◎空軍工程大學 劉奕彬

現(xiàn)階段下，利用社會力量開展專業(yè)人才大規(guī)模培養(yǎng)是短期內(nèi)保障網(wǎng)絡安全人才供應的有效措施。通過鼓勵網(wǎng)絡安全企業(yè)開辦教育培訓機構(gòu)，聘請具有豐富實戰(zhàn)經(jīng)驗的高技術人才擔任講師，結(jié)合網(wǎng)絡安全行業(yè)日新月異的需求，在網(wǎng)絡安全企業(yè)之間進行實戰(zhàn)演練，建立效能高、規(guī)?；囵B(yǎng)實戰(zhàn)型網(wǎng)絡安全人才的機制。同時政府在辦學資質(zhì)審批、資金、場地、稅收等方面提供一定的便利和優(yōu)惠政策，為培養(yǎng)機制落實營造良好政策氛圍。

一、網(wǎng)絡安全人才培養(yǎng)的現(xiàn)狀分析

黨的十八大以來， 我國網(wǎng)絡安全人才培養(yǎng)的問題得到了前所未有的重視，國家密集出臺一系列戰(zhàn)略、政策、法規(guī)，統(tǒng)一把網(wǎng)絡安全人才隊伍建設視為必不可少的一項基礎工作。各項人才措施全面推進，得到了全社會的熱烈響應。實施網(wǎng)絡安全人才工程，需要以科學的態(tài)度深刻把握網(wǎng)絡安全領域以及網(wǎng)絡安全人才的特殊性，找準現(xiàn)階段安全人才隊伍建設中的重難點問題，進而為國家的網(wǎng)絡安全人才大計提出有針對性的對策與建議。

（一）影響網(wǎng)絡安全人才培養(yǎng)的主要因素

網(wǎng)絡安全是技術更新迭代最快的行業(yè)之一，網(wǎng)絡安全從業(yè)人員需要不斷更新知識儲備，學習掌握新的技能，跟進前沿網(wǎng)絡安全態(tài)勢。

當前，持續(xù)教育是貫穿網(wǎng)絡安全從業(yè)人員職業(yè)生涯不變的主題。根據(jù)《中國信息安全》表明，在各項專業(yè)技能中，網(wǎng)絡安全從業(yè)人員最希望提升的技能方向是網(wǎng)絡攻防（70.7%），其次分別是安全管理（50.6%）、安全架構(gòu)（47.1%），以及安全審計（44.8%）。在網(wǎng)絡安全技術領先的國家中，用人單位能否為員工支付教育培訓和資質(zhì)認定的費用已成為招聘和留住網(wǎng)絡安全人才的重要因素之一。

從人才隊伍的來源來看，網(wǎng)絡安全從業(yè)人員的來源一是各類院校培養(yǎng)的專業(yè)人員，二是IT人員乃至非專業(yè)科班的人員轉(zhuǎn)化而來。

加強網(wǎng)絡安全從業(yè)人員隊伍建設，需要學歷教育、職業(yè)培訓、用人單位內(nèi)部培訓等多種方式共同發(fā)力。但目前的現(xiàn)狀是，學歷教育不僅需要經(jīng)過長達4年的人才培養(yǎng)周期，而且每年僅能輸出1.5萬名畢業(yè)生，況且目前仍存在著偏重理論學習、實踐門檻較高、與產(chǎn)業(yè)實踐脫節(jié)等問題，短期之內(nèi)無法滿足社會各界對網(wǎng)絡安全人才的需求。職業(yè)培訓則有周期短、針對性強、緊跟業(yè)界前沿趨勢等特點，是從業(yè)人員和準從業(yè)人員理想的能力提升方式。然而仍然存在用人單位疏于培養(yǎng)自身人才，不能積極投入足夠的資源開展內(nèi)訓或進行專業(yè)培訓等情況。網(wǎng)絡安全從業(yè)人員在所屬單位能夠得到定期的、有計劃目標的培訓人群僅占22.8%。而根據(jù)國外調(diào)研結(jié)果顯示，僅有44%的受訪者能得到適宜的培訓，但組織流程與培訓效果仍然被認為有待加強。

