網(wǎng)絡(luò)安全勞動力發(fā)展報告（譯文）

美國網(wǎng)絡(luò)空間日光浴委員會2.0 劉國山 譯

（中國電子科技集團(tuán)公司第三十研究所，四川 成都 610041）

0 引 言

十多年來，許多報告都指出，美國政府以及全國上下的網(wǎng)絡(luò)人員缺口日益增長，并就如何填補這種缺口提出了一些戰(zhàn)略和建議，然而這些戰(zhàn)略和建議往往都被束之高閣。在國會的指示下，網(wǎng)絡(luò)空間日光浴委員會（Cyberspace Solarium Commission，CSC）于2020 年9 月發(fā)布了一份關(guān)于網(wǎng)絡(luò)勞動力的白皮書，其中點明了當(dāng)前勞動力發(fā)展工作面臨的系統(tǒng)性障礙：缺乏集中的領(lǐng)導(dǎo)機制，聯(lián)邦政府內(nèi)部協(xié)調(diào)不力，沒有圍繞優(yōu)先事項和資源制定聯(lián)邦層面的戰(zhàn)略文件，以及不合理的組織結(jié)構(gòu)導(dǎo)致效率低下等。盡管美國也在聯(lián)邦政府層面和國家層面啟動了一些項目，期待以此促進(jìn)網(wǎng)絡(luò)勞動力增長和改善網(wǎng)絡(luò)人員的多樣化水平，但在這些系統(tǒng)性障礙的影響下，這些項目并未充分發(fā)揮自身潛力。

雖然這些建議以聯(lián)邦政府為重，但不論是聯(lián)邦政府還是全國上下的網(wǎng)絡(luò)人員，他們歸根結(jié)底都來自同一個專業(yè)圈子，因此只有同時滿足聯(lián)邦和全國需求的方法，才算得上行之有效的方法。鑒于此，報告概述了面向私營機構(gòu)領(lǐng)導(dǎo)人的行動建議，以便使私營機構(gòu)既能支持國家網(wǎng)絡(luò)總監(jiān)的優(yōu)先工作事項，又能從更廣泛的角度支持美國的網(wǎng)絡(luò)勞動力發(fā)展。

1 聯(lián)邦網(wǎng)絡(luò)勞動力發(fā)展愿景

報告提出的種種建議，都是為了以足夠協(xié)調(diào)、足夠重視和足夠多樣化的方式，幫助美國政府打造一支專業(yè)且成熟的網(wǎng)絡(luò)隊伍，而這就需要依據(jù)明確的數(shù)據(jù)和一致的指標(biāo)來制定政策。聯(lián)邦政府所有相關(guān)部門和機構(gòu)都應(yīng)賦予人事主管必要的權(quán)限，以便各部門和機構(gòu)能夠靈活地招募網(wǎng)絡(luò)團(tuán)隊成員和確定薪酬。需要指出的是，美國政府已經(jīng)意識到，若由來自不同的人群和地區(qū)且學(xué)習(xí)來源和專業(yè)經(jīng)驗各異的人員組成團(tuán)隊，該團(tuán)隊的表現(xiàn)將勝過成員組成單一的團(tuán)隊。美國政府還應(yīng)推動員工在不同的聯(lián)邦機構(gòu)之間調(diào)崗，甚至在公共部門與私營部門之間來回流動。此外，美國政府中人事主管應(yīng)將各種共享資源用于員工的學(xué)習(xí)和職業(yè)發(fā)展，并根據(jù)員工的具體任務(wù)和需求制訂相應(yīng)的學(xué)習(xí)計劃與職業(yè)發(fā)展方案。最后，聯(lián)邦政府提供的各類網(wǎng)絡(luò)崗位應(yīng)足以吸引對工作充滿熱忱的新人、經(jīng)驗豐富的老手乃至身份各異的眾多專業(yè)人士，這樣才能使所有利益攸關(guān)方都從中受益。

2 當(dāng)前聯(lián)邦網(wǎng)絡(luò)勞動力發(fā)展環(huán)境的特點

目前，聯(lián)邦網(wǎng)絡(luò)勞動力發(fā)展環(huán)境面臨的挑戰(zhàn)如下文所述。

2.1 人群多樣性不足

正如聯(lián)邦領(lǐng)導(dǎo)人所表述的那樣，網(wǎng)絡(luò)勞動力在各個層面都與多樣性進(jìn)行斗爭，特別是在領(lǐng)導(dǎo)角色方面?，F(xiàn)有數(shù)據(jù)表明，網(wǎng)絡(luò)勞動力中的黑人、西班牙裔、美洲印第安人、阿拉斯加土著和夏威夷土著的占比偏低，而網(wǎng)絡(luò)勞動力中的婦女僅占網(wǎng)絡(luò)安全工作隊伍的24%左右。與美國其他勞動力相比，聯(lián)邦工人的平均年齡更大，男性居多，并且擁有大學(xué)學(xué)位。

