網(wǎng)絡(luò)安全人才培養(yǎng)環(huán)境研究

◎黃河交通學(xué)院汽車工程學(xué)院 武守輝 趙迪 楊帥鵬

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和信息化程度的日益提高,人們的社會生活對信息基礎(chǔ)設(shè)施和信息資源的依賴程度越來越高。網(wǎng)絡(luò)給人類帶來方便的同時，也帶來了諸多的安全隱患。由于網(wǎng)絡(luò)安全人才在維護網(wǎng)絡(luò)安全、保障網(wǎng)絡(luò)運行、解決安全隱患中起著基礎(chǔ)和決定性的作用，網(wǎng)絡(luò)安全人才培養(yǎng)顯得尤為重要。

一、網(wǎng)絡(luò)安全人才現(xiàn)狀

目前，我國網(wǎng)絡(luò)安全人才數(shù)量嚴(yán)重不足，人才供需矛盾突出。據(jù)統(tǒng)計，網(wǎng)絡(luò)安全人才連續(xù)幾年一直被列為最急需的人才之一。我國目前培養(yǎng)的網(wǎng)絡(luò)安全專業(yè)人才數(shù)量不足10萬，離我國對網(wǎng)絡(luò)安全人才的70多萬的需求量差距巨大。預(yù)計到2022年，網(wǎng)絡(luò)安全人才需求可能過百萬。

根據(jù)教育部統(tǒng)計資料表明，我國每年能夠培養(yǎng)的信息安全專業(yè)學(xué)歷人才和各種安全認證人員大約不到5千人。據(jù)2014年的統(tǒng)計數(shù)據(jù)顯示，教育部批準(zhǔn)全國共116所高校設(shè)置信息安全類相關(guān)本科專業(yè)，其中信息安全專業(yè)87個，信息對抗專業(yè)17個，保密管理專業(yè)12個，每年培養(yǎng)信息安全類專業(yè)本科和研究生畢業(yè)生約1萬人，大專畢業(yè)生人數(shù)約2萬人，在校生約0.7萬人。從這些專業(yè)及其規(guī)模數(shù)據(jù)可以看出，我國信息安全學(xué)科建設(shè)規(guī)模小、水平低，還不能滿足信息安全產(chǎn)業(yè)發(fā)展對高層次專門人才的需要。我國網(wǎng)絡(luò)安全人才仍然存在著巨大的缺口，網(wǎng)絡(luò)安全人才建設(shè)任重道遠。預(yù)計到2021年，網(wǎng)絡(luò)安全職位空缺將達350萬個，但網(wǎng)絡(luò)犯罪的數(shù)量比其3倍還多。如今，每個IT職位同時也是網(wǎng)絡(luò)安全職位。每個IT員工，每個技術(shù)員工，都會涉及App、數(shù)據(jù)、設(shè)備、基礎(chǔ)設(shè)施和人的防護工作。網(wǎng)絡(luò)安全人才短缺的情況甚至比職位數(shù)字表現(xiàn)出來的更嚴(yán)重。據(jù)統(tǒng)計，網(wǎng)絡(luò)安全領(lǐng)域的失業(yè)率，降到了驚人的0%。無論是職業(yè)前景、受重視程度、提升空間還是薪酬基數(shù)、薪酬增長預(yù)期等，網(wǎng)絡(luò)安全職業(yè)較IT其它職業(yè)都更為優(yōu)越，然而，我國網(wǎng)絡(luò)安全人才從數(shù)量和質(zhì)量上都遠不能滿足市場的緊迫需求。加快網(wǎng)絡(luò)安全人才的培養(yǎng)，已經(jīng)成為影響信息化社會發(fā)展速度和國家安全的關(guān)鍵性因素。

隨著社會的發(fā)展，各領(lǐng)域信息化、網(wǎng)絡(luò)化、智能化水平越來越高，各行各業(yè)對于網(wǎng)絡(luò)空間安全的重視程度會大大提高，網(wǎng)絡(luò)空間安全領(lǐng)域各層次人才需求必然會更加迫切。

