臺灣資安人才專刊

面對臺灣資安人才培育的重要課題，我國行政法人國家資通安全研究院已有推動方向，不僅聚焦基礎資安教育、中階在職培訓、進階專業培養，並將參考國際資安人才技能框架，應對國內普遍規模小且功能全面的資安團隊需求，建構我國資安職能基準，第一年先鎖定資安長與事件分析工程師 

這幾年國際間的資安人力規模持續擴大，北美、歐洲、亞太皆是如此，資安技能的差距亦成為各界關注重點，同時，組建多元化團隊的趨勢正成形，女力、少數人種與退役軍人亦受看重

為提升NICE網路安全人才框架適用性，促使更多組織普遍應用，2020年NIST發布第四版內容，名為SP 800- 181 r1，這次改變很大，不僅是將框架的組織架構大幅簡化，同時以任務、知識與技能（TKS）作為核心基礎模組，提供靈活且彈性的結合運用方法

如何建構資安人才的知識技能體系已成全球焦點，早在2010年美國即啟動國家網路安全教育倡議（NICE）計畫，集結多個機構之力發展人才框架，並在2017年發布成NIST SP 800-181標準文件，當中建立7大類別、33 大專業領域，以及52個工作角色，以及盤點出任務及所需知識、技能，能力，將技能體系做出細膩畫分

透過國際證照學習資安，能找出職涯沒有發現的盲點，對於建立正確的管理觀念與基本功有極大助益，但我們也要體認：證照的理論與實務需要相輔相成，且證照只是證明能力的方式之一

論及資安證照的效益，不外乎方便資安人員求職，提供直接的能力證明，因應產業需求或法規要求，以及幫助個人自我實現，然而，有時企業雖然傾向以實際經驗為重，但也願意參考求職者拿到的資安證照來判斷，因此，證照仍是認知資安人才是否合用的重要依據

在2023資安人才專刊當中，我們不僅介紹臺灣與全球的資安人才需求現況，更是將兩大國際資安人才框架進行最通盤的解析，並且介紹臺灣資安人才框架的最新發展，希望各界對於建構資安人才知識體系，填補資安技能差距，有更多關注與探討，而非停留在高喊缺人、卻不知到底需要與培育多少種資安人才的淺層討論。