2.2 部門間缺乏協(xié)調(diào)性

在整個聯(lián)邦政府中，有許多正在進(jìn)行的項目、實踐社區(qū)和良好工作的例子。例如，國家標(biāo)準(zhǔn)與技術(shù)研究所（National Institute of Standards and Technology，NIST）下設(shè)的一個辦公室建立了社區(qū)和機構(gòu)間協(xié)調(diào)委員會，并制訂了實現(xiàn)共同目標(biāo)的實施計劃。同樣，聯(lián)邦網(wǎng)絡(luò)勞動力管理和協(xié)調(diào)工作組專注于更新網(wǎng)絡(luò)職業(yè)發(fā)展計劃、工具和資源，以提高聯(lián)邦政府網(wǎng)絡(luò)勞動力的流動性和技能可移植性。因此，聯(lián)邦和全國網(wǎng)絡(luò)勞動力發(fā)展工作之間具有一定的協(xié)調(diào)性。然而，現(xiàn)有的網(wǎng)絡(luò)安全工作一般僅在部門內(nèi)部進(jìn)行，而并非跨部門進(jìn)行，因此缺乏一個能夠統(tǒng)籌優(yōu)先次序、協(xié)調(diào)跨部門權(quán)限的高級別部門。這導(dǎo)致了部門間工作重復(fù)、指導(dǎo)相互沖突和錯失機會。此外，由于聯(lián)邦政府沒有出臺相應(yīng)的支持策略，導(dǎo)致不同領(lǐng)域之間的資源分配工作開展不暢。

2.3 數(shù)據(jù)來源不足

因為缺乏準(zhǔn)確的數(shù)據(jù)，網(wǎng)絡(luò)勞動力發(fā)展專家很難衡量不同的政策對聯(lián)邦網(wǎng)絡(luò)勞動力的影響。2015 年頒布的《聯(lián)邦網(wǎng)絡(luò)安全勞動力評估法案》嘗試解決這一問題。然而，在實踐中，各部門之間的數(shù)據(jù)收集類型、方法不一致，且缺乏共享機制，難以發(fā)揮現(xiàn)有數(shù)據(jù)的效用。此外，該法案也沒有要求各部門報告其目標(biāo)雇傭人員的資質(zhì)水平，因此無法清楚地評估未來勞動力的預(yù)算，除非個別組織在法律要求之外實施自己的數(shù)據(jù)收集工作。該法案也僅限于聯(lián)邦，而不是國家網(wǎng)絡(luò)勞動力。

2.4 網(wǎng)絡(luò)人才管理能力有限

一些部門和機構(gòu)，特別是國防部和國土安全部，已經(jīng)開發(fā)了自己的系統(tǒng)，以提高招聘和其他人事行動的靈活性，同時遵守聯(lián)邦法律，例如確保招聘的公平性。然而，其他聯(lián)邦機構(gòu)通常不具備類似的能力，隨著這些機構(gòu)開始爭奪合格的網(wǎng)絡(luò)人才，加劇了本已困難的網(wǎng)絡(luò)招聘。

2.5 招聘和人事管理人員有限

當(dāng)人事管理團(tuán)隊規(guī)模太小時，創(chuàng)新性招聘就無法大規(guī)模進(jìn)行。人事管理辦公室（Office of Personnel Management，OPM）的專家負(fù)責(zé)在一個嚴(yán)重缺乏靈活性的官僚機構(gòu)中培養(yǎng)創(chuàng)新，以建立適用于許多而且不同于聯(lián)邦部門和機構(gòu)的系統(tǒng)。即使是專注于網(wǎng)絡(luò)招聘的聯(lián)邦機構(gòu)，特別是網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（Cybersecurity and Infrastructure Security Agency，CISA），也沒有相應(yīng)的支持來完成此等規(guī)模的招聘任務(wù)。

