新時代背景下網絡安全人才培養機制探究

安述照 萬曉燕

摘要：網絡安全人才培養是開展網絡空間安全、保障國家網絡安全事業的關鍵。近幾年，國家高度重視網絡安全，先后頒布了多部法律法規，推動網絡安全行業發展，網絡安全人才隊伍建設方面取得了顯著成效，但仍然存在很多不足。本文依據調研、收集資料等方式總結出我國網絡安全人才現狀，找出我國人才培養存在的問題，參考世界各國的先進經驗，結合實際情況提出相應對策建議。

關鍵詞：網絡安全；人才培養；問題；對策

引言

網絡空間已經成為繼海、陸、空、天之后的第五空間，網絡安全已經成為國家安全的重要組成部分，是國家重要戰略之一[1]。在新時代、新形勢、新要求下，要準確、完整、全面貫徹新一代信息技術發展理念，需要認清網絡安全所面對的嚴峻形勢。要建設網絡強國，就要有自己的、過硬的技術；要有良好的信息基礎設施并形成實力雄厚的信息經濟架構。網絡空間安全的競爭，歸根結底是人才的競爭，要有大量高素質高技術水平的網絡空間安全和信息化人才隊伍提供保障。人才是網絡空間安全的第一資源，各高校要加快網絡安全學科相關專業和院系建設，培養高素質高水平網絡安全人才。隨著國家對網絡安全技術的重視程度越來越高，越來越多的高校開設了網絡安全相關的專業，高職、本科和研究生等層次都得到了快速發展。當前網絡安全人才主要來自高校的培養，專業機構培訓和自學所占的比例越來越低。因此，高等院校如何培養高素質高水平的網絡空間安全人才，對我國實現“網絡強國”戰略尤為重要。

1. 網絡安全產業人才發展調研

我國的網絡安全企業總體發展態勢良好，技術創新活躍，生態建設在不斷完善，人才需求升溫，網絡安全綜合實力顯著增強，我國網絡空間安全得到保障。筆者通過實地調研、資料查閱，總結出如下幾點：

1.1 網絡安全人才需求快速增長，女性從業者比例逐步提高

伴隨著國內經濟回溫，企業對網絡安全人才的需求隨之提高，2022年比上年增幅高達23.18%，更多的安全崗位需要高校輸送大量高質量的人才。從性別來看，網絡安全從業人員的男性比例遠高于女性。但隨著高校人才培養的人才逐年增多，女性增長趨勢十分顯著，2022年女性占比較上年提升了3.28%，相較2018年增長一倍多，這也表明網絡安全技術行業對女性的吸引力越來越高。

1.2 網絡安全人才呈年輕化態勢

從網絡安全人才的從業年齡來看，技術人才趨向年輕化態勢。在25～40歲年齡段的青年從業者占比超過81%，其中25～35歲的人最多，占到一半以上。通過對比近兩年數據，30歲以內特別是25歲左右的新生技術人才增幅顯著[2]。近年來年輕人對網絡安全產業的認識加深，且網絡安全行業就業形勢良好，年輕人越來越多地涌入網絡安全行業。

1.3 網絡安全行業人員學歷以本科為主，專科層次增長迅速

通過調研得出，2022年的網絡安全從業人員學歷仍以本科為主，占比達59.32%，相比去年有所下降；高職專科及以下學歷占比增長到27.79%，相較2017年提升了17.39%[3]，且呈持續增長態勢，這與行業發展和工作崗位類別增加有關。安全專業人才要求實戰能力強，技術針對性高等特性，用人單位對網絡安全運維人員的學歷要求不高，往往更看重技術能力，這讓學歷不占優勢的高職大專層次的求職者也能成為網絡安全行業的主力軍。

