全產業鏈導向漸進式復合應用型人才培養體系研究

摘? 要：作為正在蓬勃發展的朝陽產業，我國網絡信息安全產業總體人才缺乏，但也存在人才供需失衡的問題。目前高校的人才培養課程設置要么來自于學科研究的驅動，要么偏向于較窄的熱門就業崗位的需求，不能滿足產業各方面的人才需求，也不利于信息安全畢業生的長遠職業發展。該文從信息安全全產業鏈的視角出發，在剖析目前的各類信息安全人才培養方案的基礎上，提出新的信息安全復合應用型人才培養方案，為網絡信息安全產業培養所需的各類人才提供新的參考解決方案。

關鍵詞：全產業鏈導向；復合應用型人才；網絡信息安全產業；人才培養方案；漸進式能力培養

中圖分類號：C961? ? ? ? ?文獻標志碼：A? ? ? ? ? 文章編號：2096-000X（2024）07-0164-04

Abstract： As a booming sunrise industry， China's network information security industry is short of talents， but there is also the problem of imbalance between talent supply and demand. At present， the talent training courses in colleges and universities are either driven by subject research， or biased to the demand of narrow hot jobs， which cannot meet the talent demand in all aspects of the industry， and is not conducive to the long-term career development of information security graduates. From the perspective of the whole industry chain of information security， on the basis of the current analysis of various information security talent training programs， this paper puts forward a new information security compound applied talent training program， which provides a new reference solution for all kinds of talents needed by the network information security industry.

Keywords： the whole industry chain oriented; compound applied talents; network information security industry; talent training program; progressive ability development

產業鏈[1]指一個產業在生產產品和提供服務過程中按內在的技術經濟關聯要求將有關的經濟活動、經濟過程、生產階段或經濟業務按次序聯結起來的鏈式結構。本文要討論的產業鏈是指有限長度的產業鏈，而不是追索無窮盡的產業鏈。產業鏈的本質是技術經濟關聯鏈。

復合型人才[2]一般是指具有兩個或兩個以上專業或學科領域的基本知識和基本能力的人才。其特點是知識面寬廣，能夠在諸多領域有所作為。復合型人才包括知識復合、能力復合和思維復合等多個方面。在全產業鏈背景下，復合型人才是指掌握一個產業鏈整體框架知識體系和較多節點知識技能的人才，而不是僅僅掌握個別或較少節點知識與技能的人才。

應用型人才[3-4]指能將專業知識和技能應用于所從事的專業社會實踐的一種專門的人才類型，是熟練掌握社會生產或社會活動一線的基礎知識和基本技能、主要從事一線生產的技術或專業人才，其具體內涵是隨著高等教育歷史的發展而不斷發展的。

應用型人才可以分為：將學術研究成果演變為工程原理或工作原理的工程型應用人才；將工程原理或工作原理應用于社會實踐從而將其轉化為具體的產品，主要從事組織管理操作活動并處理操作過程中的技術問題的技術應用型人才；還有就是從事實際操作或具體運作的技能應用型人才。前二種屬于應用型本科人才，后一種屬于應用型高職人才。本文重點關注應用型本科人才的培養。

應用型人才的培養，需要面向產業發展的需要。單一技能的應用型人才，更容易受到就業市場的影響而缺少發展的機會。網絡信息安全產業作為一個新興的朝陽產業，對人才的需求不僅包括特定領域的技術技能型人才，目前對掌握整體框架性知識、可以進行系統整體方案設計和售前方案設計的復合型人才更加緊缺。本文從全產業鏈視角探討網絡信息安全領域的應用型人才培養，為應用型高校培養網絡信息安全人才提供有益參考。

一? 網絡信息安全全產業鏈內容分析

（一）? 網絡信息安全全產業鏈內容

信息安全是指通過采取措施對信息系統的軟硬件、數據及依托其開展的業務進行保護，使得它們不會由于偶然的或者惡意的原因而遭到未經授權的訪問、泄露、破壞、修改、審閱、檢查、記錄或銷毀，保證信息系統連續可靠地正常運行。信息安全產品主要包括安全硬件、安全軟件及安全服務，而安全服務的作用是聯結安全軟件和安全硬件。

