網(wǎng)安人才缺口超百萬，“政產(chǎn)學研用資”協(xié)同共建培養(yǎng)生態(tài)

文 ｜陳興躍

陳興躍 中國網(wǎng)絡安全產(chǎn)業(yè)聯(lián)盟首任秘書長，現(xiàn)任天融信科技集團副總裁。

一、我國網(wǎng)絡安全產(chǎn)業(yè)總體態(tài)勢

近年來，我國在網(wǎng)絡安全領域取得的一個突出成果是基本完成了國家法律體系和整體規(guī)劃層面的建設任務。隨著《中華人民共和國網(wǎng)絡安全法》《中華人民共和國密碼法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》以及《網(wǎng)絡安全審查辦法》《關鍵信息基礎設施安全保護條例》等法律法規(guī)的出臺和施行，網(wǎng)絡安全領域形成了一套相對完善的國家頂層法律框架。在國家頂層法律框架的指導下，相關技術標準、行業(yè)規(guī)范、行政管理規(guī)范等配套文件也在快速發(fā)布落實，從而有力地加速推進網(wǎng)絡強國戰(zhàn)略、促進數(shù)字中國建設和數(shù)字經(jīng)濟發(fā)展，這對網(wǎng)絡安全產(chǎn)業(yè)是重大發(fā)展利好。

網(wǎng)絡安全產(chǎn)業(yè)主要由網(wǎng)絡安全企業(yè)和相關專業(yè)服務機構構成，它是維護國家網(wǎng)絡空間安全、保障信息社會健康發(fā)展的基礎和重要力量。隨著數(shù)字經(jīng)濟的發(fā)展，網(wǎng)絡安全已成為關系國家安全和發(fā)展以及廣大人民群眾切身利益的重大問題，而強大的網(wǎng)絡安全技術產(chǎn)業(yè)實力更是保障我國網(wǎng)絡空間安全的根本基石。

我國網(wǎng)絡安全建設起步時間較早，在1994年正式接入國際互聯(lián)網(wǎng)后，1995年中國首家網(wǎng)絡安全企業(yè)成立。盡管我國網(wǎng)絡安全建設起步時間較早，但對其重視程度和投入?yún)s不足，早期開展大規(guī)模信息化建設時，對網(wǎng)絡安全幾乎是“零投入”，即便開展了配套網(wǎng)絡安全項目建設，其中大部分采用的是事后打補丁的方式，安全保障能力與實際效果差強人意。因此，我國網(wǎng)絡安全建設面對的主要問題之一是歷史“欠賬”太多?？傮w而言，由于大量歷史“欠賬”和不斷推陳出新的網(wǎng)絡安全能力建設新要求，我國網(wǎng)絡安全產(chǎn)業(yè)的實力仍相對較弱，目前難以滿足數(shù)字經(jīng)濟發(fā)展的基本要求。我國現(xiàn)在是網(wǎng)絡大國，還要向著網(wǎng)絡強國邁進。

參照產(chǎn)業(yè)生命周期理論和模型，結合網(wǎng)絡安全企業(yè)的特點，可將網(wǎng)絡安全產(chǎn)業(yè)生命周期劃分為萌芽期、初步發(fā)展期、快速成長期、成熟期、衰退期或蛻變發(fā)展期五個主要階段。從縱向（發(fā)展歷程）和橫向（對照以美國為代表的網(wǎng)絡安全強國）兩個維度，通過對網(wǎng)絡安全產(chǎn)業(yè)結構與集中度、產(chǎn)品競爭力與創(chuàng)新力、關鍵技術能力（含漏洞挖掘和APT研究等）、客戶成熟度、龍頭企業(yè)規(guī)模和經(jīng)營情況、網(wǎng)絡安全投資強度等多個角度的對比研究，在我看來，美國網(wǎng)絡安全產(chǎn)業(yè)已處于產(chǎn)業(yè)生命周期的“成熟期”階段，而我國網(wǎng)絡安全產(chǎn)業(yè)則剛進入“快速成長期”階段。與國際網(wǎng)絡安全第一集團——美國相比，我國產(chǎn)業(yè)整體實力較弱、總體規(guī)模小、缺乏大型龍頭企業(yè)、技術創(chuàng)新能力不足、產(chǎn)業(yè)發(fā)展環(huán)境仍需大幅度改進優(yōu)化，雖然我們在個別細分技術領域正在逼近或達到美國產(chǎn)業(yè)的水準，但總體上看，仍處于跟隨和追趕狀態(tài)。

