摘? ?要:文章從政府、高校、企業(yè)三個(gè)角度分析河南省網(wǎng)絡(luò)安全人才培養(yǎng)現(xiàn)狀,針對(duì)政府頂層規(guī)劃缺乏、高校匹配度低和網(wǎng)絡(luò)安全企業(yè)動(dòng)力不足等困境,給出了生態(tài)視角下開展網(wǎng)絡(luò)安全人才培養(yǎng)的對(duì)策。
關(guān)鍵詞:人才培養(yǎng);網(wǎng)絡(luò)安全;生態(tài)建設(shè)
中圖分類號(hào): C961? ? ? ? ? 文獻(xiàn)標(biāo)識(shí)碼:A
Abstract: This paper analyzes the current status of cyberspace security talent training of government, universities and enterprises in Henan province, and points out existed dilemma in the top-level design, coincidence rate and motive force. In the end, from ecological construction perspective of trying to give relevant countermeasures.
Key words: talent training; cyberspace security; ecological construction
1 引言
河南省網(wǎng)絡(luò)安全面臨著嚴(yán)峻挑戰(zhàn)。截至2019年6月,河南省互聯(lián)網(wǎng)用戶總數(shù)近1.1億,其中移動(dòng)互聯(lián)網(wǎng)用戶8127萬(wàn),位居全國(guó)第四。盡管河南省公共網(wǎng)絡(luò)安全環(huán)境近年來(lái)有明顯改善,但是網(wǎng)絡(luò)安全態(tài)勢(shì)依然不容樂(lè)觀。依據(jù)《2019年上半年我國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢(shì)》報(bào)告[1],河南省區(qū)域內(nèi)感染計(jì)算機(jī)惡意程序主機(jī)數(shù)量排名全國(guó)第二,如果從感染計(jì)算機(jī)惡意程序主機(jī)數(shù)量所占本地區(qū)活躍IP地址數(shù)量比例來(lái)看,河南省排名全國(guó)第一。
河南省網(wǎng)絡(luò)安全人才培養(yǎng)面臨著生態(tài)發(fā)展困境。網(wǎng)絡(luò)安全對(duì)抗本質(zhì)是網(wǎng)絡(luò)安全人才培養(yǎng)。建立一支規(guī)模宏大、結(jié)構(gòu)優(yōu)化、素質(zhì)優(yōu)良的網(wǎng)絡(luò)安全人才隊(duì)伍已成為維護(hù)國(guó)家網(wǎng)絡(luò)安全和建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)的核心需求。從現(xiàn)狀來(lái)看,河南省網(wǎng)絡(luò)安全人才仍然存在總量不足、增速有限、能力素質(zhì)欠佳、結(jié)構(gòu)不盡合理等共性問(wèn)題[2],本科專業(yè)培養(yǎng)高校和本土企業(yè)各自為戰(zhàn),沒(méi)有完全形成合力,面臨頂層規(guī)劃缺乏、供需匹配度低和發(fā)展動(dòng)力不足的困境。優(yōu)勢(shì)網(wǎng)絡(luò)安全人才資源仍然以省會(huì)鄭州為主,進(jìn)一步加劇各地市防護(hù)能力不均衡、水平不高的困境。2020年新基建的到來(lái),更為網(wǎng)絡(luò)安全人才需求提出挑戰(zhàn),使網(wǎng)絡(luò)安全保障任務(wù)更加艱巨。
鑒于河南省網(wǎng)絡(luò)安全面臨的挑戰(zhàn)和生態(tài)發(fā)展困境,本文在前期調(diào)研的基礎(chǔ)之上,從政府、高校和企業(yè)三個(gè)角度,分析了河南省網(wǎng)絡(luò)安全人才培養(yǎng)現(xiàn)狀,針對(duì)共性困境問(wèn)題給出對(duì)策,希望能夠?yàn)閲?guó)內(nèi)以省劃分的地方區(qū)域網(wǎng)絡(luò)安全人才培養(yǎng)生態(tài)建設(shè)提供一些思考和應(yīng)用價(jià)值。
2 河南省網(wǎng)絡(luò)安全人才培養(yǎng)現(xiàn)狀
2.1 政府高度重視網(wǎng)絡(luò)安全人才培養(yǎng)
