一、網(wǎng)絡安全人才挑戰(zhàn)

習近平總書記在二十大報告中強調，人才是全面建設社會主義現(xiàn)代化國家的基礎性、戰(zhàn)略性支撐之一。二十大報告將人才工作提到新的戰(zhàn)略高度，對全面建設社會主義現(xiàn)代化國家、實現(xiàn)中華民族偉大復興中國夢具有重大現(xiàn)實意義和深遠歷史意義。

隨著數(shù)字經(jīng)濟的發(fā)展，網(wǎng)絡安全已成為國家安全和發(fā)展的戰(zhàn)略基石，關系到廣大人民群眾切身利益。顯然，要發(fā)展好數(shù)字經(jīng)濟，沒有一支優(yōu)秀的網(wǎng)絡安全人才隊伍，沒有人才的創(chuàng)造力迸發(fā)和活力涌流，是不可能成功的。然而，我國目前還存在巨大的網(wǎng)絡安全人才缺口，供需矛盾突出。因此，加快網(wǎng)絡安全人才的培養(yǎng)，擴大人才基數(shù)和提高人才素質迫在眉睫。

二、我國網(wǎng)絡安全人才培養(yǎng)實踐

(一)政策戰(zhàn)略

我國的黨和政府一直高度重視網(wǎng)絡安全人才培養(yǎng)。早在 2003 年，國家信息化領導小組發(fā)布《關于加強信息安全保障工作的意見》(中辦發(fā)〔2003〕27 號)，將安全人才培養(yǎng)作為九項重點工作內容之一，提出要加強信息安全學科建設，加快信息安全人才培養(yǎng)。2016 年，國家互聯(lián)網(wǎng)信息辦公室發(fā)布我國《國家網(wǎng)絡空間安全戰(zhàn)略》，明確強調網(wǎng)絡安全人才的重要性，提出“實施網(wǎng)絡安全人才工程，加強網(wǎng)絡安全學科專業(yè)建設，打造一流網(wǎng)絡安全學院和創(chuàng)新園區(qū)，形成有利于人才培養(yǎng)和創(chuàng)新創(chuàng)業(yè)的生態(tài)環(huán)境”。同年 11 月發(fā)布的《中華人民共和國網(wǎng)絡安全法》，指出“國家支持企業(yè)和高等學校、職業(yè)學校等教育培訓機構開展網(wǎng)絡安全相關教育與培訓，采取多種方式培養(yǎng)網(wǎng)絡安全人才，促進網(wǎng)絡安全人才交流”。

同時，在我國發(fā)布的重要的信息化發(fā)展戰(zhàn)略文件中均強調了人才培養(yǎng)的重要性。如 2012 年出臺的《國務院關于大力推進信息化發(fā)展和切實保障信息安全的若干意見》(國發(fā)〔2012〕23 號)中指出，要“加強宣傳教育和人才培養(yǎng)……支持信息安全與保密學科師資隊伍、專業(yè)院系、學科體系、重點實驗室建設”;2006 年，國務院發(fā)布《2006—2020 年國家信息化發(fā)展戰(zhàn)略》，進一步強調“加快信息安全人才培養(yǎng)，增強國民信息安全意識”;2016 年，中共中央辦公廳、國務院辦公廳印發(fā)《國家信息化發(fā)展戰(zhàn)略綱要》，提出要“強化網(wǎng)絡安全基礎性工作”，并“實施網(wǎng)絡安全人才工程，開展全民網(wǎng)絡安全教育，提升網(wǎng)絡媒介素養(yǎng)，增強全社會網(wǎng)絡安全意識和防護技能”。

