周新麗　劉月琴　牛雯　姜慧

摘要：近年來，信息安全的問題已經(jīng)從個人和社會層面上升到國家戰(zhàn)略、國家安全的高度。各國都很重視相關(guān)人才的培養(yǎng)。文章對比美國的全方位、多政策機(jī)制，英國的認(rèn)證主導(dǎo)方式和我國的重視學(xué)歷教育的方針，指出我國在人才培養(yǎng)方面的不足之處，并提出幾點學(xué)習(xí)建議和改進(jìn)措施。

關(guān)鍵詞：網(wǎng)絡(luò)空間安全；人才培養(yǎng)；一級學(xué)科

0.引言

近年來網(wǎng)絡(luò)和計算技術(shù)飛速發(fā)展，導(dǎo)致網(wǎng)絡(luò)和物理空間快速融合，網(wǎng)絡(luò)空間（cyberspace）——將人、計算機(jī)和各種物理設(shè)備連接起來的虛擬空間，已經(jīng)成為海、陸、空、太空之后的第五空間。信息是網(wǎng)絡(luò)空間中交流和存儲的基本要素。美國國家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）給出的網(wǎng)絡(luò)空間安全的定義是：網(wǎng)絡(luò)空間的安全和防護(hù)問題，即通過對危險信息的預(yù)防、檢測和攻擊響應(yīng)，以達(dá)到保護(hù)信息的目的，此過程稱為網(wǎng)絡(luò)空間安全。

2014年2月，國家主席習(xí)近平在中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會議上指出：“沒有網(wǎng)絡(luò)安全就沒有國家安全。”為實施國家安全戰(zhàn)略，加快網(wǎng)絡(luò)安全人才培養(yǎng)，2015年6月，我國正式增加了“網(wǎng)絡(luò)空間安全”一級學(xué)科，為工學(xué)門類的下屬學(xué)科。此項舉措為系統(tǒng)化、科學(xué)化開展網(wǎng)絡(luò)空間安全人才教育奠定了基礎(chǔ)。古羅馬著名學(xué)者塔西陀曾說：“要想認(rèn)識自己，就要把自己同別人進(jìn)行比較?！北疚膶⒔榻B美國、英國網(wǎng)絡(luò)安全人才政策和特點，并對照我國網(wǎng)絡(luò)人才發(fā)展的現(xiàn)狀和問題，提出推動我國網(wǎng)絡(luò)安全人才發(fā)展的相關(guān)策略。

1.美國網(wǎng)絡(luò)安全人才政策掃描

美國重視網(wǎng)絡(luò)空間安全并搶占制高點，希望在通信網(wǎng)絡(luò)、密碼技術(shù)、協(xié)議標(biāo)準(zhǔn)、攻防能力等多方面具有絕對的話語權(quán)，因此非常重視網(wǎng)絡(luò)安全人才培養(yǎng)，培養(yǎng)機(jī)制已從高度、廣度、顆粒度、深度4個維度上做到了最優(yōu)，圖1為美國網(wǎng)絡(luò)安全人才培養(yǎng)機(jī)制的發(fā)展歷程。

1）高度：政策上升至國家戰(zhàn)略高度。

網(wǎng)絡(luò)空間安全的前沿技術(shù)是大國搶占的熱點，發(fā)展機(jī)遇稍縱即逝。國勢之強(qiáng)弱，系乎人才。而在眾多學(xué)科中，想大力發(fā)展網(wǎng)絡(luò)空間安全，并有規(guī)模、有質(zhì)量地培養(yǎng)人才，國家層面上必須重視?！睹绹W(wǎng)絡(luò)空間安全教育計劃（NICE）》《網(wǎng)絡(luò)安全人才隊伍框架》等都是站在國家戰(zhàn)略高度，由多部門協(xié)同提出和運行的。美國的教育部（DoED）、國安部（DHS）、國家情報總監(jiān)辦公室（ODNI）等諸多部門分別負(fù)責(zé)建設(shè)網(wǎng)絡(luò)空間安全的不同方面，各部門相互協(xié)調(diào)促進(jìn)人才的培養(yǎng)。圖1為美國網(wǎng)絡(luò)安全人才培養(yǎng)機(jī)制的發(fā)展歷程。

