朱景?范軍瑞?尹建國(guó)?董海坤?陳芳

摘 要：隨著社會(huì)的進(jìn)步，網(wǎng)絡(luò)安全已成為事關(guān)經(jīng)濟(jì)社會(huì)發(fā)展、國(guó)家長(zhǎng)治久安和人民群眾福祉的重大戰(zhàn)略問(wèn)題，建立一支規(guī)模宏大、結(jié)構(gòu)優(yōu)化、素質(zhì)優(yōu)良的網(wǎng)絡(luò)安全人才隊(duì)伍已成為維護(hù)國(guó)家網(wǎng)絡(luò)安全和建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)的核心需求。近年來(lái)，我們欣喜地看到網(wǎng)絡(luò)安全人才培養(yǎng)的問(wèn)題得到了前所未有的重視，國(guó)家密集出臺(tái)一系列戰(zhàn)略、政策、法規(guī)，無(wú)不把網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)視為必不可少的一項(xiàng)基礎(chǔ)工作。各項(xiàng)人才措施全面推進(jìn)，得到了全社會(huì)的熱烈響應(yīng)。實(shí)施網(wǎng)絡(luò)安全人才工程，需要我們以科學(xué)的態(tài)度深刻把握網(wǎng)絡(luò)安全領(lǐng)域以及網(wǎng)絡(luò)安全人才的特殊性，找準(zhǔn)當(dāng)前安全人才隊(duì)伍建設(shè)中的難點(diǎn)問(wèn)題，從而為國(guó)家的網(wǎng)絡(luò)安全人才大計(jì)提出有針對(duì)性的對(duì)策建議。

關(guān)鍵詞：網(wǎng)絡(luò)空間安全；人才培養(yǎng)

引言

全球化時(shí)代，國(guó)與國(guó)之間圍繞網(wǎng)絡(luò)空間的爭(zhēng)奪日益激烈，重視網(wǎng)絡(luò)安全空間已經(jīng)成為全球性的熱點(diǎn)問(wèn)題，網(wǎng)絡(luò)安全關(guān)乎公共秩序的構(gòu)建，維護(hù)網(wǎng)絡(luò)安全是保障國(guó)家安全的基石，而做好網(wǎng)絡(luò)安全工作的關(guān)鍵在于“人”，歸根結(jié)底是人才的競(jìng)爭(zhēng)。我國(guó)確立了網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略思想，把網(wǎng)絡(luò)安全和信息化工作擺在全局工作的重要位置，做出了一系列重大部署，相繼出臺(tái)《網(wǎng)絡(luò)安全法》、《國(guó)家網(wǎng)絡(luò)空間安全戰(zhàn)略》等政策，“網(wǎng)絡(luò)空間安全學(xué)院”在多所大學(xué)落地，職業(yè)培訓(xùn)專(zhuān)業(yè)認(rèn)證為培養(yǎng)和造就我國(guó)網(wǎng)絡(luò)信息安全人才探索了一條有效途徑。信息安全技術(shù)產(chǎn)業(yè)規(guī)模不斷擴(kuò)大，相繼催生出更多的細(xì)分領(lǐng)域，網(wǎng)絡(luò)安全是個(gè)實(shí)戰(zhàn)性非常強(qiáng)的專(zhuān)業(yè)，信息安全行業(yè)需求側(cè)對(duì)網(wǎng)絡(luò)安全人才專(zhuān)業(yè)技能在不斷地提出更高的要求，面對(duì)信息安全技術(shù)更迭快、從業(yè)人員高能力輸出需求、人才評(píng)價(jià)機(jī)制不斷創(chuàng)新等因素，健全人才培養(yǎng)體系化保障，有利于推進(jìn)網(wǎng)絡(luò)安全行業(yè)人才培養(yǎng)的體系化、規(guī)?；唾|(zhì)量化。

一、網(wǎng)絡(luò)安全人才培養(yǎng)存在的問(wèn)題

（一）教學(xué)模式傳統(tǒng)單一

網(wǎng)絡(luò)安全學(xué)科相關(guān)專(zhuān)業(yè)的教學(xué)以理論講授為主，課程體系側(cè)重于講解書(shū)本理論知識(shí)，以多媒體或者板書(shū)為教學(xué)手段，教師為教學(xué)活動(dòng)的主體，學(xué)生為教學(xué)活動(dòng)的客體，形成“主宰—服從”式的教學(xué)形式。教學(xué)特點(diǎn)是教師用統(tǒng)一的、墨守成規(guī)的方式約束學(xué)生，以灌輸?shù)姆绞絺魇谥R(shí)。學(xué)生被動(dòng)接受知識(shí)，缺少主觀(guān)能動(dòng)性和學(xué)習(xí)積極性，不利于教師培養(yǎng)學(xué)生全面發(fā)展。