信息安全產業鏈涵蓋信息安全技術研究、信息安全產品研發與生產，以及信息安全服務等環節。信息安全產業鏈包括信息安全技術、產品或服務的應用主體、提供商、制造商或集成商等各類主體，是由信息安全的技術產業、服務產業和制造產業以及物流產業進行有序組合而形成的產業經濟鏈條，對保障國家信息安全具有戰略價值與核心意義。

根據深圳市億渡數據科技有限公司發布的2022年《中國網絡安全行業白皮書》[5]，中國網絡安全行業產業鏈（圖1）以各類安全硬件、安全軟件、云安全服務及安全解決方案為核心。依托上游IT設備、操作系統、數據庫等基礎設施集成，各類安全硬件廠商、安全軟件廠商、云安全服務商和安全解決方案服務商為下游B端、C端、G端需求方提供持續升級的網絡安全和云安全服務。

其中，傳統應用場景具有存量需求：金融、泛互、電信及政務等領域數據資產迅速擴容，用戶數據及系統安全升級，持續創造網絡安全需求；而新型應用領域訴求增量：能源、教育、醫療、物聯網和政務等領域安全合規需求凸顯，安全架構迭代推進安全應用場景擴容。

同時，前瞻產業研究院在《2022年中國信息安全行業全景圖譜》[6]中，也給出了中國信息安全行業產業鏈，如圖2所示。

（二）? 目前網絡信息安全人才供需現狀

隨著云計算、AI、5G和物聯網等新興技術的快速普及，各類重點產業加速數字化轉型，帶來數據量的高速增長，數據安全及個人信息保護重要性愈發凸顯，網絡安全保護逐步落地，行業加速發展，網絡安全市場規模預計將持續增長。

但另一方面，由于我國網絡安全起步晚，所以現在網絡安全工程師十分緊缺。《網絡安全產業人才發展報告》（2022版）[7]指出，我國網絡安全人才隊伍整體上還存在著人才供需失衡、教育培訓缺乏、人才管理和激勵機制有限等不足，不能滿足信息化快速發展的需要。預估目前我國網絡安全專業人才累計缺口在140萬以上。

根據2022年的網絡安全人才調研樣本數據分析顯示，網絡安全人才認為用人單位在招聘時更注重工作經驗、技術基礎及溝通交流能力和實戰能力；相對而言，競賽經驗和學歷文憑并非是用人單位特別看重的條件，這與2021年調研結果相差不大。網絡安全是一個專業性、技術性非常強的行業，無論是在校大學生，還是從業人員，都應當加強技術學習和實戰能力積累，增強自身就業競爭力。

二? 網絡信息安全專業現有人才培養方案分析——基于應用型人才培養的視角

（一）? 教育部網絡空間安全專業教學指導委員會的建議方案

教育部網絡空間安全專業教指委制訂了信息安全專業指導性專業規范[8]，以滿足社會對信息安全專業畢業生的要求作為制訂的最基本的出發點。網絡空間安全學科的基本理論、基本技術和基本應用以及信息安全專業的培養目標和培養規格是制定信息安全專業指導性專業規范的基礎。網絡空間安全學科的基本理論、基本技術和基本應用決定了專業規范的知識體系與實踐能力體系的內容。培養規格是根據社會對信息安全專業畢業生的要求而設定的畢業生應當具備的基本特征。作為國家教學質量標準的一種表現形式，指導性專業規范是國家對本科教學質量的最低要求。各個高校可在指導性專業規范的基礎上增加要求，滿足自己學校的辦學定位和辦學特色需要。

根據教育部教指委的專業規范，信息安全專業畢業生應具有信息科學技術基礎、信息安全數學基礎和信息安全基礎知識，具有密碼學、網絡安全、系統安全和內容安全等領域的專業知識，并在某一方面有所側重；具有信息安全領域的科學研究、技術開發和應用服務的基本能力。為了適應國內高校在辦學類型、辦學條件和服務面向等方面的不同情況，專業規范遵循分類指導的原則，實現“一個規范，兩套方案”，供各高校自主選擇。第一套方案的主要目標是培養學生從事信息安全領域的研究和技術開發工作；第二套方案的主要目標是培養學生從事信息安全領域的應用服務工作。

