官网

前 言

       伴随数字化的快速发展、信息技术的更广泛应用，数字经济已成为国民经济繁荣发展的重要战略。新的发展机遇带来新的风险与挑战，网络安全作为数字经济和智能化发展的基石，关乎国家利益、人民福祉。为打造更高水平的网络安全阵地，国家对网络安全产业发展给予了不同维度的政策支持。从国家发展的宏观战略背景来看，2021年国务院发布《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》（以下简称十四五规划）正式发布，全文共十九篇、六十五章，“数字经济”被单独列为一篇，并提出2025年数字经济核心产业增加值占GDP比重提升至10%。作为数字经 济发展的重要保障，网络安全、数据安全文共被提及18次，贯穿整个十四五规 划，涉及国家、经济、网络、数据、生态、公共等各个领域。“安全”成为继“发展”之后，又一重要关键词，已成为国民经济和社会发展的重要风向标，也是“十四五”期间中国发展建设的工作重点之一。同时，为尽快实现网络安全产业的发展预期，2021年7月12日，工业和信息化部公开征求对《网络安全产业高质量发展三年行动计划（2021—2023年）（征求意见稿）》的意见。文中提出，到2023年，网络安全产业规模超过2500亿元，年复合增长率超过15%。一批网络安全关键核心技术实现突破，达到先进水平。

      产业的发展都离不开人才培养，自2015年6月，“网络空间安全”一级学科正式获批后，2016年7月，在《关于加强网络安全学科建设和人才培养的意见》中提出要求建立党政机关、事业单位和国有企业网络安全工作人员培训制度，提升网络安全从业人员安全意识和专业技能。2016年《网络安全法》正式通过，其中提出“各级人民政府及其有关部门应当组织开展经常性的网络安全宣传教育，并指导、督促有关单位做好网络安全宣传教育工作。大众传播媒介应当有针对性地面向社会进行网络安全宣传教育；国家支持企业和高等学校、职业学校等教育培训机构开展网络安全相关教育与培训，采取多种方式培养网络安全人才，促进网络安全人才交流”。在教育部发布的《2021年度普通高等学校本科专业申报材料公示》中，拟新增的455个本科专业中，共有30所高校新增“网络空间安全”专业，此外还有8所高校新增了“信息安全”专业，2所高校新增了“保密技术”专业，6所高校新增了“密码科学与技术”专业，不难看 出，网络安全相关专业已成为高校新兴专业建设的重点方向。

  “网络空间的竞争，归根结底是人才的竞争”，但人才培养具有滞后性，加之网络安全本身也具有后伴生性的特点，导致网络安全从业人员的职业技能也需要与时俱进，随着5G基础设施等新基建的推进，智慧城市数字化进程逐步完善，网络安全人才的数量和质量需求均进一步增加，提升当前从业人员的网络安全素养和为网络安全人才队伍建设不断输入新鲜血液刻不容缓。 

       目前，网络安全人才事业已迎来最好的发展机遇，人才队伍建设工作多点发力，成效初现。在当前网络安全人才发展的关键历史时期，需要继续投身网络安全人才发展实践和探索工作中，共同为我国网络安全人才培养和队伍建设努力。

—————————————————————————————————   

网络安全产业协同育人的发展建议

       网络安全作为一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性新兴学科，知识和技术发展迅速，且具有较强的后伴生性和学科交叉特质，因此，专业人才培养难度大，路径复杂且周期长。随着信息技术和各行业的深度融合，网络空间安全与国家安全、社会稳定和公共利益越发相关，各国也将人才队伍建设列为网络空间安全战略的重要举措和保障，在网络安全人才培养方面投入了大量精力。比如欧盟发布的Cybersecurity Skills Development In The EU白皮书，对全球主要经济体的网络安全人才现状、缺口和发展情况做了较为详尽的阐述。本章针对上述各国在网络安全人才培养过程中的知识体系建设和人员认证认可方面进行简要阐述，以“他山之石，可以攻玉”的视角，结合我国的网络安全人才培养现状，对网络安全人才队伍建设方面的工作提出建议，希望能够为网络安全人才培养相关的多方主体提供启发和借鉴。

