閆育蕓 楊向東 馬卓元 楊帆 趙首花

[摘? ? 要] 網(wǎng)絡(luò)空間安全問(wèn)題已成為全球各國(guó)無(wú)法回避并被嚴(yán)肅對(duì)待的國(guó)家安全問(wèn)題，專業(yè)人才是網(wǎng)絡(luò)安全工作的第一資源，各國(guó)采取多種方式培養(yǎng)網(wǎng)安人才。隨著網(wǎng)絡(luò)信息安全技術(shù)產(chǎn)業(yè)規(guī)模的不斷擴(kuò)大，我國(guó)網(wǎng)安人才隊(duì)伍面臨信息安全技術(shù)更迭快、專業(yè)技能培訓(xùn)難跟進(jìn)、從業(yè)人員能力提升不理想等問(wèn)題，通過(guò)不斷健全人才培養(yǎng)體系化保障，加強(qiáng)從業(yè)人員專業(yè)認(rèn)證評(píng)價(jià)，突出重點(diǎn)、點(diǎn)面兼顧，多種培養(yǎng)機(jī)制相關(guān)協(xié)同，以期促進(jìn)網(wǎng)絡(luò)安全行業(yè)發(fā)展更加規(guī)范，提高我國(guó)網(wǎng)絡(luò)安全保障能力。

[關(guān)鍵詞] 網(wǎng)絡(luò)空間安全;人才培養(yǎng);認(rèn)證評(píng)價(jià)

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2019. 15. 081

[中圖分類號(hào)] C961.9? ? [文獻(xiàn)標(biāo)識(shí)碼]? A? ? ? [文章編號(hào)]? 1673 - 0194（2019）15- 0183- 02

1? ? ? 引? ? 言

全球化時(shí)代，國(guó)與國(guó)之間圍繞網(wǎng)絡(luò)空間的爭(zhēng)奪日益激烈，重視網(wǎng)絡(luò)安全空間已經(jīng)成為全球性的熱點(diǎn)問(wèn)題，網(wǎng)絡(luò)安全關(guān)乎公共秩序的構(gòu)建，維護(hù)網(wǎng)絡(luò)安全是保障國(guó)家安全的基石，而做好網(wǎng)絡(luò)安全工作的關(guān)鍵在于“人”，歸根結(jié)底是人才的競(jìng)爭(zhēng)。我國(guó)確立了網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略思想，把網(wǎng)絡(luò)安全和信息化工作擺在全局工作的重要位置，做出了一系列重大部署，相繼出臺(tái)《網(wǎng)絡(luò)安全法》、《國(guó)家網(wǎng)絡(luò)空間安全戰(zhàn)略》等政策，“網(wǎng)絡(luò)空間安全學(xué)院”在多所大學(xué)落地，職業(yè)培訓(xùn)專業(yè)認(rèn)證為培養(yǎng)和造就我國(guó)網(wǎng)絡(luò)信息安全人才探索了一條有效途徑。信息安全技術(shù)產(chǎn)業(yè)規(guī)模不斷擴(kuò)大，相繼催生出更多的細(xì)分領(lǐng)域，網(wǎng)絡(luò)安全是個(gè)實(shí)戰(zhàn)性非常強(qiáng)的專業(yè)，信息安全行業(yè)需求側(cè)對(duì)網(wǎng)絡(luò)安全人才專業(yè)技能在不斷地提出更高的要求，面對(duì)信息安全技術(shù)更迭快、從業(yè)人員高能力輸出需求、人才評(píng)價(jià)機(jī)制不斷創(chuàng)新等因素，健全人才培養(yǎng)體系化保障，有利于推進(jìn)網(wǎng)絡(luò)安全行業(yè)人才培養(yǎng)的體系化、規(guī)?；唾|(zhì)量化。

