●培養(yǎng)符合需要的網(wǎng)絡安全人才,不僅需要大專院校和科研機構的系統(tǒng)性培養(yǎng),同時也離不開企業(yè)的實踐。除了學習理論知識之外,高校與企業(yè)、科研院所的合作,對網(wǎng)絡安全人才培養(yǎng)提供了從理論到實踐的全面培養(yǎng)方案。
●產(chǎn)業(yè)數(shù)字化意味著工業(yè)互聯(lián)網(wǎng)進入了大發(fā)展階段,而工業(yè)互聯(lián)網(wǎng)包括了云端和工業(yè)網(wǎng)端,因此,工業(yè)互聯(lián)網(wǎng)的安全就更加重要,不僅是數(shù)據(jù)安全,設備、網(wǎng)絡、控制和應用安全都應該被充分考慮。
●培養(yǎng)網(wǎng)絡安全人才光靠大學是不行的,網(wǎng)絡空間安全教育應該普及到中學、小學,要從小培養(yǎng)孩子這方面的意識,全方位進行人才培養(yǎng),解決我國網(wǎng)絡安全人才的短缺問題。
數(shù)字經(jīng)濟時代呼喚人才培養(yǎng)新模式
近日,在2018年國家網(wǎng)絡安全宣傳周期間舉行的網(wǎng)絡安全人才培養(yǎng)分論壇上,來自高校和企業(yè)的眾多代表,針對網(wǎng)絡安全人才培養(yǎng)進行了深入討論。與會代表認為,要培養(yǎng)符合國家需要的網(wǎng)絡安全人才,不僅需要大專院校和科研機構的系統(tǒng)性培養(yǎng),同時也離不開企業(yè)的實踐。
論壇上,四川大學網(wǎng)絡空間安全學院副院長劉嘉勇表示,要通過建設一流的網(wǎng)絡安全學院,為網(wǎng)絡安全人才培養(yǎng)打造一流的教學科研環(huán)境,促進學院的建設和人才培養(yǎng)的良性循環(huán)發(fā)展模式。他說,在培養(yǎng)體系化的網(wǎng)絡安全人才上,學歷教育是網(wǎng)絡安全人才培養(yǎng)的重要環(huán)節(jié)。四川大學爭取用十年左右的時間,建成國內公認、國際上具有影響力和知名度的網(wǎng)絡安全學院,培養(yǎng)出具有全球視野、創(chuàng)新精神和實踐能力的高端網(wǎng)絡安全人才。
據(jù)悉,在整合相關資源的基礎上,四川大學于2016年成立了網(wǎng)絡安全學院。去年9月,成為首批國家一流網(wǎng)絡安全學院建設高校。目前,四川大學網(wǎng)絡安全學院已初步建成了國家雙創(chuàng)示范基地、國家網(wǎng)絡安全人才培養(yǎng)基地等教學科研平臺,并與企業(yè)合作,建立了天府網(wǎng)絡安全實驗室等6個產(chǎn)學研的人才培養(yǎng)平臺。
安恒信息董事長范淵認為,數(shù)字經(jīng)濟時代對網(wǎng)絡安全人才提出了新的要求和訴求,希望網(wǎng)絡安全行業(yè)的各個企業(yè)和院校一起探索未來網(wǎng)絡安全人才培養(yǎng)的新模式,加快網(wǎng)絡安全人才的培養(yǎng)步伐,助推數(shù)字經(jīng)濟,助力國家安全。