（二）制約網(wǎng)絡安全人才供需的主要矛盾

網(wǎng)絡安全從業(yè)人員的供需矛盾不僅體現(xiàn)在從業(yè)人員絕對數(shù)量的不足上，更體現(xiàn)在不同類型人才供給和需求之間的錯位。

目前的網(wǎng)絡安全從業(yè)人員中從事運營與維護、技術支持、管理、風險評估與測試的人員比例占據(jù)絕大部分，而戰(zhàn)略規(guī)劃、架構(gòu)設計、網(wǎng)絡安全法律等方面的從業(yè)人員相對較少；根據(jù)相關資料顯示，在各類人才均存在缺口的前提下，戰(zhàn)略規(guī)劃（49.2%）和架構(gòu)設計（46.8%）方面的崗位人才短缺情況最為突出，運營維護（16.1%）和技術支持（14.5%）崗位人才短缺情況相對較為緩和。人才隊伍結(jié)構(gòu)呈現(xiàn)底部過大，頂部過小的結(jié)構(gòu)，“重產(chǎn)品，輕服務，重技術，輕管理”的現(xiàn)象依舊十分普遍。人的作用不能得到有效發(fā)揮，對于技術和管理能力兼?zhèn)淙瞬诺男枰獎t顯得更為迫切。根據(jù)社會調(diào)查顯示，42.8%的網(wǎng)絡安全從業(yè)人員認為核心信息基礎設施運營單位有必要設置其專職化的網(wǎng)絡安全管理崗位，如首席網(wǎng)絡安全官（CISO），更有54.2%的從業(yè)人員認為所有單位存在設立該崗位的必要。

（三）桎梏網(wǎng)絡安全人才發(fā)展的主要問題

近年來，我國網(wǎng)絡安全人才培養(yǎng)取得重要進展?！熬W(wǎng)絡空間安全”學科被國務院學位委員會和教育部增設為一級學科，這一舉措為我國網(wǎng)絡安全高層次人才培養(yǎng)邁出了重要一步。但我國現(xiàn)行體制與打造網(wǎng)絡安全強國的要求相比仍然存在較大差距，人才培養(yǎng)體系亟待逐步完善，發(fā)展中存在的問題仍需解決。

1.高校人才培養(yǎng)與網(wǎng)絡安全實戰(zhàn)需求存在差距

一方面由于我國針對網(wǎng)絡安全的相關教育起步較晚，高校網(wǎng)絡安全實踐型人才儲備不足，缺乏精通尖端網(wǎng)絡安全技術的專業(yè)教師團隊，師資力量亟待加強。另一方面，高校對于網(wǎng)絡安全實踐場景普遍缺乏，導致學生普遍存在理論知識多而實戰(zhàn)能力弱的特點，出現(xiàn)畢業(yè)后難以滿足用人單位要求的問題。

2.網(wǎng)絡安全職業(yè)培訓質(zhì)量提升空間大

為適應新時代網(wǎng)絡安全的需求，一些民辦網(wǎng)絡安全培訓機構(gòu)正在積極制定人才培養(yǎng)計劃，但其在課程規(guī)劃合理性、講師與輔導教師授課水平、課件制作水平、實驗環(huán)境真實性方面仍存在較大不足，部分機構(gòu)甚至僅僅以取得資格證書為目的，忽視了實戰(zhàn)能力的提高和用人單位的實際需求，暴露出了培訓機構(gòu)重效益輕能力培養(yǎng)的不良現(xiàn)象。

二、網(wǎng)絡安全人才培養(yǎng)的目標構(gòu)建

落實國家網(wǎng)絡安全人才戰(zhàn)略就需要綜合提升各類人群的網(wǎng)絡安全意識與能力，其中包括各級領導干部、核心信息基礎設施運營者、網(wǎng)絡安全從業(yè)人員、高校和中小學學生，以及普通公眾等，進而構(gòu)造起良好的人才培養(yǎng)氛圍。