2）廣度：培養(yǎng)機(jī)制具有多層次、連續(xù)性和終身性的特點。

人才培養(yǎng)不能是斷裂的階段性的產(chǎn)物，單純重視學(xué)歷教育或本科生階段教育無法培養(yǎng)卓越人才。美國對信息的教育是多層次、貫穿終身的，這種教育的連續(xù)性具體表現(xiàn)為：

（1）在小學(xué)階段就接受網(wǎng)絡(luò)安全教育，從小培養(yǎng)網(wǎng)絡(luò)安全意識。如小學(xué)低年級學(xué)生會學(xué)基本上機(jī)操作，小學(xué)高年級學(xué)生可學(xué)習(xí)如c語言程序設(shè)計等課程，請專家來做《小學(xué)生網(wǎng)絡(luò)安全講座》，教育孩子不要泄露個人信息、不設(shè)簡易密碼等。

（2）在初中、高中時期開設(shè)大量的計算機(jī)、信息安全相關(guān)科目和夏令營，培養(yǎng)其興趣和愛好，為今后的學(xué)習(xí)奠定基礎(chǔ)。例如美國網(wǎng)絡(luò)安全產(chǎn)品公司諾思羅普。格魯曼已開始招收年僅16歲的網(wǎng)絡(luò)安全崗位實習(xí)生，航空航天教育組織空軍協(xié)會組織美國高中生參加的網(wǎng)絡(luò)防御競賽。馬里蘭大學(xué)的網(wǎng)絡(luò)安全中心為中學(xué)生提供夏季項目和周末研討會等方式學(xué)習(xí)網(wǎng)絡(luò)安全知識。

（3）美國高校有專門的人才培養(yǎng)計劃和鼓勵機(jī)制。高校在本科、研究生階段增加豐富多樣的專業(yè)課程，開展競賽，鼓勵實踐，學(xué)生在此階段可以學(xué)習(xí)更加專業(yè)的知識。

（4）對全民，美國設(shè)有國家網(wǎng)絡(luò)安全意識月進(jìn)行信息安全意識宣傳、教育和培訓(xùn)。

3）顆粒度：培養(yǎng)方式上的多樣性。

我們從表1可以看出對于培養(yǎng)對象不同，美國在培養(yǎng)方式上的多樣性。

4）深度：領(lǐng)域?qū)＜?、?yōu)勢學(xué)科、知名學(xué)府的精尖引領(lǐng)。

美國擁有眾多的網(wǎng)絡(luò)空間安全的領(lǐng)域?qū)＜乙约爸麑W(xué)府，如加州大學(xué)伯克利分校、麻省理工學(xué)院、斯坦福大學(xué)、卡內(nèi)基·梅隆大學(xué)等。美國還不斷從其他國家吸引高端人才。這些為人才的深度培養(yǎng)提供了基礎(chǔ)。美國國土安全部與美國國家安全局聯(lián)合主辦的國家卓越學(xué)術(shù)中心，2012年中心共計166個高等教育機(jī)構(gòu)，畢業(yè)生成為網(wǎng)絡(luò)高手，能夠保護(hù)國家信息基礎(chǔ)設(shè)施。

2.英國網(wǎng)絡(luò)安全人才隊伍建設(shè)體制研究

英國政府也非常重視網(wǎng)絡(luò)空間安全，前首相布朗認(rèn)為網(wǎng)絡(luò)安全是英國歷史上重要的安全政策。他強(qiáng)調(diào)：“19世紀(jì)我們在海上、20世紀(jì)在空中確保國家安全和繁榮，在21世紀(jì)我們同樣必須確保我們在網(wǎng)絡(luò)中的陣地安全?！庇匾暟l(fā)揮公司、院校、科研機(jī)構(gòu)的優(yōu)勢，培養(yǎng)英國公民的網(wǎng)絡(luò)安全意識和網(wǎng)絡(luò)安全的專業(yè)人才的培養(yǎng)。

1）英國網(wǎng)絡(luò)安全人才培養(yǎng)發(fā)展歷程。

我們對英國網(wǎng)絡(luò)空間安全人才培養(yǎng)歷程的梳理如圖2所示，不難看出英國也很重視該領(lǐng)域的人才培養(yǎng)。

2）英國的網(wǎng)絡(luò)空間安全人才培養(yǎng)方式。

從圖3可以看出，英國的培養(yǎng)方式主要有以下幾種：

（1）除了傳統(tǒng)的學(xué)歷教育以外，英國還很重視碩士以及博士以上的高層教育，并對高校的碩士學(xué)位進(jìn)行評估認(rèn)證，博士方面建立博士的培訓(xùn)中心。