（二）網(wǎng)絡(luò)安全課程體系缺失

網(wǎng)絡(luò)安全學(xué)科建成時(shí)間較短，新增網(wǎng)絡(luò)安全專(zhuān)業(yè)的高校沒(méi)有形成相對(duì)完整健全的學(xué)科體系，網(wǎng)絡(luò)安全人才的培養(yǎng)模式仍然處在探索階段。網(wǎng)安課程體系包括信息科學(xué)基礎(chǔ)類(lèi)課程、信息安全基礎(chǔ)類(lèi)課程、密碼學(xué)類(lèi)課程、系統(tǒng)安全類(lèi)課程、網(wǎng)絡(luò)安全類(lèi)課程、內(nèi)容安全類(lèi)課程、人文社科類(lèi)課程。目前各校相關(guān)課程體系缺乏完整性，已開(kāi)設(shè)的課程無(wú)法覆蓋網(wǎng)安學(xué)科的關(guān)鍵核心知識(shí)點(diǎn)。因此，學(xué)生的網(wǎng)絡(luò)安全專(zhuān)業(yè)知識(shí)不足，無(wú)法滿(mǎn)足復(fù)合型人才的培養(yǎng)目標(biāo)。

（三）實(shí)驗(yàn)教學(xué)環(huán)境不夠完善

網(wǎng)絡(luò)安全學(xué)科具有不同學(xué)科交叉融合的特點(diǎn)，涉及信息安全、內(nèi)容安全、數(shù)據(jù)安全、網(wǎng)絡(luò)安全、系統(tǒng)安全等方向。因此，相關(guān)課程不僅具有很強(qiáng)的理論性，同時(shí)對(duì)學(xué)生的實(shí)踐動(dòng)手能力有很高的要求。需要將相關(guān)的網(wǎng)絡(luò)安全技術(shù)和工具在實(shí)踐過(guò)程中學(xué)習(xí)與應(yīng)用，幫助學(xué)生對(duì)相關(guān)課程有更好的理解和認(rèn)識(shí)。目前，國(guó)內(nèi)高校還沒(méi)有建成具有相對(duì)完整實(shí)驗(yàn)教學(xué)體系的網(wǎng)絡(luò)空間安全實(shí)驗(yàn)室。實(shí)驗(yàn)教學(xué)內(nèi)容比較單一，主要包括加解密算法、計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)與部署、防火墻配置等實(shí)驗(yàn)。同時(shí)，受設(shè)備經(jīng)費(fèi)限制，實(shí)驗(yàn)條件相對(duì)落后，無(wú)法部署較大規(guī)模復(fù)雜的網(wǎng)絡(luò)攻防環(huán)境，無(wú)法實(shí)現(xiàn)更高級(jí)的網(wǎng)絡(luò)與信息對(duì)抗相關(guān)實(shí)驗(yàn)。

二、我國(guó)網(wǎng)絡(luò)信息安全人才培養(yǎng)的幾點(diǎn)建議

（一）加強(qiáng)統(tǒng)籌協(xié)調(diào)

加強(qiáng)主管領(lǐng)導(dǎo)部門(mén)統(tǒng)籌協(xié)調(diào)職責(zé)，按照中網(wǎng)辦發(fā)文〔2016〕4號(hào)文件要求，明確職能部門(mén)權(quán)責(zé)，加強(qiáng)院校、互聯(lián)網(wǎng)企業(yè)、行業(yè)機(jī)構(gòu)等協(xié)作，發(fā)揮各類(lèi)非國(guó)家行為體的積極作用，共同建立適應(yīng)網(wǎng)絡(luò)安全人才特點(diǎn)的隊(duì)伍建設(shè)工作體系，加強(qiáng)學(xué)科專(zhuān)業(yè)建設(shè)，規(guī)范職業(yè)培訓(xùn)，不斷健全具有全球競(jìng)爭(zhēng)力的人才培養(yǎng)制度體系。

（二）加強(qiáng)人才精細(xì)化培養(yǎng)

搭建人才隊(duì)伍梯隊(duì)，以高層人才為引領(lǐng)、中層人才攻堅(jiān)、基層人才執(zhí)行，將戰(zhàn)略目標(biāo)拆解到可實(shí)現(xiàn)該目標(biāo)的工作職責(zé)上，如戰(zhàn)略與法規(guī)、開(kāi)發(fā)與集成、安全測(cè)試與運(yùn)維等，以適應(yīng)網(wǎng)絡(luò)空間安全技術(shù)快速發(fā)展深化，為安全戰(zhàn)略落地提供全方面的專(zhuān)業(yè)技術(shù)支撐。換位思考人員選育留，注重專(zhuān)才能力轉(zhuǎn)化，分類(lèi)管理分工不同的人員，實(shí)現(xiàn)管理經(jīng)驗(yàn)豐富、具有扎實(shí)技術(shù)、政治思想過(guò)硬、懂法律能力強(qiáng)的不同層級(jí)復(fù)合型人才隊(duì)伍建設(shè)，增強(qiáng)網(wǎng)安人才儲(chǔ)備能力。

