基于網(wǎng)絡(luò)安全人才培養(yǎng)體系構(gòu)建的培養(yǎng)模式研究

◎空軍工程大學(xué) 劉奕彬

現(xiàn)階段下，利用社會(huì)力量開展專業(yè)人才大規(guī)模培養(yǎng)是短期內(nèi)保障網(wǎng)絡(luò)安全人才供應(yīng)的有效措施。通過鼓勵(lì)網(wǎng)絡(luò)安全企業(yè)開辦教育培訓(xùn)機(jī)構(gòu)，聘請(qǐng)具有豐富實(shí)戰(zhàn)經(jīng)驗(yàn)的高技術(shù)人才擔(dān)任講師，結(jié)合網(wǎng)絡(luò)安全行業(yè)日新月異的需求，在網(wǎng)絡(luò)安全企業(yè)之間進(jìn)行實(shí)戰(zhàn)演練，建立效能高、規(guī)?；囵B(yǎng)實(shí)戰(zhàn)型網(wǎng)絡(luò)安全人才的機(jī)制。同時(shí)政府在辦學(xué)資質(zhì)審批、資金、場(chǎng)地、稅收等方面提供一定的便利和優(yōu)惠政策，為培養(yǎng)機(jī)制落實(shí)營造良好政策氛圍。

一、網(wǎng)絡(luò)安全人才培養(yǎng)的現(xiàn)狀分析

黨的十八大以來， 我國網(wǎng)絡(luò)安全人才培養(yǎng)的問題得到了前所未有的重視，國家密集出臺(tái)一系列戰(zhàn)略、政策、法規(guī)，統(tǒng)一把網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)視為必不可少的一項(xiàng)基礎(chǔ)工作。各項(xiàng)人才措施全面推進(jìn)，得到了全社會(huì)的熱烈響應(yīng)。實(shí)施網(wǎng)絡(luò)安全人才工程，需要以科學(xué)的態(tài)度深刻把握網(wǎng)絡(luò)安全領(lǐng)域以及網(wǎng)絡(luò)安全人才的特殊性，找準(zhǔn)現(xiàn)階段安全人才隊(duì)伍建設(shè)中的重難點(diǎn)問題，進(jìn)而為國家的網(wǎng)絡(luò)安全人才大計(jì)提出有針對(duì)性的對(duì)策與建議。

（一）影響網(wǎng)絡(luò)安全人才培養(yǎng)的主要因素

網(wǎng)絡(luò)安全是技術(shù)更新迭代最快的行業(yè)之一，網(wǎng)絡(luò)安全從業(yè)人員需要不斷更新知識(shí)儲(chǔ)備，學(xué)習(xí)掌握新的技能，跟進(jìn)前沿網(wǎng)絡(luò)安全態(tài)勢(shì)。

當(dāng)前，持續(xù)教育是貫穿網(wǎng)絡(luò)安全從業(yè)人員職業(yè)生涯不變的主題。根據(jù)《中國信息安全》表明，在各項(xiàng)專業(yè)技能中，網(wǎng)絡(luò)安全從業(yè)人員最希望提升的技能方向是網(wǎng)絡(luò)攻防（70.7%），其次分別是安全管理（50.6%）、安全架構(gòu)（47.1%），以及安全審計(jì)（44.8%）。在網(wǎng)絡(luò)安全技術(shù)領(lǐng)先的國家中，用人單位能否為員工支付教育培訓(xùn)和資質(zhì)認(rèn)定的費(fèi)用已成為招聘和留住網(wǎng)絡(luò)安全人才的重要因素之一。

從人才隊(duì)伍的來源來看，網(wǎng)絡(luò)安全從業(yè)人員的來源一是各類院校培養(yǎng)的專業(yè)人員，二是IT人員乃至非專業(yè)科班的人員轉(zhuǎn)化而來。

