先進(jìn)國家網(wǎng)絡(luò)安全人才培養(yǎng)機(jī)制分析及啟示

◎封亞輝 毛圣兵 王磊

（1.南京海關(guān)工業(yè)產(chǎn)品檢測中心；2.中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心）

網(wǎng)絡(luò)空間已成為繼海、陸、空、天后的第五大戰(zhàn)略空間，具有攻擊隱蔽性強(qiáng)、攻擊損失大、攻擊技術(shù)先進(jìn)等特點(diǎn)。網(wǎng)絡(luò)空間安全的競爭，歸根到底是網(wǎng)絡(luò)安全人才的競爭。本文主要介紹了美國、俄羅斯、日本、英國等主要網(wǎng)絡(luò)強(qiáng)國在網(wǎng)絡(luò)安全人才培養(yǎng)機(jī)制上的政策措施，并進(jìn)行了分析和比較，總結(jié)我國可以借鑒的經(jīng)驗(yàn)，探索對我國網(wǎng)絡(luò)安全人才培養(yǎng)方法的啟示。

網(wǎng)絡(luò)空間已成為繼海、陸、空、天后的第五大戰(zhàn)略空間，具有攻擊隱蔽性強(qiáng)、攻擊損失大、攻擊技術(shù)先進(jìn)等特點(diǎn)。因此，引起了政府的高度重視，將網(wǎng)絡(luò)安全上升到國家安全的戰(zhàn)略層面[1]。習(xí)近平在中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會議上的講話中指出：“沒有網(wǎng)絡(luò)安全就沒有國家安全，沒有信息化就沒有現(xiàn)代化?！?018 年11 月，一種比“震網(wǎng)”更加恐怖的病毒襲擊了伊朗，由于該病毒的攻擊，伊朗境內(nèi)的核設(shè)施網(wǎng)絡(luò)全面癱瘓，基礎(chǔ)設(shè)施和軍方網(wǎng)絡(luò)也遭受了巨大的破壞[2]。2019 年3 月，位于委內(nèi)瑞拉的古里（Guri）水電站遭遇網(wǎng)絡(luò)攻擊，由于重要供電系統(tǒng)遭到破壞，包括首都加拉加斯在內(nèi)多個(gè)城市的地鐵和公交停運(yùn)，移動通信也都中斷[3]。一個(gè)網(wǎng)絡(luò)安全漏洞導(dǎo)致了巨大損失，隨著世界信息化的發(fā)展，網(wǎng)絡(luò)安全在今后將扮演著更加重要的角色。網(wǎng)絡(luò)安全人才決定了網(wǎng)絡(luò)是否安全，從世界發(fā)展的趨勢以及我國的發(fā)展態(tài)勢來看，只有擁有大量優(yōu)秀網(wǎng)絡(luò)安全人才才能贏得未來，因此就需要系統(tǒng)地培養(yǎng)大量的相關(guān)人才。

為了在新世紀(jì)贏得戰(zhàn)略先機(jī)，部分國家對網(wǎng)絡(luò)安全人才的培養(yǎng)已經(jīng)有了較為成熟的體系。美國在網(wǎng)絡(luò)安全人才的培養(yǎng)道路上進(jìn)行了積極的探索，采用標(biāo)準(zhǔn)先行的方式，在其頒布的國家網(wǎng)絡(luò)安全教育計(jì)劃（NICE）指導(dǎo)下，正在加緊培養(yǎng)網(wǎng)絡(luò)安全人才。俄羅斯采用軍民結(jié)合的方式，其國防部與聯(lián)邦安全局等部門的下屬學(xué)院培養(yǎng)了大量可服務(wù)于網(wǎng)絡(luò)空間戰(zhàn)的網(wǎng)絡(luò)安全人才。日本英國等國尋求差異化發(fā)展，力求做好本國的防御工作，而非直接爭做世界網(wǎng)絡(luò)強(qiáng)國。

