堅(jiān)持總體國(guó)家安全觀推進(jìn)網(wǎng)絡(luò)空間安全學(xué)科建設(shè)與人才培養(yǎng)

當(dāng)前，網(wǎng)絡(luò)空間安全問題不斷演化升級(jí)，已經(jīng)成為全球共同面對(duì)的嚴(yán)峻挑戰(zhàn)。發(fā)達(dá)國(guó)家利用網(wǎng)絡(luò)與信息領(lǐng)域技術(shù)領(lǐng)先優(yōu)勢(shì)，占據(jù)網(wǎng)絡(luò)空間的主導(dǎo)權(quán)和話語權(quán)，并在政治、經(jīng)濟(jì)、軍事等領(lǐng)域確立技術(shù)地位。習(xí)近平總書記提出推進(jìn)全球互聯(lián)網(wǎng)治理體系的“四項(xiàng)原則”、構(gòu)建網(wǎng)絡(luò)空間命運(yùn)共同體的“五點(diǎn)主張”，為我國(guó)網(wǎng)絡(luò)空間發(fā)展提供了根本遵循，也為全球網(wǎng)絡(luò)空間安全生態(tài)治理貢獻(xiàn)了中國(guó)智慧和中國(guó)方案。

堅(jiān)持總體國(guó)家安全觀，促進(jìn)網(wǎng)絡(luò)空間安全學(xué)科建設(shè)

網(wǎng)絡(luò)安全作為新時(shí)代國(guó)家安全體系的重要組成部分，與其他安全領(lǐng)域密切相關(guān)。2014年4月15日，習(xí)近平總書記在中央國(guó)家安全委員會(huì)第一次會(huì)議上首次提出總體國(guó)家安全觀?？傮w國(guó)家安全觀的內(nèi)涵是以人民安全為宗旨，以政治安全為根本，以經(jīng)濟(jì)安全為基礎(chǔ)，以軍事、文化、社會(huì)安全為保障，以促進(jìn)國(guó)際安全為依托，維護(hù)各領(lǐng)域國(guó)家安全，構(gòu)建國(guó)家安全體系。新時(shí)代國(guó)家安全體系包括政治安全、國(guó)土安全、軍事安全、經(jīng)濟(jì)安全、文化安全、社會(huì)安全、科技安全、網(wǎng)絡(luò)安全、太空安全、海洋安全等16種安全。其中，網(wǎng)絡(luò)安全具有技術(shù)體系要求高、科技創(chuàng)新依賴性強(qiáng)等特點(diǎn)，因而在保障國(guó)家網(wǎng)絡(luò)安全高水平發(fā)展過程中，科技創(chuàng)新與高層次人才是重要的支撐力量。

為滿足我國(guó)網(wǎng)絡(luò)安全領(lǐng)域規(guī)?；Ⅲw系化、專業(yè)化以及對(duì)高層次人才培養(yǎng)的迫切需求，2015年6月，在國(guó)家有關(guān)部門和教育部共同支持下，經(jīng)國(guó)務(wù)院學(xué)位委員會(huì)批準(zhǔn)，國(guó)務(wù)院學(xué)位委員會(huì)、教育部決定增設(shè)網(wǎng)絡(luò)空間安全一級(jí)學(xué)科。網(wǎng)絡(luò)空間安全學(xué)科交叉特色鮮明，與計(jì)算機(jī)、數(shù)學(xué)、信息、物理等多個(gè)學(xué)科深度融合，并具有獨(dú)特理論體系。

網(wǎng)絡(luò)空間安全學(xué)科建設(shè)應(yīng)當(dāng)堅(jiān)持以總體國(guó)家安全觀為指導(dǎo)，面向國(guó)家重大需求，樹立安全大理念，注重學(xué)科建設(shè)內(nèi)涵。近年來，我國(guó)網(wǎng)絡(luò)空間安全學(xué)科建設(shè)成效顯著，一批高校相繼設(shè)立網(wǎng)絡(luò)空間安全學(xué)院，以自主培養(yǎng)與人才引進(jìn)相結(jié)合的模式，不斷壯大師資隊(duì)伍，系統(tǒng)規(guī)劃教材與課程體系并逐步完善，招生規(guī)?；行蛲七M(jìn)，逐步形成本碩博一體化高水平人才培養(yǎng)模式。

