張博 杜威

摘? ?要：隨著《網(wǎng)絡(luò)安全法》、等保2.0的實(shí)施，網(wǎng)絡(luò)安全人才的需求呈爆發(fā)式增長。文章在分析網(wǎng)絡(luò)安全類崗位注重實(shí)踐以及基礎(chǔ)類崗位需求比例高的基礎(chǔ)上，提出了高職網(wǎng)絡(luò)安全類專業(yè)人才培養(yǎng)，應(yīng)在校企合作新形式“網(wǎng)絡(luò)安全工程師學(xué)院”下，做好調(diào)整或優(yōu)化人才培養(yǎng)模式、教學(xué)方式、課程思政、“1+X”認(rèn)證、技能競賽等方面的工作。

關(guān)鍵詞：網(wǎng)絡(luò)安全崗位;網(wǎng)絡(luò)安全工程師學(xué)院;“雙核心”學(xué)徒制

中圖分類號： D918? ? ? ? ? 文獻(xiàn)標(biāo)識碼：A

Abstract： With the implementation of "network security law" and "equal security 2.0"， the demand for network security talents is growing explosively. Based on the analysis of the network security positions focusing on practice and the high demand proportion of basic posts， this paper proposes that the training of network security professionals in higher vocational colleges should adjust or optimize the personnel training mode， teaching methods， curriculum ideology， "1 + X" certification， skills competition， etc.

Key words： network security post;college of network security engineers;"double core" apprenticeship

1 引言

網(wǎng)絡(luò)安全作為國家基礎(chǔ)性戰(zhàn)略要求，已隨著信息技術(shù)的日新月異滲透到各行各業(yè)，不斷拉動(dòng)著技術(shù)進(jìn)步與產(chǎn)業(yè)發(fā)展，國家也多次強(qiáng)調(diào)要建設(shè)“一體化”的國家信息中心、安全中心。國家領(lǐng)導(dǎo)人提出的“網(wǎng)絡(luò)強(qiáng)國”戰(zhàn)略目標(biāo)，將培訓(xùn)高素質(zhì)的網(wǎng)絡(luò)安全和信息化人才隊(duì)伍作為重要任務(wù)之一。教育部也成立了網(wǎng)絡(luò)空間安全指導(dǎo)委員會。

2017年6月國家實(shí)施的《中華人民共和國網(wǎng)絡(luò)安全法》（以下簡稱《網(wǎng)絡(luò)安全法》）中第二十條要求：國家支持企業(yè)和高等學(xué)校、職業(yè)學(xué)校等教育培訓(xùn)機(jī)構(gòu)開展網(wǎng)絡(luò)安全相關(guān)教育與培訓(xùn)，采取多種方式培養(yǎng)網(wǎng)絡(luò)安全人才，促進(jìn)網(wǎng)絡(luò)安全人才交流。2019年5月國家標(biāo)準(zhǔn)化管理委員會發(fā)布了新修訂的《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)基本要求》，其被業(yè)界稱為“等保2.0”，其中將網(wǎng)絡(luò)安全機(jī)構(gòu)設(shè)置和管理制度納入國家統(tǒng)一標(biāo)準(zhǔn)里。

一系列的重拳舉措，彰顯著“網(wǎng)絡(luò)空間”已經(jīng)成為“海、陸、空、天”外的第五空間，網(wǎng)絡(luò)空間安全刻不容緩。那么，如何進(jìn)行網(wǎng)絡(luò)空間安全的建設(shè)呢？“網(wǎng)絡(luò)空間的競爭，歸根結(jié)底是人才競爭” ，網(wǎng)絡(luò)空間安全（簡稱網(wǎng)絡(luò)安全）建設(shè)的核心要素是網(wǎng)絡(luò)安全人才。

2 網(wǎng)絡(luò)安全崗位分析

在《網(wǎng)絡(luò)安全法》、國家網(wǎng)絡(luò)安全等級保護(hù)制度的強(qiáng)力推動(dòng)下，國內(nèi)政企機(jī)構(gòu)將會迅速形成對網(wǎng)絡(luò)安全人才的井噴式需求，在未來3-5年內(nèi)，網(wǎng)絡(luò)安全人才的總需求量，將會呈爆發(fā)式增長。