加強(qiáng)網(wǎng)絡(luò)安全從業(yè)人員隊(duì)伍建設(shè)，需要學(xué)歷教育、職業(yè)培訓(xùn)、用人單位內(nèi)部培訓(xùn)等多種方式共同發(fā)力。但目前的現(xiàn)狀是，學(xué)歷教育不僅需要經(jīng)過長達(dá)4年的人才培養(yǎng)周期，而且每年僅能輸出1.5萬名畢業(yè)生，況且目前仍存在著偏重理論學(xué)習(xí)、實(shí)踐門檻較高、與產(chǎn)業(yè)實(shí)踐脫節(jié)等問題，短期之內(nèi)無法滿足社會(huì)各界對(duì)網(wǎng)絡(luò)安全人才的需求。職業(yè)培訓(xùn)則有周期短、針對(duì)性強(qiáng)、緊跟業(yè)界前沿趨勢(shì)等特點(diǎn)，是從業(yè)人員和準(zhǔn)從業(yè)人員理想的能力提升方式。然而仍然存在用人單位疏于培養(yǎng)自身人才，不能積極投入足夠的資源開展內(nèi)訓(xùn)或進(jìn)行專業(yè)培訓(xùn)等情況。網(wǎng)絡(luò)安全從業(yè)人員在所屬單位能夠得到定期的、有計(jì)劃目標(biāo)的培訓(xùn)人群僅占22.8%。而根據(jù)國外調(diào)研結(jié)果顯示，僅有44%的受訪者能得到適宜的培訓(xùn)，但組織流程與培訓(xùn)效果仍然被認(rèn)為有待加強(qiáng)。

（二）制約網(wǎng)絡(luò)安全人才供需的主要矛盾

網(wǎng)絡(luò)安全從業(yè)人員的供需矛盾不僅體現(xiàn)在從業(yè)人員絕對(duì)數(shù)量的不足上，更體現(xiàn)在不同類型人才供給和需求之間的錯(cuò)位。

目前的網(wǎng)絡(luò)安全從業(yè)人員中從事運(yùn)營與維護(hù)、技術(shù)支持、管理、風(fēng)險(xiǎn)評(píng)估與測(cè)試的人員比例占據(jù)絕大部分，而戰(zhàn)略規(guī)劃、架構(gòu)設(shè)計(jì)、網(wǎng)絡(luò)安全法律等方面的從業(yè)人員相對(duì)較少；根據(jù)相關(guān)資料顯示，在各類人才均存在缺口的前提下，戰(zhàn)略規(guī)劃（49.2%）和架構(gòu)設(shè)計(jì)（46.8%）方面的崗位人才短缺情況最為突出，運(yùn)營維護(hù)（16.1%）和技術(shù)支持（14.5%）崗位人才短缺情況相對(duì)較為緩和。人才隊(duì)伍結(jié)構(gòu)呈現(xiàn)底部過大，頂部過小的結(jié)構(gòu)，“重產(chǎn)品，輕服務(wù)，重技術(shù)，輕管理”的現(xiàn)象依舊十分普遍。人的作用不能得到有效發(fā)揮，對(duì)于技術(shù)和管理能力兼?zhèn)淙瞬诺男枰獎(jiǎng)t顯得更為迫切。根據(jù)社會(huì)調(diào)查顯示，42.8%的網(wǎng)絡(luò)安全從業(yè)人員認(rèn)為核心信息基礎(chǔ)設(shè)施運(yùn)營單位有必要設(shè)置其專職化的網(wǎng)絡(luò)安全管理崗位，如首席網(wǎng)絡(luò)安全官（CISO），更有54.2%的從業(yè)人員認(rèn)為所有單位存在設(shè)立該崗位的必要。

（三）桎梏網(wǎng)絡(luò)安全人才發(fā)展的主要問題

近年來，我國網(wǎng)絡(luò)安全人才培養(yǎng)取得重要進(jìn)展?！熬W(wǎng)絡(luò)空間安全”學(xué)科被國務(wù)院學(xué)位委員會(huì)和教育部增設(shè)為一級(jí)學(xué)科，這一舉措為我國網(wǎng)絡(luò)安全高層次人才培養(yǎng)邁出了重要一步。但我國現(xiàn)行體制與打造網(wǎng)絡(luò)安全強(qiáng)國的要求相比仍然存在較大差距，人才培養(yǎng)體系亟待逐步完善，發(fā)展中存在的問題仍需解決。

