中、美、英三国网络空间安全人才机制培养比较研究

周新丽　刘月琴　牛雯　姜慧

摘要：近年来，信息安全的问题已经从个人和社会层面上升到国家战略、国家安全的高度。各国都很重视相关人才的培养。文章对比美国的全方位、多政策机制，英国的认证主导方式和我国的重视学历教育的方针，指出我国在人才培养方面的不足之处，并提出几点学习建议和改进措施。

关键词：网络空间安全；人才培养；一级学科

0.引言

近年来网络和计算技术飞速发展，导致网络和物理空间快速融合，网络空间（cyberspace）——将人、计算机和各种物理设备连接起来的虚拟空间，已经成为海、陆、空、太空之后的第五空间。信息是网络空间中交流和存储的基本要素。美国国家标准与技术研究院（NIST）给出的网络空间安全的定义是：网络空间的安全和防护问题，即通过对危险信息的预防、检测和攻击响应，以达到保护信息的目的，此过程称为网络空间安全。

2014年2月，国家主席习近平在中央网络安全和信息化领导小组第一次会议上指出：“没有网络安全就没有国家安全。”为实施国家安全战略，加快网络安全人才培养，2015年6月，我国正式增加了“网络空间安全”一级学科，为工学门类的下属学科。此项举措为系统化、科学化开展网络空间安全人才教育奠定了基础。古罗马著名学者塔西陀曾说：“要想认识自己，就要把自己同别人进行比较。”本文将介绍美国、英国网络安全人才政策和特点，并对照我国网络人才发展的现状和问题，提出推动我国网络安全人才发展的相关策略。

1.美国网络安全人才政策扫描

美国重视网络空间安全并抢占制高点，希望在通信网络、密码技术、协议标准、攻防能力等多方面具有绝对的话语权，因此非常重视网络安全人才培养，培养机制已从高度、广度、颗粒度、深度4个维度上做到了最优，图1为美国网络安全人才培养机制的发展历程。

1）高度：政策上升至国家战略高度。

网络空间安全的前沿技术是大国抢占的热点，发展机遇稍纵即逝。国势之强弱，系乎人才。而在众多学科中，想大力发展网络空间安全，并有规模、有质量地培养人才，国家层面上必须重视。《美国网络空间安全教育计划（NICE）》《网络安全人才队伍框架》等都是站在国家战略高度，由多部门协同提出和运行的。美国的教育部（DoED）、国安部（DHS）、国家情报总监办公室（ODNI）等诸多部门分别负责建设网络空间安全的不同方面，各部门相互协调促进人才的培养。图1为美国网络安全人才培养机制的发展历程。

2）广度：培养机制具有多层次、连续性和终身性的特点。

人才培养不能是断裂的阶段性的产物，单纯重视学历教育或本科生阶段教育无法培养卓越人才。美国对信息的教育是多层次、贯穿终身的，这种教育的连续性具体表现为：

（1）在小学阶段就接受网络安全教育，从小培养网络安全意识。如小学低年级学生会学基本上机操作，小学高年级学生可学习如c语言程序设计等课程，请专家来做《小学生网络安全讲座》，教育孩子不要泄露个人信息、不设简易密码等。

（2）在初中、高中时期开设大量的计算机、信息安全相关科目和夏令营，培养其兴趣和爱好，为今后的学习奠定基础。例如美国网络安全产品公司诺思罗普。格鲁曼已开始招收年仅16岁的网络安全岗位实习生，航空航天教育组织空军协会组织美国高中生参加的网络防御竞赛。马里兰大学的网络安全中心为中学生提供夏季项目和周末研讨会等方式学习网络安全知识。

