一、背景
1、没有网络安全,就没有国家安全。
“没有网络安全，就没有国家安全”，随着云计算、物联网、大数据、5G等新兴技术的兴起，网络信息安全边界不断弱化，安全防护内容不断增加，对数据安全、信息安全提出了巨大挑战。同时我国近年网络安全事件频发，国家与个人层面的信息安全威胁程度不断提升，促使我国对网络安全的重视程度日益提高，网络安全法律法规不断出台,对企业数据合法、合规性提出了更高的要求。
2、网安人才评定是国家基地网安人才建设的重要机制。
“网络空间安全的竞争，归根结底是人才的竞争”，当前，随着网络空间安全斗争普遍日趋尖锐复杂，如何培养具有实战能力的网络空间安全人才是解决企业网络安全问题的关键所在。然而数据显示,目前我国网络安全人才缺口高达140余万，且存在实战型人才储备不足、专业人才流失、人才成长和培养落后于当下技术和社会变革速度等问题，因此如何发掘、培养网络安全实战型人才，建立有效的网络安全人才选拔机制已成为保障企业网络安全的重中之重。
2023年随着防疫政策的彻底放开，国民经济或有望迎来快速复苏，全国经济可能出现井喷增长，甚至出现经济的新高点。同时企业对数据合规性、合法性的要求必将更高，各企事业单位引进和使用网络安全专业人才的需求也将扩大，在经历了2022年的“最难就业季”后，网络安全人才招聘市场正重新迎来需求井喷，2023年对每位网络安全从业人员来说，既是机遇也是挑战。
二、国家基地网络安全人才选拔培养机制
1、国家基地网络空间安全人才评定工程
为帮助国家和企业解决网络安全人才缺口问题，国家网络空间安全人才培养基地依托中国信息安全测评中心十多年信息安全人才培养实践经验，建立了专业的网络安全专业人才选拔、培养与评定机制，精心耕耘国家“注册信息安全专业人员（CISP）”“国家信息安全水平考试NISP”知识体系、认证体系及培训体系，凭借严格的认证流程与科学前沿的课程设置，得到了社会各界与行业人员的高度认可。并通过每年举办全国大学生网络安全精英赛，在全国范围内发掘网络安全精英人才，为国家关键信息基础设施运营单位发掘和提供网络安全专业人才。
2023年，为更精准的帮助企业解决网络安全人才缺口问题，国家网络空间安全人才培养基地正式推出“网络空间安全人才评定工程”，构建集网络空间安全专业人才发掘、培养、管理及输送为-体人才评定工程，人才评定囊括了安服、攻防、渗透、运维、重保等网络安全各大领域，通过人才评定，帮助国家和企业解决人才需求问题，帮助网络安全人员解决就业匹配问题，真正实现企业与网络安全人员的精准匹配。
2、国家基地网络“攻&防”技能大赛暨网安人才评定工程正式启动
自2016年开始，国家每年在全国范围内组织针对国家关键信息基础设施的“HVV”行动，以全面检验和提升国家关键信息基础设施运营单位的安全防护能力和水平。“HVV行动”已成为国家应对网络安全问题所做的重要布局之一，覆盖到我国各领域关键信息基础设施的全部领域，网络安全需求也从被动构建，升级为业务保障刚需。
“HVV行动”不仅对国家和企业举足轻重，对于网安人来说同样意义重大。每年“HVV行动”会吸引、招募大量的网络安全技术人才，各路武林豪杰纷纷参战，堪比IT江湖的“华山论剑”。参与HVV行动不仅可以提升个人实战能力，同样还可以获得一笔不菲的收入，更能为自己的职业履历增光添彩，大幅提高就业竞争力。
国家网络空间安全人才培养基地高度重视HVV人才的发掘与培养，不仅积累完整的HVV经验、形成系列化的HVV攻防系列专题课程，而且已经建立体系化培养机制，包括专家团队、流程控制、攻防竞赛模式、裁判管理、专题讨论、就业推荐等。自2021年10月份起，国家基地已经开始为HVV行动培养和输送人才，为所有报考NISP二级证书学员免费开通HVV攻防系列课程学习，同时根据攻防演练实战真实反馈，不断更新充实国家基地攻防演练人才培养机制，截止目前已有2300余人参与学习，为每年的HVV行动输送了大量的专业人才。
2023年国家基地正式联合攻防理念前沿的丈八网安推出2023年国家网络空间安全人才评定工程－网络“攻&防”技能大赛，为社会各界选拔和储备人才。所有参与本次大赛，并顺利定级的学员，可由国家基地推荐参与每年HVV行动。
三、2023年国家基地网络“攻&防”技能大赛暨网安人才评定工程
1、大赛目的
（1）通过攻防大赛为国家基地合作企业和社会各界选拔、储备、输送优秀网安人才；
（2）为优秀学员提供更多的实习、就业选择机会，让更多网安学员有机会和优秀企业高效、精准对接；
（3）为在校学生提供更多参与攻防演练和社会实践活动的机会，增强学员就业竞争力，增强学员攻防实战能力；
