美國網(wǎng)絡安全教育及其對我國的啟示

張紅艷，武 威

（1.石河子大學 師范學院／兵團教育學院，新疆 石河子 832003；2.江西交通職業(yè)技術學院 黨委組織部，江西 南昌 330013）

美國作為計算機和網(wǎng)絡技術的源起國，在高度應用、依賴網(wǎng)絡的同時，也成為網(wǎng)絡安全事故的高發(fā)國家。網(wǎng)絡攻擊曾導致包括國務院、國防部在內的多個聯(lián)邦政府部門丟失了海量信息，白宮以及工業(yè)和安全局曾遭受到不明黑客入侵，深深威脅到美國的國家安全。[1]早在2008 年奧巴馬政府就將網(wǎng)絡安全視為一個國家面臨的嚴重的經(jīng)濟和國家安全挑戰(zhàn)，就任后立即對網(wǎng)絡安全現(xiàn)狀開展調查，其后公布的調查報告《網(wǎng)絡空間政策評估》（Cyberspace Policy Review）指出，“美國面臨雙重挑戰(zhàn)，既要維護促進創(chuàng)新、開放互聯(lián)互通、經(jīng)濟繁榮、自由貿易和自由的環(huán)境，又要確保公共安全、安全、公民自由和隱私”，并提出“提升公民的網(wǎng)絡安全意識和數(shù)字素養(yǎng)，建設滿足21 世紀需求的數(shù)字化員工隊伍”的建議。[2]在保障國家安全和經(jīng)濟發(fā)展的雙重呼喚下，開展面向全民專門性的網(wǎng)絡安全教育活動迫在眉睫。美國2008 年制定的《國家網(wǎng)絡安全綜合計劃》（Comprehensive National Cybersecurity Initiative，CNCI）指出，雖然美國投入了大量資金用于網(wǎng)絡安全技術的提升，但擁有足夠知識、能力和技能的網(wǎng)絡安全人才才是實現(xiàn)網(wǎng)絡安全的關鍵因素。面對人才緊缺現(xiàn)狀，有必要效法20 世紀50 年代提升數(shù)學與科學教育的國家戰(zhàn)略，通過“拓展網(wǎng)絡安全教育”建設全球領先的網(wǎng)絡安全人才隊伍。[3]奧巴馬也曾發(fā)表講話稱：“美國面臨的最緊迫的挑戰(zhàn)莫過于讓我們的孩子準備好在全球經(jīng)濟中競爭”。[4]網(wǎng)絡安全教育成為國際競爭的新賽道，美國力爭頭籌。

一、美國網(wǎng)絡安全教育的演進趨勢

美國國家標準與技術研究院于2012 年、2016年和2020 年發(fā)布的三份《國家網(wǎng)絡安全教育戰(zhàn)略規(guī)劃》，通過闡述和設立階段性教育愿景、目標、任務和價值觀，指導開展網(wǎng)絡安全教育實踐。整體上呈現(xiàn)出由綜合統(tǒng)籌到重點部署，再到細化完善的演進趨勢。

（一）愿景：從宏大遠慮到聚焦繁榮，再到卓越發(fā)展

2012 版《NICE 戰(zhàn)略》是世界上首個國家級的網(wǎng)絡安全教育戰(zhàn)略，具有開創(chuàng)性意義。該版戰(zhàn)略愿景為“通過循序漸進的網(wǎng)絡安全教育、培訓和意識活動以滿足全方位的網(wǎng)絡安全需求，促進美國成為一個經(jīng)濟繁榮和安全的數(shù)字國家”。由此可見，網(wǎng)絡安全教育戰(zhàn)略誕生伊始便呈類型化設計。網(wǎng)絡安全教育類型劃分以受教育者與網(wǎng)絡空間互動程度與承擔維護網(wǎng)絡空間安全職責的差異為基礎，一是面向大眾的意識提升型教育活動（awareness）；二是針對學生群體開展的學校正規(guī)教育活動（education）；三是面向從業(yè)人員進行的人才培養(yǎng)型教育活動（train）。