河南省政府高度重視網(wǎng)絡(luò)安全人才培養(yǎng),出臺(tái)了一系列的政策,舉辦各種人才培養(yǎng)活動(dòng)。河南省通過(guò)制定《河南省“十三五”信息化發(fā)展規(guī)劃》《河南省建設(shè)網(wǎng)絡(luò)強(qiáng)省實(shí)施方案》和《關(guān)于加強(qiáng)網(wǎng)絡(luò)安全和信息化工作的實(shí)施意見》等綱領(lǐng)性指導(dǎo)文件,完善網(wǎng)絡(luò)安全人才培養(yǎng)規(guī)章制度。支持中國(guó)人民解放軍戰(zhàn)略支援部隊(duì)信息工程大學(xué)舉辦國(guó)家級(jí)網(wǎng)絡(luò)安全人才競(jìng)賽,打造“強(qiáng)網(wǎng)杯”國(guó)家級(jí)網(wǎng)絡(luò)安全賽事和高端論壇。鄭州市人民政府印發(fā)《鄭州市信息安全產(chǎn)業(yè)發(fā)展規(guī)劃(2018-2025年)》,建立國(guó)家級(jí)網(wǎng)絡(luò)安全基地,打造國(guó)內(nèi)四大信息安全產(chǎn)業(yè)集聚地之一。河南省公安廳通過(guò)舉辦“網(wǎng)安大講堂”,面向全省以知識(shí)競(jìng)答、微視頻、安全培訓(xùn)等方式普及培養(yǎng)本地網(wǎng)絡(luò)安全人才。河南省教育廳每年舉辦“河南省高等學(xué)校信息安全與對(duì)抗大賽”,面向高校選拔培養(yǎng)網(wǎng)絡(luò)安全人才。經(jīng)過(guò)各方努力,2020年國(guó)家網(wǎng)絡(luò)安全宣傳周將在鄭州舉辦,這是對(duì)河南省高度重視網(wǎng)絡(luò)安全工作的最好證明。
2.2 網(wǎng)絡(luò)安全人才培養(yǎng)體系初步形成
河南省初步建立專、本、碩、博的網(wǎng)絡(luò)安全人才培養(yǎng)體系。目前,河南省內(nèi)有中國(guó)人民解放軍戰(zhàn)略支援部隊(duì)信息工程大學(xué)1所部隊(duì)學(xué)校,建有網(wǎng)絡(luò)空間安全一級(jí)學(xué)科,開展本、碩、博網(wǎng)絡(luò)安全人才培養(yǎng)。鄭州大學(xué)、河南大學(xué)、中原工學(xué)院、許昌學(xué)院、鄭州師范學(xué)院5所本科院校,建有信息安全本科專業(yè),開展本、碩網(wǎng)絡(luò)安全人才培養(yǎng)。高職院校系列中,河南司法警官職業(yè)學(xué)院開設(shè)司法信息安全專業(yè),其余高職院校從信息管理專業(yè)、計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)或網(wǎng)絡(luò)工程專業(yè)中設(shè)置網(wǎng)絡(luò)安全專業(yè)方向,建有網(wǎng)絡(luò)安全實(shí)驗(yàn)室,開設(shè)網(wǎng)絡(luò)安全課程,從事網(wǎng)絡(luò)安全運(yùn)維??迫藛T培養(yǎng)。
2.3 網(wǎng)絡(luò)安全企校合作培養(yǎng)空前活躍
河南省網(wǎng)絡(luò)安全企業(yè)在人才培訓(xùn)培養(yǎng)、實(shí)驗(yàn)室共建上加大合作力度。在《中華人民共和國(guó)網(wǎng)絡(luò)安全法》第二十條這一法律框架下,國(guó)內(nèi)知名安全公司紛紛設(shè)立網(wǎng)絡(luò)空間安全學(xué)院,一方面培養(yǎng)為企事業(yè)單位開展網(wǎng)絡(luò)安全意識(shí)和技能培訓(xùn),另一方面和河南省高校合作彌補(bǔ)高校人才培養(yǎng)面臨的實(shí)戰(zhàn)不足,為公司在本地的發(fā)展物色人才。360、天融信、安恒、綠盟、啟明星辰、長(zhǎng)亭科技紛紛在河南設(shè)置了辦事處或成立子公司,依托本土企業(yè)技術(shù)能力,通過(guò)共建網(wǎng)絡(luò)安全實(shí)驗(yàn)室、選派技術(shù)工程師授課、聯(lián)合開發(fā)教材等方式,面向高校、政府、事業(yè)、企業(yè)等單位開展網(wǎng)絡(luò)安全培訓(xùn)。河南省本土網(wǎng)絡(luò)安全企業(yè),如信大捷安、山谷網(wǎng)安也紛紛聯(lián)合本地高校在人才培養(yǎng)、實(shí)驗(yàn)室建設(shè)上密切合作。
3 河南省網(wǎng)絡(luò)安全人才培養(yǎng)面臨的困境
3.1 缺乏整體規(guī)劃和頂層設(shè)計(jì)
河南省政府重產(chǎn)業(yè),忽略人才培養(yǎng)規(guī)劃。河南省政府出臺(tái)的網(wǎng)絡(luò)和信息化政策多是對(duì)網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)、信息技術(shù)的研發(fā)創(chuàng)新、培育新型業(yè)態(tài)、加強(qiáng)信息安全保障等工作進(jìn)行的重要部署。政策中零星提及重視網(wǎng)絡(luò)安全人才的培養(yǎng),但側(cè)重點(diǎn)并不在此,并沒(méi)有涉及到網(wǎng)絡(luò)安全人才培養(yǎng)的具體目標(biāo)、機(jī)構(gòu)、方案、標(biāo)準(zhǔn)等,以及如何吸引和留住從事網(wǎng)絡(luò)安全工作的從業(yè)人員。同時(shí),教育部門也沒(méi)有出臺(tái)專門符合促進(jìn)河南省網(wǎng)絡(luò)安全人才培養(yǎng)政策,各種信息安全產(chǎn)業(yè)示范基地多側(cè)重產(chǎn)業(yè)發(fā)展迎合產(chǎn)業(yè)政策,在人才培養(yǎng)和應(yīng)用上也是企業(yè)內(nèi)部各自為戰(zhàn)。
