美网络安全与基础设施安全局发布2023-2025年战略计划。2022年9月12日，美CISA发布自2018年成立以来首份战略计划《2023-2025战略计划》。根据新战略计划，未来三年CISA有四大重点工作领域：1）牵头全面提升国家网络空间的防御能力和弹性；2）降低美关键基础设施的安全风险，增强弹性；3）提高国家整体的网络安全协同力和信息共享水平；4）加强团队能力建设。

来源：CISA

【天枢点评】：由该战略计划可以看出，美在关键基础设施保护上越来越强调传统安全与新型安全的一体考虑，更加注重网络物理系统（CPS）问题，关基安全的目标不是狭义的安全，而是弹性（IT安全+OT安全所达到的弹性），以及保障安全所必需的联合作战能力（优秀人才+联合情报+联合行动）。

欧盟发布“网络安全技能岗位描述”。2022年9月19日，欧盟发布《欧盟网络安全技能岗位描述》（European Cybersecurity Skills Framework Role Profiles，ECSF），列出了12个典型的网络安全岗位，并对这些岗位的名称、使命、任务、技术、知识、能力进行了详细描述。

来源：ENISA

【天枢点评】：人才短缺问题是全球安全界的痛点与堵点。为加快安全人才培养，帮助个人、雇主、学习课程提供者就岗位需要达成共识，使供需更具适配性，提高员工“补位”率。欧盟这一人才框架不失为很好的借鉴。

《三省一市共建长三角科技创新共同体行动方案（2022-2025年）》发布。2022年9月7日，上海、江苏、浙江、安徽联合印发了《三省一市共建长三角科技创新共同体行动方案（2022-2025年）》，提出，以“五大行动”为引领，到2025年，长三角科技创新共同体创新策源能力全面提升，若干优势产业加快迈向世界级产业集群，区域一体化协同创新体制机制基本形成，初步建成具有全球影响力的科技创新高地。

来源：上海市人民政府

【天枢点评】：长三角的三省一市在科技与经济方面都走在国家前列，这样的强强联合是新型举国体制优势的体现，为有志于搏击于科技蓝海的企业、院校和个人提供了大有可为的机遇，让我们对科技自立自强，建设科技强国充满信心。

 * 如需了解《数字安全观察》完整版信息，请联系[email protected]，关注360天枢智库