2? ? ? 國(guó)內(nèi)外網(wǎng)絡(luò)信息安全人才培養(yǎng)情況

2.1? ?國(guó)外主要做法

國(guó)外發(fā)達(dá)國(guó)家通過(guò)制定人才培養(yǎng)政策、開設(shè)網(wǎng)絡(luò)信息安全相關(guān)學(xué)科、加強(qiáng)從業(yè)后技能培訓(xùn)、組織重大競(jìng)賽發(fā)現(xiàn)人才等方面采取了類似措施，不斷加強(qiáng)網(wǎng)絡(luò)信息安全人才培養(yǎng)。

第一，制定人才培養(yǎng)相關(guān)政策規(guī)劃。信息安全產(chǎn)業(yè)發(fā)展較好的國(guó)家，人才培養(yǎng)政策具有系統(tǒng)性、逐步細(xì)化的特點(diǎn)，并將人才隊(duì)伍建設(shè)納入國(guó)家網(wǎng)絡(luò)安全戰(zhàn)略。普遍立足國(guó)家戰(zhàn)略高度，多部門配合、聯(lián)合制定國(guó)家信息安全戰(zhàn)略、人才計(jì)劃、教育計(jì)劃、專業(yè)認(rèn)證等相關(guān)政策規(guī)劃，普遍形成了學(xué)歷教育、職業(yè)培訓(xùn)、人員管理等多方式的培養(yǎng)體系。

第二，教育體系涉及網(wǎng)絡(luò)信息安全學(xué)科。學(xué)校教育是各國(guó)培養(yǎng)網(wǎng)絡(luò)信息安全人才的主要方式，多數(shù)國(guó)家政府指導(dǎo)高校設(shè)置網(wǎng)絡(luò)信息安全學(xué)科體系，并根據(jù)實(shí)際情況及時(shí)調(diào)整。多數(shù)國(guó)家在教育體系中設(shè)置網(wǎng)絡(luò)信息安全相關(guān)基礎(chǔ)或?qū)I(yè)課程，如美國(guó)從小學(xué)開始培養(yǎng)網(wǎng)絡(luò)安全意識(shí)，高中教育起涉及理論計(jì)算機(jī)科學(xué)教育;英國(guó)從初中至博士教育將網(wǎng)絡(luò)信息安全納入學(xué)術(shù)教育體系，并對(duì)高校的碩士學(xué)位進(jìn)行評(píng)估認(rèn)證，博士方面建立博士的培訓(xùn)中心[1];日本網(wǎng)絡(luò)空間安全人才培養(yǎng)體系以高等教育為主，側(cè)重寬度教育，內(nèi)容較全面，教材更新頻率高，從小學(xué)到大學(xué)都可反映出國(guó)際信息技術(shù)發(fā)展的最新成果。

第三，多部門加強(qiáng)從業(yè)人員技能培訓(xùn)。政府明確人才職業(yè)培訓(xùn)要求，加強(qiáng)從業(yè)后技能培訓(xùn)。多數(shù)國(guó)家多部門聯(lián)合確定網(wǎng)絡(luò)信息安全崗位職責(zé)和能力要求，明確人力評(píng)估要求，如美國(guó)、英國(guó);另外，建立施行業(yè)界認(rèn)可的規(guī)范執(zhí)業(yè)資質(zhì)認(rèn)證，如具有權(quán)威性的美國(guó)的國(guó)際注冊(cè)信息系統(tǒng)安全師（CISSP）、國(guó)際注冊(cè)信息系統(tǒng)審計(jì)師（CISA）[2]受到全球廣泛認(rèn)可。

第四，持續(xù)引導(dǎo)、發(fā)掘?qū)I(yè)人才。政府直接或指導(dǎo)建立培訓(xùn)機(jī)構(gòu)，行業(yè)組織開展多種培訓(xùn)工作，企業(yè)積極參與課程設(shè)置、職能培訓(xùn)和資質(zhì)認(rèn)定，政府、行業(yè)和企業(yè)發(fā)揮各自作用，聯(lián)合提高從業(yè)人員職業(yè)技能;多方組織重大競(jìng)賽發(fā)現(xiàn)人才、鍛煉人才[2]，加強(qiáng)黑客引導(dǎo)人才也是各國(guó)不斷加強(qiáng)網(wǎng)絡(luò)信息安全人才儲(chǔ)備的有效途徑。

