“假设某个API在某个时点的访问量远远超过其日常访问量，就很有可能出现了访问异常，需要警惕是否存在数据风险。”张丽娜说，“这一岗位可以看作是给数据配了一个‘保镖’，不限制数据的自由流动，但是确保数据走到哪里，安全措施跟到哪里。”
“从安全公司角度来看，保障数据安全要防止黑客通过网络攻击窃取、篡改、删除、勒索数据。达成数据安全目标，需要在网络、终端服务器、数据存储和处理等层面建设内生安全系统。”奇安信行业安全研究中心主任裴智勇说。
数据安全人才供不应求
2022年，人社部将“数据安全工程技术人员”作为新职业纳入国家职业目录。
一个新兴岗位的出现，往往意味着某一类社会生产需求的快速增长。“如今，随着数据交易越来越频繁，越来越多的产品将数字化和网络化，数据安全事件可能发生在很多行业，数据安全问题已经成为政府、企业不可回避的网络安全问题。”裴智勇说。
严峻形势之下，网络安全领域人才需求激增，数据安全人才供不应求。根据奇安信和智联招聘联合发布的《2022网络安全人才市场状况研究报告》，到2022年初，企业对网络安全相关岗位的招聘需求，已经较2016年6月增长了约3.7倍。另据教育部《网络安全人才实战能力白皮书》，到2027年，我国网络安全人员缺口将达327万人，而高校人才培养规模仅为3万人／年。
“与其他绝大多数网络安全相关岗位相比，数据安全工程技术人员，不仅需要熟练掌握网络安全方面的各项基础技能，还需要对生产业务系统有充分和深入的瞭解。因为数据本身是存储和运行在业务系统之上的，不瞭解数据在业务系统中的产生、传输、存储和消亡过程，就不能做到有效的数据安全防护。”裴智勇说。 |
