劉振思
2021年3 月,人力資源社會保障部會同國家市場監(jiān)督管理總局、國家統(tǒng)計局正式發(fā)布了18 個新職業(yè),其中包括了“密碼技術(shù)應(yīng)用員”。人社部表示,數(shù)字化技術(shù)發(fā)展催生出新職業(yè),密碼技術(shù)應(yīng)用員等這些新職業(yè)對于促進數(shù)字經(jīng)濟的健康發(fā)展具有重要意義。
密碼技術(shù)被公認為保障網(wǎng)絡(luò)與信息安全最有效、最可靠、最經(jīng)濟的技術(shù)。隨著數(shù)字經(jīng)濟快速發(fā)展,密碼服務(wù)也擴展到物聯(lián)網(wǎng)、智慧城市等多方面,呈現(xiàn)出智聯(lián)智融的特征,催生出隱私保護、零信任、多方安全計算等新型密碼技術(shù)。
為規(guī)范密碼應(yīng)用和管理,2019年,十三屆全國人大常委會第十四次會議審議通過《中華人民共和國密碼法》,提出“國家加強密碼人才培養(yǎng)和隊伍建設(shè)”?!懊艽a技術(shù)應(yīng)用員”作為密碼技術(shù)應(yīng)用供給側(cè)、用戶側(cè)、監(jiān)管側(cè)的主力軍,將為數(shù)字經(jīng)濟的安全、融通、監(jiān)管等方面保駕護航。
每天,國內(nèi)有數(shù)以億計的用戶使用密碼保護自己的信息與財產(chǎn)安全。不論是登陸社交賬戶進行溝通交流,還是利用移動支付購買商品,這些過程中都有密碼的身影。密碼不分晝夜地保護著用戶的安全,這一切的背后,有一群人默默守護著密碼的安全。
他們,就是密碼技術(shù)應(yīng)用員。他們是運用密碼技術(shù),從事信息系統(tǒng)安全密碼保障的架構(gòu)設(shè)計、系統(tǒng)集成、檢測評估、運維管理、密碼咨詢等相關(guān)密碼服務(wù)的人員。
翟峰是一名深耕于密碼技術(shù)領(lǐng)域的從業(yè)人員。在其十多年的職業(yè)生涯中,翟峰一直以“密碼技術(shù)人員”自稱。直到今年3 月,“密碼技術(shù)應(yīng)用員”被納入新一批18 個新職業(yè)之一,翟峰的職業(yè)終于獲得了國家的正式認可,這讓翟峰欣喜不已。“這對密碼從業(yè)人員來說是件大好事,一方面體現(xiàn)國家對密碼專業(yè)學(xué)科的重視,另一方面密碼崗位和學(xué)科的設(shè)立,可以對密碼學(xué)科的發(fā)展形成良性循環(huán),吸引更多的人才加入到密碼從業(yè)隊伍中來?!?/p>
事實上,人才培養(yǎng)已經(jīng)從高校學(xué)科設(shè)立開始。今年3 月1 日,也就是在新職業(yè)正式公布前,教育部公布了2020年度普通高等學(xué)校本科專業(yè)備案和審批結(jié)果,作為面向國家密碼技術(shù)與信息安全重大需求的戰(zhàn)略性新興專業(yè),“密碼科學(xué)與技術(shù)”被列入普通高等學(xué)校本科專業(yè)目錄。首批共有7 所高校新增了這個新專業(yè),包括南開大學(xué)、山東大學(xué)、華中科技大學(xué)、西安電子科技大學(xué)、北京電子科技學(xué)院、北京理工大學(xué)、海南大學(xué)。
在“密碼技術(shù)應(yīng)用員”新職業(yè)正式發(fā)布后,我國迅速開展了國家標準職業(yè)技能標準編制工作。作為編制工作牽頭人,江南計算技術(shù)研究所數(shù)學(xué)工程與先進計算國家重點實驗室副主任韓文報深有感觸地說:“國家標準的制訂對于促進密碼技術(shù)應(yīng)用人力資源市場發(fā)展,提高密碼技術(shù)應(yīng)用從業(yè)者能力素質(zhì),建設(shè)‘一流密碼強國’具有重要意義。”
