指南 | 國家網路安全教育計劃(NICE)網路安全勞動力框架

引言

為了改善網路安全勞動力狀況，2017年8月，美國國家標準與技術研究院（NIST）發布了一份詳細的指南，該指南將為網路安全職位和職位描述提供一種通用的、一致的術語和定義。

一、介紹

這一新的美國國家標準與技術研究院（NIST）指南，名為《國家網路安全教育計劃(NICE)網路安全勞動力框架》，將為各組織對於網路安全職位的定義和類別提供參考，使政府、學術界和私營部門之間有一致的理解，使教育工作者、認證者、培訓師、僱主和僱員之間能夠進行清晰的溝通。

框架中的「網路安全勞動力（cybersecurity workforce）」指的是具有工作崗位的勞動力，這些崗位將影響組織保護其數據、系統和操作的能力。這裡新加入了傳統上被稱為信息技術(IT)安全的崗位，以強調它們對組織整體網路安全的重要性。

應用NICE框架可以描述所有網路安全崗位。NICE框架的一個適用性目標是，任何網路安全工作或職位都可以通過框架中一個或多個組成部分的相關內容來進行描述。

二、適用者

NICE框架適用者為：僱主、網路安全從業者和期望從事人員、教育者/培訓者、技術提供者。

NICE框架可以被僱主和組織領導層用來：