河南省政府重高校體系,忽略全生態(tài)社會(huì)人才培養(yǎng)。河南省缺乏人才培養(yǎng)的整體規(guī)劃和頂層設(shè)計(jì)的政策,使得在現(xiàn)有的培養(yǎng)體系下,即以高校為主體的人才培養(yǎng)機(jī)構(gòu),在各自專業(yè)領(lǐng)域內(nèi)按照信息安全人才培養(yǎng)通用標(biāo)準(zhǔn)基礎(chǔ)上各自為戰(zhàn)。政府未有效地調(diào)動(dòng)本土網(wǎng)絡(luò)安全企業(yè)人才培養(yǎng)的動(dòng)力,人才留用缺乏立竿見影的效果,缺乏長(zhǎng)期規(guī)劃,進(jìn)一步加劇行業(yè)人才供需失衡。網(wǎng)絡(luò)安全屬于創(chuàng)新型產(chǎn)業(yè),安全設(shè)計(jì)滯后于新技術(shù),本土核心產(chǎn)品為數(shù)不多,在河南更加明顯。網(wǎng)絡(luò)安全技術(shù)創(chuàng)新需求和市場(chǎng)導(dǎo)向,進(jìn)一步加大了高校人才培養(yǎng)和企業(yè)用人需求之間的供需錯(cuò)位,人才隊(duì)伍底部過(guò)大、頂部過(guò)小的結(jié)構(gòu)[3]更加凸顯。高校人才培養(yǎng)體系缺乏社會(huì)對(duì)接和社會(huì)網(wǎng)絡(luò)安全場(chǎng)景響應(yīng),使得人才培養(yǎng)的規(guī)模、質(zhì)量和持續(xù)發(fā)展都受到很大的影響。
3.2 高校網(wǎng)絡(luò)安全人才培養(yǎng)和社會(huì)需求匹配度不夠
首先,河南省高校在人才培養(yǎng)體系上零散。在對(duì)河南省高校進(jìn)行調(diào)研的過(guò)程中發(fā)現(xiàn),大部分高校只是在專業(yè)的具體培養(yǎng)目標(biāo)或者課程中,零星看到關(guān)于網(wǎng)絡(luò)安全或者信息安全的相關(guān)內(nèi)容,如設(shè)有網(wǎng)絡(luò)工程、物聯(lián)網(wǎng)、信息管理、軟件工程等專業(yè)。這些專業(yè)分屬于計(jì)算機(jī)學(xué)院或者信息科學(xué)學(xué)院,目前河南省高校、高職高專共有141所,至今未建有一所網(wǎng)絡(luò)空間安全學(xué)院。作為當(dāng)前培養(yǎng)網(wǎng)絡(luò)安全人才的主體,省會(huì)高校在這方面的力量也是相當(dāng)薄弱,省內(nèi)各地市更加明顯。
其次,河南省高校在人才培養(yǎng)數(shù)量上缺口巨大。國(guó)家2001年正式設(shè)置信息安全本科專業(yè),除中國(guó)人民解放軍戰(zhàn)略支援部隊(duì)信息工程大學(xué)這所軍校之外,目前,河南省地方高校還沒(méi)有一名信息安全本科專業(yè)學(xué)生畢業(yè)。原因在于,首批開設(shè)信息安全專業(yè)的鄭州大學(xué),從2017年才開始招生,按照學(xué)制四年,學(xué)生畢業(yè)時(shí)間為2021年。緊接著2018年河南大學(xué)、中原工學(xué)院開始招生,隨后是許昌學(xué)院和鄭州工程學(xué)院,截止到發(fā)稿前,5所本科院校均沒(méi)有信息安全專業(yè)畢業(yè)生。中國(guó)人民解放軍戰(zhàn)略支援部隊(duì)信息工程大學(xué)培養(yǎng)的網(wǎng)絡(luò)安全人才服務(wù)對(duì)象是部隊(duì),除去開設(shè)信息安全專業(yè)的5所高校之外的河南省其他高校,多數(shù)在網(wǎng)絡(luò)工程專業(yè)中設(shè)有網(wǎng)絡(luò)安全方向,從這個(gè)角度來(lái)看,河南省地方高校沒(méi)有培養(yǎng)出來(lái)一名信息安全專業(yè)本科生。周鴻祎在其提交的《關(guān)于完善網(wǎng)絡(luò)安全人才培養(yǎng)體系》提案中指出,“當(dāng)前我國(guó)網(wǎng)絡(luò)安全人才缺口達(dá)70萬(wàn)人,到2020年將急劇增加到140萬(wàn)人”[6]。目前供需之間人數(shù)差距巨大,2018年底,全國(guó)各種教育機(jī)構(gòu)和培訓(xùn)組織共培養(yǎng)網(wǎng)絡(luò)安全人才 3.8 萬(wàn)余人[4]。即使河南省高校網(wǎng)絡(luò)安全相關(guān)專業(yè)年均招生500人左右,以中原工學(xué)院網(wǎng)絡(luò)工程專業(yè)為例,專業(yè)每年畢業(yè)學(xué)生60人左右,畢業(yè)后真正從事安全行業(yè)的不足20%。
