網(wǎng)絡(luò)安全視域下我國人才隊(duì)伍建設(shè)的思考

朱景?范軍瑞?尹建國?董海坤?陳芳

摘 要：隨著社會的進(jìn)步，網(wǎng)絡(luò)安全已成為事關(guān)經(jīng)濟(jì)社會發(fā)展、國家長治久安和人民群眾福祉的重大戰(zhàn)略問題，建立一支規(guī)模宏大、結(jié)構(gòu)優(yōu)化、素質(zhì)優(yōu)良的網(wǎng)絡(luò)安全人才隊(duì)伍已成為維護(hù)國家網(wǎng)絡(luò)安全和建設(shè)網(wǎng)絡(luò)強(qiáng)國的核心需求。近年來，我們欣喜地看到網(wǎng)絡(luò)安全人才培養(yǎng)的問題得到了前所未有的重視，國家密集出臺一系列戰(zhàn)略、政策、法規(guī)，無不把網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)視為必不可少的一項(xiàng)基礎(chǔ)工作。各項(xiàng)人才措施全面推進(jìn)，得到了全社會的熱烈響應(yīng)。實(shí)施網(wǎng)絡(luò)安全人才工程，需要我們以科學(xué)的態(tài)度深刻把握網(wǎng)絡(luò)安全領(lǐng)域以及網(wǎng)絡(luò)安全人才的特殊性，找準(zhǔn)當(dāng)前安全人才隊(duì)伍建設(shè)中的難點(diǎn)問題，從而為國家的網(wǎng)絡(luò)安全人才大計(jì)提出有針對性的對策建議。

關(guān)鍵詞：網(wǎng)絡(luò)空間安全；人才培養(yǎng)

引言

全球化時(shí)代，國與國之間圍繞網(wǎng)絡(luò)空間的爭奪日益激烈，重視網(wǎng)絡(luò)安全空間已經(jīng)成為全球性的熱點(diǎn)問題，網(wǎng)絡(luò)安全關(guān)乎公共秩序的構(gòu)建，維護(hù)網(wǎng)絡(luò)安全是保障國家安全的基石，而做好網(wǎng)絡(luò)安全工作的關(guān)鍵在于“人”，歸根結(jié)底是人才的競爭。我國確立了網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略思想，把網(wǎng)絡(luò)安全和信息化工作擺在全局工作的重要位置，做出了一系列重大部署，相繼出臺《網(wǎng)絡(luò)安全法》、《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》等政策，“網(wǎng)絡(luò)空間安全學(xué)院”在多所大學(xué)落地，職業(yè)培訓(xùn)專業(yè)認(rèn)證為培養(yǎng)和造就我國網(wǎng)絡(luò)信息安全人才探索了一條有效途徑。信息安全技術(shù)產(chǎn)業(yè)規(guī)模不斷擴(kuò)大，相繼催生出更多的細(xì)分領(lǐng)域，網(wǎng)絡(luò)安全是個(gè)實(shí)戰(zhàn)性非常強(qiáng)的專業(yè)，信息安全行業(yè)需求側(cè)對網(wǎng)絡(luò)安全人才專業(yè)技能在不斷地提出更高的要求，面對信息安全技術(shù)更迭快、從業(yè)人員高能力輸出需求、人才評價(jià)機(jī)制不斷創(chuàng)新等因素，健全人才培養(yǎng)體系化保障，有利于推進(jìn)網(wǎng)絡(luò)安全行業(yè)人才培養(yǎng)的體系化、規(guī)?；唾|(zhì)量化。

一、網(wǎng)絡(luò)安全人才培養(yǎng)存在的問題

（一）教學(xué)模式傳統(tǒng)單一

網(wǎng)絡(luò)安全學(xué)科相關(guān)專業(yè)的教學(xué)以理論講授為主，課程體系側(cè)重于講解書本理論知識，以多媒體或者板書為教學(xué)手段，教師為教學(xué)活動(dòng)的主體，學(xué)生為教學(xué)活動(dòng)的客體，形成“主宰—服從”式的教學(xué)形式。教學(xué)特點(diǎn)是教師用統(tǒng)一的、墨守成規(guī)的方式約束學(xué)生，以灌輸?shù)姆绞絺魇谥R。學(xué)生被動(dòng)接受知識，缺少主觀能動(dòng)性和學(xué)習(xí)積極性，不利于教師培養(yǎng)學(xué)生全面發(fā)展。

