高職院校網(wǎng)絡(luò)安全人才培養(yǎng)分析

張博 杜威

摘? ?要：隨著《網(wǎng)絡(luò)安全法》、等保2.0的實(shí)施，網(wǎng)絡(luò)安全人才的需求呈爆發(fā)式增長(zhǎng)。文章在分析網(wǎng)絡(luò)安全類崗位注重實(shí)踐以及基礎(chǔ)類崗位需求比例高的基礎(chǔ)上，提出了高職網(wǎng)絡(luò)安全類專業(yè)人才培養(yǎng)，應(yīng)在校企合作新形式“網(wǎng)絡(luò)安全工程師學(xué)院”下，做好調(diào)整或優(yōu)化人才培養(yǎng)模式、教學(xué)方式、課程思政、“1+X”認(rèn)證、技能競(jìng)賽等方面的工作。

關(guān)鍵詞：網(wǎng)絡(luò)安全崗位;網(wǎng)絡(luò)安全工程師學(xué)院;“雙核心”學(xué)徒制

中圖分類號(hào)： D918? ? ? ? ? 文獻(xiàn)標(biāo)識(shí)碼：A

Abstract： With the implementation of "network security law" and "equal security 2.0"， the demand for network security talents is growing explosively. Based on the analysis of the network security positions focusing on practice and the high demand proportion of basic posts， this paper proposes that the training of network security professionals in higher vocational colleges should adjust or optimize the personnel training mode， teaching methods， curriculum ideology， "1 + X" certification， skills competition， etc.

Key words： network security post;college of network security engineers;"double core" apprenticeship

1 引言

網(wǎng)絡(luò)安全作為國(guó)家基礎(chǔ)性戰(zhàn)略要求，已隨著信息技術(shù)的日新月異滲透到各行各業(yè)，不斷拉動(dòng)著技術(shù)進(jìn)步與產(chǎn)業(yè)發(fā)展，國(guó)家也多次強(qiáng)調(diào)要建設(shè)“一體化”的國(guó)家信息中心、安全中心。國(guó)家領(lǐng)導(dǎo)人提出的“網(wǎng)絡(luò)強(qiáng)國(guó)”戰(zhàn)略目標(biāo)，將培訓(xùn)高素質(zhì)的網(wǎng)絡(luò)安全和信息化人才隊(duì)伍作為重要任務(wù)之一。教育部也成立了網(wǎng)絡(luò)空間安全指導(dǎo)委員會(huì)。

2017年6月國(guó)家實(shí)施的《中華人民共和國(guó)網(wǎng)絡(luò)安全法》（以下簡(jiǎn)稱《網(wǎng)絡(luò)安全法》）中第二十條要求：國(guó)家支持企業(yè)和高等學(xué)校、職業(yè)學(xué)校等教育培訓(xùn)機(jī)構(gòu)開展網(wǎng)絡(luò)安全相關(guān)教育與培訓(xùn)，采取多種方式培養(yǎng)網(wǎng)絡(luò)安全人才，促進(jìn)網(wǎng)絡(luò)安全人才交流。2019年5月國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布了新修訂的《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》，其被業(yè)界稱為“等保2.0”，其中將網(wǎng)絡(luò)安全機(jī)構(gòu)設(shè)置和管理制度納入國(guó)家統(tǒng)一標(biāo)準(zhǔn)里。

一系列的重拳舉措，彰顯著“網(wǎng)絡(luò)空間”已經(jīng)成為“海、陸、空、天”外的第五空間，網(wǎng)絡(luò)空間安全刻不容緩。那么，如何進(jìn)行網(wǎng)絡(luò)空間安全的建設(shè)呢？“網(wǎng)絡(luò)空間的競(jìng)爭(zhēng)，歸根結(jié)底是人才競(jìng)爭(zhēng)” ，網(wǎng)絡(luò)空間安全（簡(jiǎn)稱網(wǎng)絡(luò)安全）建設(shè)的核心要素是網(wǎng)絡(luò)安全人才。

2 網(wǎng)絡(luò)安全崗位分析

在《網(wǎng)絡(luò)安全法》、國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的強(qiáng)力推動(dòng)下，國(guó)內(nèi)政企機(jī)構(gòu)將會(huì)迅速形成對(duì)網(wǎng)絡(luò)安全人才的井噴式需求，在未來(lái)3-5年內(nèi)，網(wǎng)絡(luò)安全人才的總需求量，將會(huì)呈爆發(fā)式增長(zhǎng)。

