●培養符合需要的網(wǎng)絡(luò )安全人才，不僅需要大專(zhuān)院校和科研機構的系統性培養，同時(shí)也離不開(kāi)企業(yè)的實(shí)踐。除了學(xué)習理論知識之外，高校與企業(yè)、科研院所的合作，對網(wǎng)絡(luò )安全人才培養提供了從理論到實(shí)踐的全面培養方案。

●產(chǎn)業(yè)數字化意味著(zhù)工業(yè)互聯(lián)網(wǎng)進(jìn)入了大發(fā)展階段，而工業(yè)互聯(lián)網(wǎng)包括了云端和工業(yè)網(wǎng)端，因此，工業(yè)互聯(lián)網(wǎng)的安全就更加重要，不僅是數據安全，設備、網(wǎng)絡(luò )、控制和應用安全都應該被充分考慮。

●培養網(wǎng)絡(luò )安全人才光靠大學(xué)是不行的，網(wǎng)絡(luò )空間安全教育應該普及到中學(xué)、小學(xué)，要從小培養孩子這方面的意識，全方位進(jìn)行人才培養，解決我國網(wǎng)絡(luò )安全人才的短缺問(wèn)題。

數字經(jīng)濟時(shí)代呼喚人才培養新模式

近日，在2018年國家網(wǎng)絡(luò )安全宣傳周期間舉行的網(wǎng)絡(luò )安全人才培養分論壇上，來(lái)自高校和企業(yè)的眾多代表，針對網(wǎng)絡(luò )安全人才培養進(jìn)行了深入討論。與會(huì )代表認為，要培養符合國家需要的網(wǎng)絡(luò )安全人才，不僅需要大專(zhuān)院校和科研機構的系統性培養，同時(shí)也離不開(kāi)企業(yè)的實(shí)踐。

論壇上，四川大學(xué)網(wǎng)絡(luò )空間安全學(xué)院副院長(cháng)劉嘉勇表示，要通過(guò)建設一流的網(wǎng)絡(luò )安全學(xué)院，為網(wǎng)絡(luò )安全人才培養打造一流的教學(xué)科研環(huán)境，促進(jìn)學(xué)院的建設和人才培養的良性循環(huán)發(fā)展模式。他說(shuō)，在培養體系化的網(wǎng)絡(luò )安全人才上，學(xué)歷教育是網(wǎng)絡(luò )安全人才培養的重要環(huán)節。四川大學(xué)爭取用十年左右的時(shí)間，建成國內公認、國際上具有影響力和知名度的網(wǎng)絡(luò )安全學(xué)院，培養出具有全球視野、創(chuàng )新精神和實(shí)踐能力的高端網(wǎng)絡(luò )安全人才。

據悉，在整合相關(guān)資源的基礎上，四川大學(xué)于2016年成立了網(wǎng)絡(luò )安全學(xué)院。去年9月，成為首批國家一流網(wǎng)絡(luò )安全學(xué)院建設高校。目前，四川大學(xué)網(wǎng)絡(luò )安全學(xué)院已初步建成了國家雙創(chuàng )示范基地、國家網(wǎng)絡(luò )安全人才培養基地等教學(xué)科研平臺，并與企業(yè)合作，建立了天府網(wǎng)絡(luò )安全實(shí)驗室等6個(gè)產(chǎn)學(xué)研的人才培養平臺。

安恒信息董事長(cháng)范淵認為，數字經(jīng)濟時(shí)代對網(wǎng)絡(luò )安全人才提出了新的要求和訴求，希望網(wǎng)絡(luò )安全行業(yè)的各個(gè)企業(yè)和院校一起探索未來(lái)網(wǎng)絡(luò )安全人才培養的新模式，加快網(wǎng)絡(luò )安全人才的培養步伐，助推數字經(jīng)濟，助力國家安全。

