我國網絡安全人才培養當前存在以下幾個問題:
我國還沒有形成完善的信息安全培養體制和機制:當前我國信息安全人才主要通過高校進行培養,高校的人才培養課程體系還不完善,學科建設都是根據自己院校的特點而定,沒有形成統一的標準化的體系。當前高校開設的信息安全專業屬于二級學科,從2001年我國第一個信息安全專業設立,到現在將近有100所大學和高職開設,所有信息安全專業都是二級學科,并且二級學科隸屬哪個一級學科還不明確,有的信息安全隸屬于數學專業,有的隸屬于計算機科學與技術等。信息安全不是一級學科,會在很大程度上限制它的發展。
我國信息安全人才培養重理論、輕實踐:我國高校信息安全專業人才培養缺乏實踐性,一方面是因為信息安全是一門綜合學科,涉及數學理論、計算機科學等各類知識,對實踐環境的建設要求往往比較高;另一方面,高校信息安全課程體系和實驗課程的開設與市場需求之間存在較大的差距,因而在培養過程中出現了重理論、輕實踐的問題。
高校信息安全培養計劃不夠專業和完善:當前高校的信息安全培養計劃還不夠全面和完善,課程體系只是某個學科課程體系的翻版或延伸,這是一個突出的問題。現在的信息安全培養計劃經常是在其他學科附屬的培養計劃上延伸了一下,存在很大的改進余地。
國家的信息安全人才選拔制度尚未建立:國家統一的信息安全人才選拔機制還未確立,當前主要依賴高校和企業的信息安全競賽,現在信息安全競賽的選拔機制逐步被大家認可和支持,競賽機制可以將學生在學校學到的知識進行錘煉和應用,達到學以致用的目的,從而建立起一套合適的人才選拔機制。
人才缺口大:全球網絡安全人才缺口已擴大至近300萬,其中亞太地區占比最高,達到了214萬,北美地區以近50萬的人才缺口排名第二。
難以滿足網絡安全實戰需求:網絡安全人才具有特殊性。網絡安全攻防不對稱,對人才的要求比較高。一些學校缺乏網絡安全實踐場景,導致學生普遍理論知識多,實戰能力弱,畢業后也很難滿足用人單位的要求。
人才評價手段不健全:網絡安全人才不僅缺口大,且優秀人才流失嚴重,其根源在于網絡安全作為一個職業來說缺乏能夠有效“衡量人才的尺子”,無法形成一個能夠囊括全頻譜類別角色、覆蓋完整職業生命周期,且為業界普遍認可的職業發展路線圖。作為一個相對年輕、新興的職業,網絡安全尚未納入國家職業資格目錄。
我國網絡安全人才培養存在問題的解決措施如下:
普及網絡安全教育:網絡安全關鍵在人。只有社會大眾普遍樹立基本網絡安全意識,掌握基本網絡安全技能,國家和社會的網絡安全基礎才真正牢固。建議開展面向中小學生和社會大眾的常態化網絡安全教育,讓網絡安全走進課堂、企業和家庭,促進全民網絡安全素質提升。
選拔和培養實踐型網絡安全人才:建議舉辦高規格民間黑客大賽發現、培養和掌握網安人才。
鼓勵網絡安全人才在政府、企業和學術界順暢交流:建議高等院校有計劃地組織網絡安全專業教師赴網信企業、科研機構和國家機關合作科研或掛職,打破體制界限,讓網絡安全人才可以在政府、企業、智庫間實現有序順暢流動。鼓勵政府接納網絡安全企業的人才進行技術交流,這樣既有利于政府吸引人才彌補自身缺口,又能夠實現彼此間的信息共享。
出臺網絡安全人才認定標準及配套政策:建議政府部門與優秀網絡安全企業聯合制定網絡安全職業技能標準,經主管部門認可的相關機構職業培訓后,向網絡安全從業人員頒發初級、中級、高級認證證書。
回答所涉及的環境:聯想天逸510S、Windows 10。