（2）英國采取專門的認(rèn)證機(jī)構(gòu)對信息安全人才進(jìn)行認(rèn)證，主要認(rèn)證方式有CCP和CCT。

（3）英國的行業(yè)協(xié)會（如e-skill）會聯(lián)合IBM等一些大型企業(yè)培養(yǎng)信息安全方面的人才，培養(yǎng)未來信息安全方向的人才。

（4）英國還會通過一些特殊的渠道搜尋具有較高專業(yè)素養(yǎng)的人才，例如Cyber FirSt計劃通過網(wǎng)絡(luò)挑戰(zhàn)賽發(fā)現(xiàn)潛藏在民間的網(wǎng)絡(luò)人才。

3.我國人才培養(yǎng)現(xiàn)狀和存在的一些問題

我國的網(wǎng)絡(luò)空間安全人才培養(yǎng)的發(fā)展歷程總結(jié)如圖4所示。從圖4可以看出我國的人才建設(shè)體系還處于起步階段，人才培養(yǎng)模式相對薄弱和單一，主要存在以下幾個方面的問題：

（1）開設(shè)相關(guān)專業(yè)的學(xué)校比較少，有關(guān)數(shù)據(jù)顯示2014年全國只有87所高校開設(shè)了網(wǎng)絡(luò)安全相關(guān)專業(yè)，每年的網(wǎng)絡(luò)安全畢業(yè)的學(xué)生只有幾萬人。

（2）人才的高層教育發(fā)展現(xiàn)狀較差，碩士及以上的專業(yè)人員較少。根據(jù)2014年賽迪智庫的研究，碩士研究生及以上學(xué)歷的信息安全人才只占總?cè)瞬诺?.6%。

（3）缺乏認(rèn)證機(jī)構(gòu)對信息安全人才的培訓(xùn)和認(rèn)證，導(dǎo)致信息安全專業(yè)人才的能力無法被評估。

（4）沒有相應(yīng)地組織挖掘民間的網(wǎng)絡(luò)奇才，導(dǎo)致民間一些有網(wǎng)絡(luò)安全天賦和能力的人無法發(fā)揮自身特長。

4.三國比較后的對策分析

通過對比美國、英國及中國的人才培養(yǎng)機(jī)制，我們提出了我國網(wǎng)絡(luò)空間安全人才培養(yǎng)的改進(jìn)建議：

（1）在更多高校設(shè)立網(wǎng)絡(luò)空間安全一級學(xué)科，擴(kuò)大該學(xué)科的本科生和研究生的招生規(guī)模。在研究方面多投入教育資金，鼓勵學(xué)習(xí)相關(guān)專業(yè)或有相同背景的人從事信息安全的研究。同時加強(qiáng)學(xué)科間的交流與融合，在學(xué)習(xí)技術(shù)的同時也能將技術(shù)運用到實際的生活中去。

（2）可以借鑒美國的經(jīng)驗，在高校設(shè)立信息安全教育研究中心并建立獎學(xué)金制度，從而吸引更多的學(xué)生投身網(wǎng)絡(luò)安全專業(yè)。

（3）國家應(yīng)該投入資金建立專門的認(rèn)證機(jī)構(gòu)，完善人才認(rèn)證機(jī)制。以便對專業(yè)技術(shù)人才進(jìn)行培養(yǎng)和評估，這樣有利于發(fā)掘有興趣有學(xué)識的人.對相關(guān)單位的人才錄用也有積極意義。

（4）國家可以通過競賽的方式發(fā)現(xiàn)和挖掘社會上有天賦、有學(xué)識的民間奇才，大膽聘用，以此來改善我國人才匱乏的局面。

要實現(xiàn)網(wǎng)絡(luò)強(qiáng)國的目標(biāo)，人才培養(yǎng)是關(guān)鍵。我國必須把網(wǎng)絡(luò)空間安全人才的培養(yǎng)計劃作為國家戰(zhàn)略的一部分，進(jìn)行全方位、多層次、持續(xù)性、多樣性的網(wǎng)絡(luò)安全教育。