據安恒信息首席安全官劉志樂(lè )介紹，在網(wǎng)絡(luò )人才培養方面，安恒信息的思路是產(chǎn)學(xué)研融合，最終讓學(xué)員學(xué)以致用。首先，聯(lián)合高校共建實(shí)驗室，把安恒信息在項目過(guò)程中產(chǎn)生的一些實(shí)踐經(jīng)驗放到實(shí)驗室中；第二，結合安恒信息每年大量的工程實(shí)踐，把經(jīng)驗輸出給高校，為高校設置一些專(zhuān)業(yè)課程；第三，通過(guò)安恒信息的技術(shù)積累，聯(lián)合相關(guān)網(wǎng)絡(luò )安全人才培訓機構，對一些用人單位迫切需要的崗位進(jìn)行技能認證培訓；第四，聯(lián)合高校和科研機構，一起進(jìn)行聯(lián)合項目開(kāi)發(fā)，讓學(xué)員在項目開(kāi)發(fā)的過(guò)程中獲得實(shí)踐機會(huì )；第五，和眾多高校合作，讓學(xué)生到企業(yè)的實(shí)訓基地實(shí)習。去年，安恒信息就與北航簽訂了戰略合作協(xié)議，聯(lián)合成立人工智能、大數據智能安全實(shí)驗室；今年，又分別和廣州大學(xué)、中科院軟件所成立了人工智能安全聯(lián)合實(shí)驗室、電子數據取證聯(lián)合實(shí)驗室。

本次論壇上，北京航空航天大學(xué)網(wǎng)絡(luò )空間安全學(xué)院院長(cháng)劉建偉教授介紹了北航在培養網(wǎng)絡(luò )安全人才方面的經(jīng)驗。他說(shuō)，目前，北航已與全國12個(gè)著(zhù)名的網(wǎng)信企業(yè)簽署了戰略合作協(xié)議，共同培養學(xué)生。比如，我們已與安恒信息、騰訊、恒安嘉新、梆梆安全等公司都簽訂了戰略合作協(xié)議。我們的目標是跟國內的16個(gè)上市公司都能夠建立聯(lián)合實(shí)驗室?，F在，我們已經(jīng)獲批空天網(wǎng)絡(luò )安全工信部重點(diǎn)實(shí)驗室和網(wǎng)絡(luò )空間國際治理基地，目前正在籌建安全可信操作系統北京市重點(diǎn)實(shí)驗室。

2018年網(wǎng)絡(luò )安全優(yōu)秀教師獲得者、武漢大學(xué)國家網(wǎng)絡(luò )安全學(xué)院副院長(cháng)趙波教授也介紹了武漢大學(xué)的做法。他說(shuō)，一方面，學(xué)院主動(dòng)到海外尋找人才。另一方面，通過(guò)各種渠道吸納國內優(yōu)秀人才。比如，學(xué)院專(zhuān)門(mén)申請了特聘研究員、副研究員這樣一些入口條件。另外，在教師資源待遇上也給予一定傾斜。

趙波表示，武漢大學(xué)招收一流學(xué)生，利用一流教師資源，提供一流培養環(huán)境，產(chǎn)出一流人才。在一流學(xué)生方面，武漢大學(xué)在2001年就已經(jīng)成立了我國第一個(gè)信息安全專(zhuān)業(yè)，并在業(yè)內有很好的聲譽(yù)。一流師資方面，學(xué)院用最大的誠意和努力，為世界頂尖大學(xué)或一流大學(xué)的老師提供環(huán)境。一流環(huán)境方面，武漢市有國家網(wǎng)絡(luò )安全人才與創(chuàng )新基地。學(xué)院仿制國際頂尖工科院校教學(xué)環(huán)境，為學(xué)員提供實(shí)驗、教學(xué)、住宿等各方面的便利。一流人才產(chǎn)出方面，利用武漢大學(xué)特色對網(wǎng)絡(luò )安全學(xué)生學(xué)科事業(yè)提供支撐。

中國工程院院士沈昌祥：

網(wǎng)絡(luò )安全人才培養需加強網(wǎng)絡(luò )安全學(xué)科建設

中國工程院院士沈昌祥在成都人才辦、安恒信息、四川大學(xué)等單位聯(lián)合承辦的網(wǎng)絡(luò )安全人才培養分論壇上表示，為培養網(wǎng)絡(luò )安全人才，應加強學(xué)科建設。為此，他提出了九點(diǎn)建議，并強調要在更大范圍內推廣網(wǎng)絡(luò )安全教育，為培養人才奠定基礎。