高校是高素質人才培養(yǎng)的重要陣地，因此，引導和加強從高校培養(yǎng)網(wǎng)絡安全人才是建設網(wǎng)絡強國的必經(jīng)之路。2015 年 6 月，為實施國家安全戰(zhàn)略，加快網(wǎng)絡空間安全高層次人才培養(yǎng)，國務院學位委員會發(fā)布了《關于增設網(wǎng)絡空間安全一級學科的通知》(學位〔2015〕11 號)，正式宣布增加網(wǎng)絡空間安全作為一級學科。接著，2016 年 7 月，中央網(wǎng)信辦牽頭發(fā)布了《關于加強網(wǎng)絡安全學科建設和人才培養(yǎng)的意見》(中網(wǎng)辦發(fā)文〔2016〕4 號)，提出要加快網(wǎng)絡安全學科專業(yè)和院系建設、創(chuàng)新網(wǎng)絡安全人才培養(yǎng)機制、加強網(wǎng)絡安全教材建設、強化網(wǎng)絡安全師資隊伍建設、加強網(wǎng)絡安全從業(yè)人員在職培訓等要求，以更好地支持網(wǎng)絡安全學院學科專業(yè)建設，加快網(wǎng)絡安全人才培養(yǎng)。2017 年，中央網(wǎng)信辦牽頭發(fā)布《關于印發(fā)<一流網(wǎng)絡安全學院建設示范項目管理辦法>的通知》(中網(wǎng)辦秘字〔2017〕573 號)，進一步加強和創(chuàng)新網(wǎng)絡安全人才培養(yǎng)工作，并推動加快建設一流網(wǎng)絡安全學院。

(二)高校教育

按照國務院學位委員會、教育部的工作部署，我國于 2015 年 6 月在“工學”門類下增設“網(wǎng)絡空間安全”一級學科，學科代碼為“0839”。2016 年，清華大學、北京交通大學、山東大學等 29 所高校首批獲得網(wǎng)絡空間安全一級學科博士學位授權資格。與此同時，在中央網(wǎng)信辦、教育部的指導下，我國網(wǎng)絡空間安全學院的建設也在加速發(fā)展。在 2017 年和 2019 年兩批次共有 11 所高校入圍了一流網(wǎng)絡安全學院建設示范項目，包括西安電子科技大學、東南大學、武漢大學、北京航空航天大學、四川大學、中國科學技術大學、中國人民解放軍戰(zhàn)略支援部隊信息工程大學以及華中科技大學、北京郵電大學、上海交通大學、山東大學等國內知名院校。

當前，我國高校中開設網(wǎng)絡安全相關的專業(yè)包括網(wǎng)絡空間安全、信息安全、保密技術、信息對抗技術、網(wǎng)絡安全與執(zhí)法等多個專業(yè)名稱。自 2001 年武漢大學第一個設立專門信息安全本科專業(yè)以來，發(fā)展至今已有接近 200 所高校設立了網(wǎng)絡安全相關專業(yè)。截至 2023 年 3 月 1 日，我國開設網(wǎng)絡空間安全專業(yè)的高校有 80 所，開設信息安全專業(yè)的高校有 132 所，開設保密技術專業(yè)的高校有 2 所，開設信息對抗技術專業(yè)的高校有 17 所，開設網(wǎng)絡安全與執(zhí)法專業(yè)的高校有 28 所。同時，我國各高校逐步加強了網(wǎng)絡安全高層次人才的培養(yǎng)力度。以北京大學為例，2002 年 3 月，成立軟件與微電子學院并設立信息安全專業(yè)方向，開始培養(yǎng)網(wǎng)絡安全專業(yè)人才。2006 年 8 月，學院成立了信息安全系，進一步加強了對網(wǎng)絡安全領域工程高層次人才的培養(yǎng)力度。之后，通過工程碩士專業(yè)學位人才培養(yǎng)體系創(chuàng)新與實踐加大碩士生培養(yǎng)規(guī)模，并推動創(chuàng)立了我國工程博士學位的培養(yǎng)體系，成為推動我國網(wǎng)絡安全高水平發(fā)展的核心力量。相關數(shù)據(jù)顯示，2018年我國網(wǎng)絡安全相關學科共有博士點 222 個、碩士點 788 個，共招收博士生 4851 人、碩士研究生 30208 人，這些對博士、碩士等高層次人才的培養(yǎng)有力地促進了我國網(wǎng)絡安全專業(yè)化人才隊伍的建設。