2016 年愿景更新為“由知識淵博、技能嫻熟的網(wǎng)絡安全人才推動的數(shù)字經(jīng)濟”，沒有提及保護國家安全的一面，只闡述了網(wǎng)絡安全教育對經(jīng)濟的影響。2020 版愿景進一步更新為“準備、發(fā)展和維持一支可保衛(wèi)和促進美國國家安全和經(jīng)濟發(fā)展的網(wǎng)絡安全人才隊伍”。最新版戰(zhàn)略在特朗普任期內發(fā)布，其愿景是特朗普對美國網(wǎng)絡安全現(xiàn)狀重新研判的結果，再次明確了網(wǎng)絡安全教育對保護國家的重要性，進一步提升了網(wǎng)絡安全人才的戰(zhàn)略地位。2012 年與2020 年出臺的兩版戰(zhàn)略愿景雖然都強調國家安全及經(jīng)濟繁榮，但新版戰(zhàn)略重心明顯向網(wǎng)安人才的培養(yǎng)與發(fā)展傾移?？梢姰斍懊绹粌H意在通過網(wǎng)絡安全教育保衛(wèi)國家安全與促進經(jīng)濟發(fā)展，更意在通過高精尖人才的培養(yǎng)應對激烈的全球競爭，在國際網(wǎng)絡空間中取得優(yōu)勢地位。與此同時，NICE 戰(zhàn)略制定了階段性的使命以支持實現(xiàn)愿景。教育使命從最初肩負“提升國家整體網(wǎng)絡安全的態(tài)勢”，到中長期內構建“集網(wǎng)絡安全教育、培訓和人才發(fā)展于一體”的生態(tài)系統(tǒng)，網(wǎng)絡安全教育定位雖然出現(xiàn)了收縮但具有相對一致性。

（二）目標：從全面鋪開到專門部署，再到精準提升

2012 版《NICE 戰(zhàn)略》根據(jù)三種教育類型分別確立了不同的教育目標。一是面向普通群眾，提高公眾對網(wǎng)絡空間風險的認識；二是面向在校學生開展學校正規(guī)教育，擴充網(wǎng)絡安全勞動力隊伍的人力儲備；三是針對網(wǎng)絡安全領域從業(yè)人員，培養(yǎng)其國際競爭力。分類化的教育目標設計提升了網(wǎng)絡安全教育實踐的可操作性，為促進網(wǎng)絡安全勞動力的規(guī)?；l(fā)展提供可能。

由于網(wǎng)絡安全人才培養(yǎng)周期長，如若考慮到特定行業(yè)對員工額外經(jīng)驗能力的要求，網(wǎng)絡安全人才短缺將會持續(xù)存在，因此必須從教育和培訓系統(tǒng)著手改善。[5]2016 版戰(zhàn)略的三個目標均以人才培養(yǎng)為導向，意在從教育和培訓兩方面加快實現(xiàn)網(wǎng)絡安全隊伍的多樣化與專業(yè)化發(fā)展。目標一為加快學習和技能發(fā)展，激發(fā)公私部門的緊迫感，進而解決工作熟練網(wǎng)絡安全勞動力的短缺問題；二為培育多元化的學習社區(qū)，來加強整個生態(tài)系統(tǒng)的教育和培訓，以強調學習、衡量成果并使網(wǎng)絡安全人才隊伍多樣化。三為指導職業(yè)發(fā)展和勞動力規(guī)劃，支持雇主解決市場需求，加強網(wǎng)絡安全人才的招募、雇傭、發(fā)展和留用。三個目標分別從影響網(wǎng)安人才發(fā)展的“上游”學校教育段、“中游”職業(yè)培訓段和“下游”的人才使用段三向發(fā)力，縮短人才培養(yǎng)周期并擴大人才來源。

2020 版戰(zhàn)略提出五點目標，將影響人才培養(yǎng)和發(fā)展的多環(huán)節(jié)納入考慮，全方位打造世界一流網(wǎng)安人才隊伍。目標一是促進網(wǎng)絡安全職業(yè)和多種途徑的發(fā)展；二是轉變學習方式以建立和維持多樣化和熟練的員工隊伍；三是現(xiàn)代化人才管理流程，以解決網(wǎng)絡安全技能差距；四是擴大網(wǎng)絡安全勞動力框架（Workforce Framework for Cybersecurity）的使用；五是驅動關于有效建設網(wǎng)安人才隊伍實踐的研究。最新版戰(zhàn)略在延續(xù)、細化前期目標的基礎上，有三點創(chuàng)新與突破。一是重視人力資源管理要素，力圖為網(wǎng)絡安全人才營造良好的職業(yè)培訓與發(fā)展環(huán)境。二是強調開展事關網(wǎng)絡安全教育的科學研究，重視循證教育，并利用研究結果支持與改進當前的教育活動。三是首次把細化完善、并大力推廣網(wǎng)絡安全勞動力框架設為主要戰(zhàn)略目標。該框架在廣泛收集網(wǎng)絡安全行業(yè)、學術界和政府專家意見的基礎上，經(jīng)過實踐驗證至今已經(jīng)更新至第四版。[6]NICE 戰(zhàn)略積極推進該框架與美國政府開發(fā)的其他網(wǎng)絡安全框架諸如計算機安全培訓指南、隱私框架、信息時代技能框架等相對接，為網(wǎng)絡安全人才培養(yǎng)和發(fā)展起到重要的支撐作用。從一開始面向全民進行類型化鋪排，到聚焦?jié)撛凇F(xiàn)有勞動力群體進行具體設計，再到促進其標準化和持續(xù)化發(fā)展，三版戰(zhàn)略的教育目標層層遞進。