2.6 結(jié)構(gòu)性制約因素

傳統(tǒng)機制認(rèn)為，應(yīng)聘者必須具備一定的學(xué)位或證書才能勝任工作，或認(rèn)為晉升應(yīng)以在職時間而非工作能力為基礎(chǔ)，這對大多數(shù)領(lǐng)域都是一個障礙。在網(wǎng)絡(luò)勞動力中，這些傳統(tǒng)機制嚴(yán)重影響了招聘及有效的人才管理。實際上，網(wǎng)絡(luò)專業(yè)人士往往擁有意想不到的背景，技能通常是自學(xué)或在工作中獲得的，或者是在服兵役后獲得的。因此，網(wǎng)絡(luò)專業(yè)職業(yè)道路可以采取許多不同的轉(zhuǎn)變，專業(yè)人士可以以不同的速度發(fā)展，這取決于他們所處的環(huán)境和背景。雇傭、薪酬和晉升的傳統(tǒng)機制極大地限制了選拔人才的靈活性，也扼殺了部分人才的創(chuàng)造性。

3 對國家網(wǎng)絡(luò)主管的建議

國家網(wǎng)絡(luò)主管（National Cyber Director，NCD）的職位和相關(guān)辦公室是由《2021 財年國防授權(quán)法案》設(shè)立的，目的是“擔(dān)任總統(tǒng)在網(wǎng)絡(luò)安全和政策及戰(zhàn)略方面的首席顧問”，包括負(fù)責(zé)聯(lián)邦部門和機構(gòu)的人事和出臺管理方案。國會旨在讓NCD 在應(yīng)對網(wǎng)絡(luò)勞動力挑戰(zhàn)方面發(fā)揮領(lǐng)導(dǎo)作用，其應(yīng)對聯(lián)邦政府網(wǎng)絡(luò)勞動力發(fā)展挑戰(zhàn)的建議如下文所述，以幫助NCD 為聯(lián)邦政府應(yīng)對網(wǎng)絡(luò)勞動力發(fā)展而帶來的挑戰(zhàn)，并協(xié)調(diào)聯(lián)邦在全國范圍內(nèi)勞動力發(fā)展中的作用。

3.1 建立持續(xù)的網(wǎng)絡(luò)勞動力數(shù)據(jù)收集和評估流程

確定優(yōu)先事項和跨機構(gòu)分配資源需要準(zhǔn)確衡量網(wǎng)絡(luò)勞動力需求。為了履行國家發(fā)展委員會的法定職責(zé)，對聯(lián)邦部門和機構(gòu)的“組織、人員和資源分配的變化”提出建議，國家發(fā)展委員會必須能夠識別出部門或任務(wù)由于工作人員的能力或數(shù)量而受到特殊限制的區(qū)域。與此同時，確定聯(lián)邦網(wǎng)絡(luò)勞動力發(fā)展計劃，為更好地解決勞動力差距提供了可靠的勞動力縱向數(shù)據(jù)，具體行動如下文所述。

3.1.1 NCD 和OPM 為網(wǎng)絡(luò)員工數(shù)據(jù)收集提供更多支持

在最大限度上，NCD 與聯(lián)邦部門和機構(gòu)的負(fù)責(zé)人以及招聘經(jīng)理合作，同時必須努力在職業(yè)分類、工作要求和其他衡量勞動力的手段方面達(dá)到一致的標(biāo)準(zhǔn)。要做到這一點，就需要對所收集的數(shù)據(jù)進(jìn)行持續(xù)審查，并對進(jìn)行審查的部門和機構(gòu)提供集中的、容易獲得的支持。OPM過去一直扮演著這一角色，但國家發(fā)展委員會可以幫助其加強資源收集，以確保OPM 可以迅速滿足各部門和機構(gòu)的支持或信息要求。

3.1.2 NCD 應(yīng)與聯(lián)邦部門及機構(gòu)負(fù)責(zé)人合作，確保數(shù)據(jù)任務(wù)的問責(zé)制

隨著各部門和機構(gòu)持續(xù)開展和改進(jìn)數(shù)據(jù)收集工作，國家發(fā)展委員會可以確保高層關(guān)注解決可能出現(xiàn)的挑戰(zhàn)，解決導(dǎo)致數(shù)據(jù)延遲的障礙，并改善整個政府的問責(zé)制。特別是，NCD 可以與OPM、各部門及機構(gòu)合作，確保勞動力評估包括計算達(dá)到人員配置目標(biāo)所需的網(wǎng)絡(luò)專業(yè)人員的數(shù)量，以及計算開放的崗位（空缺）和關(guān)鍵需求的工作角色。

