打开APP
userphoto
未登录

开通VIP,畅享免费电子书等14项超值服

开通VIP
文件下载:美国政府推出国家网络劳动力和教育战略
据美国媒体报道,美国拜登政府建立美国网络安全劳动力的战略要求政府、行业和民间社会团体合作增加网络安全工人的数量,并敦促对美国移民制度进行彻底改革。
为了解决网络安全人员严重短缺的问题,周一的战略文件采取了广泛的方法来改革网络安全劳动力。“国家网络主任办公室只能真正向联邦部门和机构负责,因为实际上我们需要整个社会。当我们接近这些生态系统模型时,我们需要让他们感受到支持、被倾听和被看到,”代理国家网络总监 Kemba Walden 告诉 CyberScoop。

关注公众号回复“230804

获得“美国国家网络劳动力和教育战略”机翻版文档

国家网络劳动力和教育战略战略侧重于四大支柱:为每个美国人提供网络技能、转变网络教育、扩大和加强国家网络劳动力以及加强联邦网络劳动力。该战略在很大程度上依赖非政府和私营部门实体提供资金、实习和学徒计划,以增加具有网络安全技能的工人数量。

美国CISA官方发文称,NICE网络安全劳动力框架是增加美国网络安全劳动力规模和能力的基础。提供了网络安全的通用定义、网络安全任务的全面列表以及执行这些任务所需的知识、技能和能力。通过使用该框架:
  • 教育工作者 可以创建与工作相匹配的计划。
  • 学生 毕业时可以获得雇主所需的知识和技能。
  • 雇主 可以从更多更合格的候选人中招聘。
  • 员工 将拥有可移植的技能和更明确的职业道路和机会。
  • 政策制定者 可以制定标准来促进劳动力专业化。
国土安全部与工业界、学术界和政府合作开发劳动力框架。它正在联邦政府范围内实施,并被视为定义网络安全领域的最佳实践资源。国土安全部还发布了资源 ,帮助雇主、教育工作者和培训提供商在其组织和社区内实施劳动力框架。
虽然网络安全职位空缺的确切数量尚不清楚,但该战略引用了经过认证的网络工作者非营利协会 (ISC)² 的数据,估计网络安全行业有超过 40 万个职位空缺。
拜登政府官员认为,这种短缺既对国家安全构成风险,又带来经济机遇。国家网络技术和生态系统安全副主任卡米尔·斯图尔特·格洛斯特 (Camille Stewart Gloster) 在新闻发布会上表示,周一的战略文件“既是一项经济计划,也是一项网络计划”。格洛斯特说,通过强调多样性、公平和包容性,政府希望能够覆盖足够多的工人,以“大规模应对挑战”。
瓦尔登在华盛顿举行的纪念该战略发布的活动上发表讲话,将当前由数字技术带来的经济转型与工业革命进行了比较。正如工业革命为少数族裔、移民和低薪工人带来经济收益一样,政府将数字革命视为传播财富的机会。
“随着工业劳动力的扩张,伟大的美国中产阶级出现了,”瓦尔登说。“我们以前在工业工业时代就这样做过,现在我们在数字时代也这样做。”
美国人事管理办公室副主任罗布·施莱弗 (Rob Shriver) 周一表示,他的办公室正在“探索重新调整许多技术、网络、人工智能和数据角色的方法”,以消除“对以往工作经验或学位的需求”如果你能证明你有能力完成这项工作。”
施莱弗说:“这不仅扩大了各机构的人才库,而且还消除了曾经阻碍合格人才进入公共服务的障碍。”
在发布该战略文件的同时,联邦政府机构、私营部门和非营利组织还开展了一长串的赠款活动。
美国国家科学基金会宣布拨款 2400 万美元用于大学网络教育。美国劳工部宣布向 45 个州和地区提供 6500 万美元的拨款计划,用于发展网络安全学徒计划。美国国家标准与技术研究院 表示将斥资 360 万美元资助网络安全劳动力和教育项目。
倡导组织 Black Tech Street 宣布与微软合作,旨在为俄克拉荷马州塔尔萨格林伍德社区的黑人网络专业人士创造 1,000 多个就业岗位。网络技术创新中心将为多达 200 家小型水务公司提供基本的网络安全培训。慈善家克雷格·纽马克 (Craig Newmark) 表示,他将把现有的网络安全拨款增加一倍,达到 1 亿美元。
谷歌表示将斥资 2000 万美元资助网络安全教育,CrowdStrike 表示将填补 300 多个实习职位。
该战略还包括为政府雇员和雇主、教育工作者和工人提供有关如何获取资源和信息的指导表。
白宫寻求改变的不仅仅是就业数据。该战略表明,随着社会变得更加互联,基本的网络技能正在成为美国人日常生活中越来越重要的一部分。该战略呼吁向公众灌输“基础网络技能”,其中包括数字素养、计算素养和数字弹性。
