◎黃河交通學(xué)院汽車工程學(xué)院 武守輝 趙迪 楊帥鵬
隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和信息化程度的日益提高,人們的社會(huì)生活對(duì)信息基礎(chǔ)設(shè)施和信息資源的依賴程度越來(lái)越高。網(wǎng)絡(luò)給人類帶來(lái)方便的同時(shí),也帶來(lái)了諸多的安全隱患。由于網(wǎng)絡(luò)安全人才在維護(hù)網(wǎng)絡(luò)安全、保障網(wǎng)絡(luò)運(yùn)行、解決安全隱患中起著基礎(chǔ)和決定性的作用,網(wǎng)絡(luò)安全人才培養(yǎng)顯得尤為重要。
目前,我國(guó)網(wǎng)絡(luò)安全人才數(shù)量嚴(yán)重不足,人才供需矛盾突出。據(jù)統(tǒng)計(jì),網(wǎng)絡(luò)安全人才連續(xù)幾年一直被列為最急需的人才之一。我國(guó)目前培養(yǎng)的網(wǎng)絡(luò)安全專業(yè)人才數(shù)量不足10萬(wàn),離我國(guó)對(duì)網(wǎng)絡(luò)安全人才的70多萬(wàn)的需求量差距巨大。預(yù)計(jì)到2022年,網(wǎng)絡(luò)安全人才需求可能過(guò)百萬(wàn)。
根據(jù)教育部統(tǒng)計(jì)資料表明,我國(guó)每年能夠培養(yǎng)的信息安全專業(yè)學(xué)歷人才和各種安全認(rèn)證人員大約不到5千人。據(jù)2014年的統(tǒng)計(jì)數(shù)據(jù)顯示,教育部批準(zhǔn)全國(guó)共116所高校設(shè)置信息安全類相關(guān)本科專業(yè),其中信息安全專業(yè)87個(gè),信息對(duì)抗專業(yè)17個(gè),保密管理專業(yè)12個(gè),每年培養(yǎng)信息安全類專業(yè)本科和研究生畢業(yè)生約1萬(wàn)人,大專畢業(yè)生人數(shù)約2萬(wàn)人,在校生約0.7萬(wàn)人。從這些專業(yè)及其規(guī)模數(shù)據(jù)可以看出,我國(guó)信息安全學(xué)科建設(shè)規(guī)模小、水平低,還不能滿足信息安全產(chǎn)業(yè)發(fā)展對(duì)高層次專門人才的需要。我國(guó)網(wǎng)絡(luò)安全人才仍然存在著巨大的缺口,網(wǎng)絡(luò)安全人才建設(shè)任重道遠(yuǎn)。預(yù)計(jì)到2021年,網(wǎng)絡(luò)安全職位空缺將達(dá)350萬(wàn)個(gè),但網(wǎng)絡(luò)犯罪的數(shù)量比其3倍還多。如今,每個(gè)IT職位同時(shí)也是網(wǎng)絡(luò)安全職位。每個(gè)IT員工,每個(gè)技術(shù)員工,都會(huì)涉及App、數(shù)據(jù)、設(shè)備、基礎(chǔ)設(shè)施和人的防護(hù)工作。網(wǎng)絡(luò)安全人才短缺的情況甚至比職位數(shù)字表現(xiàn)出來(lái)的更嚴(yán)重。據(jù)統(tǒng)計(jì),網(wǎng)絡(luò)安全領(lǐng)域的失業(yè)率,降到了驚人的0%。無(wú)論是職業(yè)前景、受重視程度、提升空間還是薪酬基數(shù)、薪酬增長(zhǎng)預(yù)期等,網(wǎng)絡(luò)安全職業(yè)較IT其它職業(yè)都更為優(yōu)越,然而,我國(guó)網(wǎng)絡(luò)安全人才從數(shù)量和質(zhì)量上都遠(yuǎn)不能滿足市場(chǎng)的緊迫需求。加快網(wǎng)絡(luò)安全人才的培養(yǎng),已經(jīng)成為影響信息化社會(huì)發(fā)展速度和國(guó)家安全的關(guān)鍵性因素。
隨著社會(huì)的發(fā)展,各領(lǐng)域信息化、網(wǎng)絡(luò)化、智能化水平越來(lái)越高,各行各業(yè)對(duì)于網(wǎng)絡(luò)空間安全的重視程度會(huì)大大提高,網(wǎng)絡(luò)空間安全領(lǐng)域各層次人才需求必然會(huì)更加迫切。
雖然我國(guó)網(wǎng)絡(luò)安全人才培養(yǎng)環(huán)境近幾年有了明顯的改善,但是依然存在以下這些問(wèn)題。