如今,國家正從各個層面完善“密碼技術(shù)應(yīng)用員”的職業(yè)規(guī)范。除了設(shè)置新職業(yè)和國家標準職業(yè)技能標準,近年來我國還相繼發(fā)布了《網(wǎng)絡(luò)安全法》《密碼法》和《數(shù)據(jù)安全法》?!啊艽a技術(shù)應(yīng)用員’不僅越來越受到重視,也在吸引著新生力量,我期待著‘密碼技術(shù)應(yīng)用員’這個職業(yè)有越來越多的年輕人加入,在各行各業(yè)應(yīng)用密碼技術(shù),共同建設(shè)密碼應(yīng)用的大生態(tài)。”翟峰說。
談及“密碼技術(shù)應(yīng)用員”的就業(yè)前景,韓文報十分樂觀:“現(xiàn)階段我國對密碼人才需求人數(shù)30萬人左右,實際人才缺口20萬人。隨著5G、數(shù)據(jù)中心等‘新基建’工程建設(shè)提速,到2025年我國密碼人才需求將達到110萬人左右。其中密碼應(yīng)用技術(shù)人員作為密碼應(yīng)用供給側(cè)、用戶側(cè)、監(jiān)管側(cè)的主力軍,發(fā)展前景光明。”
密碼是人類科學(xué)活動和技術(shù)發(fā)展的結(jié)晶,伴隨人類文明的歷史,密碼技術(shù)的演進過程源遠流長。
從姜子牙的陰符到斯巴達人的天書,從古羅馬的凱撒密碼到近代的摩爾斯電碼,從信息熵“橫空出世”到量子通信“攪動地球”,人類圍繞數(shù)據(jù)的保密性、完整性、抗抵賴展開了一場曠日持久的密碼技術(shù)革命。期間,基于速度更快、防護更強的要求,出現(xiàn)了諸如——對稱密碼算法、非對稱密碼算法、雜湊算法的密碼體系;基于風(fēng)險管理的目標,我們賦予了密碼更為豐富的屬性,比如密碼有效期、一次一密等;基于攻防對抗的需要,衍生出了密碼編碼學(xué)和密碼分析學(xué)。時至今日,密碼技術(shù)已經(jīng)被公認為實現(xiàn)數(shù)據(jù)保護的最有效、最可靠、最經(jīng)濟的技術(shù)。
實際上,密碼技術(shù)早已脫離了過去單純做數(shù)據(jù)加密的時代,形成了涵蓋身份、權(quán)限、隱密、審計合規(guī)、可視化等在內(nèi)的數(shù)據(jù)保護方法。密碼技術(shù)已經(jīng)廣泛應(yīng)用于我們生活的方方面面,涉及金融、通信、公安、稅務(wù)、社保、交通、衛(wèi)生健康、能源、電子政務(wù)等重要領(lǐng)域,并形成了頗具影響力的產(chǎn)業(yè)規(guī)模,在人類文明的進程中顯得更為璀璨和奪目。
在抗擊新冠肺炎疫情的斗爭中,密碼發(fā)揮了重要的作用,保障了抗疫決策的數(shù)據(jù)生命線。國家密碼管理局商用密碼管理辦公室主任李國海介紹,國家疾控業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)使用密碼技術(shù)實現(xiàn)了直報數(shù)據(jù)的傳輸不中斷、不泄露、不篡改;商用密碼廣泛應(yīng)用于防控指揮調(diào)度、人員進出管控、遠程會議協(xié)商、在線移動辦公等場景,確保了人員真實可信和敏感數(shù)據(jù)的安全傳輸;采用商用密碼的可靠電子簽名、電子病歷,為火神山醫(yī)院的快速運轉(zhuǎn)、遠程診療提供了保障;密碼技術(shù)也為政府、社區(qū)、單位的聯(lián)防聯(lián)控和復(fù)工復(fù)產(chǎn)提供了有力支撐。