（三）注重教育應(yīng)用實(shí)踐效果

高校建立完善網(wǎng)絡(luò)安全教材體系，從培養(yǎng)目標(biāo)、教材編制、實(shí)驗(yàn)室建設(shè)、實(shí)踐教學(xué)及聯(lián)合培養(yǎng)基地等環(huán)節(jié)與企業(yè)加強(qiáng)合作。職業(yè)培訓(xùn)銜接學(xué)歷教育，有效彌補(bǔ)高校教育與產(chǎn)業(yè)脫節(jié)短板。政府、企業(yè)內(nèi)部加強(qiáng)人員能力持續(xù)提升，結(jié)合實(shí)際采取“線(xiàn)上線(xiàn)下”方式，及時(shí)開(kāi)展針對(duì)性的職業(yè)培訓(xùn)，避免人才技能與崗位需求不匹配問(wèn)題，滿(mǎn)足人員在網(wǎng)絡(luò)安全細(xì)分、前沿領(lǐng)域能力提升需求，助力人才培養(yǎng)向?qū)＞珜用姘l(fā)展。以專(zhuān)才培養(yǎng)為補(bǔ)充，吸納特殊人才、高精尖人才，提高我國(guó)網(wǎng)絡(luò)安全人才儲(chǔ)備保障能力。

（四）優(yōu)化人才認(rèn)證評(píng)價(jià)標(biāo)準(zhǔn)

網(wǎng)絡(luò)空間是所有信息系統(tǒng)的集合，是復(fù)雜的巨系統(tǒng)，著眼網(wǎng)絡(luò)空間安全問(wèn)題，推行信息系統(tǒng)安全測(cè)試人員能力認(rèn)證猶如安全測(cè)試領(lǐng)域“專(zhuān)業(yè)身份證”。網(wǎng)絡(luò)安全崗位分類(lèi)規(guī)范及能力標(biāo)準(zhǔn)有待進(jìn)一步明確，針對(duì)現(xiàn)有專(zhuān)項(xiàng)領(lǐng)域和精細(xì)化崗位，開(kāi)展個(gè)性化、針對(duì)性認(rèn)證，細(xì)化資格、水平認(rèn)證，培養(yǎng)高素質(zhì)網(wǎng)絡(luò)空間安全人才，避免出現(xiàn)“木桶效應(yīng)”。強(qiáng)化對(duì)認(rèn)證機(jī)構(gòu)的常態(tài)化監(jiān)管，不斷提高認(rèn)證評(píng)價(jià)質(zhì)量，持續(xù)做好專(zhuān)業(yè)認(rèn)證、管理維持等工作，確保認(rèn)證體系完整規(guī)范，使人員培養(yǎng)機(jī)制有章可循，行之有效，促進(jìn)網(wǎng)絡(luò)安全行業(yè)發(fā)展更加規(guī)范，形成網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)發(fā)展的良性生態(tài)鏈。

結(jié)語(yǔ)

我國(guó)網(wǎng)絡(luò)安全人才隊(duì)伍現(xiàn)狀最大的特點(diǎn)就是發(fā)展不充分、不平衡。當(dāng)前國(guó)內(nèi)網(wǎng)絡(luò)安全市場(chǎng)規(guī)模僅為三、四百億元，但黑色灰色產(chǎn)業(yè)已達(dá)千億元規(guī)模。安全投入明顯不足，安全責(zé)任不到位，包括人才在內(nèi)的網(wǎng)絡(luò)安全市場(chǎng)需求尚未得到有效釋放。過(guò)去一年里，層出不窮的信息泄露、勒索病毒、DDoS，以及工控安全事件促使政府和各企事業(yè)單位不得不重視、應(yīng)對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，網(wǎng)絡(luò)安全人才成為各單位生存和發(fā)展的剛需型人才。隨著《網(wǎng)絡(luò)安全法》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》的出臺(tái)，網(wǎng)絡(luò)安全相關(guān)需求已成為法律強(qiáng)制要求。網(wǎng)絡(luò)安全人才不到位，就無(wú)法滿(mǎn)足相關(guān)法規(guī)實(shí)施提出的要求。在業(yè)務(wù)剛需和法律強(qiáng)制要求的牽引下，對(duì)網(wǎng)絡(luò)安全從業(yè)人員的需求將出現(xiàn)跨越式增長(zhǎng)。剖析人才工作難點(diǎn)，把握網(wǎng)絡(luò)安全特點(diǎn)，找準(zhǔn)著力點(diǎn)，探索創(chuàng)新點(diǎn)，加快網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)時(shí)不我待。