“當前，網(wǎng)絡安全發(fā)展分為五個階段：不關注安全、自以為很安全、開始體系化建設、整體安全得到滿足和嘗試前沿新技術?！北本﹨f(xié)和醫(yī)院信息中心處長助理孟曉陽指出，在構建醫(yī)院網(wǎng)絡安全體系過程中，網(wǎng)絡安全設備能不能發(fā)揮效用，最關鍵的是人，因此加強醫(yī)院網(wǎng)絡信息安全人才培養(yǎng)至關重要。

　　工信部發(fā)布的《網(wǎng)絡安全產(chǎn)業(yè)人才發(fā)展報告（2022年版）》顯示，目前網(wǎng)絡安全人才短缺崗位排名前三位的是數(shù)據(jù)安全管理工程師、漏洞挖掘工程師和安全咨詢工程師。對網(wǎng)絡安全人才再進行細分，可以劃分為安全應急與防御人才、安全建設與實踐人才、安全運行與維護人才等。對此，孟曉陽認為：“網(wǎng)絡安全人才涉及方方面面，希望一個人解決所有安全問題是不現(xiàn)實的，需要不同層次、不同技能的人才。”

加強全方位能力培養(yǎng)

　　在孟曉陽看來，醫(yī)院網(wǎng)絡安全人才需具備IT基本技能、安全合規(guī)、安全運維、攻防實戰(zhàn)等新技術研究等能力。

　　1.IT基本技能。需要網(wǎng)絡信息安全工程師擁有網(wǎng)絡、操作系統(tǒng)、數(shù)據(jù)庫、編程、密碼學等與信息技術相關的知識，還要有較強的溝通能力和文字處理能力，同時還應學習醫(yī)療IT系統(tǒng)相關的知識。

　　2.安全合規(guī)。需要網(wǎng)絡信息安全工程師了解國家有關網(wǎng)絡信息安全的法律法規(guī)和等級保護相關國家標準，具備較高的安全意識，包括重要文件加密保存、密碼和文件分別發(fā)送、不在微信中發(fā)送工作信息。

　　3.安全運維。醫(yī)院擁有很多網(wǎng)絡安全設備，要采取恰當?shù)陌踩呗?，使設備充分發(fā)揮作用以保證日常的運維體系的安全，結合上網(wǎng)行為管理、數(shù)據(jù)防泄漏、補丁修復、態(tài)勢感知、漏洞掃描設備功能，形成整體安全防護能力。

　　4.攻防實戰(zhàn)。不知攻焉知防，網(wǎng)絡信息安全工程師要了解常見的攻擊手段。更重要的是防守能力，做好漏洞修復、邊界隔離、主機加固，做到未雨綢繆。

　　5.新技術研究。云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)等新興技術在醫(yī)院的應用越來越廣泛，它們在提高效率的同時，也給醫(yī)院網(wǎng)絡安全帶來了挑戰(zhàn)，因此網(wǎng)絡信息安全工程師要加強對這些新技術的研究，以備不時之需。

多方面努力，實現(xiàn)自我成長

　　孟曉陽認為，網(wǎng)絡信息安全工程師要想獲得上述各項技能，可以從參加培訓和會議、參觀和借鑒、競賽和演練、參與項目建設、工作實戰(zhàn)等多方面進行。

　　1.培訓和會議。網(wǎng)絡信息安全工程師參加網(wǎng)絡信息安全的培訓，如CISP認證培訓班等，提升理論知識，可以有效指導實踐。參加一些會議活動，多和業(yè)內(nèi)大咖交流，可以了解業(yè)內(nèi)的動態(tài)和新技術。

　　2.參觀和借鑒。網(wǎng)絡信息安全工程師有機會可以參觀其他單位的網(wǎng)絡安全建設，多學習和交流，汲取經(jīng)驗和教訓，有利于更好地開展本單位網(wǎng)絡信息安全建設工作。

　　3.競賽和演練。網(wǎng)絡信息安全工程師有機會可多參與行業(yè)內(nèi)競賽活動，如衛(wèi)生健康行業(yè)網(wǎng)絡安全技能大賽，是實戰(zhàn)攻防賽，包括數(shù)據(jù)包分析和加固漏洞系統(tǒng)等比賽項目，有助于提高參賽選手實際工作中的攻防技能。

　　4.參與項目建設。按照《醫(yī)療衛(wèi)生機構網(wǎng)絡安全管理辦法》的要求，新建信息化項目的網(wǎng)絡安全預算不低于項目總預算的5%。網(wǎng)絡信息安全工程師在參加項目建設過程中，會編制技術需求書，查找相關文獻標準，測試部署功能驗證，有助于提升自身能力。

　　5.工作實戰(zhàn)。很多網(wǎng)絡信息安全工程師都是從工作實戰(zhàn)中成長起來的，在這個過程中會遇到很多具體的攻防實戰(zhàn)場景，可主動向警方報案，協(xié)同打擊。孟曉陽介紹了北京協(xié)和醫(yī)院一個工作實戰(zhàn)的案例：冬奧會前夕，醫(yī)院官網(wǎng)一小時內(nèi)突然遭受了網(wǎng)絡攻擊2.87億次，達歷史最高值，信息中心和宣傳處及時發(fā)現(xiàn)并開展處置工作。

　　“醫(yī)療行業(yè)當前對網(wǎng)絡安全非常重視，這為網(wǎng)絡信息安全工程師提供了非常好的發(fā)展機遇。大家要抓住機會，努力學習和成長，同時必須依靠團隊的力量，因為一個人的能力是有限的，集體的力量更重要。天時、地利、人和，是推動網(wǎng)絡信息安全工程師成長的必備條件?！泵蠒躁栍芍越ㄗh道。