杜躍進 國家網(wǎng)絡(luò)信息安全技術(shù)研究所所長

大約六七年前，杜躍進就深感國內(nèi)懂得安全編程的軟件開發(fā)人員欠缺，因而鼓動出版界、教育界重視安全編程能力的宣傳和培養(yǎng)。就在不久前，杜躍進剛剛跟一些國內(nèi)的安全公司以及高校的信息安全專業(yè)研討座談，提出以民間力量推動和建立與市場需求接軌的信息安全人才培養(yǎng)機制。具體想法是：安全企業(yè)和高校信息安全專業(yè)各自形成聯(lián)合體，企業(yè)通過聯(lián)合體向高校以及學生表達自己的人才需求、能夠提供怎樣的實習環(huán)境、對實習生的基本技能和實習時間要求等，而高校方通過聯(lián)合體向企業(yè)方提供自己的學生情況、實習意愿等信息，雙方通過緊密的溝通與合作，使高校能夠更高效更精準地輸送大量實習生到企業(yè)，從而促進信息安全人才動手能力的培養(yǎng)。

在兩年前面向全國信息安全專業(yè)教育機構(gòu)的一次報告中，杜躍進闡述了對于信息安全人才現(xiàn)狀的不安：你們從哪里了解真實的網(wǎng)絡(luò)安全現(xiàn)狀和需求？從哪里了解最新的攻防對抗技術(shù)和技巧？從哪里了解各種相互關(guān)聯(lián)的現(xiàn)實系統(tǒng)所使用的實際技術(shù)、配置策略，以及面臨的實際風險？從哪里獲得反映真實情況的研究實驗環(huán)境和數(shù)據(jù)資源？他進而認為，高校人才培養(yǎng)，目前缺乏與實際的結(jié)合，而社會人才培養(yǎng)，缺乏生存環(huán)境。

兩年后，談到信息安全專業(yè)的人才培養(yǎng)，杜躍進仍然認為，目前高校所培養(yǎng)的畢業(yè)生確實在企業(yè)或其他用戶單位中很難上手。其主要原因在于課程設(shè)置的不合理。一方面，信息安全專業(yè)是一門極其強調(diào)動手與實踐能力的學科，需要良好的實驗環(huán)境和動手環(huán)節(jié)。在課程設(shè)置中，實戰(zhàn)性課程應(yīng)占較大比例。另一方面，對于如此具有實戰(zhàn)性的課程而言，實踐型的教師必不可少，從而使產(chǎn)業(yè)動態(tài)與學科建設(shè)緊密耦合。不過讓人著急的是，目前看來，高校的課程設(shè)置不符合社會上的實際要求，在實踐環(huán)節(jié)普遍比較弱，此外，教課的很多老師自身也缺乏實際的動手經(jīng)驗和對產(chǎn)業(yè)的深入了解，這導(dǎo)致整個人才隊伍的培養(yǎng)與產(chǎn)業(yè)界所需存在一定差別。

杜躍進認為，解決辦法有幾個。首先，課程設(shè)置要改變，盡管這一點很難，但是必須去做。信息安全行業(yè)是一種技術(shù)和趨勢變化非常快的學科，課程設(shè)置中要適應(yīng)這種快節(jié)奏，迅速地對新技術(shù)做出反饋。

其次，安全專業(yè)應(yīng)當成為一級學科，“如同許多其他學科一樣，成為一級學科，然后在其中分支出諸如漏洞發(fā)現(xiàn)、密碼學等?！?/p>

那么，如何建立起人才培養(yǎng)的可持續(xù)發(fā)展道路？杜躍進認為，學校要和企業(yè)建立一對一的合作關(guān)系，企業(yè)把需求告訴高校，高校在授課的時候有的放矢，另外要把高校和企業(yè)以一種合理成系統(tǒng)的方式組織起來，實現(xiàn)人才點對點的對接。

杜躍進提出，目前國內(nèi)對信息安全人才的缺口非常大。“很多優(yōu)秀人才都出國了。究其原因在于，國內(nèi)安全產(chǎn)業(yè)整體環(huán)境不成熟，包括企業(yè)以及個人對安全實際上都沒有達到一種真正的重視，所以安全企業(yè)比起其他互聯(lián)網(wǎng)企業(yè)在生存上處于弱勢?！?/p>

杜躍進指出，在國外，安全公司活得很好，因為企業(yè)都很重視安全問題，一旦發(fā)生諸如數(shù)據(jù)泄漏被盜對于公司來說是致命一擊，要付出高昂代價，但在國內(nèi)，安全企業(yè)面臨著一種比較窘迫的境況。由于關(guān)于企業(yè)網(wǎng)絡(luò)安全的法律缺失，所以客戶也不愿意過多投入。

此外，信息安全行業(yè)很多高手在民間，如何從民間尋找到人才并且將之很好地引導(dǎo)也是一個很重要的話題。

“信息安全人才有三個問題：發(fā)現(xiàn)人才，培養(yǎng)人才，使用人才。目前，在這幾個方面做得都很不夠。”

對于發(fā)現(xiàn)人才這個環(huán)節(jié)，目前也有不少做法。比如國外的黑帽大會，每年來自全球的黑客匯聚其中，成為安全界的盛會和人才發(fā)現(xiàn)之地。