近年來,我國互聯(lián)網(wǎng)基礎(chǔ)設(shè)施和金融、能源等重點行業(yè)信息系統(tǒng)被探測、滲透和攻擊的情形逐漸增多,網(wǎng)絡(luò)信息安全問題引起了社會各界的廣泛關(guān)注,其中以網(wǎng)絡(luò)信息安全專業(yè)人才缺失問題最為突出,與社會需求極不相稱,成為嚴(yán)重制約網(wǎng)絡(luò)信息安全產(chǎn)業(yè)發(fā)展的瓶頸。據(jù)統(tǒng)計,網(wǎng)絡(luò)信息安全專門人才的需求量高達(dá)50余萬人,而每年信息安全專業(yè)畢業(yè)生不足1萬人,社會培訓(xùn)學(xué)員也不足2萬人。目前,我國網(wǎng)絡(luò)信息安全培養(yǎng)體系存在以下問題,亟待解決。
一是尚未制定網(wǎng)絡(luò)信息安全人才培養(yǎng)的整體規(guī)劃,以致網(wǎng)絡(luò)安全人才培養(yǎng)缺乏遠(yuǎn)景目標(biāo)和宏觀指導(dǎo)。
二是網(wǎng)絡(luò)信息安全學(xué)科建設(shè)有待進(jìn)一步加強。多年來,國務(wù)院、教育部頒布了一系列文件,要求發(fā)展和建設(shè)我國信息安全保障體系,成立高等學(xué)校信息安全類專業(yè)教學(xué)指導(dǎo)委員會,大力支持信息安全學(xué)科師資隊伍、專業(yè)院系、學(xué)科體系、重點實驗室建設(shè)。然而,由于國家尚未設(shè)置網(wǎng)絡(luò)信息安全相關(guān)的一級學(xué)科,導(dǎo)致許多科研院校的網(wǎng)絡(luò)信息安全專業(yè)在資源獲取、經(jīng)費投入等方面受到不同程度的限制,網(wǎng)絡(luò)信息安全學(xué)科的人才計劃、課程體系和教育體系不盡完善,從而制約了我國網(wǎng)絡(luò)信息安全人才培養(yǎng)的體系化、規(guī)?;?。
三是網(wǎng)絡(luò)信息安全人才培養(yǎng)缺少企業(yè)參與。2009年,美國政府發(fā)布《信息空間政策評估》報告,正式提出了信息安全勞動力的概念,把信息安全作為一種新的社會職業(yè),形成了網(wǎng)絡(luò)安全人才教育和培訓(xùn)并行體系。在我國,除科研院校起基礎(chǔ)性作用外,還應(yīng)發(fā)揮培訓(xùn)機構(gòu)培養(yǎng)人才后備軍的作用。社會培訓(xùn)具有注重實踐、周期短、見效快的特點,能夠迅速、較好地彌補網(wǎng)絡(luò)信息安全人才缺口。
因此,應(yīng)盡快構(gòu)建網(wǎng)絡(luò)安全人才培養(yǎng)規(guī)劃、積極推進(jìn)網(wǎng)絡(luò)信息安全專業(yè)設(shè)置改革、形成高等教育和社會培訓(xùn)相結(jié)合的網(wǎng)絡(luò)信息安全人才培養(yǎng)體系。
一是盡快制定我國的網(wǎng)絡(luò)信息安全人才培養(yǎng)規(guī)劃。規(guī)劃要能為網(wǎng)絡(luò)信息安全人才培養(yǎng)工作提供清晰指引,應(yīng)成為未來網(wǎng)絡(luò)安全立法的重要組成內(nèi)容。網(wǎng)絡(luò)信息安全人才培養(yǎng)規(guī)劃主要包括人才培養(yǎng)的目標(biāo)、機構(gòu)、方案、考核標(biāo)準(zhǔn)、激勵機制和約束機制等方面;并推動實施網(wǎng)絡(luò)信息安全人才千人計劃、萬人計劃、青年拔尖人才計劃,等等。
二是將網(wǎng)絡(luò)信息安全專業(yè)設(shè)置為一級學(xué)科。為繼續(xù)鞏固科研院校對網(wǎng)絡(luò)信息人才培養(yǎng)的基礎(chǔ)性作用,教育部應(yīng)適時啟動學(xué)科專業(yè)設(shè)置改革,盡快將網(wǎng)絡(luò)信息安全專業(yè)設(shè)置為一級學(xué)科;在一級學(xué)科下設(shè)置不同研究方向,開展博士、碩士研究生和本科生的培養(yǎng)。同時,完善網(wǎng)絡(luò)信息安全學(xué)科建設(shè),改革現(xiàn)有的課程和教學(xué)體系,培養(yǎng)滿足社會需求、實踐能力強的網(wǎng)絡(luò)信息安全人才。
三是建立網(wǎng)絡(luò)信息安全企業(yè)參與培訓(xùn)的機制。在保障網(wǎng)絡(luò)信息安全方面,我國的一些企業(yè)已經(jīng)達(dá)到國際領(lǐng)先水平。在發(fā)揮科研院?;A(chǔ)性作用的同時,應(yīng)鼓勵網(wǎng)絡(luò)信息安全企業(yè)參與人才培訓(xùn),形成高等教育和社會培訓(xùn)相結(jié)合的網(wǎng)絡(luò)信息安全人才培養(yǎng)機制,并對這些企業(yè)實行政策優(yōu)惠,在融資、稅收、政府采購等方面予以傾斜和扶持。