1.4 網絡安全人才專業對口比例提升

數據研究分析顯示，絕大多數網絡安全行業從業者來自計算機科學與技術、信息安全、網絡空間安全、網絡通信工程和網絡技術等專業。當前網絡安全從業人員主要來自高校培養、專業培訓機構和自學。與2021年相比，對口專業人才比例大幅提升，這與近幾年我國高校開設網絡安全專業不斷增多有關，專業人才培養取得了明顯成效。

1.5 網絡安全人才薪資水平提升較快

數據顯示，網絡安全人才的薪酬逐年提高，2022年平均年薪約為21萬元，屬于高收入行業之列。數據表明，網絡安全人才年薪范圍主要在10萬～20萬元，占比48.62%，與往年相平；其次是20萬～30萬元，占比為28.46%，相較2020年占比的19.48%有明顯提高；而年薪在10萬元以下的從業人員占比由2020年的15.74%下降至2022年的9.08%[4]。可見網絡安全行業作為新興行業，尚處在起步發展階段，從業人才薪資水平提升較快，也顯示出我國對網絡安全行業人才的高度重視。

1.6 網絡安全人才崗位分布

2022年1月12日，工業和信息化部的信息中心與人才交流中心聯合發布《網絡安全產業人才崗位能力要求》。調研顯示，網絡安全人才崗位群主要分布次序是網絡安全應急與防御（ 28.65%）、網絡安全建設與實施（ 22.80%）、網絡安全運行與維護（ 20.28%）、網絡安全合規與管理（ 18.63%）、網絡安全規劃與設計（ 7.9%）等[5]。網絡安全應急與防御類崗位群主要包括網絡安全監測與分析、系統漏洞發現與分析、網絡安全防御和應急響應等相關崗位。

2. 我國網絡安全人才培養面臨的問題

近幾年，我國的網絡安全人才培養取得了顯著成效，但也存在明顯的不足，人才培養遠遠不能滿足網絡安全信息化快速發展的需求，主要問題有以下幾點：

2.1 缺乏頂層戰略規劃

網絡安全關系到國家安全，人才培養工作具有戰略性、基礎性、前瞻性，需要進行謀篇布局與頂層設計，要由政府、安全企業、科研機構與高等院校等多方力量參與定制[6]。人才培養政策也要具有系統性、持續性和動態變化性等，且人才隊伍建設要置于很高的戰略地位。我國在近5年出臺了一些網絡安全人才建設的政策性文件，但還缺乏安全人才培養的整體戰略規劃、完善的人才培養體系、能統籌協調的主管領導部門、各職能部門在工作權限和職責范圍的明確劃分等，沒有發揮體制優勢，不能形成多方共同培養網絡安全人才的合力。

2.2 網絡安全人才嚴重匱乏

從目前的工作崗位來看，人才主要集中在網絡安全管理規劃、網絡工程建設、安全運維、審計評估和科研教育等六大類崗位群。高等院校是我國網絡安全人才培養的主要來源，少量涉及中專、高職等學歷院校，還有很少部分來自專業機構培訓。人才培養來源相對單一。當前，我國高校（包含高職）每年培養的網絡安全專業畢業生規模在3萬～4萬人。當前我國網絡安全人才缺口近150萬。在各類人才均存在缺口的前提下，戰略規劃和架構設計等高端人才短缺情況最為突出，而運營維護和技術支持崗位的人才短缺情況比較緩和，這表明網絡安全從業人員不僅總體數量上匱乏，而且不同類型人才在供給和需求之間也有錯位。

2.3 缺乏世界一流網絡安全大學和高端領軍人才

目前我國不僅網絡安全人才數量匱乏，更是嚴重缺少網絡安全領軍人才和高端人才，尤其缺乏創新型人才和團隊，也就是網絡安全理論深厚、技術研究有突破、科技成果轉化有創新、攻防能力建設成果領先的尖端人才。造成這種現象的一個非常重要的原因，是我國至今沒有一所國際一流水準的網絡安全學院。我國頂級高校中一些學習優異的網絡安全專業學生，或出國留學不歸或選擇國外工作，這些也是我國網絡安全領域嚴重缺乏高端領軍人才的重要原因。

