●培養(yǎng)符合需要的網(wǎng)絡(luò)安全人才,不僅需要大專院校和科研機(jī)構(gòu)的系統(tǒng)性培養(yǎng),同時(shí)也離不開企業(yè)的實(shí)踐。除了學(xué)習(xí)理論知識之外,高校與企業(yè)、科研院所的合作,對網(wǎng)絡(luò)安全人才培養(yǎng)提供了從理論到實(shí)踐的全面培養(yǎng)方案。
●產(chǎn)業(yè)數(shù)字化意味著工業(yè)互聯(lián)網(wǎng)進(jìn)入了大發(fā)展階段,而工業(yè)互聯(lián)網(wǎng)包括了云端和工業(yè)網(wǎng)端,因此,工業(yè)互聯(lián)網(wǎng)的安全就更加重要,不僅是數(shù)據(jù)安全,設(shè)備、網(wǎng)絡(luò)、控制和應(yīng)用安全都應(yīng)該被充分考慮。
●培養(yǎng)網(wǎng)絡(luò)安全人才光靠大學(xué)是不行的,網(wǎng)絡(luò)空間安全教育應(yīng)該普及到中學(xué)、小學(xué),要從小培養(yǎng)孩子這方面的意識,全方位進(jìn)行人才培養(yǎng),解決我國網(wǎng)絡(luò)安全人才的短缺問題。
數(shù)字經(jīng)濟(jì)時(shí)代呼喚人才培養(yǎng)新模式
近日,在2018年國家網(wǎng)絡(luò)安全宣傳周期間舉行的網(wǎng)絡(luò)安全人才培養(yǎng)分論壇上,來自高校和企業(yè)的眾多代表,針對網(wǎng)絡(luò)安全人才培養(yǎng)進(jìn)行了深入討論。與會代表認(rèn)為,要培養(yǎng)符合國家需要的網(wǎng)絡(luò)安全人才,不僅需要大專院校和科研機(jī)構(gòu)的系統(tǒng)性培養(yǎng),同時(shí)也離不開企業(yè)的實(shí)踐。
論壇上,四川大學(xué)網(wǎng)絡(luò)空間安全學(xué)院副院長劉嘉勇表示,要通過建設(shè)一流的網(wǎng)絡(luò)安全學(xué)院,為網(wǎng)絡(luò)安全人才培養(yǎng)打造一流的教學(xué)科研環(huán)境,促進(jìn)學(xué)院的建設(shè)和人才培養(yǎng)的良性循環(huán)發(fā)展模式。他說,在培養(yǎng)體系化的網(wǎng)絡(luò)安全人才上,學(xué)歷教育是網(wǎng)絡(luò)安全人才培養(yǎng)的重要環(huán)節(jié)。四川大學(xué)爭取用十年左右的時(shí)間,建成國內(nèi)公認(rèn)、國際上具有影響力和知名度的網(wǎng)絡(luò)安全學(xué)院,培養(yǎng)出具有全球視野、創(chuàng)新精神和實(shí)踐能力的高端網(wǎng)絡(luò)安全人才。
據(jù)悉,在整合相關(guān)資源的基礎(chǔ)上,四川大學(xué)于2016年成立了網(wǎng)絡(luò)安全學(xué)院。去年9月,成為首批國家一流網(wǎng)絡(luò)安全學(xué)院建設(shè)高校。目前,四川大學(xué)網(wǎng)絡(luò)安全學(xué)院已初步建成了國家雙創(chuàng)示范基地、國家網(wǎng)絡(luò)安全人才培養(yǎng)基地等教學(xué)科研平臺,并與企業(yè)合作,建立了天府網(wǎng)絡(luò)安全實(shí)驗(yàn)室等6個(gè)產(chǎn)學(xué)研的人才培養(yǎng)平臺。
