“双高”背景下网络空间安全人才培养体系的建设路径

孙坚，廖志远

（广西交通职业技术学院交通信息工程学院，广西南宁 530023）

2016 年6 月，由教育部、国家发改委、工信部与人社部等六部门联合印发的《关于加强网络安全学科建设和人才培养的意见》指出，“网络空间的竞争，归根结底是人才竞争。从总体上看，我国网络安全人才还存在数量缺口较大、能力素质不高、结构不尽合理等问题，与维护国家网络安全、建设网络强国的要求不相适应”[1]。网络空间安全的人才培养已经上升到了国家政策层面，而目前我国网络空间安全人才的培育力度、人才的输出数量和质量与人才市场需求还存在较大差距。2016 年4 月19 日，习近平总书记在北京主持召开网络安全和信息化工作座谈会并发表重要讲话，指出培养网信人才，要下大功夫、下大本钱，请优秀的教师，编优秀的教材，招优秀的学生，建一流的网络空间安全学院[2]。同年颁布的《中华人民共和国网络安全法》中明确提出，国家支持企业和高等学校、职业学校等教育培训机构开展网络安全相关教育培训，采取多种方式培养网络安全人才，促进网络安全人才交流[3]。另一方面，国家为深化职业教育改革于2019 年提出了“双高建设”计划，遴选和指导高职学校、专业群打造技术技能人才培养高地、提升校企合作水平。这一系列重大决策和指示精神为政、行、企、校加大网络空间安全人才培养力度指明了方向。

一、网络空间安全人才培养现状

（一）网络空间安全人才供需错配

如图1 所示，在奇安信与智联招聘联合发布的《2020 年网络安全人才市场状况研究报告》中，从求职者数量、企业招聘数量、政企机构需求数量来看，目前我国网络空间安全人才市场供需的最大主体是本科层次，其次是大专层次，但从图中高低不平的柱形数据不难看出人才供需是错配的。通过政企招聘需求与求职简历的深入对比分析发现，安全企业与政企机构给出的薪资待遇已经明显高于求职者的预期，但双方达成雇用的比例不高，究其原因是用人方普遍亟须具有实际动手能力、能够解决实际问题的安全技术人员，而非理论研究型人才。这一结论也恰好说明了图1 中政企机构有41.4%对大专层次的网络空间安全人才需求比例，远高于大专学历的求职者数量比例。因此，加大高职学校的网络空间安全人才培养力度，培养更多的网络空间安全综合素质技能型人才以弥补供给侧不足的问题是具有长远意义的。

图1 网络空间安全人才供需学历结构

（二）职业教育中网络空间安全人才培养存在的问题

从全国范围看，开设有网络空间安全人才培养二级学院或专业群的院校数量少且分布不均衡。查阅各高职院校网络空间安全相关招生简章与专业介绍，结果显示全国开设有专门网络空间安全二级学院或系部的高职学校不足十个，设置有网络空间安全相关专业的高职学校仅一百二十余所，但其网络空间安全专业课程的主体地位并不凸显，甚至还存在课程体系层次不清、逻辑混乱的情况[4]。

网络空间安全知识体系的维度、广度、深度是较为复杂的，而且存在各类学科交叉重叠的现象，要办好网络空间安全相关专业需要花费大量的人力、物力和财力。缺乏资金投入、缺少具有优秀一线工作实践经验的教师、缺乏实验实训的场所与软硬件环境等诸多因素是许多高职院校培养网络空间安全人才面临的困境。如图2 所示，以10 分为满分开展用人单位问卷调查，统计发现近年来网络空间安全政企用人单位对求职者更加看重的是综合安全能力、实习或工作经验以及特殊安全能力专长，其次才是学历、专业、证书，用人单位不希望花费大量的时间和人力资源对求职者进行岗前培训。人才供需之间的不平衡成为职业教育中网络空间安全人才培养方面的主要问题。

