e讯 | 封化民：积极构建网络空间安全创新人才培养体系

网络空间（Cyberspace）是通过全球互联网和计算系统进行通信、控制和信息共享的动态（不断变化）虚拟空间，在信息时代是社会有机运行的神经指挥系统，目前已经成为与陆、海、空、太空之后的第五空间。在网络空间里不仅包括通过网络互联而成的各种计算系统（包括各种智能终端）、连接端系统的网络、连接网络的互联网和受控系统，也包括其中的硬件、软件乃至产生、处理、传输、存储的各种数据或信息。与其他空间不同的特点是，网络空间没有明确的、固定的边界，也没有集中的控制权威。而网络空间安全（Cyberspace Security或简称Cyber Security）研究网络空间中的安全威胁和防护问题，即在有敌手（adversary）的对抗环境下，研究信息在产生、传输、存储、处理的各个环节中所面临的威胁和防御措施、以及网络和系统本身的威胁和防护机制。网络空间安全不仅仅包括传统信息安全所研究的信息的保密性、完整性和可用性，同时还包括构成网络空间基础设施的基础设施的安全和可信。这里，需要明确信息安全、网络安全、网络空间安全概念之异同，三者均属于非传统安全，均聚焦于信息安全问题。网络安全、网络空间安全的核心是信息安全问题，只是出发点和侧重点有所差别。信息安全使用范围比较广，可以指先下和线上的信息安全，既可以指称传统的信息系统安全，也可以指称网络安全和网络空间安全，但无法完全替代网络安全与网络空间安全的内涵；网络安全可以指称信息安全或网络空间安全，但侧重点是线上安全和网络社会安全；网络空间安全可以指称信息安全或网络空间安全，但侧重点是与陆、海、空、太空并列的空间概念。网络安全、网络空间安全、信息安全三者相比较，前两者反映的信息安全更立体、更宽域、更多层次、也更多样，更体现网络和空间的特征，并与其他安全领域有更多的渗透与融合。

近年来，随着社会信息化的不断加深，各种信息安全风险也伴随而生。国际上围绕网络空间安全的斗争愈演愈烈，争夺网络空间安全控制权是战略制高点。我国的网络空间面临的来自外部的威胁，近年来发生的许多安全事件表明，我国已经在网络空间安全方面处于极为被动的局面。斯诺登事件给我们的经验和教训是广泛而深刻的，在网络空间，围绕信息安全的斗争是激烈的，斯诺登事件也给我国敲响了一个警钟，再也不能用一般的力量、行动和认识对待网络空间安全问题。斯诺登事件证明美国在网络空间是有规划、有计划、成体系的部署和构建攻击力量，动员全社会资源发展系列化的高技术手段以达到网络空间行动绝对自由的战略目的。斯诺登事件给我们的启示是，不能用一般力量来对付体系力量，应采取信息化条件下的体系对抗策略，积极构建网络空间安全学科体系，使我国网络信息安全人才成体系化、规模化、系统化培养，更好地满足国家安全对网络信息安全人才的需要。

我国已成为网络大国，由于网络技术基础薄弱和网络空间安全人才不足，我国还不是网络强国。网络安全关系到国家安全、社会稳定、经济发展、人民生活等各个方面，必须确保我国的信息安全，要建设国家信息安全保障体系，政府、军队、公安等国家重要部门，以及金融、电力、能源等重要基础设施等都需要大量信息安全专门人才。据不完全统计，截止2014年底，我国重要行业信息系统和信息基础设施需要各类网络空间安全人才70万，预计到2020年，需要各类网络空间安全人才约140万人，而目前我国高等学校每年培养的信息安全相关人才不足1.5万人，远远不能满足网络空间安全的需要。

党中央、国务院历来重视我国信息安全保障体系的建设，重视信息安全学科、专业建设和人才培养工作。2003年的27号文件，针对我国信息安全保障工作存在的诸如网络与信息系统的保护水平、信息安管理和技术人才缺乏、全社会的信息安全意识不强，信息安全管理薄弱等问题，提出加强信息安全保障工作，必须有一批高素质的信息安全管理和技术人才，要加强信息安全学科、专业建设，加快信息安全人才培养。2005年教育部发布7号文件，指出发展和建设我国信息安全保障体系，人才培养是必备基础和先决条件。要不断加强信息安全学科建设，尽快培养高素质的信息安全人才队伍，成为我国经济社会发展和信息安全体系建设中的一项长期性、全局性和战略性的任务。但由于种种原因网络安全学科一直未能设立为一级学科，各高校只能在不同学科下设置网络信息安全研究方向，开展网络信息安全人才培养工作。这严重影响了我国网络安全人才培养质量，由于学科建设缺乏系统性、人才培养规模小，远远满足不了国家信息安全产业发展对高层次专门人才的需要，也导致了我国网络信息安全关键技术整体上比较落后。