安恒信息董事長范淵認(rèn)為,數(shù)字經(jīng)濟(jì)時(shí)代對網(wǎng)絡(luò)安全人才提出了新的要求和訴求,希望網(wǎng)絡(luò)安全行業(yè)的各個(gè)企業(yè)和院校一起探索未來網(wǎng)絡(luò)安全人才培養(yǎng)的新模式,加快網(wǎng)絡(luò)安全人才的培養(yǎng)步伐,助推數(shù)字經(jīng)濟(jì),助力國家安全。
據(jù)安恒信息首席安全官劉志樂介紹,在網(wǎng)絡(luò)人才培養(yǎng)方面,安恒信息的思路是產(chǎn)學(xué)研融合,最終讓學(xué)員學(xué)以致用。首先,聯(lián)合高校共建實(shí)驗(yàn)室,把安恒信息在項(xiàng)目過程中產(chǎn)生的一些實(shí)踐經(jīng)驗(yàn)放到實(shí)驗(yàn)室中;第二,結(jié)合安恒信息每年大量的工程實(shí)踐,把經(jīng)驗(yàn)輸出給高校,為高校設(shè)置一些專業(yè)課程;第三,通過安恒信息的技術(shù)積累,聯(lián)合相關(guān)網(wǎng)絡(luò)安全人才培訓(xùn)機(jī)構(gòu),對一些用人單位迫切需要的崗位進(jìn)行技能認(rèn)證培訓(xùn);第四,聯(lián)合高校和科研機(jī)構(gòu),一起進(jìn)行聯(lián)合項(xiàng)目開發(fā),讓學(xué)員在項(xiàng)目開發(fā)的過程中獲得實(shí)踐機(jī)會;第五,和眾多高校合作,讓學(xué)生到企業(yè)的實(shí)訓(xùn)基地實(shí)習(xí)。去年,安恒信息就與北航簽訂了戰(zhàn)略合作協(xié)議,聯(lián)合成立人工智能、大數(shù)據(jù)智能安全實(shí)驗(yàn)室;今年,又分別和廣州大學(xué)、中科院軟件所成立了人工智能安全聯(lián)合實(shí)驗(yàn)室、電子數(shù)據(jù)取證聯(lián)合實(shí)驗(yàn)室。
本次論壇上,北京航空航天大學(xué)網(wǎng)絡(luò)空間安全學(xué)院院長劉建偉教授介紹了北航在培養(yǎng)網(wǎng)絡(luò)安全人才方面的經(jīng)驗(yàn)。他說,目前,北航已與全國12個(gè)著名的網(wǎng)信企業(yè)簽署了戰(zhàn)略合作協(xié)議,共同培養(yǎng)學(xué)生。比如,我們已與安恒信息、騰訊、恒安嘉新、梆梆安全等公司都簽訂了戰(zhàn)略合作協(xié)議。我們的目標(biāo)是跟國內(nèi)的16個(gè)上市公司都能夠建立聯(lián)合實(shí)驗(yàn)室。現(xiàn)在,我們已經(jīng)獲批空天網(wǎng)絡(luò)安全工信部重點(diǎn)實(shí)驗(yàn)室和網(wǎng)絡(luò)空間國際治理基地,目前正在籌建安全可信操作系統(tǒng)北京市重點(diǎn)實(shí)驗(yàn)室。
2018年網(wǎng)絡(luò)安全優(yōu)秀教師獲得者、武漢大學(xué)國家網(wǎng)絡(luò)安全學(xué)院副院長趙波教授也介紹了武漢大學(xué)的做法。他說,一方面,學(xué)院主動到海外尋找人才。另一方面,通過各種渠道吸納國內(nèi)優(yōu)秀人才。比如,學(xué)院專門申請了特聘研究員、副研究員這樣一些入口條件。另外,在教師資源待遇上也給予一定傾斜。
趙波表示,武漢大學(xué)招收一流學(xué)生,利用一流教師資源,提供一流培養(yǎng)環(huán)境,產(chǎn)出一流人才。在一流學(xué)生方面,武漢大學(xué)在2001年就已經(jīng)成立了我國第一個(gè)信息安全專業(yè),并在業(yè)內(nèi)有很好的聲譽(yù)。一流師資方面,學(xué)院用最大的誠意和努力,為世界頂尖大學(xué)或一流大學(xué)的老師提供環(huán)境。一流環(huán)境方面,武漢市有國家網(wǎng)絡(luò)安全人才與創(chuàng)新基地。學(xué)院仿制國際頂尖工科院校教學(xué)環(huán)境,為學(xué)員提供實(shí)驗(yàn)、教學(xué)、住宿等各方面的便利。一流人才產(chǎn)出方面,利用武漢大學(xué)特色對網(wǎng)絡(luò)安全學(xué)生學(xué)科事業(yè)提供支撐。
