們總在發(fā)明新的復(fù)雜的技術(shù)來慢慢損害各種組織的網(wǎng)絡(luò)安全。因?yàn)檫@些威脅的不斷變化和演變，我們必須對(duì)這些變化進(jìn)行追蹤，并且及時(shí)通知各組織關(guān)于現(xiàn)存的威脅和相關(guān)緩解技術(shù)。各組織應(yīng)當(dāng)有機(jī)會(huì)通過教育、訓(xùn)練和認(rèn)知教育計(jì)劃學(xué)習(xí)到多種方式來在網(wǎng)絡(luò)上加強(qiáng)對(duì)知識(shí)產(chǎn)權(quán)、客戶資料、服務(wù)和關(guān)鍵設(shè)施的保護(hù)，并且能了解不斷發(fā)展和進(jìn)步的網(wǎng)絡(luò)安全保護(hù)工具和保護(hù)措施。圖三顯示了一個(gè)分段式的路徑來達(dá)到提升私營(yíng)部門的網(wǎng)絡(luò)安全知識(shí)的成熟度的目的。因?yàn)椴⒉皇撬械乃綘I(yíng)組織都將同一階段作為起點(diǎn)，也不能保證他們一定擁有足夠的資源來達(dá)到階段4到6，所以次要目標(biāo)1.2旨在幫助所有組織提升他們的網(wǎng)絡(luò)安全認(rèn)知水平。國(guó)家網(wǎng)絡(luò)安全教育計(jì)劃的目的，在于鼓勵(lì)私營(yíng)企業(yè)檢查他們的網(wǎng)絡(luò)風(fēng)險(xiǎn)，從而使他們能做出知情決策來獲取、實(shí)現(xiàn)和維護(hù)網(wǎng)絡(luò)安全狀態(tài)以應(yīng)對(duì)這些風(fēng)險(xiǎn)。認(rèn)知資源的目的在于一些生產(chǎn)和出售網(wǎng)絡(luò)相關(guān)技術(shù)的企業(yè)也可以影響其他企業(yè)。次要目標(biāo)1.2力爭(zhēng)使我國(guó)的創(chuàng)造者們?cè)谠O(shè)計(jì)的初始階段就將網(wǎng)絡(luò)安全考慮在內(nèi)。次要目標(biāo)1.2也致力于讓當(dāng)下的發(fā)明家們從網(wǎng)絡(luò)安全專家那里了解可用的網(wǎng)絡(luò)安全工具和最優(yōu)措施，這樣也可以讓他們的產(chǎn)品在全球范圍內(nèi)更具有競(jìng)爭(zhēng)力。之后在文章中將討論目標(biāo)2，旨在鼓勵(lì)正式教育以培育出更多的網(wǎng)絡(luò)安全專家。收益次要目標(biāo)1.2的順利進(jìn)行將為私營(yíng)企業(yè)帶來如下收益：提高對(duì)技術(shù)問題和威脅所導(dǎo)致的工具獲取和訓(xùn)練的必要性認(rèn)識(shí)。向所有員工宣傳網(wǎng)絡(luò)安全意識(shí)。對(duì)財(cái)產(chǎn)、功能、聲望和管理能力的保護(hù)。向員工宣傳隱私意識(shí)。生產(chǎn)包含了安全措施的軟件和硬件。網(wǎng)絡(luò)安全產(chǎn)品的質(zhì)量將會(huì)提高，美國(guó)大眾可用的網(wǎng)絡(luò)安全服務(wù)也將會(huì)提升。增加對(duì)供應(yīng)鏈缺陷的認(rèn)識(shí)。使用網(wǎng)絡(luò)安全工具來支持產(chǎn)品開發(fā)。戰(zhàn)略通過一系列的途徑向私營(yíng)企業(yè)組織普及不斷變化的網(wǎng)絡(luò)威脅情況，包括認(rèn)知教育計(jì)劃、公共服務(wù)公告、技術(shù)交流會(huì)、商務(wù)會(huì)議、因特網(wǎng)和其他媒體渠道。