图2 用人单位看重求职者能力评分排名

二、网络空间安全人才培养体系建设路径

“双高建设”对高职院校及其专业群的办学要求是要对接区域经济产业链，面向特定职业领域培养综合技能型人才，而职业网络空间安全是一级学科，“空间安全” 的概念包罗万象，根据安全场景、应用环境、安全保护对象、技术领域等可划分成若干个类别，例如终端安全、边界安全、网络安全、操作系统安全、云安全、大数据安全、工控安全、硬件安全等等[5]。与本科层次的教育不同，高职院校要办好网络空间安全专业应遵循以下原则：

第一，因地制宜。首先应吸纳具备政、行、企、校不同背景且长期从事网络空间安全相关领域工作的专家成立专业建设指导委员会，通过对区域社会经济产业链分布情况、网络空间安全人才需求情况广泛调研分析，因地制宜制定人才培养方向、目标与规格。其次应结合本校现有的办学条件与专业设置情况，合理设定招生规模、补足教学实训软硬件设施、配齐师资队伍、搭建实习就业渠道等。

第二，循序渐进。网络空间安全因其专业特性，所需投入较大，决策者必须有清醒的认识，避免盲目扩张，应编制有短期与中长期的建设规划以及配套的建设方案。对于资源有限的高职院校可通过专业优化调整、资源整合、专业群构建、深化内涵建设、设立二级学院等循序渐进的方式构建网络空间安全人才培养体系；对于实力雄厚的高职院校，可以联合政、行、企、校共同开展顶层设计，分阶段投入建设。

第三，产教融合。知识、技术与产品更新迭代速度快是IT 行业的特征，职业教育培养的人才要能够紧跟知识及技术的发展、要能贴近实际的生活应用环境、要能履行职业岗位的职责，就必须引企入校开展深入的校企产教融合，实施专业共建、课程共建、师资共培、人才共育等校企协同发展举措。

（一）构建多元化产教融合人才培养机制

1.产教融合、校企协同发展体系的构建

校企协同发展是构建长期稳定有效的校企合作关系的基础，要基于协同理论以互惠共赢为目标构建校企合作一体化平台，梳理校企协同发展的两条主线，并成为良性闭环。如图3 所示，企业的发展离不开优秀人才，企业根据网络空间安全相关职业岗位需求对高校人才的培养提出明确要求，完成专业群人才培养目标与人才培养质量相关指标的设定。同时，企业向学校提供行业、企业前沿资讯，协同专业群制定岗位技能标准、设计人才培养方案、构建专业课程体系、建设师资队伍、开发创新课程、实施教学过程、开展育人评价等“七协同”，共同培养高端适应性人才，反哺企业发展，有效降低企业的用人成本。应以产业发展为抓手、以人才培养为核心、以企业发展为动力，进一步发挥校企合作平台作用，不断深化产教融合，形成校企彼此融合、互相促进的“协同发展”良性生态。

图3 基于“一体化—双主线—七协同”的校企协同发展示意

2.逐层递进、多元化育人路径的布局

人才的培养需要关注不同层次学习者的可持续发展，做到因材施教。高职院校在开展日常教学实训的同时也应不断开拓毕业生实习就业渠道，关注不同类型企业的人才需求，开展多元化的人才培养与人才输出。校企合作根据不同合作深度大致可分为人才供需、资源共享、资源共建、精准培育四个层次，这取决于合作企业的规模、资源与合作意愿等。高职学校与企业开展合作可不必局限于某一层面或某个合作平台，一方面应通过寻求与国内外、区内外知名企业开展高层次合作，例如国际化人才培养、国际化认证培育、精英人才培育等；另一方面与区内外大中型企业开展如订单班、现代学徒制、双创培育，再与小微型企业开展工学交替、人才定制等校企合作形式，以达成校企协同发展的合作目的。再结合职业院校技能大赛、大学生创新创业大赛、行业职业技能大赛等平台，打造以赛促学、以赛促教、以赛促改的育人平台。借此通过逐层递进、多元化的育人路径，促进专业群或专业人才多元化发展，提升毕业生的就业竞争力与学校的品牌影响力。

