魏巍
摘要 近年來,網絡空間安全已成為全球關注的熱點。本文主要介紹了網絡空間安全及其學科內涵,從國內網絡空間安全人才培養現狀出發,結合我校法學特色優勢,著重研究在網絡安全法背景下如何培養多元化網絡空間安全人才,提出了一些舉措。
關鍵詞 網絡安全法 網絡空間安全 人才培養
1網絡空間安全及學科內涵
國際標準化組織將網絡空間定義為,由互聯網及與之相連的網絡和技術設備上的人、軟件、服務互相作用而產生的復雜空間。網絡空間安全是繼信息安全和網絡安全之后產生的一個新概念,將網絡空間視為一種能夠影響現實世界的空間形態,與國家安全緊密相連。網絡空間安全主要研究網絡空間中的安全威脅和防護問題,即在有敵手的對抗環境下,研究信息在產生、傳輸、存儲、處理的各個環節中所面臨的威脅和防御措施,以及網絡和系統本身的威脅和防護機制。
網絡空間安全學科現已正式批準為國家一級學科,它是多個學科交叉融合的產物,涉及計算機科學與技術、軟件工程、信息與通信工程、管理科學與工程等多個學科領域。網絡空間安全學科結構由網絡空間安全基礎、密碼學及應用、系統安全、網絡安全和應用安全構成,形成以網絡空間安全基礎理論為基礎,以密碼學理論為支撐,集網絡安全、系統安全、應用安全等多層次的學科體系,該學科建設旨在面向國家和社會的現實需求解決實際問題。
2我國網絡空間安全人才培養現狀
目前,國內已有二十多所院校先后設立網絡空間安全專業,促進了我國網絡空間安全人才培養體系的建設,同時有不少網絡安全學者對該專業人才培養進行了相關研究。張宏莉等人在《網絡空間安全人才培養的規劃建議》一文中,從國家規劃、職業培訓與認證、學歷教育、特殊人才培養四個方面提出了人才培養的建議。李建華等人在總結多年信息安全專業建設經驗的基礎上,提出網絡空間安全人才培養應該著力建設創新型工程人才培養環境,明確多層次、立體化的卓越專業人才培養要求,建立細粒度的網絡空間安全專業教學質量評估體系。
當前,我國網絡安全人才培養尚處于起步階段,還存在很多問題,主要表現在:公眾對網絡安全意識相對欠缺;人才培養與社會需求嚴重脫節;專業師資隊伍薄弱;教育體系實踐環節薄弱;社會培訓缺乏統一標準等。因此,對網絡空間安全人才培養研究具有重要的意義。
3多元化網絡空間安全人才培養研究
本文結合我校法學特色優勢,對如何培養具備網絡安全法律意識的多元化網絡安全人才,從以下四個方面進行分析研究。
3.1突出特色,準確定位培養目標
信息化社會對網絡空間安全人才的要求是多方位的,對本科生應著重于實戰型人才培養,重視交叉學科間的相互融合,讓學生在學習基礎性理論的同時拓寬學科范圍,使學生具備多學科知識,注重培養學生能綜合運用網絡空間安全基礎理論知識,分析解決相關實際問題的能力。網絡空間安全人才培養還應根據高校自身情況進行規劃和設計,培養高校特色的網絡空間安全人才。我校是一所政法類普通本科院校,建設網絡空間安全學科應依托法學背景,以培養具有法律意識的網絡空間安全人才為目標。2017年我國發布實施了《網絡安全法》,作為國家實施網絡空間管轄的第一部法律,明確了網絡空間戰略的作用,即確定保障網絡安全的基本要求和主要目標。將網絡安全法融入到網絡空間安全專業建設中,從本科生開始就可以培養網絡安全戰略思維,有利于學生以后學習和工作的發展,為學生將來進入到研究生階段學習深造或踏入社會工作打下堅實的基礎。
3.2加強網絡安全法教育,提高安全意識和職業素養
構建良好的網絡空間安全人才培養體系,應首先讓學生樹立正確的網絡安全觀。而隨著《網絡安全法》和《網絡安全等級保護條例2.0》的制定和出臺,我國網絡安全安全法律體系逐步完善,為維護網絡主權,保障網絡安全、治理網絡空間提供了法律依據。在技術與制度發展到一定程度之后,人的作用在安全領域逐漸受到重視,網絡安全文化建設應與網絡安全技術進步、網絡安全相關制度的完善整體規劃和構建。
把網絡安全教育落到實處,需將《網絡安全法》納入網絡空間安全人才培養方案中。學生通過網絡安全法的學習,不僅能夠增強他們的安全意識,而且能夠讓他們認識到網絡空間安全學科的重要性,同時提高他們的主人翁意識和責任感,進而激發他們學習網絡空間安全知識和技術的興趣。
