一、網(wǎng)絡(luò)安全人才挑戰(zhàn)

習(xí)近平總書記在二十大報告中強調(diào)，人才是全面建設(shè)社會主義現(xiàn)代化國家的基礎(chǔ)性、戰(zhàn)略性支撐之一。二十大報告將人才工作提到新的戰(zhàn)略高度，對全面建設(shè)社會主義現(xiàn)代化國家、實現(xiàn)中華民族偉大復(fù)興中國夢具有重大現(xiàn)實意義和深遠(yuǎn)歷史意義。

隨著數(shù)字經(jīng)濟的發(fā)展，網(wǎng)絡(luò)安全已成為國家安全和發(fā)展的戰(zhàn)略基石，關(guān)系到廣大人民群眾切身利益。顯然，要發(fā)展好數(shù)字經(jīng)濟，沒有一支優(yōu)秀的網(wǎng)絡(luò)安全人才隊伍，沒有人才的創(chuàng)造力迸發(fā)和活力涌流，是不可能成功的。然而，我國目前還存在巨大的網(wǎng)絡(luò)安全人才缺口，供需矛盾突出。因此，加快網(wǎng)絡(luò)安全人才的培養(yǎng)，擴大人才基數(shù)和提高人才素質(zhì)迫在眉睫。

二、我國網(wǎng)絡(luò)安全人才培養(yǎng)實踐

(一)政策戰(zhàn)略

我國的黨和政府一直高度重視網(wǎng)絡(luò)安全人才培養(yǎng)。早在 2003 年，國家信息化領(lǐng)導(dǎo)小組發(fā)布《關(guān)于加強信息安全保障工作的意見》(中辦發(fā)〔2003〕27 號)，將安全人才培養(yǎng)作為九項重點工作內(nèi)容之一，提出要加強信息安全學(xué)科建設(shè)，加快信息安全人才培養(yǎng)。2016 年，國家互聯(lián)網(wǎng)信息辦公室發(fā)布我國《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》，明確強調(diào)網(wǎng)絡(luò)安全人才的重要性，提出“實施網(wǎng)絡(luò)安全人才工程，加強網(wǎng)絡(luò)安全學(xué)科專業(yè)建設(shè)，打造一流網(wǎng)絡(luò)安全學(xué)院和創(chuàng)新園區(qū)，形成有利于人才培養(yǎng)和創(chuàng)新創(chuàng)業(yè)的生態(tài)環(huán)境”。同年 11 月發(fā)布的《中華人民共和國網(wǎng)絡(luò)安全法》，指出“國家支持企業(yè)和高等學(xué)校、職業(yè)學(xué)校等教育培訓(xùn)機構(gòu)開展網(wǎng)絡(luò)安全相關(guān)教育與培訓(xùn)，采取多種方式培養(yǎng)網(wǎng)絡(luò)安全人才，促進網(wǎng)絡(luò)安全人才交流”。

同時，在我國發(fā)布的重要的信息化發(fā)展戰(zhàn)略文件中均強調(diào)了人才培養(yǎng)的重要性。如 2012 年出臺的《國務(wù)院關(guān)于大力推進信息化發(fā)展和切實保障信息安全的若干意見》(國發(fā)〔2012〕23 號)中指出，要“加強宣傳教育和人才培養(yǎng)……支持信息安全與保密學(xué)科師資隊伍、專業(yè)院系、學(xué)科體系、重點實驗室建設(shè)”;2006 年，國務(wù)院發(fā)布《2006—2020 年國家信息化發(fā)展戰(zhàn)略》，進一步強調(diào)“加快信息安全人才培養(yǎng)，增強國民信息安全意識”;2016 年，中共中央辦公廳、國務(wù)院辦公廳印發(fā)《國家信息化發(fā)展戰(zhàn)略綱要》，提出要“強化網(wǎng)絡(luò)安全基礎(chǔ)性工作”，并“實施網(wǎng)絡(luò)安全人才工程，開展全民網(wǎng)絡(luò)安全教育，提升網(wǎng)絡(luò)媒介素養(yǎng)，增強全社會網(wǎng)絡(luò)安全意識和防護技能”。