我國也已出臺了一系列的政策，來引導(dǎo)社會培養(yǎng)網(wǎng)絡(luò)安全人才[4]。2015 年6 月，國務(wù)院學(xué)位委員會發(fā)布了《關(guān)于增設(shè)網(wǎng)絡(luò)空間安全一級學(xué)科的通知》，旨在實(shí)施國家安全戰(zhàn)略，加快網(wǎng)絡(luò)空間安全高層次人才培養(yǎng)[5]。2016 年7 月，中央網(wǎng)信辦發(fā)布了《關(guān)于加強(qiáng)網(wǎng)絡(luò)安全學(xué)科建設(shè)和人才培養(yǎng)的意見》，提出要加快網(wǎng)絡(luò)安全學(xué)科專業(yè)和院系建設(shè)、加強(qiáng)網(wǎng)絡(luò)安全教材建設(shè)、加強(qiáng)網(wǎng)絡(luò)安全從業(yè)人員在職培訓(xùn)等意見，旨在支持網(wǎng)絡(luò)安全學(xué)院學(xué)科專業(yè)建設(shè)，加快網(wǎng)絡(luò)安全人才培養(yǎng)，為實(shí)施網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略、維護(hù)國家網(wǎng)絡(luò)安全提供強(qiáng)大的人才保障[6]。

本文將對當(dāng)今世界幾個(gè)主要網(wǎng)絡(luò)強(qiáng)國的網(wǎng)絡(luò)安全人才培養(yǎng)機(jī)制進(jìn)行分析，再從中尋找對于我國可以借鑒的經(jīng)驗(yàn)，最終探索出一條符合我國特色的網(wǎng)絡(luò)安全人才培養(yǎng)機(jī)制道路。

一、多國政府網(wǎng)絡(luò)安全人才培養(yǎng)機(jī)制分析

（一）美國網(wǎng)絡(luò)安全人才培養(yǎng)機(jī)制

美國作為互聯(lián)網(wǎng)信息技術(shù)的起源地，在網(wǎng)絡(luò)安全人才培養(yǎng)方面起步也較早，對培養(yǎng)人才的戰(zhàn)略目標(biāo)、相關(guān)制度進(jìn)行了積極探索，在戰(zhàn)略層面上發(fā)布了較多文件。2002 年至2018 年9 月期間，美國依次發(fā)布了《網(wǎng)絡(luò)空間人才計(jì)劃》、《國家網(wǎng)絡(luò)安全教育計(jì)劃》、《國家網(wǎng)絡(luò)安全教育戰(zhàn)略規(guī)劃：構(gòu)建數(shù)字美國》、《聯(lián)邦網(wǎng)絡(luò)安全人才戰(zhàn)略》和《國家網(wǎng)絡(luò)戰(zhàn)略》。這些戰(zhàn)略方針詳細(xì)地規(guī)定了從高等院校教育、尖端科技企業(yè)培訓(xùn)到社會人才發(fā)掘、高中生尖子選拔，再到網(wǎng)絡(luò)安全人才“掐尖”（即以豐厚的條件吸引全球網(wǎng)絡(luò)安全人才），以多層次、大力度的特點(diǎn)建設(shè)網(wǎng)絡(luò)安全人才培養(yǎng)體系，表明美國政府對網(wǎng)絡(luò)安全的高度重視[7-8]。

1、人才培養(yǎng)戰(zhàn)略及框架

由政府、學(xué)術(shù)界和私營企業(yè)三方一起合作，美國商務(wù)部國家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）領(lǐng)導(dǎo)的國家網(wǎng)絡(luò)安全教育計(jì)劃（NICE）致力于網(wǎng)絡(luò)安全教育培訓(xùn)和員工隊(duì)伍發(fā)展。該計(jì)劃主要針對三類人員：1）公眾，需要提升網(wǎng)絡(luò)安全意識；2）在校學(xué)生，需要加強(qiáng)教育，方便構(gòu)建一支網(wǎng)絡(luò)安全儲備力量；3）從業(yè)人員，需要持續(xù)提高能力水平，完成保障國家安全的任務(wù)[9]。最新版NICE 的三大目標(biāo)為：1）加快學(xué)習(xí)和技能發(fā)展——激發(fā)公共和私營部門的緊迫感，以解決經(jīng)驗(yàn)豐富網(wǎng)絡(luò)安全工作者的短缺問題；2）培育多元化的學(xué)習(xí)社區(qū)——加強(qiáng)整個(gè)生態(tài)系統(tǒng)的教育和培訓(xùn)，以強(qiáng)調(diào)學(xué)習(xí)，衡量成果和使網(wǎng)絡(luò)安全勞動力多樣化；3）指導(dǎo)職業(yè)發(fā)展和勞動力規(guī)劃——支持雇主滿足市場需求并增強(qiáng)網(wǎng)絡(luò)安全人才的招聘、雇用、開發(fā)和保留。

