一、網絡安全人才挑戰

習近平總書記在二十大報告中強調，人才是全面建設社會主義現代化國家的基礎性、戰略性支撐之一。二十大報告將人才工作提到新的戰略高度，對全面建設社會主義現代化國家、實現中華民族偉大復興中國夢具有重大現實意義和深遠歷史意義。

隨著數字經濟的發展，網絡安全已成為國家安全和發展的戰略基石，關系到廣大人民群眾切身利益。顯然，要發展好數字經濟，沒有一支優秀的網絡安全人才隊伍，沒有人才的創造力迸發和活力涌流，是不可能成功的。然而，我國目前還存在巨大的網絡安全人才缺口，供需矛盾突出。因此，加快網絡安全人才的培養，擴大人才基數和提高人才素質迫在眉睫。

二、我國網絡安全人才培養實踐

(一)政策戰略

我國的黨和政府一直高度重視網絡安全人才培養。早在 2003 年，國家信息化領導小組發布《關于加強信息安全保障工作的意見》(中辦發〔2003〕27 號)，將安全人才培養作為九項重點工作內容之一，提出要加強信息安全學科建設，加快信息安全人才培養。2016 年，國家互聯網信息辦公室發布我國《國家網絡空間安全戰略》，明確強調網絡安全人才的重要性，提出“實施網絡安全人才工程，加強網絡安全學科專業建設，打造一流網絡安全學院和創新園區，形成有利于人才培養和創新創業的生態環境”。同年 11 月發布的《中華人民共和國網絡安全法》，指出“國家支持企業和高等學校、職業學校等教育培訓機構開展網絡安全相關教育與培訓，采取多種方式培養網絡安全人才，促進網絡安全人才交流”。

同時，在我國發布的重要的信息化發展戰略文件中均強調了人才培養的重要性。如 2012 年出臺的《國務院關于大力推進信息化發展和切實保障信息安全的若干意見》(國發〔2012〕23 號)中指出，要“加強宣傳教育和人才培養……支持信息安全與保密學科師資隊伍、專業院系、學科體系、重點實驗室建設”;2006 年，國務院發布《2006—2020 年國家信息化發展戰略》，進一步強調“加快信息安全人才培養，增強國民信息安全意識”;2016 年，中共中央辦公廳、國務院辦公廳印發《國家信息化發展戰略綱要》，提出要“強化網絡安全基礎性工作”，并“實施網絡安全人才工程，開展全民網絡安全教育，提升網絡媒介素養，增強全社會網絡安全意識和防護技能”。

高校是高素質人才培養的重要陣地，因此，引導和加強從高校培養網絡安全人才是建設網絡強國的必經之路。2015 年 6 月，為實施國家安全戰略，加快網絡空間安全高層次人才培養，國務院學位委員會發布了《關于增設網絡空間安全一級學科的通知》(學位〔2015〕11 號)，正式宣布增加網絡空間安全作為一級學科。接著，2016 年 7 月，中央網信辦牽頭發布了《關于加強網絡安全學科建設和人才培養的意見》(中網辦發文〔2016〕4 號)，提出要加快網絡安全學科專業和院系建設、創新網絡安全人才培養機制、加強網絡安全教材建設、強化網絡安全師資隊伍建設、加強網絡安全從業人員在職培訓等要求，以更好地支持網絡安全學院學科專業建設，加快網絡安全人才培養。2017 年，中央網信辦牽頭發布《關于印發<一流網絡安全學院建設示范項目管理辦法>的通知》(中網辦秘字〔2017〕573 號)，進一步加強和創新網絡安全人才培養工作，并推動加快建設一流網絡安全學院。

(二)高校教育

按照國務院學位委員會、教育部的工作部署，我國于 2015 年 6 月在“工學”門類下增設“網絡空間安全”一級學科，學科代碼為“0839”。2016 年，清華大學、北京交通大學、山東大學等 29 所高校首批獲得網絡空間安全一級學科博士學位授權資格。與此同時，在中央網信辦、教育部的指導下，我國網絡空間安全學院的建設也在加速發展。在 2017 年和 2019 年兩批次共有 11 所高校入圍了一流網絡安全學院建設示范項目，包括西安電子科技大學、東南大學、武漢大學、北京航空航天大學、四川大學、中國科學技術大學、中國人民解放軍戰略支援部隊信息工程大學以及華中科技大學、北京郵電大學、上海交通大學、山東大學等國內知名院校。