我國網絡安全人才培養當前存在以下幾個問題:
我國還沒有形成完善的信息安全培養體制和機制:當前我國信息安全人才主要通過高校進行培養,高校的人才培養課程體系還不完善,學科建設都是根據自己院校的特點而定,沒有形成統一的標準化的體系。當前高校開設的信息安全專業屬于二級學科,從2001年我國第一個信息安全專業設立,到現在將近有100所大學和高職開設,所有信息安全專業都是二級學科,并且二級學科隸屬哪個一級學科還不明確,有的信息安全隸屬于數學專業,有的隸屬于計算機科學與技術等。信息安全不是一級學科,會在很大程度上限制它的發展。
我國信息安全人才培養重理論、輕實踐:我國高校信息安全專業人才培養缺乏實踐性,一方面是因為信息安全是一門綜合學科,涉及數學理論、計算機科學等各類知識,對實踐環境的建設要求往往比較高;另一方面,高校信息安全課程體系和實驗課程的開設與市場需求之間存在較大的差距,因而在培養過程中出現了重理論、輕實踐的問題。
高校信息安全培養計劃不夠專業和完善:當前高校的信息安全培養計劃還不夠全面和完善,課程體系只是某個學科課程體系的翻版或延伸,這是一個突出的問題。現在的信息安全培養計劃經常是在其他學科附屬的培養計劃上延伸了一下,存在很大的改進余地。
國家的信息安全人才選拔制度尚未建立:國家統一的信息安全人才選拔機制還未確立,當前主要依賴高校和企業的信息安全競賽,現在信息安全競賽的選拔機制逐步被大家認可和支持,競賽機制可以將學生在學校學到的知識進行錘煉和應用,達到學以致用的目的,從而建立起一套合適的人才選拔機制。
人才缺口大:全球網絡安全人才缺口已擴大至近300萬,其中亞太地區占比最高,達到了214萬,北美地區以近50萬的人才缺口排名第二。
難以滿足網絡安全實戰需求:網絡安全人才具有特殊性。網絡安全攻防不對稱,對人才的要求比較高。一些學校缺乏網絡安全實踐場景,導致學生普遍理論知識多,實戰能力弱,畢業后也很難滿足用人單位的要求。
人才評價手段不健全:網絡安全人才不僅缺口大,且優秀人才流失嚴重,其根源在于網絡安全作為一個職業來說缺乏能夠有效“衡量人才的尺子”,無法形成一個能夠囊括全頻譜類別角色、覆蓋完整職業生命周期,且為業界普遍認可的職業發展路線圖。作為一個相對年輕、新興的職業,網絡安全尚未納入國家職業資格目錄。
我國網絡安全人才培養存在問題的解決措施如下:
普及網絡安全教育:網絡安全關鍵在人。只有社會大眾普遍樹立基本網絡安全意識,掌握基本網絡安全技能,國家和社會的網絡安全基礎才真正牢固。建議開展面向中小學生和社會大眾的常態化網絡安全教育,讓網絡安全走進課堂、企業和家庭,促進全民網絡安全素質提升。
選拔和培養實踐型網絡安全人才:建議舉辦高規格民間黑客大賽發現、培養和掌握網安人才。
鼓勵網絡安全人才在政府、企業和學術界順暢交流:建議高等院校有計劃地組織網絡安全專業教師赴網信企業、科研機構和國家機關合作科研或掛職,打破體制界限,讓網絡安全人才可以在政府、企業、智庫間實現有序順暢流動。鼓勵政府接納網絡安全企業的人才進行技術交流,這樣既有利于政府吸引人才彌補自身缺口,又能夠實現彼此間的信息共享。
出臺網絡安全人才認定標準及配套政策:建議政府部門與優秀網絡安全企業聯合制定網絡安全職業技能標準,經主管部門認可的相關機構職業培訓后,向網絡安全從業人員頒發初級、中級、高級認證證書。
回答所涉及的環境:聯想天逸510S、Windows 10。