2.2? ?我國(guó)基本情況

同建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略目標(biāo)相比，我國(guó)在網(wǎng)絡(luò)安全保障體系建設(shè)、網(wǎng)絡(luò)安全細(xì)分領(lǐng)域發(fā)展、技術(shù)人才儲(chǔ)備機(jī)制等方面建設(shè)起步相對(duì)較晚，但在學(xué)科設(shè)置、職業(yè)培訓(xùn)、專業(yè)認(rèn)證方面也采取了不少措施。

第一，加快專業(yè)學(xué)科建設(shè)。自20世紀(jì)70年代以前，我國(guó)只有少數(shù)專業(yè)性院校（如軍事院校）設(shè)置信息安全相關(guān)專業(yè)，主要依托于密碼學(xué)。70年代開始，普通高校開始培養(yǎng)信息安全相關(guān)人才，2001年正式設(shè)置信息安全本科專業(yè)。截至2013年底，全國(guó)共有93所高校設(shè)置信息安全類本科專業(yè)，一些“985”“211”院校培養(yǎng)相應(yīng)專業(yè)的博士、碩士，一些職業(yè)技術(shù)學(xué)院也開辦技能型信息安全專業(yè)[3]。2015年國(guó)家正式設(shè)立網(wǎng)絡(luò)空間安全一級(jí)學(xué)科[4]，與信息安全專業(yè)相比，網(wǎng)絡(luò)空間安全專業(yè)理論性、技術(shù)性要求高，實(shí)踐性要求強(qiáng)，網(wǎng)絡(luò)安全人才包括立法、治理、戰(zhàn)略、技術(shù)和理論研發(fā)、安全規(guī)劃、宣傳和教育、運(yùn)維、防御等。從行業(yè)應(yīng)用來(lái)看，網(wǎng)絡(luò)信息安全從業(yè)崗位校招人員培育周期長(zhǎng)、偏理論，而此行業(yè)對(duì)風(fēng)險(xiǎn)的低容忍度決定了從業(yè)人員須具備的技術(shù)能力需求[5]。那么高校探索如何準(zhǔn)確把握不同層次教育、學(xué)科間關(guān)系，如何有效地利用各類教育資源，培養(yǎng)出多層次、具備多學(xué)科理論和技術(shù)專業(yè)知識(shí)的復(fù)合型的人才，值得深思。

第二，建立職業(yè)培訓(xùn)機(jī)制。在國(guó)家授權(quán)下，國(guó)內(nèi)面向網(wǎng)絡(luò)信息安全保障領(lǐng)域推出了多種方向成熟、專業(yè)、體系化的認(rèn)證體系[6]，夯實(shí)了從業(yè)人員理論基礎(chǔ)和應(yīng)用技能，如網(wǎng)絡(luò)信息安全建設(shè)、分析、綜合協(xié)調(diào)能力等，中國(guó)信息安全測(cè)評(píng)中心“注冊(cè)信息安全專業(yè)專家”資質(zhì)認(rèn)證、中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心信息安全保障人員認(rèn)證體系受到廣泛認(rèn)可。但行業(yè)人才供需失衡，不同類型人才供需間存在錯(cuò)位，人才隊(duì)伍呈現(xiàn)底部過(guò)大、頂部過(guò)小的結(jié)構(gòu)，加之網(wǎng)絡(luò)空間安全技術(shù)更新迭代快，出現(xiàn)云安全、移動(dòng)安全、測(cè)評(píng)認(rèn)證等重點(diǎn)關(guān)注、新興領(lǐng)域，如此形勢(shì)下，對(duì)復(fù)合型網(wǎng)絡(luò)安全人才需求是目前現(xiàn)有職業(yè)培訓(xùn)知識(shí)體系較難滿足的。

