一、网络安全人才挑战

随着数字经济的发展，网络安全已成为国家安全和发展的战略基石，关系到广大人民群众切身利益。显然，要发展好数字经济，没有一支优秀的网络安全人才队伍，没有人才的创造力迸发和活力涌流，是不可能成功的。然而，我国目前还存在巨大的网络安全人才缺口，供需矛盾突出。因此，加快网络安全人才的培养，扩大人才基数和提高人才素质迫在眉睫。

二、我国网络安全人才培养实践

（一）政策战略

我国的党和政府一直高度重视网络安全人才培养。早在 2003 年，国家信息化领导小组发布《关于加强信息安全保障工作的意见》（中办发〔2003〕27 号），将安全人才培养作为九项重点工作内容之一，提出要加强信息安全学科建设，加快信息安全人才培养。2017 年，中央网信办牵头发布《关于印发<一流网络安全学院建设示范项目管理办法>的通知》（中网办秘字〔2017〕573 号），进一步加强和创新网络安全人才培养工作，并推动加快建设一流网络安全学院。

（二）高校教育

按照国务院学位委员会、教育部的工作部署，我国于 2015 年 6 月在“工学”门类下增设“网络空间安全”一级学科，学科代码为“0839”。截至 2023 年 3 月 1 日，我国开设网络空间安全专业的高校有 80 所，开设信息安全专业的高校有 132 所，开设保密技术专业的高校有 2 所，开设信息对抗技术专业的高校有 17 所，开设网络安全与执法专业的高校有 28 所。同时，我国各高校逐步加强了网络安全高层次人才的培养力度。

（三）在职培训

网络安全是技术更新迭代最快的行业之一，安全从业人员需要不断更新知识储备，学习掌握新的技能，跟进前沿网络安全态势发展。相比学历教育，在职培训具有带有工作经验参加培训、无需长时间脱产、知识体系针对性强和培训内容紧跟实战的优势。近年来，国内外网络安全在职培训得到了迅速发展。国际上社会化的网络安全培训比较成熟，涌现出了众多培训机构，开设了多个网络安全方面的培训课程，其中，比较知名的包括 (ISC)2、ISACA、SANS、CSA、CompTIA、Offsec、EC-Council 等。这些机构面向全球开展了广泛的培训和认证工作，获证人员遍布全球将近 200 个国家和地区，相关证书在行业内的影响力很大，有的成为美国国防部指定的岗位入职要求。

三、网络安全人才培养建议

要想谋发展，必先聚人才。习近平总书记在党的二十大报告中深刻指出，“培养造就大批德才兼备的高素质人才，是国家和民族长远发展大计”。应当积极制定我国网络安全人才发展战略，通过构建“学历教育、定制合作、培训认证、安全竞赛、意识宣传”的全方位培养体系，建立起由政府、产业界、教育机构等多元主体协同参与的网络安全人才培养模式，为建设具有我国特色的网络安全人才队伍创造基本条件。

（一）推进制定网络安全优秀人才发展规划

通过制定国家战略，可以整体规划网络安全人才培养方向，明确各职能部门的工作职责，动员全社会行业协会、组织机构和企业协作配合，建立组织工作体系；可以制定网络安全人才发展中长期战略规划，设定人才培养规模、知识体系、学科教育设置和发展规划等目标，鼓励各分管部门稳步制定促进人才培养、产业鼓励和工作监督等配套政策和标准。

通过制定人才专项，一是在目标引领下通过学校教育开展扎实的基础知识教育、通过专项培训活动开展领域和专业化人才培养、通过高水平安全竞赛发现和培养特殊人才，建立和维护一支具有全球竞争力的网络安全人才体系化队伍；二是构建国家网络安全人才库，推动实施网络安全人才千人计划、万人计划、青年拔尖人才计划等激励计划，给予国家和省级层面的荣誉和奖励，鼓励网络安全优秀人才冒尖。

（二）加强高校网络安全高端人才培养能力

加大高校培养能力方面，建议推进更多高校参与到网络安全高端人才培养的行列中来。根据美国国家网络安全卓越学术社区的数据，截至 2022 年 2 月 8 日，美国共有 359 所高校和科研机构设立了网络安全专业。而我国目前还不到 200 所高校设立了网络安全相关专业，离美国还有较大差距，该数据在我国共 2756 所普通高等学校（本科 1270 所、专科 1486 所）中所占的比例也偏低。因此，我国应该采取多种措施继续推动我国高校开展网络安全相关专业的设置和学科建设，包括放宽专业准入严格专业考核、设立网络安全研究中心、评选网络安全名师、扩大招生规模以及建立网络安全专业学校清单、撰写专业白皮书等措施。

优化课程教学方面，建议从知识实战性和易接受性开展教学改革。网络安全知识具有专业性、前沿性和实战性特点，仅学习书本理论知识、仅靠听课的方式去想象黑客的攻击是难以理解和不能使用的。网络空间安全教学应该注重实用实战能力训练，一是可以适当缩短理论课程学时，增加上机实验课程；二是建立模拟实战环境和虚拟教学环境，将抽象知识具象化，提高学生实战能力；三是鼓励高校成立网络安全战队，设计和优化专门培训内容，积极参与国内外网络安全竞赛，对获得名次的战队和学校予以宣传和奖励。

（三）依托培训发展网络安全人才实战队伍

网络安全人才能力培训标准方面。当前，我国对网络信息系统的岗位缺乏有效的梳理和归类整理，很多单位在涉及相关岗位人员的入职审查和任职考核方面，尚缺乏对网络安全知识、能力和素质的明确要求，严重影响了工作开展。因此，建议加快梳理网络信息系统相关岗位的安全职责及能力要求，抓紧制定针对岗位人员安全知识、能力、素质的标准体系，建立重要岗位任职的准入条件限制和资质证书要求，满足政府、企业在人员入职招聘、任职考核的实际工作需要。

网络安全在职培训发展方面。我国目前网络安全培训市场比较开放，参与的培训机构数量众多，其中，既出现了一些优秀的、能够真正培养人才的培训机构和课程，但同时也出现了很多跟风进入、质量较差的培训结构和课程。建议开展培训机构的规范建设，从培训资质、培训范围、课程设置、场地配备、资质管理等方面提出门槛性的要求，要求培训机构注重培训质量和品牌声誉，以政府和企业反馈的人才实战能力为基础加强对培训机构的考核，促进我国网络安全在职培训的良性发展。