高校是高素質(zhì)人才培養(yǎng)的重要陣地，因此，引導(dǎo)和加強從高校培養(yǎng)網(wǎng)絡(luò)安全人才是建設(shè)網(wǎng)絡(luò)強國的必經(jīng)之路。2015 年 6 月，為實施國家安全戰(zhàn)略，加快網(wǎng)絡(luò)空間安全高層次人才培養(yǎng)，國務(wù)院學(xué)位委員會發(fā)布了《關(guān)于增設(shè)網(wǎng)絡(luò)空間安全一級學(xué)科的通知》(學(xué)位〔2015〕11 號)，正式宣布增加網(wǎng)絡(luò)空間安全作為一級學(xué)科。接著，2016 年 7 月，中央網(wǎng)信辦牽頭發(fā)布了《關(guān)于加強網(wǎng)絡(luò)安全學(xué)科建設(shè)和人才培養(yǎng)的意見》(中網(wǎng)辦發(fā)文〔2016〕4 號)，提出要加快網(wǎng)絡(luò)安全學(xué)科專業(yè)和院系建設(shè)、創(chuàng)新網(wǎng)絡(luò)安全人才培養(yǎng)機制、加強網(wǎng)絡(luò)安全教材建設(shè)、強化網(wǎng)絡(luò)安全師資隊伍建設(shè)、加強網(wǎng)絡(luò)安全從業(yè)人員在職培訓(xùn)等要求，以更好地支持網(wǎng)絡(luò)安全學(xué)院學(xué)科專業(yè)建設(shè)，加快網(wǎng)絡(luò)安全人才培養(yǎng)。2017 年，中央網(wǎng)信辦牽頭發(fā)布《關(guān)于印發(fā)<一流網(wǎng)絡(luò)安全學(xué)院建設(shè)示范項目管理辦法>的通知》(中網(wǎng)辦秘字〔2017〕573 號)，進一步加強和創(chuàng)新網(wǎng)絡(luò)安全人才培養(yǎng)工作，并推動加快建設(shè)一流網(wǎng)絡(luò)安全學(xué)院。

(二)高校教育

按照國務(wù)院學(xué)位委員會、教育部的工作部署，我國于 2015 年 6 月在“工學(xué)”門類下增設(shè)“網(wǎng)絡(luò)空間安全”一級學(xué)科，學(xué)科代碼為“0839”。2016 年，清華大學(xué)、北京交通大學(xué)、山東大學(xué)等 29 所高校首批獲得網(wǎng)絡(luò)空間安全一級學(xué)科博士學(xué)位授權(quán)資格。與此同時，在中央網(wǎng)信辦、教育部的指導(dǎo)下，我國網(wǎng)絡(luò)空間安全學(xué)院的建設(shè)也在加速發(fā)展。在 2017 年和 2019 年兩批次共有 11 所高校入圍了一流網(wǎng)絡(luò)安全學(xué)院建設(shè)示范項目，包括西安電子科技大學(xué)、東南大學(xué)、武漢大學(xué)、北京航空航天大學(xué)、四川大學(xué)、中國科學(xué)技術(shù)大學(xué)、中國人民解放軍戰(zhàn)略支援部隊信息工程大學(xué)以及華中科技大學(xué)、北京郵電大學(xué)、上海交通大學(xué)、山東大學(xué)等國內(nèi)知名院校。