我國(guó)部分高校已設(shè)置了信息安全專業(yè),初步形成了從本科到博士的培養(yǎng)層次。但是信息安全是一門綜合性的交叉學(xué)科,涉及數(shù)學(xué)、通信、計(jì)算機(jī)、微電子、網(wǎng)絡(luò)工程、密碼學(xué)、法律等諸多學(xué)科,我國(guó)高校在網(wǎng)絡(luò)安全人才的培養(yǎng)過(guò)程中,還無(wú)法準(zhǔn)確把握各學(xué)科之間的比重關(guān)系,表現(xiàn)在各高校在該專業(yè)的課程設(shè)置上比較盲目,隨意性較大。目前的培養(yǎng)體系中,還存在重?cái)?shù)量輕質(zhì)量、重文憑輕素質(zhì)的現(xiàn)象,培養(yǎng)的人才較多是從理論到理論,動(dòng)手實(shí)踐能力不強(qiáng),不能有效解決現(xiàn)實(shí)的網(wǎng)絡(luò)安全問(wèn)題。
現(xiàn)有培養(yǎng)模式中,信息安全學(xué)科建設(shè)的指導(dǎo)思想、人才培養(yǎng)的目標(biāo)和方向都是各個(gè)高校根據(jù)其具體情況制定的,缺乏系統(tǒng)的學(xué)科指導(dǎo)體系和規(guī)劃。各高校都處于一種“摸著石頭過(guò)河”的狀況,直接導(dǎo)致了培養(yǎng)的人才水平參差不齊、知識(shí)結(jié)構(gòu)不合理,難以勝任企業(yè)和用人單位的工作需要。
網(wǎng)絡(luò)從其產(chǎn)生到現(xiàn)在也不過(guò)短短幾十年,網(wǎng)絡(luò)安全的問(wèn)題是最近幾年才引起人們的普遍關(guān)注。我國(guó)進(jìn)行網(wǎng)絡(luò)安全方面的研究起步較晚,網(wǎng)絡(luò)安全人才不足,并且大多是由網(wǎng)絡(luò)管理人員通過(guò)有關(guān)網(wǎng)絡(luò)安全知識(shí)的自學(xué)或短期培訓(xùn)后從事這項(xiàng)工作的,缺乏大量精通尖端網(wǎng)絡(luò)安全技術(shù)的專門人才。這種狀況使我國(guó)目前對(duì)網(wǎng)絡(luò)安全方面的研究遠(yuǎn)遠(yuǎn)落后于網(wǎng)絡(luò)技術(shù)的發(fā)展。
由于網(wǎng)絡(luò)安全問(wèn)題一直沒(méi)有受到應(yīng)有的重視,普通公民對(duì)此問(wèn)題持無(wú)所謂的態(tài)度,即使是經(jīng)常接觸網(wǎng)絡(luò)的人也沒(méi)有形成網(wǎng)絡(luò)安全的觀念和常識(shí),安全隱患較多,從而導(dǎo)致了網(wǎng)絡(luò)安全知識(shí)的普及率較低的現(xiàn)狀。
信息安全學(xué)科不僅具有很強(qiáng)的理論性,也具有非常強(qiáng)的實(shí)踐性,許多安全技術(shù)與手段需要在實(shí)踐過(guò)程中認(rèn)識(shí)、體會(huì)。當(dāng)前設(shè)有信息安全專業(yè)的高校大多都缺乏基本的基礎(chǔ)課程實(shí)驗(yàn)室、教學(xué)實(shí)驗(yàn)和模擬設(shè)備。許多高校無(wú)法開(kāi)展課程體系中所要求的實(shí)驗(yàn),學(xué)生的學(xué)習(xí)只能是從理論到理論,極大地削弱了教學(xué)效果。另一方面,許多高校能夠?yàn)閷W(xué)生提供實(shí)踐的機(jī)會(huì)很少,更不用說(shuō)提供處理網(wǎng)絡(luò)安全問(wèn)題的模擬實(shí)踐。
網(wǎng)絡(luò)安全人才是亟需的,我國(guó)網(wǎng)絡(luò)安全人才培養(yǎng)環(huán)境也是亟需改善的。習(xí)近平總書(shū)記在網(wǎng)絡(luò)安全和信息化工作座談會(huì)上強(qiáng)調(diào),我國(guó)網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè),要解放思想、愛(ài)才惜才、創(chuàng)新人才體制機(jī)制,推進(jìn)人才流動(dòng),聚網(wǎng)絡(luò)英才,建網(wǎng)絡(luò)強(qiáng)國(guó)。因此,我們需要加強(qiáng)網(wǎng)絡(luò)安全文化建設(shè),著力于網(wǎng)絡(luò)安全人才培養(yǎng)環(huán)境的提升。針對(duì)當(dāng)前我國(guó)網(wǎng)絡(luò)安全人才培養(yǎng)環(huán)境,高校可以考慮從以下這些方面入手改善。