再次,河南省高校網(wǎng)絡(luò)空間安全學(xué)科點(diǎn)建設(shè)缺乏。2015年國(guó)家正式設(shè)立網(wǎng)絡(luò)空間安全一級(jí)學(xué)科。目前,河南省具有一級(jí)網(wǎng)絡(luò)空間安全學(xué)科博士授予點(diǎn)建設(shè)資格的為中國(guó)人民解放軍戰(zhàn)略支援部隊(duì)信息工程大學(xué),而具有碩士專業(yè)建設(shè)資格的只有鄭州大學(xué)。與信息安全專業(yè)相比,網(wǎng)絡(luò)空間安全在專業(yè)培養(yǎng)上技術(shù)性要求高、實(shí)踐性要求強(qiáng)。在開設(shè)信息安全專業(yè)的6所高校中,中原工學(xué)院建有校級(jí)網(wǎng)絡(luò)空間安全學(xué)科點(diǎn),具有多年的本、碩網(wǎng)絡(luò)安全人才培養(yǎng)經(jīng)驗(yàn),課程體系和人才培養(yǎng)完整。河南理工大學(xué)等高校前期有部分老師從事網(wǎng)絡(luò)安全教學(xué)研究或招收相關(guān)網(wǎng)絡(luò)安全方向研究生。
最后,河南省高校在人才培養(yǎng)上缺乏實(shí)踐操作。一是河南省網(wǎng)絡(luò)安全教育起步較晚,高校網(wǎng)絡(luò)安全實(shí)踐型人才儲(chǔ)備不足,缺乏精通尖端網(wǎng)絡(luò)安全技術(shù)的專業(yè)教師隊(duì)伍,師資力量亟待加強(qiáng)。二是河南高校普遍缺乏網(wǎng)絡(luò)安全實(shí)踐場(chǎng)景,導(dǎo)致學(xué)生普遍理論知識(shí)多、實(shí)戰(zhàn)能力弱,畢業(yè)后也很大程度上難以滿足用人單位的要求。三是網(wǎng)絡(luò)安全要以興趣為引導(dǎo),當(dāng)前河南省高校網(wǎng)絡(luò)安全人才大部分多是通過(guò)類似CTF(Capture The Flag)奪旗比賽脫穎而出,由于缺乏對(duì)未知的興趣探索,河南省高校整體來(lái)講學(xué)科競(jìng)賽全國(guó)排名不高。四是實(shí)踐課程體系并不完善,有的高校購(gòu)買實(shí)驗(yàn)設(shè)備并沒(méi)有充分發(fā)揮它的實(shí)際價(jià)值,實(shí)踐課程的設(shè)置并沒(méi)有以市場(chǎng)為導(dǎo)向選擇,缺少理論學(xué)習(xí)和實(shí)踐實(shí)訓(xùn)交替進(jìn)行的教育方式。
3.3 本土網(wǎng)絡(luò)安全企業(yè)人才培養(yǎng)動(dòng)力不足
本土網(wǎng)絡(luò)安全企業(yè)重在市場(chǎng)導(dǎo)向。國(guó)家從立法層面支持企業(yè)開展網(wǎng)絡(luò)安全相關(guān)教育與培訓(xùn),在此市場(chǎng)和政策導(dǎo)向下,本土網(wǎng)絡(luò)安全企業(yè)依托國(guó)內(nèi)知名安全企業(yè)開展合作,通過(guò)集成項(xiàng)目方式合作共建實(shí)驗(yàn)室、搭建網(wǎng)絡(luò)靶場(chǎng),短期內(nèi)開展網(wǎng)絡(luò)安全人才培養(yǎng),合作方式和項(xiàng)目銷售捆綁,在考核業(yè)績(jī)和利益驅(qū)動(dòng)下,造成在人才培養(yǎng)上沒(méi)有延續(xù)性,合作不長(zhǎng)久。
本土網(wǎng)絡(luò)安全企業(yè)側(cè)重物色符合公司發(fā)展需要的網(wǎng)絡(luò)安全人才。本土網(wǎng)絡(luò)安全企業(yè)在人才招聘時(shí),往往傾向于當(dāng)前迫切需要的網(wǎng)絡(luò)安全人才,傾向于實(shí)際項(xiàng)目中急缺的人才,缺乏對(duì)業(yè)務(wù)長(zhǎng)遠(yuǎn)目標(biāo)考慮或者內(nèi)部人才實(shí)踐培養(yǎng)。企業(yè)需要的是新技術(shù)網(wǎng)絡(luò)安全人才,需要大數(shù)據(jù)安全、云安全、安全管理和滲透測(cè)試等具有實(shí)踐經(jīng)驗(yàn)的技術(shù)性人才。這方面的人才,因本土安全企業(yè)前期準(zhǔn)備不足,紛紛到高校招聘或者通過(guò)支持比賽的方式宣傳自己、物色優(yōu)秀學(xué)生。網(wǎng)絡(luò)安全人才培養(yǎng)是全生態(tài)的,高校僅僅是人才培養(yǎng)上的重要一環(huán),網(wǎng)絡(luò)安全企業(yè)本身也需要花大成本培養(yǎng)人才。同時(shí),網(wǎng)絡(luò)安全人才培養(yǎng)不僅在于運(yùn)維和防御方面,還包括立法、治理、戰(zhàn)略、技術(shù)和理論研發(fā)、安全規(guī)劃、宣傳和教育等,這些都需要網(wǎng)絡(luò)安全企業(yè)承擔(dān)更多的社會(huì)責(zé)任。
4 生態(tài)視角下的河南省網(wǎng)絡(luò)安全人才培養(yǎng)建議