NICE 工作組（NICEWG）的建立是為了提供一種機(jī)制，這種機(jī)制讓公共和私營部門的參與者可以在其中制定概念，設(shè)計(jì)策略，并采取可促進(jìn)網(wǎng)絡(luò)安全教育、培訓(xùn)和勞動力發(fā)展的行動。目前為止NICEWG 共有六個(gè)成員組，分別為學(xué)徒制組、合議制組、競賽項(xiàng)目組、K-12 組、培訓(xùn)與認(rèn)證組、勞動力管理組。這六個(gè)組獨(dú)立于NICEWG 開會，并在每個(gè)月的第四個(gè)星期三一起開會交流[10]。

NICE 網(wǎng)絡(luò)安全勞動力框架（NCWF）是面向全國的文件，通過分類和通用詞典來描述網(wǎng)絡(luò)安全工作和工作者。該框架規(guī)定了從業(yè)人員的所需能力要求，幫助國家、社會可量化的培訓(xùn)網(wǎng)絡(luò)安全人才。新版框架主要包括專業(yè)領(lǐng)域、工作角色、任務(wù)、技能、知識、能力六個(gè)部分。專業(yè)領(lǐng)域把常見網(wǎng)絡(luò)安全類別劃分成了七類，包括：分析、收集與操作、調(diào)查、操作和維護(hù)、監(jiān)督和管理、保護(hù)與保衛(wèi)、安全供應(yīng)。共包含33 個(gè)專業(yè)領(lǐng)域，例如威脅分析、網(wǎng)絡(luò)運(yùn)營計(jì)劃。對各個(gè)領(lǐng)域的角色再次進(jìn)行劃分，共52 個(gè)角色，例如網(wǎng)絡(luò)講師、安全架構(gòu)師等角色。同時(shí)也對某個(gè)角色所需要的技能（374 項(xiàng)）、知識（628 項(xiàng)）、能力（176 項(xiàng)）進(jìn)行詳細(xì)的劃分[11]。

2、聯(lián)合高校培養(yǎng)

美國國家安全局和國土安全部聯(lián)合高校建立了國家網(wǎng)絡(luò)防御學(xué)術(shù)卓越中心（CAE-CD）和國家網(wǎng)絡(luò)運(yùn)營學(xué)術(shù)卓越中心（CAE-CO）[12]。

CAE-CD 的目標(biāo)是通過促進(jìn)網(wǎng)絡(luò)防御方面的高等教育和研究，培養(yǎng)具有網(wǎng)絡(luò)防御專長的專業(yè)人員，減少國家信息基礎(chǔ)架構(gòu)中的脆弱性。在美國，所有獲得地區(qū)認(rèn)可的兩年制、四年制和研究生水平的機(jī)構(gòu)都有資格申請成為CAE-CD 學(xué)校。符合嚴(yán)格標(biāo)準(zhǔn)的學(xué)校將被指定，并可以選擇專門研究幾個(gè)重點(diǎn)領(lǐng)域。CAE-CD 機(jī)構(gòu)因參與該計(jì)劃而獲得了美國政府的正式認(rèn)可。國家安全局和國土安全部不向CAE 學(xué)校提供資金，但學(xué)校可以從其他渠道（例如美國國家科學(xué)基金會）獲得資金機(jī)會[13]。

CAE-CO 計(jì)劃是對現(xiàn)有CAE-CD 計(jì)劃的補(bǔ)充，特別強(qiáng)調(diào)了與網(wǎng)絡(luò)運(yùn)營（例如收集，利用和響應(yīng)）有關(guān)的技術(shù)，以增強(qiáng)美國國家安全態(tài)勢。這些技術(shù)被授權(quán)可以進(jìn)行搜集特殊的情報(bào)，對軍事和執(zhí)法組織至關(guān)重要。截止2020 年1 月，共有21 所大學(xué)獲得了認(rèn)定。