2.1 工作崗位分布

在網(wǎng)絡(luò)安全工作崗位分布中，基礎(chǔ)的安全運(yùn)維人員占比 36.28%，其次是應(yīng)急響應(yīng)人員占比24.34%，如圖1所示。

2.2 網(wǎng)絡(luò)安全人才短缺崗位

目前，各單位欠缺的崗位人才主要分布于分析設(shè)計(jì)、安全態(tài)勢(shì)、開發(fā)集成和組織管理等崗位。經(jīng)過(guò)對(duì)各單位對(duì)安全需求分析發(fā)現(xiàn)，戰(zhàn)略與法規(guī)制定崗位需求高達(dá)27.88%，安全體系設(shè)計(jì)人員的需求較大，前三位的短缺崗位中分析設(shè)計(jì)崗位需求最高，占比 38.5%，其次為網(wǎng)絡(luò)安全運(yùn)維、內(nèi)容安全類的崗位，占比32.30%。預(yù)計(jì)未來(lái) 3-5 年，具備實(shí)戰(zhàn)技能的網(wǎng)絡(luò)安全運(yùn)維與高水平的網(wǎng)絡(luò)安全專家，將成為網(wǎng)絡(luò)安全人才市場(chǎng)最為稀缺和搶手的資源。

在智聯(lián)招聘發(fā)布的一份《網(wǎng)絡(luò)安全人才市場(chǎng)狀況研究報(bào)告》顯示，國(guó)內(nèi)網(wǎng)絡(luò)安全人才市場(chǎng)在數(shù)量上呈現(xiàn)出整體的短缺狀態(tài)，由于用人單位重技能而不重學(xué)歷，在網(wǎng)絡(luò)安全領(lǐng)域，本科畢業(yè)生的供給略顯結(jié)構(gòu)性過(guò)剩，而大專畢業(yè)生的供給則明顯的相對(duì)不足。同時(shí)建議，我國(guó)網(wǎng)絡(luò)安全人才的培養(yǎng)應(yīng)該從企業(yè)的實(shí)際需求出發(fā)，加強(qiáng)網(wǎng)絡(luò)安全人才的職業(yè)教育。

通過(guò)上述分析，可以看到網(wǎng)絡(luò)安全崗位具有三個(gè)特點(diǎn)。

（1）實(shí)踐技能更為重要?；A(chǔ)性安全人才與高學(xué)歷、高智商挖洞人才的需求量，形成一個(gè)人才需求的“金字塔”結(jié)構(gòu)。底座是基礎(chǔ)性的實(shí)踐應(yīng)用型人才，塔尖是高學(xué)歷、能力超長(zhǎng)的研究型、創(chuàng)新型人才。基礎(chǔ)性的安全人才，對(duì)學(xué)歷的要求不是那么高。以安全運(yùn)營(yíng)人才為例，其并不需要高深的IT安全知識(shí)，也不需高超的挖洞能力，只需熟悉各類安全設(shè)備的基本特點(diǎn)，并熟悉操作配置等，就具備從事安全運(yùn)營(yíng)工作的基本條件，因此專科學(xué)歷的畢業(yè)生也會(huì)適合的。

（2）高職類畢業(yè)生更受關(guān)注。根據(jù)對(duì)一些政企機(jī)構(gòu)的調(diào)研，了解到他們招聘的網(wǎng)絡(luò)安全人員結(jié)構(gòu)正發(fā)生一些變化，對(duì)接“新基建”的到來(lái)，不再僅關(guān)注網(wǎng)絡(luò)安全高水平攻防與滲透的人才，而是更注重使用基礎(chǔ)性網(wǎng)安人才;從全面構(gòu)建安全防御能力的角度，逐步吸納所需人才，組建網(wǎng)絡(luò)安全專業(yè)隊(duì)伍。對(duì)于本科畢業(yè)生，大專和高職類人才的薪酬相對(duì)較低，但實(shí)操技能往往更強(qiáng)，這樣的人才往往更加符合企業(yè)用人的實(shí)際需要，這在網(wǎng)絡(luò)安全人才領(lǐng)域表現(xiàn)得更加明顯。預(yù)計(jì)未來(lái)，會(huì)有越來(lái)越多的大專和高職院校，加入到網(wǎng)絡(luò)安全人才的培養(yǎng)中來(lái)，并培養(yǎng)出更多的實(shí)用型技術(shù)人才。