3.1.3 NCD 應(yīng)與OPM 合作，共享聯(lián)邦網(wǎng)絡(luò)勞動力數(shù)據(jù)

關(guān)于反映聯(lián)邦網(wǎng)絡(luò)勞動力趨勢的高層次的綜合數(shù)據(jù)應(yīng)該被公開，以使合作伙伴、政府的利益相關(guān)者和求職者能夠確定勞動力最需要的領(lǐng)域。一個互動的聯(lián)邦網(wǎng)絡(luò)勞動力儀表板將為招聘經(jīng)理提供基線，以評估當(dāng)前勞動力發(fā)展方向的有效性，并為新的招聘和勞動力發(fā)展舉措提供數(shù)據(jù)驅(qū)動的洞察力。數(shù)字儀表板也可以與報告平臺相結(jié)合，以協(xié)助OPM 從聯(lián)邦部門和機構(gòu)收集網(wǎng)絡(luò)勞動力的數(shù)據(jù)。NCD 可以與OPM 合作，擴大現(xiàn)有優(yōu)勢，提升招聘效率。

3.1.4 NCD 應(yīng)與國家科學(xué)基金會合作，增加關(guān)于國家網(wǎng)絡(luò)勞動力的數(shù)據(jù)

與聯(lián)邦政府情況相同，在整個國家網(wǎng)絡(luò)勞動力中，關(guān)于勞動力組成和動態(tài)的數(shù)據(jù)較少。國家科學(xué)和工程統(tǒng)計中心（National Center for Science and Engineering Statistics，NCSES）隸屬于美國國家科學(xué)基金會，該中心的任務(wù)是提供關(guān)于科學(xué)和工程勞動力的統(tǒng)計信息。此外，國家發(fā)展委員會應(yīng)與國家科學(xué)基金會合作，確保NCSES有專門的人員提供國家網(wǎng)絡(luò)勞動力的統(tǒng)計信息，并確保提供贈款，以便對網(wǎng)絡(luò)勞動力的驅(qū)動力和動態(tài)進(jìn)行學(xué)術(shù)研究。在這些舉措中，一個關(guān)鍵的優(yōu)先事項應(yīng)該是確保所收集的數(shù)據(jù)在最大限度上與《國家網(wǎng)絡(luò)安全教育倡議戰(zhàn)略計劃》（National Initiative for Cybersecurity Education，NICE）框架保持一致，并與現(xiàn)有的NIST 資助工作相輔相成。

3.2 建立領(lǐng)導(dǎo)和協(xié)調(diào)部門

聯(lián)邦政府已經(jīng)制訂了許多與網(wǎng)絡(luò)教育和勞動力發(fā)展有關(guān)的計劃，但各部門的分工是分散的。為了最大限度地利用現(xiàn)有資源，并為部門間更有效的協(xié)調(diào)鋪平道路，國家發(fā)展委員會應(yīng)為聯(lián)邦網(wǎng)絡(luò)勞動力發(fā)展工作建立領(lǐng)導(dǎo)和協(xié)調(diào)部門。為了提供高水平的工作協(xié)調(diào)，同時仍然允許當(dāng)前倡議的創(chuàng)新生態(tài)系統(tǒng)蓬勃發(fā)展，新的部門需要提供一個具有權(quán)威的指導(dǎo)能力、促進(jìn)透明度和參與力的論壇。

3.2.1 NCD 應(yīng)設(shè)立并主持網(wǎng)絡(luò)勞動力指導(dǎo)委員會

網(wǎng)絡(luò)勞動力指導(dǎo)委員會將提供領(lǐng)導(dǎo)層面的戰(zhàn)略指導(dǎo)，同時還需要“協(xié)調(diào)各機構(gòu)間的作用和責(zé)任”。委員會還將就資源的分配提供建議，并確保對戰(zhàn)略優(yōu)先事項的問責(zé)和進(jìn)展。委員會將由固定的成員組成，代表來自國家發(fā)展委員會（主席）、監(jiān)察部、總理辦公室、國家標(biāo)準(zhǔn)與技術(shù)研究所、國土安全部、國家科學(xué)基金會、國防部、教育部和勞工部。

3.2.2 NCD 應(yīng)設(shè)立網(wǎng)絡(luò)勞動力協(xié)調(diào)工作組

網(wǎng)絡(luò)勞動力協(xié)調(diào)工作組將負(fù)責(zé)確定在網(wǎng)絡(luò)勞動力的發(fā)展工作中各部門的角色和責(zé)任，在可能的情況下分享信息和資源，并制定潛在的新工作路線。該工作組還將負(fù)責(zé)確保指導(dǎo)委員會對所有新的網(wǎng)絡(luò)勞動力發(fā)展計劃進(jìn)行指導(dǎo)，確保所有工作與指導(dǎo)委員會的戰(zhàn)略指導(dǎo)保持一致，并根據(jù)其在整體戰(zhàn)略中的作用獲得適當(dāng)?shù)馁Y源。由指導(dǎo)委員會任命工作組的主席，采取輪流任職形式，工作組的成員將向所有聯(lián)邦部門和機構(gòu)招募。當(dāng)前，工作組已經(jīng)形成了一個強有力的模式。