2.1 工作崗位分布

在網(wǎng)絡(luò)安全工作崗位分布中，基礎(chǔ)的安全運(yùn)維人員占比 36.28%，其次是應(yīng)急響應(yīng)人員占比24.34%，如圖1所示。

2.2 網(wǎng)絡(luò)安全人才短缺崗位

目前，各單位欠缺的崗位人才主要分布于分析設(shè)計(jì)、安全態(tài)勢、開發(fā)集成和組織管理等崗位。經(jīng)過對各單位對安全需求分析發(fā)現(xiàn)，戰(zhàn)略與法規(guī)制定崗位需求高達(dá)27.88%，安全體系設(shè)計(jì)人員的需求較大，前三位的短缺崗位中分析設(shè)計(jì)崗位需求最高，占比 38.5%，其次為網(wǎng)絡(luò)安全運(yùn)維、內(nèi)容安全類的崗位，占比32.30%。預(yù)計(jì)未來 3-5 年，具備實(shí)戰(zhàn)技能的網(wǎng)絡(luò)安全運(yùn)維與高水平的網(wǎng)絡(luò)安全專家，將成為網(wǎng)絡(luò)安全人才市場最為稀缺和搶手的資源。

在智聯(lián)招聘發(fā)布的一份《網(wǎng)絡(luò)安全人才市場狀況研究報(bào)告》顯示，國內(nèi)網(wǎng)絡(luò)安全人才市場在數(shù)量上呈現(xiàn)出整體的短缺狀態(tài)，由于用人單位重技能而不重學(xué)歷，在網(wǎng)絡(luò)安全領(lǐng)域，本科畢業(yè)生的供給略顯結(jié)構(gòu)性過剩，而大專畢業(yè)生的供給則明顯的相對不足。同時(shí)建議，我國網(wǎng)絡(luò)安全人才的培養(yǎng)應(yīng)該從企業(yè)的實(shí)際需求出發(fā)，加強(qiáng)網(wǎng)絡(luò)安全人才的職業(yè)教育。

通過上述分析，可以看到網(wǎng)絡(luò)安全崗位具有三個(gè)特點(diǎn)。

（1）實(shí)踐技能更為重要?；A(chǔ)性安全人才與高學(xué)歷、高智商挖洞人才的需求量，形成一個(gè)人才需求的“金字塔”結(jié)構(gòu)。底座是基礎(chǔ)性的實(shí)踐應(yīng)用型人才，塔尖是高學(xué)歷、能力超長的研究型、創(chuàng)新型人才。基礎(chǔ)性的安全人才，對學(xué)歷的要求不是那么高。以安全運(yùn)營人才為例，其并不需要高深的IT安全知識，也不需高超的挖洞能力，只需熟悉各類安全設(shè)備的基本特點(diǎn)，并熟悉操作配置等，就具備從事安全運(yùn)營工作的基本條件，因此專科學(xué)歷的畢業(yè)生也會適合的。

（2）高職類畢業(yè)生更受關(guān)注。根據(jù)對一些政企機(jī)構(gòu)的調(diào)研，了解到他們招聘的網(wǎng)絡(luò)安全人員結(jié)構(gòu)正發(fā)生一些變化，對接“新基建”的到來，不再僅關(guān)注網(wǎng)絡(luò)安全高水平攻防與滲透的人才，而是更注重使用基礎(chǔ)性網(wǎng)安人才;從全面構(gòu)建安全防御能力的角度，逐步吸納所需人才，組建網(wǎng)絡(luò)安全專業(yè)隊(duì)伍。對于本科畢業(yè)生，大專和高職類人才的薪酬相對較低，但實(shí)操技能往往更強(qiáng)，這樣的人才往往更加符合企業(yè)用人的實(shí)際需要，這在網(wǎng)絡(luò)安全人才領(lǐng)域表現(xiàn)得更加明顯。預(yù)計(jì)未來，會有越來越多的大專和高職院校，加入到網(wǎng)絡(luò)安全人才的培養(yǎng)中來，并培養(yǎng)出更多的實(shí)用型技術(shù)人才。