圖1 我國網(wǎng)絡安全產(chǎn)業(yè)所處發(fā)展階段

可以這么講：維護網(wǎng)絡空間主權和國家安全、保障全社會信息化健康發(fā)展和全民數(shù)字權益的迫切需求，與目前相對較弱的網(wǎng)絡安全產(chǎn)業(yè)基礎和整體實力之間的矛盾，是我國網(wǎng)絡安全技術產(chǎn)業(yè)發(fā)展面臨的主要矛盾。

在此背景下，如何提升我國網(wǎng)絡安全產(chǎn)業(yè)發(fā)展質量和整體能力，增強各級管理部門、網(wǎng)絡運營者的安全意識和投入力度，培養(yǎng)體系化的網(wǎng)絡安全人才隊伍成為社會關注焦點。

二、我國網(wǎng)安人才總缺口超百萬

網(wǎng)絡安全的本質是攻防對抗，而攻防對抗的實質是人與人之間心智與技術的全面較量。網(wǎng)絡空間的競爭，歸根結底是人才競爭。人才是網(wǎng)絡安全事業(yè)發(fā)展的根本。

國務院學位委員會、教育部于2015年6月決定在“工學”門類下增設“網(wǎng)絡空間安全”一級學科，學科代碼為“0839”，授予“工學”學位，并于2018年對《學位授予和人才培養(yǎng)學科目錄》進行了修訂，“網(wǎng)絡空間安全”正式列入目錄。而在此之前，在網(wǎng)絡安全方向缺乏體系化的本科、碩士研究生和博士研究生專業(yè)培養(yǎng)機制，學科建設嚴重滯后。大量的網(wǎng)絡安全行業(yè)從業(yè)者是“自學成才”或“半路出家”或“邊干邊學”，人才隊伍建設缺少統(tǒng)籌規(guī)劃和針對性的投入。根據(jù)專項調研數(shù)據(jù)，我國網(wǎng)絡安全人才嚴重缺乏，目前網(wǎng)絡安全人才的缺口總量超100萬人，且需求總量以每年1.5萬人的速度遞增，人才供求很不平衡。

不過，隨著一級學科的設立，網(wǎng)絡空間安全學科近年來的發(fā)展速度很快。2017年8月，中央網(wǎng)信辦、教育部印發(fā)了《一流網(wǎng)絡安全學院建設示范項目管理辦法》。中央網(wǎng)信辦、教育部共同組織來自各方面的專家和代表，對申辦高校進行了評審打分。嚴格按照專家評分結果，確定7所高校作為首批一流網(wǎng)絡安全學院建設示范項目，分別為：西安電子科技大學、東南大學、武漢大學、北京航空航天大學、四川大學、中國科學技術大學、戰(zhàn)略支援部隊信息工程大學。這7所院校都是中國信息科學方面的頂尖高校，在網(wǎng)絡安全學科領域有很強的實力，并且都獲得中國首批網(wǎng)絡空間安全一級學科博士點。2019年僅有42所高校成立網(wǎng)絡空間安全學院或網(wǎng)絡空間安全研究院。截止到2021年底，我國已有215所高校設立網(wǎng)絡安全類專業(yè)287個點，其中，信息安全專業(yè)140個，網(wǎng)絡空間安全專業(yè)81個，網(wǎng)絡安全與執(zhí)法26個，保密管理專業(yè)12個，信息對抗專業(yè)17個，保密技術專業(yè)4個，密碼科學與技術專業(yè)7個。根據(jù)教育部高等學校網(wǎng)絡空間安全專業(yè)教學指導委員會的數(shù)據(jù)，2016年高校學歷教育培養(yǎng)的網(wǎng)絡空間安全相關專業(yè)本科、碩士、博士畢業(yè)生僅約8000人，同期由職業(yè)學院培養(yǎng)的相關專業(yè)畢業(yè)生基本上為零，而到2021年畢業(yè)生總數(shù)已經(jīng)達到了約2.4萬人?？紤]到，學歷教育的培養(yǎng)周期，這個增速是相當可觀的。

三、我國網(wǎng)絡安全人才培養(yǎng)的特點

結合網(wǎng)絡空間安全需求和學科特色，我國網(wǎng)絡安全人才培養(yǎng)呈現(xiàn)出五大特點：

一是人才結構立體化，以“金字塔”結構形式呈現(xiàn)。最頂端是復合型領軍人才和高精尖技術專家，中層是應用創(chuàng)新型人才和實戰(zhàn)型攻防人才，底端是安全服務支撐人才和專業(yè)運維保障人才，人數(shù)從下至上逐漸遞減。