從高校特點看，高校教育側重于理論知識，在教學大綱的指導下對學生進行知識教育，主要起到搭建知識體系、扎牢基礎知識和啟蒙前沿研究的作用。同時，和其他學科相比，網(wǎng)絡安全具有實戰(zhàn)性和及時性等特點，因此為更好地培養(yǎng)實用人才，近年來很多高校在理論教學的同時，也加強了實戰(zhàn)和實踐等方面的工作。不少高校在理論課程之外開設了網(wǎng)絡攻防課程，甚至使用網(wǎng)絡安全靶場進行教學，對學生的知識實戰(zhàn)轉化能力起到了很好的作用。還有部分學校聚集優(yōu)秀學生組成網(wǎng)絡戰(zhàn)隊，進行專業(yè)化實戰(zhàn)培訓，并積極參加國內外網(wǎng)絡安全賽事，如清華大學組建的藍蓮花戰(zhàn)隊，是首支成功闖入 DEFCON 黑客大會 CTF 全球總決賽的華人隊伍;又如北京大學信息科學技術學院學生組隊，參加了 2018 年全球區(qū)塊鏈黑客馬拉松東京站競賽并獲得一等獎。此外，部分高校逐步拓寬理論與實戰(zhàn)結合、產(chǎn)業(yè)與科研結合的道路，和國內網(wǎng)絡安全龍頭企業(yè)合作，通過成立網(wǎng)絡安全聯(lián)合實驗室或聯(lián)合課題組，致力于網(wǎng)絡安全科研攻關和加速網(wǎng)絡安全科研成果轉換。

(三)在職培訓

網(wǎng)絡安全是技術更新迭代最快的行業(yè)之一，安全從業(yè)人員需要不斷更新知識儲備，學習掌握新的技能，跟進前沿網(wǎng)絡安全態(tài)勢發(fā)展。相比學歷教育，在職培訓具有帶有工作經(jīng)驗參加培訓、無需長時間脫產(chǎn)、知識體系針對性強和培訓內容緊跟實戰(zhàn)的優(yōu)勢。此外，由于在職培訓普遍使用較短的培訓周期短完成培訓和考試認證，使得其能夠在較短的時間內對大量的人員開展培訓，是實現(xiàn)人才快速培養(yǎng)的一種有效手段。

近年來，國內外網(wǎng)絡安全在職培訓得到了迅速發(fā)展。國際上社會化的網(wǎng)絡安全培訓比較成熟，涌現(xiàn)出了眾多培訓機構，開設了多個網(wǎng)絡安全方面的培訓課程，其中，比較知名的包括 (ISC)2、ISACA、SANS、CSA、CompTIA、Offsec、EC-Council 等。這些機構面向全球開展了廣泛的培訓和認證工作，獲證人員遍布全球將近 200 個國家和地區(qū)，相關證書在行業(yè)內的影響力很大，有的成為美國國防部指定的崗位入職要求。我國網(wǎng)絡安全在職培訓發(fā)展已經(jīng)發(fā)展了二十年左右的時間，中國信息安全測評中心、中國網(wǎng)絡安全審查技術與認證中心、公安部信息安全等級保護評估中心、國家互聯(lián)網(wǎng)應急中心等單位開發(fā)了多個網(wǎng)絡安全培訓課程，并頒發(fā)了注冊信息安全專業(yè)人員(CISP)、網(wǎng)絡安全保障從業(yè)人員認證(CISAW)、等級保護測評師(CSPEC)、網(wǎng)絡與信息安全應急人員認證(CCSRP)等網(wǎng)絡安全人員資質證書。據(jù)不完全統(tǒng)計，二十年來我國約有十萬人通過培訓和考試獲得了相關資質證書，對我國網(wǎng)絡安全人才隊伍的充實擴大起到積極的促進作用。