當前，我國高校中開設網絡安全相關的專業包括網絡空間安全、信息安全、保密技術、信息對抗技術、網絡安全與執法等多個專業名稱。自 2001 年武漢大學第一個設立專門信息安全本科專業以來，發展至今已有接近 200 所高校設立了網絡安全相關專業。截至 2023 年 3 月 1 日，我國開設網絡空間安全專業的高校有 80 所，開設信息安全專業的高校有 132 所，開設保密技術專業的高校有 2 所，開設信息對抗技術專業的高校有 17 所，開設網絡安全與執法專業的高校有 28 所。同時，我國各高校逐步加強了網絡安全高層次人才的培養力度。以北京大學為例，2002 年 3 月，成立軟件與微電子學院并設立信息安全專業方向，開始培養網絡安全專業人才。2006 年 8 月，學院成立了信息安全系，進一步加強了對網絡安全領域工程高層次人才的培養力度。之后，通過工程碩士專業學位人才培養體系創新與實踐加大碩士生培養規模，并推動創立了我國工程博士學位的培養體系，成為推動我國網絡安全高水平發展的核心力量。相關數據顯示，2018年我國網絡安全相關學科共有博士點 222 個、碩士點 788 個，共招收博士生 4851 人、碩士研究生 30208 人，這些對博士、碩士等高層次人才的培養有力地促進了我國網絡安全專業化人才隊伍的建設。

從高校特點看，高校教育側重于理論知識，在教學大綱的指導下對學生進行知識教育，主要起到搭建知識體系、扎牢基礎知識和啟蒙前沿研究的作用。同時，和其他學科相比，網絡安全具有實戰性和及時性等特點，因此為更好地培養實用人才，近年來很多高校在理論教學的同時，也加強了實戰和實踐等方面的工作。不少高校在理論課程之外開設了網絡攻防課程，甚至使用網絡安全靶場進行教學，對學生的知識實戰轉化能力起到了很好的作用。還有部分學校聚集優秀學生組成網絡戰隊，進行專業化實戰培訓，并積極參加國內外網絡安全賽事，如清華大學組建的藍蓮花戰隊，是首支成功闖入 DEFCON 黑客大會 CTF 全球總決賽的華人隊伍;又如北京大學信息科學技術學院學生組隊，參加了 2018 年全球區塊鏈黑客馬拉松東京站競賽并獲得一等獎。此外，部分高校逐步拓寬理論與實戰結合、產業與科研結合的道路，和國內網絡安全龍頭企業合作，通過成立網絡安全聯合實驗室或聯合課題組，致力于網絡安全科研攻關和加速網絡安全科研成果轉換。

(三)在職培訓

網絡安全是技術更新迭代最快的行業之一，安全從業人員需要不斷更新知識儲備，學習掌握新的技能，跟進前沿網絡安全態勢發展。相比學歷教育，在職培訓具有帶有工作經驗參加培訓、無需長時間脫產、知識體系針對性強和培訓內容緊跟實戰的優勢。此外，由于在職培訓普遍使用較短的培訓周期短完成培訓和考試認證，使得其能夠在較短的時間內對大量的人員開展培訓，是實現人才快速培養的一種有效手段。

近年來，國內外網絡安全在職培訓得到了迅速發展。國際上社會化的網絡安全培訓比較成熟，涌現出了眾多培訓機構，開設了多個網絡安全方面的培訓課程，其中，比較知名的包括 (ISC)2、ISACA、SANS、CSA、CompTIA、Offsec、EC-Council 等。這些機構面向全球開展了廣泛的培訓和認證工作，獲證人員遍布全球將近 200 個國家和地區，相關證書在行業內的影響力很大，有的成為美國國防部指定的崗位入職要求。我國網絡安全在職培訓發展已經發展了二十年左右的時間，中國信息安全測評中心、中國網絡安全審查技術與認證中心、公安部信息安全等級保護評估中心、國家互聯網應急中心等單位開發了多個網絡安全培訓課程，并頒發了注冊信息安全專業人員(CISP)、網絡安全保障從業人員認證(CISAW)、等級保護測評師(CSPEC)、網絡與信息安全應急人員認證(CCSRP)等網絡安全人員資質證書。據不完全統計，二十年來我國約有十萬人通過培訓和考試獲得了相關資質證書，對我國網絡安全人才隊伍的充實擴大起到積極的促進作用。