中國工程院院士沈昌祥:
網(wǎng)絡(luò)安全人才培養(yǎng)需加強(qiáng)網(wǎng)絡(luò)安全學(xué)科建設(shè)
中國工程院院士沈昌祥在成都人才辦、安恒信息、四川大學(xué)等單位聯(lián)合承辦的網(wǎng)絡(luò)安全人才培養(yǎng)分論壇上表示,為培養(yǎng)網(wǎng)絡(luò)安全人才,應(yīng)加強(qiáng)學(xué)科建設(shè)。為此,他提出了九點(diǎn)建議,并強(qiáng)調(diào)要在更大范圍內(nèi)推廣網(wǎng)絡(luò)安全教育,為培養(yǎng)人才奠定基礎(chǔ)。
沈昌祥說,要爭取建設(shè)4到6所為國內(nèi)公認(rèn)并在國際上具有影響力的網(wǎng)絡(luò)安全學(xué)院。目前的主要任務(wù),首先要加強(qiáng)網(wǎng)絡(luò)安全學(xué)科專業(yè)建設(shè);第二,要根據(jù)學(xué)校實(shí)際,合理地調(diào)整和擴(kuò)大網(wǎng)絡(luò)安全專業(yè)的方向;第三,與企業(yè)、科研單位聯(lián)合建設(shè)一流網(wǎng)絡(luò)安全實(shí)驗(yàn)室;第四,積極創(chuàng)造條件,吸引和鼓勵專業(yè)知識好、富有網(wǎng)絡(luò)安全工作和教學(xué)經(jīng)驗(yàn)的人來從事網(wǎng)絡(luò)安全教學(xué)工作;第五,有計(jì)劃地組織網(wǎng)絡(luò)安全專業(yè)教師到企事業(yè)單位開展合作,提高教師的水平,從培養(yǎng)目標(biāo)、課程設(shè)置、教材編制、實(shí)踐教學(xué)等各個(gè)方面進(jìn)行全方位合作;第六,鼓勵學(xué)生在校階段積極參與創(chuàng)新創(chuàng)業(yè);第七,積極與國外大學(xué)、企業(yè)、科研機(jī)構(gòu)在網(wǎng)絡(luò)安全人才培養(yǎng)方面開展合作;第八,創(chuàng)新網(wǎng)絡(luò)安全人才評價(jià)機(jī)制,不唯學(xué)歷、不唯資歷,以實(shí)際能力為衡量標(biāo)準(zhǔn),突出專業(yè)性、創(chuàng)新性、實(shí)用性;第九,積極承擔(dān)有關(guān)網(wǎng)絡(luò)安全的研究和改革性項(xiàng)目,科學(xué)推進(jìn)示范項(xiàng)目建設(shè)。
在學(xué)科建設(shè)方面,沈昌祥強(qiáng)調(diào)說,要創(chuàng)新發(fā)展,統(tǒng)籌規(guī)劃全國網(wǎng)絡(luò)空間安全學(xué)科專業(yè)的建設(shè)。除此之外,需要重視全民普及教育,重視對中小學(xué)生的科普教育。網(wǎng)絡(luò)安全人才培養(yǎng)是一個(gè)系統(tǒng)性工程,高精尖人才是少數(shù),但相關(guān)的管理維護(hù)人才需求卻非常大。因此,網(wǎng)絡(luò)安全人才需求分為基礎(chǔ)研究型、工程應(yīng)用型、推廣實(shí)用型,其中實(shí)用型人才很重要的。對辦學(xué)單位來說,可以根據(jù)需求培養(yǎng)人才。
