3.5各州的举措

几个州（美国佛罗里达州、马里兰州和德克萨斯州）在州的层面采取了网络作战行动。州和地方政府与大学、公共部门和私营行业合作，提高网络安全意识、开发计划。它们提供的资源除了提供网络犯罪和攻击方面的教育和宣传资料，这些州还把自己定位在成为网络安全行业的领导者上。

得克萨斯州投资开发了一个全面的方法，以提高网络安全操作和教育的基础设施，通过多种方法增加州在网络安全行业的竞争力。2011年，得克萨斯州州长签署了一项法案，授权建立了德克萨斯州网络安全、教育和经济发展委员会。政府、学术界和产业界代表组成委员会，分析得克萨斯州目前的网络态势，在2012年准备一份调查结果和建议报告。

该委员会发现，得克萨斯州已经有了许多优势，将有助于使德克萨斯州成为网络安全行业的一个领导者；未来需要一个框架把这些优势整合在一起。其中一个优势是圣安东尼奥合作模型——当地政府、军队、大学、当地的中学校和企业合作，提高网络安全教育和宣传。在圣安东尼奥有NSA /DHS在得克萨斯州设立的12家信息安全保障卓越学术中心中的3家，而且全市有60000名技术工人，是全国最大军事设施的驻地，有近80000名国防部人员（CyberCityUSA.org 2013）。

德克萨斯人的教育抓得很早。面向K-5学生的网络意识课程正在实施，而高中也有以网络为重点的项目。阿拉莫学院（Alamo Academies）——一个面向得克萨斯州高中生的项目——是通过产业界、当地政府、公立学校系统和社区学院的合作伙伴而创建的。阿拉莫学院的目标是让学生较早接触网络有关的研究，加快未来可能成为网络队伍成员的学生的学习。

这些州的网络人员培养计划是为了在本地区培养各个行业和公众的网络意识。这些州将能够吸引更多的企业和网络专业人士，并改善他们的地方经济。不过，虽然项目是区域性的，但由此产生的效果——得到更好的训练网络人员——将产生全国性的影响。

四、接下来的行动

虽然一些指令、框架、计划和措施致力于培养、训练和留住熟练的网络安全人员，但是仍有一些不足的领域，是为了工作的重点。

一个不足之处是缺乏具体工作角色任务的详细信息。许多培训框架列出的具体工作角色或功能在不同框架之间是相似的，而且是偏向政府部门。大多数工作职能信息中都缺少这项工作角色要执行的特定任务的详细信息。一个工作岗位通常需要履行什么特别的职责，而且需要什么技能水平以有效履行这些职责呢？

一旦特定的任务得到定义，包括熟练水平，那么就可以更好地设计培养的目标和职业培训计划。了解了胜任工作所必需的技能，个人以及组织将能够更有效地进行针对性的训练和技能提升。

知远/安德万 编译自卡内基梅隆大学软件工程研究所2013年8月白皮书

转载请注明：北纬40° » 美军网络战部队人力资源建设概况