第三，創(chuàng)新人才發(fā)掘培養(yǎng)方式。通過(guò)會(huì)議研討、內(nèi)訓(xùn)也是提升專業(yè)技能的途徑之一，但大部分人員對(duì)其效果并不滿意。實(shí)戰(zhàn)類網(wǎng)絡(luò)競(jìng)賽（包括高校、國(guó)內(nèi)、國(guó)際賽事）已作為人才專業(yè)技能培養(yǎng)、選拔的又一重要形式，職業(yè)培訓(xùn)和實(shí)戰(zhàn)類網(wǎng)絡(luò)競(jìng)賽結(jié)合，會(huì)加快技術(shù)的快速成長(zhǎng)以及技術(shù)尖端人才的顯現(xiàn)。而網(wǎng)絡(luò)安全作為一個(gè)職業(yè)缺乏能夠有效“衡量人才的尺子”，專業(yè)特殊人才、行業(yè)崗位、角色分類標(biāo)準(zhǔn)及考核評(píng)價(jià)標(biāo)準(zhǔn)不明晰。

3? ? ? 我國(guó)網(wǎng)絡(luò)信息安全人才培養(yǎng)的幾點(diǎn)建議

第一，加強(qiáng)統(tǒng)籌協(xié)調(diào)。加強(qiáng)主管領(lǐng)導(dǎo)部門統(tǒng)籌協(xié)調(diào)職責(zé)，按照中網(wǎng)辦發(fā)文〔2016〕4號(hào)文件要求，明確職能部門權(quán)責(zé)，加強(qiáng)院校、互聯(lián)網(wǎng)企業(yè)、行業(yè)機(jī)構(gòu)等協(xié)作，發(fā)揮各類非國(guó)家行為體的積極作用，共同建立適應(yīng)網(wǎng)絡(luò)安全人才特點(diǎn)的隊(duì)伍建設(shè)工作體系，加強(qiáng)學(xué)科專業(yè)建設(shè)，規(guī)范職業(yè)培訓(xùn)，不斷健全具有全球競(jìng)爭(zhēng)力的人才培養(yǎng)制度體系。

第二，加強(qiáng)人才精細(xì)化培養(yǎng)。搭建人才隊(duì)伍梯隊(duì)，以高層人才為引領(lǐng)、中層人才攻堅(jiān)、基層人才執(zhí)行，將戰(zhàn)略目標(biāo)拆解到可實(shí)現(xiàn)該目標(biāo)的工作職責(zé)上，如戰(zhàn)略與法規(guī)、開發(fā)與集成、安全測(cè)試與運(yùn)維等，以適應(yīng)網(wǎng)絡(luò)空間安全技術(shù)快速發(fā)展深化，為安全戰(zhàn)略落地提供全方面的專業(yè)技術(shù)支撐。換位思考人員選育留，注重專才能力轉(zhuǎn)化，分類管理分工不同的人員，實(shí)現(xiàn)管理經(jīng)驗(yàn)豐富、具有扎實(shí)技術(shù)、政治思想過(guò)硬、懂法律能力強(qiáng)的不同層級(jí)復(fù)合型人才隊(duì)伍建設(shè)，增強(qiáng)網(wǎng)安人才儲(chǔ)備能力。

第三，注重教育應(yīng)用實(shí)踐效果。高校建立完善網(wǎng)絡(luò)安全教材體系，從培養(yǎng)目標(biāo)、教材編制、實(shí)驗(yàn)室建設(shè)、實(shí)踐教學(xué)及聯(lián)合培養(yǎng)基地等環(huán)節(jié)與企業(yè)加強(qiáng)合作。職業(yè)培訓(xùn)銜接學(xué)歷教育，有效彌補(bǔ)高校教育與產(chǎn)業(yè)脫節(jié)短板。政府、企業(yè)內(nèi)部加強(qiáng)人員能力持續(xù)提升，結(jié)合實(shí)際采取“線上線下”方式，及時(shí)開展針對(duì)性的職業(yè)培訓(xùn)，避免人才技能與崗位需求不匹配問(wèn)題，滿足人員在網(wǎng)絡(luò)安全細(xì)分、前沿領(lǐng)域能力提升需求，助力人才培養(yǎng)向?qū)＞珜用姘l(fā)展。以專才培養(yǎng)為補(bǔ)充，吸納特殊人才、高精尖人才，提高我國(guó)網(wǎng)絡(luò)安全人才儲(chǔ)備保障能力。