（三）價值觀：從模糊單一到形式多元，再到進階深化

NICE 計劃需要利益攸關者的協(xié)作推進。NICE戰(zhàn)略通過樹立統(tǒng)一的價值觀作為開展網(wǎng)絡安全教育活動時所需堅守的基本準則，加強了利益攸關者間的聯(lián)系和共同度。2012 版戰(zhàn)略雖未把價值觀作為獨立內容板塊，但在戰(zhàn)略主題部分指出“利益攸關者的支持是實現(xiàn)NICE 目標的核心”，而“凝聚共識是確保機構間倡議（NICE）持續(xù)成功的一種方式”，為后續(xù)戰(zhàn)略價值觀的確立指明了核心要義所在。

2016 版戰(zhàn)略與2020 版戰(zhàn)略的價值觀基本一致，主要圍繞兩方面所設立。一方面聚焦于利益攸關方如何開展網(wǎng)絡安全教育活動，強調“促進溝通、增進協(xié)作、共享和利用資源與示范包容”的價值觀。由于NICE 本質上是一個多方參與的協(xié)調機制，以上價值觀可促進該機制的良好運行。促進溝通指提高利益攸關者對網(wǎng)絡安全教育和網(wǎng)絡安全人才重要性的認識，鼓勵多主體加大開放，即提供教育資源的力度以建立信任；增進協(xié)作指將不同利益相關者對網(wǎng)絡安全知識和技能的多種觀點和方法結合起來，以實現(xiàn)最佳的教育結果；共享和利用資源指利益攸關者支持NICE 內部委員會開發(fā)的教育方法和問題解決方案；示范包容指倡導和促進來自多元背景和持不同觀點的利益攸關者的參與。

另一方面落腳于開展什么樣網(wǎng)絡安全教育活動，對此戰(zhàn)略提出“追求行動、循證行事、激勵創(chuàng)新、挑戰(zhàn)假設、測量評估和改進”。這五條價值觀的內涵分別為：為實現(xiàn)網(wǎng)絡安全教育使命和目標制定具體步驟，實現(xiàn)可交付的結果；尋求客觀可靠的信息來源，并使用數(shù)據(jù)為教育行動或決策提供信息；啟發(fā)嘗試新方法，尋找可能顛覆或挑戰(zhàn)現(xiàn)狀的創(chuàng)造性和創(chuàng)新性解決方案；檢查過去和現(xiàn)在應用于網(wǎng)絡安全教育、培訓和勞動力方法中的基本原理，將關鍵分析應用于未來的解決方案；通過定量和定性的方法來評估教育結果的有效性，進而提高效率。2020 版戰(zhàn)略在2016 版戰(zhàn)略的基礎上，將“擁抱變革”與“激勵創(chuàng)新”的價值內涵進行了合并，并把“測量結果”更新為“評估與改進”，是對原有價值觀在教育進程中的進一步凝練與深化。

二、美國網(wǎng)絡安全教育的特征

（一）構筑利益攸關者協(xié)同參與的雙層組織架構，形成教育合力

NICE 戰(zhàn)略設計下形成了內外雙層的組織架構來開展教育工作，分別由NICE 內部委員會和政學工三界的外部利益攸關方共同構成。NICE 內部委員利用外部利益攸關方的人員、經(jīng)費、政策、設施等多種支持，開發(fā)專業(yè)的網(wǎng)絡安全教育資源和工具。同時征集、協(xié)調多方訴求制定NICE 戰(zhàn)略以指導教育活動的開展，記錄評估教育活動并推廣先進經(jīng)驗，多方共享網(wǎng)絡安全教育成果。

