數(shù)據(jù)安全工程師做什么(數(shù)據(jù)安全工程師前景)

上午8點30分，奇安信數(shù)據(jù)安全工程師張麗娜來到辦公室，打開電腦“探頭”檢查大數(shù)據(jù)平臺的運行情況，發(fā)現(xiàn)可能存在的安全問題并及時發(fā)布解決方案。

網(wǎng)上購物、網(wǎng)上理財、網(wǎng)上咨詢……隨著互聯(lián)網(wǎng)的普及，我們的生活每時每刻都與大數(shù)據(jù)相連，個人信息泄露等數(shù)據(jù)安全問題也時時發(fā)生。像張麗娜這樣的數(shù)據(jù)安全工程技術(shù)人員就像數(shù)據(jù)“保鏢”，為互聯(lián)網(wǎng)構(gòu)筑數(shù)據(jù)安全防線。

行業(yè)統(tǒng)計顯示，到2022年初，企業(yè)對網(wǎng)絡(luò)安全相關(guān)崗位的招聘需求較2016年6月增長約3.7倍。教育部數(shù)據(jù)顯示，到2027年，我國網(wǎng)絡(luò)安全人才短缺情況全國將達(dá)到327萬。

讓數(shù)據(jù)安全問題“清晰”、“可控”

數(shù)據(jù)是數(shù)字經(jīng)濟的核心基礎(chǔ)。隨著各行各業(yè)的數(shù)字化轉(zhuǎn)型，以個人信息泄露為代表的數(shù)據(jù)安全問題時有發(fā)生。

“數(shù)據(jù)安全問題與我們每個人息息相關(guān)，數(shù)據(jù)泄露不僅可能造成個人或企業(yè)財產(chǎn)損失，而且涉及各行業(yè)、各領(lǐng)域的重要數(shù)據(jù)如果泄露，則與國家安全息息相關(guān)?！睆堺惸雀嬖V記者。

看到數(shù)據(jù)安全快速增長的市場需求，大學(xué)計算機專業(yè)的張麗娜畢業(yè)后進(jìn)入互聯(lián)網(wǎng)行業(yè)，成為一名數(shù)據(jù)安全工程師。

張麗娜的工作內(nèi)容包括數(shù)據(jù)安全風(fēng)險評估服務(wù)、產(chǎn)品和解決方案、效果運營以及相關(guān)技術(shù)和產(chǎn)品的開發(fā)等，讓數(shù)據(jù)安全問題“清晰”、“感知”、“可控”。

以“感知”為例，數(shù)據(jù)流轉(zhuǎn)過程中需要以API接口（應(yīng)用程序編程接口）為入口，監(jiān)控API訪問行為是否正常、是否傳輸敏感數(shù)據(jù)、是否存在漏洞相關(guān)業(yè)務(wù)組件中是否存在被攻擊利用等一系列相關(guān)風(fēng)險。

“假設(shè)某個API在某個時間點的訪問量遠(yuǎn)遠(yuǎn)超過其日訪問量，那么很可能存在訪問異常，需要警惕是否存在數(shù)據(jù)風(fēng)險?！睆堺惸缺硎?，“這個崗位可以看作是為數(shù)據(jù)配備了‘保鏢’，不限制數(shù)據(jù)的自由流動，而是保證數(shù)據(jù)走到哪里，安全措施就跟到哪里?！?/p>

“從安全公司的角度來看，保障數(shù)據(jù)安全需要防止黑客通過網(wǎng)絡(luò)攻擊竊取、篡改、刪除、勒索數(shù)據(jù)。要實現(xiàn)數(shù)據(jù)安全目標(biāo)，需要在網(wǎng)絡(luò)、終端服務(wù)器、數(shù)據(jù)存儲和處理層面?！逼姘残判袠I(yè)安全研究中心主任裴志勇表示。

數(shù)據(jù)安全人才緊缺

2022年，人力資源和社會保障部將“數(shù)據(jù)安全工程技術(shù)人員”作為新職業(yè)納入國家職業(yè)目錄。

一個新興崗位的出現(xiàn)，往往意味著某類社會生產(chǎn)需求的快速增長?！叭缃?，隨著數(shù)據(jù)交易越來越頻繁，越來越多的產(chǎn)品將數(shù)字化、網(wǎng)絡(luò)化，很多行業(yè)都可能發(fā)生數(shù)據(jù)安全事件，數(shù)據(jù)安全問題已經(jīng)成為政府和企業(yè)無法回避的網(wǎng)絡(luò)安全問題?！迸嶂居抡f道。