（3）網(wǎng)絡(luò)安全類專業(yè)人才少。北京地區(qū)現(xiàn)有的實(shí)戰(zhàn)技能安全運(yùn)維人才以及更多的網(wǎng)絡(luò)安全類人才，來自于計(jì)算機(jī)應(yīng)用等傳統(tǒng)專業(yè)，人才上崗需要二次培養(yǎng)，企業(yè)存在著時(shí)間成本與經(jīng)濟(jì)成本的再投入。因此，也促使企業(yè)在與培養(yǎng)注重實(shí)踐技能的高職院校結(jié)姻，解決人才短缺問題，也為北京高職院校的專業(yè)創(chuàng)新與發(fā)展提供了契機(jī)。

3 高職院校網(wǎng)絡(luò)安全人才培養(yǎng)

網(wǎng)絡(luò)安全崗位重技能不重學(xué)歷的特點(diǎn)，與高職培養(yǎng)目標(biāo)高度契合—培養(yǎng)滿足社會需求，具備實(shí)踐技能的高端、優(yōu)質(zhì)、特色的人才。安全類專業(yè)將迎來一輪新的建設(shè)高潮，但是如何建設(shè)培養(yǎng)社會需求的網(wǎng)絡(luò)安全人才呢？具體培養(yǎng)中應(yīng)該注意六個(gè)方面。

3.1 校企合作

高職院校辦學(xué)離不開校企合作。面對網(wǎng)絡(luò)安全領(lǐng)域新的發(fā)展，校企合作是必由之路。不過在以往合作過程中，往往是校企合作外衣裹挾下的校方搭臺的獨(dú)角戲，企業(yè)積極性不高或者只是劇情里的路人甲，甚至遠(yuǎn)遠(yuǎn)望一眼的觀眾，只有形成一種自然的供求關(guān)系，才能保障校企合作的可持續(xù)性、可保鮮性。校企雙方采用何種方式，既符合外在政策導(dǎo)向，又吻合內(nèi)在人才培養(yǎng)規(guī)格上的要求，從而使得雙方互取所需，彼此成就呢？

北京市教育委員會與北京市人力資源和社會保障局聯(lián)合發(fā)布的《關(guān)于開展北京市職業(yè)院校工程師學(xué)院及技術(shù)技能大師工作室建設(shè)工作》通知中指出，工程師學(xué)院作為校企合作新的方式，是校企深度融合的產(chǎn)物，結(jié)合社會對網(wǎng)絡(luò)安全人才新的需求，與專業(yè)人才培養(yǎng)目標(biāo)及現(xiàn)有專業(yè)建設(shè)基礎(chǔ)，進(jìn)行網(wǎng)絡(luò)安全工程師學(xué)院的建設(shè)與探索非常有意義。

網(wǎng)絡(luò)安全工程師學(xué)院是校企聯(lián)合培養(yǎng)人才的場所，這種校企合作形式需要凸顯企業(yè)在合作育人中的主體作用，在人才培養(yǎng)過程中持續(xù)輸出，因此實(shí)施的策略就是讓校企雙方形成一種自然的供求關(guān)系入手。具體應(yīng)該確認(rèn)或解決三個(gè)問題。

（1）明確專業(yè)建設(shè)基礎(chǔ)。要了解網(wǎng)絡(luò)安全產(chǎn)業(yè)鏈及生態(tài)圈的規(guī)劃，明確網(wǎng)絡(luò)安全人才市場的布局，確認(rèn)社會用人需求。結(jié)合專業(yè)培養(yǎng)目標(biāo)明確相關(guān)專業(yè)人才培養(yǎng)目標(biāo)是否滿足社會的用人需求，是否可進(jìn)行并做調(diào)整。

（2）專業(yè)與企業(yè)的互需。對于企業(yè)應(yīng)明確合作專業(yè)人才面向是否與自身企業(yè)專注的領(lǐng)域關(guān)聯(lián)，尤其是否吻合自身的主營業(yè)務(wù);對于專業(yè)應(yīng)明確企業(yè)提供的資源及實(shí)習(xí)、就業(yè)崗位是否滿足專業(yè)人才培養(yǎng)目標(biāo)，與其合作是否能優(yōu)化教學(xué)，提高教學(xué)質(zhì)量。

（3）企業(yè)與教師的互助。企業(yè)對于教師有較高需求熱度，在教育市場的布局，必然需要教師的智慧及業(yè)務(wù)能力;教師對于企業(yè)文化的認(rèn)可（課程思政），課程、教材的開發(fā)上及科研轉(zhuǎn)化上，對企業(yè)會有天然的需求。