出于市場競爭原因，在職培訓都會緊跟社會需求開設相關課程。從培訓知識類型來看，目前的培訓課程可以簡單地分為網(wǎng)絡安全通識知識類和專業(yè)方向類兩類。其中，通識知識類課程以培訓基礎和全面的網(wǎng)絡安全知識為主要目的，如 CISP 課程知識體系中包括了安全技術、安全管理、安全工程、法規(guī)標準的知識內容，覆蓋范圍很廣;而專業(yè)方向類課程則通常專注某個行業(yè)領域方向開設課程，如近年來企業(yè)對 Web 安全、滲透測試、數(shù)據(jù)安全治理和個人信息保護合規(guī)等安全崗位人員較為急缺，所以在這幾方面開設的培訓課程比較多。

相對于高校的學歷教育，社會培訓機構更加注重培養(yǎng)學員的實戰(zhàn)能力，尤其是在行業(yè)領域內的培訓課程中，有些機構設計了基于真實場景的實踐教學內容，有些機構甚至建設了模擬攻防環(huán)境，允許受訓學院在環(huán)境中進行攻防實戰(zhàn)，包括發(fā)現(xiàn)漏洞、利用漏洞和檢測處置，幫助受訓學員快速完成理論到實踐的理解。

三、網(wǎng)絡安全人才培養(yǎng)建議

要想謀發(fā)展，必先聚人才。習近平總書記在黨的二十大報告中深刻指出，“培養(yǎng)造就大批德才兼?zhèn)涞母咚刭|人才，是國家和民族長遠發(fā)展大計”。建立一支規(guī)模宏大、結構優(yōu)化、素質優(yōu)良的網(wǎng)絡安全人才隊伍已成為維護國家網(wǎng)絡安全和建設網(wǎng)絡強國的核心需求。應當積極制定我國網(wǎng)絡安全人才發(fā)展戰(zhàn)略，通過構建“學歷教育、定制合作、培訓認證、安全競賽、意識宣傳”的全方位培養(yǎng)體系，建立起由政府、產(chǎn)業(yè)界、教育機構等多元主體協(xié)同參與的網(wǎng)絡安全人才培養(yǎng)模式，為建設具有我國特色的網(wǎng)絡安全人才隊伍創(chuàng)造基本條件。

(一)推進制定網(wǎng)絡安全優(yōu)秀人才發(fā)展規(guī)劃

隨著全球信息化趨勢的發(fā)展，制定國家網(wǎng)絡安全戰(zhàn)略已成為絕大部分國家的共識。相比較于美國在網(wǎng)絡安全人才培養(yǎng)方面的體系性和層次性，我國起步較晚，盡管目前已經(jīng)發(fā)布了若干份網(wǎng)絡安全戰(zhàn)略規(guī)劃文件，強調了人才培養(yǎng)的重要性，但總體上來說還缺乏網(wǎng)絡安全人才培養(yǎng)的整體規(guī)劃和頂層設計。因此，建議我國推進編制并公開發(fā)布國家網(wǎng)絡安全人才發(fā)展戰(zhàn)略和制定網(wǎng)絡安全高素質人才專項計劃。

通過制定國家戰(zhàn)略，可以整體規(guī)劃網(wǎng)絡安全人才培養(yǎng)方向，明確各職能部門的工作職責，動員全社會行業(yè)協(xié)會、組織機構和企業(yè)協(xié)作配合，建立組織工作體系;可以制定網(wǎng)絡安全人才發(fā)展中長期戰(zhàn)略規(guī)劃，設定人才培養(yǎng)規(guī)模、知識體系、學科教育設置和發(fā)展規(guī)劃等目標，鼓勵各分管部門穩(wěn)步制定促進人才培養(yǎng)、產(chǎn)業(yè)鼓勵和工作監(jiān)督等配套政策和標準;可以制定系列化的政策基調，利用法規(guī)、制度和標準等文件對人才培養(yǎng)進行全過程引導，規(guī)范網(wǎng)絡空間安全人才的基本素質，促進人才數(shù)量和質量的發(fā)展。