（3）網(wǎng)絡(luò)安全類專業(yè)人才少。北京地區(qū)現(xiàn)有的實(shí)戰(zhàn)技能安全運(yùn)維人才以及更多的網(wǎng)絡(luò)安全類人才，來(lái)自于計(jì)算機(jī)應(yīng)用等傳統(tǒng)專業(yè)，人才上崗需要二次培養(yǎng)，企業(yè)存在著時(shí)間成本與經(jīng)濟(jì)成本的再投入。因此，也促使企業(yè)在與培養(yǎng)注重實(shí)踐技能的高職院校結(jié)姻，解決人才短缺問(wèn)題，也為北京高職院校的專業(yè)創(chuàng)新與發(fā)展提供了契機(jī)。

3 高職院校網(wǎng)絡(luò)安全人才培養(yǎng)

網(wǎng)絡(luò)安全崗位重技能不重學(xué)歷的特點(diǎn)，與高職培養(yǎng)目標(biāo)高度契合—培養(yǎng)滿足社會(huì)需求，具備實(shí)踐技能的高端、優(yōu)質(zhì)、特色的人才。安全類專業(yè)將迎來(lái)一輪新的建設(shè)高潮，但是如何建設(shè)培養(yǎng)社會(huì)需求的網(wǎng)絡(luò)安全人才呢？具體培養(yǎng)中應(yīng)該注意六個(gè)方面。

3.1 校企合作

高職院校辦學(xué)離不開校企合作。面對(duì)網(wǎng)絡(luò)安全領(lǐng)域新的發(fā)展，校企合作是必由之路。不過(guò)在以往合作過(guò)程中，往往是校企合作外衣裹挾下的校方搭臺(tái)的獨(dú)角戲，企業(yè)積極性不高或者只是劇情里的路人甲，甚至遠(yuǎn)遠(yuǎn)望一眼的觀眾，只有形成一種自然的供求關(guān)系，才能保障校企合作的可持續(xù)性、可保鮮性。校企雙方采用何種方式，既符合外在政策導(dǎo)向，又吻合內(nèi)在人才培養(yǎng)規(guī)格上的要求，從而使得雙方互取所需，彼此成就呢？

北京市教育委員會(huì)與北京市人力資源和社會(huì)保障局聯(lián)合發(fā)布的《關(guān)于開展北京市職業(yè)院校工程師學(xué)院及技術(shù)技能大師工作室建設(shè)工作》通知中指出，工程師學(xué)院作為校企合作新的方式，是校企深度融合的產(chǎn)物，結(jié)合社會(huì)對(duì)網(wǎng)絡(luò)安全人才新的需求，與專業(yè)人才培養(yǎng)目標(biāo)及現(xiàn)有專業(yè)建設(shè)基礎(chǔ)，進(jìn)行網(wǎng)絡(luò)安全工程師學(xué)院的建設(shè)與探索非常有意義。

網(wǎng)絡(luò)安全工程師學(xué)院是校企聯(lián)合培養(yǎng)人才的場(chǎng)所，這種校企合作形式需要凸顯企業(yè)在合作育人中的主體作用，在人才培養(yǎng)過(guò)程中持續(xù)輸出，因此實(shí)施的策略就是讓校企雙方形成一種自然的供求關(guān)系入手。具體應(yīng)該確認(rèn)或解決三個(gè)問(wèn)題。

（1）明確專業(yè)建設(shè)基礎(chǔ)。要了解網(wǎng)絡(luò)安全產(chǎn)業(yè)鏈及生態(tài)圈的規(guī)劃，明確網(wǎng)絡(luò)安全人才市場(chǎng)的布局，確認(rèn)社會(huì)用人需求。結(jié)合專業(yè)培養(yǎng)目標(biāo)明確相關(guān)專業(yè)人才培養(yǎng)目標(biāo)是否滿足社會(huì)的用人需求，是否可進(jìn)行并做調(diào)整。

（2）專業(yè)與企業(yè)的互需。對(duì)于企業(yè)應(yīng)明確合作專業(yè)人才面向是否與自身企業(yè)專注的領(lǐng)域關(guān)聯(lián)，尤其是否吻合自身的主營(yíng)業(yè)務(wù);對(duì)于專業(yè)應(yīng)明確企業(yè)提供的資源及實(shí)習(xí)、就業(yè)崗位是否滿足專業(yè)人才培養(yǎng)目標(biāo)，與其合作是否能優(yōu)化教學(xué)，提高教學(xué)質(zhì)量。

（3）企業(yè)與教師的互助。企業(yè)對(duì)于教師有較高需求熱度，在教育市場(chǎng)的布局，必然需要教師的智慧及業(yè)務(wù)能力;教師對(duì)于企業(yè)文化的認(rèn)可（課程思政），課程、教材的開發(fā)上及科研轉(zhuǎn)化上，對(duì)企業(yè)會(huì)有天然的需求。