信息安全專業(yè)是一個(gè)交叉的新興學(xué)科,研究信息安全專業(yè)特點(diǎn)的同時(shí),還需要許多學(xué)科的知識(shí)作為鋪墊。高校網(wǎng)絡(luò)安全人才培養(yǎng)的目標(biāo)應(yīng)是造就一批具有較高素質(zhì)的網(wǎng)絡(luò)安全技術(shù)和管理人才。我國(guó)高校應(yīng)制定統(tǒng)一的教學(xué)大綱和統(tǒng)編教材,使學(xué)生具備計(jì)算機(jī)、數(shù)學(xué)、密碼學(xué)等健全合理的知識(shí)結(jié)構(gòu)。合理采用國(guó)外高校網(wǎng)絡(luò)安全人才培養(yǎng)的先進(jìn)理念和模式,通過(guò)嚴(yán)格的培養(yǎng)使信息安全專業(yè)畢業(yè)的學(xué)生具備以下素質(zhì):寬厚扎實(shí)的計(jì)算機(jī)科學(xué)和軟件工程知識(shí)、嫻熟的計(jì)算機(jī)科學(xué)技術(shù)綜合應(yīng)用能力、將信息系統(tǒng)及其安全領(lǐng)域的知識(shí)同某一應(yīng)用領(lǐng)域業(yè)務(wù)相結(jié)合的能力和獨(dú)立解決網(wǎng)絡(luò)安全相關(guān)領(lǐng)域問(wèn)題的能力。
我國(guó)《網(wǎng)絡(luò)安全法》于2016年11月7日發(fā)布,自2017年6月1日起施行?!毒W(wǎng)絡(luò)安全法》是我國(guó)第一部全面規(guī)范網(wǎng)絡(luò)空間安全管理方面問(wèn)題的基礎(chǔ)性法律,為網(wǎng)絡(luò)安全工作提供切實(shí)法律保障。同時(shí),我國(guó)的《刑法》、《計(jì)算機(jī)軟件保護(hù)條例》、《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》等也都有關(guān)于網(wǎng)絡(luò)安全的法律法規(guī)。作為一名網(wǎng)絡(luò)安全人才,必須了解上述法律、法規(guī)的相關(guān)規(guī)定。只有開(kāi)設(shè)相關(guān)法律課程,才能使網(wǎng)絡(luò)安全人才具備相應(yīng)的法律知識(shí),能夠更好地為社會(huì)培養(yǎng)優(yōu)秀的網(wǎng)絡(luò)安全人才。
高校應(yīng)該將“網(wǎng)絡(luò)安全設(shè)備操作指南”、“網(wǎng)絡(luò)安全注意事項(xiàng)”等內(nèi)容列入到日常的教學(xué)活動(dòng)中,這是在培養(yǎng)網(wǎng)絡(luò)安全人才過(guò)程中保證各項(xiàng)安全策略、制度、規(guī)程和操作得到貫徹落實(shí)的重要環(huán)節(jié)。同時(shí),還可以定期進(jìn)行網(wǎng)絡(luò)安全演練,有條件的甚至可以挑選一些真正的病毒加以分析、研究。這不僅是檢查網(wǎng)絡(luò)安全保障體系運(yùn)作情況的重要手段,而且可以增強(qiáng)學(xué)生應(yīng)付突發(fā)事件的能力。
網(wǎng)絡(luò)安全人才的培養(yǎng)是一種持續(xù)教育,不能夠只依靠學(xué)校的力量,高校應(yīng)當(dāng)加強(qiáng)和政府、企業(yè)的交流與合作,充分調(diào)動(dòng)各方面的積極因素,共同培養(yǎng)高素質(zhì)的網(wǎng)絡(luò)安全人才。同時(shí),也可以加強(qiáng)國(guó)內(nèi)、國(guó)際交流與合作,搭建學(xué)校與企業(yè)的互動(dòng)平臺(tái),讓高校學(xué)生能夠進(jìn)行雙向?qū)嵺`活動(dòng)。