當(dāng)前，我國高校中開設(shè)網(wǎng)絡(luò)安全相關(guān)的專業(yè)包括網(wǎng)絡(luò)空間安全、信息安全、保密技術(shù)、信息對抗技術(shù)、網(wǎng)絡(luò)安全與執(zhí)法等多個專業(yè)名稱。自 2001 年武漢大學(xué)第一個設(shè)立專門信息安全本科專業(yè)以來，發(fā)展至今已有接近 200 所高校設(shè)立了網(wǎng)絡(luò)安全相關(guān)專業(yè)。截至 2023 年 3 月 1 日，我國開設(shè)網(wǎng)絡(luò)空間安全專業(yè)的高校有 80 所，開設(shè)信息安全專業(yè)的高校有 132 所，開設(shè)保密技術(shù)專業(yè)的高校有 2 所，開設(shè)信息對抗技術(shù)專業(yè)的高校有 17 所，開設(shè)網(wǎng)絡(luò)安全與執(zhí)法專業(yè)的高校有 28 所。同時，我國各高校逐步加強了網(wǎng)絡(luò)安全高層次人才的培養(yǎng)力度。以北京大學(xué)為例，2002 年 3 月，成立軟件與微電子學(xué)院并設(shè)立信息安全專業(yè)方向，開始培養(yǎng)網(wǎng)絡(luò)安全專業(yè)人才。2006 年 8 月，學(xué)院成立了信息安全系，進一步加強了對網(wǎng)絡(luò)安全領(lǐng)域工程高層次人才的培養(yǎng)力度。之后，通過工程碩士專業(yè)學(xué)位人才培養(yǎng)體系創(chuàng)新與實踐加大碩士生培養(yǎng)規(guī)模，并推動創(chuàng)立了我國工程博士學(xué)位的培養(yǎng)體系，成為推動我國網(wǎng)絡(luò)安全高水平發(fā)展的核心力量。相關(guān)數(shù)據(jù)顯示，2018年我國網(wǎng)絡(luò)安全相關(guān)學(xué)科共有博士點 222 個、碩士點 788 個，共招收博士生 4851 人、碩士研究生 30208 人，這些對博士、碩士等高層次人才的培養(yǎng)有力地促進了我國網(wǎng)絡(luò)安全專業(yè)化人才隊伍的建設(shè)。

從高校特點看，高校教育側(cè)重于理論知識，在教學(xué)大綱的指導(dǎo)下對學(xué)生進行知識教育，主要起到搭建知識體系、扎牢基礎(chǔ)知識和啟蒙前沿研究的作用。同時，和其他學(xué)科相比，網(wǎng)絡(luò)安全具有實戰(zhàn)性和及時性等特點，因此為更好地培養(yǎng)實用人才，近年來很多高校在理論教學(xué)的同時，也加強了實戰(zhàn)和實踐等方面的工作。不少高校在理論課程之外開設(shè)了網(wǎng)絡(luò)攻防課程，甚至使用網(wǎng)絡(luò)安全靶場進行教學(xué)，對學(xué)生的知識實戰(zhàn)轉(zhuǎn)化能力起到了很好的作用。還有部分學(xué)校聚集優(yōu)秀學(xué)生組成網(wǎng)絡(luò)戰(zhàn)隊，進行專業(yè)化實戰(zhàn)培訓(xùn)，并積極參加國內(nèi)外網(wǎng)絡(luò)安全賽事，如清華大學(xué)組建的藍(lán)蓮花戰(zhàn)隊，是首支成功闖入 DEFCON 黑客大會 CTF 全球總決賽的華人隊伍;又如北京大學(xué)信息科學(xué)技術(shù)學(xué)院學(xué)生組隊，參加了 2018 年全球區(qū)塊鏈黑客馬拉松東京站競賽并獲得一等獎。此外，部分高校逐步拓寬理論與實戰(zhàn)結(jié)合、產(chǎn)業(yè)與科研結(jié)合的道路，和國內(nèi)網(wǎng)絡(luò)安全龍頭企業(yè)合作，通過成立網(wǎng)絡(luò)安全聯(lián)合實驗室或聯(lián)合課題組，致力于網(wǎng)絡(luò)安全科研攻關(guān)和加速網(wǎng)絡(luò)安全科研成果轉(zhuǎn)換。

(三)在職培訓(xùn)

網(wǎng)絡(luò)安全是技術(shù)更新迭代最快的行業(yè)之一，安全從業(yè)人員需要不斷更新知識儲備，學(xué)習(xí)掌握新的技能，跟進前沿網(wǎng)絡(luò)安全態(tài)勢發(fā)展。相比學(xué)歷教育，在職培訓(xùn)具有帶有工作經(jīng)驗參加培訓(xùn)、無需長時間脫產(chǎn)、知識體系針對性強和培訓(xùn)內(nèi)容緊跟實戰(zhàn)的優(yōu)勢。此外，由于在職培訓(xùn)普遍使用較短的培訓(xùn)周期短完成培訓(xùn)和考試認(rèn)證，使得其能夠在較短的時間內(nèi)對大量的人員開展培訓(xùn)，是實現(xiàn)人才快速培養(yǎng)的一種有效手段。