據(jù)安恒信息首席安全官劉志樂介紹,在網(wǎng)絡人才培養(yǎng)方面,安恒信息的思路是產(chǎn)學研融合,最終讓學員學以致用。首先,聯(lián)合高校共建實驗室,把安恒信息在項目過程中產(chǎn)生的一些實踐經(jīng)驗放到實驗室中;第二,結合安恒信息每年大量的工程實踐,把經(jīng)驗輸出給高校,為高校設置一些專業(yè)課程;第三,通過安恒信息的技術積累,聯(lián)合相關網(wǎng)絡安全人才培訓機構,對一些用人單位迫切需要的崗位進行技能認證培訓;第四,聯(lián)合高校和科研機構,一起進行聯(lián)合項目開發(fā),讓學員在項目開發(fā)的過程中獲得實踐機會;第五,和眾多高校合作,讓學生到企業(yè)的實訓基地實習。去年,安恒信息就與北航簽訂了戰(zhàn)略合作協(xié)議,聯(lián)合成立人工智能、大數(shù)據(jù)智能安全實驗室;今年,又分別和廣州大學、中科院軟件所成立了人工智能安全聯(lián)合實驗室、電子數(shù)據(jù)取證聯(lián)合實驗室。
本次論壇上,北京航空航天大學網(wǎng)絡空間安全學院院長劉建偉教授介紹了北航在培養(yǎng)網(wǎng)絡安全人才方面的經(jīng)驗。他說,目前,北航已與全國12個著名的網(wǎng)信企業(yè)簽署了戰(zhàn)略合作協(xié)議,共同培養(yǎng)學生。比如,我們已與安恒信息、騰訊、恒安嘉新、梆梆安全等公司都簽訂了戰(zhàn)略合作協(xié)議。我們的目標是跟國內的16個上市公司都能夠建立聯(lián)合實驗室?,F(xiàn)在,我們已經(jīng)獲批空天網(wǎng)絡安全工信部重點實驗室和網(wǎng)絡空間國際治理基地,目前正在籌建安全可信操作系統(tǒng)北京市重點實驗室。
2018年網(wǎng)絡安全優(yōu)秀教師獲得者、武漢大學國家網(wǎng)絡安全學院副院長趙波教授也介紹了武漢大學的做法。他說,一方面,學院主動到海外尋找人才。另一方面,通過各種渠道吸納國內優(yōu)秀人才。比如,學院專門申請了特聘研究員、副研究員這樣一些入口條件。另外,在教師資源待遇上也給予一定傾斜。
趙波表示,武漢大學招收一流學生,利用一流教師資源,提供一流培養(yǎng)環(huán)境,產(chǎn)出一流人才。在一流學生方面,武漢大學在2001年就已經(jīng)成立了我國第一個信息安全專業(yè),并在業(yè)內有很好的聲譽。一流師資方面,學院用最大的誠意和努力,為世界頂尖大學或一流大學的老師提供環(huán)境。一流環(huán)境方面,武漢市有國家網(wǎng)絡安全人才與創(chuàng)新基地。學院仿制國際頂尖工科院校教學環(huán)境,為學員提供實驗、教學、住宿等各方面的便利。一流人才產(chǎn)出方面,利用武漢大學特色對網(wǎng)絡安全學生學科事業(yè)提供支撐。
中國工程院院士沈昌祥:
網(wǎng)絡安全人才培養(yǎng)需加強網(wǎng)絡安全學科建設
中國工程院院士沈昌祥在成都人才辦、安恒信息、四川大學等單位聯(lián)合承辦的網(wǎng)絡安全人才培養(yǎng)分論壇上表示,為培養(yǎng)網(wǎng)絡安全人才,應加強學科建設。為此,他提出了九點建議,并強調要在更大范圍內推廣網(wǎng)絡安全教育,為培養(yǎng)人才奠定基礎。