1.政—學—工構成的外部組織架構

2012 版戰(zhàn)略率先明確了NICE 的外部組織架構，表明利益攸關者通常包括州、地方、部落和領地政府、非營利組織、學術機構、行業(yè)協(xié)會、社區(qū)團體和其他私營部門，并就達成不同教育目標的牽頭聯(lián)邦政府部門及其任務進行了劃分。首先，普通公民的網(wǎng)絡安全意識教育責成部門為國土安全部（Department of Homeland Security，DHS）；其次，學校正式教育由教育部（Department of Education，ED）和國家科學基金會（National Science Foundation，NSF）合作開展；最后，DHS、人事管理辦公室（Office of Personnel Management，OPM）、國防部（Department of Defense，DoD）和國家情報總監(jiān)辦公室（Office of the Director of National Intelligence，ODNI）協(xié)同負責網(wǎng)安人才培養(yǎng)及其專業(yè)化發(fā)展。在人才培養(yǎng)和專業(yè)化發(fā)展方面，其中DHS 牽頭負責網(wǎng)安人力規(guī)劃、專業(yè)化、招聘和留用，而DHS、DoD 和ODNI 共同領導制定和采用網(wǎng)絡安全勞動力框架，滿足人員分類、培訓和發(fā)展的需求。

2.NICE 的內部組織架構

NICE 由NIST 直接領導，2012 版指出NIST 須通過以下方式為NICE 提供支持：通過制定規(guī)劃文件并就NICE 戰(zhàn)略和活動達成共識；促進各牽頭機構間的跨職能合作；通過協(xié)調會議、促進討論和傳播信息的方式增進牽頭機構間的溝通；在全國范圍內的網(wǎng)絡安全活動中宣傳NICE 及其活動；計劃并主辦年度研討會，以促進和支持網(wǎng)安教育中不斷變化的問題；協(xié)調與NICE 相關的其他聯(lián)邦政府倡議和活動；維護和更新NICE 門戶網(wǎng)站。2016 版戰(zhàn)略進一步明確了內部組織架構及其職能。設立機構間協(xié)調委員會對接聯(lián)邦政府，獲取政府支持并就相關政策建議進行磋商，為戰(zhàn)略的周期性更新提供意見。同時設立NICE 工作組，負責聯(lián)合政府、學界和企業(yè)共同制定概念、設計戰(zhàn)略和采取行動以推進網(wǎng)絡安全教育、培訓和勞動力發(fā)展。在2020 年，社區(qū)協(xié)調委員會接替原有工作小組的工作并進一步擴大教育支持。當前設置了現(xiàn)代化人才管理、促進職業(yè)發(fā)現(xiàn)和轉變學習過程三個工作小組，分別對接不同的戰(zhàn)略目標。此外社區(qū)還組織建設四個在線興趣學習社區(qū)，分別聚焦網(wǎng)絡安全學徒、網(wǎng)絡安全技能競賽、K-12 網(wǎng)絡安全教育和網(wǎng)安勞動力框架用戶，為需求多元的學習者提供多樣化的學習資源、經(jīng)驗信息以及知識技能。[7]

（二）采取以人才培養(yǎng)為核心的多樣化教育舉措，增強教育實效

雖然三份《國家網(wǎng)絡安全教育戰(zhàn)略計劃》出臺時面臨的戰(zhàn)略環(huán)境不同，不論核心目的為了保護國家安全、還是實現(xiàn)經(jīng)濟繁榮抑或是贏得大國競爭，人才培養(yǎng)始終為重中之重。為建設一支更有優(yōu)勢的網(wǎng)絡安全人才隊伍，戰(zhàn)略制定者制定了差異性、多樣化的教育舉措。

1.將網(wǎng)絡安全納入教育系統(tǒng)，奠定網(wǎng)絡安全人才培養(yǎng)的基礎

重新設計教育系統(tǒng)以開發(fā)網(wǎng)絡安全人才管道是一個可長期采納的選擇。[8]NICE 戰(zhàn)略指出，教育系統(tǒng)為組成國家正規(guī)教育的教學團體（教育工作者、學生和機構）和學術機制（課程、資源、培訓、獎勵和競賽）。因此培養(yǎng)網(wǎng)絡安全預備人才的教育舉措圍繞教學團體與學術機制展開。