除了設(shè)立學(xué)術(shù)中心，美國政府也向高校提供項(xiàng)目、資金等支持。國家科學(xué)基金會的前沿科技教育項(xiàng)目（ATE）用于支持高科技領(lǐng)域技術(shù)人員的教育，其中也包括網(wǎng)絡(luò)安全，進(jìn)而驅(qū)動美國經(jīng)濟(jì)。ATE 通過提供資金來開發(fā)和評估創(chuàng)新活動，尤其是在社區(qū)大學(xué)和中學(xué)提升技術(shù)人員的教育[14]。國家科學(xué)基金會、國土安全部及人事管理辦公室聯(lián)合資助的“服務(wù)獎學(xué)金”項(xiàng)目，旨在增加和加強(qiáng)聯(lián)邦干部的信息保障專業(yè)化。該獎學(xué)金包括學(xué)費(fèi)、生活費(fèi)與教育相關(guān)的費(fèi)用。但是作為回報(bào)，接受該獎學(xué)金的學(xué)生需要到聯(lián)邦、州、地方服務(wù)，該制度與我國的定向生制度比較相似。

3、設(shè)立在線課程

國家網(wǎng)絡(luò)安全職業(yè)和研究計(jì)劃（NICCS）是美國的網(wǎng)絡(luò)安全培訓(xùn)在線資源課程。美國對NICCS 之類的計(jì)劃進(jìn)行了巨額投資，可幫助公民找到他們所需的教育和培訓(xùn)資源，以促進(jìn)其職業(yè)發(fā)展并縮小網(wǎng)絡(luò)安全勞動力的技能差距。NICCS為國家提供了必要的工具，以確保公民和員工擁有更全面的網(wǎng)絡(luò)安全技能，并且每門課程都可以映射到國家網(wǎng)絡(luò)安全勞動力框架。

NICCS 的課程主要分為三類：人力發(fā)展、培訓(xùn)、正規(guī)教育。培訓(xùn)資源提供了3000 多種與網(wǎng)絡(luò)安全相關(guān)的課程，這些課程所涉及的能力、知識、技能與NICEWF 中分類一致，能夠提供相關(guān)課程的組織、學(xué)術(shù)機(jī)構(gòu)均能申請成為提供商。學(xué)習(xí)人員可以通過關(guān)鍵詞、位置、距離、專業(yè)領(lǐng)域、提供者、熟練等級綜合搜索課程[15]。聯(lián)邦虛擬培訓(xùn)環(huán)境（FedVTE）是針對政府人員和退伍軍人的免費(fèi)在線按需網(wǎng)絡(luò)安全培訓(xùn)系統(tǒng)。FedVTE 包含800 多個(gè)小時(shí)的培訓(xùn)，涉及從初學(xué)者到專家級別的黑客、監(jiān)視、風(fēng)險(xiǎn)管理以及惡意軟件分析等課程。

正規(guī)教育資源主要由國土安全部為教育工作者提供，該資源使學(xué)生能夠以安全的方式學(xué)習(xí)技術(shù)，使他們成為數(shù)字化網(wǎng)絡(luò)安全勞動力的一員。國土安全部提供的各種資源，包括大學(xué)課程以及課堂外繼續(xù)教育資源。教育工作者可以找到各種課程資源，以幫助學(xué)生掌握成為網(wǎng)安人才所需的技能和知識[16]。

人力發(fā)展資源主要為培養(yǎng)經(jīng)驗(yàn)豐富的網(wǎng)絡(luò)安全人才提供標(biāo)準(zhǔn)，比如NICE 網(wǎng)絡(luò)安全勞動力框架，NICE 框架映射工具、網(wǎng)絡(luò)安全資源[17]。

到目前為止，NICE 的建設(shè)工作進(jìn)入第十年。2019 年5 月2 日，特朗普新簽署了《關(guān)于美國網(wǎng)絡(luò)安全人才隊(duì)伍的行政令》[18]，這表明美國在網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)過程中的決心，建設(shè)進(jìn)入了全面優(yōu)化升級的新階段。

（二）俄羅斯網(wǎng)絡(luò)安全人才培養(yǎng)機(jī)制

俄羅斯也出臺了一系列網(wǎng)絡(luò)安全人才培養(yǎng)的政策措施，其主要通過教育培訓(xùn)儲備網(wǎng)絡(luò)空間站人才、通過選拔招募擴(kuò)充網(wǎng)絡(luò)空間站人才等途徑培養(yǎng)相關(guān)人才[19]。