宣傳網(wǎng)絡(luò)安全保護(hù)措施，如使用安全工具和訓(xùn)練、教育勞動(dòng)力、需求追蹤和宣傳最優(yōu)措施和網(wǎng)絡(luò)安全標(biāo)準(zhǔn)。向小型企業(yè)和組織提供網(wǎng)絡(luò)安全知識(shí)。次要目標(biāo)1.3：提供可用的網(wǎng)絡(luò)安全資源美國(guó)人缺少權(quán)威的可負(fù)擔(dān)的并且易于獲取的信息來源，以讓他們得以區(qū)分網(wǎng)絡(luò)安全的現(xiàn)實(shí)與夸張炒作，并且分辨哪些是好的工具而哪些不是。政府、學(xué)術(shù)界和工業(yè)界應(yīng)當(dāng)共同努力，向美國(guó)人民提供好的資源和工具來保障他們的網(wǎng)絡(luò)安全，并且加強(qiáng)我們?cè)诖朔矫嫠鞯呐?。收益次要目?biāo)1.3的順利進(jìn)行將帶來如下收益：提高資源的可用性，及時(shí)獲取和證實(shí)信息；以及加強(qiáng)對(duì)抗網(wǎng)絡(luò)威脅的工具的應(yīng)用。戰(zhàn)略與私營(yíng)部門、學(xué)術(shù)機(jī)構(gòu)以及國(guó)家/州/部落政府合作來傳播工具、訓(xùn)練方式和資源。在IT政策和管理體制的配合下，創(chuàng)造、傳播和推廣網(wǎng)絡(luò)安全的最佳范例和指導(dǎo)。目標(biāo)1的相關(guān)活動(dòng)和產(chǎn)品國(guó)家網(wǎng)絡(luò)安全教育計(jì)劃的網(wǎng)站網(wǎng)絡(luò)安全學(xué)習(xí)入門（NICS）的國(guó)民機(jī)構(gòu)網(wǎng)民論壇，網(wǎng)絡(luò)安全教育志愿者（C-SAVE）計(jì)劃，以及其他志愿者計(jì)劃國(guó)家網(wǎng)絡(luò)安全意識(shí)運(yùn)動(dòng)：停下，思考，互聯(lián)國(guó)家網(wǎng)絡(luò)安全意識(shí)挑戰(zhàn)3目標(biāo)2.提高高素質(zhì)工人的數(shù)量以支持國(guó)家網(wǎng)絡(luò)安全建設(shè)圖4所示的學(xué)術(shù)管道描述了建設(shè)數(shù)字化國(guó)家所必須的網(wǎng)絡(luò)安全中角色的轉(zhuǎn)換，這是在總統(tǒng)的網(wǎng)絡(luò)安全政策回顧中所呼吁的。目標(biāo)2直接旨在用正規(guī)教育增加能滿足國(guó)家需求的具有網(wǎng)絡(luò)安全素質(zhì)的人才數(shù)量。1圖4網(wǎng)絡(luò)安全教育與訓(xùn)練管道

[保存到相冊(cè)]

為了培養(yǎng)下一代網(wǎng)絡(luò)安全專家，我國(guó)的教育體系需要在小學(xué)里就培養(yǎng)學(xué)生對(duì)數(shù)學(xué)的興趣，并且保有這種興趣直到中學(xué)畢業(yè)。在高中里，我國(guó)的教育系統(tǒng)需要?jiǎng)?chuàng)造一些機(jī)會(huì)來讓學(xué)生探索計(jì)算機(jī)思維，讓更多的學(xué)生為在大學(xué)乃至碩士學(xué)習(xí)中鉆研網(wǎng)絡(luò)安全做好準(zhǔn)備。所有這些活動(dòng)旨在助力美國(guó)政府發(fā)起的一項(xiàng)工作，與老師、家長(zhǎng)、學(xué)生已經(jīng)商業(yè)組織共同協(xié)作，來提升科學(xué)、技術(shù)、工程和數(shù)學(xué)（STEM）教育以讓學(xué)生們更好的為引領(lǐng)21世紀(jì)做好準(zhǔn)備。