网络空间安全实战基础
上QQ阅读APP看书,第一时间看更新

1.4 网络空间安全的人才培养

2015年6月11日,为实施国家安全战略,加快网络空间安全高层次人才培养,国务院学位委员会决定在“工学”门类下增设“网络空间安全”一级学科,学科代码为“0839”,授予“工学”学位。

2016年1月28日,国务院学位委员会发布《关于同意增列网络空间安全一级学科博士学位授权点的通知(【学位[2016]2号】)》《关于同意对应调整网络空间安全一级学科博士学位授权点的通知(【学位[2016]2号】)》,同意29所高校增列网络空间安全一级学科博士学位授权点。

在网络空间安全一级学科成立的背景下,网络空间安全人才的培养也显得刻不容缓。但是网络空间安全人才的培养又有别于传统的网络安全人才培养体系。为了不拘一格,吸引网络安全生源,国家主管部门组织面向中学生、本科生、研究生的全国性网络安全竞赛,以选拔有特长的网络安全特殊人才,在本科入学阶段,可通过“少年班”等方式对有专长的中学生保送进入本科学习,或制订特殊的自主招生政策,对拥有网络安全特长的中学生降分录取;在本科培养阶段,创办“实验班”,从各专业在校学生中选拔有志于网络安全的优秀学生进行培养,也可允许有网络安全特长的学生在规范的方式下转学进入网络安全人才培养能力强的学校;针对研究生选拔,可以根据学生在网络安全领域的特长,制订特殊的免试推荐标准,比如在各类网络安全竞赛获得高级别奖励的学生可以获得推免,在研究生考试时设置多种专业课吸引不同专业背景的学生等。

政产学研协同,全链条创新网络空间安全人才培养与党政机关、研究机构和产业等用人单位紧密协同,根据不同单位对网络安全人才的不同需求,联合制定培养方案,灵活本科、硕士和博士培养模式。对本科可以采用3+1模式(即3年校内加1年校外实习)或2+1模式(即每学年2学期在校内加1学期在校外实习);对研究生可以采用1+X培养模式(即1年在校学完专业课程,最后在实际工作岗位上完成论文工作),学校与相关企业共建实践基地,联合完成对研究生的指导。在学校课程教学中,也应聘请业界的资深专家和工程师承担一定比例的教学任务,使人才培养更有针对性。

建立学术与网络安全工程能力并重的教师评价体系灵活用人机制吸纳人才,应打破高校传统的教师聘任方式,不唯学历和学位,聘用确有特长的人员作为高校的专职教师。除专职教师外,从国内企业、研究机构和海外高校聘请高水平专家担任兼职教师和客座教授,向学生传授业界和学术界最前沿的技术,兼职教师比例应达到25%~30%。教师晋升与评价不唯学术论文,对于解决网络安全国家重点工程问题、网络安全技术成果转化等都应给予积极合理的评价,为这些人才提供上升通道,从而引导教师的科研为国家急需服务。改变片面重视论文的学科评价体系建立符合学科特点和国家需求的网络空间安全学科评价体系,引导学科建设面向国家重大需求和理论技术前沿。在学科评估中,对服务于国家的人才培养、服务于国家需求的研究项目与成果以及有影响的学术前沿成果加强权重。

改革教学方式和评价方法在教学过程中改革授课方式和考核机制。应积极采用翻转课堂、任务教学等方式,激发学生主动学习,发挥特长。改革课程考核的方式,淡化期末考试考核,增加课程过程中形成性评价考核方式,以考核为导向引导学生注重解决问题能力的培养。

2016年7月,中央网络安全和信息化领导小组同意,中网办、发改委、教育部等六部门近日联合印发《关于加强网络安全学科建设和人才培养的意见》(以下简称《意见》),要求加快网络安全学科专业和院系建设,创新网络安全人才培养机制,强化网络安全师资队伍建设,推动高等院校与行业企业合作育人、协同创新,完善网络安全人才培养配套措施。进一步说明对网络安全实战型人才的培养迫不及待。

《意见》指出,人才是网络安全第一资源。各地方、各部门要认识到网络安全学科建设和人才培养的极端重要性,增强责任感使命感,将网络安全人才培养工作提到重要议事日程。

《意见》提出,要从加快网络安全学科专业和院系建设、创新网络安全人才培养机制、加强网络安全教材建设、强化网络安全师资队伍建设、推动高等院校与行业企业合作育人、协同创新、加强网络安全从业人员在职培训、加强全民网络安全意识与技能培养、完善网络安全人才培养配套措施等方面入手。

《意见》明确,在已设立网络空间安全一级学科的基础上,加强学科专业建设,完善本专科、研究生教育和在职培训网络安全人才培养体系。有条件的高等院校可通过整合、新建等方式建立网络安全学院。通过国家政策引导,发挥各方面积极性,利用好国内外资源,聘请优秀教师,吸收优秀学生,下大功夫、大本钱创建世界一流网络安全学院。

《意见》指出,鼓励企业深度参与高等院校网络安全人才培养工作,推动高等院校与科研院所、行业企业协同育人,定向培养网络安全人才,建设协同创新中心。支持高校网络安全相关专业实施“卓越工程师教育培养计划”。鼓励学生在校阶段积极参与创新创业,形成网络安全人才培养、技术创新、产业发展的良性生态链。

1.建立多元化、重实践的创新型工程人才培养环境

网络空间安全领域知识覆盖面宽、知识更新快,需要在网络空间安全学生培养过程中大量增加实践操作环节,通过创新平台的搭建和应用,培养和训练学生的创新思维,提升其创新能力,使学生形成自主思考、独立分析、自行解决的实践习惯,锻炼学生利用新技术来进行安全技术的设计和实现的能力,直接服务于国防、重要信息系统和大中型安全企业。要以教学为第一课堂培养学生能力、团队协作和创新精神,以科技学术竞赛为第二课堂提高学生学业挑战度和积极性,以校企联动为第三课堂提升学生工程实践能力,以与国际著名高校联合培养为第四课堂培养国际化人才。在网络空间安全学科的人才培养上打造多元化、重实践、求创新的培养环境。