俄羅斯國防部、聯(lián)邦安全局、內(nèi)政部等機(jī)構(gòu)對網(wǎng)絡(luò)安全人才的培養(yǎng)都非常重視，都采取了教育培訓(xùn)的方式，通過建設(shè)相關(guān)學(xué)科與專業(yè)來系統(tǒng)化、批量化地培養(yǎng)人才。俄羅斯聯(lián)邦國防部下屬的軍事通信學(xué)院，該院開設(shè)了中等職業(yè)教育、高等教育（專業(yè)、碩士、博士）等學(xué)歷教育。其中高等教育（專業(yè)）包括信息通信技術(shù)、特殊通信系統(tǒng)、特種自動化系統(tǒng)運(yùn)用等專業(yè)，學(xué)生在這里主要學(xué)習(xí)各種通信系統(tǒng)與網(wǎng)絡(luò)應(yīng)用，特種操作系統(tǒng)的應(yīng)用，自動化信息處理技術(shù)，特種軟件開發(fā)等技能。該學(xué)院的畢業(yè)生被授予軍銜“中尉”和“工程師”，并頒發(fā)國家文憑[20]。與國防部相比，聯(lián)邦安全局的所屬院校在其學(xué)科專業(yè)設(shè)置更加完備。密碼通信與信息研究所擁有密碼學(xué)、信息系統(tǒng)安全分析、計(jì)算機(jī)系統(tǒng)信息安全、計(jì)算機(jī)安全、信息安全自動化系統(tǒng)、反情報(bào)技術(shù)等專業(yè)。所有專業(yè)都是為期5 年的學(xué)習(xí)時(shí)間，在學(xué)習(xí)完成后，畢業(yè)生會獲得“信息系統(tǒng)專家”的資質(zhì)認(rèn)證[21]。不管是軍隊(duì)部門還是其他部門，都采取了通過教育培訓(xùn)的方式來獲取高質(zhì)量網(wǎng)絡(luò)安全人才。

除了由院校培養(yǎng)網(wǎng)絡(luò)安全人才外，俄羅斯軍方也很重視通過選拔招募擴(kuò)充網(wǎng)絡(luò)空間戰(zhàn)人才。一種是國防部以“科學(xué)連”的形式從在校大學(xué)生中直接選拔網(wǎng)絡(luò)安全人才服役，另一是直接招聘或從各類“黑客”競賽中直接招募[22]。科學(xué)連制度的目的就是為了吸引在校優(yōu)秀人員到軍隊(duì)中服務(wù)，在已組建的連隊(duì)中，許多與網(wǎng)絡(luò)空間安全直接相關(guān)，比如特種通信方法研究、相關(guān)軟件的開發(fā)，這些工作對未來的網(wǎng)絡(luò)攻防戰(zhàn)都十分的重要。俄羅斯聯(lián)邦國防部特別發(fā)展中心曾公開招聘軟件工程師，電子工程師。對軟件工程師要求基本的數(shù)學(xué)基礎(chǔ)知識，豐富的計(jì)算機(jī)知識（優(yōu)化方法，現(xiàn)代算法，編碼和壓縮算法）；掌握C++，C#，Java，Matlab 等編程語言；具有逆向分析軟件工具的技能、數(shù)據(jù)庫經(jīng)驗(yàn)（Oracle，MySQL）、網(wǎng)絡(luò)協(xié)議方面的經(jīng)驗(yàn)[23]。除了從社會招聘，俄國防部既參與舉辦全國性、地方性的各類網(wǎng)絡(luò)安全比賽來發(fā)現(xiàn)人才，也自己主辦比賽[24]，大大提高相關(guān)人員的技術(shù)水平。

（三）日本網(wǎng)絡(luò)安全人才培養(yǎng)機(jī)制

日本政府2019 年用于網(wǎng)絡(luò)安全的預(yù)算申請總額為852.8 億日元，與2018 年相比增長了約38.16%[25]。而前兩年的增長率分別為5.73%，3.1%，說明日本政府開始重點(diǎn)加強(qiáng)網(wǎng)絡(luò)安全的建設(shè)。其中用于加強(qiáng)網(wǎng)絡(luò)安全人才培養(yǎng)的經(jīng)費(fèi)主要用于建設(shè)國家網(wǎng)絡(luò)培訓(xùn)中心和協(xié)助大學(xué)等教育機(jī)構(gòu)培養(yǎng)符合業(yè)界需求的信息安全人才[26]。