3.2 人才培養(yǎng)模式

目前，高職領(lǐng)域流行的學(xué)徒制，在人才培養(yǎng)上發(fā)揮了良好的作用。在網(wǎng)絡(luò)安全專業(yè)領(lǐng)域，很多重要的、實(shí)用的網(wǎng)絡(luò)安全攻防技術(shù)，如漏洞挖掘、網(wǎng)絡(luò)滲透、惡意代碼分析等，都具有很大的危險(xiǎn)性，稍有不慎就有可能被惡意使用，不太可能在課堂上公開教授。因此，可以基于學(xué)習(xí)產(chǎn)出的教育模式（Outcomes-based Education，OBE）理念，構(gòu)建以學(xué)生與導(dǎo)師為“雙核心”的學(xué)徒制（“計(jì)件和崗位”學(xué)徒制）+導(dǎo)師制（“精英與跟崗”導(dǎo)師制）雙制聯(lián)合人才培養(yǎng)模式?；诰W(wǎng)絡(luò)安全類崗位全科復(fù)合型人才要求，通過(guò)崗位型學(xué)徒制，在學(xué)生整個(gè)培養(yǎng)環(huán)節(jié)中，對(duì)應(yīng)一名跟崗導(dǎo)師，幫助其養(yǎng)成工作崗位的職業(yè)素養(yǎng)和基礎(chǔ)技能;通過(guò)計(jì)件型學(xué)徒制解決學(xué)生專項(xiàng)技能，在精英導(dǎo)師的引領(lǐng)下，實(shí)現(xiàn)技能打包，人才分流，拓印人才特色。

3.3 教學(xué)方式

結(jié)合網(wǎng)絡(luò)安全崗位對(duì)于實(shí)踐能力強(qiáng)的特點(diǎn)，教學(xué)中宜采用項(xiàng)目導(dǎo)向、任務(wù)驅(qū)動(dòng)的教學(xué)方式，突出實(shí)踐技能的訓(xùn)練與養(yǎng)成。同時(shí)，在具體項(xiàng)目的組織中，采用角色分配、組內(nèi)協(xié)調(diào)、組間PK、組組聯(lián)盟、創(chuàng)設(shè)極富代入感的工作場(chǎng)景，營(yíng)造既有競(jìng)爭(zhēng)又有共享的真實(shí)項(xiàng)目環(huán)境，激發(fā)學(xué)生的學(xué)習(xí)熱忱。

另外，針對(duì)高職學(xué)生的學(xué)情特點(diǎn)，在項(xiàng)目的設(shè)計(jì)時(shí)應(yīng)考慮任務(wù)的分解粒度，從而將項(xiàng)目顆?；?，項(xiàng)目可根據(jù)具體學(xué)情進(jìn)行不同粒度模塊化分解，實(shí)現(xiàn)差異化教學(xué)。

3.4 思政建設(shè)

從事網(wǎng)絡(luò)安全工作，除了相應(yīng)的技能要求，對(duì)于職業(yè)道德、法律意識(shí)提出了更高的要求。因此，在網(wǎng)絡(luò)安全類人才培養(yǎng)中，更應(yīng)挖掘思政元素，其中《網(wǎng)絡(luò)安全法》不僅可以作為課程進(jìn)行開設(shè)，其作為思政元素更應(yīng)滲透到專業(yè)課的教學(xué)中。

3.5 “1+X”認(rèn)證

職業(yè)教育的目的之一就是提升學(xué)生的技能，而由企業(yè)主導(dǎo)推進(jìn)的“1+X”認(rèn)證，在網(wǎng)絡(luò)安全工程師學(xué)院這種校企合作新形式下，為學(xué)生考取“1+X”認(rèn)證，提供了天然的便利條件，前提是根據(jù)人才培養(yǎng)方案與合作企業(yè)共同甄選出適合的“1+X”認(rèn)證。