網(wǎng)絡(luò)生態(tài)是網(wǎng)絡(luò)空間的組成部分,健康、良好的網(wǎng)絡(luò)生態(tài)對(duì)維持整個(gè)互聯(lián)網(wǎng)空間的良性發(fā)展和防范網(wǎng)絡(luò)安全風(fēng)險(xiǎn)具有重要意義。網(wǎng)絡(luò)生態(tài)系統(tǒng)具有持續(xù)發(fā)展、區(qū)域條塊和循環(huán)性的特征,生態(tài)系統(tǒng)上的每一環(huán)都互相影響并產(chǎn)生作用力。伴隨著地方網(wǎng)絡(luò)人才生態(tài)治理向制度化、專業(yè)化、精細(xì)化的方向發(fā)展[5],政府作為最大的管家,高校和企業(yè)作為最大的培養(yǎng)主體,需要處理好管理和發(fā)展、管理和治理之間的關(guān)系。本節(jié)在河南省網(wǎng)絡(luò)安全人才培養(yǎng)面臨的困境上,結(jié)合研究人員多年來(lái)對(duì)網(wǎng)絡(luò)安全人才培養(yǎng)的經(jīng)驗(yàn),建言河南省網(wǎng)絡(luò)安全人才生態(tài)建設(shè),希望能夠?yàn)橐允榇淼牡胤絽^(qū)域網(wǎng)絡(luò)安全人才培養(yǎng)提供借鑒作用。
4.1 打出網(wǎng)絡(luò)安全人才培養(yǎng)系列組合拳
出臺(tái)網(wǎng)絡(luò)安全人才規(guī)劃。河南省是人口大省,近年來(lái)逐步重視工業(yè)產(chǎn)業(yè)發(fā)展,建議重點(diǎn)關(guān)注地市區(qū)域內(nèi)符合產(chǎn)業(yè)發(fā)展需要、產(chǎn)業(yè)生態(tài)不健全、標(biāo)桿企業(yè)帶動(dòng)作用不足面臨的人才需求。建議在工業(yè)互聯(lián)網(wǎng)、新基建和人工智能等新一輪國(guó)家統(tǒng)一規(guī)劃框架下,出臺(tái)本區(qū)域內(nèi)未來(lái)5~10年的人才規(guī)劃。河南省作為國(guó)家中心城市,交通和物流地位非常重要,在制定的過(guò)程中,建議區(qū)域網(wǎng)絡(luò)安全人才規(guī)劃結(jié)合本地區(qū)域邊緣特色和產(chǎn)業(yè)特色,真正從本區(qū)域現(xiàn)實(shí)產(chǎn)業(yè)發(fā)展出發(fā)。在制定中,建議側(cè)重四個(gè)方面的內(nèi)容制定。一是確定區(qū)域網(wǎng)絡(luò)安全人才培養(yǎng)的指導(dǎo)思想、指導(dǎo)原則、建設(shè)思路。二是制定區(qū)域在網(wǎng)絡(luò)安全人才培養(yǎng)方面的短、中、長(zhǎng)期發(fā)展規(guī)劃,明確規(guī)劃路線中的責(zé)任主體和量化指標(biāo)。三是分級(jí)分層明確區(qū)域網(wǎng)絡(luò)安全人才培養(yǎng)標(biāo)準(zhǔn)和培養(yǎng)體系。四是構(gòu)建區(qū)域網(wǎng)絡(luò)安全人才培養(yǎng)的監(jiān)督和激勵(lì)機(jī)制,對(duì)涉及網(wǎng)絡(luò)安全人才培養(yǎng)的相關(guān)單位,創(chuàng)新激勵(lì)措施,加大監(jiān)督力度。
制定網(wǎng)絡(luò)安全人才執(zhí)行路徑。在河南省第十三屆人民代表大會(huì)第三次會(huì)議上,河南省宣布2019年GDP突破5萬(wàn)億元,僅2019上半年河南GDP全國(guó)排名第5。隨著河南省經(jīng)濟(jì)持續(xù)發(fā)力,不僅表現(xiàn)在網(wǎng)絡(luò)安全人才待遇需要水漲船高,同時(shí)還要營(yíng)造生態(tài)軟環(huán)境,讓網(wǎng)絡(luò)安全人才初次就業(yè)或創(chuàng)業(yè)在河南,讓更好的網(wǎng)絡(luò)安全人才二次就業(yè)優(yōu)先選擇河南。建議執(zhí)行路徑要充分考慮網(wǎng)絡(luò)安全產(chǎn)業(yè)載體建設(shè)不完備, 平臺(tái)支撐力度不夠,高端人才缺口較大,專業(yè)人才儲(chǔ)備不足等核心約束條件。執(zhí)行路徑既要做好擴(kuò)大人員輸入的方式和渠道,做好隊(duì)伍的持續(xù)發(fā)展,還有能夠做好人員終身學(xué)習(xí),做好選、育、用、留職業(yè)生命周期各階段工作。建議在區(qū)域網(wǎng)絡(luò)安全人才執(zhí)行路徑在制定過(guò)程中,從三個(gè)維度考慮。一是輸入對(duì)象,包括網(wǎng)絡(luò)安全專業(yè)人員、有關(guān)從業(yè)人員。二是加工對(duì)象,包括配套法規(guī)、課程體系、教師隊(duì)伍、教學(xué)模式、實(shí)踐體系、評(píng)價(jià)機(jī)制等。三是輸出對(duì)象,包括網(wǎng)絡(luò)安全研發(fā)人才、技術(shù)人才、運(yùn)維人才、管理人才等。建議明確區(qū)域網(wǎng)絡(luò)安全人才培養(yǎng)的實(shí)施單位、主管單位、監(jiān)管單位,致力培養(yǎng)可以應(yīng)對(duì)網(wǎng)絡(luò)攻擊的人才,形成網(wǎng)絡(luò)安全人才培養(yǎng)、技術(shù)創(chuàng)新、產(chǎn)業(yè)發(fā)展的良好生態(tài)。