沈昌祥說(shuō)，要爭取建設4到6所為國內公認并在國際上具有影響力的網(wǎng)絡(luò )安全學(xué)院。目前的主要任務(wù)，首先要加強網(wǎng)絡(luò )安全學(xué)科專(zhuān)業(yè)建設；第二，要根據學(xué)校實(shí)際，合理地調整和擴大網(wǎng)絡(luò )安全專(zhuān)業(yè)的方向；第三，與企業(yè)、科研單位聯(lián)合建設一流網(wǎng)絡(luò )安全實(shí)驗室；第四，積極創(chuàng )造條件，吸引和鼓勵專(zhuān)業(yè)知識好、富有網(wǎng)絡(luò )安全工作和教學(xué)經(jīng)驗的人來(lái)從事網(wǎng)絡(luò )安全教學(xué)工作；第五，有計劃地組織網(wǎng)絡(luò )安全專(zhuān)業(yè)教師到企事業(yè)單位開(kāi)展合作，提高教師的水平，從培養目標、課程設置、教材編制、實(shí)踐教學(xué)等各個(gè)方面進(jìn)行全方位合作；第六，鼓勵學(xué)生在校階段積極參與創(chuàng )新創(chuàng )業(yè)；第七，積極與國外大學(xué)、企業(yè)、科研機構在網(wǎng)絡(luò )安全人才培養方面開(kāi)展合作；第八，創(chuàng )新網(wǎng)絡(luò )安全人才評價(jià)機制，不唯學(xué)歷、不唯資歷，以實(shí)際能力為衡量標準，突出專(zhuān)業(yè)性、創(chuàng )新性、實(shí)用性；第九，積極承擔有關(guān)網(wǎng)絡(luò )安全的研究和改革性項目，科學(xué)推進(jìn)示范項目建設。

在學(xué)科建設方面，沈昌祥強調說(shuō)，要創(chuàng )新發(fā)展，統籌規劃全國網(wǎng)絡(luò )空間安全學(xué)科專(zhuān)業(yè)的建設。除此之外，需要重視全民普及教育，重視對中小學(xué)生的科普教育。網(wǎng)絡(luò )安全人才培養是一個(gè)系統性工程，高精尖人才是少數，但相關(guān)的管理維護人才需求卻非常大。因此，網(wǎng)絡(luò )安全人才需求分為基礎研究型、工程應用型、推廣實(shí)用型，其中實(shí)用型人才很重要的。對辦學(xué)單位來(lái)說(shuō)，可以根據需求培養人才。

沈昌祥認為，光靠大學(xué)培養網(wǎng)絡(luò )安全人才是不行的，網(wǎng)絡(luò )空間安全教育應該普及到中學(xué)、小學(xué)，而不僅僅是大學(xué)。應該從小培養孩子這方面的意識，要全方位進(jìn)行人才培養，解決我國網(wǎng)絡(luò )安全人才的短缺問(wèn)題。

安恒信息董事長(cháng)范淵：

網(wǎng)絡(luò )安全助推數字經(jīng)濟發(fā)展

在2018年國家網(wǎng)絡(luò )安全宣傳周舉行期間，安恒信息董事長(cháng)范淵發(fā)表了“數字經(jīng)濟時(shí)代網(wǎng)絡(luò )安全的角色轉變”的主旨演講。他認為，隨著(zhù)安全技術(shù)的應用和數字經(jīng)濟的發(fā)展，各界對網(wǎng)絡(luò )安全的認知會(huì )更加深刻，對網(wǎng)絡(luò )安全的需求也在不斷提升。而網(wǎng)絡(luò )安全也將與數字經(jīng)濟緊密融合，成為推動(dòng)數字經(jīng)濟發(fā)展的重要因素。

范淵表示，網(wǎng)絡(luò )安全如今已是數字產(chǎn)業(yè)的一部分。如果說(shuō)互聯(lián)網(wǎng)時(shí)代的標簽是連接和共享，那么在數字經(jīng)濟時(shí)代，信任和安全不但會(huì )成為時(shí)代的標簽，還會(huì )成為數字經(jīng)濟的驅動(dòng)力。目前，數字經(jīng)濟時(shí)代面臨的兩個(gè)大挑戰，就是“數字產(chǎn)業(yè)化”和“產(chǎn)業(yè)數字化”。在“數字產(chǎn)業(yè)化”的過(guò)程中，往往伴隨著(zhù)數據安全和隱私保護問(wèn)題；而在“產(chǎn)業(yè)數字化”的過(guò)程中，隨著(zhù)產(chǎn)業(yè)轉型升級和新舊動(dòng)能轉換，對安全的理解也在發(fā)生變化。