近年來，國內(nèi)外網(wǎng)絡(luò)安全在職培訓(xùn)得到了迅速發(fā)展。國際上社會化的網(wǎng)絡(luò)安全培訓(xùn)比較成熟，涌現(xiàn)出了眾多培訓(xùn)機構(gòu)，開設(shè)了多個網(wǎng)絡(luò)安全方面的培訓(xùn)課程，其中，比較知名的包括 (ISC)2、ISACA、SANS、CSA、CompTIA、Offsec、EC-Council 等。這些機構(gòu)面向全球開展了廣泛的培訓(xùn)和認(rèn)證工作，獲證人員遍布全球?qū)⒔?200 個國家和地區(qū)，相關(guān)證書在行業(yè)內(nèi)的影響力很大，有的成為美國國防部指定的崗位入職要求。我國網(wǎng)絡(luò)安全在職培訓(xùn)發(fā)展已經(jīng)發(fā)展了二十年左右的時間，中國信息安全測評中心、中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心、公安部信息安全等級保護評估中心、國家互聯(lián)網(wǎng)應(yīng)急中心等單位開發(fā)了多個網(wǎng)絡(luò)安全培訓(xùn)課程，并頒發(fā)了注冊信息安全專業(yè)人員(CISP)、網(wǎng)絡(luò)安全保障從業(yè)人員認(rèn)證(CISAW)、等級保護測評師(CSPEC)、網(wǎng)絡(luò)與信息安全應(yīng)急人員認(rèn)證(CCSRP)等網(wǎng)絡(luò)安全人員資質(zhì)證書。據(jù)不完全統(tǒng)計，二十年來我國約有十萬人通過培訓(xùn)和考試獲得了相關(guān)資質(zhì)證書，對我國網(wǎng)絡(luò)安全人才隊伍的充實擴大起到積極的促進作用。

出于市場競爭原因，在職培訓(xùn)都會緊跟社會需求開設(shè)相關(guān)課程。從培訓(xùn)知識類型來看，目前的培訓(xùn)課程可以簡單地分為網(wǎng)絡(luò)安全通識知識類和專業(yè)方向類兩類。其中，通識知識類課程以培訓(xùn)基礎(chǔ)和全面的網(wǎng)絡(luò)安全知識為主要目的，如 CISP 課程知識體系中包括了安全技術(shù)、安全管理、安全工程、法規(guī)標(biāo)準(zhǔn)的知識內(nèi)容，覆蓋范圍很廣;而專業(yè)方向類課程則通常專注某個行業(yè)領(lǐng)域方向開設(shè)課程，如近年來企業(yè)對 Web 安全、滲透測試、數(shù)據(jù)安全治理和個人信息保護合規(guī)等安全崗位人員較為急缺，所以在這幾方面開設(shè)的培訓(xùn)課程比較多。

相對于高校的學(xué)歷教育，社會培訓(xùn)機構(gòu)更加注重培養(yǎng)學(xué)員的實戰(zhàn)能力，尤其是在行業(yè)領(lǐng)域內(nèi)的培訓(xùn)課程中，有些機構(gòu)設(shè)計了基于真實場景的實踐教學(xué)內(nèi)容，有些機構(gòu)甚至建設(shè)了模擬攻防環(huán)境，允許受訓(xùn)學(xué)院在環(huán)境中進行攻防實戰(zhàn)，包括發(fā)現(xiàn)漏洞、利用漏洞和檢測處置，幫助受訓(xùn)學(xué)員快速完成理論到實踐的理解。