3.3 審查和調(diào)整網(wǎng)絡(luò)勞動力預(yù)算

根據(jù)法律，NCD 不僅負(fù)責(zé)“監(jiān)測和評估網(wǎng)絡(luò)政策實施的有效性，包括成本效益”，還負(fù)責(zé)“審查相關(guān)聯(lián)邦部門和機構(gòu)的年度預(yù)算提案”。此外，NCD 負(fù)責(zé)聯(lián)邦網(wǎng)絡(luò)安全的副總還擔(dān)任聯(lián)邦首席信息安全官，駐在管理和預(yù)算辦公室（Office of Management and Budget，OMB）。這種“雙重身份”的安排使該官員能夠充分地利用專業(yè)知識，審查相關(guān)聯(lián)邦部門的年度預(yù)算提案、提出調(diào)整支出計劃的建議，以確保聯(lián)邦政府在網(wǎng)絡(luò)勞動力方面的投資最大化。國家發(fā)展委員會應(yīng)與OMB 合作，確保動態(tài)變化，使戰(zhàn)略成為資源分配的主要驅(qū)動力。

由于網(wǎng)絡(luò)勞動力計劃往往在利益相關(guān)者找到可用資源的地方扎根并增長，因此資金的可用性一直是項目增長的主要驅(qū)動力。預(yù)算編制和撥款過程在很大程度上參考了前幾年的支出方式，使得資金支出模式變得更加根深蒂固，因此改變這些模式需要非常慎重的行動。NCD應(yīng)與OMB 合作，確保動態(tài)翻轉(zhuǎn)，以使策略（而不是可用性）成為資源分配的主要驅(qū)動因素。

NCD 應(yīng)該與OMB 合作，通過徹底審查網(wǎng)絡(luò)勞動力計劃的項目預(yù)算，突出并解決戰(zhàn)略目標(biāo)、成果與當(dāng)前支出之間的不一致問題。此外，通過提供一個更清晰的方案，展示資金和戰(zhàn)略目標(biāo)之間的整體聯(lián)系。為了對聯(lián)邦網(wǎng)絡(luò)人員短缺帶來的風(fēng)險確定預(yù)算，需要廣泛了解網(wǎng)絡(luò)事件的潛在成本，以及每個部門、辦公室及個人對事件的預(yù)防、響應(yīng)和恢復(fù)能力，OMB 和國會撥款委員會必須平衡許多相互競爭的優(yōu)先事項，這對NCD 的網(wǎng)絡(luò)風(fēng)險洞察能力和網(wǎng)絡(luò)勞動力的投資水平提出了相當(dāng)高的要求。

3.4 為聯(lián)邦政府制定網(wǎng)絡(luò)勞動力發(fā)展戰(zhàn)略

為聯(lián)邦政府制定網(wǎng)絡(luò)勞動力發(fā)展戰(zhàn)略的呼吁并不新鮮。十多年前的研究以及美國國家公共行政學(xué)院最近的一份報告也呼吁這樣做。NCD為聯(lián)邦政府制定的網(wǎng)絡(luò)勞動力發(fā)展戰(zhàn)略可以借鑒其他利益相關(guān)者的重要基礎(chǔ)工作。特別是NCD 在2016 年7 月公布的OMB 備忘錄，其中規(guī)定了第一個聯(lián)邦網(wǎng)絡(luò)安全工作人員戰(zhàn)略。備忘錄概述了總體目標(biāo)（如“確定網(wǎng)絡(luò)安全工作人員的需求”和“通過教育和培訓(xùn)擴大網(wǎng)絡(luò)安全工作人員儲備”）以及對現(xiàn)有項目的改進(jìn)方案。首席信息官委員會勞動力委員會持續(xù)對聯(lián)邦I(lǐng)T勞動力問題給予更多關(guān)注和精力?！赌崴箲?zhàn)略計劃》（NICE Strategic Plan）也整合了國家網(wǎng)絡(luò)安全勞動力發(fā)展社區(qū)的廣泛意見。