以知識體系方案二為例，建議開設的信息安全類必修課程包括信息安全導論、密碼學、信息安全數學基礎、操作系統原理與安全、數據庫系統原理與安全、網絡安全、信息系統安全、軟件安全和信息內容安全9門課程，選修課包括電子商務與電子政務安全、無線通信網絡安全、工業控制與物聯網安全和電子數據取證技術4門課程。根據課時安排和實際情況，可以對課程進行適當調整與合并。

（二）? 某知名高校1的網絡空間安全人才培養方案實例

該知名高校的網絡空間安全專業人才培養目標是面向國家網絡空間安全戰略需求、科技進步及區域經濟社會發展需求，培養德智體美勞全面發展，系統掌握網絡空間安全科學理論知識以及相關法律法規，熟練掌握相關領域技能和方法，能夠在工控網絡安全等網絡空間安全的具體領域從事科學研究、技術開發和應用服務等方面工作的高素質復合型創新人才。

以工控網絡安全模塊為例，開設的信息安全類課程包括網絡空間安全導論、密碼學基礎與算法、操作系統及安全、網絡空間安全技術、物聯網基礎及安全、軟件安全、工控系統安全理論與測試評估、計算機取證、信息隱藏技術和對抗機器學習10門課程。

（三）? 某知名高校2的網絡空間安全人才培養方案實例

該知名高校的網絡空間安全專業人才培養目標是培養具有良好的科學素養，系統地掌握信息安全及其相關知識，包括計算機硬件、軟件的基本知識，網絡與信息安全的基本理論和基本技能，受到科學研究和實際應用初步訓練的網絡與信息安全高級復合技術創新型人才。

該人才培養方案開設的信息安全類課程包括信息安全數學基礎、現代密碼學、信息安全工程、網絡安全、病毒分析與防護（實踐）、漏洞分析（實踐）、逆向工程（實踐）、隱寫與隱寫分析（實踐）、數據庫安全、電子商務安全、計算機取證技術、大數據隱私保護、網絡安全分析評估和信息安全綜合訓練。

（四）? 寧波大學目前的網絡空間安全人才培養方案

寧波大學網絡空間安全人才培養的目標是本專業以社會和行業需求為導向，以產學研合作為依托，以工程實踐為主線，培養具備良好的人文素養、社會責任感和職業道德，遵守法律法規，具有扎實的數學和專業基礎知識及專業技能，掌握基本的學科方法，具有科學思維能力的，接受良好工程基本訓練，工程素養突出、綜合素質優秀、在相關領域具有就業競爭力、德智體全面發展的計算機與信息安全行業專門工程技術人才。

寧波大學人才培養方案開設的信息安全類課程包括信息安全基礎與法律法規、Kali Linux滲透測試技術、Web應用安全基礎、Web滲透與漏洞挖掘、Web安全防護、防火墻技術、網站應用安全防護系統和網絡安全攻防綜合實訓8門專業課程。

三? 基于全產業鏈導向漸進式復合應用型人才培養方案建議

通過初步查閱文獻，特別是調研上述知名高校的人才培養方案，我們發現還沒有高校開展全產業鏈導向網絡信息安全人才培養方面的研究與實踐。為此，本文在教育部網絡空間安全專業教指委的建議方案指導下，從全產業鏈導向和應用型人才培養的視角出發，探討網絡空間安全人才培養方案，為產業培養更全面的應用型人才，為學生打下更好基礎、創造更多更好的就業機會。

從網絡安全從業者崗位面向來說，需要增加安全合規與管理、安全運行與維護、安全應急與防御、安全規劃與設計和安全建設與實踐等方面的課程設置。從當前網絡安全人才缺口分布來說，需要在數據安全、漏洞挖掘、安全咨詢、體系架構、安全運維和安全開發等方面增加課程設置。從產業鏈對人才的需求視角來看，需要在云安全、數據安全、小型信息系統安全規劃與設計等方面進行課程設置。