沈昌祥說,要爭取建設4到6所為國內公認并在國際上具有影響力的網(wǎng)絡安全學院。目前的主要任務,首先要加強網(wǎng)絡安全學科專業(yè)建設;第二,要根據(jù)學校實際,合理地調整和擴大網(wǎng)絡安全專業(yè)的方向;第三,與企業(yè)、科研單位聯(lián)合建設一流網(wǎng)絡安全實驗室;第四,積極創(chuàng)造條件,吸引和鼓勵專業(yè)知識好、富有網(wǎng)絡安全工作和教學經(jīng)驗的人來從事網(wǎng)絡安全教學工作;第五,有計劃地組織網(wǎng)絡安全專業(yè)教師到企事業(yè)單位開展合作,提高教師的水平,從培養(yǎng)目標、課程設置、教材編制、實踐教學等各個方面進行全方位合作;第六,鼓勵學生在校階段積極參與創(chuàng)新創(chuàng)業(yè);第七,積極與國外大學、企業(yè)、科研機構在網(wǎng)絡安全人才培養(yǎng)方面開展合作;第八,創(chuàng)新網(wǎng)絡安全人才評價機制,不唯學歷、不唯資歷,以實際能力為衡量標準,突出專業(yè)性、創(chuàng)新性、實用性;第九,積極承擔有關網(wǎng)絡安全的研究和改革性項目,科學推進示范項目建設。
在學科建設方面,沈昌祥強調說,要創(chuàng)新發(fā)展,統(tǒng)籌規(guī)劃全國網(wǎng)絡空間安全學科專業(yè)的建設。除此之外,需要重視全民普及教育,重視對中小學生的科普教育。網(wǎng)絡安全人才培養(yǎng)是一個系統(tǒng)性工程,高精尖人才是少數(shù),但相關的管理維護人才需求卻非常大。因此,網(wǎng)絡安全人才需求分為基礎研究型、工程應用型、推廣實用型,其中實用型人才很重要的。對辦學單位來說,可以根據(jù)需求培養(yǎng)人才。
沈昌祥認為,光靠大學培養(yǎng)網(wǎng)絡安全人才是不行的,網(wǎng)絡空間安全教育應該普及到中學、小學,而不僅僅是大學。應該從小培養(yǎng)孩子這方面的意識,要全方位進行人才培養(yǎng),解決我國網(wǎng)絡安全人才的短缺問題。
安恒信息董事長范淵:
網(wǎng)絡安全助推數(shù)字經(jīng)濟發(fā)展
在2018年國家網(wǎng)絡安全宣傳周舉行期間,安恒信息董事長范淵發(fā)表了“數(shù)字經(jīng)濟時代網(wǎng)絡安全的角色轉變”的主旨演講。他認為,隨著安全技術的應用和數(shù)字經(jīng)濟的發(fā)展,各界對網(wǎng)絡安全的認知會更加深刻,對網(wǎng)絡安全的需求也在不斷提升。而網(wǎng)絡安全也將與數(shù)字經(jīng)濟緊密融合,成為推動數(shù)字經(jīng)濟發(fā)展的重要因素。
范淵表示,網(wǎng)絡安全如今已是數(shù)字產(chǎn)業(yè)的一部分。如果說互聯(lián)網(wǎng)時代的標簽是連接和共享,那么在數(shù)字經(jīng)濟時代,信任和安全不但會成為時代的標簽,還會成為數(shù)字經(jīng)濟的驅動力。目前,數(shù)字經(jīng)濟時代面臨的兩個大挑戰(zhàn),就是“數(shù)字產(chǎn)業(yè)化”和“產(chǎn)業(yè)數(shù)字化”。在“數(shù)字產(chǎn)業(yè)化”的過程中,往往伴隨著數(shù)據(jù)安全和隱私保護問題;而在“產(chǎn)業(yè)數(shù)字化”的過程中,隨著產(chǎn)業(yè)轉型升級和新舊動能轉換,對安全的理解也在發(fā)生變化。
目前,各界對網(wǎng)絡安全日益重視。一個突出的例子是,杭州大數(shù)據(jù)資源管理局所使用的數(shù)據(jù)和民生息息相關,因此在數(shù)據(jù)的采集、分析、儲存、利用的過程中,安全和隱私保護就成了繞不開的話題。杭州大數(shù)據(jù)資源管理局在建設之初就充分考慮到了這個問題,并為此設計了一系列標準和規(guī)范,在整個數(shù)據(jù)生命周期都有完備的安全保障方案。