目前，各界對網(wǎng)絡(luò )安全日益重視。一個(gè)突出的例子是，杭州大數據資源管理局所使用的數據和民生息息相關(guān)，因此在數據的采集、分析、儲存、利用的過(guò)程中，安全和隱私保護就成了繞不開(kāi)的話(huà)題。杭州大數據資源管理局在建設之初就充分考慮到了這個(gè)問(wèn)題，并為此設計了一系列標準和規范，在整個(gè)數據生命周期都有完備的安全保障方案。

范淵說(shuō)，希望全社會(huì )在使用數據時(shí)，也能建立這樣一套標準和規范。當然，網(wǎng)絡(luò )安全不僅僅停留在數據領(lǐng)域。產(chǎn)業(yè)數字化意味著(zhù)工業(yè)互聯(lián)網(wǎng)進(jìn)入了大發(fā)展階段，而工業(yè)互聯(lián)網(wǎng)包括了云端和工業(yè)網(wǎng)端，因此，工業(yè)互聯(lián)網(wǎng)的安全就更加重要，不僅是數據安全，設備、網(wǎng)絡(luò )、控制和應用安全都應該被充分考慮。

為了解決企業(yè)的顧慮，國內安全企業(yè)已經(jīng)有了成熟的工業(yè)互聯(lián)網(wǎng)安全解決方案。范淵表示，安恒信息當初發(fā)布“釘釘-安恒密盾”產(chǎn)品時(shí)，預判可能會(huì )有一小部分客戶(hù)會(huì )關(guān)注這個(gè)產(chǎn)品。但沒(méi)想到的是，這個(gè)產(chǎn)品竟然在釘釘成千上萬(wàn)個(gè)應用中排名第一位——這說(shuō)明，各界對安全的認知和需求很高。

值得一提的是，數字技術(shù)的發(fā)展和應用在大大提升金融體系效率的同時(shí)，也讓金融體系更加依賴(lài)網(wǎng)絡(luò )安全。今年1月，安恒信息結合行業(yè)特點(diǎn)，專(zhuān)門(mén)進(jìn)行了一次金融風(fēng)險監測，獲得了很好的效果和經(jīng)驗。范淵認為，以大數據資源為中心，集中物聯(lián)網(wǎng)態(tài)勢感知、政務(wù)服務(wù)便捷化、管理精細化、數據共享等，形成整個(gè)決策系統體系，會(huì )成為未來(lái)提升網(wǎng)絡(luò )安全的一大趨勢。因此，無(wú)論是工業(yè)互聯(lián)網(wǎng)，還是市政、交通和社會(huì )治安，都需要這樣泛在的感知中心和網(wǎng)絡(luò )安全體系。

據范淵介紹，目前國內的網(wǎng)絡(luò )安全防護能力已大大提升，足以對數字經(jīng)濟時(shí)代的網(wǎng)絡(luò )安全提供保護。他表示，安恒信息今年發(fā)布的全球網(wǎng)絡(luò )空間快速測繪，已具備對所有數據資產(chǎn)進(jìn)行認定、發(fā)現、掌控的能力，真正做到了“知己知彼”?！拔覀兊娜蚓W(wǎng)絡(luò )空間安全雷達，可以快速掌握網(wǎng)絡(luò )空間的地圖，每隔半個(gè)小時(shí)就會(huì )測繪一遍，在勒索病毒爆發(fā)時(shí)，能快速知道趨勢和變化。這些趨勢和變化會(huì )給我們的決策判斷帶來(lái)非常好的依據?！?/p>

范淵說(shuō)，隨著(zhù)安全技術(shù)的應用和數字經(jīng)濟的發(fā)展，網(wǎng)絡(luò )安全將成為重要的驅動(dòng)力，推動(dòng)數字經(jīng)濟快速發(fā)展。

《2018網(wǎng)絡(luò )安全人才發(fā)展白皮書(shū)》發(fā)布

建議加大稀缺性人才培養

2018年網(wǎng)絡(luò )安全宣傳周期間，中國信息安全評測中心、杭州安恒信息技術(shù)股份有限公司、獵聘網(wǎng)聯(lián)合發(fā)布了《2018網(wǎng)絡(luò )安全人才發(fā)展白皮書(shū)》（以下簡(jiǎn)稱(chēng)“《白皮書(shū)》”）?！栋灼?shū)》公布了目前國內網(wǎng)絡(luò )安全產(chǎn)業(yè)的相關(guān)數據，并對政府、企事業(yè)單位和從業(yè)人員分別提出了針對性建議。