把握網(wǎng)絡(luò)空間安全發(fā)展態(tài)勢(shì)，構(gòu)建網(wǎng)絡(luò)空間安全防護(hù)體系

2018年4月20日，習(xí)近平總書記在全國(guó)網(wǎng)絡(luò)安全和信息化工作會(huì)議上強(qiáng)調(diào)：“沒有網(wǎng)絡(luò)安全就沒有國(guó)家安全，就沒有經(jīng)濟(jì)社會(huì)穩(wěn)定運(yùn)行，廣大人民群眾利益也難以得到保障。”

隨著大數(shù)據(jù)、云計(jì)算、人工智能的迅速發(fā)展，網(wǎng)絡(luò)入侵、信息惡意竊取、數(shù)據(jù)篡改以及偽造攻擊等嚴(yán)重影響國(guó)家安全，也損害公民、法人及其他組織的合法權(quán)益。近年來，網(wǎng)絡(luò)防御技術(shù)已不再局限于防火墻、入侵檢測(cè)、反病毒等技術(shù)范疇，而是發(fā)展到涉及計(jì)算機(jī)操作系統(tǒng)整體安全、網(wǎng)絡(luò)信息系統(tǒng)安全、計(jì)算環(huán)境安全（人工智能安全、區(qū)塊鏈）、硬件系統(tǒng)安全（如可信執(zhí)行環(huán)境和密碼芯片安全等）以及應(yīng)用軟件安全等。得益于密碼學(xué)的發(fā)展，網(wǎng)絡(luò)信息系統(tǒng)及信息基礎(chǔ)設(shè)施安全防護(hù)體系的理論支撐體系日益清晰，密碼系統(tǒng)建設(shè)呈現(xiàn)出全面可證明的安全發(fā)展趨勢(shì)。所謂可證明安全，是信息系統(tǒng)預(yù)達(dá)到的理想安全形態(tài)，使得信息系統(tǒng)能夠抵御潛在攻擊，從而達(dá)到高安全和高可信的要求。

在技術(shù)層面，只有具備深厚的網(wǎng)絡(luò)空間安全基礎(chǔ)理論與創(chuàng)新能力，才能深刻把握網(wǎng)絡(luò)空間安全態(tài)勢(shì)與內(nèi)涵。深入把握網(wǎng)絡(luò)安全和系統(tǒng)安全攻擊形態(tài)，分析評(píng)估其安全威脅，制定有效的防范措施，構(gòu)建系統(tǒng)化的網(wǎng)絡(luò)安全態(tài)勢(shì)感知平臺(tái)將是一個(gè)重要而長(zhǎng)期的任務(wù)。隨著密碼技術(shù)應(yīng)用到網(wǎng)絡(luò)空間的細(xì)分領(lǐng)域，密碼體系的設(shè)計(jì)安全、實(shí)現(xiàn)安全、運(yùn)營(yíng)安全、管理安全的評(píng)估與檢測(cè)將成為密碼態(tài)勢(shì)感知的核心內(nèi)容，并逐步發(fā)展成為網(wǎng)絡(luò)態(tài)勢(shì)感知的核心內(nèi)容。在密碼態(tài)勢(shì)感知的基礎(chǔ)上，進(jìn)行迭代升級(jí)，構(gòu)建基于以密碼安全為支撐的網(wǎng)絡(luò)安全防御體系，從而實(shí)現(xiàn)“密碼安全即服務(wù)”的工作模式，真正實(shí)現(xiàn)“信息系統(tǒng)+數(shù)據(jù)安全+計(jì)算安全”的融合發(fā)展。

