文 ｜陳興躍

陳興躍 中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟首任秘書長，現(xiàn)任天融信科技集團(tuán)副總裁。

一、我國網(wǎng)絡(luò)安全產(chǎn)業(yè)總體態(tài)勢(shì)

近年來，我國在網(wǎng)絡(luò)安全領(lǐng)域取得的一個(gè)突出成果是基本完成了國家法律體系和整體規(guī)劃層面的建設(shè)任務(wù)。隨著《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國密碼法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個(gè)人信息保護(hù)法》以及《網(wǎng)絡(luò)安全審查辦法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等法律法規(guī)的出臺(tái)和施行，網(wǎng)絡(luò)安全領(lǐng)域形成了一套相對(duì)完善的國家頂層法律框架。在國家頂層法律框架的指導(dǎo)下，相關(guān)技術(shù)標(biāo)準(zhǔn)、行業(yè)規(guī)范、行政管理規(guī)范等配套文件也在快速發(fā)布落實(shí)，從而有力地加速推進(jìn)網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略、促進(jìn)數(shù)字中國建設(shè)和數(shù)字經(jīng)濟(jì)發(fā)展，這對(duì)網(wǎng)絡(luò)安全產(chǎn)業(yè)是重大發(fā)展利好。

網(wǎng)絡(luò)安全產(chǎn)業(yè)主要由網(wǎng)絡(luò)安全企業(yè)和相關(guān)專業(yè)服務(wù)機(jī)構(gòu)構(gòu)成，它是維護(hù)國家網(wǎng)絡(luò)空間安全、保障信息社會(huì)健康發(fā)展的基礎(chǔ)和重要力量。隨著數(shù)字經(jīng)濟(jì)的發(fā)展，網(wǎng)絡(luò)安全已成為關(guān)系國家安全和發(fā)展以及廣大人民群眾切身利益的重大問題，而強(qiáng)大的網(wǎng)絡(luò)安全技術(shù)產(chǎn)業(yè)實(shí)力更是保障我國網(wǎng)絡(luò)空間安全的根本基石。

我國網(wǎng)絡(luò)安全建設(shè)起步時(shí)間較早，在1994年正式接入國際互聯(lián)網(wǎng)后，1995年中國首家網(wǎng)絡(luò)安全企業(yè)成立。盡管我國網(wǎng)絡(luò)安全建設(shè)起步時(shí)間較早，但對(duì)其重視程度和投入?yún)s不足，早期開展大規(guī)模信息化建設(shè)時(shí)，對(duì)網(wǎng)絡(luò)安全幾乎是“零投入”，即便開展了配套網(wǎng)絡(luò)安全項(xiàng)目建設(shè)，其中大部分采用的是事后打補(bǔ)丁的方式，安全保障能力與實(shí)際效果差強(qiáng)人意。因此，我國網(wǎng)絡(luò)安全建設(shè)面對(duì)的主要問題之一是歷史“欠賬”太多?？傮w而言，由于大量歷史“欠賬”和不斷推陳出新的網(wǎng)絡(luò)安全能力建設(shè)新要求，我國網(wǎng)絡(luò)安全產(chǎn)業(yè)的實(shí)力仍相對(duì)較弱，目前難以滿足數(shù)字經(jīng)濟(jì)發(fā)展的基本要求。我國現(xiàn)在是網(wǎng)絡(luò)大國，還要向著網(wǎng)絡(luò)強(qiáng)國邁進(jìn)。

參照產(chǎn)業(yè)生命周期理論和模型，結(jié)合網(wǎng)絡(luò)安全企業(yè)的特點(diǎn)，可將網(wǎng)絡(luò)安全產(chǎn)業(yè)生命周期劃分為萌芽期、初步發(fā)展期、快速成長期、成熟期、衰退期或蛻變發(fā)展期五個(gè)主要階段。從縱向（發(fā)展歷程）和橫向（對(duì)照以美國為代表的網(wǎng)絡(luò)安全強(qiáng)國）兩個(gè)維度，通過對(duì)網(wǎng)絡(luò)安全產(chǎn)業(yè)結(jié)構(gòu)與集中度、產(chǎn)品競爭力與創(chuàng)新力、關(guān)鍵技術(shù)能力（含漏洞挖掘和APT研究等）、客戶成熟度、龍頭企業(yè)規(guī)模和經(jīng)營情況、網(wǎng)絡(luò)安全投資強(qiáng)度等多個(gè)角度的對(duì)比研究，在我看來，美國網(wǎng)絡(luò)安全產(chǎn)業(yè)已處于產(chǎn)業(yè)生命周期的“成熟期”階段，而我國網(wǎng)絡(luò)安全產(chǎn)業(yè)則剛進(jìn)入“快速成長期”階段。與國際網(wǎng)絡(luò)安全第一集團(tuán)——美國相比，我國產(chǎn)業(yè)整體實(shí)力較弱、總體規(guī)模小、缺乏大型龍頭企業(yè)、技術(shù)創(chuàng)新能力不足、產(chǎn)業(yè)發(fā)展環(huán)境仍需大幅度改進(jìn)優(yōu)化，雖然我們?cè)趥€(gè)別細(xì)分技術(shù)領(lǐng)域正在逼近或達(dá)到美國產(chǎn)業(yè)的水準(zhǔn)，但總體上看，仍處于跟隨和追趕狀態(tài)。