三、網(wǎng)絡(luò)安全人才培養(yǎng)建議

要想謀發(fā)展，必先聚人才。習(xí)近平總書記在黨的二十大報告中深刻指出，“培養(yǎng)造就大批德才兼?zhèn)涞母咚刭|(zhì)人才，是國家和民族長遠(yuǎn)發(fā)展大計”。建立一支規(guī)模宏大、結(jié)構(gòu)優(yōu)化、素質(zhì)優(yōu)良的網(wǎng)絡(luò)安全人才隊伍已成為維護國家網(wǎng)絡(luò)安全和建設(shè)網(wǎng)絡(luò)強國的核心需求。應(yīng)當(dāng)積極制定我國網(wǎng)絡(luò)安全人才發(fā)展戰(zhàn)略，通過構(gòu)建“學(xué)歷教育、定制合作、培訓(xùn)認(rèn)證、安全競賽、意識宣傳”的全方位培養(yǎng)體系，建立起由政府、產(chǎn)業(yè)界、教育機構(gòu)等多元主體協(xié)同參與的網(wǎng)絡(luò)安全人才培養(yǎng)模式，為建設(shè)具有我國特色的網(wǎng)絡(luò)安全人才隊伍創(chuàng)造基本條件。

(一)推進制定網(wǎng)絡(luò)安全優(yōu)秀人才發(fā)展規(guī)劃

隨著全球信息化趨勢的發(fā)展，制定國家網(wǎng)絡(luò)安全戰(zhàn)略已成為絕大部分國家的共識。相比較于美國在網(wǎng)絡(luò)安全人才培養(yǎng)方面的體系性和層次性，我國起步較晚，盡管目前已經(jīng)發(fā)布了若干份網(wǎng)絡(luò)安全戰(zhàn)略規(guī)劃文件，強調(diào)了人才培養(yǎng)的重要性，但總體上來說還缺乏網(wǎng)絡(luò)安全人才培養(yǎng)的整體規(guī)劃和頂層設(shè)計。因此，建議我國推進編制并公開發(fā)布國家網(wǎng)絡(luò)安全人才發(fā)展戰(zhàn)略和制定網(wǎng)絡(luò)安全高素質(zhì)人才專項計劃。

通過制定國家戰(zhàn)略，可以整體規(guī)劃網(wǎng)絡(luò)安全人才培養(yǎng)方向，明確各職能部門的工作職責(zé)，動員全社會行業(yè)協(xié)會、組織機構(gòu)和企業(yè)協(xié)作配合，建立組織工作體系;可以制定網(wǎng)絡(luò)安全人才發(fā)展中長期戰(zhàn)略規(guī)劃，設(shè)定人才培養(yǎng)規(guī)模、知識體系、學(xué)科教育設(shè)置和發(fā)展規(guī)劃等目標(biāo)，鼓勵各分管部門穩(wěn)步制定促進人才培養(yǎng)、產(chǎn)業(yè)鼓勵和工作監(jiān)督等配套政策和標(biāo)準(zhǔn);可以制定系列化的政策基調(diào)，利用法規(guī)、制度和標(biāo)準(zhǔn)等文件對人才培養(yǎng)進行全過程引導(dǎo)，規(guī)范網(wǎng)絡(luò)空間安全人才的基本素質(zhì)，促進人才數(shù)量和質(zhì)量的發(fā)展。

通過制定人才專項，從“培養(yǎng)什么人、怎樣培養(yǎng)人、為誰培養(yǎng)人”著手，有計劃有目的地推進和落實我國網(wǎng)絡(luò)安全人才培養(yǎng)工作。一是在目標(biāo)引領(lǐng)下通過學(xué)校教育開展扎實的基礎(chǔ)知識教育、通過專項培訓(xùn)活動開展領(lǐng)域和專業(yè)化人才培養(yǎng)、通過高水平安全競賽發(fā)現(xiàn)和培養(yǎng)特殊人才，建立和維護一支具有全球競爭力的網(wǎng)絡(luò)安全人才體系化隊伍;二是構(gòu)建國家網(wǎng)絡(luò)安全人才庫，推動實施網(wǎng)絡(luò)安全人才千人計劃、萬人計劃、青年拔尖人才計劃等激勵計劃，給予國家和省級層面的榮譽和獎勵，鼓勵網(wǎng)絡(luò)安全優(yōu)秀人才冒尖;三是制定國際人才引進的“招才引智”計劃，創(chuàng)造良好的國際人才干事創(chuàng)業(yè)環(huán)境，遴選百名有理論有實踐的世界頂尖網(wǎng)信高科技人才來華工作，吸引高端留學(xué)人員歸國創(chuàng)業(yè);四是可以有效開展課程思政教學(xué)的改革，實驗教學(xué)實施方法，推動建設(shè)具有中國特色、滿足中國現(xiàn)代化發(fā)展需求的網(wǎng)絡(luò)安全人才隊伍。