制定網(wǎng)絡(luò)安全人才評(píng)估標(biāo)準(zhǔn)。政府作為網(wǎng)絡(luò)安全人才培養(yǎng)的政策制定者、推動(dòng)者、監(jiān)督者,肩負(fù)協(xié)調(diào)各方責(zé)任、推進(jìn)區(qū)域網(wǎng)絡(luò)安全人才建設(shè)、保障區(qū)域網(wǎng)絡(luò)安全的重要職責(zé)。首先,建議建立區(qū)域網(wǎng)絡(luò)安全學(xué)科評(píng)估標(biāo)準(zhǔn),培養(yǎng)高新技術(shù)所需要的網(wǎng)絡(luò)安全人才,團(tuán)隊(duì)在網(wǎng)絡(luò)安全攻防演練或者護(hù)網(wǎng)行動(dòng)中的執(zhí)行能力納入考核。其次,建議建立分級(jí)分類網(wǎng)絡(luò)安全人才評(píng)估標(biāo)準(zhǔn),引導(dǎo)網(wǎng)絡(luò)安全人才重視實(shí)踐和應(yīng)急處置,引導(dǎo)更多懂技術(shù)、懂管理的人才加入到網(wǎng)絡(luò)安全支撐隊(duì)伍,參與到網(wǎng)絡(luò)安全工作中。再次,建議制定網(wǎng)絡(luò)安全服務(wù)標(biāo)準(zhǔn),開展符合區(qū)域特點(diǎn)的網(wǎng)絡(luò)安全技能競(jìng)賽,選拔本地網(wǎng)絡(luò)安全青少年人才,人才選拔側(cè)重能留在本地,愿意為本地服務(wù)的人。最后,建議明確網(wǎng)絡(luò)安全法執(zhí)法人員的標(biāo)準(zhǔn),配置的執(zhí)法人員不僅要懂管理,更需要懂技術(shù),具有開闊的眼界和總結(jié)能力,能夠把握研判區(qū)域網(wǎng)絡(luò)安全現(xiàn)狀,為網(wǎng)絡(luò)安全治理體系和人才培養(yǎng)機(jī)制提供建設(shè)性的意見。
4.2 高校多舉措提升區(qū)域網(wǎng)絡(luò)安全培養(yǎng)數(shù)量和質(zhì)量
一是突出網(wǎng)絡(luò)安全人才特色,完善本地高校網(wǎng)絡(luò)安全人才培養(yǎng)專業(yè)體系。建議河南省成立網(wǎng)絡(luò)安全人才培養(yǎng)指導(dǎo)委員會(huì),真正落地開展落實(shí)網(wǎng)絡(luò)安全人才培養(yǎng)。網(wǎng)絡(luò)安全人才培養(yǎng)是一個(gè)系統(tǒng)性的工程,知識(shí)體系龐大、多學(xué)科交叉、知識(shí)更新快、實(shí)踐性強(qiáng)。當(dāng)前信息安全專業(yè)或網(wǎng)絡(luò)空間安全本科專業(yè),是基于信息安全專業(yè)規(guī)范,在本校師資能力范圍內(nèi)進(jìn)行適當(dāng)調(diào)整,因此在制定專業(yè)體系時(shí)一定要有前瞻性。信息安全專業(yè)規(guī)范內(nèi)容廣泛,按照分層、分模塊的方式指導(dǎo)專業(yè)體系建設(shè),但是在實(shí)踐操作上,受限于學(xué)分限制,不少專業(yè)培養(yǎng)要融合計(jì)算機(jī)科學(xué)與技術(shù)、網(wǎng)絡(luò)工程等專業(yè)體系,無(wú)法將信息安全專業(yè)規(guī)范內(nèi)容全面覆蓋。專業(yè)區(qū)分度低,專業(yè)特色和網(wǎng)絡(luò)工程、通信工程分方向差別不大。建議在制定專業(yè)體系時(shí),讓企業(yè)真參與、真融合、真協(xié)同育人,重在實(shí)踐能力培養(yǎng),如運(yùn)維、防護(hù)和開發(fā)能力,重視安全角色責(zé)任。建議將網(wǎng)絡(luò)安全人才培養(yǎng)作為交叉學(xué)科對(duì)待。網(wǎng)絡(luò)安全人才專業(yè)體系是交叉專業(yè),在側(cè)重信息安全數(shù)學(xué)和網(wǎng)絡(luò)安全技術(shù)等傳統(tǒng)安全之外,還涉及信息內(nèi)容安全、網(wǎng)絡(luò)空間安全管理等,更好融入法律法規(guī),嚴(yán)守職業(yè)規(guī)范。
二是加大網(wǎng)絡(luò)空間安全學(xué)科建設(shè)力度,鼓勵(lì)河南省各地市建有一所具有網(wǎng)絡(luò)安全培養(yǎng)能力的高校,為本地培養(yǎng)人才。具體來(lái)講,建議區(qū)域從生態(tài)平衡角度,鼓勵(lì)支持有條件的院校申報(bào)網(wǎng)絡(luò)安全、信息安全專業(yè);鼓勵(lì)本地高校積極申報(bào)網(wǎng)絡(luò)空間安全學(xué)科點(diǎn)和網(wǎng)絡(luò)安全重點(diǎn)實(shí)驗(yàn)室;鼓勵(lì)政府和高校合作共建網(wǎng)絡(luò)安全學(xué)院;鼓勵(lì)培養(yǎng)區(qū)域?qū)?圃盒i_始網(wǎng)絡(luò)安全人才培養(yǎng);鼓勵(lì)政府企事業(yè)單位加大網(wǎng)絡(luò)安全基層作業(yè)人員;鼓勵(lì)本地高校優(yōu)秀師資力量面向全體網(wǎng)民開展網(wǎng)絡(luò)安全意識(shí)培訓(xùn),對(duì)專業(yè)人員進(jìn)行系統(tǒng)的知識(shí)技能教育。
