由 NIST 领导的国家网络安全教育计划 (NICE) 制定的国家网络安全教育劳动力框架 (NCWF) 旨在作为一项基本参考，为组织提供通用、一致的词汇来对网络安全工作进行分类和描述。NCWF 是一项重要资源，它定义了网络安全角色，使我们的培训和教育提供商能够帮助我们开发人才渠道，以满足机构、行业和关键基础设施提供商的网络安全劳动力需求。该文件是行业、政府和学术界多年合作的结晶，美国国防部和国土安全部是其中的重要贡献者。
建立 NCWF 的必要性源于国家对发展网络劳动力人才渠道的关注，以及确保劳动力能够准备好应对最紧迫的网络安全挑战。在 NCWF 成立之前，联邦政府在网络安全工作的定义、描述和劳动力培训方面几乎没有统一的规定。制定和实施网络安全劳动力和培训标准是联邦政府劳动力计划的基础组成部分。NIST 已将 NCWF 发布为 NIST 特别出版物草案 800-181。
尽管 NCWF 自 2008 年以来一直在制定中，但一些机构仍在研究如何使用它。为了了解机构应如何使用 NCWF 来评估劳动力需求、培训和招聘人员，GovLoop 采访了 NICE 副主任 Bill Newhouse。Newhouse 在该文件的制定过程中发挥的作用是将该文件发展成为 NIST 的特别出版物。自 1990 年以来，800 系列出版物一直是 NIST 发布计算机/网络/信息安全指南、建议和参考资料的主要方式。NICE 认识到这一特别出版物的重要性，并将其出版和推广作为 NICE 战略目标“指导职业发展和劳动力规划”下的一项战略目标，旨在支持雇主满足市场需求并加强网络安全人才的招聘、聘用、发展和保留。
纽豪斯解释说，NCWF 更像是一本词典，而不是一份规 澳大利亚手机号 定性文件。“我们不仅试图探索网络安全一词，还定义不同的人员以及人们将扮演的不同角色，”他说。
评估你的劳动力需求
纽豪斯建议各机构首先了解其员工需求，并确定他们正在寻找的关键人员。NCWF 从类别、专业领域和工作角色的角度描述了网络安全工作，并提供了网络安全任务列表以及履行该工作角色所需的知识、技能和能力 (KSA)。为了帮助理解网络劳动力中成员的各种角色，纽豪斯将其与美国人喜爱的消遣方式进行了类比：棒球。
“棒球组织由技术娴熟的球员组成，他们必须具备特定的知识、技能和能力才能在球场上比赛。他们还需要体育场管理员、教练、医务人员、统计员/数据分析师、前台工作人员、球迷支持团队、特许经营人员和其他大量
人员，这些人对组织的成功产生影响，而这些影响不仅仅是胜负。网络安全就像棒球一样，需要多学科的卓越才能取得成功。网络安全工作人员中的一些成员将使用工具来保护我们的网络和数据，而其他人将构建这些防御者所需的工具。其他人将参与采购、培训、法律事务和许多其他领域。他们在执行任务时所具备的 KSA 是组织应对和缓解网络风险能力的关键。”
NCWF 通过七个类别概述了网络技能的互操作性。这些类别旨在概述机构领导和招聘人员在网络劳动力中应寻求的主要实践领域。例如，“监督和管理”适用于网络安全工作的领导和管理，“运营和维护”适用于提供 IT 系统性能的支持、管理和维护。
纽豪斯表示，各机构可以利用 NCWF 来评估自己的员工队伍，以决定最需要哪些技能和人员。然后，领导和招聘人员可以在这七个类别中寻找相关的工作角色和任务。一旦各机构完成这一阶段，下一步就是制定培训方法。
培训现有员工
该框架定义了 50 多个工作角色，这凸显了对更全面、更多样化的网络劳动力的需求。这些角色从“网络法律顾问”到“漏洞分析师”不等。每个工作角色都由大量相关的 KSA 和任务定义。为了确保机构充分准备其网络劳动力的所有成员以发挥最佳水平，培训应基于专业技能和工作角色，而不是采用不针对个人技能的一刀切方法。
“一旦确定了网络员工队伍中的工作角色，您就可以开始在这些工作角色中寻找一些常见任务或 KSA。这样一来，组织就可以寻找培训课程，这些课程通常通过映射到 NCWF 来描述，以满足其员工队伍的 KSA 或任务差距，”纽豪斯说。
培训不仅应面向机构网络前线的人员，还应面向机构的其他成员。例如，培训人力资源经理如何使用 NCWF 尤为重要，这样他们才能最有效地确定招聘需求和合适的候选人。
招募员工
最后，纽豪斯建议机构使用 NCWF 来招聘人员，而不仅仅是基于
多年的经验或专业认证数量。纽豪斯认为，机构调整期望值很重要，尤其是对新人才。机构通常会发布空缺公告，要求除了行业认证外，还要求有五年的工作经验。问题是，对于入门级专业人员来说，几乎没有空缺职位，而他们作为下一代
网络劳动力至关重要。NCWF 框架实际上可以帮助机构通过使用 DHS 的 Pushbutton PD Tool 等工具来构建职位描述草案，从而吸引更多学生加入您的机构。然后调整职位空缺公告，使用学生、教育和培训提供商以及招聘经理可识别的一致语言。
通过使用 NCWF 的特定工作角色以及相关的 KSA 和任务，机构可以更好地挖掘其网络劳动力所需的相关人才。“随着框架语言的发展，学校可以更好地指导学生，如果他们申请某些网络职位，他们将在政府中学习什么或做什么，”纽豪斯说。
作为公共部门、私营部门和学术界之间的合作，NCWF 背后的领导者的目标是帮助各机构、我国的行业和关键基础设施提供商建立最全面、最有能力的网络劳动力队伍。最后，纽豪斯强调，如果正确使用，NCWF 可以帮助各机构更好地评估其网络劳动力需求、培训现有人员并招募未来劳动力。