（一）網(wǎng)絡安全人才培養(yǎng)目標的主要原則

社會各類人群中關鍵的是網(wǎng)絡安全從業(yè)人員以及準備進入行業(yè)的儲備人員，因為他們既是完成各項網(wǎng)絡安全保障任務的主力軍，也是有望在網(wǎng)絡安全核心技術中取得突破的關鍵力量。

1.網(wǎng)絡安全從業(yè)人員培養(yǎng)原則

在網(wǎng)絡安全從業(yè)人員培養(yǎng)過程中，必須充分滿足他們在網(wǎng)絡安全細分領域與尖端領域能力提升的需要。通過注冊信息安全專業(yè)人員職業(yè)培訓體系能夠及時掌握人員培訓需求，至2018年知識體系已全面升級，細分領域培訓也全線鋪開，完整覆蓋滲透測試、安全審計、安全開發(fā)、工控安全，及互聯(lián)網(wǎng)等人才緊缺的方向，為我國重要行業(yè)、關鍵信息基礎設施運營單位以及大中型企業(yè)的人員培訓提供完備的保障。

2.網(wǎng)絡安全相關專業(yè)學生培養(yǎng)原則

針對網(wǎng)絡安全相關專業(yè)學生，需要采用創(chuàng)新人才培養(yǎng)模式，解決傳統(tǒng)教育與產(chǎn)業(yè)技術脫節(jié)的關鍵問題。我國目前由中國網(wǎng)絡安全測評中心主辦的網(wǎng)絡安全鐵人三項賽活動，致力于打造常態(tài)化的訓練營，把網(wǎng)絡安全對抗融入教學各個環(huán)節(jié)，以比賽驅(qū)動學習和提升，較好地為探索產(chǎn)教融合的網(wǎng)絡安全教育改革提供了重要參考范本。

3.堅持雙管齊下的原則

網(wǎng)絡安全人才培養(yǎng)體系必須遵循學歷教育與職業(yè)培訓雙管齊下的原則，進而通過規(guī)?；囵B(yǎng)解決最為突出的網(wǎng)絡安全人才供需矛盾，再之通過專業(yè)化培養(yǎng)填補網(wǎng)絡安全細分領域的人才缺口。

（二）網(wǎng)絡安全人才培養(yǎng)模式的基本內(nèi)容

現(xiàn)階段，我國國內(nèi)著名高校與知名企業(yè)致力于合作建立網(wǎng)絡安全創(chuàng)新研究院，并計劃在三個方面展開合作：

1.教師互聘交流

聘用國內(nèi)知名企業(yè)的員工到學校擔任老師，同時讓學校老師去國內(nèi)知名企業(yè)工作體驗，實際接觸產(chǎn)業(yè)第一線，打通產(chǎn)學研教師與人力資源的互通交流渠道。

2.共享課程與教材研發(fā)

在今后開展的網(wǎng)絡課程中，由國內(nèi)知名企業(yè)提供資料與設備環(huán)境，企業(yè)教師負責講授一部分實驗和課程，學校教師再講授另一部分，進而達到理論緊貼實際的良好效果，提高學員畢業(yè)后的實踐操作能力。

3.同企業(yè)合作申請國家項目

針對就業(yè)方面，國內(nèi)著名高校同樣采用產(chǎn)學融合的教育理念，通過采取與企業(yè)共建實習基地等方式滿足人才輸送的需求，同時鼓勵在校學生將自身創(chuàng)意轉(zhuǎn)化成實際產(chǎn)業(yè)，配合國家發(fā)展歷程共同推進我國雙創(chuàng)機制。不僅如此，我國著名高校將聯(lián)合企業(yè)進行了非全日制專業(yè)碩士的培養(yǎng)。西安電子科技大學網(wǎng)絡與網(wǎng)絡安全學院院長李暉對此表示：希望能夠探討更大的機制，進行既能夠為企業(yè)服務，又能進行高層次的研究生學歷教育。由此可見，與企業(yè)合作將成為人才培養(yǎng)計劃的關鍵一步。