NCD 應(yīng)該與OMB、國會和指導(dǎo)委員會合作，并與其他工作小組協(xié)商。NCD 在為聯(lián)邦政府制定網(wǎng)絡(luò)勞動力發(fā)展戰(zhàn)略時，應(yīng)重點考慮：確定聯(lián)邦網(wǎng)絡(luò)勞動力發(fā)展工作的優(yōu)先事項，包括促進(jìn)聯(lián)邦網(wǎng)絡(luò)勞動力的多樣性；明確聯(lián)邦各部門和機構(gòu)的角色和責(zé)任；制定要求和時間表，提出對網(wǎng)絡(luò)勞動力發(fā)展工作的期望，以推動各部門和機構(gòu)內(nèi)部的問責(zé)制，并確保在現(xiàn)有資源下的可行性；規(guī)劃長期投資，以建立教育能力和加強網(wǎng)絡(luò)職業(yè)意識；為可能正在制定相鄰戰(zhàn)略的外部利益相關(guān)者（如州、地方、部落和領(lǐng)土政府）提供具體計劃指導(dǎo)；突出網(wǎng)絡(luò)勞動力潛在的創(chuàng)新優(yōu)先領(lǐng)域；確定戰(zhàn)略的資源需求。

3.5 改進(jìn)網(wǎng)絡(luò)招聘機構(gòu)并在政府范圍內(nèi)靈活支付薪酬

與一些直接雇傭機構(gòu)一樣，薪酬存在靈活性，但并不能夠完全滿足部門和機構(gòu)的需求。OPM 創(chuàng)造了薪酬靈活性，作為網(wǎng)絡(luò)招聘和保留人才的重要工具。聯(lián)邦學(xué)生的貸款償還計劃和其他激勵措施等福利可以與這些IT 特定職業(yè)之外的標(biāo)準(zhǔn)掛鉤。例如，聯(lián)邦雇主可以為符合NICE 框架的一組職位提供一筆留任激勵，可高達(dá)基本工資的10%。然而，招聘和留任激勵不同于特殊工資率，特殊工資率將提高部分員工的基本工資率。盡管私營部門之間對網(wǎng)絡(luò)員工存在競爭，但由于沒有預(yù)先制定的特殊薪酬標(biāo)準(zhǔn)，招聘經(jīng)理提高其網(wǎng)絡(luò)員工基本薪酬的能力有限。

NCD 應(yīng)與OPM 合作，使政府范圍內(nèi)的網(wǎng)絡(luò)特定編碼結(jié)構(gòu)、雇傭授權(quán)和特殊工資率現(xiàn)代化；NCD、OMB 和OPM 應(yīng)該合作，并與部門和機構(gòu)領(lǐng)導(dǎo)人不斷協(xié)商，以提高聯(lián)邦網(wǎng)絡(luò)雇傭的靈活性和敏捷性，必要時可以與國會合作；NCD 應(yīng)與OPM 合作，在政府范圍內(nèi)建立一支受過網(wǎng)絡(luò)招聘和人才管理培訓(xùn)的人力資源專家隊伍，負(fù)責(zé)填補職位上的人才空缺，為前述工作提供人員和資源支持；NCD 應(yīng)與OPM、OMB 和撥款委員會合作，確保充足的資源；OPM 需要國會撥款人的支持，以資助創(chuàng)建這些新結(jié)構(gòu)所需的額外人員和資源。在努力縮小聯(lián)邦政府傳統(tǒng)的招聘方式與各部門和機構(gòu)在其網(wǎng)絡(luò)人才管理中所需的靈活性之間的差異時，OPM 還需要讓NCD成為其支持者。

4 向國會提出的建議

為了支持聯(lián)邦網(wǎng)絡(luò)勞動力的發(fā)展，國會應(yīng)采取以下行動。

4.1 國會應(yīng)修訂2015 年《聯(lián)邦網(wǎng)絡(luò)安全勞動力評估法案》

對2015 年《聯(lián)邦網(wǎng)絡(luò)安全勞動力評估法案》的修訂將大大改善聯(lián)邦網(wǎng)絡(luò)勞動力的數(shù)據(jù)質(zhì)量。作為首要任務(wù)，國會應(yīng)將2022 年即將結(jié)束的《聯(lián)邦網(wǎng)絡(luò)安全勞動力評估法案》延長到至少2027年。然后，國會應(yīng)要求各部門和機構(gòu)，除公布目前要求的關(guān)于關(guān)鍵需求的工作角色的信息外，還要統(tǒng)計對達(dá)到人員配置目標(biāo)（有資金和無資金）所需的網(wǎng)絡(luò)專業(yè)人員的數(shù)量，以及空缺的網(wǎng)絡(luò)職位數(shù)量，這有助于改善長期的勞動力規(guī)劃工作。