2.4 校企融合不完善

當前很多高校所用教材數年不變，知識陳舊，更新不及時，課程體系設置常因師資或實訓條件而定，專業知識結構陳舊，導致培養出來的學生與工作崗位無法銜接，有的甚至嚴重脫節，學生上崗需要企業重新培訓。究其原因是我國的網絡安全教育體系、技術研發、產業發展沒有從生態鏈上統籌規劃設計，對企業的優惠政策不夠，企業培養人才的積極性得不到充分發揮。安全企業處于網絡安全產業前沿，對于網絡安全發展方向和人才需求狀況都最為敏感，需要高校和企業深度合作，培養出合格的安全人才。

3. 網絡安全人才培養策略與建議

3.1 加強頂層設計，出臺重大利好政策

我國應立足當前基礎保障能力，將政府、安全企業、高校等多方聯合，進行整體的頂層設計，完善網絡安全人才的培養體系，圍繞網絡技術技能、網絡安全素養、安全專業能力、社會民眾網絡安全意識等方面展開宣傳，篩選、招募、挖掘、培養有潛力有能力的人才，出臺可操作性強、能落地的傾斜政策留住本國的網絡人才，采取措施吸引國外優秀人才，建立起一支能保衛國家網絡安全的高素質、高水平安全人才隊伍。

3.2 加強思想教育，堅定保衛國家的安全信念

網絡安全技術是雙刃劍，如何使用會引起不同的結果。從“培養什么人、怎樣培養人、為誰培養人”這個問題出發[7]，培養網絡強國戰略下思想堅定、信念執著的國家網絡空間安全的守護者和捍衛者。要將思政元素融入人才培養各個環節，以思政為引領，構建新時代背景下的網絡安全人才培養體系；加強社會主義核心價值觀教育，培養正確的世界觀和人生觀，敬畏法律法規。通過這些手段，培養出具有堅定的社會主義政治立場、保家衛國理念、民族自豪感、強烈責任意識的新時代網絡安全隊伍。

3.3 優化網絡安全相關專業的課程體系

目前我國的網絡安全人才培養主要來自高校，有研究生、本科、高職專科和中職四個層次，面向不同的崗位。本科層次的專業發展較早，也是相對最成熟的專業，但依然面臨專業課程體系僵化、課程內容落后等問題，其他層次的安全專業同樣也面臨著很多問題。因此，要優化高校網絡安全相關專業的課程體系，更新教學內容，以崗位需求為導向，由安全企業根據行業需求提出所需的工作崗位（群），明確工作崗位（群）任務，列出崗位所需的知識、技能和素養，校企合作共同制定網絡安全人才培養方案，參考國家專業標準，創新人才培養模式，構建專業特色，打造與時俱進的課程體系。

3.4 發揮社會培訓體系的優勢

當前，在電子信息領域的社會培訓是崗位人才培養和專業技能提升的一個重要途徑。政府要鼓勵并推進社會培訓擴大規模、提高培訓質量、規范培訓流程等。首先要加強培訓機構的規范化管理，提升培訓機構教學質量。目前，在網絡安全方向有很多培訓機構，師資主要來自從生產一線退下來的技術骨干，他們有高超的技能和豐富的工作經驗，具有超越高校教師的特定優勢。很多大學畢業生需要先參加培訓班的學習，才能順利進入大公司就業。當然，很多培訓機構資質不全或者管理混亂，良莠不齊。需要加強對網絡安全方向培訓機構的監督管理并給予相應的政策支持，政府和高校應積極引進優質教育培訓機構開設培訓點。其次是加大對網絡安全社會培訓的政策性支持。聯合專業培訓機構和企業，針對目前學歷教育理論學習和產業脫節的情況，開展知識普及、技術能力認證和提升等方面的培訓[8]。