二、網(wǎng)絡(luò)安全人才培養(yǎng)環(huán)境存在的問題

雖然我國網(wǎng)絡(luò)安全人才培養(yǎng)環(huán)境近幾年有了明顯的改善，但是依然存在以下這些問題。

（一）網(wǎng)絡(luò)安全學(xué)科體系不成熟

我國部分高校已設(shè)置了信息安全專業(yè)，初步形成了從本科到博士的培養(yǎng)層次。但是信息安全是一門綜合性的交叉學(xué)科，涉及數(shù)學(xué)、通信、計算機、微電子、網(wǎng)絡(luò)工程、密碼學(xué)、法律等諸多學(xué)科，我國高校在網(wǎng)絡(luò)安全人才的培養(yǎng)過程中，還無法準(zhǔn)確把握各學(xué)科之間的比重關(guān)系，表現(xiàn)在各高校在該專業(yè)的課程設(shè)置上比較盲目，隨意性較大。目前的培養(yǎng)體系中，還存在重數(shù)量輕質(zhì)量、重文憑輕素質(zhì)的現(xiàn)象,培養(yǎng)的人才較多是從理論到理論，動手實踐能力不強,不能有效解決現(xiàn)實的網(wǎng)絡(luò)安全問題。

（二）網(wǎng)絡(luò)安全培養(yǎng)體系還不完善

現(xiàn)有培養(yǎng)模式中，信息安全學(xué)科建設(shè)的指導(dǎo)思想、人才培養(yǎng)的目標(biāo)和方向都是各個高校根據(jù)其具體情況制定的，缺乏系統(tǒng)的學(xué)科指導(dǎo)體系和規(guī)劃。各高校都處于一種“摸著石頭過河”的狀況，直接導(dǎo)致了培養(yǎng)的人才水平參差不齊、知識結(jié)構(gòu)不合理，難以勝任企業(yè)和用人單位的工作需要。

（三）網(wǎng)絡(luò)安全尖端人才缺乏

網(wǎng)絡(luò)從其產(chǎn)生到現(xiàn)在也不過短短幾十年，網(wǎng)絡(luò)安全的問題是最近幾年才引起人們的普遍關(guān)注。我國進行網(wǎng)絡(luò)安全方面的研究起步較晚，網(wǎng)絡(luò)安全人才不足，并且大多是由網(wǎng)絡(luò)管理人員通過有關(guān)網(wǎng)絡(luò)安全知識的自學(xué)或短期培訓(xùn)后從事這項工作的，缺乏大量精通尖端網(wǎng)絡(luò)安全技術(shù)的專門人才。這種狀況使我國目前對網(wǎng)絡(luò)安全方面的研究遠遠落后于網(wǎng)絡(luò)技術(shù)的發(fā)展。

（四）網(wǎng)絡(luò)安全教育的普及率較低

由于網(wǎng)絡(luò)安全問題一直沒有受到應(yīng)有的重視，普通公民對此問題持無所謂的態(tài)度，即使是經(jīng)常接觸網(wǎng)絡(luò)的人也沒有形成網(wǎng)絡(luò)安全的觀念和常識，安全隱患較多，從而導(dǎo)致了網(wǎng)絡(luò)安全知識的普及率較低的現(xiàn)狀。

（五）偏重理論學(xué)習(xí)，對實踐環(huán)節(jié)重視不夠

信息安全學(xué)科不僅具有很強的理論性,也具有非常強的實踐性，許多安全技術(shù)與手段需要在實踐過程中認識、體會。當(dāng)前設(shè)有信息安全專業(yè)的高校大多都缺乏基本的基礎(chǔ)課程實驗室、教學(xué)實驗和模擬設(shè)備。許多高校無法開展課程體系中所要求的實驗，學(xué)生的學(xué)習(xí)只能是從理論到理論，極大地削弱了教學(xué)效果。另一方面，許多高校能夠為學(xué)生提供實踐的機會很少，更不用說提供處理網(wǎng)絡(luò)安全問題的模擬實踐。

三、網(wǎng)絡(luò)安全人才培養(yǎng)環(huán)境建設(shè)