圖1 我國網(wǎng)絡(luò)安全產(chǎn)業(yè)所處發(fā)展階段

可以這么講：維護(hù)網(wǎng)絡(luò)空間主權(quán)和國家安全、保障全社會(huì)信息化健康發(fā)展和全民數(shù)字權(quán)益的迫切需求，與目前相對(duì)較弱的網(wǎng)絡(luò)安全產(chǎn)業(yè)基礎(chǔ)和整體實(shí)力之間的矛盾，是我國網(wǎng)絡(luò)安全技術(shù)產(chǎn)業(yè)發(fā)展面臨的主要矛盾。

在此背景下，如何提升我國網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展質(zhì)量和整體能力，增強(qiáng)各級(jí)管理部門、網(wǎng)絡(luò)運(yùn)營者的安全意識(shí)和投入力度，培養(yǎng)體系化的網(wǎng)絡(luò)安全人才隊(duì)伍成為社會(huì)關(guān)注焦點(diǎn)。

二、我國網(wǎng)安人才總?cè)笨诔偃f

網(wǎng)絡(luò)安全的本質(zhì)是攻防對(duì)抗，而攻防對(duì)抗的實(shí)質(zhì)是人與人之間心智與技術(shù)的全面較量。網(wǎng)絡(luò)空間的競爭，歸根結(jié)底是人才競爭。人才是網(wǎng)絡(luò)安全事業(yè)發(fā)展的根本。

國務(wù)院學(xué)位委員會(huì)、教育部于2015年6月決定在“工學(xué)”門類下增設(shè)“網(wǎng)絡(luò)空間安全”一級(jí)學(xué)科，學(xué)科代碼為“0839”，授予“工學(xué)”學(xué)位，并于2018年對(duì)《學(xué)位授予和人才培養(yǎng)學(xué)科目錄》進(jìn)行了修訂，“網(wǎng)絡(luò)空間安全”正式列入目錄。而在此之前，在網(wǎng)絡(luò)安全方向缺乏體系化的本科、碩士研究生和博士研究生專業(yè)培養(yǎng)機(jī)制，學(xué)科建設(shè)嚴(yán)重滯后。大量的網(wǎng)絡(luò)安全行業(yè)從業(yè)者是“自學(xué)成才”或“半路出家”或“邊干邊學(xué)”，人才隊(duì)伍建設(shè)缺少統(tǒng)籌規(guī)劃和針對(duì)性的投入。根據(jù)專項(xiàng)調(diào)研數(shù)據(jù)，我國網(wǎng)絡(luò)安全人才嚴(yán)重缺乏，目前網(wǎng)絡(luò)安全人才的缺口總量超100萬人，且需求總量以每年1.5萬人的速度遞增，人才供求很不平衡。