3.3強化培養理念,建設多元化的人才培養模式
3.3.1構建課堂實踐教學體系
課堂教學中,除了讓學生學好專業理論知識外,更要注重學生實踐動手能力的培養。需在教學計劃中增加大量的實踐教學和技能訓練環節,通過實踐教學體系的構建和實踐平臺的搭建利用,學生能夠將專業知識系統地貫穿起來并真正運用到實際操作中,在大量的實踐過程中盡其所能開拓思維,養成獨立思考、分析和解決實際問題的習慣,逐步達到提高安全技能水平的目的。
3.3.2鼓勵校企合作
為促使高校網絡空間安全人才培養更好地滿足社會實際需求,應大力鼓勵高校與相關企業加強合作。高校培養出來的學生具有良好的理論基礎,而企業可以提供真實的工程環境,結合雙方的優點可以實現互惠互利。通過建立實訓教學基地、聯合課程建設和合作科研項目等方式,進一步達到高校培養實戰型人才的目標,實現高校人才培養與產業界需求的無縫銜接,不僅向產業界提供高質量的實用型人才,還能提供高尖端人才。
3.3.3創辦組織活動
鼓勵學生多參加各類網絡安全技能競賽、創新創業活動,不僅能讓學生發現學習中的不足,實現自我突破,而且能提高學生自我挑戰的積極性,也為學生以后順利適應將來的就業崗位,在遇到問題時能夠快速變通,采取有效措施迅速處理問題起到了極大的幫助作用。
鼓勵高校實施國際互聯網安全治理創新工程,創辦網絡空間安全研究基地和學術交流中心,通過舉辦國際學術交流活動,促進學生學習更加先進的網絡空間安全領域的知識和技術,培養國際化安全人才,實現創新型和戰略型安全人才培養。
3.4結合專業培養方向,合理設置課程
在課程設置方面,可借鑒相關專業的課程安排,同時結合學校自身的專業培養目標和培養方向合理設置。
3.4.1基礎課程
基礎課程包括數學類課程、大學物理、網絡空間安全法律基礎、網絡空間安全導論、C \C++程序設計、數據結構、操作系統等。將網絡空間安全法律基礎納入專業基礎課程中,與數學類課程、大學物理、網絡空間安全導論同時作為先行課,提供理論基礎和指導作用;C \C++程序設計等其他課程提供了計算機編程實踐基礎。
3.4.2專業課程
專業課程應針對網絡空間安全專業的特點,科學安排,形成特色。主要包括數據庫安全、信息系統安全、應用密碼學、安全協議、數據恢復技術、信息隱藏技術、網絡攻防技術、電子數據調查與鑒定等課程,其中應用密碼學、網絡攻防技術、電子數據調查與鑒定等課程為特色課程。這些課程的開設,為網絡安全、系統安全、應用安全提供了技術支撐。另外,在當前大數據時代背景下,還可增設大數據導論、物聯網技術等專業選修課程,作為網絡空間安全相關技術學習的背景課程。
3.4.3實踐課程
實踐課程包括計算機取證、網絡攻防、信息系統安全實驗、網絡安全課程設計等一系列課程,另外還包括校企合作項目的實踐培訓課程。這些實踐類課程的安排,能夠鍛煉并提高學生運用理論基礎知識處理現實問題的能力,同時可以培養學生協作分工的團隊精神。
4總結
網絡空間安全人才培養是國家信息安全戰略中的重要組成部分,高校作為人才培養的重要機構,要積極構建和不斷完善這一新興學科的人才培養體系,保障國家網絡空間安全發展。希望本文可以對網絡空間安全人才培養工作起到促進作用。
參考文獻
[1] ISO/IEC 27032:2012,Information technology-Security techniques-Guidelines for cybersecu-rity[S].
[2] 安靜.網絡空間安全概念內涵及治理困境[J].中國信息安全,2015(10):88-89.
[3] 教育部網絡安全一級學科研究論證工作組.網絡(空間)安全一級學科論證報告[R].北京:教育部,2014.
[4] 李建華,邱衛東等.網絡空間安全一級學科內涵建設和人才培養思考[J].信息安全研究,2015,1(02):149-154.
[5] 常健,葉丹楓.論網絡空間安全保障的戰略導向與制度完善[J].法律和科技,2016(03).