（二）網(wǎng)絡(luò)安全課程體系缺失

網(wǎng)絡(luò)安全學(xué)科建成時(shí)間較短，新增網(wǎng)絡(luò)安全專業(yè)的高校沒有形成相對完整健全的學(xué)科體系，網(wǎng)絡(luò)安全人才的培養(yǎng)模式仍然處在探索階段。網(wǎng)安課程體系包括信息科學(xué)基礎(chǔ)類課程、信息安全基礎(chǔ)類課程、密碼學(xué)類課程、系統(tǒng)安全類課程、網(wǎng)絡(luò)安全類課程、內(nèi)容安全類課程、人文社科類課程。目前各校相關(guān)課程體系缺乏完整性，已開設(shè)的課程無法覆蓋網(wǎng)安學(xué)科的關(guān)鍵核心知識點(diǎn)。因此，學(xué)生的網(wǎng)絡(luò)安全專業(yè)知識不足，無法滿足復(fù)合型人才的培養(yǎng)目標(biāo)。

（三）實(shí)驗(yàn)教學(xué)環(huán)境不夠完善

網(wǎng)絡(luò)安全學(xué)科具有不同學(xué)科交叉融合的特點(diǎn)，涉及信息安全、內(nèi)容安全、數(shù)據(jù)安全、網(wǎng)絡(luò)安全、系統(tǒng)安全等方向。因此，相關(guān)課程不僅具有很強(qiáng)的理論性，同時(shí)對學(xué)生的實(shí)踐動(dòng)手能力有很高的要求。需要將相關(guān)的網(wǎng)絡(luò)安全技術(shù)和工具在實(shí)踐過程中學(xué)習(xí)與應(yīng)用，幫助學(xué)生對相關(guān)課程有更好的理解和認(rèn)識。目前，國內(nèi)高校還沒有建成具有相對完整實(shí)驗(yàn)教學(xué)體系的網(wǎng)絡(luò)空間安全實(shí)驗(yàn)室。實(shí)驗(yàn)教學(xué)內(nèi)容比較單一，主要包括加解密算法、計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)與部署、防火墻配置等實(shí)驗(yàn)。同時(shí)，受設(shè)備經(jīng)費(fèi)限制，實(shí)驗(yàn)條件相對落后，無法部署較大規(guī)模復(fù)雜的網(wǎng)絡(luò)攻防環(huán)境，無法實(shí)現(xiàn)更高級的網(wǎng)絡(luò)與信息對抗相關(guān)實(shí)驗(yàn)。

二、我國網(wǎng)絡(luò)信息安全人才培養(yǎng)的幾點(diǎn)建議

（一）加強(qiáng)統(tǒng)籌協(xié)調(diào)

加強(qiáng)主管領(lǐng)導(dǎo)部門統(tǒng)籌協(xié)調(diào)職責(zé)，按照中網(wǎng)辦發(fā)文〔2016〕4號文件要求，明確職能部門權(quán)責(zé)，加強(qiáng)院校、互聯(lián)網(wǎng)企業(yè)、行業(yè)機(jī)構(gòu)等協(xié)作，發(fā)揮各類非國家行為體的積極作用，共同建立適應(yīng)網(wǎng)絡(luò)安全人才特點(diǎn)的隊(duì)伍建設(shè)工作體系，加強(qiáng)學(xué)科專業(yè)建設(shè)，規(guī)范職業(yè)培訓(xùn)，不斷健全具有全球競爭力的人才培養(yǎng)制度體系。

（二）加強(qiáng)人才精細(xì)化培養(yǎng)

搭建人才隊(duì)伍梯隊(duì)，以高層人才為引領(lǐng)、中層人才攻堅(jiān)、基層人才執(zhí)行，將戰(zhàn)略目標(biāo)拆解到可實(shí)現(xiàn)該目標(biāo)的工作職責(zé)上，如戰(zhàn)略與法規(guī)、開發(fā)與集成、安全測試與運(yùn)維等，以適應(yīng)網(wǎng)絡(luò)空間安全技術(shù)快速發(fā)展深化，為安全戰(zhàn)略落地提供全方面的專業(yè)技術(shù)支撐。換位思考人員選育留，注重專才能力轉(zhuǎn)化，分類管理分工不同的人員，實(shí)現(xiàn)管理經(jīng)驗(yàn)豐富、具有扎實(shí)技術(shù)、政治思想過硬、懂法律能力強(qiáng)的不同層級復(fù)合型人才隊(duì)伍建設(shè)，增強(qiáng)網(wǎng)安人才儲備能力。