沈昌祥認(rèn)為,光靠大學(xué)培養(yǎng)網(wǎng)絡(luò)安全人才是不行的,網(wǎng)絡(luò)空間安全教育應(yīng)該普及到中學(xué)、小學(xué),而不僅僅是大學(xué)。應(yīng)該從小培養(yǎng)孩子這方面的意識,要全方位進(jìn)行人才培養(yǎng),解決我國網(wǎng)絡(luò)安全人才的短缺問題。
安恒信息董事長范淵:
網(wǎng)絡(luò)安全助推數(shù)字經(jīng)濟(jì)發(fā)展
在2018年國家網(wǎng)絡(luò)安全宣傳周舉行期間,安恒信息董事長范淵發(fā)表了“數(shù)字經(jīng)濟(jì)時(shí)代網(wǎng)絡(luò)安全的角色轉(zhuǎn)變”的主旨演講。他認(rèn)為,隨著安全技術(shù)的應(yīng)用和數(shù)字經(jīng)濟(jì)的發(fā)展,各界對網(wǎng)絡(luò)安全的認(rèn)知會更加深刻,對網(wǎng)絡(luò)安全的需求也在不斷提升。而網(wǎng)絡(luò)安全也將與數(shù)字經(jīng)濟(jì)緊密融合,成為推動數(shù)字經(jīng)濟(jì)發(fā)展的重要因素。
范淵表示,網(wǎng)絡(luò)安全如今已是數(shù)字產(chǎn)業(yè)的一部分。如果說互聯(lián)網(wǎng)時(shí)代的標(biāo)簽是連接和共享,那么在數(shù)字經(jīng)濟(jì)時(shí)代,信任和安全不但會成為時(shí)代的標(biāo)簽,還會成為數(shù)字經(jīng)濟(jì)的驅(qū)動力。目前,數(shù)字經(jīng)濟(jì)時(shí)代面臨的兩個(gè)大挑戰(zhàn),就是“數(shù)字產(chǎn)業(yè)化”和“產(chǎn)業(yè)數(shù)字化”。在“數(shù)字產(chǎn)業(yè)化”的過程中,往往伴隨著數(shù)據(jù)安全和隱私保護(hù)問題;而在“產(chǎn)業(yè)數(shù)字化”的過程中,隨著產(chǎn)業(yè)轉(zhuǎn)型升級和新舊動能轉(zhuǎn)換,對安全的理解也在發(fā)生變化。
目前,各界對網(wǎng)絡(luò)安全日益重視。一個(gè)突出的例子是,杭州大數(shù)據(jù)資源管理局所使用的數(shù)據(jù)和民生息息相關(guān),因此在數(shù)據(jù)的采集、分析、儲存、利用的過程中,安全和隱私保護(hù)就成了繞不開的話題。杭州大數(shù)據(jù)資源管理局在建設(shè)之初就充分考慮到了這個(gè)問題,并為此設(shè)計(jì)了一系列標(biāo)準(zhǔn)和規(guī)范,在整個(gè)數(shù)據(jù)生命周期都有完備的安全保障方案。
范淵說,希望全社會在使用數(shù)據(jù)時(shí),也能建立這樣一套標(biāo)準(zhǔn)和規(guī)范。當(dāng)然,網(wǎng)絡(luò)安全不僅僅停留在數(shù)據(jù)領(lǐng)域。產(chǎn)業(yè)數(shù)字化意味著工業(yè)互聯(lián)網(wǎng)進(jìn)入了大發(fā)展階段,而工業(yè)互聯(lián)網(wǎng)包括了云端和工業(yè)網(wǎng)端,因此,工業(yè)互聯(lián)網(wǎng)的安全就更加重要,不僅是數(shù)據(jù)安全,設(shè)備、網(wǎng)絡(luò)、控制和應(yīng)用安全都應(yīng)該被充分考慮。