完善教材體系，筑牢網(wǎng)絡(luò)空間安全理論根基

網(wǎng)絡(luò)空間安全包括傳統(tǒng)信息安全的研究范疇，主要有信息的機(jī)密性、完整性、可認(rèn)證性、不可否認(rèn)性、可用性等，還包含網(wǎng)絡(luò)空間基礎(chǔ)設(shè)施和網(wǎng)絡(luò)信息系統(tǒng)的安全和可信等。網(wǎng)絡(luò)空間安全學(xué)科方向主要包括網(wǎng)絡(luò)空間安全基礎(chǔ)理論、密碼學(xué)及應(yīng)用、系統(tǒng)安全、網(wǎng)絡(luò)安全、應(yīng)用安全5個(gè)二級(jí)學(xué)科。網(wǎng)絡(luò)空間安全學(xué)科體系本質(zhì)是研究網(wǎng)絡(luò)空間中的安全威脅和防護(hù)問題，即在有敵手（adversary）對(duì)抗環(huán)境下，研究信息在產(chǎn)生、傳輸、存儲(chǔ)、處理的各個(gè)環(huán)節(jié)中所面臨的威脅和防御措施，以及網(wǎng)絡(luò)和系統(tǒng)本身的威脅和防護(hù)機(jī)制。

2015年以來，在國(guó)家有關(guān)部門和教育部支持下，網(wǎng)絡(luò)空間安全教學(xué)指導(dǎo)委員會(huì)多次組織專家組對(duì)網(wǎng)絡(luò)空間安全5個(gè)研究領(lǐng)域進(jìn)行認(rèn)真梳理，確定每個(gè)學(xué)科方向所涉及的研究?jī)?nèi)容及其涵蓋的知識(shí)單元，并制定較為完備的教材體系與課程體系。

與此同時(shí)，網(wǎng)絡(luò)空間安全教材體系建設(shè)依舊任重而道遠(yuǎn)。隨著計(jì)算機(jī)科學(xué)技術(shù)發(fā)展、網(wǎng)絡(luò)化普及，以及大數(shù)據(jù)科學(xué)、人工智能、區(qū)塊鏈等信息技術(shù)領(lǐng)域的快速發(fā)展與迭代升級(jí)，網(wǎng)絡(luò)空間安全課程體系呈現(xiàn)出學(xué)科深度交叉融合，知識(shí)內(nèi)容更新快，課程體系涉及面廣，基于數(shù)學(xué)、計(jì)算機(jī)科學(xué)、信息科學(xué)等領(lǐng)域前導(dǎo)課程要求高，課程實(shí)踐性強(qiáng)等特點(diǎn)。因此，較為完備的網(wǎng)絡(luò)空間安全教材體系建設(shè)離不開一批堅(jiān)持一線教學(xué)與科研的教師的無私奉獻(xiàn)與付出。

以專業(yè)理論體系為基礎(chǔ)，融合交叉學(xué)科思想以及應(yīng)用背景知識(shí)，設(shè)置較為完備的基礎(chǔ)課程體系，為多層次多類型一流網(wǎng)絡(luò)安全人才培養(yǎng)打下深厚的實(shí)用化理論基礎(chǔ)。這類教材將網(wǎng)絡(luò)空間安全學(xué)科理論體系的部分初步研究方法、理論體系、思維方式、實(shí)踐案例等提前部署到基礎(chǔ)理論課程中，包括相關(guān)學(xué)科的數(shù)學(xué)基礎(chǔ)理論、計(jì)算機(jī)科學(xué)基礎(chǔ)理論等課程。以密碼學(xué)領(lǐng)域的數(shù)學(xué)基礎(chǔ)課程為例，既要體現(xiàn)現(xiàn)代密碼學(xué)入門教育所必須的數(shù)學(xué)基礎(chǔ)理論，又要側(cè)重于與密碼密切相關(guān)的數(shù)學(xué)計(jì)算問題的算法部分，以及體現(xiàn)對(duì)密碼安全起重要作用的密碼數(shù)學(xué)問題的獨(dú)特部分，還要把這些數(shù)學(xué)問題滲透在密碼設(shè)計(jì)與密碼分析的作用與引導(dǎo)中等。因此，一本好的教材應(yīng)當(dāng)對(duì)引導(dǎo)學(xué)生快速掌握專業(yè)基礎(chǔ)知識(shí)、專業(yè)與學(xué)科思維的研究方法，體驗(yàn)實(shí)踐甚至應(yīng)用場(chǎng)景等具有很好的啟迪作用。