3.6 技能競(jìng)賽

職業(yè)技能競(jìng)賽往往緊扣前沿技術(shù)熱點(diǎn)，成為大學(xué)生交流與提升信息技術(shù)理論和實(shí)踐技能的良好舞臺(tái)。一般在競(jìng)賽階段，企業(yè)會(huì)發(fā)揮行業(yè)資源優(yōu)勢(shì)，聯(lián)合眾多渠道合作伙伴企業(yè)，舉辦專場(chǎng)招聘會(huì)，或?yàn)槠髽I(yè)與人才搭建溝通與合作的良好平臺(tái);相關(guān)專業(yè)通過(guò)競(jìng)賽可以了解、學(xué)習(xí)兄弟院校先進(jìn)的教學(xué)及專業(yè)建設(shè)模式，取長(zhǎng)補(bǔ)短;可以零距離地與多家企業(yè)進(jìn)行交流，明確多種崗位的用人需求，不啻于一次多維高效的人才需求調(diào)研;通過(guò)專業(yè)論壇，可以學(xué)習(xí)目前主流技術(shù)及未來(lái)發(fā)展趨勢(shì)，為提前修訂新的人才培養(yǎng)目標(biāo)，保持專業(yè)培養(yǎng)人才的先進(jìn)性、有效性;通過(guò)技術(shù)沙龍，學(xué)生能夠近距離與各路大咖、優(yōu)秀學(xué)生進(jìn)行面對(duì)面交流，激發(fā)學(xué)習(xí)專業(yè)的熱忱;通過(guò)參觀企業(yè)，學(xué)生形象地了解到專業(yè)技術(shù)的應(yīng)用、未來(lái)可以從事的崗位，對(duì)于專業(yè)有了更深層次的理解。

技能競(jìng)賽體現(xiàn)的是社會(huì)、企業(yè)的用人訴求，崗位工作職責(zé)及內(nèi)容，為專業(yè)人才培養(yǎng)能力及目標(biāo)，提供了具有現(xiàn)實(shí)意義的參考;技能競(jìng)賽與課程開發(fā)結(jié)合，以賽促教，提升專業(yè)技能能力;借鑒競(jìng)賽基于崗位開展項(xiàng)目的團(tuán)隊(duì)協(xié)作方式，采用小組競(jìng)賽的形式開展教學(xué)，激發(fā)學(xué)生學(xué)習(xí)激情，達(dá)到以賽促教的效果。

競(jìng)賽點(diǎn)燃校園，技術(shù)改變?nèi)松＜寄芨?jìng)賽加強(qiáng)了學(xué)生、院校、企業(yè)三方互動(dòng)，為校企合作雙方建立了彼此了解、相互融合的支點(diǎn)，為共建良性就業(yè)生態(tài)圈提供了良好契機(jī)，因此技能競(jìng)賽也成為了校企新合作“網(wǎng)絡(luò)安全工程師學(xué)院”的一塊高產(chǎn)的試驗(yàn)田。

4 結(jié)束語(yǔ)

無(wú)論國(guó)家戰(zhàn)略與政策、安全企業(yè)的發(fā)展與用人訴求，還是高職網(wǎng)絡(luò)安全類專業(yè)自身發(fā)展的創(chuàng)新與保鮮，都需要結(jié)合區(qū)域網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展規(guī)劃，調(diào)整專業(yè)定位與人才培養(yǎng)目標(biāo)，更新人才培養(yǎng)模式與教學(xué)模式，提高實(shí)踐技能的養(yǎng)成，強(qiáng)化職業(yè)道德，最終培養(yǎng)出又紅又專的網(wǎng)絡(luò)安全人才。

基金項(xiàng)目：

1.北京政法職業(yè)學(xué)院《校企共建“網(wǎng)絡(luò)安全工程師學(xué)院”的實(shí)踐與探索》（項(xiàng)目編號(hào)：JGYB20191105）;

2.北京政法職業(yè)學(xué)院《職業(yè)院校技能大賽促進(jìn)教學(xué)機(jī)制研究—以計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)為例》（項(xiàng)目編號(hào)：ky202001）。

參考文獻(xiàn)

[1] 張博.校企共建“網(wǎng)絡(luò)安全工程師學(xué)院”的探索[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2020（03）：91-92.

[2] 張博，韓潔.基于“工程師學(xué)院”校企合作新形式下的課程思政的探索[J].現(xiàn)代計(jì)算機(jī)，2020（13）：73-76.

[3] 劉崇瑞，王洪杰，王聰，孫寶云.就業(yè)市場(chǎng)對(duì)網(wǎng)絡(luò)安全人才的需求分析—基于企業(yè)招聘廣告的內(nèi)容分析[J].科技管理研究，2020，40（03）：182-187.

作者簡(jiǎn)介：

張博（1976-），男，漢族，山西臨汾人，北京理工大學(xué)，碩士，北京政法職業(yè)學(xué)院信息技術(shù)系，副教授;主要研究方向和關(guān)注領(lǐng)域：網(wǎng)絡(luò)安全。

杜威（1980-），男，漢族，河南洛陽(yáng)人，北方工業(yè)大學(xué)，本科;主要研究方向和關(guān)注領(lǐng)域：計(jì)算機(jī)、高職教育。