2013 年6 月，日本政府發(fā)布了《日本賽博安全戰(zhàn)略》，改文件要求從三個(gè)方面培訓(xùn)網(wǎng)絡(luò)安全相關(guān)的優(yōu)秀人才：1）強(qiáng)化學(xué)歷教育網(wǎng)絡(luò)化轉(zhuǎn)型，主張中高等學(xué)歷教育向信息安全領(lǐng)域傾斜；2）舉辦各類網(wǎng)絡(luò)安全類的競賽；3）大力支持留學(xué)深造[7]。

日本在高等教育學(xué)歷方面開設(shè)了網(wǎng)絡(luò)安全專業(yè)。同時(shí)設(shè)立涉及《網(wǎng)絡(luò)安全基本法》與企業(yè)遭受網(wǎng)絡(luò)攻擊案例的課程作為初學(xué)者的必修課程，達(dá)到全面普及的目的[27]。

（四）英國網(wǎng)絡(luò)安全人才培養(yǎng)機(jī)制

英國作為發(fā)展互聯(lián)網(wǎng)較早的國家之一，通過互聯(lián)網(wǎng)實(shí)現(xiàn)了國家綜合實(shí)力的大幅度增強(qiáng)，政府也高度重視網(wǎng)絡(luò)空間安全的發(fā)展。英國培養(yǎng)網(wǎng)絡(luò)安全人才大致可以分為三個(gè)階段，布朗政府時(shí)期的探索起步階段、卡梅倫政府時(shí)期的全面發(fā)展階段、特普莎政府時(shí)期的完善提升階段[28]。

在探索階段的主要工作為提升公民的網(wǎng)絡(luò)安全意識和加強(qiáng)專業(yè)人員的技術(shù)能力，通過設(shè)立保證青少年安全上網(wǎng)的法律法規(guī)和制定網(wǎng)絡(luò)安全人才認(rèn)證標(biāo)準(zhǔn)框架來實(shí)現(xiàn)。在全面發(fā)展階段，英國政府將重心放在了學(xué)歷教育上，通過學(xué)歷評估、設(shè)立專項(xiàng)基金、校企聯(lián)合共建研究所等措施，顯著提升了網(wǎng)絡(luò)安全人才的質(zhì)量。在全面發(fā)展時(shí)期，英國建成了國家網(wǎng)絡(luò)安全中心，該中心成為英國最權(quán)威的網(wǎng)絡(luò)安全機(jī)構(gòu)，該中心主要負(fù)責(zé)制定、推進(jìn)未來的國家網(wǎng)絡(luò)安全戰(zhàn)略。

對于人才的培養(yǎng)方式，英國主要有四種：1）傳統(tǒng)的學(xué)歷教育；2）專業(yè)認(rèn)證與競賽；3）行業(yè)協(xié)會聯(lián)合大型企業(yè)聯(lián)合培養(yǎng)；4）特殊渠道發(fā)現(xiàn)培養(yǎng)[29]。除了本科外，英國也重視碩博士的高等學(xué)歷教育，對碩士學(xué)位進(jìn)行評估認(rèn)證，2013 年還建立了兩個(gè)博士培訓(xùn)中心。CCT 認(rèn)證主要針對安全和信息風(fēng)險(xiǎn)咨詢項(xiàng)目，CCP 認(rèn)證主要針對信息保障架構(gòu)項(xiàng)目。英國的行業(yè)協(xié)會e-skills 與多家技術(shù)公司聯(lián)合培養(yǎng)安全專家、滲透測試員、安全架構(gòu)師等人員。

表1 多國政府培養(yǎng)機(jī)制對比表

（五）多國機(jī)制對比

見表1，多國政府培養(yǎng)機(jī)制對比表。

二、對我國的啟示

隨著全球信息化趨勢的發(fā)展，制定國家網(wǎng)絡(luò)安全戰(zhàn)略已成為絕大部分國家的共識，其中網(wǎng)絡(luò)安全人才培養(yǎng)勢必是戰(zhàn)略重要部署之一。因此，本文的第一部分主要對部分歐美亞國家的網(wǎng)絡(luò)安全人才培養(yǎng)機(jī)制進(jìn)行調(diào)研分析，為后續(xù)為我國網(wǎng)絡(luò)安全人才培養(yǎng)機(jī)制的制定提供參考與借鑒價(jià)值。