（二）建立科学的课程体系

网络空间安全是一门复杂的学科，其知识体系涉及计算机科学与技术、网络工程、通信工程、生物工程、软件工程等多个学科门类，知识内容存在高度交叉重叠[6]。高职院校在构建网络空间安全专业课程体系时，首先应结合实际情况从“安全运营、攻防对抗、研究开发”三个人才培养方向寻找侧重点；其次结合人才培养方向和职业岗位群标准分解岗位工作职责、岗位工作内容、岗位典型工作流程，进而提取工作关键知识点与关键技能要求，形成职业岗位标准与人才培养标准。依据人才培养标准再按照“基础—进阶—夯实—拓展”层次横向梳理课程主线、纵向梳理课程衔接设置，最终形成科学、可行且长期可持续优化的课程体系。

值得一提的是，高质量的网络空间安全相关证书对各种学历的人群均适用，而网络空间安全用人单位对求职者的证书持有较为关注，加上目前国内网络安全人才市场在数量上仍是整体短缺状态，许多单位为引进人才甚至降低了入职学历门槛。因此，网络空间安全的课程体系以及课程内容应该引入CISP、CISP－PTE、CISA 国家职业技术资格认证，引入华为、思科、奇安信等国际网络安全方向认证体系。引入网络空间安全相关1＋X证书等认证考试内容，可采用以职业扩展类课程加入课程体系或以摘选内容加入课程教学内容，以打造融通课程体系的形式深化复合型技术技能人才培养培训，进一步加强职业教育人才的综合实力。

（三）打造虚实结合的实验实训基地

网络空间安全相关政企单位普遍亟须的是具有实际动手能力，能够解决实际问题的安全技术人员，而网络空间安全也是一门实践性、实用性较强的学科。培养综合素质技能型网络空间安全人才要在加强基础理论知识的同时培养学生的实际动手能力，需以实际的项目实施场景与具体的实施项目背景开展理实一体化教学实训。高职院校应充分利用校企合作平台，引入华为、奇安信、深信服等国际知名安全企业的标准以及安全产品线，借助VR、AR 等虚拟仿真技术建立虚实结合的实验实训基地，并开发以实际案例为背景、以场景为基础、以问题为导向的实验实训教学项目，让学生在做中学、学中做，同时引入校企合作项目或创新实践平台，提升学生的技能水平和社会实践能力。

（四）组建专兼结合的高水平师资队伍

高素质、高水平的网络空间安全人才离不开高水平教师团队，所以打造一支兼具网络空间安全领域较高教学业务能力与安全工程实践能力“双师型”教师团队十分重要。高职院校专职教师往往因为专注于日常教学与学生管理工作而忽视了对行业动态与前沿技术领域的关注，较少有时间接触网络空间安全一线工作项目，缺少行业一线的工作经验与教学案例素材是不利于人才培养的。要解决这一问题，一方面可通过“互引、互培、互转、互聘”等多种举措组建专兼结合的教师队伍，弥补各方不足，实现良性互动；另一方面大力鼓励和支持教师开展学习培训进修、深入企业一线参加项目实践、参加职业技术资格证书培训认证，促进教师迅速成长为熟悉企业工作程序的“双师型”教师，塑造一支“专兼结合”的“双师型”高水平教师团队，进而反哺教学。如此才能为提升网络空间安全人才培养质量、为企业输送高素质高水平人才打下良好基础。

全国各高职学校在网络空间安全人才培养上不断地投入建设、实践育人和总结与反思，再反向持续促进教学育人的改革实施，培养更多的网络空间安全人才，从而促进企业的发展、技术的创新，可提升我国维护网络空间安全主权的整体能力。[1]中央网络安全和信息化领导小组办公室，国家发展和改革委员会，教育部，等.关于加强网络安全学科建设和人才培养的意见[EB／OL].（2016－06－06）[2021－10－15].http：／／www.cac.gov.cn／2016－07／08／c＿1119184879.htm.