網(wǎng)絡(luò)空間安全課程體系建設(shè)要體現(xiàn)理論與實(shí)際相結(jié)合的原則，將理論創(chuàng)新能力培養(yǎng)與軟件實(shí)現(xiàn)、硬件實(shí)現(xiàn)甚至系統(tǒng)開發(fā)能力的培育提前安排進(jìn)課程體系設(shè)計(jì)中，將實(shí)踐創(chuàng)新思維深刻融入理論創(chuàng)新教學(xué)。以密碼分析學(xué)的課程編寫為例，將密碼分析的體系化數(shù)學(xué)方法與軟件實(shí)現(xiàn)、硬件實(shí)現(xiàn)甚至密碼芯片安全性分析融入課程體系規(guī)劃中。從密碼分析與密碼破譯的發(fā)展歷史來看，以圖靈為代表完成的恩尼格瑪密碼機(jī)（Enigma）破譯工作是較早地將密碼分析方法與計(jì)算硬件系統(tǒng)開發(fā)相結(jié)合的成功典范，甚至早于計(jì)算機(jī)系統(tǒng)的研發(fā)。密碼分析學(xué)從最初簡(jiǎn)單的概率統(tǒng)計(jì)方法到復(fù)雜的數(shù)學(xué)方程控制，直至發(fā)展到自動(dòng)化、智能化分析。實(shí)現(xiàn)方法上從簡(jiǎn)單的手工推導(dǎo)到編程運(yùn)算，再發(fā)展到集大數(shù)據(jù)和算力于一體的復(fù)雜密碼分析系統(tǒng)的構(gòu)建，甚至包括密碼芯片的各種測(cè)信道分析方法，密碼芯片測(cè)評(píng)的平臺(tái)搭建與設(shè)備研發(fā)等各個(gè)方面，培養(yǎng)學(xué)生在掌握密碼分析深刻理論體系的同時(shí)，還要具備復(fù)雜密碼工程的設(shè)計(jì)能力。

網(wǎng)絡(luò)空間安全課程體系建設(shè)要特別注重關(guān)鍵核心技術(shù)能力的培養(yǎng)。以硬件安全課程體系為例，將多年來我國(guó)缺乏系統(tǒng)化的以芯片安全為基礎(chǔ)的硬件安全技術(shù)與理論體系納入規(guī)范化、專業(yè)化、體系化教材建設(shè)當(dāng)中去。硬件安全內(nèi)容可包括芯片/CPU安全、硬件設(shè)備安全、TPM/TCM可信模塊、內(nèi)存/Cache保護(hù)、RFID/傳感器安全、物理環(huán)境安全、嵌入式系統(tǒng)安全、工控系統(tǒng)安全、固件逆向工程、硬件木馬、測(cè)信道分析等內(nèi)容。但遺憾的是，目前國(guó)內(nèi)外均很難有一本合適的教材涵蓋以上內(nèi)容。

應(yīng)用安全方向的課程體系當(dāng)以系統(tǒng)安全觀為指導(dǎo)，面向國(guó)家重大需求，以密碼安全為根本遵循，培養(yǎng)學(xué)生具備設(shè)計(jì)數(shù)據(jù)大平臺(tái)、計(jì)算大平臺(tái)（云計(jì)算）、重要信息系統(tǒng)、重要基礎(chǔ)設(shè)施等安全防護(hù)系統(tǒng)的能力，將來真正擔(dān)負(fù)起操作系統(tǒng)安全、計(jì)算環(huán)境安全、人工智能安全等領(lǐng)域的創(chuàng)新主體作用。

