高素質(zhì)網(wǎng)絡(luò)空間安全人才特點及培養(yǎng)規(guī)律分析

◎戰(zhàn)略支援部隊信息工程大學 蘇雨辰 謝江濤 曹路佳

引言

習近平總書記指出：“網(wǎng)絡(luò)空間的競爭，歸根結(jié)底是人才競爭”。保障網(wǎng)絡(luò)安全，維護網(wǎng)絡(luò)空間主權(quán)、國家安全和社會公共利益，乃至建設(shè)網(wǎng)絡(luò)強國，最根本的還是要有一支強大的網(wǎng)絡(luò)安全人才隊伍。

只有持續(xù)提高人才培養(yǎng)質(zhì)量，才能涌現(xiàn)出更多的高素質(zhì)人才。高素質(zhì)網(wǎng)絡(luò)安全人才作為網(wǎng)絡(luò)安全隊伍的領(lǐng)軍人，是維護國家網(wǎng)絡(luò)空間安全的核心力量，如何摸清高素質(zhì)網(wǎng)絡(luò)空間安全人才特點，把握其培育規(guī)律，建立有針對性的體系化人才培養(yǎng)機制，完善人才培養(yǎng)配套措施，從而打造素質(zhì)過硬、戰(zhàn)斗力強的人才隊伍，已成為政府相關(guān)部門和院校的當務(wù)之急。

一、我國網(wǎng)絡(luò)空間安全人才培養(yǎng)形勢

黨的十八大特別是中央網(wǎng)絡(luò)安全和信息化領(lǐng)導小組成立以來，在國家政策引導和社會需求牽引下，我國網(wǎng)絡(luò)安全人才培養(yǎng)工作明顯加強，成效顯著。但總的看來，網(wǎng)絡(luò)安全人才培養(yǎng)與日趨嚴峻的網(wǎng)絡(luò)安全形勢仍不相適應(yīng)，難以滿足國家網(wǎng)絡(luò)安全需求。

（一）網(wǎng)絡(luò)空間安全專業(yè)人才缺口較大

高等院校是網(wǎng)絡(luò)安全人才培養(yǎng)的主陣地。據(jù)不完全統(tǒng)計，在本科階段，我國開設(shè)計算機專業(yè)的高校已經(jīng)超過1100 所，開設(shè)網(wǎng)絡(luò)工程專業(yè)的接近200所。但網(wǎng)絡(luò)安全專業(yè)每年培養(yǎng)的本科生和研究生人數(shù)不到1萬人，大專畢業(yè)生人數(shù)約2萬人，在校生約0.7萬人。賽迪顧問預(yù)測，近5年我國網(wǎng)絡(luò)安全行業(yè)每年還需增加約2萬人，與每年1萬人的本科以上畢業(yè)生相比，網(wǎng)絡(luò)安全專業(yè)人才的缺口十分巨大。據(jù)教育部有關(guān)機構(gòu)和專家預(yù)測，當前我國網(wǎng)絡(luò)安全人才缺口達70萬，到2020年將急劇增加到140萬。

習近平總書記4·19講話中對網(wǎng)絡(luò)安全和信息化人才問題做了重要論述?！耙麓蠊Ψ?、下大本錢，請優(yōu)秀的老師，編優(yōu)秀的教材，招優(yōu)秀的學生，建一流的網(wǎng)絡(luò)空間安全學院”。2015年6月，網(wǎng)絡(luò)空間安全被國務(wù)院學位委員會、教育部正式批準列為一級學科。2015年12月，經(jīng)學位辦批準，我國29所高校設(shè)立網(wǎng)絡(luò)空間安全一級學科博士點。2017年8月，中央網(wǎng)信辦、教育部印發(fā)的《一流網(wǎng)絡(luò)安全學院建設(shè)示范項目管理辦法》指出，我國在2017年-2027年期間實施一流網(wǎng)絡(luò)安全學院建設(shè)示范項目，形成4-6所世界一流的網(wǎng)絡(luò)安全學院。首批共有7所高校入圍一流網(wǎng)絡(luò)安全學院建設(shè)示范項目。網(wǎng)絡(luò)安全一級學科設(shè)立后，顯著推動了高校網(wǎng)絡(luò)安全學科專業(yè)和院系建設(shè)工作，多家高校整合資源新設(shè)了網(wǎng)絡(luò)安全院系，加大了資源投入，擴大了招生規(guī)模。