在教學團體方面，NICE 將學生視作預備人才，2020 版戰(zhàn)略中明確指出教育系統(tǒng)的工作者是網(wǎng)絡安全人才隊伍的組成者，要支持其職業(yè)發(fā)展與認同。教育工作者不僅可以傳授網(wǎng)絡安全知識與技能，更會影響到學生的職業(yè)選擇，因此要向其提供有關網(wǎng)絡安全職業(yè)的相關信息和工具。幫助教師在小學階段激發(fā)學生的網(wǎng)絡安全職業(yè)意識，中學階段鼓勵學生進行網(wǎng)絡安全職業(yè)探索，高中階段使學生做好從事網(wǎng)絡安全行業(yè)的準備。

在學術機制方面，2012 版戰(zhàn)略對此做出詳盡規(guī)劃。一是通過加強網(wǎng)絡安全教育與STEM 教育的聯(lián)系，注重數(shù)學和計算思維的培養(yǎng)，逐步將網(wǎng)絡安全納入學前到K-12 學段。二是通過增加課程設置和研究機會的多樣性和數(shù)量，諸如高中計算機科學課程、本科生和研究生的網(wǎng)絡安全課程，提高學生對計算機科學和網(wǎng)絡安全的興趣。三是開發(fā)相關培訓材料，支持網(wǎng)絡安全競賽的開展。2016年美國發(fā)布的《網(wǎng)絡安全競賽：建造明天的勞動力》白皮書指出，網(wǎng)安勞動力需求不僅應從人員數(shù)量上達到滿足，還必須通過提高他們的多項能力如信任、溝通和團隊協(xié)作來滿足，而網(wǎng)絡安全競賽在提升勞動力質量這一任務中發(fā)揮關鍵作用。[9]由于網(wǎng)絡安全競賽具有可以提高學生對網(wǎng)絡競爭的認識、補充學校課程、探索和發(fā)揮學生才華、改造和推廣特定的網(wǎng)絡培訓策略、幫助雇主招聘和識別人才等多種特性，長期被視為挖掘和培養(yǎng)有能之士的必要舉措。四是鼓勵公共和私人獎學金和贈款項目，吸引學生從事網(wǎng)絡安全行業(yè)。例如美國國家科學基金會贊助的服務獎學金計劃（SFS），為本科生和研究生提供了接受網(wǎng)絡安全教育的機會。五是通過協(xié)調利益攸關方，開發(fā)諸如虛擬網(wǎng)絡安全實驗室的資源推進網(wǎng)絡安全教育和研究。通過以上教育實踐，NICE 戰(zhàn)略充分推動網(wǎng)絡安全與國家教育系統(tǒng)相融合，為人才的進一步培養(yǎng)奠定堅實基礎。

2.高等教育與科技研究并重，提高網(wǎng)絡安全人才培養(yǎng)質量

美國在網(wǎng)絡技術領域處于世界領先位置，很大程度依賴于其擁有高精尖人才。2012 版戰(zhàn)略提出NICE 將促進和擴大研發(fā)機會，并鼓勵研究生將網(wǎng)絡安全作為學習的重點，與此同時這一做法還將為未來網(wǎng)絡安全專業(yè)的學生培養(yǎng)教授。并提出要“在網(wǎng)絡安全研究和開發(fā)方面取得卓越成績”的戰(zhàn)術路徑。為此，NICE 與聯(lián)合利益攸關方推進成立了國家網(wǎng)絡安全學術卓越中心網(wǎng)絡操作學術項目（National Centers of Academic Excellence in Cyber Operations program，CAE-CO），后與CAE網(wǎng)絡防御學術項目（CAE in Cyber Defense，CAECD）合并。CAE 項目為聯(lián)邦政府通過與愿意推進網(wǎng)絡安全研究的學院、大學合作，促進網(wǎng)絡安全高等教育和研究的發(fā)展，對于專家型人才的培養(yǎng)具有重要意義。[10]正如美國國家密碼學院的校長黛安·雅諾絲克（Diane Janosek）指出，“CAE 正在教育國家網(wǎng)絡的急救人員，在一個嚴重依賴網(wǎng)絡技術的世界里這是一個至關重要的角色?！盵11]美國高度重視尖端人才的培養(yǎng)，2017 年商務部與國土安全部聯(lián)袂發(fā)布的《支持國家網(wǎng)絡安全人才持續(xù)發(fā)展》報告提出聯(lián)邦政府應制定立法提案，將CAE項目修訂入《網(wǎng)絡安全增強法》中；并且行政當局應將對CAE 的撥款經(jīng)費列入總統(tǒng)的預算，以支持對今后網(wǎng)絡安全勞動力數(shù)量增長至關重要的機構。[12]