（三）注重教育應(yīng)用實(shí)踐效果

高校建立完善網(wǎng)絡(luò)安全教材體系，從培養(yǎng)目標(biāo)、教材編制、實(shí)驗(yàn)室建設(shè)、實(shí)踐教學(xué)及聯(lián)合培養(yǎng)基地等環(huán)節(jié)與企業(yè)加強(qiáng)合作。職業(yè)培訓(xùn)銜接學(xué)歷教育，有效彌補(bǔ)高校教育與產(chǎn)業(yè)脫節(jié)短板。政府、企業(yè)內(nèi)部加強(qiáng)人員能力持續(xù)提升，結(jié)合實(shí)際采取“線上線下”方式，及時(shí)開展針對性的職業(yè)培訓(xùn)，避免人才技能與崗位需求不匹配問題，滿足人員在網(wǎng)絡(luò)安全細(xì)分、前沿領(lǐng)域能力提升需求，助力人才培養(yǎng)向?qū)＞珜用姘l(fā)展。以專才培養(yǎng)為補(bǔ)充，吸納特殊人才、高精尖人才，提高我國網(wǎng)絡(luò)安全人才儲備保障能力。

（四）優(yōu)化人才認(rèn)證評價(jià)標(biāo)準(zhǔn)

網(wǎng)絡(luò)空間是所有信息系統(tǒng)的集合，是復(fù)雜的巨系統(tǒng)，著眼網(wǎng)絡(luò)空間安全問題，推行信息系統(tǒng)安全測試人員能力認(rèn)證猶如安全測試領(lǐng)域“專業(yè)身份證”。網(wǎng)絡(luò)安全崗位分類規(guī)范及能力標(biāo)準(zhǔn)有待進(jìn)一步明確，針對現(xiàn)有專項(xiàng)領(lǐng)域和精細(xì)化崗位，開展個(gè)性化、針對性認(rèn)證，細(xì)化資格、水平認(rèn)證，培養(yǎng)高素質(zhì)網(wǎng)絡(luò)空間安全人才，避免出現(xiàn)“木桶效應(yīng)”。強(qiáng)化對認(rèn)證機(jī)構(gòu)的常態(tài)化監(jiān)管，不斷提高認(rèn)證評價(jià)質(zhì)量，持續(xù)做好專業(yè)認(rèn)證、管理維持等工作，確保認(rèn)證體系完整規(guī)范，使人員培養(yǎng)機(jī)制有章可循，行之有效，促進(jìn)網(wǎng)絡(luò)安全行業(yè)發(fā)展更加規(guī)范，形成網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)發(fā)展的良性生態(tài)鏈。

結(jié)語

我國網(wǎng)絡(luò)安全人才隊(duì)伍現(xiàn)狀最大的特點(diǎn)就是發(fā)展不充分、不平衡。當(dāng)前國內(nèi)網(wǎng)絡(luò)安全市場規(guī)模僅為三、四百億元，但黑色灰色產(chǎn)業(yè)已達(dá)千億元規(guī)模。安全投入明顯不足，安全責(zé)任不到位，包括人才在內(nèi)的網(wǎng)絡(luò)安全市場需求尚未得到有效釋放。過去一年里，層出不窮的信息泄露、勒索病毒、DDoS，以及工控安全事件促使政府和各企事業(yè)單位不得不重視、應(yīng)對網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，網(wǎng)絡(luò)安全人才成為各單位生存和發(fā)展的剛需型人才。隨著《網(wǎng)絡(luò)安全法》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》的出臺，網(wǎng)絡(luò)安全相關(guān)需求已成為法律強(qiáng)制要求。網(wǎng)絡(luò)安全人才不到位，就無法滿足相關(guān)法規(guī)實(shí)施提出的要求。在業(yè)務(wù)剛需和法律強(qiáng)制要求的牽引下，對網(wǎng)絡(luò)安全從業(yè)人員的需求將出現(xiàn)跨越式增長。剖析人才工作難點(diǎn)，把握網(wǎng)絡(luò)安全特點(diǎn)，找準(zhǔn)著力點(diǎn)，探索創(chuàng)新點(diǎn)，加快網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)時(shí)不我待。