次要目標(biāo)2.1加強(qiáng)基礎(chǔ)教育階段的科學(xué)、技術(shù)、工程和數(shù)學(xué)的教學(xué)，強(qiáng)調(diào)數(shù)學(xué)和計(jì)算機(jī)思維的重要性學(xué)術(shù)管道從STEM開始，特別是中小學(xué)的數(shù)學(xué)教育。如今，美國(guó)的高中生在數(shù)學(xué)和科學(xué)上經(jīng)常落后于其他國(guó)家的同齡人。盡管國(guó)家、州和地方政府作出很多努力來提高他們的STEM成績(jī)，仍然有很多需要被做的事情。收益次要目標(biāo)2.1的順利進(jìn)行將帶來如下收益：在接下來的10年內(nèi)，美國(guó)學(xué)生將從國(guó)際評(píng)定水平的中間上升到前端水平更多的學(xué)生將帶著對(duì)網(wǎng)絡(luò)安全的求知欲和足以進(jìn)一步學(xué)習(xí)網(wǎng)絡(luò)安全專業(yè)/事業(yè)的能力畢業(yè)戰(zhàn)略從2013財(cái)年開始，成立幼兒園聯(lián)盟，通過12個(gè)年級(jí)（K-12）進(jìn)行STEM教育以支持一系列的戰(zhàn)略4從2013財(cái)年開始，成立正式網(wǎng)絡(luò)安全教育預(yù)算聯(lián)盟用于國(guó)家網(wǎng)絡(luò)安全教育計(jì)劃發(fā)展能力以協(xié)助私人發(fā)行的計(jì)算機(jī)科學(xué)及網(wǎng)絡(luò)安全教材、工具和資源，有體制的在國(guó)家及地方實(shí)施K-12STEM教育計(jì)劃協(xié)助企業(yè)及基金會(huì)：（1）在國(guó)家范圍內(nèi)將計(jì)算機(jī)科學(xué)的教育的力量組織起來，（2）教育他們的員工/合作伙伴，使其了解我們必須有更好的教育水平，尤其在電腦科學(xué)方面，并且（3）努力更好的基于各種例證來加強(qiáng)STEM教育幫助網(wǎng)絡(luò)安全工作者與當(dāng)?shù)貙W(xué)校合作，向老師提供專業(yè)的教學(xué)內(nèi)容并向?qū)W生樹立榜樣。次要目標(biāo)2.2：提升大學(xué)里計(jì)算機(jī)科學(xué)課程的數(shù)量以及質(zhì)量多數(shù)的高中并不提供嚴(yán)格的學(xué)術(shù)性的計(jì)算機(jī)科學(xué)課程。相反，高中電腦課程一般集中于教學(xué)生打字及使用標(biāo)準(zhǔn)辦公軟件。他們教學(xué)生使用科技，卻不教學(xué)生如何創(chuàng)造科技，不去培養(yǎng)學(xué)生成為那些可以讓科學(xué)技術(shù)隨自己理念發(fā)展的人。很少的州采用了K-12計(jì)算機(jī)教育標(biāo)準(zhǔn)，只有極少數(shù)的學(xué)校有對(duì)計(jì)算機(jī)科學(xué)教師的認(rèn)證過程。更糟的是，這種趨勢(shì)是負(fù)面的。據(jù)計(jì)算機(jī)科學(xué)教師協(xié)會(huì)報(bào)告，自2005年，學(xué)校教授低于17%的入門級(jí)計(jì)算機(jī)科學(xué)課程和低于33%的進(jìn)階計(jì)算機(jī)科學(xué)課程。作為結(jié)果，大多數(shù)的學(xué)生帶著對(duì)計(jì)算機(jī)科學(xué)的皮毛認(rèn)知進(jìn)入了大學(xué)，很少一部分學(xué)生選擇繼續(xù)學(xué)習(xí)IT技術(shù)。