通過制定人才專項，從“培養(yǎng)什么人、怎樣培養(yǎng)人、為誰培養(yǎng)人”著手，有計劃有目的地推進和落實我國網(wǎng)絡安全人才培養(yǎng)工作。一是在目標引領下通過學校教育開展扎實的基礎知識教育、通過專項培訓活動開展領域和專業(yè)化人才培養(yǎng)、通過高水平安全競賽發(fā)現(xiàn)和培養(yǎng)特殊人才，建立和維護一支具有全球競爭力的網(wǎng)絡安全人才體系化隊伍;二是構建國家網(wǎng)絡安全人才庫，推動實施網(wǎng)絡安全人才千人計劃、萬人計劃、青年拔尖人才計劃等激勵計劃，給予國家和省級層面的榮譽和獎勵，鼓勵網(wǎng)絡安全優(yōu)秀人才冒尖;三是制定國際人才引進的“招才引智”計劃，創(chuàng)造良好的國際人才干事創(chuàng)業(yè)環(huán)境，遴選百名有理論有實踐的世界頂尖網(wǎng)信高科技人才來華工作，吸引高端留學人員歸國創(chuàng)業(yè);四是可以有效開展課程思政教學的改革，實驗教學實施方法，推動建設具有中國特色、滿足中國現(xiàn)代化發(fā)展需求的網(wǎng)絡安全人才隊伍。

(二)加強高校網(wǎng)絡安全高端人才培養(yǎng)能力

在學歷教育上，近年來國內教育部門和網(wǎng)信部門密切協(xié)作，通過設立網(wǎng)絡安全空間一級學科、建設網(wǎng)絡空間安全學院等方式，為我國網(wǎng)絡安全人才隊伍建設打下了良好的基礎。但是，受限于學歷教育招生人數(shù)有限、培養(yǎng)周期長等因素，我國每年僅能輸出約 3 萬名畢業(yè)生，與我國百萬級的網(wǎng)絡安全人才需求差距巨大。同時，高校受限于自身實戰(zhàn)環(huán)境缺失，培養(yǎng)體系上重理論輕實踐，所培養(yǎng)的人才往往不能立即發(fā)揮作用。因此，建議在高校采取有效措施加大高校培養(yǎng)能力、優(yōu)化課程教學和加強外部合作。

加大高校培養(yǎng)能力方面，建議推進更多高校參與到網(wǎng)絡安全高端人才培養(yǎng)的行列中來。根據(jù)美國國家網(wǎng)絡安全卓越學術社區(qū)的數(shù)據(jù)，截至 2022 年 2 月 8 日，美國共有 359 所高校和科研機構設立了網(wǎng)絡安全專業(yè)。而我國目前還不到 200 所高校設立了網(wǎng)絡安全相關專業(yè)，離美國還有較大差距，該數(shù)據(jù)在我國共 2756 所普通高等學校(本科 1270 所、專科 1486 所)中所占的比例也偏低。因此，我國應該采取多種措施繼續(xù)推動我國高校開展網(wǎng)絡安全相關專業(yè)的設置和學科建設，包括放寬專業(yè)準入嚴格專業(yè)考核、設立網(wǎng)絡安全研究中心、評選網(wǎng)絡安全名師、擴大招生規(guī)模以及建立網(wǎng)絡安全專業(yè)學校清單、撰寫專業(yè)白皮書等措施。

優(yōu)化課程教學方面，建議從知識實戰(zhàn)性和易接受性開展教學改革。網(wǎng)絡安全知識具有專業(yè)性、前沿性和實戰(zhàn)性特點，僅學習書本理論知識、僅靠聽課的方式去想象黑客的攻擊是難以理解和不能使用的。網(wǎng)絡空間安全教學應該注重實用實戰(zhàn)能力訓練，一是可以適當縮短理論課程學時，增加上機實驗課程;二是建立模擬實戰(zhàn)環(huán)境和虛擬教學環(huán)境，將抽象知識具象化，提高學生實戰(zhàn)能力;三是鼓勵高校成立網(wǎng)絡安全戰(zhàn)隊，設計和優(yōu)化專門培訓內容，積極參與國內外網(wǎng)絡安全競賽，對獲得名次的戰(zhàn)隊和學校予以宣傳和獎勵。