2016年4月19日，習近平總書記主持召開網(wǎng)絡(luò)安全和信息化工作座談會并在講話中對網(wǎng)信人才問題作出重要指示。

（二）網(wǎng)絡(luò)空間安全人才培養(yǎng)質(zhì)量不容樂觀

與網(wǎng)絡(luò)安全人才缺口較大的問題相比，網(wǎng)絡(luò)安全人才培養(yǎng)質(zhì)量問題更亟待解決。從實際來看，目前一些高校人才培養(yǎng)效果難以滿足網(wǎng)絡(luò)安全實戰(zhàn)需求。一方面由于我國網(wǎng)絡(luò)安全教育起步較晚，高校網(wǎng)絡(luò)安全實踐型人才儲備不足，缺乏精通尖端網(wǎng)絡(luò)安全技術(shù)的專業(yè)教師隊伍，師資力量亟待加強。另一方面，高校普遍缺乏網(wǎng)絡(luò)安全實踐場景，導致學生普遍理論功底強，實戰(zhàn)能力弱，畢業(yè)后很難滿足用人單位的要求。

2015年，中央網(wǎng)信辦等部門指導四川大學、西安電子科技大學、北京郵電大學、上海交通大學、解放軍信息工程大學等高校開展網(wǎng)絡(luò)安全人才培養(yǎng)基地建設(shè)，從而創(chuàng)新網(wǎng)絡(luò)安全人才培養(yǎng)模式，形成可復(fù)制、可推廣的網(wǎng)絡(luò)空間安全人才培養(yǎng)經(jīng)驗。5所高校在教學方法改革、教材體系建設(shè)、企業(yè)教師隊伍建設(shè)、實習基地建設(shè)、教師培訓、網(wǎng)絡(luò)安全競賽等多個方面進行創(chuàng)新和探索。例如：四川大學與以色列多所大學簽訂合作協(xié)議，啟動了網(wǎng)絡(luò)安全本科生、研究生聯(lián)合培養(yǎng)方案的協(xié)商和實施計劃。武漢市積極響應(yīng)中央關(guān)于創(chuàng)建一流網(wǎng)絡(luò)安全學院的號召，創(chuàng)建國家網(wǎng)絡(luò)安全人才與創(chuàng)新基地，與奇虎360、武漢大學、易華錄等單位就基地建設(shè)簽訂了一系列合作協(xié)議，充分調(diào)動社會資源，促進高校和行業(yè)企業(yè)、科研院所協(xié)同育人，提高網(wǎng)絡(luò)安全人才培養(yǎng)質(zhì)量。

（三）網(wǎng)絡(luò)空間安全職業(yè)培訓體系不完善

網(wǎng)絡(luò)空間安全形勢變化多端，從業(yè)人員需及時更新知識儲備，持續(xù)提升安全技能?？傮w上看，我國網(wǎng)絡(luò)安全職業(yè)培訓體系還不完善，沒有建立常態(tài)化的在職培訓制度。

美國政府2012 年發(fā)布了國家網(wǎng)絡(luò)空間安全教育戰(zhàn)略計劃（簡稱NICE 計劃），該計劃建立了從院校教育、從業(yè)人員培訓及普通民眾教育的人才培養(yǎng)體系，對全體網(wǎng)民進行網(wǎng)絡(luò)安全意識培訓，對專業(yè)人員進行系統(tǒng)的知識技能教育。其中的網(wǎng)絡(luò)安全人才培訓和職業(yè)發(fā)展模塊，詳細制定了國家網(wǎng)絡(luò)安全人才所需的網(wǎng)絡(luò)安全培訓和職業(yè)發(fā)展過程。

我國信息安全認證中心分別面向從業(yè)人員推出了注冊信息安全專業(yè)人員（CISP）認證、信息安全保障人員（CISAW）認證，長期組織或授權(quán)培訓機構(gòu)組織了相關(guān)培訓，覆蓋人數(shù)較多，取得很好的效果。部分網(wǎng)絡(luò)安全企業(yè)及專業(yè)網(wǎng)絡(luò)安全培訓機構(gòu)也面向社會開展了各種層次的培訓。社會上的網(wǎng)絡(luò)安全培訓機構(gòu)缺乏規(guī)范和監(jiān)管，普遍存在規(guī)模小、師資缺、教材亂等問題，缺乏像美國(ISC)2這樣有國際影響力的認證培訓機構(gòu)，沒有形成類似CISSP、CISA這樣的知名認證品牌。