(二)加強高校網(wǎng)絡(luò)安全高端人才培養(yǎng)能力

在學(xué)歷教育上，近年來國內(nèi)教育部門和網(wǎng)信部門密切協(xié)作，通過設(shè)立網(wǎng)絡(luò)安全空間一級學(xué)科、建設(shè)網(wǎng)絡(luò)空間安全學(xué)院等方式，為我國網(wǎng)絡(luò)安全人才隊伍建設(shè)打下了良好的基礎(chǔ)。但是，受限于學(xué)歷教育招生人數(shù)有限、培養(yǎng)周期長等因素，我國每年僅能輸出約 3 萬名畢業(yè)生，與我國百萬級的網(wǎng)絡(luò)安全人才需求差距巨大。同時，高校受限于自身實戰(zhàn)環(huán)境缺失，培養(yǎng)體系上重理論輕實踐，所培養(yǎng)的人才往往不能立即發(fā)揮作用。因此，建議在高校采取有效措施加大高校培養(yǎng)能力、優(yōu)化課程教學(xué)和加強外部合作。

加大高校培養(yǎng)能力方面，建議推進更多高校參與到網(wǎng)絡(luò)安全高端人才培養(yǎng)的行列中來。根據(jù)美國國家網(wǎng)絡(luò)安全卓越學(xué)術(shù)社區(qū)的數(shù)據(jù)，截至 2022 年 2 月 8 日，美國共有 359 所高校和科研機構(gòu)設(shè)立了網(wǎng)絡(luò)安全專業(yè)。而我國目前還不到 200 所高校設(shè)立了網(wǎng)絡(luò)安全相關(guān)專業(yè)，離美國還有較大差距，該數(shù)據(jù)在我國共 2756 所普通高等學(xué)校(本科 1270 所、專科 1486 所)中所占的比例也偏低。因此，我國應(yīng)該采取多種措施繼續(xù)推動我國高校開展網(wǎng)絡(luò)安全相關(guān)專業(yè)的設(shè)置和學(xué)科建設(shè)，包括放寬專業(yè)準(zhǔn)入嚴(yán)格專業(yè)考核、設(shè)立網(wǎng)絡(luò)安全研究中心、評選網(wǎng)絡(luò)安全名師、擴大招生規(guī)模以及建立網(wǎng)絡(luò)安全專業(yè)學(xué)校清單、撰寫專業(yè)白皮書等措施。

優(yōu)化課程教學(xué)方面，建議從知識實戰(zhàn)性和易接受性開展教學(xué)改革。網(wǎng)絡(luò)安全知識具有專業(yè)性、前沿性和實戰(zhàn)性特點，僅學(xué)習(xí)書本理論知識、僅靠聽課的方式去想象黑客的攻擊是難以理解和不能使用的。網(wǎng)絡(luò)空間安全教學(xué)應(yīng)該注重實用實戰(zhàn)能力訓(xùn)練，一是可以適當(dāng)縮短理論課程學(xué)時，增加上機實驗課程;二是建立模擬實戰(zhàn)環(huán)境和虛擬教學(xué)環(huán)境，將抽象知識具象化，提高學(xué)生實戰(zhàn)能力;三是鼓勵高校成立網(wǎng)絡(luò)安全戰(zhàn)隊，設(shè)計和優(yōu)化專門培訓(xùn)內(nèi)容，積極參與國內(nèi)外網(wǎng)絡(luò)安全競賽，對獲得名次的戰(zhàn)隊和學(xué)校予以宣傳和獎勵。