1.高校人才培養(yǎng)與網(wǎng)絡(luò)安全實(shí)戰(zhàn)需求存在差距

一方面由于我國針對(duì)網(wǎng)絡(luò)安全的相關(guān)教育起步較晚，高校網(wǎng)絡(luò)安全實(shí)踐型人才儲(chǔ)備不足，缺乏精通尖端網(wǎng)絡(luò)安全技術(shù)的專業(yè)教師團(tuán)隊(duì)，師資力量亟待加強(qiáng)。另一方面，高校對(duì)于網(wǎng)絡(luò)安全實(shí)踐場(chǎng)景普遍缺乏，導(dǎo)致學(xué)生普遍存在理論知識(shí)多而實(shí)戰(zhàn)能力弱的特點(diǎn)，出現(xiàn)畢業(yè)后難以滿足用人單位要求的問題。

2.網(wǎng)絡(luò)安全職業(yè)培訓(xùn)質(zhì)量提升空間大

為適應(yīng)新時(shí)代網(wǎng)絡(luò)安全的需求，一些民辦網(wǎng)絡(luò)安全培訓(xùn)機(jī)構(gòu)正在積極制定人才培養(yǎng)計(jì)劃，但其在課程規(guī)劃合理性、講師與輔導(dǎo)教師授課水平、課件制作水平、實(shí)驗(yàn)環(huán)境真實(shí)性方面仍存在較大不足，部分機(jī)構(gòu)甚至僅僅以取得資格證書為目的，忽視了實(shí)戰(zhàn)能力的提高和用人單位的實(shí)際需求，暴露出了培訓(xùn)機(jī)構(gòu)重效益輕能力培養(yǎng)的不良現(xiàn)象。

二、網(wǎng)絡(luò)安全人才培養(yǎng)的目標(biāo)構(gòu)建

落實(shí)國家網(wǎng)絡(luò)安全人才戰(zhàn)略就需要綜合提升各類人群的網(wǎng)絡(luò)安全意識(shí)與能力，其中包括各級(jí)領(lǐng)導(dǎo)干部、核心信息基礎(chǔ)設(shè)施運(yùn)營者、網(wǎng)絡(luò)安全從業(yè)人員、高校和中小學(xué)學(xué)生，以及普通公眾等，進(jìn)而構(gòu)造起良好的人才培養(yǎng)氛圍。

（一）網(wǎng)絡(luò)安全人才培養(yǎng)目標(biāo)的主要原則

社會(huì)各類人群中關(guān)鍵的是網(wǎng)絡(luò)安全從業(yè)人員以及準(zhǔn)備進(jìn)入行業(yè)的儲(chǔ)備人員，因?yàn)樗麄兗仁峭瓿筛黜?xiàng)網(wǎng)絡(luò)安全保障任務(wù)的主力軍，也是有望在網(wǎng)絡(luò)安全核心技術(shù)中取得突破的關(guān)鍵力量。

1.網(wǎng)絡(luò)安全從業(yè)人員培養(yǎng)原則

在網(wǎng)絡(luò)安全從業(yè)人員培養(yǎng)過程中，必須充分滿足他們?cè)诰W(wǎng)絡(luò)安全細(xì)分領(lǐng)域與尖端領(lǐng)域能力提升的需要。通過注冊(cè)信息安全專業(yè)人員職業(yè)培訓(xùn)體系能夠及時(shí)掌握人員培訓(xùn)需求，至2018年知識(shí)體系已全面升級(jí)，細(xì)分領(lǐng)域培訓(xùn)也全線鋪開，完整覆蓋滲透測(cè)試、安全審計(jì)、安全開發(fā)、工控安全，及互聯(lián)網(wǎng)等人才緊缺的方向，為我國重要行業(yè)、關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營單位以及大中型企業(yè)的人員培訓(xùn)提供完備的保障。

2.網(wǎng)絡(luò)安全相關(guān)專業(yè)學(xué)生培養(yǎng)原則

針對(duì)網(wǎng)絡(luò)安全相關(guān)專業(yè)學(xué)生，需要采用創(chuàng)新人才培養(yǎng)模式，解決傳統(tǒng)教育與產(chǎn)業(yè)技術(shù)脫節(jié)的關(guān)鍵問題。我國目前由中國網(wǎng)絡(luò)安全測(cè)評(píng)中心主辦的網(wǎng)絡(luò)安全鐵人三項(xiàng)賽活動(dòng)，致力于打造常態(tài)化的訓(xùn)練營，把網(wǎng)絡(luò)安全對(duì)抗融入教學(xué)各個(gè)環(huán)節(jié)，以比賽驅(qū)動(dòng)學(xué)習(xí)和提升，較好地為探索產(chǎn)教融合的網(wǎng)絡(luò)安全教育改革提供了重要參考范本。