自2000年，大學(xué)新生選擇計(jì)算機(jī)專業(yè)的比率下降了70%；這個(gè)數(shù)據(jù)在女性、少數(shù)民族和殘障人士中尤其真實(shí)。國(guó)家科學(xué)基金會(huì)通常支持大學(xué)理事會(huì)實(shí)施被提議的新大學(xué)預(yù)修課程（AP）---計(jì)算機(jī)科學(xué)原理來解決這一問題。這一課程將對(duì)網(wǎng)絡(luò)安全知識(shí)進(jìn)行更嚴(yán)格的系統(tǒng)的介紹并進(jìn)入高中計(jì)算機(jī)科學(xué)課程。收益次要目標(biāo)2.2的順利進(jìn)行將帶來如下收益：到2018年，全國(guó)50%的高中將開設(shè)有良好師資教學(xué)的嚴(yán)格學(xué)術(shù)性的計(jì)算機(jī)科學(xué)課程。到2018年，將會(huì)有更多的學(xué)生在高等學(xué)府選擇繼續(xù)學(xué)習(xí)計(jì)算機(jī)技術(shù)。到2018年，25%的州將在K-12中采用國(guó)家網(wǎng)絡(luò)安全教育標(biāo)準(zhǔn)。戰(zhàn)略對(duì)高中計(jì)算機(jī)課程，包括網(wǎng)絡(luò)安全，通過一系列的“投放軌跡”提供更易獲取的課程、教材和評(píng)估體系（如，4年制數(shù)學(xué)課程，職業(yè)和技術(shù)教育（CTE）課程序列，以及被提議的新大學(xué)預(yù)修課程計(jì)算機(jī)科學(xué)原理（APCS）課程）。借助聯(lián)邦機(jī)構(gòu)和企業(yè)以及基金會(huì)的合作來支持高中計(jì)算機(jī)科學(xué)教師，特別是那些教授高水品課程的教師例如被提案的新大學(xué)預(yù)修課程計(jì)算機(jī)科學(xué)原理（APCS）課程。次要目標(biāo)2.3：提升本科生和碩士生網(wǎng)絡(luò)安全課程的數(shù)量以及質(zhì)量，包括一些IT和安全相關(guān)的學(xué)位課程本科網(wǎng)絡(luò)安全課程需要集中在一連串的解決方案上，包括完整協(xié)調(diào)的安全措施的效力。為了同時(shí)滿足公眾和私營(yíng)部門的網(wǎng)絡(luò)安全需要，一個(gè)網(wǎng)絡(luò)安全相關(guān)專業(yè)的越來越大的本科生比例需要去上一些要求學(xué)士或大專學(xué)位的課程，如計(jì)算機(jī)科學(xué)，計(jì)算機(jī)工程，軟件工程，信息系統(tǒng)，和信息科技。網(wǎng)絡(luò)安全專家不可能從單一的安全課程中誕生，而必須有很多其他課程做基礎(chǔ)。降低網(wǎng)絡(luò)安全方向的研究生入學(xué)難度將為培養(yǎng)更多的專家提供機(jī)會(huì)，并且會(huì)促使一些學(xué)生選擇繼續(xù)研讀相關(guān)的博士學(xué)位。收益更多的學(xué)生將獲得學(xué)位，并擁有被用人企業(yè)所需要的專業(yè)知識(shí)，使他們可以從事網(wǎng)絡(luò)安全領(lǐng)域的工作。國(guó)家信息保障教育卓越學(xué)術(shù)中心(CAE/IAE)將回顧并更新他們的標(biāo)準(zhǔn)和專業(yè)準(zhǔn)則來滿足不斷變化的網(wǎng)絡(luò)安全需求。