2022年6月2日，第二届美国网络空间日光浴委员会（Cyber space Solarium Commission 2.0，CSC2.0）发布《给国家网络主管的劳动力发展议程》报告（《Workforce Development Agenda for the National Cyber Director》），分析了美国政府和私营部门网络安全人才发展面临的挑战，并提出了相关建议。

报告指出，美国网络安全人才发展目前面临协调性缺乏、数据来源不足、结构性因素制约等挑战，美国政府已经采取了多项措施来激发网络安全人才的活力，但仍需要给予足够的资金支持并充分发挥政府的职能。报告提出了以下建议。

1. 给国家网络主管的建议

（1）建立可持续的网络劳动力数据采集和评估流程

实现网络劳动力数据采集的标准化，确立针对数据授权的问责制，共享联邦网络劳动力数据，尽可能加大对网络劳动力数据采集的支持。

（2）建立领导和协调架构

一是建立网络劳动力指导委员会，提供战略指南，并就资源分配提供建议；二是成立网络劳动力协调工作组，协调各部门相关工作，确保各项举措符合战略指南。

（3）审查和调整网络劳动力预算

国家网络主管可与管理和预算办公室（OMB）合作，审查网络劳动力相关项目的预算，解决战略目标、成果和当前支出之间不一致的问题。

（4）为联邦政府制定网络劳动力发展战略

确定联邦网络劳动力发展的优先事项，明确联邦各部门的职责，确定相关需求、时间表和预期成果，针对网络教育和网络职业意识培养进行长期投资规划，确定战略资源需求。

（5）改革政府的网络人才招聘权限并提高薪酬灵活性

采用现代化的网络人才招聘机制和特殊薪酬计算方式，为网络工作设立一个全新的职业分类，建立一支接受过网络招聘和人才管理培训的人力资源专家队伍。

2. 给国会的建议

修改《2015年联邦网络安全劳动力评估法案》；加大对CyberCorps服务奖学金计划的支持；提供激励措施，鼓励雇主将初级雇员培养成职业中期人才；明确政府在网络劳动力发展方面的分工和职责；监督各部门的网络劳动力发展；在政府范围内建立一个网络例外服务（cyber excepted service）机构；加大对网络劳动力发展工作的资金支持。

3. 给私营部门的建议

（1）增加对网络劳动力的投资

部分标杆公司已开始通过增加对网络劳动力的投资来解决网络人才短缺的挑战。例如，微软开展了技术教育和学校扫盲计划；IBM通过全球大学计划为大学师生提供网络安全技术培训；埃森哲、万事达等公司开展了政企合作的“网络人才计划”。

（2）通过合作开发共享资源

数家公司可以联合组织内部员工培训。通过参与这些计划，即使是小企业也可以制定适当的培训流程，将初级员工培养成经验丰富的技术人员。

信息来源：

https://cybersolarium.org/csc-2-0-reports/workforce-development-agenda-for-the-national-cyber-director/