       首先，无论是国家安全战略落实角度还是促进网络安全产业发展角度，从上述欧美国家的网络安全人才培养发展情况来看，对我国的网络安全人才培养给予深刻的启示，我们应该做好社会全覆盖的网络安全人才发展顶层设计、政策供给和机制保障。切实开展全民数字素养和网络安全意识提升行动，落实国家安全教育规划中的网络安全进校园政策，通过完善的职业教育、学历教育专业布局和人才培养模式改革，到岗位能力认证标准和要求，建立一个导向和分工明确，指导和保障有力，方法和标准先进的网络安全人才发展体系。其次，网络安全行业的人才队伍建设涵盖在校生的教育和从业人员能力提升两个阶段，再结合不同的工作岗位和垂直行业，是一项系统工程，也是一个以终身学习为导向的持续过程，涉及政府和主管部门、院校和培训机构等实施主体、教育和培训对象等多个角色协同参与。因此，如何构建一个多元融合协同创新的培养体系是值得深入研究的课题，本文只针对这一过程中涉及到的主要角色提供重点建议。

⚫ 政府和主管部门

      中央网信办、教育部、工业和信息化部等主管部门近几年陆续出台的相关意见和规划中均对网络安全人才培养提供了较完备的政策指引，但具体落实过程中仍缺少可操作性强的政策和实施办法，一方面应结合国家推动的院校教学改革和质量提升计划、产教融合试点城市、试点企业等政策，加大落实力度，完善保障机制；另一方面，完善顶层设计，推动建设一批高质量的实践教学基地、共享式实训基地和产学合作基地，释放行业实训实践资源，切实为在校生实践教学提供实战机会。

⚫ 网络安全产业研究和人才服务机构

       深化产教融合协同育人，推动开展网络安全产业人才岗位能力要求标准制定，并依此拓展完善网络安全产业人才能力评价体系，组织产学研各界共同编制网络安全产业人才能力评价测试大纲及题库。探索建设网络安全产业人才发展创新中心，畅通网络安全产业人才发展路径，进一步发挥网络安全产业人才岗位能力评价要求的指挥棒作用。鼓励企业、高校、科研机构、人才服务机构等通过多种方式健全领军人才激励机制，通过建设网络安全产业人才大数据中心加强人才数据解析，加强高水平国际交流合作，组织开展网络安全创新创业大赛等活动，以产业需求为牵引，培养选拔网络安全专业人才。

⚫ 教育培训实施主体

       无论是以能力产出为导向的OBE教学模式，还是岗位能力胜任评估标准，都强调学有所会，学有所用，知行合一，理实结合，但这一过程需要切实有效的评估方法和评估工具，也需要教育培训主体在师资队伍建设、教学资源建设、人才培养模式改革等方面加大投入。在无法对政策、机制和体制进行改革的情况下，院校人才培养也可在明确的办学定位指导下，摸清行业用人需求，整合各方资源，加大实践教学投入，构建完善的课内课外结合、线上线下融合、校内校外契合的实践能力养成体系，同时将法律法规和职业道德教育融入每一门课程，将安全理念和安全意识融入每一门专业课；而教培机构则需要构建以实际能效评估和业务能力提升为导向的竞赛选拔、培训交流和实战演练多种模式结合的持续性能力提升过程，避免填鸭式、一成不变式的重复服务。

⚫ 相关专业在校生

       对于在校生而言，要脚踏实地，打好专业基础，积极参与假期实践，从而

       尽早的完成较清晰的职业规划。从事科学研究、基础研发、安全服务和安全运维等不同工作岗位，对基础素质、综合能力和专业技术均有不同的要求，多数用人单位选拔的是知识结构优化，基础能力扎实的，值得继续培养的人才，实践经验固然重要，基础知识也将决定能力天花板的高底，多参加社团活动和学科竞赛是切实可行的能力提升渠道。

⚫ 从业人员

       积极考取相关认证，重视学习过程，取得认证和知识融通并不矛盾，同时，加强系统性和工程性思维的养成，培养抽象和结构化能力，积极参与各类管理和技术交流活动和行业论坛，有计划的补充基础知识和了解新领域知识，对国家和行业相关法律法规和标准进行深入研究和思考，并紧密的与自身工作结合，养成终身学习的习惯。

⚫ 用人单位

      加大网络安全人才队伍建设方面的投入，周期性开展可持续的培训、竞赛、演练、交流和评估活动，强调以业务能力提升为导向的人才队伍建设体系，建立和完善多层次化的网络安全人员职业路径规划和考核方法，并为上述工作提升经费保障。