3.2 人才培養(yǎng)模式

目前，高職領(lǐng)域流行的學(xué)徒制，在人才培養(yǎng)上發(fā)揮了良好的作用。在網(wǎng)絡(luò)安全專業(yè)領(lǐng)域，很多重要的、實(shí)用的網(wǎng)絡(luò)安全攻防技術(shù)，如漏洞挖掘、網(wǎng)絡(luò)滲透、惡意代碼分析等，都具有很大的危險(xiǎn)性，稍有不慎就有可能被惡意使用，不太可能在課堂上公開教授。因此，可以基于學(xué)習(xí)產(chǎn)出的教育模式（Outcomes-based Education，OBE）理念，構(gòu)建以學(xué)生與導(dǎo)師為“雙核心”的學(xué)徒制（“計(jì)件和崗位”學(xué)徒制）+導(dǎo)師制（“精英與跟崗”導(dǎo)師制）雙制聯(lián)合人才培養(yǎng)模式。基于網(wǎng)絡(luò)安全類崗位全科復(fù)合型人才要求，通過崗位型學(xué)徒制，在學(xué)生整個(gè)培養(yǎng)環(huán)節(jié)中，對應(yīng)一名跟崗導(dǎo)師，幫助其養(yǎng)成工作崗位的職業(yè)素養(yǎng)和基礎(chǔ)技能;通過計(jì)件型學(xué)徒制解決學(xué)生專項(xiàng)技能，在精英導(dǎo)師的引領(lǐng)下，實(shí)現(xiàn)技能打包，人才分流，拓印人才特色。

3.3 教學(xué)方式

結(jié)合網(wǎng)絡(luò)安全崗位對于實(shí)踐能力強(qiáng)的特點(diǎn)，教學(xué)中宜采用項(xiàng)目導(dǎo)向、任務(wù)驅(qū)動(dòng)的教學(xué)方式，突出實(shí)踐技能的訓(xùn)練與養(yǎng)成。同時(shí)，在具體項(xiàng)目的組織中，采用角色分配、組內(nèi)協(xié)調(diào)、組間PK、組組聯(lián)盟、創(chuàng)設(shè)極富代入感的工作場景，營造既有競爭又有共享的真實(shí)項(xiàng)目環(huán)境，激發(fā)學(xué)生的學(xué)習(xí)熱忱。

另外，針對高職學(xué)生的學(xué)情特點(diǎn)，在項(xiàng)目的設(shè)計(jì)時(shí)應(yīng)考慮任務(wù)的分解粒度，從而將項(xiàng)目顆粒化，項(xiàng)目可根據(jù)具體學(xué)情進(jìn)行不同粒度模塊化分解，實(shí)現(xiàn)差異化教學(xué)。

3.4 思政建設(shè)

從事網(wǎng)絡(luò)安全工作，除了相應(yīng)的技能要求，對于職業(yè)道德、法律意識提出了更高的要求。因此，在網(wǎng)絡(luò)安全類人才培養(yǎng)中，更應(yīng)挖掘思政元素，其中《網(wǎng)絡(luò)安全法》不僅可以作為課程進(jìn)行開設(shè)，其作為思政元素更應(yīng)滲透到專業(yè)課的教學(xué)中。

3.5 “1+X”認(rèn)證

職業(yè)教育的目的之一就是提升學(xué)生的技能，而由企業(yè)主導(dǎo)推進(jìn)的“1+X”認(rèn)證，在網(wǎng)絡(luò)安全工程師學(xué)院這種校企合作新形式下，為學(xué)生考取“1+X”認(rèn)證，提供了天然的便利條件，前提是根據(jù)人才培養(yǎng)方案與合作企業(yè)共同甄選出適合的“1+X”認(rèn)證。