范淵說,希望全社會在使用數(shù)據(jù)時,也能建立這樣一套標準和規(guī)范。當然,網(wǎng)絡安全不僅僅停留在數(shù)據(jù)領域。產(chǎn)業(yè)數(shù)字化意味著工業(yè)互聯(lián)網(wǎng)進入了大發(fā)展階段,而工業(yè)互聯(lián)網(wǎng)包括了云端和工業(yè)網(wǎng)端,因此,工業(yè)互聯(lián)網(wǎng)的安全就更加重要,不僅是數(shù)據(jù)安全,設備、網(wǎng)絡、控制和應用安全都應該被充分考慮。
為了解決企業(yè)的顧慮,國內安全企業(yè)已經(jīng)有了成熟的工業(yè)互聯(lián)網(wǎng)安全解決方案。范淵表示,安恒信息當初發(fā)布“釘釘-安恒密盾”產(chǎn)品時,預判可能會有一小部分客戶會關注這個產(chǎn)品。但沒想到的是,這個產(chǎn)品竟然在釘釘成千上萬個應用中排名第一位——這說明,各界對安全的認知和需求很高。
值得一提的是,數(shù)字技術的發(fā)展和應用在大大提升金融體系效率的同時,也讓金融體系更加依賴網(wǎng)絡安全。今年1月,安恒信息結合行業(yè)特點,專門進行了一次金融風險監(jiān)測,獲得了很好的效果和經(jīng)驗。范淵認為,以大數(shù)據(jù)資源為中心,集中物聯(lián)網(wǎng)態(tài)勢感知、政務服務便捷化、管理精細化、數(shù)據(jù)共享等,形成整個決策系統(tǒng)體系,會成為未來提升網(wǎng)絡安全的一大趨勢。因此,無論是工業(yè)互聯(lián)網(wǎng),還是市政、交通和社會治安,都需要這樣泛在的感知中心和網(wǎng)絡安全體系。
據(jù)范淵介紹,目前國內的網(wǎng)絡安全防護能力已大大提升,足以對數(shù)字經(jīng)濟時代的網(wǎng)絡安全提供保護。他表示,安恒信息今年發(fā)布的全球網(wǎng)絡空間快速測繪,已具備對所有數(shù)據(jù)資產(chǎn)進行認定、發(fā)現(xiàn)、掌控的能力,真正做到了“知己知彼”?!拔覀兊娜蚓W(wǎng)絡空間安全雷達,可以快速掌握網(wǎng)絡空間的地圖,每隔半個小時就會測繪一遍,在勒索病毒爆發(fā)時,能快速知道趨勢和變化。這些趨勢和變化會給我們的決策判斷帶來非常好的依據(jù)。”
范淵說,隨著安全技術的應用和數(shù)字經(jīng)濟的發(fā)展,網(wǎng)絡安全將成為重要的驅動力,推動數(shù)字經(jīng)濟快速發(fā)展。
《2018網(wǎng)絡安全人才發(fā)展白皮書》發(fā)布
建議加大稀缺性人才培養(yǎng)
2018年網(wǎng)絡安全宣傳周期間,中國信息安全評測中心、杭州安恒信息技術股份有限公司、獵聘網(wǎng)聯(lián)合發(fā)布了《2018網(wǎng)絡安全人才發(fā)展白皮書》(以下簡稱“《白皮書》”)?!栋灼饭剂四壳皣鴥染W(wǎng)絡安全產(chǎn)業(yè)的相關數(shù)據(jù),并對政府、企事業(yè)單位和從業(yè)人員分別提出了針對性建議。