二是更新速度快，培養(yǎng)體系龐雜。每當有新的信息技術出現(xiàn)，隨之誕生的還有新的安全威脅和安全保障要求，這對教師培養(yǎng)、教材編寫、學生學習能力、實驗實訓環(huán)境建設等都提出了較高要求。

三是覆蓋面廣，網(wǎng)絡安全是一個系統(tǒng)性的知識結構和專業(yè)體系，知識與技能的跨度很大，一個人不可能把整個領域研究透徹，它會細分為多個相關專業(yè)。學科建設與人才培養(yǎng)要突出特色和專長，同時，對于專才和通才要有針對性的區(qū)別培養(yǎng)方案。

四是交叉融合。網(wǎng)絡安全專業(yè)是一個比較典型的交叉性學科，比如某大學的網(wǎng)絡空間安全學院中開設了法學專業(yè)。同時，該學科與其應用場景的關系也非常緊密，還具有典型的行業(yè)特征。以電商業(yè)務為例，如果沒有支付數(shù)據(jù)、商品數(shù)據(jù)、訂單物流數(shù)據(jù)以及用戶數(shù)據(jù)等，業(yè)務根本無法開展，此時的數(shù)據(jù)安全就與業(yè)務息息相關。

圖2 網(wǎng)絡安全人才培養(yǎng)的特點

圖3 網(wǎng)絡安全人才的金字塔結構

五是注重理論與實踐相結合。新網(wǎng)絡安全技術不僅要有理論支撐，還要能解決實際問題，因此網(wǎng)絡空間安全專業(yè)是增設在工學門類下，而非理學。該學科要求學生具備很強的實踐動手能力和應用創(chuàng)新能力。

網(wǎng)絡安全產(chǎn)業(yè)呈現(xiàn)出四大發(fā)展趨勢：一是國產(chǎn)化——隨著我國在核心信息技術上的突破和對關鍵產(chǎn)業(yè)鏈環(huán)節(jié)卡位能力的提升，操作系統(tǒng)、CPU、數(shù)據(jù)庫、云平臺等基礎軟硬件、核心部件的國產(chǎn)化程度逐步提升，今后我國網(wǎng)絡安全產(chǎn)品和技術的發(fā)展將更多基于國產(chǎn)化的核心技術。同時，對國產(chǎn)化軟硬件的安全防護也提出了更高要求；二是行業(yè)化——隨著信息化、網(wǎng)絡化、數(shù)字化的不斷縱深發(fā)展，網(wǎng)絡安全已經(jīng)滲透到社會經(jīng)濟的各個方面，網(wǎng)絡安全與行業(yè)業(yè)務必將深度融合，場景化安全解決方案服務于各細分行業(yè)的創(chuàng)新發(fā)展。應針對工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、物聯(lián)網(wǎng)、數(shù)據(jù)中心、大數(shù)據(jù)、云服務等新應用場景提供行業(yè)化的安全解決方案；三是服務化——網(wǎng)絡安全的本質是人與人的對抗，網(wǎng)絡安全產(chǎn)品正逐步工具化，整體安全能力的交付向服務化轉型，交付服務化有利于提升網(wǎng)絡安全效益；四是智能化——人工智能進入到蓬勃發(fā)展階段，智能化在信息化和數(shù)字化中逐漸發(fā)揮重要作用，人和機器結合的智能化，使網(wǎng)絡安全防護效率得到顯著提升。在網(wǎng)絡安全國產(chǎn)化、行業(yè)化、服務化、智能化的“四化”趨勢下，隨著各行業(yè)數(shù)字化進程的加速和網(wǎng)絡安全產(chǎn)業(yè)規(guī)模的快速增長，對于“四化”人才需求也非常大。這將是網(wǎng)絡安全人才培養(yǎng)的重要方向。

以下是引自國家標準《信息安全技術網(wǎng)絡安全從業(yè)人員能力基本要求》征求意見稿的網(wǎng)絡安全相關工作類別、工作角色和工作任務對應關系表。從關系表中可見，網(wǎng)絡安全主要包括網(wǎng)絡安全管理、網(wǎng)絡安全建設、網(wǎng)絡安全運營、網(wǎng)絡安全審計和評估、網(wǎng)絡安全科研教育5大工作類別，按照工作角色在此5大工作類別下又可劃分為17個子類，對于每個工作角色又有對應的主要工作任務。此表也是對網(wǎng)絡安全人才的結構和特點的綜合呈現(xiàn)。