二、高素質(zhì)網(wǎng)絡(luò)空間安全人才特點

（一）政治素養(yǎng)過硬

當前，網(wǎng)絡(luò)空間安全已經(jīng)成為國家安全的核心組成部分，并在經(jīng)濟和社會發(fā)展的關(guān)鍵環(huán)節(jié)和基礎(chǔ)保障方面發(fā)揮日益重要的作用。網(wǎng)絡(luò)空間已成為陸、海、空、天之外，各國政治、經(jīng)濟、軍事、文化實力角力的第五戰(zhàn)場。

網(wǎng)絡(luò)空間安全人才作為保衛(wèi)國家網(wǎng)絡(luò)疆場的安全員、戰(zhàn)斗員，是國家網(wǎng)絡(luò)空間戰(zhàn)場的生力軍，擔負著意義非凡的使命與責任。對網(wǎng)絡(luò)空間安全的捍衛(wèi)者來講，技術(shù)能力不是唯一的衡量標準，堅定的政治素養(yǎng)和無私的奉獻意識往往決定著其能否堪當大任。上海交通大學網(wǎng)絡(luò)空間安全學院院長李建華曾講道：“技術(shù)是中性的，但技術(shù)服務(wù)的對象是有立場的?！奔夹g(shù)能力出眾的網(wǎng)安人才如果沒有正確的政治立場，反而會對國家和社會造成嚴重危害。2013年爆發(fā)的“斯諾登”事件，不僅揭露了美國政府多個秘密情報監(jiān)視項目，證實了網(wǎng)絡(luò)空間斗爭的嚴峻性，同時折射出網(wǎng)絡(luò)安全從業(yè)者政治素養(yǎng)的重要性。

（二）技術(shù)和思維特點鮮明

1.快速學習能力強

網(wǎng)絡(luò)攻擊的日新月異，導致了網(wǎng)絡(luò)安全知識需要實時更新。IT領(lǐng)域也存在摩爾定律，計算機等IT產(chǎn)品的性能每18個月就會翻一番。受此影響，相關(guān)硬件、軟件、知識技術(shù)的更新周期越來越短。這就對網(wǎng)絡(luò)空間安全從業(yè)者提出了更高的要求，想要跟上技術(shù)更新的速度，就要不斷地更新知識結(jié)構(gòu)，追蹤前沿知識，并在短時間內(nèi)學習掌握新技術(shù)、新思想。此外，各類軟件、硬件、系統(tǒng)的安全漏洞的生命周期較短，在短時間內(nèi)學習其原理，發(fā)現(xiàn)漏洞并研究出漏洞利用的方法，也要求從業(yè)者必須具備快速學習和解決問題的能力。

網(wǎng)絡(luò)空間安全具有實時性，高素質(zhì)網(wǎng)絡(luò)安全人才必須做好不斷學習新知識的思想準備，時刻關(guān)注網(wǎng)絡(luò)空間最新動態(tài)。網(wǎng)絡(luò)空間實時性的特點，為不少“新人”提供了一展身手的好機會。網(wǎng)絡(luò)安全的優(yōu)秀人才越來越年輕化，許多天才黑客甚至只是中學生。這種情況在醫(yī)學等經(jīng)驗性主導的領(lǐng)域是不可想象的，與醫(yī)學人才“晚熟”的特點相比，網(wǎng)絡(luò)安全人才往往越年輕越有活力,快速學習和接受新鮮事物的能力更強。

2.工程實踐能力強

網(wǎng)絡(luò)空間安全的實現(xiàn)不能只靠“紙上談兵”，在具備一定的理論知識的基礎(chǔ)上，將理論付諸實踐也是網(wǎng)絡(luò)安全人才的必備素質(zhì)。

網(wǎng)絡(luò)空間安全是典型的工科學科，除了掌握理論知識外，如何將理論應(yīng)用于實際問題中，利用理論來進行安全技術(shù)的設(shè)計和實現(xiàn)，是網(wǎng)絡(luò)安全工程師的基本功。安全系統(tǒng)、硬件產(chǎn)品從設(shè)計、建設(shè)到后期維護，都需要扎實的工程實踐能力作支撐。工程實踐能力的強弱一定程度上決定了網(wǎng)絡(luò)安全人員的實戰(zhàn)能力。