此外，網(wǎng)絡(luò)空間安全課程體系建設(shè)還應(yīng)當(dāng)以國(guó)家重大需求為目標(biāo)，深入推動(dòng)學(xué)訓(xùn)賽研課程體系改革。緊密結(jié)合社會(huì)與企業(yè)需求，設(shè)置實(shí)踐與理論相結(jié)合的競(jìng)賽實(shí)踐課程，構(gòu)建“講座、研討、技術(shù)指導(dǎo)、項(xiàng)目攻關(guān)”的導(dǎo)師指導(dǎo)模式，并融合企業(yè)導(dǎo)師合作指導(dǎo)模式，推動(dòng)成果落地與轉(zhuǎn)化。依托競(jìng)賽平臺(tái)提升學(xué)生網(wǎng)絡(luò)安全、密碼安全實(shí)踐能力，培養(yǎng)學(xué)生的社會(huì)責(zé)任感，激發(fā)科技創(chuàng)新動(dòng)力。

注重人才培養(yǎng)模式創(chuàng)新，培養(yǎng)新時(shí)代網(wǎng)絡(luò)安全人才

“為誰培養(yǎng)人、培養(yǎng)什么人、怎樣培養(yǎng)人”是高等教育的根本性問題。網(wǎng)絡(luò)安全人才培養(yǎng)的目標(biāo)應(yīng)是培養(yǎng)具有家國(guó)情懷和社會(huì)責(zé)任感、政治站位高、法律意識(shí)強(qiáng)、專業(yè)水平優(yōu)的新時(shí)代網(wǎng)絡(luò)安全人才。

要抓好課堂教學(xué)這一人才培養(yǎng)主陣地，推進(jìn)思政課程和課程思政同向發(fā)力。思政課是落實(shí)立德樹人根本任務(wù)的關(guān)鍵課程。加強(qiáng)思政課程體系建設(shè)，緊抓思政課堂這個(gè)核心環(huán)節(jié)，緊扣黨的理論和實(shí)踐創(chuàng)新，將習(xí)近平新時(shí)代中國(guó)特色社會(huì)主義思想的核心要義、豐富內(nèi)涵、實(shí)踐要求等融入課程，把鮮活的實(shí)例與素材融入課堂，以國(guó)家和社會(huì)重大問題需求激勵(lì)創(chuàng)新?lián)?dāng)，以感人事跡引領(lǐng)青春夢(mèng)想，強(qiáng)化思想引領(lǐng)，切實(shí)推動(dòng)思政教育入腦入心。網(wǎng)絡(luò)空間安全專業(yè)課程不僅是傳授專業(yè)知識(shí)的載體，同時(shí)也承擔(dān)著傳授理想信念、家國(guó)情懷、社會(huì)責(zé)任、法律意識(shí)、創(chuàng)新思維、科學(xué)素養(yǎng)等重要任務(wù)。將思政建設(shè)融入網(wǎng)絡(luò)空間安全專業(yè)課堂，把愛國(guó)主義教育、法律法規(guī)普及、職業(yè)道德教育、科學(xué)創(chuàng)新精神培養(yǎng)等思政元素與專業(yè)課程相融合，不斷提升專業(yè)課程的思政育人功能，真正做到細(xì)微之處潤(rùn)無聲。

科學(xué)素養(yǎng)的培養(yǎng)要注重培養(yǎng)學(xué)生尊重科學(xué)知識(shí)的原始創(chuàng)新，尊重各國(guó)科學(xué)家的付出與貢獻(xiàn)。尊重原始創(chuàng)新是激發(fā)更大科技創(chuàng)新的內(nèi)生動(dòng)力，對(duì)擴(kuò)大科技視野、提高科技創(chuàng)新起到潛移默化的作用。目前我國(guó)科學(xué)家原始創(chuàng)新能力大幅提升，相信不久的將來，中國(guó)完全可以發(fā)展成為世界科技創(chuàng)新中心和科技創(chuàng)新高地，得到世界科學(xué)家的普遍尊重與認(rèn)可，體現(xiàn)中國(guó)智慧與創(chuàng)造力。