4.2 國會應(yīng)增加對CyberCorps 服務(wù)獎學(xué)金的支持

為了推進(jìn)這一關(guān)鍵計劃，國會可以采取以下3 項單獨行動。

4.2.1 適合長期增長

除了通貨膨脹因素，服務(wù)獎學(xué)金（Scholarship for Service，SFS）項目從2012 財年到2022 財年的總預(yù)算增加了581 萬美元，鑒于目前網(wǎng)絡(luò)勞動力短缺對國家安全造成的顯著影響，聯(lián)邦政府應(yīng)對這種短缺的核心支柱項目增長如此有限，令人震驚。這說明該計劃的結(jié)構(gòu)具有良好的擴展性?！?022 年美國競爭法案》概述了一個撥款計劃，到2026 財年將達(dá)到9 000 萬美元。CSC之前建議在一年內(nèi)而不是五年內(nèi)將該項目的預(yù)算增加2 000 萬美元。在歷經(jīng)網(wǎng)絡(luò)勞動力發(fā)展項目多年來的最低增長之后，任何大幅增長都是值得歡迎的。

4.2.2 擴大而不是復(fù)制

作為SFS 成功的證明，已經(jīng)出現(xiàn)了在相鄰研究領(lǐng)域復(fù)制這一理念的提案。NSF 與其建立多余的核心結(jié)構(gòu)，冒著分割稀缺資源的風(fēng)險，不如將其他新興技術(shù)領(lǐng)域納入現(xiàn)有的SFS 項目。事實上，SFS 已經(jīng)增加了納入這些主題的新項目。

4.2.3 專注于分布式教育

SFS 以培養(yǎng)聯(lián)邦網(wǎng)絡(luò)人才而聞名，同時它還具備一個次要功能。通過SFS，贈款被授予機構(gòu)，而這些機構(gòu)可以使用小部分贈款建立其網(wǎng)絡(luò)項目。其余的必須用于為學(xué)生提供獎學(xué)金。雖然用于項目建設(shè)部分可能比獎學(xué)金少，但當(dāng)它被用來建設(shè)參與機構(gòu)現(xiàn)有的基礎(chǔ)設(shè)施時，可以極大改善國家網(wǎng)絡(luò)教育能力。利用這種分布式教育模式在其所有受資助者中進(jìn)行能力建設(shè)，SFS計劃為全國各地的學(xué)生和社區(qū)提供了幫助。

4.3 國會應(yīng)提供激勵措施，將初級人才培養(yǎng)成中級人才

國會可以激勵雇主雇傭和投資初級雇員，以此來增加未來的中級專業(yè)人才庫。這種激勵措施包括為開展網(wǎng)絡(luò)人才培訓(xùn)的雇主發(fā)放補助金。特別是贈款可以優(yōu)先考慮那些為雇主提供有益的概念驗證的非傳統(tǒng)項目。同樣，國會可以將資金提供給培訓(xùn)的合作伙伴，以鼓勵有經(jīng)驗的合作伙伴發(fā)展，并使這種選擇成為可能。刺激有經(jīng)驗的合作伙伴發(fā)展，可以使其他私營部門的雇主更容易做出這種選擇。其他激勵措施還包括將聯(lián)邦合同的優(yōu)先權(quán)授予那些具備良好培訓(xùn)能力的公司。

4.4 國會應(yīng)努力明確網(wǎng)絡(luò)勞動力發(fā)展的角色和責(zé)任

如上所述，NCD 在網(wǎng)絡(luò)勞動力發(fā)展方面面臨的主要挑戰(zhàn)之一是不同的聯(lián)邦部門和機構(gòu)各自的角色不明確。通過明確戰(zhàn)略和領(lǐng)導(dǎo)結(jié)構(gòu)，NCD 可以解決這個挑戰(zhàn)的大部分問題，然而，沒有國會的支持是做不到的，因為這些角色的授權(quán)從根本上說屬于國會的管轄權(quán)。當(dāng)不同的委員會和成員致力于解決網(wǎng)絡(luò)勞動力的差距時，授權(quán)重復(fù)和項目競爭依舊存在。正如在網(wǎng)絡(luò)問題上缺少明確的管轄委員會一樣，在網(wǎng)絡(luò)勞動力問題上也缺少明確的管轄委員會，這加劇了目前各部門和機構(gòu)之間角色和責(zé)任的交錯。