（4）优秀学员纳入国家网络安全人才库，提供一站式能力提升服务，为学员提供更多的网安人才就业推荐机会。
2、大赛流程
报名－预选赛－排位赛－决赛－水平定级－推荐参与攻防演练、实习、推荐就业等服务。
成功报名学员纳入网络安全人才库，根据比赛成绩可获得相应人才库能力积分，国家网安人才库推荐工作以能力积分为依据。
3、大赛形式
攻防知识理论赛+CTF+AWD攻防大赛
4、大赛组织
（1）主办单位：国家网络空间安全人才培养基地
（2）承办单位：网安世纪科技有限公司、丈八网安科技有限公司
（3）协办单位：中国中小企业信息网、北京汇智凯亚信息技术有限公司、国家网络空间安全人才服务网
（4）人才评定：国家网络空间安全人才培养基地网安评定委员会
（5）报名条件：
① 基础要求：
·思想品德优秀，学习能力较强，身体素质好；
·具备较高攻防技术技能水平；
② 专业要求（满足以下条件之一即可）：
·持有国家信息安全水平考试NISP二级或以上等级证书；
·持有注册信息安全专员人员CISP证书；
·报名学习CISP、NISP二级或以上证书；
5、大赛安排
（1）预选赛：
·报名时间：2月2日-2月27日；
·学习内容：NISP二级理论知识+HVV行动课程；
·比赛时间：2月28日；
·比赛内容与形式：单人攻防演练知识竞赛；
·晋级要求：预选赛前50名直接晋级排位赛，NISP专项学员及持证者不参加预选赛，直接晋级排位赛。
（2）排位赛：
为了更好地展示和提高参赛学员的攻防实战能力，本次大赛在预选赛攻防理论赛的基础上加设CTF攻防实战排位赛。
·比赛时间：3月16日；
·学习内容：NISP二级理论知识+HVV行动课程+渗透等理论知识；
·比赛内容与形式：单人CTF（Web、Pwn、Reverse、Crypto、Misc等）竞赛；
·参赛资格：
① 预选赛前50名；
② NISP专项持证学员及NISP专项在学人员直接参与排位赛。
（3）决赛
·比赛时间：3月31日；
·学习内容：网安伴平台学习攻防演练综合知识（渗透与运维等为主）；
·比赛内容与形式：AWD攻防（内外网渗透、加固等）大赛；
·参赛资格：排位赛前20名选手晋级决赛，通过红蓝组队，开展HVV模式的AWD竞技。
6、水平定级：综合能力积分，按以下规则定级。
(1) 基础分：CISP、NISP二级100分，NISP三级190分；
(2) 预选赛得分：按实际分数加分（70分以下不加分）；
(3) 排位赛得分：按实际排名倒叙加权加分（最高50分，最低1分，中间按实际排名依次倒叙加权加分）；
(4) 决赛得分：按实际裁定分数加分（最高50分，最低10分）；
(5) 常态化积分管理：国家基地为NISP二级学员免费开通网络攻防系列专题课程学习，并每月举办网络攻防考试，考试成绩70分以上学员按基础分+实际考试分数确定最终能力积分。
7、人才定位
·预备人才组（能力积分100分）：
已持有CISP、NISP二级证书人员，基础分100分，鼓励积极参与大赛或每月开展的网络攻防考试，提升个人能力积分{能力积分=基础分+实际考试分数（70分以下不加分）}。
·初级人才组（能力积分170—198分）：
·能力标准：有能力参与安全值守和安全监测分析，有能力对安全设备运行状态进行监控，有能力对安全报警、安全日志等安全数据信息进行监控与分析；有能力对发现的高危事件或紧急事件进行应急处置，定位攻击来源、封堵攻击IP等。
·适用攻防演练岗位：主要入职岗位-初级监测岗（日薪约800-1500）。
·中级人才组(能力积分199分及以上)：
·能力标准：有能力对现场事件研判及应急处置;有能力对所有使用的安全产品或设备上报的事件告警进行分析研判，确定攻击行为、影响范围等；有能力对采集到的数据进行分析研究，通过异常行为模型等进行二次分析，输出规则策略优化建议；有能力对确认的安全事件，出具分析报告等。
·适用攻防演练岗位：主要入职岗位-中级研判岗（日薪约2000-6000）。
·高级人才组：能力评定标准、适用推荐攻防演练岗位及薪资等信息，请持续关注国家网络空间安全人才培养基地后续人才评定项目。
四、国家基地网络“攻&防”技能大赛赛事保障
1、本次大赛设立赛事组委会、工作组、技术组、评估裁决和定级专家组等，为攻防大赛提供支持和保障。
2、本次大赛最终解释权归国家网络空间安全人才培养基地所有，根据实际情况，组委会有权对本次大赛赛制、赛程进行相应调整。
3、赛事咨询联系方式：闫老师-16601059288/康老师-16619888011。
国家网络空间安全人才培养基地
2023年2月1日