到2018年，專攻特殊關(guān)鍵基礎(chǔ)設(shè)施和數(shù)字取證以及其他方向的CAE指定的學(xué)術(shù)機(jī)構(gòu)的數(shù)量將上升25%到2018年，工人的網(wǎng)絡(luò)安全學(xué)位項(xiàng)目將增加20%到2018年，20%的社區(qū)大學(xué)和技校將提供網(wǎng)絡(luò)安全學(xué)徒制或相關(guān)資質(zhì)認(rèn)證到2014年，最少150個(gè)大學(xué)生機(jī)構(gòu)將參與國(guó)家網(wǎng)絡(luò)安全教育虛擬實(shí)驗(yàn)室，一個(gè)關(guān)于網(wǎng)絡(luò)安全研究的國(guó)家機(jī)構(gòu)。戰(zhàn)略通過提供向國(guó)家網(wǎng)絡(luò)安全研究機(jī)構(gòu)的接入口，向高校學(xué)生提供在線網(wǎng)絡(luò)安全課程/實(shí)驗(yàn)室鼓勵(lì)公眾和私人協(xié)作創(chuàng)造資源中心，例如國(guó)家虛擬實(shí)驗(yàn)室，提供基礎(chǔ)設(shè)施，內(nèi)容存儲(chǔ)庫(kù)和師資培訓(xùn)。向本科以及研究生增加獎(jiǎng)學(xué)金、助學(xué)金的種類，并提供研究經(jīng)歷、校外實(shí)習(xí)機(jī)會(huì)鼓勵(lì)開設(shè)認(rèn)證的網(wǎng)絡(luò)安全學(xué)位課程為共享師資、課程和虛擬實(shí)驗(yàn)室樹立榜樣，并且使這些更易獲取/公眾可用。向高等院校投入資金設(shè)立競(jìng)賽以激勵(lì)創(chuàng)造遠(yuǎn)程教學(xué)/在線課程教材次要目標(biāo)2.4：對(duì)研究生院的網(wǎng)絡(luò)安全研究給予物質(zhì)激勵(lì)，支持和認(rèn)可主動(dòng)性的研究將促使未來電腦用戶日常網(wǎng)絡(luò)安全方案的發(fā)展。研究生級(jí)別的網(wǎng)絡(luò)安全研究與開發(fā)機(jī)會(huì)將會(huì)促使那些正在斟酌畢業(yè)后去向的研究生們更傾向選擇網(wǎng)絡(luò)安全作為他們的學(xué)術(shù)專精方向。為了培養(yǎng)一些具有學(xué)術(shù)水準(zhǔn)的可以繼續(xù)教育下一代網(wǎng)絡(luò)安全知識(shí)的人才，這些研究和開發(fā)的機(jī)會(huì)是關(guān)鍵的一環(huán)。增加研究生的訓(xùn)練和實(shí)習(xí)的機(jī)會(huì)可以幫助開發(fā)全新的技術(shù)，以抵御如今的網(wǎng)絡(luò)攻擊，為更好的面對(duì)將來的網(wǎng)絡(luò)安全挑戰(zhàn)打下基礎(chǔ)。收益提高了獎(jiǎng)學(xué)金和助學(xué)金的獲取率更易連接到動(dòng)態(tài)學(xué)習(xí)環(huán)境，如虛擬化和/或遠(yuǎn)程圖書館提高作為信息保障研究卓越學(xué)術(shù)中心(CAE-R)的大學(xué)的數(shù)量提高轉(zhuǎn)移大學(xué)研究的機(jī)會(huì)戰(zhàn)略對(duì)提高研究生研究與開發(fā)的數(shù)量與質(zhì)量的機(jī)構(gòu)進(jìn)行認(rèn)同與實(shí)現(xiàn)利用網(wǎng)絡(luò)與信息技術(shù)研發(fā)計(jì)劃（NITRD）來創(chuàng)造/支持一個(gè)政府/學(xué)術(shù)界/私人企業(yè)論壇來找出研究的問題所在利用基礎(chǔ)設(shè)施類項(xiàng)目將CAE-R組成聯(lián)盟與企業(yè)合作，向研究生提供更多的獎(jiǎng)學(xué)金和助學(xué)金用外部資金激勵(lì)學(xué)生參加專業(yè)的會(huì)議和交流支持目標(biāo)2的活動(dòng)和產(chǎn)品美國(guó)國(guó)家科學(xué)基金會(huì)的21世紀(jì)計(jì)算機(jī)教育計(jì)劃（CE21）和10000高中的10000計(jì)算機(jī)科學(xué)教師計(jì)劃（CS10K），聯(lián)邦網(wǎng)絡(luò)服務(wù)：服務(wù)獎(jiǎng)學(xué)金計(jì)劃（SFS），先進(jìn)技術(shù)教育計(jì)劃（ATE）CAE/IAE計(jì)劃一些競(jìng)賽例如：國(guó)家大學(xué)生網(wǎng)絡(luò)防御競(jìng)賽13和國(guó)家科學(xué)碗14主要目標(biāo)3：開發(fā)和保有一只無可比擬的具有全球競(jìng)爭(zhēng)力的勞動(dòng)力隊(duì)伍信息技術(shù)的利用率成指數(shù)級(jí)增長(zhǎng)，這對(duì)于一個(gè)國(guó)家的力量和繁榮來說既可以是一個(gè)優(yōu)勢(shì)也可以是一個(gè)弱點(diǎn)，所以我們必須保護(hù)它不受攻擊和不被濫用。光有技術(shù)方案是沒有辦法確保這項(xiàng)基礎(chǔ)設(shè)施和它所包含的信息的安全的。除了技術(shù)方案和基礎(chǔ)架構(gòu)解決方案之外，意志靈活的、高度熟練的專業(yè)網(wǎng)絡(luò)安全工作隊(duì)伍對(duì)保護(hù)、保衛(wèi)和防御我國(guó)的信息系統(tǒng)來說是十分必要的。在全美國(guó)，私營(yíng)和公共組織都對(duì)訓(xùn)練有素的專業(yè)人員有著迫切的需求，以對(duì)他們的網(wǎng)絡(luò)安全方案和戰(zhàn)略進(jìn)行評(píng)估、設(shè)計(jì)、開發(fā)和實(shí)施。然而，雖然這種需求在日益增長(zhǎng)，網(wǎng)絡(luò)安全的專業(yè)隊(duì)伍卻沒有相應(yīng)的擴(kuò)大。努力建設(shè)我國(guó)的網(wǎng)絡(luò)安全勞動(dòng)力包括三個(gè)相輔相成的部分：人力規(guī)劃，專業(yè)開發(fā)和核心專業(yè)素質(zhì)能力的鑒定。人力規(guī)劃分析了為了達(dá)成當(dāng)前目標(biāo)、預(yù)測(cè)未來發(fā)展所需的能力，并且確定網(wǎng)絡(luò)安全專業(yè)所需的知識(shí)、技術(shù)和能力。專業(yè)開發(fā)包括正式訓(xùn)練和教育以保持網(wǎng)絡(luò)安全專業(yè)隊(duì)伍的技術(shù)水準(zhǔn)。網(wǎng)絡(luò)安全專業(yè)化確定了核心專業(yè)能力，為技術(shù)的開發(fā)、認(rèn)證，以及網(wǎng)絡(luò)安全從業(yè)者們的工作表現(xiàn)評(píng)估設(shè)立了客觀標(biāo)準(zhǔn)，并在網(wǎng)絡(luò)安全規(guī)約范圍內(nèi)設(shè)定職業(yè)規(guī)劃。具有決定性的領(lǐng)導(dǎo)意識(shí)和獨(dú)一無二的網(wǎng)絡(luò)安全工作天賦對(duì)于確保有足夠的發(fā)起并且維持人力規(guī)劃和專業(yè)開發(fā)的時(shí)間和精力是必需的。溝通戰(zhàn)略和包括網(wǎng)絡(luò)安全的挑戰(zhàn)與應(yīng)對(duì)需要成為領(lǐng)導(dǎo)能力發(fā)展計(jì)劃的一部分。管理網(wǎng)絡(luò)安全人員將成為各個(gè)級(jí)別的組織領(lǐng)導(dǎo)能力的一部分。