>>>等级保护<<<
开启等级保护之路:GB 17859网络安全等级保护上位标准
网络安全等级保护:什么是等级保护?
网络安全等级保护:等级保护工作从定级到备案
网络安全等级保护:等级测评中的渗透测试应该如何做
网络安全等级保护:等级保护测评过程及各方责任
网络安全等级保护:政务计算机终端核心配置规范思维导图
网络安全等级保护:信息技术服务过程一般要求
网络安全等级保护:浅谈物理位置选择测评项
闲话等级保护:网络安全等级保护基础标准(等保十大标准)下载
闲话等级保护:什么是网络安全等级保护工作的内涵?
闲话等级保护:网络产品和服务安全通用要求之基本级安全通用要求
闲话等级保护:测评师能力要求思维导图
闲话等级保护:应急响应计划规范思维导图
闲话等级保护:浅谈应急响应与保障
闲话等级保护:如何做好网络总体安全规划
闲话等级保护:如何做好网络安全设计与实施
闲话等级保护:要做好网络安全运行与维护
闲话等级保护:人员离岗管理的参考实践
信息安全服务与信息系统生命周期的对应关系
>>>工控安全<<<
工业控制系统安全:信息安全防护指南
工业控制系统安全:工控系统信息安全分级规范思维导图
工业控制系统安全:DCS防护要求思维导图
工业控制系统安全:DCS管理要求思维导图
工业控制系统安全:DCS评估指南思维导图
工业控制安全:工业控制系统风险评估实施指南思维导图
工业控制系统安全:安全检查指南思维导图(内附下载链接)
业控制系统安全:DCS风险与脆弱性检测要求思维导图
>>>数据安全<<<
数据治理和数据安全
数据安全风险评估清单
成功执行数据安全风险评估的3个步骤
美国关键信息基础设施数据泄露的成本
备份:网络和数据安全的最后一道防线
数据安全:数据安全能力成熟度模型
数据安全知识:什么是数据保护以及数据保护为何重要?
信息安全技术:健康医疗数据安全指南思维导图
金融数据安全:数据安全分级指南思维导图
金融数据安全:数据生命周期安全规范思维导图
>>>供应链安全<<<
美国政府为客户发布软件供应链安全指南
OpenSSF 采用微软内置的供应链安全框架
供应链安全指南:了解组织为何应关注供应链网络安全
供应链安全指南:确定组织中的关键参与者和评估风险
供应链安全指南:了解关心的内容并确定其优先级
供应链安全指南:为方法创建关键组件
供应链安全指南:将方法整合到现有供应商合同中
供应链安全指南:将方法应用于新的供应商关系
供应链安全指南:建立基础,持续改进。
思维导图:ICT供应链安全风险管理指南思维导图
英国的供应链网络安全评估
>>>其他<<<
网络安全十大安全漏洞
网络安全等级保护:做等级保护不知道咋定级?来一份定级指南思维导图
网络安全等级保护:应急响应计划规范思维导图
安全从组织内部人员开始
VMware 发布9.8分高危漏洞补丁
影响2022 年网络安全的五个故事
2023年的4大网络风险以及如何应对
网络安全知识:物流业的网络安全
网络安全知识:什么是AAA(认证、授权和记账)?
美国白宫发布国家网络安全战略
开源代码带来的 10 大安全和运营风险
不能放松警惕的勒索软件攻击
10种防网络钓鱼攻击的方法
5年后的IT职业可能会是什么样子?
累不死的IT加班人:网络安全倦怠可以预防吗?
网络风险评估是什么以及为什么需要
美国关于乌克兰战争计划的秘密文件泄露
五角大楼调查乌克兰绝密文件泄露事件
湖南网安适用《数据安全法》对多个单位作出行政处罚
如何减少制造攻击面的暴露
来自不安全的经济、网络犯罪和内部威胁三重威胁
2023 年OWASP Top 10 API 安全风险
全国网络安全等级测评与检测评估机构目录(6月6日更新)
什么是渗透测试,能防止数据泄露吗?
SSH 与 Telnet 有何不同?
本站仅提供存储服务,所有内容均由用户发布,如发现有害或侵权内容,请点击举报
打开APP,阅读全文并永久保存 查看更多类似文章
猜你喜欢
类似文章
【热】打开小程序,算一算2024你的财运
【 Cloud Smart 】从云优先到云智能
网络安全人才短缺危机仍在继续,技术技能需求旺盛
美宣称以军事手段和网络方式来反击网络攻击
2022 年美国网络空间战略概览与分析
「学习时报」美国发布国家网络战略
独家快评 | 沈逸:美国新版国家网络安全战略反映美国构建网络霸权面临多重考验
更多类似文章 >>
生活服务
热点新闻
分享 收藏 导长图 关注 下载文章
绑定账号成功
后续可登录账号畅享VIP特权!
如果VIP功能使用有故障,
可点击这里联系客服!

联系客服