杜躍進(jìn)：破解信息安全人才三難題

杜躍進(jìn) 國家網(wǎng)絡(luò)信息安全技術(shù)研究所所長

大約六七年前，杜躍進(jìn)就深感國內(nèi)懂得安全編程的軟件開發(fā)人員欠缺，因而鼓動出版界、教育界重視安全編程能力的宣傳和培養(yǎng)。就在不久前，杜躍進(jìn)剛剛跟一些國內(nèi)的安全公司以及高校的信息安全專業(yè)研討座談，提出以民間力量推動和建立與市場需求接軌的信息安全人才培養(yǎng)機(jī)制。具體想法是：安全企業(yè)和高校信息安全專業(yè)各自形成聯(lián)合體，企業(yè)通過聯(lián)合體向高校以及學(xué)生表達(dá)自己的人才需求、能夠提供怎樣的實(shí)習(xí)環(huán)境、對實(shí)習(xí)生的基本技能和實(shí)習(xí)時(shí)間要求等，而高校方通過聯(lián)合體向企業(yè)方提供自己的學(xué)生情況、實(shí)習(xí)意愿等信息，雙方通過緊密的溝通與合作，使高校能夠更高效更精準(zhǔn)地輸送大量實(shí)習(xí)生到企業(yè)，從而促進(jìn)信息安全人才動手能力的培養(yǎng)。

在兩年前面向全國信息安全專業(yè)教育機(jī)構(gòu)的一次報(bào)告中，杜躍進(jìn)闡述了對于信息安全人才現(xiàn)狀的不安：你們從哪里了解真實(shí)的網(wǎng)絡(luò)安全現(xiàn)狀和需求？從哪里了解最新的攻防對抗技術(shù)和技巧？從哪里了解各種相互關(guān)聯(lián)的現(xiàn)實(shí)系統(tǒng)所使用的實(shí)際技術(shù)、配置策略，以及面臨的實(shí)際風(fēng)險(xiǎn)？從哪里獲得反映真實(shí)情況的研究實(shí)驗(yàn)環(huán)境和數(shù)據(jù)資源？他進(jìn)而認(rèn)為，高校人才培養(yǎng)，目前缺乏與實(shí)際的結(jié)合，而社會人才培養(yǎng)，缺乏生存環(huán)境。

兩年后，談到信息安全專業(yè)的人才培養(yǎng)，杜躍進(jìn)仍然認(rèn)為，目前高校所培養(yǎng)的畢業(yè)生確實(shí)在企業(yè)或其他用戶單位中很難上手。其主要原因在于課程設(shè)置的不合理。一方面，信息安全專業(yè)是一門極其強(qiáng)調(diào)動手與實(shí)踐能力的學(xué)科，需要良好的實(shí)驗(yàn)環(huán)境和動手環(huán)節(jié)。在課程設(shè)置中，實(shí)戰(zhàn)性課程應(yīng)占較大比例。另一方面，對于如此具有實(shí)戰(zhàn)性的課程而言，實(shí)踐型的教師必不可少，從而使產(chǎn)業(yè)動態(tài)與學(xué)科建設(shè)緊密耦合。不過讓人著急的是，目前看來，高校的課程設(shè)置不符合社會上的實(shí)際要求，在實(shí)踐環(huán)節(jié)普遍比較弱，此外，教課的很多老師自身也缺乏實(shí)際的動手經(jīng)驗(yàn)和對產(chǎn)業(yè)的深入了解，這導(dǎo)致整個(gè)人才隊(duì)伍的培養(yǎng)與產(chǎn)業(yè)界所需存在一定差別。

杜躍進(jìn)認(rèn)為，解決辦法有幾個(gè)。首先，課程設(shè)置要改變，盡管這一點(diǎn)很難，但是必須去做。信息安全行業(yè)是一種技術(shù)和趨勢變化非?？斓膶W(xué)科，課程設(shè)置中要適應(yīng)這種快節(jié)奏，迅速地對新技術(shù)做出反饋。

其次，安全專業(yè)應(yīng)當(dāng)成為一級學(xué)科，“如同許多其他學(xué)科一樣，成為一級學(xué)科，然后在其中分支出諸如漏洞發(fā)現(xiàn)、密碼學(xué)等?！?/p>

那么，如何建立起人才培養(yǎng)的可持續(xù)發(fā)展道路？杜躍進(jìn)認(rèn)為，學(xué)校要和企業(yè)建立一對一的合作關(guān)系，企業(yè)把需求告訴高校，高校在授課的時(shí)候有的放矢，另外要把高校和企業(yè)以一種合理成系統(tǒng)的方式組織起來，實(shí)現(xiàn)人才點(diǎn)對點(diǎn)的對接。

杜躍進(jìn)提出，目前國內(nèi)對信息安全人才的缺口非常大。“很多優(yōu)秀人才都出國了。究其原因在于，國內(nèi)安全產(chǎn)業(yè)整體環(huán)境不成熟，包括企業(yè)以及個(gè)人對安全實(shí)際上都沒有達(dá)到一種真正的重視，所以安全企業(yè)比起其他互聯(lián)網(wǎng)企業(yè)在生存上處于弱勢?！?/p>

杜躍進(jìn)指出，在國外，安全公司活得很好，因?yàn)槠髽I(yè)都很重視安全問題，一旦發(fā)生諸如數(shù)據(jù)泄漏被盜對于公司來說是致命一擊，要付出高昂代價(jià)，但在國內(nèi)，安全企業(yè)面臨著一種比較窘迫的境況。由于關(guān)于企業(yè)網(wǎng)絡(luò)安全的法律缺失，所以客戶也不愿意過多投入。

此外，信息安全行業(yè)很多高手在民間，如何從民間尋找到人才并且將之很好地引導(dǎo)也是一個(gè)很重要的話題。

“信息安全人才有三個(gè)問題：發(fā)現(xiàn)人才，培養(yǎng)人才，使用人才。目前，在這幾個(gè)方面做得都很不夠。”

對于發(fā)現(xiàn)人才這個(gè)環(huán)節(jié)，目前也有不少做法。比如國外的黑帽大會，每年來自全球的黑客匯聚其中，成為安全界的盛會和人才發(fā)現(xiàn)之地。