随着信息化程度的提高，网络安全人才在维护网络安全方面的作用越来越突出。分析了在当前网络信息技术的飞速发展和全面普及的背景下，网络安全人才培养的现状及存在问题，探究了为应对我国网络安全实用型人才的井喷式需求。如何创建一套完善的网络安全实用型人才培养模式，进而提出了建立我国网络安全实用型人才培养模式的具体措施。
随着网络技术的发展和信息化程度的日益提高，人们的社会生活对信息基础设施和信息资源的依赖程度越来越高。信息网络给人类带来方便的同时，其带来的网络安全隐患问题也日益严重。而网络安全人才在解决安全隐患和威胁方面的作用将越来越突出。网络安全实用型人才是指受过计算机网络技术、信息安全教育或培训，懂得计算机技术或网络安全方面的知识，并且能够解决实际问题的专门人才。网络安全实用型人才在维护网络安全、保障网络运行中起着基础和决定性的作用[1]。但我国网络安全实用型人才培养却严重不足，从人数和质量上都远不能满足市场的紧迫需求，人才供需矛盾突出。网络安全实用型人才的培养己经成为影响信息化社会发展速度和国家安全实现的关键性因素。
1 我国网络信息安全人才培养模式存在的问题
1.1 高等院校作为网络安全人才培养主阵地，实用型人才数量输出不足
自2001年以来，我国百余所高等院校陆续开设了网络安全相关专业，如信息安全、密码学等，培养了一批网络安全人才，但无论从数量还是质量上都远不能满足实用型人才需求[2]。据统计，目前高校每年培养的网络安全专业学生仅1万人左右，而且整体上偏重理论研究型，动手能力不强，用人单位认可度不高，优秀毕业生中还有很大比例出国留学或进入国外安全企业工作。2015年网络安全设置为一级学科之前，高校只能在计算机、数学、公安技术等学科中设置相关专业，经费投入、教学资源等方面受到很大限制。随着国家对网络安全重视程度的提升，特别是《中华人民共和国网络安全法》明确规定了网络运营者的网络安全责任义务，未来一段时期我国网络安全人才供需矛盾将更为突出。
1.2 企事业单位较少参与网络安全实用型人才培养
2009年，美国政府发布《信息空间政策评估》报告，正式提出了信息安全劳动力的概念，把信息安全作为一种新的社会职业，形成了网络安全人才教育和培训并行体系.在我国，企事业单位作为网络安全实用型人才实现价值的主阵地，在实践过程中在单位内部产生了部分有能力的实用型人才，但较少参与到整体人才培养中来[3]，网络安全企业也没有将其人才优势、实践经验、实战案例等与人才培养相结合。
1.3 网络安全人才培训认证体系不完善
网络安全培训对于从业人员学习掌握前沿知识、持续提升安全技能非常重要，也为准备投身网络安全事业的非安全专业人员提供了重要途径。目前有相关组织机构面向从业人员推出了有关安全方面的认证，如注册信息安全专业人员(CISP)认证、信息安全保障人员(CISAW)认证，并组织了相关培训，面向社会开展了各种层次的培训[4]。但总体来看，我国网络安全职业培训体系还不完善，没有建立常态化的在职培训制度.社会上的网络安全培训机构缺乏规范和监管，普遍存在规模小、师资缺、教材乱等问题。
因此，应尽快构建网络安全人才培养规划，积极推进网络信息安全专业设置改革，形成高等教育和社会培训相结合的网络信息安全人才培养模式。
2 建立网络信息安全实用型人才培养模式的建议
2.1 高等院校应注重理论与实践相结合的网络安全人才培养
在我国目前的教育体系下，高等院校是网络安全人才培养的沃土，是企事业单位获得人才的重要来源，在高等院校做好网络安全实用型人才的培养，就等于夯实了基础，抓住了人才培养的根基.结合实际，应从以下几个方面入手：
1) 支持有条件的高校创新网络安全教学模式、教师学生评价和激励机制，切实做到“下大功夫，下大本钱，请优秀的老师，编优秀的教材，招优秀的学生”，争创一流网络安全学院[5]；
2) 鼓励高校在课程设计、实验室建设、实践教学等方面深化同企业的合作，通过聘请企业导师等方式加强师资力量，提升学生动手能力；
3) 加强网络安全与其他学科的交叉式人才培养，将现有学科体系与网络安全相结合，培养适应各行业发展的学科交叉式网络安全实用型人才。通过以上方式，在高等院校这块网络安全人才培养的主阵地上，培养出理论知识扎实、动手实践能力强、专业结合紧密的网络安全实用型人才。