加強外部合作方面，建議鼓勵高校和政府、企業(yè)加強合作，積極培養(yǎng)高質量和當前急需的網(wǎng)絡安全人才。高校培養(yǎng)學生不應當閉門造車，而是要結合實際需要開展工作。具體地，一是建議建立網(wǎng)絡安全產(chǎn)、學、研合作培養(yǎng)機制，重點培養(yǎng)對于國家急需的網(wǎng)絡安全人才，如以網(wǎng)絡安全產(chǎn)業(yè)園為依托，建立政府出名義、企業(yè)提需求、學校做講義的方式進行人才培養(yǎng)合作;二是建議針對政府、企業(yè)的特定需求，開設定制化培訓班、設置精英教學計劃等，定制化地培養(yǎng)人才，如為政府培養(yǎng)安全規(guī)劃和管理人才、為保密部門定制精英培訓班等;三是積極引入企業(yè)合作，通過共建實驗室、設立獎學金、合作項目、設立企業(yè)導師、打造 CTF 戰(zhàn)隊等措施加大高素質網(wǎng)絡安全人才培養(yǎng)力度。

(三)依托培訓發(fā)展網(wǎng)絡安全人才實戰(zhàn)隊伍

高校開展的學歷教育可以很好地培養(yǎng)理論基礎知識和國際視野的人才，而社會在職培訓可以很好地擴充網(wǎng)絡安全人才實戰(zhàn)隊伍的人員數(shù)量和質量。近年來，我國網(wǎng)絡安全在職培訓工作發(fā)展較快，為國家培養(yǎng)了不少網(wǎng)絡安全人才。考慮到目前我國網(wǎng)絡安全在職的發(fā)展現(xiàn)狀和現(xiàn)實需求，建議加快制定網(wǎng)絡安全人才能力標準體系，并進一步規(guī)范網(wǎng)絡安全在職培訓發(fā)展。

網(wǎng)絡安全人才能力培訓標準方面。當前，我國對網(wǎng)絡信息系統(tǒng)的崗位缺乏有效的梳理和歸類整理，很多單位在涉及相關崗位人員的入職審查和任職考核方面，尚缺乏對網(wǎng)絡安全知識、能力和素質的明確要求，嚴重影響了工作開展。因此，建議加快梳理網(wǎng)絡信息系統(tǒng)相關崗位的安全職責及能力要求，抓緊制定針對崗位人員安全知識、能力、素質的標準體系，建立重要崗位任職的準入條件限制和資質證書要求，滿足政府、企業(yè)在人員入職招聘、任職考核的實際工作需要。

網(wǎng)絡安全在職培訓發(fā)展方面。我國目前網(wǎng)絡安全培訓市場比較開放，參與的培訓機構數(shù)量眾多，其中，既出現(xiàn)了一些優(yōu)秀的、能夠真正培養(yǎng)人才的培訓機構和課程，但同時也出現(xiàn)了很多跟風進入、質量較差的培訓結構和課程。這些培訓機構之中，有的不重視打磨和更新培訓知識體系，有的不重視培養(yǎng)和積累優(yōu)秀培訓講師，有的不重視健康的培訓目標和持久的發(fā)展模式。建議開展培訓機構的規(guī)范建設，從培訓資質、培訓范圍、課程設置、場地配備、資質管理等方面提出門檻性的要求，要求培訓機構注重培訓質量和品牌聲譽，以政府和企業(yè)反饋的人才實戰(zhàn)能力為基礎加強對培訓機構的考核，促進我國網(wǎng)絡安全在職培訓的良性發(fā)展。

(本文來源：中國信息安全公眾號)