出于市場競爭原因，在職培訓都會緊跟社會需求開設相關課程。從培訓知識類型來看，目前的培訓課程可以簡單地分為網絡安全通識知識類和專業方向類兩類。其中，通識知識類課程以培訓基礎和全面的網絡安全知識為主要目的，如 CISP 課程知識體系中包括了安全技術、安全管理、安全工程、法規標準的知識內容，覆蓋范圍很廣;而專業方向類課程則通常專注某個行業領域方向開設課程，如近年來企業對 Web 安全、滲透測試、數據安全治理和個人信息保護合規等安全崗位人員較為急缺，所以在這幾方面開設的培訓課程比較多。

相對于高校的學歷教育，社會培訓機構更加注重培養學員的實戰能力，尤其是在行業領域內的培訓課程中，有些機構設計了基于真實場景的實踐教學內容，有些機構甚至建設了模擬攻防環境，允許受訓學院在環境中進行攻防實戰，包括發現漏洞、利用漏洞和檢測處置，幫助受訓學員快速完成理論到實踐的理解。

三、網絡安全人才培養建議

要想謀發展，必先聚人才。習近平總書記在黨的二十大報告中深刻指出，“培養造就大批德才兼備的高素質人才，是國家和民族長遠發展大計”。建立一支規模宏大、結構優化、素質優良的網絡安全人才隊伍已成為維護國家網絡安全和建設網絡強國的核心需求。應當積極制定我國網絡安全人才發展戰略，通過構建“學歷教育、定制合作、培訓認證、安全競賽、意識宣傳”的全方位培養體系，建立起由政府、產業界、教育機構等多元主體協同參與的網絡安全人才培養模式，為建設具有我國特色的網絡安全人才隊伍創造基本條件。

(一)推進制定網絡安全優秀人才發展規劃

隨著全球信息化趨勢的發展，制定國家網絡安全戰略已成為絕大部分國家的共識。相比較于美國在網絡安全人才培養方面的體系性和層次性，我國起步較晚，盡管目前已經發布了若干份網絡安全戰略規劃文件，強調了人才培養的重要性，但總體上來說還缺乏網絡安全人才培養的整體規劃和頂層設計。因此，建議我國推進編制并公開發布國家網絡安全人才發展戰略和制定網絡安全高素質人才專項計劃。

通過制定國家戰略，可以整體規劃網絡安全人才培養方向，明確各職能部門的工作職責，動員全社會行業協會、組織機構和企業協作配合，建立組織工作體系;可以制定網絡安全人才發展中長期戰略規劃，設定人才培養規模、知識體系、學科教育設置和發展規劃等目標，鼓勵各分管部門穩步制定促進人才培養、產業鼓勵和工作監督等配套政策和標準;可以制定系列化的政策基調，利用法規、制度和標準等文件對人才培養進行全過程引導，規范網絡空間安全人才的基本素質，促進人才數量和質量的發展。

通過制定人才專項，從“培養什么人、怎樣培養人、為誰培養人”著手，有計劃有目的地推進和落實我國網絡安全人才培養工作。一是在目標引領下通過學校教育開展扎實的基礎知識教育、通過專項培訓活動開展領域和專業化人才培養、通過高水平安全競賽發現和培養特殊人才，建立和維護一支具有全球競爭力的網絡安全人才體系化隊伍;二是構建國家網絡安全人才庫，推動實施網絡安全人才千人計劃、萬人計劃、青年拔尖人才計劃等激勵計劃，給予國家和省級層面的榮譽和獎勵，鼓勵網絡安全優秀人才冒尖;三是制定國際人才引進的“招才引智”計劃，創造良好的國際人才干事創業環境，遴選百名有理論有實踐的世界頂尖網信高科技人才來華工作，吸引高端留學人員歸國創業;四是可以有效開展課程思政教學的改革，實驗教學實施方法，推動建設具有中國特色、滿足中國現代化發展需求的網絡安全人才隊伍。

(二)加強高校網絡安全高端人才培養能力

在學歷教育上，近年來國內教育部門和網信部門密切協作，通過設立網絡安全空間一級學科、建設網絡空間安全學院等方式，為我國網絡安全人才隊伍建設打下了良好的基礎。但是，受限于學歷教育招生人數有限、培養周期長等因素，我國每年僅能輸出約 3 萬名畢業生，與我國百萬級的網絡安全人才需求差距巨大。同時，高校受限于自身實戰環境缺失，培養體系上重理論輕實踐，所培養的人才往往不能立即發揮作用。因此，建議在高校采取有效措施加大高校培養能力、優化課程教學和加強外部合作。