3.創(chuàng)新和批判性思維強

國內(nèi)傳統(tǒng)的教育導向以服從和尊重權(quán)威為主，培養(yǎng)出來的人才獨立思考能力不足。網(wǎng)絡(luò)安全人才恰恰需要打破固有的模式，以批判性思維向權(quán)威提出挑戰(zhàn)，獨立分析解決問題，從而突破傳統(tǒng)的束縛，創(chuàng)造性的在網(wǎng)絡(luò)空間展開攻擊、防護、設(shè)計等工作。

喬布斯、扎克伯格等業(yè)界奇才，無一不是個性十足，勇于顛覆傳統(tǒng)，不斷追求創(chuàng)新和卓越的另類。只有具備獨立思考能力，敢于另辟蹊徑的創(chuàng)新性人才，才能走在網(wǎng)絡(luò)空間技術(shù)浪潮的潮頭，引領(lǐng)時代和技術(shù)潮流走向，成為該領(lǐng)域的大家。

（三）社會科學和人文素養(yǎng)兼?zhèn)?/h3>

1.法律和道德素養(yǎng)良好

進入21世紀以來，網(wǎng)絡(luò)攻擊、惡意軟件入侵等網(wǎng)絡(luò)犯罪行為愈演愈烈，嚴重威脅到網(wǎng)絡(luò)空間安全和個人隱私安全，各國對網(wǎng)絡(luò)空間進行必要的管理和控制方面已達成共識，加快了網(wǎng)絡(luò)空間管控的立法速度。

在網(wǎng)絡(luò)空間安全立法方面，美國一直走在全世界的最前面。自2002年以來，美國通過了近50部與網(wǎng)絡(luò)空間安全有關(guān)的聯(lián)邦法律，其中《網(wǎng)絡(luò)安全研發(fā)法》、《電子政務(wù)法》、《聯(lián)邦信息安全管理法》、《網(wǎng)絡(luò)安全法案》等。我國于2016年發(fā)布《網(wǎng)絡(luò)安全法》，此后又陸續(xù)發(fā)布《網(wǎng)絡(luò)安全技術(shù)加強規(guī)范》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》等法規(guī)條例，為國家網(wǎng)絡(luò)空間安全建設(shè)和治理的實施工作提供了強大的法律法規(guī)后盾。

近年來，網(wǎng)絡(luò)主權(quán)邊界、網(wǎng)絡(luò)數(shù)據(jù)利用和個人隱私保護的邊界，越來越受到人們關(guān)注，相關(guān)立法和保護措施越來越明晰。這些都要求網(wǎng)絡(luò)安全人員具備良好的法律和道德素養(yǎng)，從而厘清網(wǎng)絡(luò)空間的邊界、權(quán)利和義務(wù)，更好的規(guī)范自身在網(wǎng)絡(luò)空間的行為方式，遠離網(wǎng)絡(luò)違法犯罪，同時避免網(wǎng)絡(luò)行為所產(chǎn)生不必要的糾紛。

2.心理學和人文素養(yǎng)良好

隨著各國網(wǎng)絡(luò)空間安全防護意識和手段的不斷提升，單靠技術(shù)手段完成網(wǎng)絡(luò)入侵與攻擊變得越來越困難。美國利用震網(wǎng)病毒摧毀伊朗核工業(yè)設(shè)施，就是在情報部門的配合下成功植入木馬病毒，從而發(fā)揮其技術(shù)威力。

從歷年來全世界發(fā)生的網(wǎng)絡(luò)安全事件來看，多數(shù)問題遠非技術(shù)問題，有學者認為70%的網(wǎng)絡(luò)安全事件本質(zhì)上都是人的問題。高級的網(wǎng)絡(luò)安全攻擊通常是從技術(shù)人員本身下手，運用社會工程學、心理學等知識找到人在網(wǎng)絡(luò)生態(tài)系統(tǒng)中的弱點，而后再用技術(shù)手段打開突破口。因此，網(wǎng)絡(luò)安全人才需要具備社會公共管理科學知識、社會工學和心理學等領(lǐng)域的知識基礎(chǔ)，而并非僅僅是技術(shù)天才。

三、網(wǎng)絡(luò)空間安全人才培養(yǎng)規(guī)律

（一）學科的交叉性

網(wǎng)絡(luò)空間安全學科不僅綜合了計算機科學與技術(shù)、信息與通信工程、軟件工程、數(shù)學等相近的理工類一級學科，還涵蓋了管理、法律、社會等自然及人文學科的內(nèi)容，是高度交叉融合的學科。網(wǎng)絡(luò)空間安全作為一個整體，并不是將各自學科安全問題進行簡單集合，而是以跨學科凝練的安全基本理論體系和方法論體系，來指導各個學科內(nèi)的安全問題的研究。