嚴(yán)峻形勢下，網(wǎng)絡(luò)安全領(lǐng)域人才需求激增，數(shù)據(jù)安全人才供大于求。據(jù)奇安信與智聯(lián)招聘聯(lián)合發(fā)布的《2022網(wǎng)絡(luò)安全人才市場狀況研究報告》顯示，截至2022年初，企業(yè)對網(wǎng)絡(luò)安全相關(guān)崗位的招聘需求較2016年6月增長約3.7倍。根據(jù)教育部010-3萬人，到2027年，我國網(wǎng)絡(luò)安全人才缺口將達(dá)到327萬人，而高校人才培養(yǎng)規(guī)模每年只有3萬人。

“與大多數(shù)其他網(wǎng)絡(luò)安全相關(guān)崗位相比，數(shù)據(jù)安全工程技術(shù)人員不僅需要精通網(wǎng)絡(luò)安全方面的各項基本技能，還需要對生產(chǎn)業(yè)務(wù)系統(tǒng)有充分、深入的了解。因為數(shù)據(jù)本身“如果不了解數(shù)據(jù)在業(yè)務(wù)系統(tǒng)中的產(chǎn)生、傳輸、存儲和銷毀過程，就無法實現(xiàn)有效的數(shù)據(jù)安全保護(hù)?！迸嶂居卤硎?。

裴志勇介紹，目前數(shù)據(jù)安全工程技術(shù)人才需求量較大，主要集中在互聯(lián)網(wǎng)、金融、IT信息技術(shù)等行業(yè)。制造、交通、教育、醫(yī)療、電子政務(wù)等行業(yè)對該職業(yè)的需求正在快速增長。

網(wǎng)絡(luò)安全工作擁有光明的職業(yè)前景

“數(shù)據(jù)安全相關(guān)職業(yè)需求激增，體現(xiàn)了國家對數(shù)字經(jīng)濟和數(shù)據(jù)安全的重視提升到了新的水平，也表明該職業(yè)相關(guān)人才的培訓(xùn)和認(rèn)證體系將在2020年逐步完善?！睘槲覈磥頂?shù)字經(jīng)濟奠定基礎(chǔ)。并為數(shù)據(jù)安全提供系統(tǒng)保障?！睆堺惸日f道。

近年來，數(shù)據(jù)安全問題越來越受到關(guān)注，相關(guān)政策法規(guī)相繼出臺。2022年底中共中央、國務(wù)院印發(fā)的《網(wǎng)絡(luò)安全人才實戰(zhàn)能力白皮書》號文提出，加強數(shù)據(jù)安全體系建設(shè)，將安全貫穿數(shù)據(jù)供給、流通、使用全過程。工業(yè)和信息化部、國家發(fā)改委等16部門近日發(fā)布的《關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見》號文（以下簡稱《關(guān)于促進(jìn)數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的指導(dǎo)意見》）提出加強核心技術(shù)研究，構(gòu)建數(shù)據(jù)安全產(chǎn)品體系。

工信部網(wǎng)絡(luò)安全管理局相關(guān)負(fù)責(zé)人表示，將鼓勵數(shù)據(jù)安全企業(yè)緊緊圍繞工業(yè)數(shù)字化和數(shù)字工業(yè)化進(jìn)程的數(shù)據(jù)安全防護(hù)需求，優(yōu)化升級傳統(tǒng)數(shù)據(jù)安全產(chǎn)品，創(chuàng)新開發(fā)新興融合領(lǐng)域的專用數(shù)據(jù)安全產(chǎn)品；強化數(shù)據(jù)安全產(chǎn)品和基礎(chǔ)軟硬件適應(yīng)性發(fā)展，增強數(shù)據(jù)安全內(nèi)生能力。

業(yè)內(nèi)人士表示，未來，數(shù)據(jù)安全監(jiān)控監(jiān)管等技術(shù)有望取得更多突破和應(yīng)用，相關(guān)產(chǎn)業(yè)也將進(jìn)入快速發(fā)展階段。

根據(jù)上述《指導(dǎo)意見》，到2025年，我國數(shù)據(jù)安全產(chǎn)業(yè)基礎(chǔ)能力和綜合實力顯著增強，產(chǎn)業(yè)規(guī)?？焖贁U大。數(shù)據(jù)安全產(chǎn)業(yè)規(guī)模將突破1500億元，年復(fù)合增長率超過30%。到2035年，數(shù)據(jù)安全產(chǎn)業(yè)將進(jìn)入繁榮成熟期。

在裴志勇看來，數(shù)據(jù)安全問題只是眾多網(wǎng)絡(luò)安全問題的一個代表。隨著數(shù)字化轉(zhuǎn)型的深入發(fā)展，全社會對網(wǎng)絡(luò)安全人才的需求日益增加?！拔磥?，相信會有更多的網(wǎng)絡(luò)安全崗位被納入人社部的職業(yè)信息，相關(guān)領(lǐng)域的人才也將擁有更加光明的職業(yè)前景?！彼f。（記者王子旭）