目標(biāo)3.1：發(fā)展一個(gè)可用的網(wǎng)絡(luò)安全能力框架有效的人力資源計(jì)劃使我們的國(guó)家能夠擁有正確的人，具有正確的專業(yè)技能，并且能夠出現(xiàn)在正確的時(shí)間和地點(diǎn)。網(wǎng)絡(luò)安全人員所具有的天賦是全國(guó)范圍內(nèi)所有商業(yè)地區(qū)都非常關(guān)心的問題。信息基礎(chǔ)設(shè)施和美國(guó)公民隱私的保護(hù)依靠知識(shí)和這些專業(yè)人員的能力。作為一個(gè)新興領(lǐng)域，網(wǎng)絡(luò)安全缺少一個(gè)職業(yè)路徑，崗位描述和資格證明的共同術(shù)語。一個(gè)國(guó)家的網(wǎng)絡(luò)安全的能力架構(gòu)是實(shí)現(xiàn)有效的人類生產(chǎn)計(jì)劃的一個(gè)先決條件。建立這樣的勞動(dòng)力定義和標(biāo)準(zhǔn)不僅僅為網(wǎng)絡(luò)安全的專業(yè)人士提供清晰的標(biāo)準(zhǔn)而且還統(tǒng)一這些專業(yè)人士的招聘，布置和績(jī)效考核。這些最初為聯(lián)邦政府使用和網(wǎng)絡(luò)與人力資源學(xué)科專家審查而制定的定義和標(biāo)準(zhǔn),將作為公開可用的標(biāo)準(zhǔn)適當(dāng)應(yīng)用在公眾和私營(yíng)部門組織中，包括國(guó)家的，本地的，部落政府。這些建立中的定義對(duì)于以任一相同的標(biāo)準(zhǔn)測(cè)量和評(píng)估網(wǎng)絡(luò)安全人員非常重要。圖5描繪了一個(gè)基于國(guó)家核心能力框架的用于構(gòu)建和貫徹一個(gè)有組織的網(wǎng)絡(luò)安全員工能力和發(fā)展模式的定向途徑。1圖5網(wǎng)絡(luò)安全勞動(dòng)力能力和發(fā)展模式

[保存到相冊(cè)]

國(guó)家的勞動(dòng)力健康測(cè)量過程一個(gè)被普遍接受的網(wǎng)絡(luò)安全專業(yè)技能架構(gòu)為專業(yè)人士提供了一條知識(shí)，技能和行為的基線，這條基線橫跨不同的網(wǎng)絡(luò)安全科目種類，網(wǎng)絡(luò)安全基礎(chǔ)教育和使他們勝任這些職業(yè)的必要訓(xùn)練。這個(gè)網(wǎng)絡(luò)安全能力架構(gòu)還可以促進(jìn)對(duì)培訓(xùn)需求的了解和引導(dǎo)設(shè)計(jì)一份專業(yè)人員培養(yǎng)計(jì)劃。此外，一個(gè)通用的框架能夠幫助組織機(jī)構(gòu)從指定的知識(shí)，技能和表現(xiàn)期望上來決定是否當(dāng)前的和潛在的員工在不需要額外的或者循環(huán)的拓展活動(dòng)就能滿足崗位技能要求；還可以通過提供一個(gè)評(píng)估知識(shí)和技能的模型，制作員工專業(yè)發(fā)展計(jì)劃。成果標(biāo)準(zhǔn)化的功能性角色和能力公開可用。到2012年，聯(lián)邦政府機(jī)構(gòu)采用網(wǎng)絡(luò)安全能力模型。網(wǎng)絡(luò)安全專業(yè)人士的不足和技能空白被確定。到2013年，聯(lián)邦機(jī)構(gòu)在人力資源指導(dǎo)下從事網(wǎng)絡(luò)安全工作。到2015年，州，地方，部落政府采用通用的勞動(dòng)力描述。到2015年，制作一個(gè)對(duì)國(guó)家網(wǎng)絡(luò)安全勞動(dòng)力健康情況的評(píng)估。到2015年，同聯(lián)邦政府尋求合作的行業(yè)采用勞動(dòng)力描述。