3.堅(jiān)持雙管齊下的原則

網(wǎng)絡(luò)安全人才培養(yǎng)體系必須遵循學(xué)歷教育與職業(yè)培訓(xùn)雙管齊下的原則，進(jìn)而通過規(guī)?；囵B(yǎng)解決最為突出的網(wǎng)絡(luò)安全人才供需矛盾，再之通過專業(yè)化培養(yǎng)填補(bǔ)網(wǎng)絡(luò)安全細(xì)分領(lǐng)域的人才缺口。

（二）網(wǎng)絡(luò)安全人才培養(yǎng)模式的基本內(nèi)容

現(xiàn)階段，我國國內(nèi)著名高校與知名企業(yè)致力于合作建立網(wǎng)絡(luò)安全創(chuàng)新研究院，并計(jì)劃在三個(gè)方面展開合作：

1.教師互聘交流

聘用國內(nèi)知名企業(yè)的員工到學(xué)校擔(dān)任老師，同時(shí)讓學(xué)校老師去國內(nèi)知名企業(yè)工作體驗(yàn)，實(shí)際接觸產(chǎn)業(yè)第一線，打通產(chǎn)學(xué)研教師與人力資源的互通交流渠道。

2.共享課程與教材研發(fā)

在今后開展的網(wǎng)絡(luò)課程中，由國內(nèi)知名企業(yè)提供資料與設(shè)備環(huán)境，企業(yè)教師負(fù)責(zé)講授一部分實(shí)驗(yàn)和課程，學(xué)校教師再講授另一部分，進(jìn)而達(dá)到理論緊貼實(shí)際的良好效果，提高學(xué)員畢業(yè)后的實(shí)踐操作能力。

3.同企業(yè)合作申請(qǐng)國家項(xiàng)目

針對(duì)就業(yè)方面，國內(nèi)著名高校同樣采用產(chǎn)學(xué)融合的教育理念，通過采取與企業(yè)共建實(shí)習(xí)基地等方式滿足人才輸送的需求，同時(shí)鼓勵(lì)在校學(xué)生將自身創(chuàng)意轉(zhuǎn)化成實(shí)際產(chǎn)業(yè)，配合國家發(fā)展歷程共同推進(jìn)我國雙創(chuàng)機(jī)制。不僅如此，我國著名高校將聯(lián)合企業(yè)進(jìn)行了非全日制專業(yè)碩士的培養(yǎng)。西安電子科技大學(xué)網(wǎng)絡(luò)與網(wǎng)絡(luò)安全學(xué)院院長李暉對(duì)此表示：希望能夠探討更大的機(jī)制，進(jìn)行既能夠?yàn)槠髽I(yè)服務(wù)，又能進(jìn)行高層次的研究生學(xué)歷教育。由此可見，與企業(yè)合作將成為人才培養(yǎng)計(jì)劃的關(guān)鍵一步。

三、網(wǎng)絡(luò)安全人才培養(yǎng)的對(duì)策措施

基于信息化迅猛發(fā)展的當(dāng)前環(huán)境，網(wǎng)絡(luò)安全最關(guān)鍵的要素不再是硬件或軟件，而是人才。為盡快彌補(bǔ)我國網(wǎng)絡(luò)安全人才缺口，進(jìn)而滿足建設(shè)網(wǎng)絡(luò)強(qiáng)國的需要，將建議內(nèi)容歸結(jié)如下：

（一）鼓勵(lì)網(wǎng)絡(luò)安全企業(yè)設(shè)立教育培訓(xùn)機(jī)構(gòu)