（一）制訂總體培養(yǎng)方向，提供相關(guān)認(rèn)證標(biāo)準(zhǔn)

美國先后發(fā)布了《國家網(wǎng)絡(luò)安全教育計(jì)劃》《NICE 教育規(guī)劃》《網(wǎng)絡(luò)安全職業(yè)和研究國家倡議》《國家網(wǎng)絡(luò)安全人才框架》等戰(zhàn)略性文件，表明了美國在網(wǎng)絡(luò)安全人才培養(yǎng)方面的系統(tǒng)性、全面性[30]。而中國起步較晚，雖然目前已經(jīng)發(fā)布了部分網(wǎng)絡(luò)安全戰(zhàn)略規(guī)劃文件，但在網(wǎng)絡(luò)安全人才培養(yǎng)方面上還缺乏相對應(yīng)的頂層設(shè)計(jì)和政策，這就需要政府重點(diǎn)關(guān)注和解決，以快速推動網(wǎng)絡(luò)安全人才培養(yǎng)工作。

在設(shè)計(jì)總體戰(zhàn)略規(guī)劃的同時(shí)，也要設(shè)計(jì)好相應(yīng)的認(rèn)證評估標(biāo)準(zhǔn)，避免人才與實(shí)際需要的不對口問題出現(xiàn)。網(wǎng)絡(luò)安全涉及公眾隱私、政治安全、國家安全，因此相關(guān)從業(yè)人員需要非常好的職業(yè)素養(yǎng)才能勝任?？梢越梃b律師、醫(yī)生、會計(jì)等行業(yè)規(guī)則，從事網(wǎng)絡(luò)安全行業(yè)的人員要經(jīng)過專業(yè)的認(rèn)證才能工作。

（二）產(chǎn)學(xué)研多方位共同培養(yǎng)網(wǎng)絡(luò)安全人才

當(dāng)前我國網(wǎng)絡(luò)安全人才數(shù)量缺口高，預(yù)計(jì)到2020 年將超過140 萬。教育部網(wǎng)絡(luò)空間安全專業(yè)教學(xué)指導(dǎo)委員會秘書長封化民指出：“網(wǎng)絡(luò)空間安全人才培養(yǎng)的數(shù)量遠(yuǎn)遠(yuǎn)滿足不了社會需求，目前每年網(wǎng)絡(luò)安全學(xué)歷人才培養(yǎng)數(shù)量不足1.5 萬[31]?！?/p>

2015 年，教育部將“網(wǎng)絡(luò)空間安全”設(shè)為一級學(xué)科。目前來看，通過高校培養(yǎng)是我國培養(yǎng)網(wǎng)絡(luò)空間安全人才的主要方式，但高校更加注重理論教學(xué)，缺乏參與產(chǎn)業(yè)實(shí)踐的機(jī)會。學(xué)校教學(xué)與社會所需脫節(jié)，必將造成所耗資源的浪費(fèi)，我國應(yīng)打破政企壁壘，通過產(chǎn)學(xué)研聯(lián)合進(jìn)行人才培養(yǎng)，來提升人才培養(yǎng)效率，降低人才培養(yǎng)成本[32]。首先企業(yè)應(yīng)起帶頭作用，明確所需網(wǎng)絡(luò)安全人才的需求。其次通過校企聯(lián)合進(jìn)行培養(yǎng)，使在校學(xué)習(xí)理論的學(xué)生得到豐富的實(shí)踐機(jī)會，提高學(xué)生的實(shí)踐能力。同時(shí)企業(yè)也可以將自身所遇到的問題與高校等科研機(jī)構(gòu)進(jìn)行分享，共同解決。通過高校與企業(yè)的結(jié)合，采用產(chǎn)學(xué)研多方位共同培養(yǎng)的方式，可以同時(shí)提高高校網(wǎng)絡(luò)安全人才的理論水平和實(shí)踐能力，大幅度提升人才的綜合素質(zhì)。

（三）提供社會職業(yè)培訓(xùn)機(jī)制

學(xué)校培養(yǎng)人才需要一個(gè)較長的周期，面對我國網(wǎng)絡(luò)安全人才短缺的問題，學(xué)歷教育是難以解決該問題的，因此需要提供社會上的職業(yè)培訓(xùn)機(jī)制。