三是探索網(wǎng)絡(luò)安全人才的發(fā)現(xiàn)與培養(yǎng)機(jī)制,擴(kuò)充地市人才數(shù)量。建議河南省鼓勵(lì)資助民間和官方舉辦各種網(wǎng)絡(luò)安全競(jìng)賽方式,不僅局限在CTF形式,還包括運(yùn)維、開發(fā)等網(wǎng)絡(luò)安全競(jìng)賽。競(jìng)賽參賽人員以本地為主,賽后要進(jìn)行經(jīng)驗(yàn)分享,使其盡早發(fā)現(xiàn)本地青少年網(wǎng)絡(luò)安全專才,不僅僅局限在滲透工具使用人才,還包括工具研發(fā)人才。建議適當(dāng)放寬諸如學(xué)習(xí)成績(jī)等方面的選拔標(biāo)準(zhǔn),為“偏才”“怪才”提供更多接受正規(guī)教育、完成學(xué)業(yè)的機(jī)會(huì)。
四是重視雙師型建設(shè),加大對(duì)師資力量的支持力度。建議對(duì)河南省開設(shè)5所信息安全專業(yè)的本地高校,加大師資力量的培養(yǎng)。通過(guò)共建項(xiàng)目的方式,對(duì)本地高?,F(xiàn)有的網(wǎng)絡(luò)安全專業(yè)教師或擬要從事的網(wǎng)絡(luò)安全技術(shù)授課教師,提供多種培訓(xùn)、進(jìn)修、交流等學(xué)習(xí)機(jī)會(huì),提升其教學(xué)能力。具體來(lái)講,建議河南省教育部門在經(jīng)費(fèi)上支持骨干教師培訓(xùn)網(wǎng)絡(luò)安全新技術(shù),提升現(xiàn)有教師隊(duì)伍的質(zhì)量和教科研水平;建議現(xiàn)有信息安全專業(yè)或擬開設(shè)信息安全專業(yè)的高校出臺(tái)激勵(lì)政策,鼓勵(lì)現(xiàn)任教師攻讀網(wǎng)絡(luò)空間安全專業(yè)博士學(xué)位,提升學(xué)歷水平。各高??梢詮淖x博期間的待遇、取得博士學(xué)位之后的職稱晉升等多個(gè)方面并行激勵(lì);建議河南省網(wǎng)信辦牽頭出臺(tái)操作性強(qiáng)的政策,在教材、項(xiàng)目、實(shí)驗(yàn)室建設(shè)、實(shí)習(xí)實(shí)訓(xùn)上給予實(shí)質(zhì)幫助。
4.3 發(fā)揮網(wǎng)絡(luò)安全企業(yè)人才培養(yǎng)主體作用
網(wǎng)絡(luò)安全人才供需之間嚴(yán)重不平衡,人才培養(yǎng)主體要從高校轉(zhuǎn)移到網(wǎng)絡(luò)安全企業(yè)。截至2019年底,國(guó)家審批通過(guò)的信息安全專業(yè)和網(wǎng)絡(luò)空間安全本科專業(yè)共計(jì)267個(gè)[7],按照一個(gè)專業(yè)60人計(jì)算,當(dāng)前河南省5個(gè)開設(shè)信息安全專業(yè)培養(yǎng)的學(xué)生只有300人,無(wú)法滿足河南省人才需求。因此,以傳統(tǒng)高校人才培養(yǎng)為主體的思維方式要遷移到網(wǎng)絡(luò)安全企業(yè)培養(yǎng)為主上來(lái)。
首先,調(diào)動(dòng)本土網(wǎng)絡(luò)安全企業(yè)的積極性,采取更靈活的合作方式。建議在河南省網(wǎng)信辦和教育部門的指導(dǎo)和支持下,鼓勵(lì)本土龍頭網(wǎng)絡(luò)安全企業(yè)主動(dòng)與高校開展合作,三方聯(lián)合建設(shè)網(wǎng)絡(luò)安全學(xué)院、開辦網(wǎng)絡(luò)安全專業(yè)、培養(yǎng)網(wǎng)絡(luò)安全人才,從培養(yǎng)目標(biāo)、課程設(shè)置、教材編制、實(shí)驗(yàn)室建設(shè)、實(shí)踐教學(xué)、課題研究及實(shí)習(xí)實(shí)訓(xùn)基地建設(shè)等各個(gè)環(huán)節(jié)加強(qiáng)合作。鼓勵(lì)真協(xié)同育人、真合作培養(yǎng),促進(jìn)區(qū)域形成網(wǎng)絡(luò)安全人才培養(yǎng)、技術(shù)創(chuàng)新、產(chǎn)業(yè)發(fā)展的良性生態(tài)鏈,提升區(qū)域網(wǎng)絡(luò)安全人才培養(yǎng)質(zhì)量和競(jìng)爭(zhēng)力。對(duì)產(chǎn)學(xué)研深度合作優(yōu)秀的本土網(wǎng)絡(luò)安全企業(yè),給予一定的表彰。