3.招募多元背景的受教育者，豐富網(wǎng)絡安全人才的來源

在任何存在數(shù)字網(wǎng)絡的地方都需要網(wǎng)絡安全，它涵蓋了廣泛的行業(yè)、領域與技術。因此需要擴大網(wǎng)絡安全受教育機會，加強對受教育者多樣性價值的關注，并將其轉化為優(yōu)勢人力資源。而根據(jù)美國2011 年勞工部（Department of Labor，DOL）的統(tǒng)計數(shù)據(jù)顯示，網(wǎng)安行業(yè)中女性占比約為8%，少數(shù)族裔占比同樣較低。[13]網(wǎng)安人才隊伍結構不均衡，不利于多元技能和思想的整合，也不利于優(yōu)秀人才的挖掘。對此，2016 版戰(zhàn)略提出要增加婦女、少數(shù)族裔、退伍軍人和殘疾人，以及網(wǎng)絡安全勞動力中其他代表性不足的人群的數(shù)量。2020 版戰(zhàn)略進一步提出，探索有效的做法，以再培訓的方式解決失業(yè)、就業(yè)不足、在職員工以及退伍軍人職業(yè)過度的問題，為他們從事網(wǎng)絡安全職業(yè)做好準備。再培訓作為一種教育形式，可使大量可用且未得到充分利用的人力資源從事網(wǎng)安領域工作，有效地縮小人才缺口。

此外，2016 版戰(zhàn)略還提出探索利用“學徒制”計劃，將個人的學習需求與雇主的業(yè)務需求聯(lián)系起來，使在職培訓和課堂學習相結合。根據(jù)《保護未來：發(fā)展最快的網(wǎng)絡安全技能》報告顯示，風險管理和威脅情報技能在未來增長需求較大，分別為60%和41%。[14]這些技能對于網(wǎng)絡安全分析師、安全情報分析師和漏洞分析員等入門級職位非常重要，且對于保護組織關鍵基礎設施具有重要的意義。[15]這些職位對從業(yè)者學歷和工作經(jīng)驗的要求相對較低，學徒制作為一種“半工半讀”的教育模式，可以較好地滿足從事相關職位勞動者的教育需求。同時由于學歷和工作經(jīng)驗門檻的降低，也使更多具有多元社會背景的學習者進入網(wǎng)安行業(yè)，進而擴大了人才來源。

4.打造終身學習的教育環(huán)境，更新網(wǎng)絡安全人才的知識體系

網(wǎng)絡技術日新月異，網(wǎng)絡安全人才為保證行業(yè)競爭力、實現(xiàn)從初級職位到高階職位的流動須持續(xù)更新知識與技能，這要求網(wǎng)絡安全人才能夠實現(xiàn)終身學習。[16]雇主作為終身學習環(huán)境的提供者，有必要提升其對網(wǎng)安人才重要性的認識，為人才的可持續(xù)發(fā)展營造良好的終生教育環(huán)境。2012版戰(zhàn)略提出在分析其他職業(yè)領域的招聘和留用策略的基礎上，為雇主提供可借鑒的最佳實踐案例，幫助其招聘和留住網(wǎng)絡安全專業(yè)人員。2016 版戰(zhàn)略提出推廣能夠幫助雇主招募、雇傭、發(fā)展和留用網(wǎng)安人才的工具。2020 版戰(zhàn)略指出要鼓勵雇主發(fā)現(xiàn)和探索網(wǎng)絡安全職業(yè)機會以及基于工作的學習經(jīng)驗；私營組織和部門要增強自身能力，有效地實現(xiàn)人才的選、育、用、留；鼓勵并支持員工的持續(xù)發(fā)展和培訓，例如輪崗和交流計劃，以培養(yǎng)和保留具有各種技能和經(jīng)驗的現(xiàn)有人才。

2012 版戰(zhàn)略指出，國家網(wǎng)絡安全研究所（National Institute for Cybersecurity Studies，NICS）門戶網(wǎng)站為網(wǎng)安人才提供了大量的專門培訓機會與教育資源，確保人才具備履行職責所需的技能、資源和可信度。NICS 滿足了網(wǎng)安人才不斷變化的學習需求，為其營造了良好的在線教育環(huán)境。