不過，隨著一級(jí)學(xué)科的設(shè)立，網(wǎng)絡(luò)空間安全學(xué)科近年來的發(fā)展速度很快。2017年8月，中央網(wǎng)信辦、教育部印發(fā)了《一流網(wǎng)絡(luò)安全學(xué)院建設(shè)示范項(xiàng)目管理辦法》。中央網(wǎng)信辦、教育部共同組織來自各方面的專家和代表，對(duì)申辦高校進(jìn)行了評(píng)審打分。嚴(yán)格按照專家評(píng)分結(jié)果，確定7所高校作為首批一流網(wǎng)絡(luò)安全學(xué)院建設(shè)示范項(xiàng)目，分別為：西安電子科技大學(xué)、東南大學(xué)、武漢大學(xué)、北京航空航天大學(xué)、四川大學(xué)、中國科學(xué)技術(shù)大學(xué)、戰(zhàn)略支援部隊(duì)信息工程大學(xué)。這7所院校都是中國信息科學(xué)方面的頂尖高校，在網(wǎng)絡(luò)安全學(xué)科領(lǐng)域有很強(qiáng)的實(shí)力，并且都獲得中國首批網(wǎng)絡(luò)空間安全一級(jí)學(xué)科博士點(diǎn)。2019年僅有42所高校成立網(wǎng)絡(luò)空間安全學(xué)院或網(wǎng)絡(luò)空間安全研究院。截止到2021年底，我國已有215所高校設(shè)立網(wǎng)絡(luò)安全類專業(yè)287個(gè)點(diǎn)，其中，信息安全專業(yè)140個(gè)，網(wǎng)絡(luò)空間安全專業(yè)81個(gè)，網(wǎng)絡(luò)安全與執(zhí)法26個(gè)，保密管理專業(yè)12個(gè)，信息對(duì)抗專業(yè)17個(gè)，保密技術(shù)專業(yè)4個(gè)，密碼科學(xué)與技術(shù)專業(yè)7個(gè)。根據(jù)教育部高等學(xué)校網(wǎng)絡(luò)空間安全專業(yè)教學(xué)指導(dǎo)委員會(huì)的數(shù)據(jù)，2016年高校學(xué)歷教育培養(yǎng)的網(wǎng)絡(luò)空間安全相關(guān)專業(yè)本科、碩士、博士畢業(yè)生僅約8000人，同期由職業(yè)學(xué)院培養(yǎng)的相關(guān)專業(yè)畢業(yè)生基本上為零，而到2021年畢業(yè)生總數(shù)已經(jīng)達(dá)到了約2.4萬人。考慮到，學(xué)歷教育的培養(yǎng)周期，這個(gè)增速是相當(dāng)可觀的。

三、我國網(wǎng)絡(luò)安全人才培養(yǎng)的特點(diǎn)

結(jié)合網(wǎng)絡(luò)空間安全需求和學(xué)科特色，我國網(wǎng)絡(luò)安全人才培養(yǎng)呈現(xiàn)出五大特點(diǎn)：

一是人才結(jié)構(gòu)立體化，以“金字塔”結(jié)構(gòu)形式呈現(xiàn)。最頂端是復(fù)合型領(lǐng)軍人才和高精尖技術(shù)專家，中層是應(yīng)用創(chuàng)新型人才和實(shí)戰(zhàn)型攻防人才，底端是安全服務(wù)支撐人才和專業(yè)運(yùn)維保障人才，人數(shù)從下至上逐漸遞減。

二是更新速度快，培養(yǎng)體系龐雜。每當(dāng)有新的信息技術(shù)出現(xiàn)，隨之誕生的還有新的安全威脅和安全保障要求，這對(duì)教師培養(yǎng)、教材編寫、學(xué)生學(xué)習(xí)能力、實(shí)驗(yàn)實(shí)訓(xùn)環(huán)境建設(shè)等都提出了較高要求。

三是覆蓋面廣，網(wǎng)絡(luò)安全是一個(gè)系統(tǒng)性的知識(shí)結(jié)構(gòu)和專業(yè)體系，知識(shí)與技能的跨度很大，一個(gè)人不可能把整個(gè)領(lǐng)域研究透徹，它會(huì)細(xì)分為多個(gè)相關(guān)專業(yè)。學(xué)科建設(shè)與人才培養(yǎng)要突出特色和專長，同時(shí)，對(duì)于專才和通才要有針對(duì)性的區(qū)別培養(yǎng)方案。

四是交叉融合。網(wǎng)絡(luò)安全專業(yè)是一個(gè)比較典型的交叉性學(xué)科，比如某大學(xué)的網(wǎng)絡(luò)空間安全學(xué)院中開設(shè)了法學(xué)專業(yè)。同時(shí)，該學(xué)科與其應(yīng)用場景的關(guān)系也非常緊密，還具有典型的行業(yè)特征。以電商業(yè)務(wù)為例，如果沒有支付數(shù)據(jù)、商品數(shù)據(jù)、訂單物流數(shù)據(jù)以及用戶數(shù)據(jù)等，業(yè)務(wù)根本無法開展，此時(shí)的數(shù)據(jù)安全就與業(yè)務(wù)息息相關(guān)。

圖2 網(wǎng)絡(luò)安全人才培養(yǎng)的特點(diǎn)

圖3 網(wǎng)絡(luò)安全人才的金字塔結(jié)構(gòu)

五是注重理論與實(shí)踐相結(jié)合。新網(wǎng)絡(luò)安全技術(shù)不僅要有理論支撐，還要能解決實(shí)際問題，因此網(wǎng)絡(luò)空間安全專業(yè)是增設(shè)在工學(xué)門類下，而非理學(xué)。該學(xué)科要求學(xué)生具備很強(qiáng)的實(shí)踐動(dòng)手能力和應(yīng)用創(chuàng)新能力。