綜合上述信息，針對信息安全復合應用型人才培養，可以開設網絡空間安全導論、信息安全數學基礎、網絡安全原理與技術、操作系統及安全、應用密碼學、Web應用安全、滲透測試技術、網絡安全產品原理與應用、數據庫與數據安全、網絡安全應急響應、軟件安全和移動安全等信息安全類必修課程。還可以開設網絡安全法律法規、網絡安全等級保護、云計算安全、物聯網安全、信息隱藏、無線安全、工業控制安全、企業安全建設與實踐等信息安全類選修課程。最后，可開設網絡安全運維實訓、網絡安全攻防實訓、小型信息系統安全規劃與設計等信息安全類專業實訓課程。

實踐教學體系構建是人才培養方案的重要組成部分。應用型人才培養更要加大對實踐教學環節的重視力度，從實踐環節的安排、理論與實踐課時安排、綜合實訓與實習課程安排等方面，保證實踐教學的數量與質量。一般要求按照“實驗-實訓-實戰”的步驟，漸進式進行學生實踐能力的培養和提升[9-10]。為保證實踐教學的效果，盡量采集來自信息安全企業一線的素材，作為實踐教學的案例；還可以通過校企合作的方式，聘請信息安全企業的工程師親自為學生開設信息安全綜合實訓課程。

四? 結束語

目前的信息安全人才培養要么從學科建設出發布局培養方向，要么往往只涉及到信息安全產業領域的部分細分市場，不能滿足市場對人才知識面的需求，不能很好地提升學生的就業競爭力。對標全產業鏈導向和復合應用型人才培養目標，可以改造提升現有的課程體系，為學生的全面成長成才打下更好的基礎，培養行業所需的復合應用型人才。本文在這方面進行了初步探索，提出了構建面向全產業鏈導向的信息安全復合應用型人才的培養思路。隨著產業的發展演進和產業人才供需的變化，需要對上述人才培養框架進行適當地調整。

參考文獻：

[1] 周新生.產業鏈與產業鏈打造[J].廣東社會科學，2006（4）：30-36.

[2] 劉平.對跨學科復合型應用人才培養的思考[J].未來與發展，2013（5）：76-79.

[3] 田仲富，郭秀榮，黎粵華.新時期信息安全專業復合型人才培養模式探析[J].高教論壇，2013（12）：75-78.

[4] 林雯，黃堃，陳慧，等.基于CDIO的應用創新復合人才培養模式研究[J].山西能源學院學報，2018，31（1）：81-83.

[5] 深圳市億渡數據科技有限公司.2022年中國網絡安全行業白皮書[R].2022.

[6] 前瞻產業研究院.預見2022：2022年中國信息安全行業全景圖譜（附市場規模、競爭格局和發展趨勢等）[R].2022.

[7] 工業和信息化部人才交流中心，工業和信息化部網絡安全產業發展中心，中國網絡安全產業創新發展聯盟.網絡安全產業人才發展報告[R].2022.

[8] 教育部高等學校網絡空間安全專業教學指導委員會.高等學校信息安全專業指導性專業規范[M].2版.北京：清華大學出版社，2021.

[9] 李新旺，凌向陽，孫利輝，等.“實驗-實訓-實戰”漸進式全過程實踐和創新教學體系的構建——以采礦工程專業為例[J].河北工程大學學報（社會科學版），2022，39（2）：110-115.

[10] 林廣艷，張莉，譚火彬，等.面向軟件工程系統能力培養的漸進式實踐課程方案探索[J].計算機教育，2022（9）：196-201.

基金項目：教育部產學合作協同育人項目“產學合作信息安全方向師資培訓”（202002057023）

作者簡介：張君華（1970-），男，漢族，湖北荊門人，博士，副教授，碩士研究生導師，計算機系主任。研究方向為專業建設。