3.5 以實戰為主導，滿足企業發展要求

網絡安全是一門涵蓋計算機科學、信息安全技術、網絡技術、應用數學、通信技術、密碼技術、信息論等內容的綜合性學科。當然不同層次的大學生學習時有不同的針對性，但無論哪個層次的大學生在學習網絡安全相關專業時，都有一個統一的要求，就是強化實戰性。這就要求建立滿足校內實驗實訓、技能競賽和社會服務等所需的實訓基地，鼓勵校企合作，實現網絡安全實訓基地的共建共享。創建貼近企業實際應用的實訓環境，有力提升網絡安全人才的實戰能力及就業競爭力。鼓勵支持高校與安全企業共同建設現代學徒制班，使畢業生能夠更符合市場、行業和崗位的需求。

3.6 打造高水平師資隊伍

網絡安全師資隊伍建設對于人才培養起著決定性作用，網絡安全相關專業的教師要有豐富的理論知識和熟練的操作技能。當前，很多學校新開設網絡安全相關專業，較多老師是非對口專業出身，師資力量不足，提升師資水平成為高校迫切需要解決的問題。政府和高校要聯合行動，通過寒暑假期或線上進行師資培訓。產教深度融合背景下，學校和企業分別投資建立各自的實踐流動站，學校派遣老師在寒暑假期間或脫產掛職方式到企業實踐流動站學習實踐，全程參與企業實際項目，在工作中積累經驗、提高專業實踐能力。學校邀請企業一線工程師到學校實踐流動站，主講一些實訓課程，學校教師擔任輔導老師，這樣既可以提高學生的實戰能力，還能提高教師專業實踐授課能力，還可依托企業資質和實踐流動站承接本地單位的網絡安全項目，培養出掌握生產一線專業技術技能的高水平師資隊伍。

結語

隨著信息技術的快速發展及數字化進程的加速推進，互聯網越來越普遍應用到各行業中，對網絡安全的要求日益提高，網絡安全人才需求數量也不斷擴大，特別是實戰型和高技能型人才尤為短缺。制定完整的頂層設計戰略成為重中之重，培養具有愛國情懷、信仰堅定的網絡安全人才是保衛國家網絡空間安全的最重要的手段。深化產教融合、優化專業課程體系和教學內容、提升師資水平和推動社會培訓，是推動人才培養、技術應用創新、安全產業發展的重要解決方案。

參考文獻：

[1]張俊峰.基于產教深度融合下高校網絡安全人才閉環培養機制探究[J].河北能源職業技術學院學報，2022，（2）：82-85.

[2]BOSS直聘.2022網絡空間安全人才趨勢報告[R].北京：BOSS直聘研究院，2022.

[3]工業和信息化部人才交流中心等.網絡安全產業人才發展報告2021版[R].北京：工業和信息化部人才交流中心，2021.

[4]工業和信息化部人才交流中心等.網絡安全產業人才發展報告2022版[R].北京：工業和信息化部人才交流中心，2022.

[5]張巖.網絡安全行業重人才留存[J].中國對外貿易雜志，2022，（10）：80-81.

[6]張莉，卞靖.面向網絡空間治理的網絡安全人才隊伍建設思考[C].杭州：2022年西湖論劍·網絡安全大會--數字城市安全治理論壇論文集，2022：124-128.

[7]郭文忠，張友坤，董晨.網絡強國戰略背景下的“五位一體”信息安全人才培養模式探索[J].中國大學教學，2020，（10）：21-24.

[8]閆桂勛，王超.產學研融合發展的網絡安全人才培養機制研究[J].科技中國，2022，（10）：54-59.

作者簡介：安述照，碩士研究生，教授，研究方向：網絡安全技術；萬曉燕，碩士研究生，副教授，研究方向：網絡安全技術。

基金項目： 2022年青島酒店管理職業技術學院教學改革研究項目——“三全育人”理念下高職培養“五育”網絡安全人才路徑研究（編號：JGZD2207）。