通?？梢圆扇煞N方式，一種是在線教育，一種是培訓(xùn)班教育。在線教育靈活方便，已工作的人難以有大量時(shí)間學(xué)習(xí)某種知識，利用空余時(shí)間學(xué)習(xí)成為首選方式。因此政府可以設(shè)立專門的網(wǎng)絡(luò)安全網(wǎng)站提供學(xué)習(xí)資源，同時(shí)具有相關(guān)資質(zhì)的公司也可以該網(wǎng)站上開設(shè)課程。對于培訓(xùn)班教育，主要是面向零基礎(chǔ)、想快速進(jìn)入網(wǎng)絡(luò)安全行業(yè)的人員。通過幾個(gè)月的系統(tǒng)學(xué)習(xí)，學(xué)員可以快速掌握網(wǎng)絡(luò)安全知識，掌握行業(yè)要求的技能。

對于社會職業(yè)培訓(xùn)的難點(diǎn)在于如何保證課程資源的全面、成體系，如何避免不良培訓(xùn)公司為了盈利而不顧教學(xué)質(zhì)量。為了克服這些問題，也需要出臺一系列政策保證職業(yè)培訓(xùn)機(jī)制的推進(jìn)。

（四）提高國民宣傳力度

通過舉辦類似于“國家網(wǎng)絡(luò)安全宣傳周”這種活動，可以讓更多公眾了解網(wǎng)絡(luò)安全，認(rèn)識其重要性，提高國民的整體網(wǎng)絡(luò)安全素質(zhì)。當(dāng)后備人才足夠多時(shí)，通過一定的引導(dǎo)即可將他們培養(yǎng)成高質(zhì)量人才。

通過舉辦一系列高質(zhì)量比賽，讓參與者與舉辦方都受益。對參與者來說，比賽是鍛煉其技術(shù)的一個(gè)平臺，不用冒著違法風(fēng)險(xiǎn)去攻擊他人網(wǎng)站，同時(shí)也可以增進(jìn)自己在網(wǎng)絡(luò)安全方面的知識；對政府、公司等舉辦方來說，可以發(fā)掘一批民間高手，增加其網(wǎng)絡(luò)安全人才隊(duì)伍。甚至模仿數(shù)學(xué)、物理等課程科目，建設(shè)成中小學(xué)的專業(yè)競賽項(xiàng)目，形成不同年齡段的網(wǎng)絡(luò)安全后備人才。

（五）小結(jié)

通過頂層戰(zhàn)略設(shè)計(jì)出一個(gè)完善的網(wǎng)絡(luò)安全人才培養(yǎng)方向，既符合社會需要，又符合社會實(shí)情。學(xué)歷教育主要負(fù)責(zé)系統(tǒng)地、長期地培養(yǎng)人才，職業(yè)培訓(xùn)主要是在短期內(nèi)培養(yǎng)人才。最終都通過一定的標(biāo)準(zhǔn)認(rèn)證，保證人才的高質(zhì)量，高價(jià)值。這樣既有長期機(jī)制，也有短期機(jī)制，多層次多方位共同培養(yǎng)人才，可以解決我國當(dāng)前人才缺口的問題，也有利于為未來培養(yǎng)大量的人才。

三、結(jié)語

本文主要介紹了美國、俄羅斯、日本、英國等國家在網(wǎng)絡(luò)安全人才培養(yǎng)機(jī)制上的政策措施。其中美國的培養(yǎng)機(jī)制最為完善，在頂層設(shè)計(jì)、具體體系、未來發(fā)展方向都有詳盡的保證。俄羅斯主要為其軍隊(duì)培養(yǎng)網(wǎng)絡(luò)空間戰(zhàn)人才。英國、日本等國主要為通過學(xué)歷教育來培養(yǎng)人才。

各個(gè)國家為在網(wǎng)絡(luò)空間上占得優(yōu)勢，都在盡力發(fā)展技術(shù)，培養(yǎng)人才。為了保證國家安全，必須保證網(wǎng)絡(luò)安全，人才是一切保證的根本，因此重點(diǎn)培養(yǎng)一批有知識、有能力的網(wǎng)絡(luò)安全人才成為我國現(xiàn)在與未來的重要任務(wù)。在自身發(fā)展的同時(shí)，我們也要充分借鑒其他國家的經(jīng)驗(yàn)優(yōu)勢，不斷完善人才培養(yǎng)機(jī)制，贏得未來的人才。