3.6 技能競賽

職業(yè)技能競賽往往緊扣前沿技術(shù)熱點(diǎn)，成為大學(xué)生交流與提升信息技術(shù)理論和實(shí)踐技能的良好舞臺。一般在競賽階段，企業(yè)會發(fā)揮行業(yè)資源優(yōu)勢，聯(lián)合眾多渠道合作伙伴企業(yè)，舉辦專場招聘會，或?yàn)槠髽I(yè)與人才搭建溝通與合作的良好平臺;相關(guān)專業(yè)通過競賽可以了解、學(xué)習(xí)兄弟院校先進(jìn)的教學(xué)及專業(yè)建設(shè)模式，取長補(bǔ)短;可以零距離地與多家企業(yè)進(jìn)行交流，明確多種崗位的用人需求，不啻于一次多維高效的人才需求調(diào)研;通過專業(yè)論壇，可以學(xué)習(xí)目前主流技術(shù)及未來發(fā)展趨勢，為提前修訂新的人才培養(yǎng)目標(biāo)，保持專業(yè)培養(yǎng)人才的先進(jìn)性、有效性;通過技術(shù)沙龍，學(xué)生能夠近距離與各路大咖、優(yōu)秀學(xué)生進(jìn)行面對面交流，激發(fā)學(xué)習(xí)專業(yè)的熱忱;通過參觀企業(yè)，學(xué)生形象地了解到專業(yè)技術(shù)的應(yīng)用、未來可以從事的崗位，對于專業(yè)有了更深層次的理解。

技能競賽體現(xiàn)的是社會、企業(yè)的用人訴求，崗位工作職責(zé)及內(nèi)容，為專業(yè)人才培養(yǎng)能力及目標(biāo)，提供了具有現(xiàn)實(shí)意義的參考;技能競賽與課程開發(fā)結(jié)合，以賽促教，提升專業(yè)技能能力;借鑒競賽基于崗位開展項(xiàng)目的團(tuán)隊(duì)協(xié)作方式，采用小組競賽的形式開展教學(xué)，激發(fā)學(xué)生學(xué)習(xí)激情，達(dá)到以賽促教的效果。

競賽點(diǎn)燃校園，技術(shù)改變?nèi)松＜寄芨傎惣訌?qiáng)了學(xué)生、院校、企業(yè)三方互動(dòng)，為校企合作雙方建立了彼此了解、相互融合的支點(diǎn)，為共建良性就業(yè)生態(tài)圈提供了良好契機(jī)，因此技能競賽也成為了校企新合作“網(wǎng)絡(luò)安全工程師學(xué)院”的一塊高產(chǎn)的試驗(yàn)田。

4 結(jié)束語

無論國家戰(zhàn)略與政策、安全企業(yè)的發(fā)展與用人訴求，還是高職網(wǎng)絡(luò)安全類專業(yè)自身發(fā)展的創(chuàng)新與保鮮，都需要結(jié)合區(qū)域網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展規(guī)劃，調(diào)整專業(yè)定位與人才培養(yǎng)目標(biāo)，更新人才培養(yǎng)模式與教學(xué)模式，提高實(shí)踐技能的養(yǎng)成，強(qiáng)化職業(yè)道德，最終培養(yǎng)出又紅又專的網(wǎng)絡(luò)安全人才。

基金項(xiàng)目：

1.北京政法職業(yè)學(xué)院《校企共建“網(wǎng)絡(luò)安全工程師學(xué)院”的實(shí)踐與探索》（項(xiàng)目編號：JGYB20191105）;

2.北京政法職業(yè)學(xué)院《職業(yè)院校技能大賽促進(jìn)教學(xué)機(jī)制研究—以計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)為例》（項(xiàng)目編號：ky202001）。

參考文獻(xiàn)

[1] 張博.校企共建“網(wǎng)絡(luò)安全工程師學(xué)院”的探索[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2020（03）：91-92.

[2] 張博，韓潔.基于“工程師學(xué)院”校企合作新形式下的課程思政的探索[J].現(xiàn)代計(jì)算機(jī)，2020（13）：73-76.

[3] 劉崇瑞，王洪杰，王聰，孫寶云.就業(yè)市場對網(wǎng)絡(luò)安全人才的需求分析—基于企業(yè)招聘廣告的內(nèi)容分析[J].科技管理研究，2020，40（03）：182-187.

作者簡介：

張博（1976-），男，漢族，山西臨汾人，北京理工大學(xué)，碩士，北京政法職業(yè)學(xué)院信息技術(shù)系，副教授;主要研究方向和關(guān)注領(lǐng)域：網(wǎng)絡(luò)安全。

杜威（1980-），男，漢族，河南洛陽人，北方工業(yè)大學(xué)，本科;主要研究方向和關(guān)注領(lǐng)域：計(jì)算機(jī)、高職教育。