網(wǎng)絡(luò)安全產(chǎn)業(yè)呈現(xiàn)出四大發(fā)展趨勢(shì)：一是國產(chǎn)化——隨著我國在核心信息技術(shù)上的突破和對(duì)關(guān)鍵產(chǎn)業(yè)鏈環(huán)節(jié)卡位能力的提升，操作系統(tǒng)、CPU、數(shù)據(jù)庫、云平臺(tái)等基礎(chǔ)軟硬件、核心部件的國產(chǎn)化程度逐步提升，今后我國網(wǎng)絡(luò)安全產(chǎn)品和技術(shù)的發(fā)展將更多基于國產(chǎn)化的核心技術(shù)。同時(shí)，對(duì)國產(chǎn)化軟硬件的安全防護(hù)也提出了更高要求；二是行業(yè)化——隨著信息化、網(wǎng)絡(luò)化、數(shù)字化的不斷縱深發(fā)展，網(wǎng)絡(luò)安全已經(jīng)滲透到社會(huì)經(jīng)濟(jì)的各個(gè)方面，網(wǎng)絡(luò)安全與行業(yè)業(yè)務(wù)必將深度融合，場景化安全解決方案服務(wù)于各細(xì)分行業(yè)的創(chuàng)新發(fā)展。應(yīng)針對(duì)工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、物聯(lián)網(wǎng)、數(shù)據(jù)中心、大數(shù)據(jù)、云服務(wù)等新應(yīng)用場景提供行業(yè)化的安全解決方案；三是服務(wù)化——網(wǎng)絡(luò)安全的本質(zhì)是人與人的對(duì)抗，網(wǎng)絡(luò)安全產(chǎn)品正逐步工具化，整體安全能力的交付向服務(wù)化轉(zhuǎn)型，交付服務(wù)化有利于提升網(wǎng)絡(luò)安全效益；四是智能化——人工智能進(jìn)入到蓬勃發(fā)展階段，智能化在信息化和數(shù)字化中逐漸發(fā)揮重要作用，人和機(jī)器結(jié)合的智能化，使網(wǎng)絡(luò)安全防護(hù)效率得到顯著提升。在網(wǎng)絡(luò)安全國產(chǎn)化、行業(yè)化、服務(wù)化、智能化的“四化”趨勢(shì)下，隨著各行業(yè)數(shù)字化進(jìn)程的加速和網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模的快速增長，對(duì)于“四化”人才需求也非常大。這將是網(wǎng)絡(luò)安全人才培養(yǎng)的重要方向。

以下是引自國家標(biāo)準(zhǔn)《信息安全技術(shù)網(wǎng)絡(luò)安全從業(yè)人員能力基本要求》征求意見稿的網(wǎng)絡(luò)安全相關(guān)工作類別、工作角色和工作任務(wù)對(duì)應(yīng)關(guān)系表。從關(guān)系表中可見，網(wǎng)絡(luò)安全主要包括網(wǎng)絡(luò)安全管理、網(wǎng)絡(luò)安全建設(shè)、網(wǎng)絡(luò)安全運(yùn)營、網(wǎng)絡(luò)安全審計(jì)和評(píng)估、網(wǎng)絡(luò)安全科研教育5大工作類別，按照工作角色在此5大工作類別下又可劃分為17個(gè)子類，對(duì)于每個(gè)工作角色又有對(duì)應(yīng)的主要工作任務(wù)。此表也是對(duì)網(wǎng)絡(luò)安全人才的結(jié)構(gòu)和特點(diǎn)的綜合呈現(xiàn)。

表1 網(wǎng)絡(luò)安全相關(guān)工作類別、工作角色和工作任務(wù)對(duì)應(yīng)關(guān)系

四、創(chuàng)新人才培養(yǎng)機(jī)制，打造人才培養(yǎng)新生態(tài)