（三）開發(fā)推廣標準化的人力資源發(fā)展支持工具，提升教育競爭力

網(wǎng)絡安全工作內容包括設計、構建、保護和實施數(shù)據(jù)、網(wǎng)絡和系統(tǒng)，極具復雜性，另一方面，公、私部門內部的網(wǎng)絡安全保護方法以及勞動力培訓、發(fā)展計劃經(jīng)常各自為戰(zhàn)，未形成統(tǒng)一標準。多種因素導致學習者的學習內容與學習目標不明確進而影響網(wǎng)絡安全教育成效，正如2012 版戰(zhàn)略對網(wǎng)絡安全行業(yè)所述，“當前全國各領域內網(wǎng)安勞動力所掌握的知識與能力讓人感到擔憂，且網(wǎng)絡安全作為新興的行業(yè)，很多方面并未被定義”。雖然標準化的不利之處在于可能會減緩勞動力增長速度，但如果使網(wǎng)絡安全教育處于自然步調發(fā)展，將永遠無法在短期和長期內充分解決國家對網(wǎng)絡安全勞動力日益強化的需求。[17]因此需要采取一種能夠最大限度發(fā)揮影響的方式，即開發(fā)、采用、推廣統(tǒng)一且具有權威性的標準——網(wǎng)絡安全勞動力框架（Workforce Framework for Cybersecurity，下文簡稱“網(wǎng)安勞力框架”），使全國范圍內在網(wǎng)絡安全教育內容方面達成一致，進而滿足國家對網(wǎng)安勞動力在質量和數(shù)量上的雙重需求。

2012 版戰(zhàn)略提出“鼓勵開發(fā)和采用網(wǎng)安勞力框架”的戰(zhàn)略子目標，并指出衡量NICE 的成功指標之一為“公共和私營部門在描述任何需要網(wǎng)絡安全知識和能力的信息技術(IT)職位時，都會參考網(wǎng)安勞力框架”。2016 版戰(zhàn)略提出“發(fā)布且提高對框架的認識，并鼓勵采用”。在前期基礎上，2020版戰(zhàn)略進一步提出擴大網(wǎng)安勞力框架應用的若干方法，一是記錄并傳播成功推廣框架的方法，資源和工具；二是推進框架與其他網(wǎng)絡安全框架相對接；三是建立定期審查，改進和更新框架的流程；四是探索開發(fā)新工具或將框架數(shù)據(jù)集成到已有工具中，以增加訪問與互操作性；五是識別并強調框架中可能通過自動化技術執(zhí)行的組件（任務，知識和技能陳述）；六是促進框架的國際推廣，并記錄其他國家的使用方法。

NICE 戰(zhàn)略與網(wǎng)安勞力框架把學生、求職者、員工或勞動力中的其他人，均視為處于不同學習生命周期的終身學習者。網(wǎng)絡安全的學習生命周期具體涉及個人入職前接受的教育或培訓、職中持續(xù)培訓、自學或職業(yè)發(fā)展計劃等。該框架使用通用術語描述網(wǎng)安職位的同時，明確了勝任該工作需要掌握的知識、技能和能力(Knowledge、Skill、Ability，KSA)。因此此框架可以有效地實現(xiàn)學習者的知識與技能缺口盤點，為個人和組織提供學習參考。同時也可以作為網(wǎng)安人才發(fā)展過程中的“能力基線”參考，既可以檢視教育與培訓需求，又可以明確差距，進而改善教育活動。此外，框架雖然作為教育和培訓標準，但也具有敏捷性、靈活性、可操作性等特征，可及時應對充滿變化與創(chuàng)新的網(wǎng)絡安全領域對從業(yè)者能力提升的需求。