然后,發(fā)揮自身核心技術(shù)優(yōu)勢(shì),彌補(bǔ)高校網(wǎng)絡(luò)安全人才的不足。網(wǎng)絡(luò)安全人才從攻防對(duì)抗角度來(lái)講,可以分為防御型人才、進(jìn)攻型人才和研究型人才。河南省高校具有博士或者研究生學(xué)科建設(shè)點(diǎn)的科研機(jī)構(gòu)重在研究人才培養(yǎng),具有本科專業(yè)高校重在網(wǎng)絡(luò)安全人才基礎(chǔ)培養(yǎng),突出特色找準(zhǔn)定位。大量運(yùn)維防御型人才和高端進(jìn)攻型人才通過(guò)河南省網(wǎng)絡(luò)安全企業(yè)成立的研究院或者職業(yè)培訓(xùn)形式大批量培養(yǎng)。
最后,重視關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全人才培養(yǎng)。針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的攻擊逐年增多,抵御或者防范該類網(wǎng)絡(luò)安全的責(zé)任主要落在網(wǎng)絡(luò)安全企業(yè)上。因此,河南省網(wǎng)絡(luò)安全企業(yè)要重點(diǎn)培養(yǎng)具備網(wǎng)絡(luò)安全綜合治理、技術(shù)防范和基礎(chǔ)保障能力的人才,尤其是具備態(tài)勢(shì)感知能力、應(yīng)急處置能力的專業(yè)人才。
5 結(jié)束語(yǔ)
本文分析了河南省網(wǎng)絡(luò)安全人才培養(yǎng)生態(tài)建設(shè)的現(xiàn)狀,針對(duì)面臨的困境,從人才生態(tài)建設(shè)視角,建議政府加強(qiáng)頂層設(shè)計(jì),制定本地人才培養(yǎng)發(fā)展規(guī)劃;建議高校加大政策投入,推進(jìn)師資力量和學(xué)科建設(shè)發(fā)展;建議本土網(wǎng)絡(luò)安全企業(yè)堅(jiān)持國(guó)家需求導(dǎo)向,不斷提高人才培養(yǎng)質(zhì)量。希望本文能夠給以省代表的地方網(wǎng)絡(luò)安全生態(tài)建設(shè)提供執(zhí)行路徑,為搭建網(wǎng)絡(luò)安全人才生態(tài)全域治理提供一點(diǎn)建議。
基金項(xiàng)目:
1.河南省哲學(xué)社會(huì)科學(xué)規(guī)劃項(xiàng)目《河南省網(wǎng)絡(luò)安全人才生態(tài)構(gòu)建研究》(項(xiàng)目編號(hào):2019BSH003);
2.河南省教育科學(xué)“十三五”規(guī)劃課題《基于“新工科”要求的網(wǎng)絡(luò)工程專業(yè)人才培養(yǎng)模式研究與實(shí)踐》(項(xiàng)目編號(hào):〔2017〕-JKGHYB-0063)。
參考文獻(xiàn)
[1] 國(guó)家互聯(lián)網(wǎng)應(yīng)急中心.2019年上半年我國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)[EB/OL].http://www.cac.gov.cn /2019-08/13/c_1124871484.htm,2019-08-13.
[2] 封化民.網(wǎng)絡(luò)空間安全人才培養(yǎng)專題概要[J].信息安全研究,2018,124(12):1071-1072.
[3] 閆育蕓,楊向東,馬卓元,等.網(wǎng)絡(luò)安全視域下我國(guó)人才隊(duì)伍建設(shè)的思考[J].中國(guó)管理信息化,2019,08,22(15):183-184.
[4] 王禹.關(guān)于網(wǎng)絡(luò)安全人才培養(yǎng)的思考[J].中國(guó)新通信, 2019,09(17):166-167.
[5] 洪怡.從溫州模式看地方網(wǎng)絡(luò)生態(tài)建設(shè)[J].中國(guó)廣播電視學(xué)刊,2018,08(329):124-126.
[6] 新浪網(wǎng).周鴻祎:網(wǎng)絡(luò)安全人才缺口巨大建議完善人才培養(yǎng)體系[EB/OL].http://finance.sina.com.cn /roll/2018-03-04/doc-ifyrztfz7646160.shtml,2018-03-04.
[7] 中華人民共和國(guó)教育部.教育部關(guān)于公布2019年度普通高等學(xué)校本科專業(yè)備案和審批結(jié)果的通知(教高函〔2020〕2號(hào))[EB/OL].http://www.moe.gov.cn/srcsite/A08/s7056/202003/t20200303 _426853.html,2020-02-25.
作者簡(jiǎn)介:
夏冰(1981-),男,漢族,河南永城人,中國(guó)人民解放軍戰(zhàn)略支援部隊(duì)信息工程大學(xué),博士,中原工學(xué)院,副教授;主要研究方向和關(guān)注領(lǐng)域:網(wǎng)絡(luò)安全、逆向代碼分析、人工智能。
(本文為“2020年429首都網(wǎng)絡(luò)安全日”活動(dòng)征文)