考慮到網(wǎng)絡(luò)安全人才培養(yǎng)的特點(diǎn)，鍛造網(wǎng)絡(luò)安全人才隊(duì)伍需要采取體系化的培養(yǎng)體制、需要打通人才培養(yǎng)與流動(dòng)的路線。要疏通和優(yōu)化“供給人才——培養(yǎng)人才——檢驗(yàn)人才——聚集人才——輸出人才”為主干的人才培養(yǎng)路線?？蒲性核途W(wǎng)絡(luò)安全企業(yè)與專業(yè)機(jī)構(gòu)是供給人才的主要來源；應(yīng)屆生培養(yǎng)、在職人員培養(yǎng)、師資人才培養(yǎng)是人才培養(yǎng)的主要形式；專業(yè)崗位考評(píng)、網(wǎng)絡(luò)安全競賽、網(wǎng)安職業(yè)認(rèn)證等是選拔和檢驗(yàn)人才的主要手段；通過規(guī)劃建設(shè)人才基地和產(chǎn)業(yè)園區(qū)、重點(diǎn)投入科技型研究院和研發(fā)實(shí)驗(yàn)室、做強(qiáng)領(lǐng)軍企業(yè)和扶持創(chuàng)新團(tuán)隊(duì)，大力開展新技術(shù)新場景下的安全研究和研發(fā)新技術(shù)新產(chǎn)品，從而聚集高端網(wǎng)安人才；鼓勵(lì)經(jīng)檢驗(yàn)和選拔的人員在產(chǎn)業(yè)中、區(qū)域間、部門間的流動(dòng)，形成良性的人才輸出機(jī)制。建設(shè)好網(wǎng)安人才供給、培養(yǎng)、檢驗(yàn)、聚集、輸出的培養(yǎng)路線，就讓網(wǎng)絡(luò)安全人才“活”起來，逐步形成人才培養(yǎng)的體系。為滿足體系化、規(guī)?；?、專業(yè)化的網(wǎng)安人才隊(duì)伍緊迫需求，系統(tǒng)的人才培養(yǎng)機(jī)制是核心，要堅(jiān)持學(xué)科教育與職業(yè)培訓(xùn)相結(jié)合、基礎(chǔ)理論與企業(yè)實(shí)踐相結(jié)合、培養(yǎng)與評(píng)價(jià)相結(jié)合、教學(xué)科研與實(shí)訓(xùn)競賽相結(jié)合的工作思路和落實(shí)措施，努力建設(shè)又紅又專的網(wǎng)安人才隊(duì)伍。

網(wǎng)絡(luò)安全人才培養(yǎng)需要多方參與、相互協(xié)同，共同構(gòu)建具有中國特色的網(wǎng)絡(luò)安全人才培養(yǎng)新生態(tài)。具體而言，由政府主管部門出臺(tái)網(wǎng)絡(luò)安全人才培養(yǎng)政策、機(jī)制和總體規(guī)劃，營造人才培養(yǎng)發(fā)展大環(huán)境；在產(chǎn)業(yè)方面，要持續(xù)提升從業(yè)者的專業(yè)能力和提供職業(yè)發(fā)展平臺(tái)，企業(yè)需保障安全能力輸出和人力資源對(duì)接，為教育機(jī)構(gòu)提供專業(yè)師資、專業(yè)課程和實(shí)訓(xùn)平臺(tái)等服務(wù)支持；高校要大力建設(shè)網(wǎng)絡(luò)空間安全專業(yè)，多方共建網(wǎng)絡(luò)空間安全學(xué)院與研究院，加速人才培養(yǎng)和科研創(chuàng)新；研究機(jī)構(gòu)則應(yīng)打造網(wǎng)絡(luò)安全技術(shù)研究院，匯聚高端人才，孕育行業(yè)技術(shù)領(lǐng)軍人才；在用戶側(cè)，政府機(jī)構(gòu)、企事業(yè)單位等應(yīng)為網(wǎng)絡(luò)安全人才提供就業(yè)與實(shí)踐支撐，培養(yǎng)大量實(shí)戰(zhàn)型、實(shí)操性網(wǎng)絡(luò)安全人才；投資機(jī)構(gòu)應(yīng)積極支持網(wǎng)絡(luò)空間安全學(xué)科建設(shè)與人才培養(yǎng)，大力推進(jìn)網(wǎng)絡(luò)安全新技術(shù)創(chuàng)新孵化和新業(yè)務(wù)規(guī)?；l(fā)展，扶持初創(chuàng)團(tuán)隊(duì)和加速龍頭企業(yè)做大做強(qiáng)。

網(wǎng)絡(luò)安全是是整體的而不是割裂的、是動(dòng)態(tài)的而不是靜態(tài)的、是開放的而不是封閉的、是相對(duì)的而不是絕對(duì)的、是共同的而不是孤立的。要做好網(wǎng)絡(luò)安全人才培養(yǎng)工作也應(yīng)當(dāng)本著整體、動(dòng)態(tài)、開放、相對(duì)和共同的指導(dǎo)思想，全社會(huì)各方共同參與，迅速扭轉(zhuǎn)網(wǎng)絡(luò)安全人才嚴(yán)重缺乏的不利局面，為建設(shè)數(shù)字中國、實(shí)施網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略提供強(qiáng)有力的網(wǎng)安人才隊(duì)伍支撐。