三、美國網(wǎng)絡安全教育對我國的啟示

（一）加強頂層設計，制定出臺周期性的專項教育政策

美國出臺的《國家網(wǎng)絡安全教育戰(zhàn)略計劃》將網(wǎng)絡安全教育提升至國家戰(zhàn)略高度予以規(guī)劃，并出臺法律保護保證了網(wǎng)絡安全教育活動的權威性與合法性。并以五年為周期進行更新，使戰(zhàn)略內容可根據(jù)社會環(huán)境和教育現(xiàn)狀的變更及時進行調整，為網(wǎng)絡安全教育實踐提供更適切的指導。當前，我國開展的網(wǎng)絡安全教育受到《網(wǎng)絡安全法》的保障，2020 年底已基本完成大眾意識教育、專業(yè)人才培養(yǎng)和學校正規(guī)教育組成的類型化布局。但從網(wǎng)安人才培養(yǎng)的全過程來看，網(wǎng)絡安全教育體系的整體化和一貫性設計有待加強。反映在網(wǎng)絡安全教育政策層面，應以《國家網(wǎng)絡安全宣傳周活動方案》《關于加強網(wǎng)絡安全學科建設和人才培養(yǎng)的意見》和《大中小學國家安全教育指導綱要》等長期政策為依托，制定出臺短期的網(wǎng)絡安全教育專項政策。將網(wǎng)絡安全人才培養(yǎng)的各個環(huán)節(jié)納入考慮，并進行定期更新。設定階段性的教育目標、教育任務、為完成任務可采取的方法以及衡量教育結果的指標，以供教育提供者和相關單位檢視教育進展情況，進而改進教育活動，加強教育實效。

（二）完善教育機制，推動形成網(wǎng)絡安全產(chǎn)學研用聯(lián)盟

NICE 戰(zhàn)略是美國政、學、工為代表多方凝聚共識的對話結果，將網(wǎng)絡安全人才教育、科學技術研究和勞動力培養(yǎng)緊密結合起來，從網(wǎng)絡安全生態(tài)鏈角度實現(xiàn)了產(chǎn)學研的緊密結合。NICE 戰(zhàn)略的有效落實得益于科學的協(xié)調機制以及NICE 內部委員會對該機制的良性運作，使產(chǎn)學研相關利益者切實參與到網(wǎng)絡安全教育的各環(huán)節(jié)。網(wǎng)絡安全人才是實現(xiàn)網(wǎng)絡強國的保證，建立產(chǎn)學研用聯(lián)盟是培養(yǎng)卓越網(wǎng)安人才的關鍵舉措。當前我國通過“卓越工程師教育培養(yǎng)計劃”探索建立高校與行業(yè)企業(yè)聯(lián)合培養(yǎng)人才機制，然而面對著我國網(wǎng)絡安全人才培養(yǎng)、技術創(chuàng)新、產(chǎn)業(yè)發(fā)展擁有各自目標、考核標準和發(fā)展體系的現(xiàn)實困境，[18]教育行政部門應發(fā)揮好協(xié)調和指導作用，創(chuàng)新教育管理體制和組織協(xié)調機制，探索發(fā)展符合現(xiàn)實國情的、多元主體參與的產(chǎn)學研用聯(lián)盟。在釋放學界和工業(yè)界在人才培養(yǎng)中的活力的同時，整合成功的試點實踐案例加大推廣，加固完善網(wǎng)絡安全生態(tài)鏈中教育這一環(huán)。

（三）樹立全員教育的理念，不斷縮小不同群體、地區(qū)間網(wǎng)安教育機會與資源需求的差距

NICE 戰(zhàn)略在受教育者中特別關注到少數(shù)族裔、女性、軍人、殘疾人等在網(wǎng)絡安全行業(yè)中的弱勢群體，雖然是以促進開發(fā)多樣化的人力資源價值為目的，但不乏教育公平的價值取向蘊含其中。我國在發(fā)展網(wǎng)絡安全教育時有必要加強公平的價值引導。一方面隨著不同行業(yè)與網(wǎng)絡聯(lián)系的日益緊密幾乎每個人都會成為網(wǎng)絡安全工作者，因此要保證網(wǎng)絡安全教育機會公平，使每一個人都能學習到網(wǎng)絡安全知識與技能。另一方面，受經(jīng)濟發(fā)展水平、網(wǎng)絡安全教育觀念、高等院校分布、網(wǎng)絡安全產(chǎn)業(yè)分布等多重因素影響，我國東部地區(qū)網(wǎng)絡安全教育資源豐富度遠大于西部地區(qū)。[19]因此，應在網(wǎng)絡安全教育政策與財政上予以西部及經(jīng)濟欠發(fā)達地區(qū)一定的傾斜，發(fā)掘中西部地區(qū)的有潛力人才，緩解人才分布失衡狀況，使我國網(wǎng)絡安全總體保障向良好形式發(fā)展。