業(yè)務(wù)與密碼的融合,使得“密碼技術(shù)+”在保障業(yè)務(wù)安全的同時,積極賦能科技創(chuàng)新。以“密碼技術(shù)+云計算”為例,通過云訪問安全代理基于場景化的設(shè)計理念,能讓企業(yè)在云環(huán)境開展諸如協(xié)同辦公、遠程運維、在線教育、智能制造等業(yè)務(wù)時顯得游刃有余,從本質(zhì)上賦能業(yè)務(wù)創(chuàng)新發(fā)展。
隨著職業(yè)目錄的更新,密碼技術(shù)應(yīng)用員作為新職業(yè),也將按照國家職業(yè)目錄的標準大綱,對人才進行考核鑒定。在人社部門的指導(dǎo)下,各行業(yè)協(xié)會承擔了人才鑒定的重要工作。
上海市商業(yè)密碼行業(yè)協(xié)會,正在緊鑼密鼓地準備第一期密碼技術(shù)應(yīng)用員的鑒定工作。2020年1 月1 日,《密碼法》正式生效,同年4 月,上海市商業(yè)密碼行業(yè)協(xié)會成立。協(xié)會副秘書長王明睿介紹,根據(jù)考核、培訓(xùn)分開的原則,目前上海市商業(yè)密碼行業(yè)協(xié)會承擔著上海地區(qū)密碼人才的鑒定考核工作。
據(jù)悉,目前上海市商業(yè)密碼行業(yè)協(xié)會作為上海地區(qū)唯一的考核認定機構(gòu),在上海市密碼管理局等有關(guān)主管單位的指導(dǎo)下,已經(jīng)開展了人才考核鑒定的相關(guān)工作,已向市人社局提交了考核鑒定標準、程序流程等。
成為密碼人才,需要有哪些“硬本事”呢?從目前的鑒定標準來看,密碼技術(shù)應(yīng)用員,主要工作包括:分析信息系統(tǒng)安全威脅和業(yè)務(wù)應(yīng)用場景的密碼應(yīng)用需求;設(shè)計密碼保障應(yīng)用規(guī)劃和實施方案;從事信息系統(tǒng)的密碼資源融合部署實施工作;依據(jù)標準和規(guī)范,開展信息系統(tǒng)密碼應(yīng)用安全性評估工作;從事密鑰資產(chǎn)安全管理與使用工作;應(yīng)急處置密碼應(yīng)用安全突發(fā)事件;從事信息系統(tǒng)密碼應(yīng)用態(tài)勢監(jiān)控與運維工作;提供密碼應(yīng)用技術(shù)咨詢、密碼職業(yè)技能培訓(xùn)、密碼科普等相關(guān)服務(wù)。
根據(jù)以上工作內(nèi)容,鑒定考核需要經(jīng)過“理論知識”和“上機實操”。王明睿表示,除了基礎(chǔ)、系統(tǒng)的分級理論知識,密碼技術(shù)需要的實操環(huán)境依賴于計算機系統(tǒng)的運行環(huán)境,為此協(xié)會在前期準備中,與廠商、機構(gòu)等進行了合作,完成了物理環(huán)境的搭建,為考核創(chuàng)造了逼真的模擬業(yè)務(wù)和技術(shù)演練條件。
“目前,第一期考核鑒定將在今年第四季度前開展。我們預(yù)計,將以一年12 期的進度開展人才鑒定工作,上海相關(guān)從業(yè)人員目前在1-2萬,未來將有相當數(shù)量的增長。在黨政機關(guān)、國企事業(yè)單位的相關(guān)密碼從業(yè)人員都將持證上崗,在我們的考核鑒定中,除了依據(jù)現(xiàn)有的‘國標’要求,也融入了上海地方特色,如,政務(wù)云信息等,以便更好地讓密碼人才真正做到業(yè)務(wù)與技術(shù)的融合,發(fā)揮他們在數(shù)字經(jīng)濟中的作用,為數(shù)字經(jīng)濟發(fā)展提供安全、可靠的密碼環(huán)境?!蓖趺黝=榻B道。