為了解決企業(yè)的顧慮,國內(nèi)安全企業(yè)已經(jīng)有了成熟的工業(yè)互聯(lián)網(wǎng)安全解決方案。范淵表示,安恒信息當(dāng)初發(fā)布“釘釘-安恒密盾”產(chǎn)品時(shí),預(yù)判可能會有一小部分客戶會關(guān)注這個(gè)產(chǎn)品。但沒想到的是,這個(gè)產(chǎn)品竟然在釘釘成千上萬個(gè)應(yīng)用中排名第一位——這說明,各界對安全的認(rèn)知和需求很高。
值得一提的是,數(shù)字技術(shù)的發(fā)展和應(yīng)用在大大提升金融體系效率的同時(shí),也讓金融體系更加依賴網(wǎng)絡(luò)安全。今年1月,安恒信息結(jié)合行業(yè)特點(diǎn),專門進(jìn)行了一次金融風(fēng)險(xiǎn)監(jiān)測,獲得了很好的效果和經(jīng)驗(yàn)。范淵認(rèn)為,以大數(shù)據(jù)資源為中心,集中物聯(lián)網(wǎng)態(tài)勢感知、政務(wù)服務(wù)便捷化、管理精細(xì)化、數(shù)據(jù)共享等,形成整個(gè)決策系統(tǒng)體系,會成為未來提升網(wǎng)絡(luò)安全的一大趨勢。因此,無論是工業(yè)互聯(lián)網(wǎng),還是市政、交通和社會治安,都需要這樣泛在的感知中心和網(wǎng)絡(luò)安全體系。
據(jù)范淵介紹,目前國內(nèi)的網(wǎng)絡(luò)安全防護(hù)能力已大大提升,足以對數(shù)字經(jīng)濟(jì)時(shí)代的網(wǎng)絡(luò)安全提供保護(hù)。他表示,安恒信息今年發(fā)布的全球網(wǎng)絡(luò)空間快速測繪,已具備對所有數(shù)據(jù)資產(chǎn)進(jìn)行認(rèn)定、發(fā)現(xiàn)、掌控的能力,真正做到了“知己知彼”。“我們的全球網(wǎng)絡(luò)空間安全雷達(dá),可以快速掌握網(wǎng)絡(luò)空間的地圖,每隔半個(gè)小時(shí)就會測繪一遍,在勒索病毒爆發(fā)時(shí),能快速知道趨勢和變化。這些趨勢和變化會給我們的決策判斷帶來非常好的依據(jù)。”
范淵說,隨著安全技術(shù)的應(yīng)用和數(shù)字經(jīng)濟(jì)的發(fā)展,網(wǎng)絡(luò)安全將成為重要的驅(qū)動力,推動數(shù)字經(jīng)濟(jì)快速發(fā)展。
《2018網(wǎng)絡(luò)安全人才發(fā)展白皮書》發(fā)布
建議加大稀缺性人才培養(yǎng)
2018年網(wǎng)絡(luò)安全宣傳周期間,中國信息安全評測中心、杭州安恒信息技術(shù)股份有限公司、獵聘網(wǎng)聯(lián)合發(fā)布了《2018網(wǎng)絡(luò)安全人才發(fā)展白皮書》(以下簡稱“《白皮書》”)。《白皮書》公布了目前國內(nèi)網(wǎng)絡(luò)安全產(chǎn)業(yè)的相關(guān)數(shù)據(jù),并對政府、企事業(yè)單位和從業(yè)人員分別提出了針對性建議。
據(jù)《白皮書》統(tǒng)計(jì),我國網(wǎng)絡(luò)安全從業(yè)人員相對年輕化,25歲到35歲之間的從業(yè)人員超過六成。在過去的兩年中,用人單位提供的薪酬有明顯漲幅。數(shù)據(jù)顯示,年薪10萬元以下的從業(yè)人員占比18.99%,對比2016年的35.50%,占比明顯下降。目前,年薪10萬到30萬元的從業(yè)人員是主流,占比高達(dá)60.45%。0.97%的從業(yè)人員年薪超過100萬元。
從人才所在的用人單位的性質(zhì)來看,民營企業(yè)最多,占比39.75%,其次是國有企業(yè),占比23.53%。事業(yè)單位僅占3.59%,政府機(jī)關(guān)/非營利機(jī)構(gòu)占1.16%。