在人才培養(yǎng)的過程中只注重單獨某一學科的安全問題，或?qū)⒕W(wǎng)絡(luò)空間安全問題當作各學科安全問題的簡單集合，都會造成人才培養(yǎng)的局限性。另一方面，一旦忽視社會科學、人文素養(yǎng)以及政治立場的塑造，培養(yǎng)出來的學生只具備專項技術(shù)能力，在解決現(xiàn)實問題時往往捉襟見肘。網(wǎng)絡(luò)空間安全需要的是具有從全面的視角來發(fā)現(xiàn)、分析和解決安全問題能力的人才。

（二）渠道的協(xié)同性

人才培養(yǎng)是一項系統(tǒng)性工程，網(wǎng)絡(luò)安全領(lǐng)域?qū)θ瞬诺睦碚?、實踐、創(chuàng)新能力都有很高的要求，單靠院校一方努力，難以達成人才培養(yǎng)的目標。

首先，院校的主渠道作用需要社會和企業(yè)的有力支撐。搭建院校與行業(yè)和產(chǎn)業(yè)間的橋梁，為院校人才培養(yǎng)提供實踐平臺，把高校的教學培養(yǎng)和企業(yè)實踐有機結(jié)合起來,實現(xiàn)高校與企業(yè)、社會的綜合培養(yǎng)。促進政府機構(gòu)、科研院校和企業(yè)形成伙伴關(guān)系，形成涵蓋網(wǎng)絡(luò)空間教育、培訓和產(chǎn)業(yè)研發(fā)的健全生態(tài)系統(tǒng)，從而有效拓寬人才培養(yǎng)渠道。

其次，健全的職業(yè)培訓體系將為人才培養(yǎng)開辟更多渠道。企業(yè)在“掐尖”院校畢業(yè)人才的同時，要為人才的繼續(xù)教育和培訓創(chuàng)造條件，利用自身的實踐平臺優(yōu)勢，在用人的同時繼續(xù)育人。在職業(yè)技能培訓和認證方面，建立政府、認證機構(gòu)、培訓機構(gòu)、高校及研究院所、企業(yè)多方協(xié)作的認證和培訓模式，規(guī)范和統(tǒng)一培訓資質(zhì)，從而使行業(yè)培訓、認證更加權(quán)威和規(guī)范。

（三）導向的實踐性

工程實踐能力是網(wǎng)絡(luò)安全人才的核心素質(zhì)。在人才培養(yǎng)過程中突出實踐性導向尤為重要。

首先，在課程體系設(shè)計上，加大實驗和實踐課程的比重，提高實踐環(huán)節(jié)的考核要求。其次，采用產(chǎn)學研相結(jié)合的教育模式，企業(yè)利用自身優(yōu)勢，把培訓學生當作對人才的長期投資，企業(yè)職員定期到院校學習深造并與老師一起對學生進行指導。再次，網(wǎng)絡(luò)空間安全的學習實踐，需要大量最新的仿真環(huán)境，國家需加強基礎(chǔ)設(shè)施和平臺的建設(shè)力度。

（四）生源的多樣性

網(wǎng)絡(luò)空間變化快，知識和技術(shù)更新周期短的特點決定了網(wǎng)絡(luò)空間安全人才選拔和發(fā)現(xiàn)的模式與其他領(lǐng)域有所區(qū)別。批判性思維和實踐能力強的人才往往是一些具有“極客”精神的“偏才”“奇才”和“怪才”，也是人才培養(yǎng)的重要生源之一。

網(wǎng)絡(luò)空間安全的“奇才”和“怪才”對網(wǎng)絡(luò)空間安全技術(shù)有著強烈的興趣和熱情，他們一般非科班出身，實踐經(jīng)驗豐富，實戰(zhàn)成果豐碩，在對抗中解決實際安全問題的能力強，“劍走偏鋒”的技術(shù)往往成為網(wǎng)絡(luò)空間安全對抗中的殺手锏。

綜上所述，國家需從頂層設(shè)計角度，打破人才選拔方面的限制，擴大人才選拔的來源，加快我國網(wǎng)絡(luò)空間安全人才隊伍培養(yǎng)步伐，支撐網(wǎng)絡(luò)強國建設(shè)。