據(jù)《白皮書》統(tǒng)計,我國網(wǎng)絡安全從業(yè)人員相對年輕化,25歲到35歲之間的從業(yè)人員超過六成。在過去的兩年中,用人單位提供的薪酬有明顯漲幅。數(shù)據(jù)顯示,年薪10萬元以下的從業(yè)人員占比18.99%,對比2016年的35.50%,占比明顯下降。目前,年薪10萬到30萬元的從業(yè)人員是主流,占比高達60.45%。0.97%的從業(yè)人員年薪超過100萬元。
從人才所在的用人單位的性質來看,民營企業(yè)最多,占比39.75%,其次是國有企業(yè),占比23.53%。事業(yè)單位僅占3.59%,政府機關/非營利機構占1.16%。
另外,《白皮書》顯示,北京、上海、廣東的人才需求量最大。其中,僅北京的需求量就占28.40%?!栋灼贩治龇Q,這與北京集中了大量的黨政機關、國企總部和網(wǎng)絡安全公司有關。從崗位分布看,從事安全運維、應急響應的從業(yè)人員相對較多,從事戰(zhàn)略規(guī)劃、法規(guī)制定的相對較少,戰(zhàn)略與法規(guī)制定、安全體系設計、安全態(tài)勢分析等崗位出現(xiàn)明顯的人才缺口。
樣本數(shù)據(jù)顯示,用人單位招人時最重視從業(yè)人員過往的成功經(jīng)驗,其次是基本的能力和素質、經(jīng)培養(yǎng)鍛煉后能發(fā)揮較大的潛力。白皮書建議從業(yè)人員在安全問題的技術原理及發(fā)展趨勢、大政方針和法律法規(guī)等方面加大學習投入,堅持在方法論方面進行自我提升,拓展職業(yè)上升空間。
數(shù)據(jù)還顯示,持有各類信息安全資質證書的人數(shù)所占比例為31.17%,證書持有情況不容樂觀。
《白皮書》表示,目前網(wǎng)絡安全行業(yè)的人才培養(yǎng)模式在體系構建和教學內容方面還需要進一步探索和實踐。相較于其他工科專業(yè),目前網(wǎng)絡安全行業(yè)的人才培養(yǎng)模式已呈現(xiàn)出“教育主體多元協(xié)作、辦學模式自主創(chuàng)新、培養(yǎng)體系實用導向”的積極轉變。另外,人才培養(yǎng)應該更多地與本地特色產(chǎn)業(yè)相結合,更好地服務于區(qū)域經(jīng)濟建設。
《白皮書》建議,在培養(yǎng)網(wǎng)絡安全人才方面,應加大稀缺性人才培養(yǎng)和行業(yè)扶持方面的投入。例如,根據(jù)信息行業(yè)的發(fā)展規(guī)劃,制定相關的人才培養(yǎng)補貼政策,推進人才服務本地經(jīng)濟發(fā)展的進程;通過設立公眾服務平臺、技術轉移中心等機構,推進資源整合,加快信息化及其安全的應用項目落地和服務本地化,以平臺和項目聚合人才。此外,要發(fā)揮信息化和網(wǎng)絡安全兩方面的渠道對接作用,例如可以通過各類協(xié)會活動,促進傳統(tǒng)行業(yè)網(wǎng)絡安全保障與信息化的“同步規(guī)劃、同步建設、同步使用”和跨行業(yè)人才交流。
對于企業(yè),《白皮書》建議,應重視員工網(wǎng)絡安全方面的培訓,一是要進行普適性的安全觀、安全意識及法律法規(guī)方面的培訓,二是加強技術類從業(yè)人員在新技術和法律法規(guī)方面的培訓,以提升網(wǎng)絡安全綜合素養(yǎng);確立網(wǎng)絡安全崗位的獎勵機制,激勵從業(yè)人員在合規(guī)操作、流程管理等各方面的主觀能動性;建立員工交流機制,支持員工之間安全觀念和技術方面的分享,促進開發(fā)人員、運維人員和安全保障人員間的聯(lián)動。
來源: 經(jīng)濟參考報