加強(qiáng)網(wǎng)絡(luò)安全相關(guān)法律的學(xué)習(xí)并融入課堂。黨的十八大以來，我國(guó)網(wǎng)絡(luò)安全法律體系逐漸完善，相繼出臺(tái)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《中華人民共和國(guó)密碼法》（以下簡(jiǎn)稱《密碼法》）、《中華人民共和國(guó)數(shù)據(jù)安全法》（以下簡(jiǎn)稱《數(shù)據(jù)安全法》）和《中華人民共和國(guó)個(gè)人信息保護(hù)法》（以下簡(jiǎn)稱《個(gè)人信息保護(hù)法》）等多部法律。特別是《密碼法》作為我國(guó)第一部密碼領(lǐng)域的基礎(chǔ)性法律，對(duì)于維護(hù)國(guó)家安全、維護(hù)法人及公民利益，推動(dòng)我國(guó)密碼科技創(chuàng)新以及密碼事業(yè)高質(zhì)量發(fā)展具有重要意義。隨著數(shù)字經(jīng)濟(jì)快速發(fā)展，政府、企業(yè)與個(gè)人用戶在數(shù)據(jù)安全特別是隱私保護(hù)方面的安全需求呈現(xiàn)多樣化，隱私計(jì)算算力要求較高，《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》將為數(shù)字經(jīng)濟(jì)穩(wěn)健發(fā)展提供強(qiáng)有力的法律保障，也為規(guī)范外商在華相關(guān)投資業(yè)務(wù)提供法律支持。基于此，須將這些法律法規(guī)以及生動(dòng)實(shí)踐案例融入課堂教學(xué)，以提高學(xué)生在工作過程中特別是網(wǎng)絡(luò)安全實(shí)驗(yàn)過程中的法律意識(shí)，充分體現(xiàn)個(gè)人在密碼科技創(chuàng)新、商用密碼產(chǎn)業(yè)發(fā)展中的社會(huì)價(jià)值和作用。

面向國(guó)家重大需求和經(jīng)濟(jì)社會(huì)高質(zhì)量發(fā)展，指導(dǎo)學(xué)生緊扣實(shí)踐做出一流學(xué)術(shù)成果。網(wǎng)絡(luò)空間安全理論體系的形成具有強(qiáng)大鮮明的應(yīng)用背景，很多研究方法與工具直接來源于實(shí)踐。因此，不以“唯論文”為評(píng)價(jià)標(biāo)準(zhǔn)是“破五唯”的核心內(nèi)容之一。要指導(dǎo)學(xué)生在解決實(shí)際問題過程中尋求科技創(chuàng)新與突破，做出解決重大實(shí)際問題的高水平學(xué)術(shù)成果。需要指出的是，不斷完善“破五唯”的學(xué)術(shù)評(píng)價(jià)體制，不是不鼓勵(lì)發(fā)表論文，而是在指導(dǎo)學(xué)生解決國(guó)家重大實(shí)際問題中產(chǎn)生更高水平、更具實(shí)際價(jià)值甚至可應(yīng)用推廣的學(xué)術(shù)創(chuàng)新成果，以體現(xiàn)原始創(chuàng)新的效力，成為理論來源于實(shí)踐的探索者。追求論文質(zhì)量，不斷提高自主培養(yǎng)、自主創(chuàng)新的能力與水平，充分發(fā)揮原始創(chuàng)新在解決“卡脖子”技術(shù)難題中的支撐作用。尤其要注重引導(dǎo)學(xué)生在以高水平理論方法解決實(shí)際問題過程中激發(fā)更高水平的原始創(chuàng)新成果，甚至實(shí)現(xiàn)重大科學(xué)問題突破，包括新概念、新方法、新理論。在全社會(huì)營(yíng)造尊重原始創(chuàng)新主體的良好氛圍，探索科技創(chuàng)新工作體制機(jī)制，構(gòu)建良好的科技創(chuàng)新生態(tài)。

（文章轉(zhuǎn)載自《中國(guó)網(wǎng)信》雜志2022年第6期。責(zé)編：楊思玄）