網(wǎng)絡(luò)安全人才是亟需的，我國網(wǎng)絡(luò)安全人才培養(yǎng)環(huán)境也是亟需改善的。習(xí)近平總書記在網(wǎng)絡(luò)安全和信息化工作座談會上強調(diào)，我國網(wǎng)絡(luò)安全人才隊伍建設(shè)，要解放思想、愛才惜才、創(chuàng)新人才體制機制，推進人才流動，聚網(wǎng)絡(luò)英才，建網(wǎng)絡(luò)強國。因此，我們需要加強網(wǎng)絡(luò)安全文化建設(shè)，著力于網(wǎng)絡(luò)安全人才培養(yǎng)環(huán)境的提升。針對當(dāng)前我國網(wǎng)絡(luò)安全人才培養(yǎng)環(huán)境，高?？梢钥紤]從以下這些方面入手改善。

（一）建立科學(xué)合理的學(xué)科知識體系

信息安全專業(yè)是一個交叉的新興學(xué)科，研究信息安全專業(yè)特點的同時，還需要許多學(xué)科的知識作為鋪墊。高校網(wǎng)絡(luò)安全人才培養(yǎng)的目標(biāo)應(yīng)是造就一批具有較高素質(zhì)的網(wǎng)絡(luò)安全技術(shù)和管理人才。我國高校應(yīng)制定統(tǒng)一的教學(xué)大綱和統(tǒng)編教材，使學(xué)生具備計算機、數(shù)學(xué)、密碼學(xué)等健全合理的知識結(jié)構(gòu)。合理采用國外高校網(wǎng)絡(luò)安全人才培養(yǎng)的先進理念和模式，通過嚴(yán)格的培養(yǎng)使信息安全專業(yè)畢業(yè)的學(xué)生具備以下素質(zhì)：寬厚扎實的計算機科學(xué)和軟件工程知識、嫻熟的計算機科學(xué)技術(shù)綜合應(yīng)用能力、將信息系統(tǒng)及其安全領(lǐng)域的知識同某一應(yīng)用領(lǐng)域業(yè)務(wù)相結(jié)合的能力和獨立解決網(wǎng)絡(luò)安全相關(guān)領(lǐng)域問題的能力。

（二）開設(shè)相關(guān)法律課程

我國《網(wǎng)絡(luò)安全法》于2016年11月7日發(fā)布，自2017年6月1日起施行?！毒W(wǎng)絡(luò)安全法》是我國第一部全面規(guī)范網(wǎng)絡(luò)空間安全管理方面問題的基礎(chǔ)性法律，為網(wǎng)絡(luò)安全工作提供切實法律保障。同時，我國的《刑法》、《計算機軟件保護條例》、《中華人民共和國計算機信息系統(tǒng)安全保護條例》等也都有關(guān)于網(wǎng)絡(luò)安全的法律法規(guī)。作為一名網(wǎng)絡(luò)安全人才，必須了解上述法律、法規(guī)的相關(guān)規(guī)定。只有開設(shè)相關(guān)法律課程，才能使網(wǎng)絡(luò)安全人才具備相應(yīng)的法律知識，能夠更好地為社會培養(yǎng)優(yōu)秀的網(wǎng)絡(luò)安全人才。

（三）將網(wǎng)絡(luò)安全理論教育和實踐相結(jié)合

高校應(yīng)該將“網(wǎng)絡(luò)安全設(shè)備操作指南”、“網(wǎng)絡(luò)安全注意事項”等內(nèi)容列入到日常的教學(xué)活動中，這是在培養(yǎng)網(wǎng)絡(luò)安全人才過程中保證各項安全策略、制度、規(guī)程和操作得到貫徹落實的重要環(huán)節(jié)。同時，還可以定期進行網(wǎng)絡(luò)安全演練，有條件的甚至可以挑選一些真正的病毒加以分析、研究。這不僅是檢查網(wǎng)絡(luò)安全保障體系運作情況的重要手段，而且可以增強學(xué)生應(yīng)付突發(fā)事件的能力。

（四）充分調(diào)動各方力量共同培育

網(wǎng)絡(luò)安全人才的培養(yǎng)是一種持續(xù)教育，不能夠只依靠學(xué)校的力量，高校應(yīng)當(dāng)加強和政府、企業(yè)的交流與合作，充分調(diào)動各方面的積極因素，共同培養(yǎng)高素質(zhì)的網(wǎng)絡(luò)安全人才。同時，也可以加強國內(nèi)、國際交流與合作，搭建學(xué)校與企業(yè)的互動平臺，讓高校學(xué)生能夠進行雙向?qū)嵺`活動。