表1 網(wǎng)絡安全相關工作類別、工作角色和工作任務對應關系

四、創(chuàng)新人才培養(yǎng)機制，打造人才培養(yǎng)新生態(tài)

考慮到網(wǎng)絡安全人才培養(yǎng)的特點，鍛造網(wǎng)絡安全人才隊伍需要采取體系化的培養(yǎng)體制、需要打通人才培養(yǎng)與流動的路線。要疏通和優(yōu)化“供給人才——培養(yǎng)人才——檢驗人才——聚集人才——輸出人才”為主干的人才培養(yǎng)路線?？蒲性核途W(wǎng)絡安全企業(yè)與專業(yè)機構是供給人才的主要來源；應屆生培養(yǎng)、在職人員培養(yǎng)、師資人才培養(yǎng)是人才培養(yǎng)的主要形式；專業(yè)崗位考評、網(wǎng)絡安全競賽、網(wǎng)安職業(yè)認證等是選拔和檢驗人才的主要手段；通過規(guī)劃建設人才基地和產(chǎn)業(yè)園區(qū)、重點投入科技型研究院和研發(fā)實驗室、做強領軍企業(yè)和扶持創(chuàng)新團隊，大力開展新技術新場景下的安全研究和研發(fā)新技術新產(chǎn)品，從而聚集高端網(wǎng)安人才；鼓勵經(jīng)檢驗和選拔的人員在產(chǎn)業(yè)中、區(qū)域間、部門間的流動，形成良性的人才輸出機制。建設好網(wǎng)安人才供給、培養(yǎng)、檢驗、聚集、輸出的培養(yǎng)路線，就讓網(wǎng)絡安全人才“活”起來，逐步形成人才培養(yǎng)的體系。為滿足體系化、規(guī)模化、專業(yè)化的網(wǎng)安人才隊伍緊迫需求，系統(tǒng)的人才培養(yǎng)機制是核心，要堅持學科教育與職業(yè)培訓相結合、基礎理論與企業(yè)實踐相結合、培養(yǎng)與評價相結合、教學科研與實訓競賽相結合的工作思路和落實措施，努力建設又紅又專的網(wǎng)安人才隊伍。

網(wǎng)絡安全人才培養(yǎng)需要多方參與、相互協(xié)同，共同構建具有中國特色的網(wǎng)絡安全人才培養(yǎng)新生態(tài)。具體而言，由政府主管部門出臺網(wǎng)絡安全人才培養(yǎng)政策、機制和總體規(guī)劃，營造人才培養(yǎng)發(fā)展大環(huán)境；在產(chǎn)業(yè)方面，要持續(xù)提升從業(yè)者的專業(yè)能力和提供職業(yè)發(fā)展平臺，企業(yè)需保障安全能力輸出和人力資源對接，為教育機構提供專業(yè)師資、專業(yè)課程和實訓平臺等服務支持；高校要大力建設網(wǎng)絡空間安全專業(yè)，多方共建網(wǎng)絡空間安全學院與研究院，加速人才培養(yǎng)和科研創(chuàng)新；研究機構則應打造網(wǎng)絡安全技術研究院，匯聚高端人才，孕育行業(yè)技術領軍人才；在用戶側，政府機構、企事業(yè)單位等應為網(wǎng)絡安全人才提供就業(yè)與實踐支撐，培養(yǎng)大量實戰(zhàn)型、實操性網(wǎng)絡安全人才；投資機構應積極支持網(wǎng)絡空間安全學科建設與人才培養(yǎng)，大力推進網(wǎng)絡安全新技術創(chuàng)新孵化和新業(yè)務規(guī)?；l(fā)展，扶持初創(chuàng)團隊和加速龍頭企業(yè)做大做強。

網(wǎng)絡安全是是整體的而不是割裂的、是動態(tài)的而不是靜態(tài)的、是開放的而不是封閉的、是相對的而不是絕對的、是共同的而不是孤立的。要做好網(wǎng)絡安全人才培養(yǎng)工作也應當本著整體、動態(tài)、開放、相對和共同的指導思想，全社會各方共同參與，迅速扭轉網(wǎng)絡安全人才嚴重缺乏的不利局面，為建設數(shù)字中國、實施網(wǎng)絡強國戰(zhàn)略提供強有力的網(wǎng)安人才隊伍支撐。