2.2 建立网络信息安全企业参与培训的机制
在保障网络信息安全方面，我国的一些企业已经达到国际领先水平[6]。这些企业掌握着世界先进的网络安全技术，拥有成熟的网络安全产品，了解实际的网络安全应用需求，并具备网络安全实战场景。因此，在发挥科研院校基础性作用的同时，应鼓励网络信息安全企业参与人才培训，形成高等教育和社会培训相结合的网络信息安全实用型人才培养机制，积极推进校企合作建立网络安全产业基地、实习实训基地等，结合企业与高校优势，共同培养网络安全师资力量，培训选拔具有较强实际操作、动手能力的复合型、实用型网络安全人才，并对这些企业实行政策优惠，在融资、税收、政府釆购等方面予以倾斜和扶持，以调动企业积极性，增强参与度。
2.3 鼓励并规范社会力量开展网络安全职业培训
职业培训周期短、针对性强、紧跟业界前沿趋势是网络安全从业人员和准从业人员理想便捷的能力提升方式。借鉴会计人员培训机制，研究建立党政机关、事业单位和国有企业网络安全工作人员培训制度[7]。营造有利于网络安全培训产业的政策环境，培育品牌网络安全认证培训机构，提升师资力量和培训教材水平，开展多层次的网络安全职业培训，做到多出人才、快出人才[8]。社会培训具有注重实践、周期短、见效快的特点，能够迅速、较好地弥补网络信息安全实用型人才缺口，满足从业人员在网络安全细分领域和前沿领域能力提升的需要，通过规模化、专业化培养解决网络安全实用型人才供需矛盾。充分发挥社会组织力量和作用，在网络安全培训规范和监管等方面发挥良好的协助作用，促进网络安全职业培训的健康发展。研究制定网络安全人才评价标准，对网络安全从业人员进行必要的水平评价，满足行业人才发展需求，为网络安全实用型人才的发展提高提供空间，规范网络安全就业环境，为网络安全人才创造良好的就业机会。
3 结语
总之，当今时代是信息的时代，信息成为社会发展的重要战略资源。信息的获取和信息的安全保障能力成为综合国力和经济竞争力的重要组成部分，网络信息安全已成为新时期社会稳定和国家可持续发展的基础，通过网络信息安全实用型人才培养模式的转变，形成网络安全实用型储备人才数量充足、实战人才能力卓越的良好态势，能够为保卫国家信息安全，提高国家和社会信息安全国际竞争力提供重要保障。
参考文献
[1] 郑志彬，吴昊，辛阳. 建立产学研结合的信息安全人才培养道路[J]. 北京电子科技学院学报，2006，14(1)：23-24.
[2] 刘宝旭. 浅谈信息安全学科建设与人才培养[J]. 北京电子科技学院学报，2006，14(1)：10-11.
[3] 王海晖，谭云松，伍庆华，等. 高等院校信息安全专业人才培养模式的研究[J]. 现代教育科学，2006，29(3)：143-145.
[4] 闵祥参，范九伦，张雪锋，等. 信息安全专业课程体系设置的几点思考[J]. 网络与信息安全学报，2016，2(7)：17.
[5] 肖德琴，潘春华，殷建军. 以就业为导向的地方高校网络工程专业教学研究[J]. 计算机教育，2014，12(20)：27-30.
[6] 韩永青，林俐. 全球视野下中国特色的网络安全和信息化路径研究[J]. 新西部，2017，18(33)：119-121.
[7] 伍扬. 加强网络安全人才培养夯实国家网络安全根基[J]. 中国信息安全，2016，17(12)：47-49.
[8] 胡弘弘, 白永峰. 地方人大立法人才培养机制究[J]. 中州学刊，2015，19(8)：60-64.
樊佳
硕士，主要研究方向为信息化建设。
eanjia-2000@163.com
李阳
硕士，主要研究方向为信息化建设。
liyang_0102@126.com
杨学敏
硕士，主要研究方向为信息化建设。
yxuemin@mx.cei.gov.cn
文章转自《信息安全研究》2018年第12期。
声明：本文来自关键信息基础设施技术创新联盟，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