2.明确多层次的卓越专业人才培养环境

信息社会对网络空间安全专业人才的需求是多方位的。高校应该明确各级人才的培养要求,着力进行以博士、硕士为主的高端专业人才的培养。本科生阶段着重于实战型人才培养,注重培养学生综合运用所学的网络空间安全领域的基础理论和知识,分析并解决工程实际问题的能力。硕士生阶段着重于设计型人才的培养,要求学生能进行网络空间安全相关产品的开发和设计,能独立解决较复杂的工程问题,可以从事网络空间安全领域的基础研究、应用研究、关键技术及系统分析、设计、开发与管理工作。博士生阶段着重于战略型人才的培养,要求学生善于发现网络空间安全领域中的前沿性问题,并能够探索和解决该问题,能够胜任安全领域大中型复杂系统的设计、开发或管理工作,并在某技术方面,如研发面向各类网络空间安全基础设施的各类军用、民用密码算法、高级安全协议、信息内容安全管理等做出创新性的成果,提升我国网络空间安全的顶层设计能力。

3.网络空间安全的职业培训与认证体系

网络空间安全的职业培训与认证是我国网络空间人才建设的重要组成部分,能够快速壮大网络空间安全人才队伍,持续提升网络空间安全人才的技术水平和实践能力。与网络空间安全的学历教育,网络空间安全职业培训具有以下几方面优势特点。一是针对性和实用性强,体现在培训目标和课程等根据岗位实际需求和执业认证标准确定;二是灵活性和多样性强,体现在培训形式多样,培训时限弹性,培训对象不受限制,教学形式灵活;三是技术性和技能性强,体现在培训方法强调理论与实践操作相结合;四是连续性和持久性强,体现在职业培训周期短,能够应对网络空间安全领域不断涌现的新知识、新技术和新产品。

4.网络空间安全专才的发现和培养体系

网络空间安全领域的“奇才”和“怪才”,要特殊对待,遵循“因材施教”,逐步建立我国网络空间安全专才发现和培养体系,鼓励通过持续高频次的举办全国大学生信息安全竞赛及青少年网络空间安全竞赛,发现和选拔网络空间安全青少年专才,提高竞赛奖励力度,以及持续培养教育、人才吸收和安置配套制度,防止专才流失,激发青少年对网络空间安全技术的兴趣,为我国网络空间安全人才队伍建设提供青少年人才储备。鼓励国内高校和网络空间安全企业以其深厚的技术实力为青少年开办夏令营、冬令营等网络空间安全技术培训班,为青少年提供相对系统的技术培训和实践环境。

5.建立细粒度的专业教学质量评估体系

加快网络空间安全高层次人才培养,2015年6月由国务院学位委员会、教育部决定在“工学”门类下增设“网络空间安全”一级学科,正式授予“工学”学位。“网络空间安全一级学科”的新设立,要认真分析学科特点,突出学科特色,建立科学合理的评价体系,尤其要在教学管理中,实施细粒度教学质量评估,建立受教育者、教学师资、教学督导、教学管理者的细粒度量化评价指标,准确、科学地对教学工作质量进行评判,不断总结教学经验,为改进教学工作、加强和改进师资队伍建设提供支撑,达到提高教育教学质量的目的。

综上所述,网络空间安全人才的培养是一个系统工程,要有与网络空间安全核心技术融合发展的战略布局,按照系统工程的思想,建立网络空间安全人才培养体系,覆盖各类网络安全人才的各培养阶段,进而打通“学历培养”“职业培训和认证”和“专才发现与培养”3 条渠道,源源不断地输送网络空间安全人才。构建以高校为主导的包容多模式、多轨道的网络空间安全的学历培养体系,提供素质全面的人才;构建自我发展、良性循环的网络空间安全人才的职业培训与认证体系,作为辅助渠道提供实用型人才;构建网络空间安全专才发现与培养体系,作为特殊渠道通过竞赛驱动的专才发现体系,激发兴趣、因材施教的专才培养体系,提供对抗型的网络空间安全人才。

由于网络空间安全教育的特殊性,在不同的成长阶段需要受到不同的网络空间安全教育。青少年家庭教育时期,需要接受网络空间安全的基础知识、防范网络诈骗、避免网络犯罪、抵抗网络威胁等安全意识培养;大学生高等教育时期,在专业知识和技术方面需要攻坚,立志成为维护国家网络空间安全的中坚科技力量;就业培训和职业成长时期,应专注培养网络空间安全领域的技术专才专家;社会开放学习时期,应开展提高全民科普素养和安全风险意识的常规训练。

因此,我们提出网络空间安全终身教育的理念,倡导实施网络空间安全终身教育工程。2016年国家互联网信息办公室发布的《国家网络空间安全战略》(简称《战略》)重点阐述要“通过政府、社会组织、社区、学校、家庭等方面的共同努力,为青少年健康成长创造良好的网络环境”“实施网络安全人才工程,加强网络安全学科专业建设,打造一流网络安全学院和创新园区,形成有利于人才培养和创新创业的生态环境”。《战略》在多处体现了“以民为本、民为邦本”的深刻立意,而网络空间安全终身教育工程的实施恰好将是强有力支撑《战略》落地的推动剂,也是切实推动中央政府“网络安全为人民、靠人民”的基本理念,落实“没有网络安全就没有国家安全”的国策,是实现网络强国的必经之路和希望之途。