加強外部合作方面，建議鼓勵高校和政府、企業(yè)加強合作，積極培養(yǎng)高質(zhì)量和當(dāng)前急需的網(wǎng)絡(luò)安全人才。高校培養(yǎng)學(xué)生不應(yīng)當(dāng)閉門造車，而是要結(jié)合實際需要開展工作。具體地，一是建議建立網(wǎng)絡(luò)安全產(chǎn)、學(xué)、研合作培養(yǎng)機制，重點培養(yǎng)對于國家急需的網(wǎng)絡(luò)安全人才，如以網(wǎng)絡(luò)安全產(chǎn)業(yè)園為依托，建立政府出名義、企業(yè)提需求、學(xué)校做講義的方式進行人才培養(yǎng)合作;二是建議針對政府、企業(yè)的特定需求，開設(shè)定制化培訓(xùn)班、設(shè)置精英教學(xué)計劃等，定制化地培養(yǎng)人才，如為政府培養(yǎng)安全規(guī)劃和管理人才、為保密部門定制精英培訓(xùn)班等;三是積極引入企業(yè)合作，通過共建實驗室、設(shè)立獎學(xué)金、合作項目、設(shè)立企業(yè)導(dǎo)師、打造 CTF 戰(zhàn)隊等措施加大高素質(zhì)網(wǎng)絡(luò)安全人才培養(yǎng)力度。

(三)依托培訓(xùn)發(fā)展網(wǎng)絡(luò)安全人才實戰(zhàn)隊伍

高校開展的學(xué)歷教育可以很好地培養(yǎng)理論基礎(chǔ)知識和國際視野的人才，而社會在職培訓(xùn)可以很好地擴充網(wǎng)絡(luò)安全人才實戰(zhàn)隊伍的人員數(shù)量和質(zhì)量。近年來，我國網(wǎng)絡(luò)安全在職培訓(xùn)工作發(fā)展較快，為國家培養(yǎng)了不少網(wǎng)絡(luò)安全人才。考慮到目前我國網(wǎng)絡(luò)安全在職的發(fā)展現(xiàn)狀和現(xiàn)實需求，建議加快制定網(wǎng)絡(luò)安全人才能力標(biāo)準(zhǔn)體系，并進一步規(guī)范網(wǎng)絡(luò)安全在職培訓(xùn)發(fā)展。

網(wǎng)絡(luò)安全人才能力培訓(xùn)標(biāo)準(zhǔn)方面。當(dāng)前，我國對網(wǎng)絡(luò)信息系統(tǒng)的崗位缺乏有效的梳理和歸類整理，很多單位在涉及相關(guān)崗位人員的入職審查和任職考核方面，尚缺乏對網(wǎng)絡(luò)安全知識、能力和素質(zhì)的明確要求，嚴(yán)重影響了工作開展。因此，建議加快梳理網(wǎng)絡(luò)信息系統(tǒng)相關(guān)崗位的安全職責(zé)及能力要求，抓緊制定針對崗位人員安全知識、能力、素質(zhì)的標(biāo)準(zhǔn)體系，建立重要崗位任職的準(zhǔn)入條件限制和資質(zhì)證書要求，滿足政府、企業(yè)在人員入職招聘、任職考核的實際工作需要。

網(wǎng)絡(luò)安全在職培訓(xùn)發(fā)展方面。我國目前網(wǎng)絡(luò)安全培訓(xùn)市場比較開放，參與的培訓(xùn)機構(gòu)數(shù)量眾多，其中，既出現(xiàn)了一些優(yōu)秀的、能夠真正培養(yǎng)人才的培訓(xùn)機構(gòu)和課程，但同時也出現(xiàn)了很多跟風(fēng)進入、質(zhì)量較差的培訓(xùn)結(jié)構(gòu)和課程。這些培訓(xùn)機構(gòu)之中，有的不重視打磨和更新培訓(xùn)知識體系，有的不重視培養(yǎng)和積累優(yōu)秀培訓(xùn)講師，有的不重視健康的培訓(xùn)目標(biāo)和持久的發(fā)展模式。建議開展培訓(xùn)機構(gòu)的規(guī)范建設(shè)，從培訓(xùn)資質(zhì)、培訓(xùn)范圍、課程設(shè)置、場地配備、資質(zhì)管理等方面提出門檻性的要求，要求培訓(xùn)機構(gòu)注重培訓(xùn)質(zhì)量和品牌聲譽，以政府和企業(yè)反饋的人才實戰(zhàn)能力為基礎(chǔ)加強對培訓(xùn)機構(gòu)的考核，促進我國網(wǎng)絡(luò)安全在職培訓(xùn)的良性發(fā)展。

(本文來源：中國信息安全公眾號)