第四，優(yōu)化人才認(rèn)證評(píng)價(jià)標(biāo)準(zhǔn)。網(wǎng)絡(luò)空間是所有信息系統(tǒng)的集合，是復(fù)雜的巨系統(tǒng)，著眼網(wǎng)絡(luò)空間安全問(wèn)題，推行信息系統(tǒng)安全測(cè)試人員能力認(rèn)證猶如安全測(cè)試領(lǐng)域“專業(yè)身份證”。網(wǎng)絡(luò)安全崗位分類規(guī)范及能力標(biāo)準(zhǔn)有待進(jìn)一步明確，針對(duì)現(xiàn)有專項(xiàng)領(lǐng)域和精細(xì)化崗位，開展個(gè)性化、針對(duì)性認(rèn)證，細(xì)化資格、水平認(rèn)證，培養(yǎng)高素質(zhì)網(wǎng)絡(luò)空間安全人才，避免出現(xiàn)“木桶效應(yīng)”。強(qiáng)化對(duì)認(rèn)證機(jī)構(gòu)的常態(tài)化監(jiān)管，不斷提高認(rèn)證評(píng)價(jià)質(zhì)量，持續(xù)做好專業(yè)認(rèn)證、管理維持等工作，確保認(rèn)證體系完整規(guī)范，使人員培養(yǎng)機(jī)制有章可循，行之有效，促進(jìn)網(wǎng)絡(luò)安全行業(yè)發(fā)展更加規(guī)范，形成網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)發(fā)展的良性生態(tài)鏈。

4? ? ? 總結(jié)展望

為進(jìn)一步推進(jìn)網(wǎng)絡(luò)信息安全人才隊(duì)伍建設(shè)，我國(guó)在戰(zhàn)略層面、教育培訓(xùn)、能力認(rèn)證、創(chuàng)新機(jī)制等方面的工作已取得了一定成效，特別是認(rèn)證評(píng)價(jià)促使各項(xiàng)機(jī)制有機(jī)契合與相輔相成，整體成效提升。不斷探索我國(guó)網(wǎng)絡(luò)信息安全人才隊(duì)伍建設(shè)的科學(xué)化、精細(xì)化發(fā)展，才能牢牢抓住人才培養(yǎng)創(chuàng)新驅(qū)動(dòng)的潛能，為網(wǎng)絡(luò)安全事業(yè)發(fā)展注入源源不斷的活力，實(shí)現(xiàn)保障能力由大變強(qiáng)的轉(zhuǎn)變，為推進(jìn)網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)和維護(hù)網(wǎng)絡(luò)空間安全提供更好支撐。

主要參考文獻(xiàn)

[1]周新麗，劉月琴，牛雯，等.中、美、英三國(guó)網(wǎng)絡(luò)空間安全人才機(jī)制培養(yǎng)比較研究[J].計(jì)算機(jī)教育，2016（9）：27-31.

[2]王遠(yuǎn)桂，李曉偉，陳詩(shī)洋.國(guó)外信息安全人才培養(yǎng)政策經(jīng)驗(yàn)及啟示[J].信息通信技術(shù)與政策，2018（9）：69-73.

[3]封化民.人才培養(yǎng)：網(wǎng)絡(luò)空間安全保障體系的關(guān)鍵環(huán)節(jié)[J].信息安全與通信保密，2014（5）：20-25.

[4]中華人民共和國(guó)教育部.國(guó)務(wù)院學(xué)位委員會(huì) 教育部關(guān)于增設(shè)網(wǎng)絡(luò)空間安全一級(jí)學(xué)科的通知（學(xué)位〔2015〕11號(hào)）[Z].2015.

[5]呂毅.談銀行業(yè)網(wǎng)絡(luò)安全人才觀[J].中國(guó)信息安全，2018（12）：60-61.

[6]曹雅斌.網(wǎng)絡(luò)信息安全專業(yè)人員培訓(xùn)認(rèn)證探討與實(shí)踐[J].信息安全研究，2018，4（12）：1124-1126.