據《白皮書(shū)》統計，我國網(wǎng)絡(luò )安全從業(yè)人員相對年輕化，25歲到35歲之間的從業(yè)人員超過(guò)六成。在過(guò)去的兩年中，用人單位提供的薪酬有明顯漲幅。數據顯示，年薪10萬(wàn)元以下的從業(yè)人員占比18.99%，對比2016年的35.50%，占比明顯下降。目前，年薪10萬(wàn)到30萬(wàn)元的從業(yè)人員是主流，占比高達60.45%。0.97%的從業(yè)人員年薪超過(guò)100萬(wàn)元。

從人才所在的用人單位的性質(zhì)來(lái)看，民營(yíng)企業(yè)最多，占比39.75%，其次是國有企業(yè)，占比23.53%。事業(yè)單位僅占3.59%，政府機關(guān)/非營(yíng)利機構占1.16%。

另外，《白皮書(shū)》顯示，北京、上海、廣東的人才需求量最大。其中，僅北京的需求量就占28.40%?！栋灼?shū)》分析稱(chēng)，這與北京集中了大量的黨政機關(guān)、國企總部和網(wǎng)絡(luò )安全公司有關(guān)。從崗位分布看，從事安全運維、應急響應的從業(yè)人員相對較多，從事戰略規劃、法規制定的相對較少，戰略與法規制定、安全體系設計、安全態(tài)勢分析等崗位出現明顯的人才缺口。

樣本數據顯示，用人單位招人時(shí)最重視從業(yè)人員過(guò)往的成功經(jīng)驗，其次是基本的能力和素質(zhì)、經(jīng)培養鍛煉后能發(fā)揮較大的潛力。白皮書(shū)建議從業(yè)人員在安全問(wèn)題的技術(shù)原理及發(fā)展趨勢、大政方針和法律法規等方面加大學(xué)習投入，堅持在方法論方面進(jìn)行自我提升，拓展職業(yè)上升空間。

數據還顯示，持有各類(lèi)信息安全資質(zhì)證書(shū)的人數所占比例為31.17%，證書(shū)持有情況不容樂(lè )觀(guān)。

《白皮書(shū)》表示，目前網(wǎng)絡(luò )安全行業(yè)的人才培養模式在體系構建和教學(xué)內容方面還需要進(jìn)一步探索和實(shí)踐。相較于其他工科專(zhuān)業(yè)，目前網(wǎng)絡(luò )安全行業(yè)的人才培養模式已呈現出“教育主體多元協(xié)作、辦學(xué)模式自主創(chuàng )新、培養體系實(shí)用導向”的積極轉變。另外，人才培養應該更多地與本地特色產(chǎn)業(yè)相結合，更好地服務(wù)于區域經(jīng)濟建設。

《白皮書(shū)》建議，在培養網(wǎng)絡(luò )安全人才方面，應加大稀缺性人才培養和行業(yè)扶持方面的投入。例如，根據信息行業(yè)的發(fā)展規劃，制定相關(guān)的人才培養補貼政策，推進(jìn)人才服務(wù)本地經(jīng)濟發(fā)展的進(jìn)程；通過(guò)設立公眾服務(wù)平臺、技術(shù)轉移中心等機構，推進(jìn)資源整合，加快信息化及其安全的應用項目落地和服務(wù)本地化，以平臺和項目聚合人才。此外，要發(fā)揮信息化和網(wǎng)絡(luò )安全兩方面的渠道對接作用，例如可以通過(guò)各類(lèi)協(xié)會(huì )活動(dòng)，促進(jìn)傳統行業(yè)網(wǎng)絡(luò )安全保障與信息化的“同步規劃、同步建設、同步使用”和跨行業(yè)人才交流。

對于企業(yè)，《白皮書(shū)》建議，應重視員工網(wǎng)絡(luò )安全方面的培訓，一是要進(jìn)行普適性的安全觀(guān)、安全意識及法律法規方面的培訓，二是加強技術(shù)類(lèi)從業(yè)人員在新技術(shù)和法律法規方面的培訓，以提升網(wǎng)絡(luò )安全綜合素養；確立網(wǎng)絡(luò )安全崗位的獎勵機制，激勵從業(yè)人員在合規操作、流程管理等各方面的主觀(guān)能動(dòng)性；建立員工交流機制，支持員工之間安全觀(guān)念和技術(shù)方面的分享，促進(jìn)開(kāi)發(fā)人員、運維人員和安全保障人員間的聯(lián)動(dòng)。

來(lái)源： 經(jīng)濟參考報