到2015年，各行業(yè)給可用職位繪制他們的網(wǎng)絡(luò)安全勞動(dòng)力描述。到2015年，工作地的合格的網(wǎng)絡(luò)安全專業(yè)人員人數(shù)將增長(zhǎng)百分之二十。戰(zhàn)略到2013年，評(píng)估與已確定的網(wǎng)絡(luò)安全能力相對(duì)的聯(lián)邦政府，州政府和地方政府的網(wǎng)絡(luò)安全勞動(dòng)力的長(zhǎng)處。為網(wǎng)絡(luò)安全專業(yè)人員制定一條必須具備技能的基線。到2015年，評(píng)估與已計(jì)劃的市場(chǎng)需求相對(duì)的私營(yíng)部門的網(wǎng)絡(luò)安全勞動(dòng)力的能力。鼓勵(lì)公私合作利用網(wǎng)絡(luò)安全能力框架。同學(xué)術(shù)界和行業(yè)界協(xié)作決定從變化的技術(shù)和威脅中新興的新的勞動(dòng)力需求。鼓勵(lì)網(wǎng)絡(luò)安全職業(yè)認(rèn)證程序的提高和進(jìn)步。為網(wǎng)絡(luò)安全專業(yè)人員建立一條貫穿多個(gè)行業(yè)部門的基線。目標(biāo)3.2：為受關(guān)注的網(wǎng)絡(luò)安全培訓(xùn)提供一個(gè)框架來滿足進(jìn)一步的需求。培訓(xùn)是一個(gè)旅程，不是一個(gè)目的地，持續(xù)的職業(yè)發(fā)展需要持續(xù)的培訓(xùn)；然而，專業(yè)化的網(wǎng)絡(luò)安全勞動(dòng)力培訓(xùn)程序是矛盾的而且可能不能滿足這一特定勞動(dòng)力群體獨(dú)一無二的需求。專業(yè)的網(wǎng)絡(luò)安全培訓(xùn)必須保證網(wǎng)絡(luò)安全勞動(dòng)力擁有實(shí)用技能，資源和可信度來完成他們的任務(wù)。一個(gè)被普遍接受的核心培訓(xùn)框架在確保勞動(dòng)力能力標(biāo)準(zhǔn)貫穿整個(gè)國(guó)家和在培訓(xùn)課程中為新興的或已確定的網(wǎng)絡(luò)安全從業(yè)人員提供一致性起到至關(guān)重要的作用。一個(gè)標(biāo)準(zhǔn)化的培訓(xùn)框架的使用將幫助確保這種培訓(xùn)能夠普及并且以一致的方式進(jìn)行。此外，隨著網(wǎng)絡(luò)安全勞動(dòng)力的需求進(jìn)一步加大，一個(gè)標(biāo)準(zhǔn)化的培訓(xùn)框架將幫助確保培訓(xùn)力度以滿足變化的需求為目標(biāo)。成果設(shè)計(jì)出一項(xiàng)世界級(jí)的綜合培訓(xùn)項(xiàng)目來滿足政府和私營(yíng)組織部門的功能要求。標(biāo)準(zhǔn)化的培訓(xùn)工具，間諜情報(bào)技術(shù)和方法論。一個(gè)使政府，學(xué)術(shù)界和行業(yè)界能夠分享網(wǎng)絡(luò)安全經(jīng)驗(yàn)來提高和更新培訓(xùn)項(xiàng)目的機(jī)制。在各個(gè)級(jí)別上均衡和協(xié)調(diào)網(wǎng)絡(luò)安全培訓(xùn)項(xiàng)目。戰(zhàn)略促進(jìn)一套用來滿足政府和私營(yíng)部門需求的世界級(jí)的綜合培訓(xùn)項(xiàng)目管理體制。編輯一條綜合的網(wǎng)絡(luò)安全培訓(xùn)目錄，并且促進(jìn)新課程的發(fā)展來填補(bǔ)已確定的缺陷。與通常標(biāo)準(zhǔn)、學(xué)習(xí)目標(biāo)和難度水平對(duì)立的衡量培訓(xùn)效果。目標(biāo)3.3：學(xué)習(xí)網(wǎng)絡(luò)安全