（3）美国高校有专门的人才培养计划和鼓励机制。高校在本科、研究生阶段增加丰富多样的专业课程，开展竞赛，鼓励实践，学生在此阶段可以学习更加专业的知识。

（4）对全民，美国设有国家网络安全意识月进行信息安全意识宣传、教育和培训。

3）颗粒度：培养方式上的多样性。

我们从表1可以看出对于培养对象不同，美国在培养方式上的多样性。

4）深度：领域专家、优势学科、知名学府的精尖引领。

美国拥有众多的网络空间安全的领域专家以及知名学府，如加州大学伯克利分校、麻省理工学院、斯坦福大学、卡内基·梅隆大学等。美国还不断从其他国家吸引高端人才。这些为人才的深度培养提供了基础。美国国土安全部与美国国家安全局联合主办的国家卓越学术中心，2012年中心共计166个高等教育机构，毕业生成为网络高手，能够保护国家信息基础设施。

2.英国网络安全人才队伍建设体制研究

英国政府也非常重视网络空间安全，前首相布朗认为网络安全是英国历史上重要的安全政策。他强调：“19世纪我们在海上、20世纪在空中确保国家安全和繁荣，在21世纪我们同样必须确保我们在网络中的阵地安全。”英国政府重视发挥公司、院校、科研机构的优势，培养英国公民的网络安全意识和网络安全的专业人才的培养。

1）英国网络安全人才培养发展历程。

我们对英国网络空间安全人才培养历程的梳理如图2所示，不难看出英国也很重视该领域的人才培养。

2）英国的网络空间安全人才培养方式。

从图3可以看出，英国的培养方式主要有以下几种：

（1）除了传统的学历教育以外，英国还很重视硕士以及博士以上的高层教育，并对高校的硕士学位进行评估认证，博士方面建立博士的培训中心。

（2）英国采取专门的认证机构对信息安全人才进行认证，主要认证方式有CCP和CCT。

（3）英国的行业协会（如e-skill）会联合IBM等一些大型企业培养信息安全方面的人才，培养未来信息安全方向的人才。

（4）英国还会通过一些特殊的渠道搜寻具有较高专业素养的人才，例如Cyber FirSt计划通过网络挑战赛发现潜藏在民间的网络人才。

3.我国人才培养现状和存在的一些问题

我国的网络空间安全人才培养的发展历程总结如图4所示。从图4可以看出我国的人才建设体系还处于起步阶段，人才培养模式相对薄弱和单一，主要存在以下几个方面的问题：

（1）开设相关专业的学校比较少，有关数据显示2014年全国只有87所高校开设了网络安全相关专业，每年的网络安全毕业的学生只有几万人。

（2）人才的高层教育发展现状较差，硕士及以上的专业人员较少。根据2014年赛迪智库的研究，硕士研究生及以上学历的信息安全人才只占总人才的9.6%。

（3）缺乏认证机构对信息安全人才的培训和认证，导致信息安全专业人才的能力无法被评估。

（4）没有相应地组织挖掘民间的网络奇才，导致民间一些有网络安全天赋和能力的人无法发挥自身特长。

4.三国比较后的对策分析

通过对比美国、英国及中国的人才培养机制，我们提出了我国网络空间安全人才培养的改进建议：

（1）在更多高校设立网络空间安全一级学科，扩大该学科的本科生和研究生的招生规模。在研究方面多投入教育资金，鼓励学习相关专业或有相同背景的人从事信息安全的研究。同时加强学科间的交流与融合，在学习技术的同时也能将技术运用到实际的生活中去。

（2）可以借鉴美国的经验，在高校设立信息安全教育研究中心并建立奖学金制度，从而吸引更多的学生投身网络安全专业。

（3）国家应该投入资金建立专门的认证机构，完善人才认证机制。以便对专业技术人才进行培养和评估，这样有利于发掘有兴趣有学识的人.对相关单位的人才录用也有积极意义。

（4）国家可以通过竞赛的方式发现和挖掘社会上有天赋、有学识的民间奇才，大胆聘用，以此来改善我国人才匮乏的局面。

要实现网络强国的目标，人才培养是关键。我国必须把网络空间安全人才的培养计划作为国家战略的一部分，进行全方位、多层次、持续性、多样性的网络安全教育。