新一届中央领导集体高度重视网络安全工作。2014年2月27日，中央成立网络安全与信息化领导小组，习近平总书记亲自担任组长。习总书记在第一次会议上强调指出：“网络安全和信息化是事关国家安全和国家发展、事关广大人民群众生活的重大战略问题，要从国际国内大势出发，总体布局，统筹各方，创新发展。”“网络安全和信息化是一体之两翼、双轮之驱动，必须统一谋划、统一部署、统一推进、同意实施。”“没有网络安全，就没有国家安全；没有信息化，就没有现代化。”这一科学论断阐述了网络安全与国家信息化之间的紧密关系，使我们认识到网络安全为国家信息化建设提供安全保障的极端重要性。习总书记的重要讲话精神，为我们做好网络空间安全学科专业建设注入活力，极大地增强了我们做好网络空间安全学科的信心。网络安全已成为国家安全的重要组成部分，要从根本上提高我国网络安全水平，健全网络空间安全保障体系，必须培养高素质的网络空间安全专业人才。

网络空间安全人才培养是国家信息安全保障体系建设的基础和先决条件，网络安全学科建设则是高层次创新型信息安全人才培养的关键。网络空间安全人才培养是一个完整的社会系统工程，只有在一级学科目录规范下，才能按学士、硕士、博士成体系、全方位地培养国家需要的网络空间安全各类人才。

事实上，网络空间安全学科在我国经过10多年的发展，理论和技术已经较为成熟。主要体现在以下几个方面：

一是网络空间安全学科具有明确的研究对象，并形成了相对独立的理论体系和研究方法。研究对象是网络空间及其安全问题。网络空间安全问题随着互联网在社会各个领域的普及而更加突出。网络空间安全问题的突出特征是在复杂的国际社会环境下人与人的对抗.网络空间安全学科的理论基础主要包括数学、信息论和计算复杂性理论等，并已经形成了独立的基础理论体系、技术体系和应用体系。研究方法论包括基于数学困难问题的逻辑证明、基于博弈论的仿真计算和基于真实物理环境的实证分析三个核心内容。

二是网络空间安全已经形成了若干相互关联的二级学科研究方向,密码学及应用、系统安全、网络安全是本学科多年来公认的三个比较成熟的研究领域，另外还包括网络空间安全理论基础和应用系统安全（比如社交网络、电子商务、内容安全、工控系统安全等）。

三是网络空间安全的研究已得到国内外学术界的普遍认同，并已经有了多年的研究或信息安全相关专业人才培养的经验和基础。在我国，截至2014年，教育部批准全国共116所高校设置信息安全类相关本科专业，其中信息安全专业87个，信息对抗专业17个，保密管理专业12个，已经培养信息安全类专业本科毕业生人约1万人/年。

网络空间安全人才培养肯定不止涉及教育一个环节，而应该是一个体系。政府、教育机构等在构建网络空间安全创新人才培养体系方面的作用是什么？需要做什么？

高校的人才培养体系一般包括学科体系、课程体系、教学体系以及教学质量监控和保障体系等等，包括的内容很多，本文不从高等教育的具体环节去谈网络空间安全创新人才培养，而从宏观或政府管理的角度谈如何加强网络空间安全创新人才培养体系建设。国家对网络空间安全人才的需求是全方位的，既包括网络空间安全战略人才，网络安全与信息科技领军人才，网络安全和信息技术工程人才，网络安全分析人才，也包括网络安全管理、运行维护人员和技能型操作使用人员等等。网络空间安全创新人才培养并非只能研究型大学所为，一般的大专院校，甚至中专技校都有可能培养出创新性人才，即作为创新人才培养的关键的教育体系，应该赋予各种层次的学校以创新人才培养的任务。因此，当前，为做好网络空间安全创新人才培养体系建设，建议重点做好以下六个方面的工作：

一是把目前在存在于不同学科下的信息安全相关专业划归到网络空间安全类（即网络空间安全类），以便统筹管理。目前网络空间安全相关的专业有信息安全专业和网络工程专业，归在计算机大类目录（即计算机科学与技术学科）；信息对抗专业归在兵器类（兵器科学学科）；保密管理专业归在管理科学与工程类。

二是尽快制订网络空间安全类专业人才培养标准。制订网络空间安全一级学科博士和硕士学位基本要求、网络空间安全类本科专业教学质量国家标准、职业院校网络空间安全类专业教学标准。

三是探索网络空间安全创新人才培养机制，学校与业界深度融合协同培养人才。在网信办和教育部指导和支持下，有关高校要主动加强与行业主管部门、信息安全相关企事业单位、科研院所开展合作，共同制定网络空间安全人才培养目标、共同开设相关课程和编写教材、共同实施培养过程、共同评价培养质量。推动有关院校网络空间安全类专业积极参与教育部“卓越工程师教育培养计划”，促进网络空间安全人才培养与国家网络安全事业发展紧密结合，培养更多卓越网络空间安全人才。

四是强化网络空间安全实战技能培养和实习实训。建议网信办牵头组织有关高校规划建设一批网络空间安全实习实训基地，统筹安排网络空间安全类专业学生到国内信息安全参加实习实训。倡导国内信息安全企业与高校共同制定学生实习实训方案，主动接收学生开展实习实训。

五是加强网络空间学科师资队伍建设。网络空间安全学科是一个新兴交叉学科，做好人才培养工作，师资队伍是关键。在网信办和教育部指导下组织有关高校和军队科研院所有计划地对青年骨干教师进行业务培训；高校要聘请经验丰富的信息安全企事业单位、科研院所的网络安全科研和管理专家担任兼职教师。鼓励信息安全科研院所与高校科教合作、协同育人。