另外,《白皮書》顯示,北京、上海、廣東的人才需求量最大。其中,僅北京的需求量就占28.40%。《白皮書》分析稱,這與北京集中了大量的黨政機(jī)關(guān)、國企總部和網(wǎng)絡(luò)安全公司有關(guān)。從崗位分布看,從事安全運(yùn)維、應(yīng)急響應(yīng)的從業(yè)人員相對較多,從事戰(zhàn)略規(guī)劃、法規(guī)制定的相對較少,戰(zhàn)略與法規(guī)制定、安全體系設(shè)計(jì)、安全態(tài)勢分析等崗位出現(xiàn)明顯的人才缺口。
樣本數(shù)據(jù)顯示,用人單位招人時(shí)最重視從業(yè)人員過往的成功經(jīng)驗(yàn),其次是基本的能力和素質(zhì)、經(jīng)培養(yǎng)鍛煉后能發(fā)揮較大的潛力。白皮書建議從業(yè)人員在安全問題的技術(shù)原理及發(fā)展趨勢、大政方針和法律法規(guī)等方面加大學(xué)習(xí)投入,堅(jiān)持在方法論方面進(jìn)行自我提升,拓展職業(yè)上升空間。
數(shù)據(jù)還顯示,持有各類信息安全資質(zhì)證書的人數(shù)所占比例為31.17%,證書持有情況不容樂觀。
《白皮書》表示,目前網(wǎng)絡(luò)安全行業(yè)的人才培養(yǎng)模式在體系構(gòu)建和教學(xué)內(nèi)容方面還需要進(jìn)一步探索和實(shí)踐。相較于其他工科專業(yè),目前網(wǎng)絡(luò)安全行業(yè)的人才培養(yǎng)模式已呈現(xiàn)出“教育主體多元協(xié)作、辦學(xué)模式自主創(chuàng)新、培養(yǎng)體系實(shí)用導(dǎo)向”的積極轉(zhuǎn)變。另外,人才培養(yǎng)應(yīng)該更多地與本地特色產(chǎn)業(yè)相結(jié)合,更好地服務(wù)于區(qū)域經(jīng)濟(jì)建設(shè)。
《白皮書》建議,在培養(yǎng)網(wǎng)絡(luò)安全人才方面,應(yīng)加大稀缺性人才培養(yǎng)和行業(yè)扶持方面的投入。例如,根據(jù)信息行業(yè)的發(fā)展規(guī)劃,制定相關(guān)的人才培養(yǎng)補(bǔ)貼政策,推進(jìn)人才服務(wù)本地經(jīng)濟(jì)發(fā)展的進(jìn)程;通過設(shè)立公眾服務(wù)平臺、技術(shù)轉(zhuǎn)移中心等機(jī)構(gòu),推進(jìn)資源整合,加快信息化及其安全的應(yīng)用項(xiàng)目落地和服務(wù)本地化,以平臺和項(xiàng)目聚合人才。此外,要發(fā)揮信息化和網(wǎng)絡(luò)安全兩方面的渠道對接作用,例如可以通過各類協(xié)會活動,促進(jìn)傳統(tǒng)行業(yè)網(wǎng)絡(luò)安全保障與信息化的“同步規(guī)劃、同步建設(shè)、同步使用”和跨行業(yè)人才交流。
對于企業(yè),《白皮書》建議,應(yīng)重視員工網(wǎng)絡(luò)安全方面的培訓(xùn),一是要進(jìn)行普適性的安全觀、安全意識及法律法規(guī)方面的培訓(xùn),二是加強(qiáng)技術(shù)類從業(yè)人員在新技術(shù)和法律法規(guī)方面的培訓(xùn),以提升網(wǎng)絡(luò)安全綜合素養(yǎng);確立網(wǎng)絡(luò)安全崗位的獎勵機(jī)制,激勵從業(yè)人員在合規(guī)操作、流程管理等各方面的主觀能動性;建立員工交流機(jī)制,支持員工之間安全觀念和技術(shù)方面的分享,促進(jìn)開發(fā)人員、運(yùn)維人員和安全保障人員間的聯(lián)動。
來源: 經(jīng)濟(jì)參考報(bào)