加大高校培養能力方面，建議推進更多高校參與到網絡安全高端人才培養的行列中來。根據美國國家網絡安全卓越學術社區的數據，截至 2022 年 2 月 8 日，美國共有 359 所高校和科研機構設立了網絡安全專業。而我國目前還不到 200 所高校設立了網絡安全相關專業，離美國還有較大差距，該數據在我國共 2756 所普通高等學校(本科 1270 所、專科 1486 所)中所占的比例也偏低。因此，我國應該采取多種措施繼續推動我國高校開展網絡安全相關專業的設置和學科建設，包括放寬專業準入嚴格專業考核、設立網絡安全研究中心、評選網絡安全名師、擴大招生規模以及建立網絡安全專業學校清單、撰寫專業白皮書等措施。

優化課程教學方面，建議從知識實戰性和易接受性開展教學改革。網絡安全知識具有專業性、前沿性和實戰性特點，僅學習書本理論知識、僅靠聽課的方式去想象黑客的攻擊是難以理解和不能使用的。網絡空間安全教學應該注重實用實戰能力訓練，一是可以適當縮短理論課程學時，增加上機實驗課程;二是建立模擬實戰環境和虛擬教學環境，將抽象知識具象化，提高學生實戰能力;三是鼓勵高校成立網絡安全戰隊，設計和優化專門培訓內容，積極參與國內外網絡安全競賽，對獲得名次的戰隊和學校予以宣傳和獎勵。

加強外部合作方面，建議鼓勵高校和政府、企業加強合作，積極培養高質量和當前急需的網絡安全人才。高校培養學生不應當閉門造車，而是要結合實際需要開展工作。具體地，一是建議建立網絡安全產、學、研合作培養機制，重點培養對于國家急需的網絡安全人才，如以網絡安全產業園為依托，建立政府出名義、企業提需求、學校做講義的方式進行人才培養合作;二是建議針對政府、企業的特定需求，開設定制化培訓班、設置精英教學計劃等，定制化地培養人才，如為政府培養安全規劃和管理人才、為保密部門定制精英培訓班等;三是積極引入企業合作，通過共建實驗室、設立獎學金、合作項目、設立企業導師、打造 CTF 戰隊等措施加大高素質網絡安全人才培養力度。

(三)依托培訓發展網絡安全人才實戰隊伍

高校開展的學歷教育可以很好地培養理論基礎知識和國際視野的人才，而社會在職培訓可以很好地擴充網絡安全人才實戰隊伍的人員數量和質量。近年來，我國網絡安全在職培訓工作發展較快，為國家培養了不少網絡安全人才。考慮到目前我國網絡安全在職的發展現狀和現實需求，建議加快制定網絡安全人才能力標準體系，并進一步規范網絡安全在職培訓發展。

網絡安全人才能力培訓標準方面。當前，我國對網絡信息系統的崗位缺乏有效的梳理和歸類整理，很多單位在涉及相關崗位人員的入職審查和任職考核方面，尚缺乏對網絡安全知識、能力和素質的明確要求，嚴重影響了工作開展。因此，建議加快梳理網絡信息系統相關崗位的安全職責及能力要求，抓緊制定針對崗位人員安全知識、能力、素質的標準體系，建立重要崗位任職的準入條件限制和資質證書要求，滿足政府、企業在人員入職招聘、任職考核的實際工作需要。

網絡安全在職培訓發展方面。我國目前網絡安全培訓市場比較開放，參與的培訓機構數量眾多，其中，既出現了一些優秀的、能夠真正培養人才的培訓機構和課程，但同時也出現了很多跟風進入、質量較差的培訓結構和課程。這些培訓機構之中，有的不重視打磨和更新培訓知識體系，有的不重視培養和積累優秀培訓講師，有的不重視健康的培訓目標和持久的發展模式。建議開展培訓機構的規范建設，從培訓資質、培訓范圍、課程設置、場地配備、資質管理等方面提出門檻性的要求，要求培訓機構注重培訓質量和品牌聲譽，以政府和企業反饋的人才實戰能力為基礎加強對培訓機構的考核，促進我國網絡安全在職培訓的良性發展。

(本文來源：中國信息安全公眾號)