三、網(wǎng)絡安全人才培養(yǎng)的對策措施

基于信息化迅猛發(fā)展的當前環(huán)境，網(wǎng)絡安全最關鍵的要素不再是硬件或軟件，而是人才。為盡快彌補我國網(wǎng)絡安全人才缺口，進而滿足建設網(wǎng)絡強國的需要，將建議內(nèi)容歸結(jié)如下：

（一）鼓勵網(wǎng)絡安全企業(yè)設立教育培訓機構(gòu)

縱觀我國巨大的網(wǎng)絡安全人才缺口狀況，可以發(fā)現(xiàn)其中絕大部分是對于防御型人才的需要。相比于進攻型、研究型人才不同，防御型人才可以采取開展職業(yè)培訓的形式進行大批量培養(yǎng)。充分依靠社會力量開展職業(yè)教育將成為迅速填補我國網(wǎng)絡安全人才缺口的有效舉措，建議倡導網(wǎng)絡安全企業(yè)開設相關教育培訓機構(gòu)，邀請具有充足實戰(zhàn)經(jīng)驗的技術專家進行專業(yè)輔導，基于網(wǎng)絡安全行業(yè)的最新需求，圍繞網(wǎng)絡安全這一主題搭建實踐平臺，組織人才隊伍之間進行實戰(zhàn)演練，建立高效化、規(guī)模化培養(yǎng)實戰(zhàn)型網(wǎng)絡安全人才的體系架構(gòu)，從而使人才培養(yǎng)隊伍更好地適應復雜的現(xiàn)代網(wǎng)絡安全環(huán)境。

（二）聯(lián)合建設網(wǎng)絡安全學科

針對提高網(wǎng)絡安全高等教育的實戰(zhàn)水平和技術能力這一核心目標，建議我國高校和科研院所同高端網(wǎng)絡安全企業(yè)合作建設網(wǎng)絡安全學院，打造網(wǎng)絡安全專業(yè)學科。實現(xiàn)雙邊共同開發(fā)課程計劃、共建共享學科實驗室，并在企業(yè)內(nèi)規(guī)劃設立實習基地，實現(xiàn)學生培養(yǎng)、課堂教學、實習實踐三方面的有機統(tǒng)一，進而不斷提升網(wǎng)絡安全學科水平與學生就業(yè)綜合競爭力。

（三）將網(wǎng)絡安全納入職業(yè)技能評價體系

建議政府機構(gòu)與優(yōu)秀網(wǎng)絡安全企業(yè)聯(lián)合啟動網(wǎng)絡安全職業(yè)技能標準的制定計劃，對于網(wǎng)絡安全從業(yè)人員進行必要的專業(yè)水平評價，進而培養(yǎng)更多高素質(zhì)人才滿足行業(yè)需求。在通過權(quán)威部門認可的相關機構(gòu)職業(yè)培訓之后，向網(wǎng)絡安全從業(yè)人員頒發(fā)初級、中級或高級網(wǎng)絡安全資格證書，以此規(guī)范從事網(wǎng)絡安全工作的從業(yè)環(huán)境，為未來網(wǎng)絡安全人才營造優(yōu)質(zhì)就業(yè)氛圍。

四、結(jié)語

網(wǎng)絡安全人才的短缺已經(jīng)成為全球性問題。隨著威脅局勢日益嚴峻，網(wǎng)絡安全行業(yè)的人才供不應求，網(wǎng)絡安全人才可謂炙手可熱。政府與企業(yè)的技術安全日益受到重視。若要解決網(wǎng)絡安全問題，人才培養(yǎng)體系的研究必須提高到戰(zhàn)略層面。網(wǎng)絡安全人才培養(yǎng)體系作為未來新型網(wǎng)絡安全人才培養(yǎng)的重要平臺，具有重要的理論價值和實踐意義。