縱觀我國巨大的網(wǎng)絡(luò)安全人才缺口狀況，可以發(fā)現(xiàn)其中絕大部分是對(duì)于防御型人才的需要。相比于進(jìn)攻型、研究型人才不同，防御型人才可以采取開展職業(yè)培訓(xùn)的形式進(jìn)行大批量培養(yǎng)。充分依靠社會(huì)力量開展職業(yè)教育將成為迅速填補(bǔ)我國網(wǎng)絡(luò)安全人才缺口的有效舉措，建議倡導(dǎo)網(wǎng)絡(luò)安全企業(yè)開設(shè)相關(guān)教育培訓(xùn)機(jī)構(gòu)，邀請(qǐng)具有充足實(shí)戰(zhàn)經(jīng)驗(yàn)的技術(shù)專家進(jìn)行專業(yè)輔導(dǎo)，基于網(wǎng)絡(luò)安全行業(yè)的最新需求，圍繞網(wǎng)絡(luò)安全這一主題搭建實(shí)踐平臺(tái)，組織人才隊(duì)伍之間進(jìn)行實(shí)戰(zhàn)演練，建立高效化、規(guī)?；囵B(yǎng)實(shí)戰(zhàn)型網(wǎng)絡(luò)安全人才的體系架構(gòu)，從而使人才培養(yǎng)隊(duì)伍更好地適應(yīng)復(fù)雜的現(xiàn)代網(wǎng)絡(luò)安全環(huán)境。

（二）聯(lián)合建設(shè)網(wǎng)絡(luò)安全學(xué)科

針對(duì)提高網(wǎng)絡(luò)安全高等教育的實(shí)戰(zhàn)水平和技術(shù)能力這一核心目標(biāo)，建議我國高校和科研院所同高端網(wǎng)絡(luò)安全企業(yè)合作建設(shè)網(wǎng)絡(luò)安全學(xué)院，打造網(wǎng)絡(luò)安全專業(yè)學(xué)科。實(shí)現(xiàn)雙邊共同開發(fā)課程計(jì)劃、共建共享學(xué)科實(shí)驗(yàn)室，并在企業(yè)內(nèi)規(guī)劃設(shè)立實(shí)習(xí)基地，實(shí)現(xiàn)學(xué)生培養(yǎng)、課堂教學(xué)、實(shí)習(xí)實(shí)踐三方面的有機(jī)統(tǒng)一，進(jìn)而不斷提升網(wǎng)絡(luò)安全學(xué)科水平與學(xué)生就業(yè)綜合競(jìng)爭力。

（三）將網(wǎng)絡(luò)安全納入職業(yè)技能評(píng)價(jià)體系

建議政府機(jī)構(gòu)與優(yōu)秀網(wǎng)絡(luò)安全企業(yè)聯(lián)合啟動(dòng)網(wǎng)絡(luò)安全職業(yè)技能標(biāo)準(zhǔn)的制定計(jì)劃，對(duì)于網(wǎng)絡(luò)安全從業(yè)人員進(jìn)行必要的專業(yè)水平評(píng)價(jià)，進(jìn)而培養(yǎng)更多高素質(zhì)人才滿足行業(yè)需求。在通過權(quán)威部門認(rèn)可的相關(guān)機(jī)構(gòu)職業(yè)培訓(xùn)之后，向網(wǎng)絡(luò)安全從業(yè)人員頒發(fā)初級(jí)、中級(jí)或高級(jí)網(wǎng)絡(luò)安全資格證書，以此規(guī)范從事網(wǎng)絡(luò)安全工作的從業(yè)環(huán)境，為未來網(wǎng)絡(luò)安全人才營造優(yōu)質(zhì)就業(yè)氛圍。

四、結(jié)語

網(wǎng)絡(luò)安全人才的短缺已經(jīng)成為全球性問題。隨著威脅局勢(shì)日益嚴(yán)峻，網(wǎng)絡(luò)安全行業(yè)的人才供不應(yīng)求，網(wǎng)絡(luò)安全人才可謂炙手可熱。政府與企業(yè)的技術(shù)安全日益受到重視。若要解決網(wǎng)絡(luò)安全問題，人才培養(yǎng)體系的研究必須提高到戰(zhàn)略層面。網(wǎng)絡(luò)安全人才培養(yǎng)體系作為未來新型網(wǎng)絡(luò)安全人才培養(yǎng)的重要平臺(tái)，具有重要的理論價(jià)值和實(shí)踐意義。