4.5 國會應(yīng)監(jiān)督每個部門和機構(gòu)的聯(lián)邦網(wǎng)絡(luò)勞動力發(fā)展

在缺少專門的國會網(wǎng)絡(luò)安全授權(quán)委員會的情況下，國會對聯(lián)邦網(wǎng)絡(luò)勞動力發(fā)展的關(guān)注往往聚焦在對網(wǎng)絡(luò)安全各方面有重要監(jiān)督作用的多個委員會身上。然而，這些并不是專門負(fù)責(zé)網(wǎng)絡(luò)勞動力監(jiān)督的委員會。每個聯(lián)邦部門和機構(gòu)都在網(wǎng)絡(luò)安全方面發(fā)揮著作用，因此每個部門都應(yīng)該考慮其在網(wǎng)絡(luò)勞動力發(fā)展方面的資源。在較大的聯(lián)邦機構(gòu)中，這種作用可能會發(fā)展到涉及數(shù)百甚至數(shù)千名專門的網(wǎng)絡(luò)雇員。此外，作為部門風(fēng)險管理機構(gòu)（Sector Risk Management Agencies，SRMA），支持國家關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全的部門需要特定的內(nèi)部網(wǎng)絡(luò)人才來管理公共和私人合作。SRMA 包括農(nóng)業(yè)部、環(huán)境保護(hù)局和總務(wù)管理局等機構(gòu)。在執(zhí)行其監(jiān)督職能時，國會應(yīng)該詢問每個聯(lián)邦部門和機構(gòu)關(guān)于其網(wǎng)絡(luò)勞動力的需求和資源要求。國會可以通過行使其監(jiān)督作用來鼓勵跨機構(gòu)的勞動力實踐、協(xié)作和創(chuàng)新，從而進(jìn)一步支持NCD。

4.6 國會應(yīng)在政府范圍內(nèi)設(shè)立網(wǎng)絡(luò)例外服務(wù)機構(gòu)

在沒有新授權(quán)立法的情況下，最有利的做法是創(chuàng)建政府范圍內(nèi)的網(wǎng)絡(luò)例外服務(wù)。該方法通過創(chuàng)建網(wǎng)絡(luò)勞動力系統(tǒng)，最大限度地提高聯(lián)邦政府在招聘和管理網(wǎng)絡(luò)人才方面的靈活性。這種方法可以顯著提高聯(lián)邦政府吸引和留住自學(xué)成才、社區(qū)學(xué)院畢業(yè)生以及許多具有公共服務(wù)意識的專業(yè)人士的能力。對于這些專業(yè)人士來說，最大的招聘激勵是不斷發(fā)展和提高技能，但他們認(rèn)為離開私營部門所帶來的減薪是不合理的。因此，應(yīng)盡可能地與NICE 框架保持一致，以應(yīng)對該系統(tǒng)在網(wǎng)絡(luò)勞動力標(biāo)準(zhǔn)和規(guī)劃方面面臨的挑戰(zhàn)。

4.7 國會應(yīng)增加現(xiàn)有網(wǎng)絡(luò)勞動力發(fā)展工作的撥款

雖然創(chuàng)新和制訂新的聯(lián)邦勞動力計劃是至關(guān)重要的，但國會也應(yīng)注重和支持已經(jīng)授權(quán)的計劃。國會已經(jīng)授權(quán)其他幾個非常有前途的項目，但許多現(xiàn)有項目仍然缺乏足夠的資金。

5 對私營部門的建議

網(wǎng)絡(luò)勞動力發(fā)展不能只在政府的行動中推進(jìn)。公共部門的網(wǎng)絡(luò)勞動力是國家勞動力的一個子集。因此，NCD 必須成為聯(lián)邦部門和機構(gòu)社區(qū)的一部分，與私營部門等合作伙伴一起應(yīng)對國家網(wǎng)絡(luò)勞動力的挑戰(zhàn)。私營部門應(yīng)增加對網(wǎng)絡(luò)勞動力的投資，開發(fā)共享資源。

6 結(jié) 語

本報告立足于2020 年的CSC 調(diào)查結(jié)果，并充分借鑒了美國政府、私營部門、非營利機構(gòu)和學(xué)術(shù)界此前的許多重要工作，其中包括聯(lián)邦首席信息官（Chief Information Officer，CIO）理事會在2020 年開展的信息技術(shù)勞動力發(fā)展工作、NICE，以及由“聯(lián)邦網(wǎng)絡(luò)勞動力管理與協(xié)調(diào)工作組”制訂的相關(guān)戰(zhàn)略和執(zhí)行計劃等。